Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Lisa Dietrich, Egelseestraße 47, 6800 Feldkirch, Österreich. E-Mail: hallo@lisadietrich.design (siehe Impressum). Eine Datenschutzbeauftragte ist derzeit gesetzlich nicht vorgeschrieben.

2. Welche Daten ich verarbeite

• Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), bei Anmeldung mit Google Name und E-Mail von Google.
• Profil und Einstellungen: Anzeigename, Portionen, Schreibstil, Tagesziele.
• Gesundheitsdaten, nur mit deiner ausdrücklichen Einwilligung: Alter, Geschlecht, Größe, Gewicht, Aktivität, Ziel, Ernährungsstil, Tagebuch (Mahlzeiten, Kalorien, Wasser, Gewicht).
• Inhalte: Rezepte, Zutaten, Produkte samt Herkunft der Nährwerte (eigene Angabe, Open Food Facts, KI-Richtwert), Einkaufsliste, Kommentare, Likes, Merkliste, Freundschaften, Freigaben und Teilen-Links.
• Eigene Fotos: Cover- und „Nachgekocht“-Fotos, die du hochlädst.
• Vorlagen beim Einlesen: Fotos, Screenshots, PDFs, Links oder Texte, die du einliest. Sie werden nur zur Auswertung übertragen und danach nicht gespeichert. Bilder aus Vorlagen oder von verlinkten Seiten werden nie übernommen. Gespeichert wird nur ein Prüfwert (Hash) bzw. die bereinigte Adresse, um Duplikate zu erkennen.
• Nachweise: Zeitpunkt und Version deiner Einwilligung in die Verarbeitung von Gesundheitsdaten und eines Widerrufs, Zeitpunkt deiner Bestätigung der AGB-Fassung, deiner Foto-Bestätigungen und der Bestätigung beim öffentlichen Teilen eingelesener Rezepte.
• Meldungen und Moderation: Inhalt der Meldung (Link, Grund, Beschreibung), freiwillig Name und E-Mail der meldenden Person, Ergebnis der automatischen Kommentar-Vorprüfung, Sperrvermerke mit Begründung und Widersprüche.
• Technische Daten: IP-Adresse, Browser, Zeitpunkt des Zugriffs, Fehlerprotokolle. Entwürfe liegen nur lokal in deinem Browser.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Kontos: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse kann ich dir kein Konto anlegen.
• Körperdaten, Tagebuch und Bedarfsrechner: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du über eine eigene Abfrage erteilst, bevor du diese Angaben eingibst. Ohne Einwilligung kannst du Kocht. weiter nutzen, nur Tagebuch und Bedarfsrechner nicht. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen. Die Angaben werden dann gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Sicherheit, Fehlersuche, Missbrauchsschutz und Prüfung gemeldeter Inhalte: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie die Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO).

4. Künstliche Intelligenz

Zum Einlesen von Rezepten, zum Umschreiben der Texte, für Nährwertschätzungen, Produktvorschläge, KI-Bilder und die Vorprüfung neuer Kommentare werden Inhalte an KI-Modelle übertragen, über den KI-Dienst von Lovable, der Modelle zum Beispiel von Google oder OpenAI nutzt. Übertragen wird nur, was für die jeweilige Funktion nötig ist. Deine Körperdaten und dein Tagebuch werden dabei nie übermittelt. Die KI trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Angehaltene oder abgelehnte Kommentare kannst du von mir persönlich prüfen lassen. Mehr unter KI-Transparenz.

5. Empfänger

• Lovable Labs Incorporated (Hosting, Datenbank, Anmeldung, E-Mail-Versand, KI-Zugang) und deren Unterauftragnehmer wie Cloudflare und Supabase, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO. Die Daten liegen in Rechenzentren in der EU (Frankfurt am Main, Deutschland).
• Google, falls du dich mit Google anmeldest. Google ist dafür eigenständig verantwortlich.
• Open Food Facts, wenn du Produkte suchst. Übertragen wird nur der Suchbegriff, Produktbilder werden nicht geladen.

Teilst du Rezepte mit Freunden, allen oder per Link, sehen andere diese Rezepte, deinen Anzeigenamen und deine Kommentare, nie deine E-Mail-Adresse und nie deine Gesundheitsdaten.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

7. Speicherdauer

• Konto und Inhalte: solange dein Konto besteht. Gelöschte Rezepte liegen bis zum endgültigen Löschen im Papierkorb.
• Gesundheitsdaten: bis du sie löschst, die Einwilligung widerrufst oder dein Konto löschst.
• Meldungen und Sperrvermerke: bis zum Abschluss der Prüfung bzw. eines Widerspruchs, danach höchstens 12 Monate.
• Technische Protokolle: werden nach kurzer Zeit automatisch gelöscht.

Nach Löschung deines Kontos werden deine Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht.

8. Cookies und lokaler Speicher

Kocht. nutzt nur technisch notwendigen Speicher im Browser (Anmeldung, Entwürfe, Einstellungen). Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse-Tools von Drittanbietern.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 15 bis 21 und Art. 7 Abs. 3 DSGVO). Schreib dazu an hallo@lisadietrich.design. Ich antworte innerhalb eines Monats.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb.gv.at.

10. Mindestalter

Kocht. richtet sich an Personen ab 16 Jahren.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.