Datenschutzerklärung
Stand: 13. Oktober 2026
1. Verantwortliche
Vreni Apelt
Kocherbe
Tucherstraße 10
91058 Erlangen
Deutschland
E-Mail: hallo@kocherbe.de
2. Überblick
Kocherbe wandelt gesprochene Rezepterzählungen in bearbeitbare Rezeptentwürfe und persönliche Rezept-PDFs um. Ein Familienzugang kann von mehreren Personen genutzt werden; Einladungen werden demselben Familienkonto und Kontingent zugeordnet. Optional können ein Name („Rezept von …“), Herkunft, Erinnerung, ein Gerichtfoto, eine Beziehung zu einem anderen Familienrezept und – nach gesonderter freiwilliger Auswahl – die Originalaufnahme gespeichert werden.
Ein routinemäßiger inhaltlicher Zugriff durch die Betreiberin findet nicht statt. Administrative Zugriffe auf Backenddaten erfolgen nur, soweit sie für Betrieb, Sicherheit, Fehlerbehebung, die Bearbeitung einer Support- oder Datenschutzanfrage oder die Erfüllung gesetzlicher Pflichten erforderlich sind.
3. Website, technische Daten und Spracheinstellung
Beim Aufruf verarbeitet Netlify technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und Fehlerdaten. Dies ist erforderlich, um die Website sicher und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in Betrieb, Sicherheit und Missbrauchsabwehr.
Kocherbe setzt keine Werbe-Cookies, kein Fingerprinting und kein zusätzliches Webanalyse-Skript ein. Die gewählte Sprache (Deutsch, Englisch oder Niederländisch) kann ausschließlich im lokalen Speicher des Browsers abgelegt werden. Nach dem Öffnen einer Familieneinladung wird ein technisch erforderlicher, nur für Kocherbe lesbarer Sitzungs-Cookie gesetzt. Er enthält weder den Familiencode noch einen Namen, wird bei jedem Zugriff gegen den Einladungsstatus geprüft und läuft nach zwölf Stunden ab. Rechtsgrundlage für diese technisch erforderlichen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b bzw. f DSGVO.
4. Kauf, Familienzugang und Einladungen
Bei einem Kauf erhalten wir von Lemon Squeezy insbesondere Käufer-E-Mail-Adresse, Bestell-ID und die für die Bereitstellung erforderlichen Bestellinformationen. Zahlungsdaten werden von Lemon Squeezy verarbeitet und nicht bei Kocherbe gespeichert. Kocherbe erzeugt einen persönlichen Zugang, speichert Kontostatus und Rezeptkontingent und versendet die Zugangsmail. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Für Familieneinladungen wird ein kryptografisch zufälliger Token erzeugt. In der privaten Datenablage liegen nur dessen Hash, eine verschlüsselte Zuordnung zum Familienzugang, ein optionaler Anzeigename sowie Status- und Zeitangaben. Der Familiencode wird weder in den Einladungslink aufgenommen noch eingeladenen Personen angezeigt. Nach dem Widerruf bleibt eine minimale gesperrte Hash-Zuordnung erhalten, damit der alte Link nicht wieder aktiv werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
5. Sprachaufnahme, Transkription und KI
Die Aufnahme beginnt erst nach aktiver Zustimmung in der Aufnahmeseite. Die Audiodatei wird über eine geschützte Netlify-Funktion und Make an die OpenAI API übermittelt. OpenAI erstellt die Transkription und unterstützt bei Rezeptstruktur, Titel und Rückfragen. Der Entwurf kann vor dem Speichern geprüft und bearbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; die vor der Aufnahme abgefragte Zustimmung stellt zugleich sicher, dass diese Verarbeitung bewusst gestartet wird.
Die normale Aufnahme ist kein dauerhaftes Audioarchiv. Kocherbe speichert sie nicht als Kundenaudiodatei in Airtable oder Google Drive. In Verarbeitungs- und Sicherheitssystemen der beteiligten Dienstleister können vorübergehende technische Kopien oder Protokolle entstehen. OpenAI verwendet API-Ein- und -Ausgaben nach den aktuellen Unternehmensbedingungen nicht zum Training der Modelle; standardmäßige Missbrauchsprotokolle können Inhalte bis zu 30 Tage enthalten, soweit keine längere gesetzliche oder sicherheitsbedingte Aufbewahrung erforderlich ist.
Make kann verarbeitete Inhalte abhängig von Tarif und Szenarioeinstellung in der Ausführungshistorie ablegen. Für den Produktionsstart muss nachweislich eingestellt sein, dass Inhaltsdaten dort nicht gespeichert oder spätestens nach 30 Tagen gelöscht werden. Solange dieser Nachweis fehlt, wird kein Produktionsverkauf freigeschaltet.
6. Freiwillig bewahrte Originalaufnahme
Die Auswahl „Originalaufnahme bewahren“ ist standardmäßig ausgeschaltet. Nur wenn sie aktiv gewählt und das Rezept erfolgreich gespeichert wird, wird die zusammengeführte finale Audiodatei in einem privaten Netlify-Blobs-Store in der Region eu-central-1 gespeichert. In Airtable liegt nur eine interne Zuordnung; der geheime Hörtoken wird dort nicht gespeichert.
Der Hörlink und der QR-Code erlauben das Anhören ohne zusätzliches Login. Wer den geheimen Link besitzt, kann die Aufnahme hören. Deshalb darf er nur mit berechtigten Personen geteilt werden. Rechtsgrundlage für die freiwillige Bewahrung ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft unter hallo@kocherbe.de widerrufen werden. Nach geprüfter Löschung funktionieren der alte Hörlink und bereits gedruckte QR-Codes nicht mehr. Das Rezept und sein PDF können auf Wunsch bestehen bleiben.
Unvollständige oder fehlgeschlagene Audioablagen sind nicht hörbar. Fehlerhafte Bytes werden soweit möglich sofort entfernt; ein stündlicher Bereinigungslauf wiederholt ausstehende Löschungen und entfernt abgelaufene unvollständige Uploads. Reservierungen für einen erneuten technischen Versuch laufen spätestens 24 Stunden nach dem signierten Dateinachweis ab.
7. Rezepte, Fotos, PDFs und Familienkochbuch
In Airtable werden Familienaccount, Kontingent, Entwürfe, Rezepttexte und Rezeptmetadaten gespeichert. Fertige Rezept-PDFs werden durch PDFShift erzeugt und in Google Drive abgelegt. Der Browser erhält keinen rohen Drive-Link: Beim Abruf prüft eine Kocherbe-Serverfunktion erneut Familienzugang und Rezeptzuordnung. Ein Familienkochbuch wird auf Anforderung aus den vorhandenen PDFs zusammengestellt, direkt ausgeliefert und nicht nochmals dauerhaft gespeichert.
PDFShift verarbeitet den übermittelten Rezeptinhalt für die PDF-Erzeugung. Kocherbe verwendet dabei keine von PDFShift bereitgestellte dauerhafte Dateiablage; nach den aktuellen PDFShift-Bedingungen erfolgt die Standardkonvertierung flüchtig. Eine Speicherung von bis zu zwei Tagen träte nur ein, wenn ausdrücklich eine PDFShift-Datei- oder Webhook-Ablage angefordert würde.
Namen, Erinnerungen, Herkunftsangaben, Familienbeziehungen und Fotos sind freiwillig. Bitte verwenden Sie nur Inhalte, für deren Nutzung Sie berechtigt sind, und teilen Sie keine besonderen Kategorien personenbezogener Daten, die für das Rezept nicht erforderlich sind.
8. Dienstleister und Empfänger
| Dienst | Zweck und Daten | Rolle |
|---|---|---|
| Netlify, Inc. | Hosting, Serverfunktionen, technische Logs, private Blobs für freiwilliges Originalaudio und minimale Einladungs-/Reservierungsdaten; Netlify Forms für freiwilliges Feedback | Auftragsverarbeiter |
| Celonis, Inc. / Make | Orchestrierung von Aufnahme, Transkription, Rezept, PDF, Liste, Bestellung und Zugangsmail | Auftragsverarbeiter |
| Airtable, Inc. | Familienaccounts, Bestellbezug, Kontingente, Entwürfe, Rezepte und Metadaten | Auftragsverarbeiter |
| OpenAI Ireland Ltd. und verbundene Unternehmen | API-Transkription und KI-gestützte Rezeptstrukturierung/Rückfragen | Auftragsverarbeiter |
| SASU PDFShift, Frankreich | Umwandlung des finalen Rezeptinhalts in ein PDF | Auftragsverarbeiter |
| Google Ireland Ltd. | Google Drive für fertige PDFs; Gmail für Zugangsmails und Supportkommunikation | Dienstleister; je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher |
| Sold through Link, LLC, vormals Lemon Squeezy LLC | Merchant of Record: Checkout, Zahlung, Steuern, Rechnung/Beleg, Betrugsprävention, Erstattung und Bestelldaten | für den Kaufvorgang eigener Verantwortlicher; für einzelne Händlerdaten zusätzlich Auftragsverarbeiter |
Soweit ein Dienstleister Daten weisungsgebunden für Kocherbe verarbeitet, wird vor dem Produktionsbetrieb eine Vereinbarung nach Art. 28 DSGVO zugrunde gelegt. Unterauftragnehmer können eingesetzt werden, soweit die jeweiligen Verträge dies vorsehen.
9. Übermittlungen außerhalb des EWR
Einige Anbieter oder deren Unterauftragnehmer verarbeiten Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, erfolgen solche Übermittlungen auf Grundlage der EU-Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen. Anbieter können daneben – soweit für die konkrete Übermittlung einschlägig – unter dem EU-US Data Privacy Framework zertifiziert sein. Kopien oder Informationen zu den eingesetzten Garantien können unter der oben genannten Kontaktadresse angefordert werden.
10. Aufbewahrung und Löschung
| Daten | Frist bzw. Kriterium |
|---|---|
| Normale Sprachaufnahme | Kein dauerhaftes Kocherbe-Audioarchiv. Nur für die laufende Verarbeitung; unvollständige technische Ablagen werden spätestens nach Ablauf des 24-stündigen Wiederholungsfensters bereinigt. OpenAI-Sicherheitsprotokolle höchstens 30 Tage, vorbehaltlich gesetzlicher Ausnahme. Make-Inhaltsprotokolle müssen vor Production auf keine Speicherung oder höchstens 30 Tage begrenzt und nachgewiesen sein. |
| Freiwillig bewahrte Originalaufnahme | Solange der Familienzugang besteht und die Einwilligung nicht widerrufen wurde; Löschung auf Widerruf, bei Löschung des Familienzugangs oder bei endgültiger Diensteinstellung. Gesperrte, nicht inhaltliche Token-Hashes bleiben bis zur Löschung des Familienzugangs erhalten, um ein Wiederaufleben alter Links zu verhindern. |
| Offene Rezeptentwürfe | 30 Tage nach der letzten Bearbeitung; monatliche betriebliche Löschprüfung. |
| Fertige Rezepte, Fotos und PDFs | Solange der Familienzugang besteht und Kocherbe angeboten wird; bis zur Löschanforderung oder zur Diensteinstellung. Nach wirksamer Löschanforderung werden operative Kopien grundsätzlich binnen 30 Tagen entfernt, soweit keine gesetzliche Pflicht entgegensteht. |
| Familienaccount, Einladungen und Kontingent | Für die Vertragsdauer. Nach Vertrags-/Löschende grundsätzlich binnen 30 Tagen; minimale Widerrufs- und Missbrauchsnachweise nur solange erforderlich. Einladungssitzungen enden nach zwölf Stunden, Kontingentreservierungen spätestens nach zwei Stunden. |
| Bestell-, Rechnungs- und Zahlungsnachweise | Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Entstehungsjahres; länger nur bei laufendem Verfahren oder gesetzlicher Pflicht. |
| Supportkommunikation | Im Regelfall zwölf Monate nach Abschluss der Anfrage; bei vertrags- oder beweisrelevanten Vorgängen bis zum Ablauf der regelmäßigen Verjährung, bei steuerlich relevanter Korrespondenz sechs bzw. acht Jahre. |
| Technische Logs | Netlify-Funktionslogs je nach Tarif typischerweise 24 Stunden bis sieben Tage. Eigene Inhaltslogs werden nicht geführt. Sicherheits- oder Fehlerauszüge werden nur anlassbezogen und grundsätzlich höchstens 30 Tage aufbewahrt; bei einem Sicherheitsvorfall solange wie zur Aufklärung und Rechtsverteidigung erforderlich. |
| Freiwilliges Beta-Feedback | Zwölf Monate nach Ende des Beta-Tests, sofern es nicht vorher gelöscht oder anonymisiert wird. |
Backups oder Sicherheitskopien eines Dienstleisters können nach einer Löschung noch für dessen begrenzten Sicherungszyklus gesperrt fortbestehen und werden in dieser Zeit nicht für andere Zwecke verwendet. Gesetzliche Aufbewahrungspflichten gehen einer Löschanforderung vor; die betreffenden Daten werden dann für andere Zwecke gesperrt.
11. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@kocherbe.de. Zum Schutz des Familienzugangs kann ein geeigneter Nachweis der Berechtigung erforderlich sein.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Kocherbe ist insbesondere zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de/de/kontakt.html.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die tatsächliche Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen, die einen bestehenden Familienzugang betreffen, werden in geeigneter Weise mitgeteilt.