Datenschutz

Stand: Oktober 2026. Wir erklären hier, welche Daten Ella’s Kitchen verarbeitet, warum und wie lange.

1. Verantwortlicher

LifeBalanceUG, Lange Strasse 6, 95163 Bad Weißenstadt, Deutschland
E-Mail: ellaskitchen(at)ellaskitchen.hofas.net

2. Kurzüberblick

• Wir verwenden kein Tracking, keine Werbe-Cookies und keine externen Schriften oder Analysedienste.
• Nutzerdaten (Vorrat, Einkaufslisten, Profile, Notizen, Bewertungen, Scan-Bilder) speichern wir verschlüsselt, mit einem eigenen Schlüssel pro Haushalt.
• Du kannst deine Daten jederzeit exportieren und dein Konto samt Daten löschen.

3. Besuch der Website und Server-Protokolle

Beim Aufruf übermittelt dein Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben). Der Webserver protokolliert sie, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb). Unsere Anwendung schreibt zusätzlich Fehlerprotokolle mit einer Referenz-ID, jedoch ohne Passwörter, Schlüssel oder Inhalte deines Vorrats.

Hosting: https://ellaskitchen.hofas.net. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nur als Argon2id-Hash gespeichert und kann nicht zurückgerechnet werden. Die E-Mail-Adresse speichern wir verschlüsselt und zusätzlich als nicht umkehrbaren Suchwert, damit wir dich beim Login finden. Wir speichern außerdem Zeitpunkt der Registrierung und der Bestätigung deiner E-Mail-Adresse sowie Fehlversuche beim Login (zum Schutz vor Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (Sicherheit).

5. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige bzw. ausdrücklich gewünschte Speicherungen ein (§ 25 Abs. 2 TDDDG). Eine Einwilligungsabfrage ist dafür nicht nötig.

• Sitzungs-Cookie: hält dich angemeldet, solange der Browser offen ist.
• „Angemeldet bleiben“-Cookie: nur wenn du es wählst, bis zu 30 Tage. Es enthält ein zufälliges Token; auf dem Server liegt davon nur ein Hash. Unter „Aktive Geräte“ kannst du jedes Gerät abmelden.
• Sicherheits-Token (CSRF): schützt Formulare vor Fremdzugriff.
• Lokaler Speicher: merkt deine Farbwelt (Sonne/Abend) und die gewählte Sprache in deinem Browser.

6. Scan, Kamera und Bilder

Die Kamera wird nur nach deiner ausdrücklichen Freigabe im Browser genutzt. Die Bilder werden an unseren Server gesendet, dort verschlüsselt gespeichert und mit unserer eigenen Software (Texterkennung, Barcode, Bilderkennung) ausgewertet. Eine Weitergabe an externe Bilderkennungsdienste findet derzeit nicht statt; sollte das künftig geplant sein, informieren wir vorher und holen, wo nötig, deine Einwilligung ein.

Scan-Bilder werden nach der Auswertung und deiner Bestätigung nach einer festgelegten Frist automatisch gelöscht (Standard: 24 Stunden, konfigurierbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Vorrat, Einkaufslisten, Profile und Bewertungen

Wir verarbeiten, was du einträgst oder bestätigst: Vorratsposten (Zutat, Menge, Lagerort, Haltbarkeit), Einkaufslisten, Profil (Name, Sprache, Land, Kochlevel, Vorlieben, Personenzahl, Budget) und Bewertungen, um dir passende Rezepte zu zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Allergien und Unverträglichkeiten können Gesundheitsdaten sein (Art. 9 DSGVO). Du entscheidest freiwillig, ob du sie angibst. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst; dann löschen wir die Angaben. Ohne diese Angaben funktioniert die App weiter, filtert Rezepte aber nicht nach Allergenen. Wichtig: Die App ersetzt nie deine eigene Prüfung der Zutatenliste.

Familienprofile (z. B. für Kinder) legt die Person an, die das Konto führt; sie ist für die Angaben verantwortlich und wählt, ob Allergien erfasst werden. Eine optionale Einwilligung für eine Bildauswertung durch externe Dienste ist vorbereitet, aber noch nicht aktiv.

Die Personalisierung (Lernen aus Bewertungen und Auswahl) ist transparent und lässt sich in den Einstellungen abschalten.

8. Verbesserung der Erkennung

Wenn du eine erkannte Zutat korrigierst, speichern wir die Korrektur ohne Bezug zu deinem Haushalt (z. B. „erkannter Text → gewählte Zutat“), damit wir die Zuordnungen verbessern können. Diese Daten enthalten keine Namen, keine E-Mail-Adresse und keine Bilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Verschlüsselung und ihre Grenzen

Deine Daten werden auf dem Server mit XChaCha20-Poly1305 verschlüsselt. Jeder Haushalt hat einen eigenen Schlüssel, der seinerseits durch einen Hauptschlüssel geschützt ist, der getrennt von der Datenbank liegt. Das schützt bei Datenbank-Abzug, verlorenen Sicherungen und Fehlern in der Datenbank. Es ist keine Ende-zu-Ende-Verschlüsselung: Die Anwendung muss deine Daten zur Laufzeit entschlüsseln, um Rezepte vorzuschlagen. Wer vollen Zugriff auf den laufenden Server hat, könnte deshalb Daten lesen. Zugriffe unserer Administratoren auf Klartextdaten erfolgen nur in einer ausdrücklichen, protokollierten Support-Aktion.

10. E-Mail-Versand

Bestätigungs- und Passwort-Mails versenden wir über Brevo (Brevo, Paris, Frankreich) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Mailinhalt an Brevo übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungen

Sobald kostenpflichtige Tarife verfügbar sind, wickeln wir die Zahlung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) ab. Dabei erhalten wir Angaben zu Zahlungsstatus und Abo, aber keine vollständigen Zahlungsdaten. Später können Zahlungen auch über Apple oder Google erfolgen; dann gelten deren Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

• Kontodaten und Nutzerdaten: bis zur Löschung deines Kontos.
• Scan-Bilder: nach der festgelegten Frist (Standard 24 Stunden nach Bestätigung).
• „Angemeldet bleiben“-Token: bis zu 30 Tage oder bis zum Widerruf.
• Fehlerprotokolle und Audit-Protokolle: nur so lange, wie für Betrieb und Sicherheit erforderlich.
• Protokoll über Einwilligungen, Exporte und Löschungen (nur Zeitpunkt, Aktion und Kennnummern, keine Klartextdaten): bis zu 12 Monate, die Nachweise zu erteilten Einwilligungen so lange, wie dein Konto besteht.
• Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. In der App findest du Export und Löschung deiner Daten; sonst schreib uns an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Behörde deines Wohnorts oder des Bundeslandes, in dem wir sitzen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.