Datenschutzerklärung

Kurz vorweg: Wir verarbeiten nur, was zesti zum Funktionieren braucht. Videos, Standbilder und Fotos aus Beiträgen speichern wir nicht. Werbung, Werbe-Tracking und den Verkauf von Daten gibt es bei uns nicht. Nutzungsdaten und Absturzberichte sammeln wir nur, wenn du zustimmst, und nur auf unseren eigenen Servern.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz schreib uns an hallo@zesti.app.

2. Dein Konto

Beim ersten Start legt die App eine technische, anonyme Sitzung an. Um zesti zu nutzen, meldest du dich an:

• Mit Apple: Wir erhalten von Apple eine Kennung und deine E-Mail-Adresse. Wählst du „E-Mail verbergen“, ist das eine anonyme Weiterleitungsadresse von Apple.
• Mit Google: Wir erhalten von Google eine Kennung und deine E-Mail-Adresse.
• Mit E-Mail: Wir speichern deine E-Mail-Adresse und dein Passwort als Hash, nie im Klartext.

Dazu kommt eine zufällige Nutzer-ID, an der alle deine Inhalte hängen. Zweck ist die Bereitstellung deines Kontos, Rechtsgrundlage die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto kannst du zesti nicht nutzen. Wir speichern die Daten, bis du dein Konto löschst.

3. Rezepte importieren

Links aus TikTok, Instagram, YouTube und von Websites. Schickst du uns einen Link, ruft unser Server den öffentlichen Beitrag ab: Beschreibung, Ton und einzelne Standbilder aus dem Video bzw. Text und Bilder der Rezeptseite. Das Video selbst löschen wir sofort nach dem Herauslösen von Ton und Standbildern, Ton und Standbilder kurz danach. Aus dem Material erzeugen wir Zutaten, Schritte und Illustrationen. Gespeichert bleiben nur das Rezept, die Illustrationen sowie Link und Name des Beitrags und seines Erstellers.

Rezept scannen. Fotos, die du mit der Kamera aufnimmst oder in der Mediathek auswählst, verkleinern wir auf dem Gerät und laden sie in einen nur für dich zugänglichen Speicherbereich. Sie werden ausgewertet und spätestens eine Stunde nach dem Hochladen gelöscht. Die App fragt nach Zugriff auf die Kamera; aus der Mediathek erhält sie nur die Fotos, die du selbst auswählst.

Zwischenablage. Die App prüft beim Öffnen nur, ob in der Zwischenablage ein Link liegt, ohne seinen Inhalt zu lesen. Den Link selbst übernimmt sie erst, wenn du auf „Einfügen“ tippst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Link, Rohtexte wie Transkript und Bildschirmtext sowie zwischengespeicherte Ergebnisse eines Imports löschen wir nach 30 Tagen automatisch. Deine Rezepte und Illustrationen bleiben, bis du sie endgültig löschst oder dein Konto löschst. Ein Rezept, das du „löschst“, landet zunächst im Archiv und lässt sich dort wiederherstellen oder endgültig löschen.

Daten der Ersteller von Beiträgen

Öffentliche Beiträge können personenbezogene Daten ihrer Ersteller enthalten, etwa Name, Stimme oder Bild. Wir verarbeiten sie nur, um das Rezept herauszulösen, und speichern davon nur den öffentlichen Namen bzw. Kanal und den Link zum Beitrag, damit jedes Rezept seine Quelle nennt. Rechtsgrundlage ist unser und dein berechtigtes Interesse, öffentlich geteilte Rezepte zum privaten Nachkochen festzuhalten und dabei die Quelle zu nennen (Art. 6 Abs. 1 lit. f DSGVO). Als Ersteller kannst du dem jederzeit widersprechen (Ziffer 10).

4. Künstliche Intelligenz: OpenAI

Für das Herauslösen der Rezepte, die Transkription des Tons, das Lesen von Scan-Fotos, die Übersetzung und das Zeichnen der Illustrationen setzen wir Modelle von OpenAI ein (OpenAI Ireland Ltd., Dublin, Irland, mit Verarbeitung durch OpenAI, L.L.C. in den USA). Dafür gehen Beschreibung, Transkript bzw. Ton, einzelne Standbilder und deine Scan-Fotos an OpenAI, nicht aber dein Name, deine E-Mail-Adresse oder deine Nutzer-ID. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter, nutzt sie nach seinen Bedingungen für die API nicht zum Training und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Zur Übermittlung in die USA siehe Ziffer 9. Alle Illustrationen sind KI-generiert und in der App so gekennzeichnet.

5. Zesti Pro

Zesti Pro kaufst du über den App Store; die Zahlung wickelt Apple ab (Apple Distribution International Ltd., Cork, Irland), nach den Datenschutzbestimmungen von Apple. Deine Zahlungsdaten sehen wir nie. Damit wir wissen, ob dein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter: RevenueCat erhält von der App deine Nutzer-ID und die Kaufbelege von Apple (Produkt, Zeitpunkt, Laufzeit, Status) und meldet uns den Abo-Status. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Abo-Status speichern wir, bis du dein Konto löschst; RevenueCat speichert die Kaufdaten, bis wir sie dort löschen lassen.

6. Mitteilungen und Widget

Erlaubst du Mitteilungen, speichern wir das Push-Token deines Geräts, um dir zu sagen, wenn ein Rezept fertig ist. Versendet werden die Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) auf Grundlage deiner Erlaubnis in iOS, die du jederzeit in den iOS-Einstellungen zurücknehmen kannst. Die Erinnerung vor dem Ende eines Testzeitraums plant die App nur lokal auf deinem Gerät.

Das Widget „Heute“ zeigt Titel und Bild deines heutigen Rezepts. Diese Daten liegen nur auf deinem Gerät und werden beim Abmelden gelöscht.

7. Feedback und Kontakt

Schickst du uns in den Einstellungen Feedback (Sterne und optional ein Text), speichern wir es mit deiner Nutzer-ID, bis du dein Konto löschst. Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten, und löschen sie, wenn das Anliegen erledigt ist und keine gesetzlichen Pflichten entgegenstehen. Rechtsgrundlage ist unser berechtigtes Interesse, zesti zu verbessern und Anfragen zu beantworten, bzw. die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Nutzungsdaten und Absturzberichte (nur mit Einwilligung)

Im Onboarding fragen wir dich einmal, ob du Nutzungsdaten und Absturzberichte teilen möchtest. „Erlauben“ und „Nicht erlauben“ sind gleichwertig. Ohne Einwilligung startet keine der beiden Funktionen und es geht keine Anfrage raus. Deine Wahl kannst du jederzeit in der App unter Einstellungen → Datenschutz ändern; ein Widerruf gilt für die Zukunft.

• Nutzungsdaten (Umami): welche Schritte du in der App gehst, etwa Onboarding, Anmeldung, Import gestartet oder fertig, Kauf, mit App-Version, deinen Antworten im Onboarding und einer zufälligen Geräte-ID. Nach der Anmeldung ordnen wir sie deiner Nutzer-ID zu, nie deiner E-Mail-Adresse. Inhalte wie Links, Rezepte oder Freitexte senden wir nicht. Speicherdauer: [offen: Speicherdauer in Umami, z. B. 14 Monate].
• Absturzberichte (GlitchTip): Fehlermeldung, technischer Ablauf, Gerätemodell, Betriebssystem und App-Version, ohne Nutzer-ID oder E-Mail-Adresse. Speicherdauer: 90 Tage.

Beide Dienste betreiben wir selbst auf unseren Servern in der EU; kein Analyse-Anbieter erhält die Daten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Unabhängig davon zählen wir auf dem Server aus den ohnehin gespeicherten Daten, wie viele Konten, Importe und Abos es pro Tag gibt, nur als Summe. Das dient der Planung und Abrechnung unseres Angebots (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

9. Wo deine Daten liegen und wer sie bekommt

Unsere Server (Datenbank, Dateispeicher, Anmeldung, Import, Nutzungsdaten und Absturzberichte) betreiben wir bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) in Rechenzentren in der EU. Backups behalten wir sieben Tage. Daten gehen außerdem an diese Empfänger, jeweils nur im beschriebenen Umfang:

Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage an hallo@zesti.app.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO): in der App unter Einstellungen → „Konto löschen“, oder per E-Mail,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu an hallo@zesti.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem EU-Staat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

Konto löschen entfernt deine Rezepte, Illustrationen, Scan-Fotos, deinen Plan, den Text deines Feedbacks, dein Push-Token, deine Abo-Daten bei RevenueCat und dein Konto endgültig. Nur Zahlen ohne Bezug zu dir bleiben erhalten: Tageszähler für Installationen und Anmeldungen, Kosten einzelner Importe, die Sterne eines Feedbacks (ohne Text und Konto) und die Anzahl deiner Importe fließt in diese Zähler ein. Sie lassen sich keiner Person mehr zuordnen. Ein laufendes Abo beendet es nicht; kündige es in den Einstellungen deiner Apple-ID. Abmelden allein löscht nichts.

11. Speicher auf deinem Gerät

Die App speichert auf deinem Gerät, was sie zum Funktionieren braucht: deine Anmeldung, deine Einstellungen wie Sprache und Kochabende, deine Datenschutz-Wahl und Daten für Widget und Teilen-Menü. Das ist unbedingt erforderlich, damit zesti läuft (§ 25 Abs. 2 Nr. 2 TDDDG). Die zufällige Geräte-ID für Nutzungsdaten legt die App nur mit deiner Einwilligung an (Ziffer 8).

12. Diese Website

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in der EU). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logs löschen wir nach spätestens 14 Tagen.

Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Dritten; die Schriften liegen auf unserem Server. Meldest du dich für die Beta an, öffnet sich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Deine E-Mail-Adresse verwenden wir nur, um dich zum Test über Apple TestFlight einzuladen, und löschen sie nach dem Ende der Beta (Art. 6 Abs. 1 lit. b DSGVO). Links zu TikTok, Instagram oder YouTube führen auf deren Seiten; dort gelten deren Datenschutzbestimmungen.

13. Sonstiges

zesti trifft keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die KI erstellt Rezepte und Bilder, sie entscheidet nichts über dich.

zesti richtet sich nicht an Kinder unter 16 Jahren. Ändern sich Dienste, Zwecke oder Fristen, passen wir diese Erklärung an. Wie du zesti nutzen darfst, steht in den Nutzungsbedingungen, wer wir sind im Impressum.