Datenschutzerklärung Política de privacidad Privacy Policy

Datenschutzerklärung

App Rezezam für iOS und Android · Stand: 24. Oktober 2026

Kurz gesagt:

  • Sie brauchen kein Konto. Wir kennen weder Ihren Namen noch Ihre E-Mail-Adresse, Apple-ID oder Ihr Google-Konto.
  • Ihre Rezepte, Fotos, Favoriten und Ihre Einkaufsliste bleiben auf Ihrem Gerät.
  • Kein Tracking, keine Werbung, keine Analysedienste, keine Cookies.
  • Daten gehen nur an unseren Server, wenn eine Funktion es braucht: Kochbücher laden, Token-Guthaben und Käufe, KI-Funktionen und Teilen per Link.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App und auf services.rezezam.app ist:

Günter Beer
c/ Castellot 9
08871 Sitges Spanien
E-Mail: info@rezezam.app

2. Daten auf Ihrem Gerät

Rezepte, Bilder, Favoriten, Einkaufsliste und Einstellungen speichert die App ausschließlich lokal. Die Widgets lesen eine Kopie davon, die ebenfalls auf dem Gerät bleibt. Auf Kamera und Fotos greift die App nur zu, wenn Sie selbst ein Foto aufnehmen oder auswählen.

Zugangsdaten für ein Backup (z. B. ein WebDAV-Passwort oder einen S3-Schlüssel) liegen verschlüsselt im geschützten Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore) und werden nur an den von Ihnen angegebenen Speicherdienst gesendet.

3. Zufällige Geräte-ID

Beim ersten Start erzeugt die App eine zufällige Kennung. Sie wird nicht aus Merkmalen Ihres Geräts abgeleitet, ist keine Werbe-ID und wird mit keinem Namen und keinem Konto verknüpft. Die App sendet sie bei Anfragen an unseren Server mit, damit wir Ihr Token-Guthaben der richtigen Installation zuordnen können. Auf dem Server speichern wir dazu die Kennung, Ihr aktuelles Guthaben und den Zeitpunkt, zu dem sie erstmals auftrat.

Wenn Sie die App löschen, wird die Kennung auf dem Gerät gelöscht. Die Daten auf dem Server lassen sich danach niemandem mehr zuordnen, und ein verbliebenes Guthaben ist nicht mehr nutzbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen).

4. In-App-Käufe

Käufe von Kochbüchern und Token-Paketen wickeln Apple (App Store) bzw. Google (Google Play) ab. Zahlungsdaten, Ihren Namen oder Ihre E-Mail-Adresse erhalten wir nicht. Die App übermittelt uns den von Apple bzw. Google signierten Kaufbeleg. Daraus verwenden wir Transaktions-ID, Produkt und App-Kennung, um die Echtheit des Kaufs zu prüfen.

  • Kochbücher: Der Beleg wird bei jedem Download geprüft und nicht gespeichert.
  • Token-Pakete: Wir speichern Transaktions-ID, Produkt, Plattform (iOS/Android), Zeitpunkt und die Geräte-ID, damit jeder Kauf genau einmal gutgeschrieben wird.

Für die Verarbeitung durch Apple und Google gelten deren Datenschutzerklärungen: apple.com/legal/privacy, policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Funktionen: Rezept scannen, Text importieren, Nährwerte schätzen

Nur wenn Sie eine dieser Funktionen aufrufen, sendet die App die gewählten Fotos, den eingefügten Text bzw. das Rezept an unseren Server. Dieser leitet die Inhalte an Anthropic, PBC (USA) weiter, deren KI-Modell „Claude“ daraus ein Rezept bzw. eine Nährwert- und Allergenschätzung erstellt. Unser Server verarbeitet die Inhalte nur im Arbeitsspeicher und speichert sie nicht; das Ergebnis geht an Ihr Gerät zurück.

Anthropic verarbeitet die Inhalte in unserem Auftrag. Nach den Geschäftsbedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet und nur befristet gespeichert, etwa zur Missbrauchserkennung. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy.

Bevor zum ersten Mal Inhalte an Anthropic gehen, fragt die App Sie um Ihre Erlaubnis. Lehnen Sie ab, wird nichts gesendet, und die App fragt beim nächsten Versuch erneut. Bitte fotografieren Sie nur das Rezept und keine Personen oder persönlichen Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Rezepte teilen

  • Teilen per Link: Das Rezept (Titel, Zutaten, Zubereitung, Bilder) und ein daraus erzeugtes PDF werden auf unseren Server hochgeladen. Jeder, der den Link kennt, kann das Rezept abrufen. Nach 7 Tagen wird es automatisch gelöscht.
  • Links mit eingebettetem Rezept enthalten den Rezepttext selbst in der Adresse. Sie werden bei uns nicht gespeichert, erscheinen beim Öffnen aber in den Server-Protokollen (Abschnitt 8).
  • Teilen als PDF oder Datei: Die Datei wird auf Ihrem Gerät erzeugt; an unseren Server geht nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Backup in Ihren eigenen Speicher

Backups sendet die App direkt von Ihrem Gerät an den Dienst, den Sie gewählt haben: iCloud Drive (iOS), einen Speicherort über die Android-Dateiauswahl (z. B. Google Drive), einen WebDAV-Server oder einen S3-kompatiblen Speicher. Wir haben darauf keinen Zugriff; es gilt die Datenschutzerklärung des jeweiligen Anbieters.

8. Hosting und Server-Protokolle

Unser Server und der Speicher für die Kochbuchinhalte werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Europa betrieben. IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Abruf, auch beim Laden von Kochbüchern und Bildern, protokolliert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und App- bzw. Browserkennung. Diese Protokolle dienen der Sicherheit und Fehlersuche und werden nach spätestens 14 Tagen gelöscht. Zum Schutz vor Überlastung zählt der Server Anfragen je IP-Adresse für jeweils eine Minute im Arbeitsspeicher.

Sicherungskopien der Server-Datenbank (Geräte-IDs, Guthaben, Token-Käufe, geteilte Rezepte) bewahren wir bis zu 30 Tage auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

9. Cookies und Tracking

Weder die App noch unsere Webseiten setzen Cookies oder verwenden Analyse-, Tracking- oder Werbedienste. Die App enthält keine Software von Drittanbietern außer den Systemdiensten von Apple bzw. Google für In-App-Käufe.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dazu an die oben genannte E-Mail-Adresse.

Da wir keine Konten führen, können wir Daten nur dann einer Installation zuordnen, wenn Sie uns Angaben machen, die das ermöglichen (Art. 11 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Rezezam app for iOS and Android · Last updated: 24 October 2026

In short:

  • You don’t need an account. We don’t know your name, email address, Apple ID or Google account.
  • Your recipes, photos, favourites and shopping list stay on your device.
  • No tracking, no advertising, no analytics, no cookies.
  • Data only goes to our server when a feature needs it: downloading cookbooks, token balance and purchases, AI features and sharing by link.

1. Controller

The controller responsible for data processing in the app and on services.rezezam.app is:

Günter Beer
c/ Castellot 9
08871 Sitges Spain
E-Mail: info@rezezam.app

2. Data on your device

The app stores recipes, images, favourites, the shopping list and settings locally only. The widgets read a copy of this data, which also stays on the device. The app only accesses the camera and your photos when you take or choose a photo yourself.

Backup credentials (such as a WebDAV password or an S3 key) are stored encrypted in the operating system’s protected storage (the iOS Keychain or the Android Keystore) and are only sent to the storage service you entered.

3. Random device ID

On first launch the app creates a random identifier. It is not derived from your device’s characteristics, is not an advertising ID and is not linked to any name or account. The app sends it with requests to our server so that we can assign your token balance to the right installation. On the server we store the identifier, your current balance and the time it was first seen.

If you delete the app, the identifier is deleted from the device. The data on the server can then no longer be linked to anyone, and any remaining balance can no longer be used.

Legal basis: Art. 6(1)(b) GDPR (providing the features you use).

4. In-app purchases

Purchases of cookbooks and token packs are processed by Apple (App Store) or Google (Google Play). We do not receive payment details, your name or your email address. The app sends us the purchase receipt signed by Apple or Google, from which we use the transaction ID, the product and the app identifier to check that the purchase is genuine.

  • Cookbooks: the receipt is checked on every download and not stored.
  • Token packs: we store the transaction ID, product, platform (iOS/Android), time and device ID so that each purchase is credited exactly once.

Processing by Apple and Google is governed by their privacy policies: apple.com/legal/privacy, policies.google.com/privacy.

Legal basis: Art. 6(1)(b) GDPR.

5. AI features: scan a recipe, import text, estimate nutrition

Only when you use one of these features does the app send the chosen photos, the pasted text or the recipe to our server. The server forwards the content to Anthropic, PBC (USA), whose AI model “Claude” turns it into a recipe or a nutrition and allergen estimate. Our server processes the content in memory only and does not store it; the result is returned to your device.

Anthropic processes the content on our behalf. Under Anthropic’s commercial terms, content sent through its API is not used to train its models and is retained only for a limited time, for example to detect abuse. The transfer to the USA is based on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR). Anthropic’s privacy policy: anthropic.com/legal/privacy.

Before any content goes to Anthropic for the first time, the app asks for your permission. If you decline, nothing is sent, and the app asks again the next time you try. Please photograph only the recipe, not people or personal documents.

Legal basis: Art. 6(1)(b) GDPR.

6. Sharing recipes

  • Share by link: the recipe (title, ingredients, method, images) and a PDF made from it are uploaded to our server. Anyone who has the link can open the recipe. It is deleted automatically after 7 days.
  • Links with an embedded recipe carry the recipe text in the address itself. We do not store them, but they appear in the server logs when opened (section 8).
  • Share as PDF or file: the file is created on your device; nothing is sent to our server.

Legal basis: Art. 6(1)(b) GDPR.

7. Backup to your own storage

The app sends backups directly from your device to the service you chose: iCloud Drive (iOS), a location picked through the Android file picker (such as Google Drive), a WebDAV server or S3-compatible storage. We have no access to them; the provider’s privacy policy applies.

8. Hosting and server logs

Our server and the storage for cookbook content are operated by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, in a data centre in Europe. IONOS processes the data on our behalf (Art. 28 GDPR).

For every request, including cookbook and image downloads, the server logs the IP address, date and time, the address requested, the status code, the amount of data transferred, the referring page and the app or browser identifier. These logs are used for security and troubleshooting and are deleted after 14 days at the latest. To protect against overload, the server counts requests per IP address in memory, one minute at a time.

We keep backup copies of the server database (device IDs, balances, token purchases, shared recipes) for up to 30 days.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation).

9. Cookies and tracking

Neither the app nor our web pages set cookies or use analytics, tracking or advertising services. The app contains no third-party software apart from Apple’s or Google’s system services for in-app purchases.

10. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). To exercise them, write to the email address above.

Because we don’t keep accounts, we can only link data to an installation if you give us information that makes this possible (Art. 11 GDPR).

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live.

11. Changes

We update this policy when the app or the law changes. The version published here applies.

Política de privacidad

App Rezezam para iOS y Android · Última actualización: 24 de octubre de 2026

En resumen:

  • No necesitas una cuenta. No conocemos tu nombre, tu correo electrónico, tu ID de Apple ni tu cuenta de Google.
  • Tus recetas, fotos, favoritos y tu lista de la compra se quedan en tu dispositivo.
  • Sin seguimiento, sin publicidad, sin servicios de análisis, sin cookies.
  • Los datos solo llegan a nuestro servidor cuando una función lo necesita: descargar libros de cocina, saldo de tokens y compras, funciones de IA y compartir mediante enlace.

1. Responsable del tratamiento

El responsable del tratamiento de datos en la app y en services.rezezam.app es:

Günter Beer
c/ Castellot 9
08871 Sitges
E-Mail: info@rezezam.app

2. Datos en tu dispositivo

La app guarda las recetas, imágenes, favoritos, la lista de la compra y los ajustes únicamente en el dispositivo. Los widgets leen una copia de estos datos, que también se queda en el dispositivo. La app solo accede a la cámara y a tus fotos cuando tú mismo haces o eliges una foto.

Las credenciales de copia de seguridad (por ejemplo, una contraseña WebDAV o una clave S3) se guardan cifradas en el almacenamiento protegido del sistema operativo (el llavero de iOS o el Android Keystore) y solo se envían al servicio de almacenamiento que hayas indicado.

3. ID aleatorio del dispositivo

Al iniciarse por primera vez, la app genera un identificador aleatorio. No se deriva de características de tu dispositivo, no es un identificador publicitario y no se vincula a ningún nombre ni cuenta. La app lo envía con las solicitudes a nuestro servidor para que podamos asignar tu saldo de tokens a la instalación correcta. En el servidor guardamos el identificador, tu saldo actual y el momento en que apareció por primera vez.

Si eliminas la app, el identificador se borra del dispositivo. A partir de entonces, los datos del servidor ya no pueden vincularse a nadie y el saldo restante deja de poder usarse.

Base jurídica: art. 6.1.b RGPD (prestación de las funciones que utilizas).

4. Compras dentro de la app

Las compras de libros de cocina y paquetes de tokens las gestionan Apple (App Store) o Google (Google Play). No recibimos datos de pago, tu nombre ni tu correo electrónico. La app nos envía el comprobante de compra firmado por Apple o Google, del que utilizamos el ID de transacción, el producto y el identificador de la app para comprobar que la compra es auténtica.

  • Libros de cocina: el comprobante se verifica en cada descarga y no se guarda.
  • Paquetes de tokens: guardamos el ID de transacción, el producto, la plataforma (iOS/Android), la fecha y hora y el ID del dispositivo para que cada compra se abone exactamente una vez.

El tratamiento por parte de Apple y Google se rige por sus políticas de privacidad: apple.com/legal/privacy, policies.google.com/privacy.

Base jurídica: art. 6.1.b RGPD.

5. Funciones de IA: escanear una receta, importar texto, estimar valores nutricionales

Solo cuando utilizas una de estas funciones, la app envía las fotos elegidas, el texto pegado o la receta a nuestro servidor. Este reenvía el contenido a Anthropic, PBC (EE. UU.), cuyo modelo de IA «Claude» lo convierte en una receta o en una estimación de valores nutricionales y alérgenos. Nuestro servidor procesa el contenido solo en memoria y no lo guarda; el resultado vuelve a tu dispositivo.

Anthropic trata el contenido como encargado del tratamiento por cuenta nuestra. Según las condiciones comerciales de Anthropic, el contenido enviado a través de su API no se utiliza para entrenar sus modelos y solo se conserva durante un tiempo limitado, por ejemplo, para detectar abusos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la UE (art. 46.2.c RGPD). Política de privacidad de Anthropic: anthropic.com/legal/privacy.

Antes de enviar contenido a Anthropic por primera vez, la app te pide permiso. Si no lo das, no se envía nada y la app volverá a preguntarte la próxima vez que lo intentes. Por favor, fotografía solo la receta, no a personas ni documentos personales.

Base jurídica: art. 6.1.b RGPD.

6. Compartir recetas

  • Compartir mediante enlace: la receta (título, ingredientes, preparación, imágenes) y un PDF generado a partir de ella se suben a nuestro servidor. Cualquiera que tenga el enlace puede abrir la receta. Se elimina automáticamente a los 7 días.
  • Los enlaces con la receta integrada llevan el texto de la receta en la propia dirección. No los guardamos, pero aparecen en los registros del servidor cuando se abren (apartado 8).
  • Compartir como PDF o archivo: el archivo se genera en tu dispositivo; no se envía nada a nuestro servidor.

Base jurídica: art. 6.1.b RGPD.

7. Copia de seguridad en tu propio almacenamiento

La app envía las copias de seguridad directamente desde tu dispositivo al servicio que hayas elegido: iCloud Drive (iOS), una ubicación seleccionada con el selector de archivos de Android (por ejemplo, Google Drive), un servidor WebDAV o un almacenamiento compatible con S3. No tenemos acceso a ellas; se aplica la política de privacidad del proveedor correspondiente.

8. Alojamiento y registros del servidor

Nuestro servidor y el almacenamiento del contenido de los libros de cocina los opera IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania, en un centro de datos en Europa. IONOS trata los datos como encargado del tratamiento por cuenta nuestra (art. 28 RGPD).

En cada solicitud, también al descargar libros de cocina e imágenes, el servidor registra la dirección IP, la fecha y la hora, la dirección solicitada, el código de estado, la cantidad de datos transferidos, la página de referencia y el identificador de la app o del navegador. Estos registros sirven para la seguridad y la resolución de errores y se eliminan como máximo a los 14 días. Para protegerse frente a la sobrecarga, el servidor cuenta las solicitudes por dirección IP en memoria, en intervalos de un minuto.

Conservamos las copias de seguridad de la base de datos del servidor (ID de dispositivos, saldos, compras de tokens, recetas compartidas) durante un máximo de 30 días.

Base jurídica: art. 6.1.f RGPD (interés legítimo en un funcionamiento seguro y estable).

9. Cookies y seguimiento

Ni la app ni nuestras páginas web utilizan cookies ni servicios de análisis, seguimiento o publicidad. La app no contiene software de terceros, salvo los servicios del sistema de Apple o Google para las compras dentro de la app.

10. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). Para ejercerlos, escríbenos a la dirección de correo indicada arriba.

Como no gestionamos cuentas, solo podemos vincular datos a una instalación si nos facilitas información que lo permita (art. 11 RGPD).

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD), en particular en el Estado miembro de la UE en el que residas; en España, la Agencia Española de Protección de Datos (aepd.es).

11. Cambios

Actualizamos esta política cuando cambian la app o la legislación. Se aplica la versión publicada aquí.