Datenschutzerklärung

Deine Daten. Deine Entscheidung.

Hier erfährst du, was auf deinem Gerät bleibt, was die KI erhält und wie du deine Daten löschen kannst.

Stand: 29. September 2026

1. Wer verantwortlich ist

Diese Erklärung gilt für AIKitchen, im Apple App Store unter «AIKitchen – Meine Küche», sowie diese Website. Verantwortlich für die Bearbeitung deiner Personendaten ist:

2. Deine Küche auf dem Gerät

Inventar, Mengen, Verpackungsdaten, Menüs, Bewertungen, Einkaufsliste, Ernährungsprofil, Mahlzeitenrhythmus, Auswärtstermine, Snackanlässe und bis zu 40 Chats mit je den letzten 100 Nachrichten bleiben im lokalen App-Speicher. Ein Vorname und Allergieangaben sind freiwillig. Allergien können gesundheitsbezogene Daten sein. Es gibt keine automatische Synchronisierung deiner Küche zwischen Geräten. Von dir angelegte Exporte und Betriebssystem-Sicherungen verwaltest du selbst.

3. Was für die KI übertragen wird

Vor der ersten KI-Anfrage fragt die App nach deiner ausdrücklichen Zustimmung. Nach der Zustimmung sendet sie bei von dir gestarteten Anfragen über unseren Server an OpenAI:

• Fotoerkennung: das ausgewählte, verkleinerte Lebensmittel-Foto.
• Menüs: Ernährungsprofil, Vorräte, Bewertungen und bekannte Rezeptnamen.
• Profilvorschläge: deine Nachricht und das bisherige Ernährungsprofil.
• KI-Chat: deine Nachricht, die letzten 20 Nachrichten des geöffneten Chats und den Küchenkontext einschliesslich Profil, Vorräten, Menüs, Planung, Bewertungen, Einkauf und Snacks. Das gilt auch für Unterhaltung ausserhalb der Küche. Andere Chats werden nicht mitgesendet.
• Haltbarkeitsschätzungen: die ausgewählten Artikelnamen, Erfassungsdaten, Kategorien, Lagerorte und freiwillige Zusatzangaben. Die Vorschläge werden erst nach deiner Prüfung in den Vorrat übernommen.
• KI-Rezeptbilder: nach deiner Bestätigung Titel, Beschreibung, Zutaten, Portionen und Zubereitung des gewählten Rezepts, ohne deine anderen Chats oder Fotos. Das erzeugte Beispielbild wird in deiner lokalen Rezeptgalerie gespeichert.

Der Zweck ist, die gewünschte Antwort, Erkennung oder Änderung vorzuschlagen. Bitte übertrage keine fremden vertraulichen Angaben. Ausser bei einer von dir ausdrücklich gesendeten Inhaltsmeldung legen wir Fotos, KI-Eingaben und Antworten nicht dauerhaft in unserer Server-Datenbank ab. Antworten und Chatänderungen werden auf deinem Gerät gespeichert.

OpenAI verarbeitet die Inhalte in den USA. API-Inhalte werden nach OpenAIs Standardbedingungen nicht zum Modelltraining verwendet, ausser bei gesonderter freiwilliger Datenfreigabe. Wir fordern keine Speicherung der Antworten für einen späteren API-Abruf an. Sicherheitsprotokolle können dennoch in der Regel bis zu 30 Tage, in gesetzlichen oder sicherheitsbedingten Ausnahmefällen länger, aufbewahrt werden. Technische Zwischenspeicherung ist möglich. OpenAI-Datenverarbeitung.

Widerruf: «Mein Profil → Meine Daten & Datenschutz → KI-Zustimmung widerrufen». Danach wird vor einer weiteren Anfrage erneut gefragt. Bereits übertragene Inhalte werden dadurch nicht zurückgeholt. Lokale Küchenfunktionen bleiben nutzbar.

Nährwerte und Quellenrecherche

Für Nährwertschätzungen senden wir ausgewählte Artikelnamen, Einheiten, vorhandene Werte und deine Hinweise an OpenAI. Für die von dir gestartete Quellenrecherche kommen Barcode, Marke und verfügbare Zutaten hinzu. Zuerst fragen wir den Barcode bei Open Food Facts ab. Für verbleibende Lücken nutzt OpenAI eine Websuche nach Herstellerangaben; dabei können Produkt-Suchbegriffe an Suchanbieter übermittelt werden. Körperdaten aus deinem Nährstoffprofil, andere Vorräte und dein Verbrauchsverlauf werden für diese Aufgaben nicht mitgesendet. Quellenlinks, Abrufdatum und kurze Belege werden mit den von dir bestätigten Werten lokal gespeichert. KI-Schätzungen bleiben gesondert gekennzeichnet. Beim Öffnen eines Quellenlinks gelten die Datenschutzregeln der Zielseite.

Produktangaben ergänzen

Bei «Angaben ergänzen» senden wir die ausgewählten Produktnamen, Barcodes, Marken, Mengen, Packungsangaben, Zutaten und vorhandenen Nährwerte an OpenAI. Die Websuche nutzt Produkt-Suchbegriffe, um lesbare Namen, Packungsgrössen und fehlende Nährwerte vorzuschlagen. Suchanbieter können diese Produkt-Suchbegriffe erhalten. Änderungen werden vor dem Speichern angezeigt; unklare Packungsgrössen bleiben offen. Ergänzte Nährwerte werden als KI-Schätzungen gekennzeichnet.

Barcodes, Produktdaten und eigene Bilder

Beim Barcode-Nachschlagen und nach einer gestarteten Fotoerkennung werden lokal gelesene Barcodes über unseren Server bei Open Food Facts abgefragt. Dabei senden wir die Barcodenummer, keine Fotos, Namen, Kontokennungen oder Inventarlisten an Open Food Facts. Unser Server speichert öffentliche Produktergebnisse vorübergehend im Arbeitsspeicher (bis 24 Stunden). Das übernommene Produkt samt Nährwerten wird auf deinem Gerät gespeichert. Produktbilder werden von images.openfoodfacts.org geladen; dabei erhält der Anbieter deine IP-Adresse und technisch erforderliche Verbindungsdaten. Quelle: Open Food Facts. Produktdaten stehen unter ODbL, Produktbilder unter CC BY-SA 3.0. Die Produktansicht nennt Quelle und Bildautor, soweit verfügbar.

Eigene Produkt- und Rezeptfotos werden verkleinert auf diesem Gerät gespeichert, nicht automatisch an Open Food Facts oder die KI hochgeladen. Sie sind im Datenexport enthalten und werden beim Löschen deiner Küchendaten entfernt. Das Entfernen einer Bildzuordnung verbirgt das Bild; nicht mehr zugeordnete Dateien können bis zur vollständigen Datenlöschung lokal verbleiben. Eine Deinstallation oder das Löschen des App-/Browserspeichers kann Fotos und Küchendaten entfernen. Wähle nur Bilder, die du verwenden darfst.

Spracheingabe und gesprochene Einkaufslisten

Das Mikrofon wird nur nach deinem Start des Sprachmodus und der Betriebssystemberechtigung verwendet. Zur Umwandlung von Sprache in Text nutzen wir die Spracherkennung deines Geräts oder Browsers. Je nach Gerät, Sprache und Konfiguration kann Audio durch Apple, Google oder den dort gewählten Sprachanbieter auch ausserhalb der Schweiz verarbeitet werden. Deren Datenschutzregeln gelten für diese Verarbeitung. AIKitchen legt keine Tonaufnahmen an und überträgt kein Audio an unseren Server oder OpenAI. Der erkannte Text wird bei einer von dir veranlassten KI-Verarbeitung an OpenAI gesendet; beim Einräumen sind das Produktnamen, Mengen, Datumsangaben und das heutige Datum. Du kannst zunächst prüfen und bestätigen oder pro Sitzung den direkten Modus aktivieren. Bei App-Wechsel, Schliessen oder Beenden der Aufnahme stoppt das Mikrofon. Die Texteingabe bleibt verfügbar.

4. Anmeldung, Testzeit und Abos

Supabase verarbeitet deine E-Mail-Adresse, Konto-ID, Anmeldezeitpunkte und Sitzungsdaten für die Anmeldung mit E-Mail-Code. Unser Projekt liegt in Frankfurt, Deutschland. Anmelde-E-Mails versenden wir über unseren Mailserver. Auf deinem Gerät wird die Anmeldesitzung gespeichert.

Unser Server speichert deine Konto-ID, das Ende deiner siebentägigen Testzeit sowie Datum, Art und Anzahl der KI-Anfragen und technische Verbrauchsbuchungen, um Zugriffsrechte und Nutzungslimits zu prüfen. Der monatliche Gesamtzähler enthält keine Gesprächsinhalte.

Apple oder Google wickeln den Kauf ab. Wir erhalten keine vollständigen Kreditkarten- oder Bankdaten. RevenueCat verarbeitet die Konto-ID, Produkt-, Kauf- und Abostatusdaten sowie technische App-/Geräteinformationen zur Kaufprüfung und Wiederherstellung. Dein Küchenprofil und deine Chattexte werden nicht als Abodaten an RevenueCat gesendet. RevenueCat ist ein Anbieter in den USA. RevenueCat-Datenschutz · Supabase-Datenschutz.

4a. Freiwillige Nutzungsstatistiken

In der Android- und iPhone-App setzen wir nach deiner freiwilligen Einwilligung Google Analytics für Firebase ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Verarbeitung durch verbundene Unternehmen, unter anderem Google LLC in den USA. Zweck ist, die Nutzung von AIKitchen zu verstehen und die App zu verbessern, etwa häufig verwendete Funktionen und Abbrüche zwischen Einrichtung, erster Nutzung und Aboabschluss.

Erfasst werden festgelegte Nutzungsereignisse wie geöffnete App-Bereiche, abgeschlossene Einrichtung, Anmeldung, Hinzufügen eines Produkts, Ergebnis einer Barcode-Abfrage, Rezeptaktionen, Erfolg oder Fehlschlag einer KI-Funktion und Schritte zum Abo. Google verarbeitet ausserdem technische Nutzungs- und Geräteinformationen (z. B. App-Version, Betriebssystem, Gerätemodell, Sprache, Sitzungen und Nutzungsdauer), eine zufällige Kennung dieser App-Installation und eine aus der IP-Adresse abgeleitete ungefähre Region. Je nach Plattform kann das SDK Store-Kaufereignisse samt Produkt-, Preis- und Währungsangaben erfassen. Wir übermitteln keine E-Mail-Adresse, Konto-ID, Barcodes, Produkt- oder Rezeptnamen, Fotos, Chattexte, Allergien, Körperdaten oder persönliche Nährstoff- und Verbrauchswerte an Analytics. Werbe-IDs, Werbepersonalisierung und die Verknüpfung mit Werbekonten sind nicht Bestandteil dieser Nutzung.

Analytics ist zunächst deaktiviert. «Nein, danke» und das Schliessen der Abfrage lassen die App vollständig nutzbar. Vor der Zustimmung erfassen wir keine Analytics-Ereignisse und senden frühere Aktionen nicht nach. Unter «Mein Profil → Daten & Datenschutz → Nutzungsstatistiken» kannst du deine Wahl jederzeit ändern. Beim Widerruf stoppen wir die weitere Erfassung und setzen die lokal gespeicherten Analytics-Daten und die App-Kennung zurück. Das löscht bereits bei Google verarbeitete Daten nicht rückwirkend. Auch beim Löschen der Küchendaten bzw. des Kontos wird die weitere Analytics-Erfassung deaktiviert. Die Website nutzt diese App-Analytics nicht.

Die Erfassung beruht auf deiner Einwilligung; ein Widerruf ändert nichts an der Rechtmässigkeit der vorherigen Verarbeitung. Google kann Daten auch ausserhalb der Schweiz und des EWR verarbeiten. Informationen zu Schutzmassnahmen und internationalen Übermittlungen: Firebase-Datenverarbeitungsbedingungen und Google-Analytics-Datenverarbeitungsbedingungen. Weitere Informationen zur Erfassung: Google Analytics und Google-Datenschutz. Du kannst dich für Auskunft oder Löschanfragen an unsere Kontaktadresse wenden.

5. Betrieb, Empfänger und Ausland

Unser Backend und Mailserver laufen auf einem Server bei netcup in Deutschland. Beim Zugriff entstehen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufener Pfad und Statuscode. Wir nutzen sie für Betrieb, Sicherheit und Fehlerbehebung. App-Inhalte werden nicht in Zugriffsprotokollen erfasst. Support-E-Mails verwenden wir zur Bearbeitung deiner Anfrage.

KI-Inhalte melden

Über «Antwort melden», «Rezept oder KI-Bild melden» oder «Mein Profil → Daten & Datenschutz → KI-Inhalt melden» kannst du problematische KI-Inhalte direkt in der App melden. Erst bei «Meldung senden» werden der angezeigte und von dir bearbeitbare Inhalt, Meldegrund und deine freiwillige Ergänzung an Walser Wide Web auf unserem Server in Deutschland übertragen. Es werden kein weiterer Chatverlauf, keine Fotos, keine Konto-ID und keine Analytics-Daten angehängt. Für Bilder kannst du den problematischen Inhalt beschreiben. Wir nutzen Meldungen zur Prüfung und Verbesserung der Inhaltssicherheit, geben sie nicht automatisch an OpenAI oder Google weiter und löschen sie aus der aktiven Meldungsdatenbank spätestens nach 90 Tagen. Mit der angezeigten Meldereferenz kannst du eine frühere Löschung anfordern. Die Meldung ist freiwillig und auch ohne Anmeldung oder aktives Abo möglich.

Empfänger sind die genannten Dienstleister, die jeweils benötigten Hosting-Unterauftragnehmer sowie Apple bzw. Google für Storefunktionen. Bei internationalen Diensten können Verarbeitung und Support ausserhalb der Schweiz und des EWR stattfinden, insbesondere in den USA. Dort können behördliche Zugriffsmöglichkeiten und Rechtsbehelfe von denen in der Schweiz abweichen. Die Anbieter beschreiben ihre vertraglichen Übermittlungsregeln und Schutzmassnahmen in ihren Datenschutz- und Auftragsbearbeitungsbedingungen: OpenAI, Supabase und RevenueCat. Informationen zu den konkret eingesetzten Dienstleistern erhältst du über unsere Kontaktadresse.

Wir verkaufen deine Daten nicht und verwenden keine Werbung, Werbe-IDs oder Tracking-Cookies. Lokaler Speicher dient deinen Einstellungen, der Anmeldung und deiner Analytics-Auswahl. Nach deiner Zustimmung speichert das Analytics-SDK zusätzlich seine App-Kennung und technische Nutzungsdaten wie in Abschnitt 4a beschrieben. Rezeptempfehlungen richten sich nach deinen Angaben und Bewertungen; wir treffen damit keine automatisierten Entscheidungen mit rechtlichen Folgen über dich.

6. Wie lange Daten bleiben

Lokale Küchendaten bleiben bis zu deiner Löschung auf dem Gerät. Konto-, Testzeit- und Nutzungsdaten bleiben bis zur Kontolöschung gespeichert. Die Webserver-Protokolle werden täglich rotiert; es bleiben bis zu 14 rotierte Tagesdateien. Bei einem konkreten Sicherheitsvorfall können benötigte Auszüge bis zur Klärung aufbewahrt werden. Supportkorrespondenz bewahren wir so lange auf, wie die Anfrage und gegebenenfalls gesetzliche Nachweispflichten es erfordern.

Bei Kontolöschung entfernen wir das Anmeldekonto, unsere zugeordneten Nutzungsdaten und den RevenueCat-Kundeneintrag. Unabhängige Store-Kaufbelege sowie gesetzlich notwendige Unterlagen unterliegen den Aufbewahrungspflichten des jeweiligen Verantwortlichen. Bereits erstellte Exporte und Sicherungen auf anderen Geräten werden nicht fern-gelöscht. OpenAIs Aufbewahrung ist in Abschnitt 3 beschrieben.

7. Deine Rechte und Löschung

Du kannst uns um Auskunft, Berichtigung, Herausgabe bzw. Übertragung und Löschung deiner Daten bitten, soweit das anwendbare Recht dies vorsieht. Für Auskunft oder Löschung prüfen wir deine Berechtigung mit möglichst wenigen zusätzlichen Angaben. In der App kannst du unter «Mein Profil → Meine Daten & Datenschutz» deine Küchendaten exportieren und die Löschung starten. Ohne installierte App ist eine Anfrage über Konto löschen möglich.

Die Kontolöschung kündigt kein laufendes Store-Abo. Kündige es separat in den Apple- bzw. Google-Abonnementeinstellungen. Du kannst dich bei Datenschutzfragen auch an den EDÖB wenden.

8. Berechtigungen und Änderungen

Kamera und Fotoauswahl werden nur für von dir gewählte Aufnahmen genutzt. Einkaufserinnerungen werden lokal auf deinem Gerät geplant; die Betriebssystemberechtigung ist freiwillig und dort widerrufbar. Bei wesentlichen Änderungen der KI-Datenübertragung holen wir die Zustimmung erneut ein. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.