Datenschutzerklärung

Zuletzt aktualisiert: 4. November 2026

Kvell speichert Rezepte aus Links, Fotos und Kochbüchern im eigenen Google Drive der Nutzer. Diese Seite erklärt, welche Daten dabei verarbeitet werden, warum, wo sie gespeichert werden und welche Rechte Sie haben.

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist Kvell. Vollständige Angaben finden Sie im Impressum. Fragen und Anfragen: lironco@gmail.com.

Was gespeichert wird und wo

Ihre Rezepte liegen bei Ihnen, in Ihrem eigenen Google Drive, im Ordner der App: ein Google-Dokument pro Rezept, Fotos, die Rezeptbibliothek und ihre Einstellungen. Die App speichert keine Kopie Ihrer Rezepte auf dem Server.
Kontodaten auf dem Server: Für Abo und Monatskontingent speichert der Server eine gehashte Kennung Ihres Google-Kontos, Ihre E-Mail-Adresse, Ihren Tarif und dessen Laufzeit, Ihre Kunden- und Abo-ID beim Zahlungsanbieter sowie die Zahl der Rezepte pro Monat. Nicht die Rezepte und nicht deren Inhalt.
Ihre Google-Anmeldung: Die App fragt nur Ihre E-Mail-Adresse und die Berechtigung drive.file an. Damit sieht und ändert sie nur Dateien, die sie selbst angelegt hat, keine anderen Dateien in Ihrem Drive.
Daten von Google: Die Nutzung von Daten aus Google-APIs durch die App und deren Weitergabe an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Diese Daten dienen nur dazu, Ihre Rezepte zu speichern und anzuzeigen, nie für Werbung und nie zum Training von KI-Modellen.
Ein verschlüsseltes Cookie im Browser: Damit Sie angemeldet bleiben, speichert Ihr Browser verschlüsselt Ihre E-Mail-Adresse und Ihr Google-Zugriffstoken. Der Server speichert diese nicht. Ein weiteres Cookie merkt sich die Sprache. Diese Cookies sind für den Dienst technisch notwendig. Es gibt keine Werbe- oder Tracking-Cookies.
Während ein Rezept gelesen wird, hält der Server Link, Text, Fotos oder Video vorübergehend und löscht sie, sobald der Vorgang endet oder der Server neu startet.
„Mein Geschmack“ (nur wenn Sie es einschalten): Ihre Notizen zu Rezepten, Ihre Bewertungen, wie oft Sie ein Rezept gekocht haben und die Rezeptnamen werden an Gemini gesendet, das daraus Kochvorlieben zusammenfasst (z. B. „weniger Salz“ oder „kurze Rezepte“). Die Zusammenfassung liegt in Ihrem Drive in der Datei „Mein Geschmack.json“, wird Ihnen in den Einstellungen angezeigt, und Sie können jede Zeile ändern oder löschen. Sie dient nur Vorschlägen, die Sie in der App sehen (Mengen im Rezept anpassen, passende Rezepte aus Ihrer Bibliothek), nie für Werbung, Modelltraining oder andere Zwecke. Sie wird nur aktualisiert, wenn Notizen oder Bewertungen hinzukamen, höchstens wöchentlich oder auf Ihren Wunsch. Ausschalten löscht sie vollständig. Die App wird angewiesen, nichts über Gesundheit, Religion oder persönliche Umstände abzuleiten, nur über den Kochgeschmack.
Kamera: Im Kochmodus können Sie „Weiter per Handbewegung“ (Frontkamera) einschalten. Sie läuft nur, solange Sie sie eingeschaltet haben. Das Bild wird auf Ihrem Telefon verarbeitet und weder gesendet noch gespeichert.
Technische Server-Logs (Fehler, Antwortzeiten) werden beim Hosting-Anbieter kurzzeitig zur Fehlerbehebung gespeichert.

Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Rezepte lesen und speichern, Konto, Abo und Kontingent): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung und steuerliche Pflichten: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, über Paddle.
E-Mails zum Konto (Willkommen, Erinnerung vor der Verlängerung eines Jahresabos, Änderungen der Bedingungen): Vertragserfüllung.
„Mein Geschmack“: nur mit Ihrer Einwilligung (Einschalten in den Einstellungen, Art. 6 Abs. 1 lit. a DSGVO). Der Zeitpunkt wird gespeichert. Widerruf jederzeit möglich; er löscht die Zusammenfassung.
Updates und Tipps per E-Mail: nur mit Ihrer Einwilligung, bestätigt über den zugesandten Link (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt und Art der Einwilligung werden gespeichert. Sie können jederzeit widerrufen, über den Link in jeder E-Mail oder in den Einstellungen.
Betrieb und Sicherheit (Fehlerprotokolle, Schutz vor Missbrauch der Gratis-Rezepte): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Google Gemini: Um ein Rezept zu lesen, wird das Material (Text des Beitrags, Fotos, Video oder Buchseiten) an die Gemini API von Google gesendet. Die App nutzt ausschließlich die kostenpflichtige Gemini API mit ihrem eigenen Schlüssel (ein persönlicher Schlüssel ist nicht möglich). Laut den Gemini-API-Bedingungen verwendet Google dieses Material nicht zur Verbesserung seiner Produkte. Bitte senden Sie trotzdem keine sensiblen personenbezogenen Daten.
Zahlungen: Das Abo wird von Paddle als Händler (Merchant of Record) verkauft: Paddle erhält Zahlungsdaten, E-Mail und Land, bucht ab, stellt die Rechnung aus und führt die Umsatzsteuer ab. Kartendaten laufen nie über die App. Der Server erhält von Paddle nur Kunden-ID, Abo-ID und Laufzeit und übermittelt an RevenueCat, das den Abo-Status verwaltet, die gehashte Kennung und die Abo-ID. Paddles Bezahlseite wird erst geladen, wenn Sie den Abo-Bildschirm öffnen.
Hosting: Server und Datenbank werden bei Render betrieben.
E-Mail: E-Mails werden über Brevo versendet. Brevo erhält nur Ihre E-Mail-Adresse, Ihre Sprache und den Inhalt der Nachricht.
Die Quellen Ihrer Importe: Um einen Link zu lesen, ruft der Server die verlinkte Seite auf (z. B. eine Rezeptseite, TikTok oder YouTube). Blockiert eine gewöhnliche Rezeptseite den Server, wird nur der Link an den Lesedienst Jina Reader gesendet, ohne Angaben zu Ihnen.
Teilen mit Freunden: Nur wenn Sie ein Rezept versenden, werden dessen Dateien für Personen mit dem Link lesbar.
Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie an niemanden sonst weiter.

Übermittlung in Drittländer

Die genannten Anbieter können Daten außerhalb der EU verarbeiten, vor allem in den USA. Die Übermittlung stützt sich auf die Garantien der Anbieter, etwa das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Der Verantwortliche hat seinen Sitz in Israel, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Speicherdauer

Konto- und Nutzungsdaten: solange das Konto besteht. Nach der Löschung bleiben nur die gehashte Kennung und die Zahl genutzter Gratis-Rezepte (siehe unten).
Zahlungsbelege und Rechnungen: bei Paddle, gemäß den steuerlichen Aufbewahrungsfristen.
Server-Logs: wenige Tage bis Wochen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Ihre Rezepte können Sie jederzeit aus Ihrem Drive mitnehmen, sie gehören Ihnen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in Ihrem Bundesland. Fragen und Anfragen: lironco@gmail.com.

Konto löschen

Sie können Ihr Konto jederzeit löschen, in der App (Einstellungen → Konto löschen) oder auf der Seite Konto löschen. Dabei wird der Zugriff der App auf Ihr Google-Konto widerrufen, die Verlängerung des Abos beendet und, falls gewünscht, der Rezeptordner in den Papierkorb Ihres Drive verschoben. Der Server löscht Kontodaten und Nutzungsdaten sowie Ihren Eintrag bei RevenueCat und in der E-Mail-Liste bei Brevo. Nur eine gehashte Kennung Ihres Google-Kontos und die Zahl der bereits genutzten Gratis-Rezepte bleiben, damit Löschen und erneutes Anmelden die Gratis-Rezepte nicht zurücksetzt (berechtigtes Interesse).

Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von ihnen. Eltern, die glauben, dass sich ein Kind registriert hat, können uns kontaktieren, dann wird das Konto gelöscht.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS), das Browser-Cookie ist verschlüsselt, und der Server speichert statt Ihrer Google-ID nur eine gehashte Kennung. Kein Verfahren ist absolut sicher, aber die gespeicherten Daten sind bewusst auf das Nötigste beschränkt.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben. Wesentliche Änderungen kündigen wir vorher in der App an.