Datenschutzerklärung

Fassung 2 vom 16.10.2026 · ergänzt am 04.11.2026 (Rezepttext mit KI erkennen, Wortpaare von Hand eintragen), am 03.11.2026 (Freundeskreis: Mitglieder entfernen), am 02.11.2026 (Verlauf der Rezepte) und am 01.11.2026 (gelernte Wörter, Ergebnis der KI-Prüfung auf dem Gerät)

Das Rezeptbuch ist eine kostenlose Rezeptsammlung von Michael Bischof (Einzelunternehmen IT Bischof). Wir speichern nur, was das Rezeptbuch zum Funktionieren braucht. Wir verkaufen keine Daten. Wir geben sie nur an den Hoster weiter, der den Server für uns betreibt, an Anbieter von Werbung in der App (siehe unten, Abschnitt «Werbung») und – nur mit deiner Zustimmung – an einen KI-Dienst, wenn du ein Rezept per Foto importierst, und – von einem Verwalter ausgelöst – Zutatennamen ohne Mengen und ohne Angaben zu Personen an denselben KI-Dienst (siehe unten). Deine E-Mail-Adresse nutzen wir ausserdem für Werbe-E-Mails – nur mit deiner Zustimmung, die Voraussetzung für die Nutzung ist (siehe «Werbung») – und, wenn du es selbst einschaltest, für die E-Mail bei neuen Rezepten.

Das Rezeptbuch ist kostenlos nutzbar und kann dafür in der App Werbung anzeigen, und zwar für eigene Angebote von IT Bischof und von Drittanbietern. Dabei können technische Daten an die Anbieter der Werbung gehen (Einzelheiten im Abschnitt «Werbung»). Das Rezeptbuch selbst setzt kein Tracking, keine Analyse-Werkzeuge und keine Cookies ein; Anbieter von Werbung können eigene Kennungen oder Cookies verwenden. Wählst du «Mit Google anmelden», läuft die Anmeldung über Google (siehe «Anmelden mit Google»).

Verantwortlich

Michael Bischof, IT Bischof
Kamorstrasse 22, 9464 Rüthi
E-Mail: it.bischof@gmail.com

Welche Daten wir speichern

Wenn du dich als Leser registrierst:

• deinen Benutzernamen (wählst du selbst; die anderen sehen ihn mit deinem Ort statt deines Namens),
• deinen Vor- und Nachnamen, deine Postleitzahl und deinen Wohnort sowie deine E-Mail-Adresse,
• die Rezepte und Fotos, die du selbst anlegst (nur für dich sichtbar, auf «Familie» gestellt für deinen Haushalt, auf «Freunde» gestellt für die Mitglieder deines Freundeskreises und deinen Haushalt),
• den Text einer Anfrage «Mitmachen»; er wird per E-Mail an den Verwalter geschickt,
• wann du dich registriert hast und wann du zuletzt aktiv warst,
• pro angemeldetem Gerät eine Anmeldung mit der Browser-Kennung (Gerätetyp und Browser),
• welche Rezepte jemand per Link mit dir geteilt hat und von wem,
• die Links, die du selbst zum Weiterleiten von Rezepten erzeugst,
• die Nachrichten, die du anderen schreibst oder die dir jemand schreibt (siehe «Nachrichten und Blockieren»), und die Liste der Personen, die du blockiert hast.

Zum Schutz vor Missbrauch speichern wir bei Registrierung und Anmeldung sowie bei falsch eingegebenen Codes oder ungültigen Links kurzzeitig die IP-Adresse (bei IPv6 nur den Netzbereich), die Domain der E-Mail-Adresse (z. B. «gmail.com») und eine Prüfsumme (Hash) der E-Mail-Adresse. Lädst du Fotos hoch oder übernimmst du Rezepte von Webseiten, zählt der Server mit, wie viele es in der letzten Stunde und in den letzten 24 Stunden waren (ohne IP-Adresse, unter einer Prüfsumme, die nicht direkt auf dich zeigt). Dafür gelten Höchstzahlen, für Leser engere. Diese Einträge werden nach rund 7 Tagen automatisch gelöscht, fehlgeschlagene Versuche nach rund 24 Stunden.

Wenn du mit persönlichem Link eingeladen wurdest: deinen Namen, deine E-Mail-Adresse, Postleitzahl und Wohnort (der Verwalter trägt sie beim Einladen ein oder du trägst sie beim ersten Öffnen selbst ein; sie unterscheiden auch Personen mit gleichem Namen), deinen Benutzernamen, die Rezepte und Fotos, die du erstellst, deinen Namen als Ersteller sowie Einkaufsliste und Wochenplan deines Haushalts sowie die Liste «Hab ich zu Hause» und die Einträge «Gekocht» (Datum, Benutzername, Notiz). Dazu pro angemeldetem Gerät eine Anmeldung mit der Browser-Kennung (Gerätetyp und Browser), wann du zuletzt aktiv warst, und deinen persönlichen Link – verschlüsselt, damit ein Verwalter ihn dir bei Bedarf nochmals anzeigen oder senden kann.

Haushalt: Gründest du einen Haushalt oder trittst du einem bei (das geht auch als Leser), sehen die anderen Mitglieder deinen Benutzernamen (ohne Benutzername: deinen Vornamen) sowie Einkaufsliste, Wochenplan, «Hab ich zu Hause» und «Gekocht» des Haushalts. Rezepte, die du auf «Familie» stellst, sehen nur die Personen in deinem Haushalt. Ein Einladungscode ist 7 Tage gültig. Verlässt die letzte Person einen selbst gegründeten Haushalt, werden er und seine Einträge gelöscht.

Freundeskreis: Gründest du einen Freundeskreis oder trittst du einem bei (das geht auch als Leser), sehen die anderen Mitglieder deinen Benutzernamen mit deinem Ort, nie deinen Namen oder deine E-Mail-Adresse. Geteilt werden nur Rezepte, keine Einkaufsliste und kein Wochenplan. Rezepte, die du auf «Freunde» stellst, sehen die Mitglieder des Kreises, in dem du bist, und die Personen deines Haushalts; Bewertungen und «Meine Version» gelten wie bei anderen Rezepten. Ein Kreis hat höchstens 20 Mitglieder, ein Einladungscode ist 7 Tage gültig. Verlässt du den Kreis, werden deine Rezepte auf «Freunde» wieder «Nur ich». Ein Kreis ohne Mitglieder wird gelöscht; Verwalter sehen Namen und Mitglieder eines Kreises, aber nicht seine Rezepte. Alle Mitglieder sehen, wer den Kreis gegründet hat (mit Benutzername und Ort). Wer ihn gegründet hat, kann Mitglieder aus dem Kreis nehmen; deren Rezepte auf «Freunde» werden dann wieder «Nur ich», und «Meine Version» anderer an diesen Rezepten wird gelöscht. Wer entfernt wird, erfährt es beim nächsten Öffnen der App. Verlässt die Gründerin oder der Gründer den Kreis oder löscht das Konto, hat danach niemand im Kreis mehr dieses Recht (Verwalter können weiterhin Mitglieder entfernen).

Beim Hoster entstehen bei jedem Aufruf der Seite technische Protokolle (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse). Diese verwaltet der Hoster nach seinen eigenen Fristen; wir werten sie nicht aus.

Fehlermeldungen: Tritt in der App ein unerwarteter Programmfehler auf, schickt sie eine technische Meldung an unseren Server: Fehlertext, Stelle im Programm, App-Version, Gerätetyp und Browser (z. B. «iPhone 17 · Safari»), die geöffnete Ansicht und – falls angemeldet – wer angemeldet war. Rezeptinhalte, Anmelde-Links und Codes werden nicht übermittelt. Die Meldungen sehen nur die Verwalter; sie werden 30 Tage nach dem letzten Auftreten automatisch gelöscht. Damit niemand das Protokoll überschwemmen kann, zählt der Server eine Stunde lang, wie viele Meldungen von einem Anschluss kommen. Dafür speichert er nicht die IP-Adresse, sondern eine nicht umkehrbare Prüfsumme davon; sie wird nach rund 7 Tagen gelöscht.

Meine Version: Passt du ein Rezept nur für dich an, speichern wir deine Änderungen (z. B. Mengen, Schritte, Notizen) zusammen mit deinem Konto. Sie sind nur für dich sichtbar und werden gelöscht, wenn du sie zurücksetzt oder dein Konto gelöscht wird. Wird das Original endgültig gelöscht, bleibt deine Version als eigenes Rezept, das nur du siehst. Ebenso speichern wir auf Wunsch deine eigene Menge einer verknüpften Sauce (z. B. 6 dl statt 8 dl Salatsauce in einem Rezept), nur für dich sichtbar; sie wird gelöscht, wenn du sie zurücksetzt, die Verknüpfung oder eines der beiden Rezepte endgültig gelöscht wird oder dein Konto gelöscht wird. Gibt es von einem Rezept mindestens 5 solche Versionen, sehen die Verwalter eine Zusammenfassung ohne Namen, was geändert wurde (z. B. «Rahm: in 4 von 6 Versionen, im Schnitt 30 % weniger»), und bei jeder Person, wie viele Versionen sie hat.

Frühere Stände von Rezepten (Verlauf): Ändert jemand den Inhalt eines Rezepts, speichert der Server den Stand davor, dazu wer es geändert hat (Name und Ort, wie bei «Geändert von»), wann und womit (z. B. «Bearbeitet», «Menge ohne Einheit», «Zutaten vereinheitlicht»). So lässt sich eine Änderung nachsehen und zurücknehmen. Den Verlauf sehen nur die Person, die das Rezept erstellt hat, und die Verwalter, und zwar nur Stände aus der Zeit, in der sie das Rezept auch sehen durften (ein Verwalter sieht also keine Zeit, in der es ein privates Rezept einer anderen Person war). Änderungen von Lesern werden nicht gespeichert, ebenso keine reinen Änderungen der Sichtbarkeit. Je Rezept bleiben höchstens 30 frühere Stände, jeder höchstens 60 Tage. Der Verlauf wird mit dem Rezept endgültig gelöscht. Löschst du dein Konto oder entfernt ein Verwalter es, wird der Verlauf deiner privaten Rezepte, der Familien- und der Freunde-Rezepte gelöscht; bei Ständen anderer Rezepte wird nur deine Kennung entfernt. Unter «Meine Daten» stehen deine eigenen Einträge (Rezept, Zeit, Anlass, ohne Inhalt). Der Verlauf steht in keiner Sicherungskopie.

Bewertungen: Bewertest du ein Rezept, speichern wir die Anzahl Sterne, deinen Text (falls du einen schreibst), das Datum und deinen Namen. Bewertungen sind nicht anonym: Alle, die das Rezept sehen dürfen, sehen bei deiner Bewertung deinen Benutzernamen mit Ort – bei öffentlichen Rezepten also auch registrierte Leser. Ohne Benutzername (ältere Konten) steht dort dein Vor- und Nachname. Du kannst deine Bewertung jederzeit ändern oder löschen. Die Verwalter – und bei gemeldeten Bewertungen auch das Küchenteam – können unpassende Bewertungen entfernen.

Antworten, «Hilfreich» und Melden bei Bewertungen: Antwort: Wer ein Rezept erstellt hat, kann auf jede fremde Bewertung genau einmal antworten (höchstens 200 Zeichen). Wir speichern den Text, das Datum und die Person, die geantwortet hat. Auch die Antwort ist nicht anonym: Alle, die das Rezept sehen dürfen, sehen sie mit dem Benutzernamen (ohne Benutzername: mit dem Namen). Wer geantwortet hat, kann die Antwort ändern oder löschen. «Hilfreich»: Du kannst fremde Bewertungen als hilfreich markieren. Wir speichern, wer markiert hat, damit niemand doppelt zählt und du die Markierung zurücknehmen kannst; angezeigt wird nur die Zahl, nie die Person. Eine Benachrichtigung gibt es nicht. Melden: Du kannst eine Bewertung oder eine Antwort melden, die dir nicht passt (mit freiwilligem Grund, höchstens 10 Meldungen pro Tag). Wir speichern, wer was gemeldet hat, den Grund und das Datum. Die Meldung sehen das Küchenteam und die Verwalter, aber nur bei Rezepten, die sie ohnehin sehen dürfen – ohne zu erfahren, wer gemeldet hat. Bei «Familie»-, «Freunde»- und «Nur ich»-Rezepten sehen Meldungen nur Küchenteam und Verwalter, die das Rezept ohnehin sehen dürfen (bei «Familie» also aus dem Haushalt des Erstellers, bei «Freunde» aus dem Freundeskreis oder Haushalt des Erstellers); gibt es dort niemanden, liest sie niemand. Eigene Beiträge und eigene Meldungen prüft man nicht selbst. Die Person, die gemeldet wurde, erfährt nicht, wer gemeldet hat. Eine Meldung bleibt gespeichert, bis das Küchenteam oder ein Verwalter sie auf «Erledigt» setzt (dann wird sie gelöscht) oder der Beitrag entfernt wird. Likes und Meldungen stehen in keiner Sicherungskopie; Antworten schon (zusammen mit der Bewertung).

Fotos von Rezepten liegen auf dem Server unter einer zufälligen, nicht erratbaren Adresse. Wer diese Adresse kennt, kann das Foto abrufen. Das Foto eines geteilten Rezepts erscheint auch in der Vorschau.

Nachweis deiner Bestätigungen: Wir speichern, wann du die Nutzungsbedingungen akzeptiert und diese Datenschutzerklärung gelesen hast, mit der Nummer der jeweiligen Fassung und dem Weg (Registrierung, Anmelden mit Google oder das Fenster «Konto vervollständigen»), damit wir das belegen können. Ändern sich die Texte so, dass eine neue Bestätigung nötig ist, fragen wir dich beim nächsten Öffnen. Wenn du dein Konto löschst, löschen wir auch diesen Nachweis.

Auf deinem Gerät (im Browser-Speicher, keine Cookies): deine Anmeldung, deine eigenen Konto-Angaben (Name, Benutzername, E-Mail, PLZ, Ort), die Rezepte zum Offline-Lesen, Favoriten, Einstellungen (auch Farben und Schriftgrösse), Einkaufsliste, Wochenplan, «Hab ich zu Hause» und «Gekocht»; bei Verwaltern zusätzlich das Ergebnis der letzten KI-Prüfung der Zutatennamen (bis zu 14 Tage) und die Liste der gelernten Wörter (siehe «Gelernte Wörter»); Entwürfe von Rezepten, die du noch nicht gespeichert hast (nach 120 Tagen ohne Änderung gelöscht); Fotos, die du auf diesem Gerät aufnimmst, bis sie auf dem Server gespeichert sind; ein Merker, dass du die Willkommens- oder Anmeldeseite schon gesehen hast (damit sie beim nächsten Besuch nicht nochmals vorgeschaltet wird); und ein Zwischenspeicher mit dem Programm, den Schriften und angesehenen Fotos, damit die App auch ohne Verbindung funktioniert. Dieser Speicher verlässt dein Gerät nicht, ausser zum Abgleich mit unserem Server. Beim Abmelden entfernt die App die Rezepte, Entwürfe und Fotos, die Listen des Haushalts sowie das Ergebnis der KI-Prüfung und die Liste der gelernten Wörter vom Gerät.

Wofür

• um dir Zugang zu den Rezepten zu geben und dich anzumelden (Bestätigungs- und Anmelde-Mails),
• um deine Rezepte, Fotos, Listen und «Meine Version» zu speichern und zwischen deinen Geräten und in deinem Haushalt abzugleichen,
• um Rezepte mit dem Benutzernamen des Erstellers, Bewertungen, die Statistik und die Zahl «nachgekocht» anzuzeigen (siehe «Wer die Daten sieht»),
• um Spam-Anmeldungen und Missbrauch zu verhindern,
• damit die Verwalter die Konten verwalten können, halten sie bei Bedarf kurze Notizen zu einem Konto fest (siehe «Notizen der Verwalter»),
• der Verwalter erhält bei einer neuen Registrierung eine kurze Mail mit Name und E-Mail-Adresse, um Spam-Konten sperren zu können,
• um Programmfehler zu finden und zu beheben (Fehlermeldungen),
• damit nach einem Fehler nichts verloren geht (Sicherungskopien),
• um die Rezepte zu verbessern (Zusammenfassung der «Meine Version» ohne Namen),
• für Werbe-E-Mails – mit deiner Zustimmung, die Voraussetzung für die Nutzung ist (siehe «Werbung»),
• für eine E-Mail, wenn es ein neues Rezept gibt – nur, wenn du sie selbst einschaltest (siehe «E-Mail bei neuen Rezepten»),
• damit du dich auf Wunsch mit einem Passkey oder mit Google anmelden kannst (siehe «Anmelden mit Passkey» und «Anmelden mit Google»).

Wir erstellen keine Persönlichkeitsprofile, werten dein Verhalten nicht für Werbe-E-Mails aus und treffen keine automatisierten Entscheide über dich. Was die App beurteilt (z. B. der Rezept-Check oder «vegetarisch»), betrifft Rezepte, nicht Personen.

Werbung

Neben dem Rezeptbuch bietet Michael Bischof als Einzelunternehmen IT Bischof weitere Leistungen an: IT-Dienstleistungen (Support, Installation, Reparatur), Fotografie, 3D-Scan und eigene Software (Swissfilechecker, Deadlinetool, Swissweblock). Wir schicken dir per E-Mail Werbung für diese eigenen Angebote und für Angebote von Drittanbietern, zum Beispiel über Neuheiten und Aktionen.

• Die Zustimmung ist Voraussetzung für die Nutzung. Das Rezeptbuch ist kostenlos; als Gegenleistung stimmst du bei der Registrierung (bestehende Konten beim nächsten Öffnen) zu, dass wir dir Werbung per E-Mail schicken – für eigene Angebote und für Angebote von Drittanbietern. Ohne diese Zustimmung kannst du das Rezeptbuch nicht nutzen. Das Häkchen ist nie vorangekreuzt, und wir halten Datum, Weg und Fassung der Zustimmung fest. Ausgenommen sind Verwalter, und die Verwalter können einzelne Personen ausnehmen.
• Widerruf: Du kannst die Zustimmung jederzeit kostenlos widerrufen: unter «Konto → Werbung», mit dem Link in jeder Werbe-Mail oder per E-Mail an die Adresse oben. Dann bekommst du keine Mails mehr. Dein Konto bleibt bestehen, du kannst das Rezeptbuch aber erst nach einer neuen Zustimmung wieder nutzen. Vorher kannst du deine eigenen Rezepte herunterladen; ein Leser-Konto kannst du selbst löschen, das Küchenteam über die Verwalter.
• Deine Adresse bleibt bei uns. Deine E-Mail-Adresse wird dafür nicht verkauft, vermietet oder an Dritte weitergegeben.
• Welche Daten: dein Vor- und Nachname (für die Anrede) und deine E-Mail-Adresse. Wir werten nicht aus, welche Rezepte du ansiehst oder kochst, und schicken dir keine auf dich zugeschnittenen Werbe-E-Mails.
• Jederzeit abmelden: unter «Konto → Werbung», über den persönlichen Link in jeder Werbe-Mail (er funktioniert ohne Anmeldung: ein Klick auf den Link und eine Bestätigung; auch die Abmelde-Funktion deines Mailprogramms funktioniert) oder per E-Mail an die Adresse oben. Danach bekommst du keine Werbe-E-Mails mehr; dein Konto im Rezeptbuch bleibt bestehen, nutzen kannst du es aber erst nach einer neuen Zustimmung.
• Nachweis: Wir speichern, wann du eingewilligt und wann du dich abgemeldet hast und auf welchem Weg (Registrierung, Google, Fenster «Konto vervollständigen», Konto oder Link in der Mail), damit wir das belegen können.
• Versand: Die Mails verschicken wir über den Mailserver unseres Hosters (siehe unten). Setzen wir dafür einmal einen anderen Versanddienst ein, nennen wir ihn vorher auf dieser Seite.

Werbe-Mails verschicken wir nur gelegentlich (höchstens eine Aussendung pro Tag) und nur an Personen, die zugestimmt haben. Zu jeder Aussendung speichern wir Datum, Betreff und Text sowie die Zahl der Mails; pro Person halten wir nur fest, ob die Mail an ihr Konto übergeben wurde (ohne E-Mail-Adresse), und löschen diesen Eintrag nach 12 Monaten. Die übrigen Mails (Bestätigung, Anmeldung) bekommst du nur, wenn auf der Seite eine Registrierung oder Anmeldung mit deiner Adresse ausgelöst wird; die E-Mail bei neuen Rezepten nur, wenn du sie eingeschaltet hast (siehe unten).

Werbung in der App: Das Rezeptbuch zeigt Werbung für eigene Angebote von IT Bischof und von Drittanbietern. Diese Werbung ist nicht abwählbar; dafür ist das Rezeptbuch kostenlos.

Welche Daten dabei weitergegeben werden können: Wird Werbung von Dritten geladen, erhält deren Anbieter technisch bedingt Angaben zu deinem Aufruf, zum Beispiel deine IP-Adresse (und damit ungefähr deinen Standort), Gerät, Browser und Sprache, den Zeitpunkt, welche Werbung angezeigt oder angeklickt wurde und – falls der Anbieter solche verwendet – eigene Kennungen oder Cookies. Der Anbieter kann daraus schliessen, dass du das Rezeptbuch benutzt. Nicht gedacht ist die Weitergabe deiner Konto-Angaben (Name, E-Mail-Adresse), deiner Rezepte, Bewertungen und Nachrichten. Welche Anbieter das sind und was sie damit tun, nennen wir an dieser Stelle, bevor die Werbung erscheint.

E-Mail bei neuen Rezepten

Als Mitglied des Küchenteams oder Verwalter kannst du unter «Konto → E-Mail bei neuen Rezepten» einschalten, dass wir dir eine E-Mail schicken, wenn es im Rezeptbuch ein neues Rezept gibt. Das ist freiwillig und nie vorangekreuzt: Nur du selbst kannst es einschalten, und es ist aus, bis du es tust. Für Leser gibt es diese E-Mail nicht.

• Wann: Ein Rezept gilt als neu, wenn es zum ersten Mal für das Küchenteam oder öffentlich sichtbar ist. Die E-Mail kommt kurz danach (so haben Korrekturen am Rezept noch Platz); mehrere neue Rezepte im selben Zeitraum fasst sie in einer Mail zusammen. Änderungen an Rezepten, Rezepte aus einer Datei und deine eigenen Rezepte lösen keine E-Mail aus.
• Was drinsteht: Name und Kategorie des Rezepts, der Benutzername des Erstellers (wie im Rezeptbuch) und ein Link. Keine Zutaten, Zubereitung oder Fotos, und keine Werbung. Genannt werden nur Rezepte, die du im Rezeptbuch ohnehin sehen darfst – nie solche auf «Nur ich», «Familie» oder «Freunde» (Ausnahme: die Vorschläge von Lesern, siehe den nächsten Punkt) – und keine von Personen, die du blockiert hast. Wer ein Rezept selbst freigegeben hat, bekommt dazu keine «Neu»-Mail.
• Zusatz «Auch bei Vorschlägen von Lesern»: Ist die E-Mail bei neuen Rezepten eingeschaltet, kannst du zusätzlich wählen, dass wir dir schreiben, wenn ein Leser ein Rezept über «Öffentlich vorschlagen» zur Prüfung einreicht. Auch das ist freiwillig, nie vorangekreuzt und aus, bis du es einschaltest; schaltest du die E-Mail bei neuen Rezepten aus, ist auch der Zusatz aus. Ein Vorschlag ist bis zur Freigabe auf «Nur ich» des Lesers gespeichert und für das Küchenteam und die Verwalter sichtbar, damit sie ihn prüfen können. In dieser Mail stehen der Name und die Kategorie des Rezepts, der Benutzername des Lesers (wie im Rezeptbuch) und ein Link, nie die Notiz des Lesers, keine Zutaten und keine Zubereitung. Sie kommt wie die andere Mail kurz nach dem Vorschlag, und nur, wenn der Vorschlag dann noch offen ist (zurückgezogen, abgelehnt, freigegeben oder gelöscht: keine Mail). Vorschläge von davor werden nicht nachgemeldet.
• Absender und Versand: Die Mails kommen von rezept@it-bischof.ch und gehen über den Mailserver unseres Hosters (siehe unten). Pro Person verschicken wir höchstens 20 Mails in 24 Stunden.
• Bestätigung: Hast du deine Adresse selbst eingetragen und noch nicht per Mail bestätigt, schicken wir dir zuerst eine Mail mit einem Bestätigungslink; erst danach ist es eingeschaltet. Schaltest du es mit bestätigter Adresse ein, bekommst du eine kurze Mail, dass es eingeschaltet ist.
• Jederzeit ausschalten: unter «Konto → E-Mail bei neuen Rezepten» oder mit dem Link in jeder dieser Mails (er funktioniert ohne Anmeldung: ein Klick auf den Link und eine Bestätigung; auch die Abmelde-Funktion deines Mailprogramms funktioniert). Ändert sich deine E-Mail-Adresse, schalten wir die Mails aus, bis du sie für die neue Adresse wieder einschaltest.
• Nachweis: Wir speichern, ob es ein- oder ausgeschaltet ist, wann und auf welchem Weg (Konto, Link in der Mail), eine Prüfsumme der Adresse, für die du eingeschaltet hast, und bis zu welchem Zeitpunkt wir dich schon über neue Rezepte informiert haben; beim Zusatz für Vorschläge von Lesern, ob und seit wann du ihn eingeschaltet hast. Zu jeder verschickten Mail gibt es einen Schutz-Eintrag ohne E-Mail-Adresse und ohne IP-Adresse (für die Höchstgrenze), der nach rund 7 Tagen verschwindet. Die Angaben zur Einstellung werden mit deinem Konto gelöscht.

Anmelden mit Passkey

Statt mit dem persönlichen Link oder dem E-Mail-Code kannst du dich mit einem Passkey anmelden. Das ist freiwillig; Link und E-Mail-Code bleiben immer möglich. Ein Passkey wird auf deinem Gerät oder in deinem Passwortmanager (zum Beispiel von Apple, Google oder Microsoft) gespeichert und mit Fingerabdruck, Gesicht, PIN oder Bildschirmsperre freigegeben.

• Was wir speichern: den öffentlichen Schlüssel, die Kennung des Passkeys, einen Zähler, den Namen, den du dem Gerät gibst (Vorschlag aus dem Gerätetyp), ob er synchronisiert wird, und wann er eingerichtet und zuletzt benutzt wurde. Dazu eine zufällige Kennung deines Kontos, die der Passkey verwendet.
• Was wir nie erhalten: deinen Fingerabdruck, dein Gesicht, deine PIN und den privaten Schlüssel. Sie bleiben auf deinem Gerät bzw. in deinem Passwortmanager; dort gelten dessen Regeln.
• Kein Dritter: Beim Anmelden mit Passkey läuft kein Code eines Fremdanbieters in der App.
• Löschen: Du kannst jeden Passkey unter «Konto → Meine Anmeldungen und Passkeys» entfernen; die Verwalter können das bei Verdacht auf Missbrauch auch. Beim Löschen deines Kontos werden alle Passkeys gelöscht. Im Passwortmanager löschst du den Passkey selbst.
• Sicherungskopien: Passkeys stehen in keiner Sicherungskopie. Nach einer Wiederherstellung meldest du dich mit Link oder E-Mail-Code an und richtest sie neu ein.

Anmelden mit Google

Leser können sich auf Wunsch mit ihrem Google-Konto anmelden. Das ist freiwillig; Link, E-Mail-Code und Passkey bleiben möglich. Verwalter und Küchenteam melden sich damit vorerst nicht an.

• Ablauf: Du wirst zur Anmeldeseite von Google weitergeleitet und danach zurück ins Rezeptbuch. Auf unseren Seiten läuft dabei kein Code von Google. Google erfährt, dass du dich beim Rezeptbuch anmeldest, und setzt auf seinen eigenen Seiten seine eigenen Cookies; dafür gelten die Regeln von Google.
• Was wir von Google erhalten: eine feste Google-Kennung, deine E-Mail-Adresse (und ob Google sie bestätigt hat), deinen Namen (nur zum Vorausfüllen) und gegebenenfalls die Domain deines Arbeitskontos. Das liegt höchstens 30 Minuten zwischengespeichert, solange du das Formular ausfüllst.
• Was wir speichern: die Google-Kennung, die E-Mail-Adresse bei Google und das Datum der Verknüpfung. Eine Registrierung braucht trotzdem Benutzername, Name, PLZ und Ort, die du selbst angibst.
• Verantwortlich bei Google: für Personen in der Schweiz ist nach Googles Datenschutzerklärung die Google Ireland Limited (Irland) zuständig. Die Daten können auch in den USA verarbeitet werden (Stand der Angaben: 14.10.2026; bitte bei Google prüfen).
• Löschen: Du kannst die Verknüpfung unter «Konto → Meine Anmeldungen und Passkeys» trennen; die Verwalter können das auch. Beim Löschen deines Kontos wird sie gelöscht. Sie steht in keiner Sicherungskopie.

Nachrichten und Blockieren

Im Rezeptbuch kannst du anderen Personen Direktnachrichten schreiben (nur Text, bis 1000 Zeichen; Leser dürfen nur den Verwaltern schreiben oder auf eine Nachricht antworten). Es gibt einen Posteingang und einen Postausgang. Das Rezeptbuch verschickt dafür keine E-Mails: Neue Nachrichten siehst du nur in der App.

• Was wir speichern: Absender, Empfänger, den Text, das Datum, ob die Nachricht gelesen wurde, und – falls jemand sie meldet – den Melde-Grund und das Datum der Meldung. Dazu die Liste der Personen, die du blockiert hast.
• Nachrichten an eine ganze Gruppe: Ein Verwalter kann das Küchenteam, die Leser, die Verwalter oder alle gleichzeitig anschreiben. Jede Person bekommt dabei eine eigene Nachricht in ihren Posteingang (andere Empfänger sehen nicht, wer sie sonst noch erhalten hat) und kann dem Verwalter einzeln antworten. Für diese Nachrichten gelten dieselben Regeln wie für alle Nachrichten, einschliesslich Melden. Der absendende Verwalter sieht bei solchen Nachrichten nur als Zahl, wie viele Personen sie gelesen haben (je Gruppe), nicht wer. Ein Verwalter kann eine gesendete Nachricht zurückziehen; sie verschwindet dann bei allen Empfängern. Gemeldete Nachrichten bleiben für die Prüfung der Verwalter bestehen.
• Nicht anonym: Die andere Person sieht deinen Benutzernamen mit Ort (z. B. «anna_k (Rüthi)»), nie deinen Namen oder deine E-Mail-Adresse. Ob du eine Nachricht gelesen hast, sieht nur du selbst.
• Wer die Nachrichten sieht: Absender und Empfänger. Die Verwalter sehen in der App nur Nachrichten, die jemand gemeldet hat. Ehrlich gesagt: Weil das Rezeptbuch auf einem Server des Betreibers läuft, kann der Betreiber technisch (mit Zugriff auf die Datenbank) alle Nachrichten lesen; er tut das nur, wenn es für den Betrieb, zur Störungsbehebung oder bei einer Meldung nötig ist. Die Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Schreibe deshalb keine Passwörter, Kontonummern oder anderen sehr sensiblen Angaben.
• Blockieren: Wen du blockierst, dessen Nachrichten kommen bei dir nicht mehr an, und du kannst der Person nicht schreiben. Die blockierte Person erfährt das nicht; ihre Nachrichten erscheinen bei ihr im Postausgang. Verwalter lassen sich nicht blockieren, damit sie für Probleme erreichbar bleiben.
• Schutz vor Missbrauch: Es gibt Limits (pro Stunde und pro Tag, Leser weniger) und eine Grenze für ungelesene Nachrichten an dieselbe Person. Beim Schreiben schlägt das Rezeptbuch passende Benutzernamen vor, sobald man zwei Buchstaben tippt (höchstens 8 Vorschläge, nur Benutzername und Ort, nur für Küchenteam und Verwalter, begrenzt pro Stunde). Echte Namen und E-Mail-Adressen erscheinen dabei nie.
• Wie lange: Jede Seite kann eine Nachricht für sich löschen; sind beide Seiten gelöscht, wird der Text sofort geleert und die leere Zeile nach einem Tag entfernt (sie zählt bis dahin für die Limits). Nachrichten werden spätestens nach 365 Tagen automatisch gelöscht (gemeldete erst, wenn ein Verwalter die Meldung erledigt hat). Jeder Posteingang fasst höchstens 500 Nachrichten; darüber fallen die ältesten gelesenen weg. Löschst du dein Konto oder wird es entfernt, verschwinden auch die Nachrichten, die du geschrieben oder erhalten hast, und deine Blockierliste – auch bei der anderen Person. Nachrichten kommen nicht in die Sicherungskopien des Servers; die Liste der Blockierten schon (sie bleibt dort bis zu 30 Tage stehen, auch wenn du die Sperre aufhebst oder dein Konto löschst).

Notizen der Verwalter

Die Verwalter des Rezeptbuchs können zu einem Konto kurze Notizen festhalten, zum Beispiel den Grund einer Sperre, eine Absprache zum Zugang oder den Stand einer Anfrage.

• Was wir speichern: den Text der Notiz (bis 500 Zeichen, höchstens 20 pro Person), das Datum und welcher Verwalter sie geschrieben oder zuletzt geändert hat.
• Wer sie sieht: nur die Verwalter, in der Personenliste. Andere Nutzer und die betroffene Person sehen die Notizen in der App nicht.
• Auskunft: Du kannst jederzeit Auskunft über die Notizen zu deiner Person verlangen (Adresse oben). Wir antworten in der Regel innert 30 Tagen.
• Wie lange: bis ein Verwalter sie löscht oder dein Konto gelöscht bzw. entfernt wird; dann verschwinden die Notizen zu dir. Sie kommen nicht in die Sicherungskopien des Servers.

Rezepte per Foto, PDF und Text mit KI

Fotografierst du ein Rezept aus einem Kochbuch oder einer Zeitschrift und tippst auf «Rezept erkennen», schickt unser Server das Foto an einen externen KI-Dienst. Dieser liest den Text ab und gibt ihn als Rezept zurück, das du danach im Editor prüfst. Zurzeit ist das: der Dienst, den die App vor der ersten Nutzung nennt.

• Nur mit deiner Zustimmung: Vor dem ersten Senden fragt die App, ob du einverstanden bist. Wir speichern bei deinem Konto das Datum und den Dienst, dem du zugestimmt hast (Nachweis). Wechseln wir den Dienst, fragt die App neu. Unter Konto → «Import mit KI (Foto, PDF, Text)» kannst du die Zustimmung jederzeit zurückziehen.
• Was gesendet wird: nur die Fotos (verkleinert), keine Angaben zu dir – weder Name noch E-Mail-Adresse. Der Dienst sieht die Adresse unseres Servers, nicht deine. Bitte fotografiere keine Personen und keine Dokumente mit persönlichen Angaben.
• Beim Dienst: Ob der Dienst die Fotos zum Trainieren seiner KI verwenden darf, steht in der Zustimmung, die die App vor der ersten Nutzung zeigt. Wie lange er sie zur Missbrauchsabwehr aufbewahrt, regeln seine Bedingungen. Der Dienst kann seine Server ausserhalb der Schweiz betreiben; das Land steht oben beim Namen.
• Bei uns: Unser Server speichert die Fotos nicht. Er protokolliert pro Anfrage nur Dienst, Modell, Zeitpunkt, Dauer, Anzahl Seiten und ob es geklappt hat – ohne Bild, ohne Rezepttext und ohne Angabe, wer es war. Das Protokoll sehen nur die Verwalter; Einträge werden nach 90 Tagen gelöscht.
• Höchstzahl pro Tag: Damit der Dienst nicht überlastet wird, zählt der Server die Foto-Importe pro Person und Tag – mit einer nicht umkehrbaren Prüfsumme deines Kontos statt deines Namens. Diese Einträge werden nach rund 7 Tagen gelöscht.
• Eingefügter Text: Tippst du im Import-Fenster unter «Text» auf «Rezept erkennen», schickt unser Server den eingefügten Text an denselben Dienst, damit er Zutaten und Zubereitung trennt. Vorher entfernt unser Server Namen und Uhrzeiten aus WhatsApp-Nachrichten, Zitatzeichen von E-Mails sowie E-Mail-Adressen und Telefonnummern; alles andere geht so mit, wie du es eingefügt hast. Es gilt dieselbe Zustimmung (wer bei Fotos oder PDF-Dateien zugestimmt hat, muss nicht nochmals zustimmen), dieselbe Höchstzahl pro Tag (gemeinsam mit Fotos und PDF-Dateien) und dieselbe Protokollierung wie bei Fotos; unser Server speichert den Text nicht. Bitte füge nur Rezepte ein, keine Texte mit persönlichen Angaben.
• Ohne KI: Stimmst du nicht zu, bist du nicht angemeldet oder ist der Dienst nicht erreichbar, kann die App den Text stattdessen im Browser erkennen (siehe «Wo die Daten liegen») – dann verlässt das Foto dein Gerät nicht. Auch «Ohne KI übernehmen» bei einem eingefügten Text liest den Text nur im Browser; er verlässt dein Gerät dann nicht.

KI-Vorschläge für einheitliche Zutaten (nur Verwalter)

In der Verwaltung kann ein Verwalter unter «Zutaten vereinheitlichen» zusätzlich Vorschläge eines KI-Dienstes holen: welche Zutaten verschieden heissen, aber dasselbe meinen (z. B. «Sahne» und «Rahm»). Dazu schickt unser Server eine Liste von Zutatennamen an denselben Dienst wie beim Foto-Import: der Dienst, den die App vor dem Senden nennt.

• Was gesendet wird: nur der Name jeder Zutat (z. B. «Weisswein», der Teil vor dem ersten Komma), jeder Name einmal – ohne die Mengen aus der Zutatenliste, ohne Rezeptnamen, ohne Zubereitungsschritte, ohne Angabe, wer ein Rezept erstellt hat, und ohne Angaben zum Verwalter. Steht in einem Zutatennamen selbst eine Menge oder ein Zusatz («Butter (weich)»), geht er mit. Die Namen stammen aus den Rezepten, die der Verwalter sieht – nie aus Rezepten anderer auf «Nur ich» und nie aus Rezepten, die ein Leser erst zur Prüfung vorgeschlagen hat. Bitte schreibe keine Personennamen in Zutaten.
• Wer es auslöst: nur ein Verwalter, jedes Mal mit eigenem Klick nach einer Rückfrage, die den Dienst nennt. Eine Zustimmung wird dafür nicht gespeichert.
• Was danach geschieht: Die KI macht nur Vorschläge. Ein Rezept ändert sich erst, wenn ein Verwalter eine Schreibweise wählt und bestätigt. Lehnt er einen Vorschlag ab («Passt so»), wird das wie andere «Passt so»-Vermerke im Rezept gespeichert. Führt er einen Vorschlag zusammen, merkt sich das Rezeptbuch die gleichbedeutenden Wörter (siehe «Gelernte Wörter»); er kann das gleich mit «Nicht merken» zurücknehmen.
• Auf dem Gerät: Das Ergebnis der Prüfung (die vorgeschlagenen Zutatennamen mit Begründung) bleibt bis zu 14 Tage auf dem Gerät des Verwalters, damit es nach dem Neuladen nicht verloren ist. Es liegt nur dort, nicht auf unserem Server, und wird beim Abmelden entfernt.
• Beim Dienst: Ob der Dienst die Namen zum Trainieren seiner KI verwenden darf, nennt die Rückfrage vor dem Senden. Es gelten dieselben Bedingungen und dasselbe Land wie beim Foto-Import.
• Bei uns: Unser Server protokolliert pro Anfrage nur Dienst, Modell, Zeitpunkt, Dauer, Grösse der Anfrage und ob es geklappt hat – ohne Zutatennamen. Das Protokoll sehen nur die Verwalter; Einträge werden nach 90 Tagen gelöscht. Für die Höchstzahl pro Tag zählt der Server die Anfragen mit einer nicht umkehrbaren Prüfsumme statt des Namens; sie werden nach rund 7 Tagen gelöscht.

Gelernte Wörter (Verwalter und Küchenteam)

Bestätigt ein Verwalter oder jemand aus dem Küchenteam, dass zwei Wörter dieselbe Zutat meinen (z. B. «Kefen» und «Zuckerschoten»), merkt sich das Rezeptbuch dieses Wortpaar. Es findet damit im Kochmodus und im Rezept-Check Zutaten in den Schritten, die dort anders heissen. Bestätigen können das Verwalter bei allen Rezepten und das Küchenteam bei den eigenen Rezepten; Leser nicht. Seit dem 04.11.2026 können Verwalter und Küchenteam ein Wortpaar auch unabhängig von einem Rezept im Konto von Hand eintragen («Wortpaare: gleiche Zutat, anderes Wort»).

• Was gespeichert wird: das Wortpaar, ob es aus einem KI-Vorschlag, aus dem Rezept-Check oder von Hand eingetragen stammt, die Person, die es bestätigt hat, und das Datum. Keine Rezeptnamen, keine Mengen. Höchstens 300 Wortpaare, je Person höchstens 30 neue pro Tag.
• Wer es sieht: Das Wortpaar gilt für alle Rezepte und alle Personen, auch für Leser im Kochmodus. Wer es bestätigt hat und wann, sehen nur die Verwalter.
• Zurücknehmen: Jede Bestätigung lässt sich sofort mit «Rückgängig» zurücknehmen. Verwalter können jedes Wortpaar jederzeit vergessen, das Küchenteam nur die eigenen. Das wirkt auf die künftige Erkennung; Wörter, die in Rezepten schon ersetzt wurden, bleiben.
• Löschen: Wird eine Person entfernt oder löscht sie ihr Konto, bleiben ihre Wortpaare ohne ihre Kennung bestehen. Die Sicherungskopien (siehe «Wie lange») enthalten die Wortpaare wie die Rezepte.

KI-Kontrolle ähnlicher Rezeptnamen (nur Verwalter)

In der Verwaltung kann ein Verwalter unter «Ähnliche Rezepte» zusätzlich einen KI-Dienst nachsehen lassen, ob Rezepte verschieden heissen, aber dasselbe Gericht meinen (z. B. «Rösti» und «Kartoffelrösti»). Dazu schickt unser Server eine Liste von Rezepttiteln an denselben Dienst wie beim Foto-Import: der Dienst, den die App vor dem Senden nennt. Die Regeln der App, die ähnliche Namen beim Speichern und in der Liste erkennen, arbeiten ohne KI und ohne Versand.

• Was gesendet wird: nur die Titel der Rezepte, jeder Titel einmal – ohne Zutaten, ohne Zubereitungsschritte, ohne Fotos und ohne Angabe, wer ein Rezept erstellt hat. Steht in einem Titel selbst ein Personenname («Omas Gulasch von Anna»), geht er mit. Die Titel stammen aus den Rezepten, die der Verwalter sieht – nie aus Rezepten anderer auf «Nur ich» und nie aus Rezepten, die ein Leser erst zur Prüfung vorgeschlagen hat.
• Wer es auslöst: nur ein Verwalter, jedes Mal mit eigenem Klick nach einer Rückfrage, die den Dienst nennt. Eine Zustimmung wird dafür nicht gespeichert.
• Was danach geschieht: Die KI macht nur Vorschläge. Es wird nichts geändert und nichts gelöscht; der Verwalter schaut die Rezepte an und entscheidet selbst. Lehnt er einen Vorschlag ab («Passt so – verschiedene Rezepte»), wird das wie andere «Passt so»-Vermerke im Rezept gespeichert.
• Beim Dienst: Ob der Dienst die Titel zum Trainieren seiner KI verwenden darf, nennt die Rückfrage vor dem Senden. Es gelten dieselben Bedingungen und dasselbe Land wie beim Foto-Import.
• Bei uns: Unser Server protokolliert pro Anfrage nur Dienst, Modell, Zeitpunkt, Dauer, Grösse der Anfrage und ob es geklappt hat – ohne Titel. Das Protokoll sehen nur die Verwalter; Einträge werden nach 90 Tagen gelöscht. Für die Höchstzahl pro Tag zählt der Server die Anfragen mit einer nicht umkehrbaren Prüfsumme statt des Namens; sie werden nach rund 7 Tagen gelöscht.

Rezept öffentlich vorschlagen

Als Leser kannst du ein eigenes Rezept dem Küchenteam zur Veröffentlichung vorschlagen (im Rezept: «Öffentlich vorschlagen»). Dazu gehört ein Benutzername. Du kannst eine kurze Notiz mitgeben und bestätigst, dass du das Rezept und das Foto veröffentlichen darfst.

• Wer sieht es: Solange das Rezept zur Prüfung liegt, sehen es das Küchenteam und die Verwalter – mit Text, Foto, deiner Notiz und deinem Benutzernamen mit Ort. Das Rezept liegt dann auch auf deren Geräten. Andere Leser sehen es nicht.
• Was das Küchenteam darf: Es kann das Rezept ergänzen oder ändern und es danach öffentlich stellen, oder es mit einer Begründung nicht freigeben. Die Begründung siehst du; wer entschieden hat, sieht nur das Küchenteam.
• Was wir speichern: Den Status (zur Prüfung, nicht freigegeben, freigegeben), Datum, deine Notiz, die Begründung und – für die Verwalter – wer das Rezept freigegeben hat und wann. Gelöscht wird dies mit dem Rezept.
• Nach der Freigabe ist das Rezept öffentlich: Alle registrierten Leser sehen es, sein Name erscheint auch auf der Anmeldeseite. Du kannst es nicht mehr selbst ändern (nur als «Meine Version» für dich), aber die Veröffentlichung jederzeit zurücknehmen oder das Rezept löschen.
• Du kannst einen Vorschlag jederzeit zurückziehen. Pro Person gibt es höchstens 3 offene Vorschläge und 5 Vorschläge pro Tag.

Sprachsteuerung im Kochmodus

Im Kochmodus kannst du mit dem Mikrofon-Symbol die Sprachsteuerung einschalten («weiter», «zurück»). Die Erkennung macht dein Browser: Chrome und Edge schicken die Aufnahme dafür an Google bzw. Microsoft, Safari an Apple. Das Rezeptbuch bekommt und speichert weder die Aufnahme noch den erkannten Text; es reagiert nur auf die Wörter «weiter» und «zurück». Das Mikrofon ist nur im Kochmodus an und nur, wenn du es eingeschaltet hast. Ob der Browser die Aufnahme beim Anbieter aufbewahrt, regeln dessen Bedingungen. Du kannst die Sprachsteuerung jederzeit mit dem Mikrofon-Symbol ausschalten oder die Mikrofon-Freigabe in den Browser-Einstellungen entziehen.

Wo die Daten liegen

Die Daten liegen auf einem Server der METANET AG (Zürich) in der Schweiz. Der Hoster bearbeitet die Daten nur in unserem Auftrag. Die Verbindung ist verschlüsselt (HTTPS). Mails werden über den Mailserver dieses Hosters verschickt.

Beim Foto-Import mit KI geht das Foto über unseren Server an den KI-Dienst (siehe «Rezepte per Foto, PDF und Text mit KI»). Nur wenn du den Text ohne KI erkennen lässt, lädt die App ein Texterkennungs-Programm von cdn.jsdelivr.net. Dabei erfährt dieser Anbieter deine IP-Adresse. Das Foto selbst wird dann nicht verschickt, die Erkennung läuft auf deinem Gerät.

Beim Übernehmen eines Rezepts per Link ruft unser Server die Rezeptseite ab; diese Seite erfährt dabei die Adresse unseres Servers, nicht deine.

Nur für Verwalter: Die Foto-Vorschläge in der Übersicht lädt der Browser direkt von Unsplash, Pexels und Wikimedia Commons; dabei erfahren diese Anbieter die IP-Adresse des Verwalters. Wird ein Foto übernommen, speichert das Rezeptbuch eine eigene Kopie – beim Anschauen von Rezepten wird kein fremder Server aufgerufen.

Diese Anbieter (cdn.jsdelivr.net, Unsplash, Pexels, Wikimedia) können ihre Server auch ausserhalb der Schweiz betreiben, zum Beispiel in den USA. Sie erfahren dabei nur die IP-Adresse und die technischen Angaben des Browsers, keine Angaben aus dem Rezeptbuch. Der KI-Dienst bekommt nur die Fotos, die du ihm mit deiner Zustimmung schickst, und – von einem Verwalter ausgelöst – Zutatennamen ohne Personenangaben.

Sicherheit: Die Verbindung ist verschlüsselt (HTTPS), die persönlichen Links sind verschlüsselt gespeichert, Fotos liegen unter nicht erratbaren Adressen, und die Sicherungskopien sind von aussen nicht abrufbar. Direkten Zugriff auf die Datenbank haben nur Michael Bischof und der Hoster.

Wie lange

Dein Konto und die dazugehörigen Angaben bleiben bestehen, bis du es löschst oder der Verwalter es entfernt. Rezepte bleiben bestehen, bis sie gelöscht werden. Gelöschte Rezepte liegen danach 90 Tage im Papierkorb und werden dann samt Foto, Bewertungen und Antworten endgültig gelöscht. Hat jemand davon eine «Meine Version», wird sie dabei zu einem eigenen Rezept dieser Person (nur für sie sichtbar, mit dem Foto des Originals). Einträge, die von der Einkaufsliste, aus dem Wochenplan, «Hab ich zu Hause» oder «Gekocht» entfernt wurden, löscht der Server nach 90 Tagen endgültig. Fotos, die in keinem Rezept vorkommen (z. B. weil ein Rezept nach dem Hochladen des Fotos nicht gespeichert wurde), löscht der Server nach 30 Tagen. Frühere Stände von Rezepten (Verlauf) löscht der Server nach 60 Tagen, höchstens 30 je Rezept.

Sicherungskopien: Damit bei einem Fehler nichts verloren geht, legt der Server einmal täglich eine Sicherungskopie des Rezeptbuchs an (auf demselben Server, nicht öffentlich abrufbar, nur für die Verwalter zugänglich). Jede Kopie wird nach 30 Tagen automatisch gelöscht, Fotos darin spätestens 60 Tage, nachdem sie aus dem Rezeptbuch entfernt wurden. Gelöschte Angaben können deshalb bis zu dieser Frist noch in einer Sicherungskopie stehen; sie werden daraus nicht mehr verwendet, ausser um verloren gegangene Rezepte wiederherzustellen. Lädt ein Verwalter eine Sicherung auf seinen Computer herunter, enthält die Datei keine Anmelde-Schlüssel, nur Rezepte, die er sehen darf, nur die Listen seines eigenen Haushalts, keine Einladungscodes von Freundeskreisen und nur seine eigenen Anpassungen («Meine Version») und eigenen Saucenmengen. Nachrichten und Notizen der Verwalter und der Verlauf der Rezepte stehen in keiner Sicherungskopie.

Wer die Daten sieht

Deinen Vor- und Nachnamen, deine E-Mail-Adresse, Postleitzahl und deinen Wohnort sehen nur die Verwalter des Rezeptbuchs. Alle anderen sehen dich nur mit deinem Benutzernamen und Ort, z. B. «anna_k (Rüthi)»: bei den Rezepten, die du erstellt hast, bei deinen Bewertungen und Antworten darauf (siehe «Bewertungen») und in der Statistik. Bewertest du nichts und teilst du keine Rezepte, sehen dich andere Leser nicht. Wer dir ein Rezept per Link schickt, wird in der Vorschau mit dem Benutzernamen genannt. Der Benutzername ist nur einmal vergeben; du kannst ihn unter «Konto» jederzeit ändern. Wer noch keinen Benutzernamen hat (ältere Konten), wird mit Vor- und Nachnamen angezeigt, bei gleichem Namen mit Ort dahinter – z. B. «Beatrice Muster (Rüthi)» –, bis er einen wählt. Im eigenen Haushalt und bei «Gekocht» erscheinst du ebenfalls mit dem Benutzernamen (ohne Benutzername mit dem Vornamen).

Statistik: Das Küchenteam und die Verwalter sehen, wie viele Rezepte jemand fürs Küchenteam oder öffentlich angelegt hat, wie viele Bewertungen (davon mit Text) die Person abgegeben und wie oft sie «Gekocht» eingetragen hat – als Zahlen und Ranglisten mit Benutzernamen, ohne Inhalte. Verwalter sehen zusätzlich die Anzahl «Meine Version» und weitergeleiteter Rezepte und wann jemand zuletzt aktiv war. Leser erscheinen dort nicht. Jede Person sieht ihre eigenen Zahlen.

Meist nachgekocht: Für den Filter «Meist nachgekocht» und die Anzeige «3× nachgekocht» zählt der Server pro Rezept, wie oft es nachgekocht wurde – auch aus anderen Haushalten. Gezählt wird jedes Nachkochen (Eintrag unter «Gekocht»), pro Person und Tag höchstens einmal. Angezeigt wird nur die Zahl, ohne Namen, erst wenn mindestens zwei verschiedene Personen das Rezept nachgekocht haben, und nur bei Rezepten mit der Sichtbarkeit «Küchenteam» oder «Öffentlich», die du sehen darfst. Bei Rezepten auf «Nur ich», «Familie» oder «Freunde» wird nie gezählt oder angezeigt. Einträge von gesperrten oder entfernten Personen zählen nicht mit.

Löschen und Auskunft

• Als Leser kannst du dein Konto jederzeit selbst löschen: Konto → «Mein Konto löschen». Dabei werden Name, E-Mail-Adresse, Anmeldungen, Freigaben, deine Bewertungen samt den Antworten darauf, deine eigenen Antworten auf Bewertungen, deine «Hilfreich»-Markierungen und Meldungen, deine Anpassungen («Meine Version») und eigenen Saucenmengen, deine Nachrichten und Blockierungen, die Notizen der Verwalter zu dir, deine Zustimmung zum Foto-Import mit KI, deine Einträge «Gekocht», deine Rezepte auf «Nur ich», «Familie» und «Freunde» samt Fotos und deine Weiterleitungs-Links sofort gelöscht. Rezepte, die öffentlich oder für das Küchenteam geteilt sind (auch vom Küchenteam freigegebene), bleiben im Rezeptbuch – ohne deinen Namen. Willst du sie nicht dort lassen, nimm die Veröffentlichung vorher zurück oder lösche sie. Die Schutz-Einträge (siehe oben) verschwinden nach rund 7 Tagen, die Sicherungskopien (siehe «Wie lange») nach 30 bzw. 60 Tagen. Die Benachrichtigungs-Mail an den Verwalter löscht dieser auf Wunsch.
• Entfernt ein Verwalter eine Person, werden ebenso gelöscht: ihre Anmeldungen, Bewertungen und Antworten, «Hilfreich»-Markierungen und Meldungen, Anpassungen und eigene Saucenmengen, Nachrichten und Blockierungen, die Notizen der Verwalter zu ihr, Einträge «Gekocht» und ihre Rezepte auf «Nur ich», «Familie» und «Freunde» samt Fotos. Rezepte, die sie mit dem Küchenteam oder öffentlich geteilt hat, bleiben im Rezeptbuch – ohne ihren Namen. Gelernte Wortpaare (siehe «Gelernte Wörter») bleiben ohne ihre Kennung bestehen.
• Unbestätigte Registrierungen werden nach 24 Stunden ungültig und danach automatisch gelöscht.
• Anmeldungen, die 180 Tage nicht benutzt wurden, verfallen und werden gelöscht.
• Für Auskunft, Berichtigung oder Löschung kannst du dich auch per E-Mail an uns wenden (Adresse oben). Auf Wunsch geben wir dir deine Daten auch als Datei heraus. Eine Einwilligung (z. B. für Werbung) kannst du jederzeit widerrufen. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Rechtsgrundlagen

Wir bearbeiten deine Daten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa bei Personen aus der EU, stützen wir uns auf: die Bereitstellung des Rezeptbuchs, das du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO); unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb – Schutz vor Missbrauch, Fehlermeldungen, Sicherungskopien, Statistik, Melden und Blockieren bei Nachrichten, Melden und «Hilfreich» bei Bewertungen, Verwaltung der Konten mit Notizen der Verwalter, Pflege der Rezeptsammlung mit KI-Vorschlägen für Zutaten, soweit dabei überhaupt Personendaten betroffen sind (lit. f); und deine Einwilligung für Werbung per E-Mail, für die E-Mail bei neuen Rezepten und für den Foto-Import mit KI (lit. a).

Nutzungsbedingungen

Hinweise zu Haftung, Urheberrecht und zu den Angaben «vegetarisch» und «vegan» findest du in den Nutzungsbedingungen.

Änderungen

Ändert sich etwas an dieser Erklärung, passen wir diese Seite an. Es gilt die jeweils aktuelle Fassung. Für eine neue Verwendung deiner Daten, die eine Einwilligung braucht (z. B. Werbung), fragen wir dich vorher.