Datenschutzerklärung

Wir erheben nur die Daten, die für den Betrieb des Dienstes erforderlich sind:

• Benutzerkonto: Vorname, E-Mail-Adresse, Passwort (als sicherer Hash gespeichert) oder Anmeldekennung von Google, Apple oder Facebook, Profilbild (optional), Sprache, Zeitzone, Tarif (kostenlos oder Pro) und gegebenenfalls Abonnementkennungen (Stripe, App Store, Google Play).
• Kochvorlieben: Einheiten, Ernährungsweisen und Allergien, die du angeben möchtest. Allergien und bestimmte Ernährungsweisen können Informationen über deine Gesundheit offenbaren: Sie dienen nur dazu, Allergene auf deinen Rezepten zu kennzeichnen und sie aus Vorschlägen auszuschließen, und du kannst sie jederzeit in deinem Profil entfernen.
• Rezepte und Organisation: Rezepte (Titel, Zutaten, Schritte, Zeiten, geschätzte Nährwerte, Quell-URL, Fotos), Kochbücher, Wochenplan, Einkaufsliste, Vorratsschrank, Weinkeller (Fotos von Etiketten und Flaschen), Notizen und Fotos, die nach dem Kochen hinzugefügt werden.
• Haushalt, Freunde und Nachrichten: Mitglieder deines Haushalts, Freundesliste, gesendete und empfangene Rezepte, mit deinen Freunden oder dem Zeste-Team ausgetauschte Nachrichten, Einladungen und Empfehlungen.
• Importe: technische Protokolle (Importart, Datum, Quelllink), um die Grenzen des kostenlosen Tarifs anzuwenden und den Support sicherzustellen.
• Zahlung: Wenn du Zeste Pro abschließt, wird die Zahlung von Stripe (auf der Website) oder von Apple und Google (in der App) abgewickelt; wir erhalten den Status des Abonnements, niemals deine Kartennummer.
• An die KI gesendete Inhalte: Texte, Bilder, Audio oder Video-Metadaten, die für die Extraktion der Rezepte erforderlich sind, und deine Nachrichten an Chef Zeste (siehe Abschnitt 7).
• Importierte Fotos: das Bild, so wie es bei einem Foto-Import an die KI gesendet wurde, aufbewahrt für den Support und zur Verbesserung der Rezepterkennung.
• Unterhaltungen mit Chef Zeste: deine Nachrichten und die vorgeschlagenen Rezepte, um deinen Verlauf anzuzeigen und den Support sicherzustellen.
• Gerät: Benachrichtigungstoken (wenn du Benachrichtigungen erlaubst), Modell und Version der App sowie technische Fehlerberichte bei einem Absturz.
• Lokale Daten (Browser): Einstellungen des Kochmodus, Timer und PWA-Installation – auf deinem Gerät gespeichert und, sofern nicht anders angegeben, nicht an unsere Server übertragen.

Deine Daten werden ausschließlich verwendet, um:

• dein Konto zu erstellen und zu verwalten;
• deine Rezepte zu importieren, zu strukturieren, zu übersetzen und anzuzeigen;
• Rezepte, Kochbücher, Wochenplan und Einkaufsliste mit deinem Haushalt und deinen Freunden oder per Link zu teilen;
• dir die mit dem Dienst verbundenen Benachrichtigungen und E-Mails zu senden (Essenserinnerungen, Rezept fertig, Einladungen), die du abbestellen kannst;
• Pro-Abonnements, die kostenlose Testphase und die Abrechnung zu verwalten;
• technischen Support, Sicherheit und die Bekämpfung von Missbrauch sicherzustellen;
• die Reichweite der Website anonymisiert zu messen (siehe Abschnitt 8).

Keine Daten werden weiterverkauft, an Datenhändler weitergegeben oder für Werbe- oder Profiling-Zwecke verwendet.

Nur Robin Couet, Inhaber von EI Start-Win, greift im Rahmen des Supports und der Verwaltung des Dienstes auf die Betriebsdaten zu. Die unbedingt erforderlichen technischen Auftragsverarbeiter sind:

• OVH – Hosting der Anwendung, der Datenbank und der Fotos (Frankreich);
• OpenAI und Anthropic – Extraktion, Übersetzung und Erstellung von Rezepten, Audiotranskription, Chef Zeste und Zauberkühlschrank; Google (Gemini) als Ausweichlösung zum Lesen bestimmter Videos;
• SocialKit – Metadaten und Transkriptionen für bestimmte Instagram-Importe;
• Video-Dienstleister (Extraktion über yt-dlp) – technischer Zugriff auf die URLs, die du zum Import einreichst;
• Stripe – Zahlung der auf der Website abgeschlossenen Abonnements; Apple und Google – Zahlung der in der App abgeschlossenen Abonnements; RevenueCat – Abgleich des Abonnementstatus zwischen Website und Apps;
• Google, Apple und Facebook (Meta) – Anmeldung bei deinem Konto, wenn du diese Methode wählst (wir erhalten deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild);
• Brevo – Versand der E-Mails (Bestätigung, Passwort, Erinnerungen, Newsletter);
• Expo, Apple und Google – Zustellung der Benachrichtigungen auf dein Handy;
• Sentry – technische Fehlerberichte; Cloudflare Turnstile – Schutz der Formulare vor Bots; Discord – interne Verwaltungsbenachrichtigungen.

Einige dieser Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Die Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. Jeder Auftragsverarbeiter wird nach seiner DSGVO-Konformität ausgewählt. Ein Auftragsverarbeitungsvertrag (AVV/DPA) kann auf Anfrage bereitgestellt werden.

Die Daten werden in Frankreich bei OVH gehostet. Die Kommunikation ist verschlüsselt (HTTPS/TLS). Passwörter werden gehasht und niemals im Klartext gespeichert. Der Zugriff auf die Rezepte ist auf dein Konto beschränkt, außer bei ausdrücklichem Teilen per Link.

• Konto und Rezepte: gespeichert, solange das Konto aktiv ist; Löschung auf Anfrage oder nach Schließung des Kontos, vorbehaltlich vorübergehender technischer Sicherungskopien.
• Import-Cache (SourceCache): technische Inhalte, die für dieselbe Quell-URL nutzerübergreifend wiederverwendet werden; kann vom Administrator geleert werden.
• Abrechnung: Daten werden gemäß den französischen Buchhaltungspflichten 10 Jahre aufbewahrt.
• Importierte Fotos: 30 Tage, danach automatisch gelöscht.
• Unterhaltungen mit Chef Zeste: gespeichert, solange das Konto aktiv ist; du kannst jede Unterhaltung im Verlauf löschen.
• Import-Protokolle: so lange gespeichert, wie es für das Wochenkontingent und die interne Nutzungsstatistik erforderlich ist.

Gemäß der DSGVO und dem französischen Datenschutzgesetz (loi Informatique et Libertés) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.

Um diese Rechte auszuüben, wende dich an unseren Datenschutzbeauftragten: robin@start-win.fr.

Du kannst auch eine Beschwerde bei der französischen Datenschutzbehörde CNIL einreichen (www.cnil.fr).

Die automatische Rezeptextraktion sendet die von dir bereitgestellten Inhalte (Text, Bild, Audio, Link-Metadaten) und deine Nachrichten an Chef Zeste an KI-Modelle von OpenAI und Anthropic sowie ersatzweise von Google. Diese Verarbeitungen sind für die Erbringung des Dienstes erforderlich. Die Inhalte laufen über die Business-APIs von OpenAI und Anthropic, die sie nicht zum Training ihrer Modelle verwenden. Auch wir verwenden deine Rezepte nicht zum Training eigener Modelle.

Überprüfe die extrahierten Angaben (Allergene, Mengen, Garzeiten) immer, bevor du sie beim Kochen verwendest.

Zeste verwendet Cookies, die für die Authentifizierung und den Betrieb der Sitzung (Anmeldung bei deinem Konto) unbedingt erforderlich sind.

Wir verwenden außerdem Umami (selbst gehostete Instanz unter https://analytics.start-win.fr), ein Werkzeug zur anonymisierten Reichweitenmessung (Seitenaufrufe, Land, Gerät, Traffic-Quelle). Umami setzt keine Werbe-Tracking-Cookies und erhebt keine Daten, mit denen du persönlich identifiziert werden kannst. Die Statistiken sind aggregiert.

Du kannst das Messskript über Erweiterungen deines Browsers blockieren; das beeinträchtigt die Nutzung des Dienstes nicht.

Die vollständigen rechtlichen Angaben findest du im Impressum. Zu den Nutzungs- und Verkaufsbedingungen: Nutzungsbedingungen und AGB.

Betroffene Website: https://zeste.cooking