Datenschutz

Datenschutzerklärung für Recipe Catch

Gültig ab: 4. August 2026 · Zuletzt aktualisiert: 10. August 2026

David Perez ("wir", "uns"), handelnd unter miraiapps.de, hat Recipe Catch als offline-first Rezept-App mit verschlüsselter Sicherung Ihrer Sammlung in Ihrem eigenen, privaten Konto entwickelt. Diese Datenschutzerklärung erläutert, welche Informationen Recipe Catch verarbeitet, wofür sie verwendet werden, und welche Wahlmöglichkeiten und Rechte Sie haben — unabhängig davon, wo auf der Welt Sie die App nutzen, einschließlich der Europäischen Union.

Durch die Nutzung von Recipe Catch stimmen Sie den in dieser Datenschutzerklärung beschriebenen Praktiken zu. Falls Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

1. Die Kurzfassung

Recipe Catch bewahrt Ihre Rezepte auf Ihrem Gerät auf und sichert sie in einem Konto, das nur Sie lesen können:

• Sie melden sich mit Apple oder mit Ihrer E-Mail-Adresse an. Dieses Konto existiert aus einem einzigen Grund: damit Ihre Rezepte zurückkommen, wenn Sie die App neu installieren, Ihr Telefon zurücksetzen oder auf ein neues wechseln.
• Ihre Rezepte, Fotos und Notizen werden auf Ihrem Gerät gespeichert und in Ihrem privaten Konto gesichert, gehostet für uns von Supabase auf Servern in der Europäischen Union. Sie sind bei der Übertragung und im Ruhezustand verschlüsselt, und der Zugriff ist auf Datenbankebene so beschränkt, dass nur Ihr eigenes angemeldetes Konto Ihre Datensätze lesen kann.
• Wir lesen Ihre Rezepte nicht und verwenden sie nicht für Analysen, Werbung, das Training von Modellen oder irgendeinen anderen Zweck als deren Speicherung und Rückgabe an Sie.
• Sie können jederzeit alles löschen, unter Einstellungen → Konto → Konto löschen. Damit werden Ihr Konto und sämtliche darin enthaltenen Inhalte aus unseren Systemen entfernt.
• Vier optionale Funktionen senden Text an einen KI-Anbieter, und nur dann, wenn Sie die Schaltfläche antippen, die sie startet — ein Rezept gesünder machen, ein Rezept übersetzen, einen Scan per KI aufräumen lassen, den die App nicht selbst sortieren konnte, und das Rezept aus einem TikTok-, Instagram-, YouTube- oder Pinterest-Beitrag lesen, den Sie importieren möchten. Nichts wird im Hintergrund gesendet, nie ein Foto, und weder Ihr Name noch Ihre E-Mail-Adresse oder Kontokennung. Siehe Abschnitt 2.8.
• Wir nutzen fünf eng begrenzte Drittanbieterdienste — Supabase (Konto und Sicherung), Resend (Versand Ihrer Anmelde-E-Mail), RevenueCat (Abonnements), TelemetryDeck (anonyme Nutzungsanalyse) und Anthropic (die vier optionalen KI-Funktionen oben). Beim Import eines Social-Media-Beitrags fragen wir zusätzlich die jeweilige Plattform — TikTok, YouTube, Instagram oder Pinterest — nach genau diesem einen Beitrag. Alle werden in Abschnitt 4 ausführlich beschrieben.

Der Rest dieses Dokuments dient der Erfüllung gesetzlicher Informationspflichten (insbesondere der DSGVO) im Detail.

2. Welche Informationen wir verarbeiten

2.1 Kontodaten

Zur Erstellung Ihres Kontos verarbeitet Recipe Catch:

• Ihre E-Mail-Adresse. Wenn Sie sich mit Apple anmelden und "E-Mail-Adresse verbergen" wählen, erhalten wir ausschließlich Apples private Relay-Adresse, nicht Ihre echte.
• Eine Kontokennung, die bei der Erstellung Ihres Kontos generiert wird.

Wir fragen nicht nach Ihrem Namen und erfassen kein Passwort — die Anmeldung erfolgt über Apples eigenen Ablauf oder einen Einmalcode per E-Mail.

2.2 Von Ihnen erstellte Inhalte

Rezepttitel, Zutaten, Zubereitungsschritte, Kategorien, persönliche Notizen und Fotos, die Sie hinzufügen, werden lokal auf Ihrem Gerät gespeichert (mittels Apples SwiftData-Framework) und in Ihrem Konto gesichert, damit sie eine Neuinstallation der App oder einen Gerätewechsel überdauern. Diese Inhalte:

• werden auf Supabase-Infrastruktur in der Europäischen Union (Frankfurt, Deutschland) gespeichert, verschlüsselt bei der Übertragung (TLS) und im Ruhezustand,
• sind durch Sicherheitsregeln auf Zeilenebene geschützt, die die Datenbank selbst durchsetzt — eine Anfrage mit fremden Zugangsdaten kann Ihre Datensätze nicht lesen,
• werden von uns nicht gelesen, ausgewertet, verkauft oder zum Training von Modellen verwendet,
• werden aus unseren Systemen gelöscht, wenn Sie ein Rezept löschen, beziehungsweise vollständig, wenn Sie Ihr Konto löschen,
• sind zusätzlich Teil eines iCloud-/Geräte-Backups, wenn Sie Apples eigenes Geräte-Backup aktiviert haben — eine Funktion von iOS, nicht von Recipe Catch, auf die wir keinen Einblick haben.

Technisch können wir im Rahmen des Betriebs und der Wartung des Dienstes auf die gespeicherten Inhalte zugreifen (etwa zur Wiederherstellung aus einem Backup oder zur Fehleranalyse). Wir beschränken solche Zugriffe auf das dafür Erforderliche.

Wenn Sie die Funktion "Link einfügen" nutzen, wird die von Ihnen eingegebene Webadresse direkt von Ihrem Gerät an die angegebene Website gesendet — genauso, als hätten Sie den Link in einem Browser geöffnet. Recipe Catch ruft die Seite direkt ab und leitet sie nicht über einen Server von uns. Für diese Anfrage gelten die Datenschutzpraktiken der jeweiligen Website; wir haben keinen Einblick, was diese oder Ihr Netzwerkpfad protokolliert.

2.3 Kamera und Fotomediathek

Mit Ihrer Erlaubnis kann Recipe Catch ein Rezeptkärtchen oder eine handschriftliche Notiz fotografieren. Um stattdessen ein Bild aus Ihrer Fotomediathek zu importieren, nutzt die App Apples systemeigenen Foto-Picker, der in einem separaten, isolierten Prozess läuft — Recipe Catch fordert niemals Zugriff auf Ihre Fotomediathek an und erhält ihn auch nicht; die App sieht ausschließlich das von Ihnen ausgewählte Foto. Die Texterkennung („Rezeptkarte oder handschriftliche Notiz scannen“) läuft vollständig auf Ihrem Gerät mittels Apples On-Device-Vision-Framework — das Foto selbst wird weder für diese noch für eine andere Funktion hochgeladen, und auch der erkannte Text wird nirgendwohin gesendet, es sei denn, Sie tippen anschließend auf die optionale Schaltfläche „Mit KI verbessern“ aus Abschnitt 2.8.

2.4 Käufe und Abonnements

Recipe Catch bietet ein optionales Premium-Abonnement an, das von Apple abgewickelt und über RevenueCat, unseren Anbieter für Abonnementverwaltung, verwaltet wird. Siehe Abschnitt 4 für Details, welche Daten RevenueCat erhält.

2.5 Analyse

Wir nutzen TelemetryDeck, einen auf Datenschutz ausgerichteten Analyseanbieter, um anonyme, aggregierte Nutzungsmuster zu verstehen — dass die App geöffnet wurde, wie weit Nutzerinnen und Nutzer in der Ersteinrichtung kommen, welche der vorgegebenen Antworten sie auf den dortigen Fragen auswählen und ob sie ein Abonnement abschließen. So erkennen wir, wo die App unverständlich ist. Ihre Rezepte, Ihre E-Mail-Adresse und Ihre Kontokennung sind darin nie enthalten.

Sie können dies jederzeit unter Einstellungen → „Share Anonymous Usage Data“ (die App-Oberfläche ist derzeit englischsprachig) deaktivieren. Alle übrigen Funktionen der App bleiben davon unberührt. Details siehe Abschnitt 4.

2.6 Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, plant Recipe Catch Erinnerungen lokal auf Ihrem Gerät mittels Apples Benachrichtigungs-Framework. Über diese Erinnerungen werden keine Daten an uns oder Dritte übermittelt.

2.7 Informationen, die wir NICHT erfassen

• Wir erfassen weder Ihren Namen, noch erfassen oder speichern wir ein Passwort.
• Wir erfassen keine präzisen oder ungefähren Standortdaten.
• Wir greifen nicht auf Ihre Kontakte, Ihr Mikrofon oder Gesundheitsdaten zu.
• Wir verwenden keine Werbekennungen (IDFA) und zeigen keine Werbung an.
• Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten mit Datenhändlern.

2.8 Optionale KI-Funktionen

Vier Funktionen in Recipe Catch senden Text an ein KI-Modell von Anthropic. Jede läuft nur dann, wenn Sie die Schaltfläche antippen, die sie startet. Keine davon läuft im Hintergrund, nach Zeitplan oder über Ihre gesamte Sammlung.

Was das in der Praxis bedeutet:

• Nur das Rezept, an dem Sie gerade arbeiten, wird gesendet. Ihre Sammlung als Ganzes wird nie gesendet, und nichts wird gesendet, solange Sie die Schaltfläche nicht drücken.
• Es werden niemals Fotos gesendet. Die Scan-Funktion sendet den Text, den die Erkennung auf dem Gerät erzeugt hat, nie das Bild, aus dem er stammt.
• Ihre Identität wird nicht gesendet. Ihr Name, Ihre E-Mail-Adresse, Ihre Apple-Relay-Adresse und Ihre Kontokennung sind nicht Teil der Anfrage. Anthropic erhält Rezepttext und nichts, was Sie dort identifiziert.
• Die Anfrage wird über unseren Server geleitet, nicht von Ihrem Gerät gesendet. Sie läuft über unsere Supabase-Infrastruktur, damit wir eine faire Nutzungsgrenze pro Konto durchsetzen können. Diese Grenze wird bei uns gegen Ihre Kontokennung gezählt; die Kennung wird nicht an Anthropic weitergegeben.
• Anthropic verarbeitet die Anfrage in den USA. Siehe „Internationale Datenübermittlung“ in Abschnitt 7.
• Anthropic verwendet die Inhalte nicht zum Training seiner Modelle. Das ist die vertragliche Voreinstellung der von uns genutzten API; siehe die in Abschnitt 4 verlinkte Datenschutzerklärung von Anthropic.
• Wir speichern nicht, was gesendet wird. Der Rezepttext läuft durch unsere Funktion und wird nie in unsere Datenbank geschrieben. Unsere Betriebsprotokolle halten das Ergebnis jedes Aufrufs und dessen Token-Zahlen fest — damit wir die Nutzung messen und Kosten steuern können — nicht das Rezept selbst.
• Bei einem Social-Import wird der öffentliche Text des Beitrags gesendet — die Beschreibung, die der Urheber verfasst hat — und nichts von Ihnen. Wir holen diesen Text selbst ab, wie im nächsten Punkt beschrieben, und geben ausschließlich ihn an Anthropic weiter.
• Der Import eines Beitrags fragt die jeweilige Plattform danach. Um einen Beitrag von TikTok, Instagram, YouTube oder Pinterest zu lesen, fordert unser Server genau diesen einen Beitrag über den von Ihnen eingefügten Link an; bei YouTube über die öffentliche YouTube Data API von Google. Die Anfrage stellt unser Server, nicht Ihr Gerät — die Plattform erhält also keine IP-Adresse von Ihnen, nichts, was Sie identifiziert, und nichts über den Rest Ihrer Sammlung.
• Wenn Sie diese Schaltflächen nie drücken, verlässt kein Rezeptinhalt jemals unsere Infrastruktur. Der Rest von Recipe Catch — der Import von einer gewöhnlichen Rezept-Website, Scannen, Bearbeiten, Suchen, Synchronisieren — kommt ohne jeden KI-Anbieter aus.

3. Wie wir Informationen verwenden

Wir verwenden die in Abschnitt 2 beschriebenen Informationen, um:

• Ihre Rezeptsammlung zu speichern und Ihnen zurückzugeben, wenn Sie sich auf einem neuen oder neu installierten Gerät anmelden — der alleinige Zweck Ihres Kontos und der Inhaltssicherung,
• Sie geräte- und installationsübergreifend anhand Ihrer E-Mail- oder Apple-Relay-Adresse zu identifizieren,
• Ihren Premium-Abonnementstatus zu validieren und zu verwalten,
• aggregierte, anonyme Nutzung der App zu verstehen, um zukünftige Entwicklungen zu planen,
• technische Probleme zu diagnostizieren und zu beheben.

Wir verwenden keine Informationen, um Werbeprofile zu erstellen, Daten zu verkaufen, Modelle für maschinelles Lernen zu trainieren oder automatisierte Entscheidungen zu treffen, die Sie betreffen. Weder wir noch Anthropic verwenden Ihre Rezeptinhalte zum Training irgendeines Modells. Wir lesen Ihre Rezeptinhalte zu keinem anderen Zweck als dem Betrieb des Dienstes und der Ausführung der von Ihnen gestarteten KI-Anfragen.

4. Drittanbieterdienste

Recipe Catch nutzt die folgenden Drittanbieterdienste. Nur Supabase, das die Sicherung in unserem Auftrag hostet, speichert Ihre Rezeptinhalte. Anthropic erhält Text — das eine Rezept, für das Sie eine KI-Funktion gestartet haben, oder die Beschreibung eines Beitrags, den Sie importieren möchten — ausschließlich in diesem Moment und speichert Ihre Sammlung nicht. Die vier Social-Media-Plattformen erhalten lediglich eine Anfrage nach dem einen Beitrag, dessen Link Sie eingefügt haben, gestellt von unserem Server. Keiner der übrigen Dienste erhält Ihre Rezeptinhalte.

Abgesehen von "Mit Apple anmelden" nutzen wir keine Werbenetzwerke, kein weiteres Social Login, keine Crash-Reporting-SDKs und keinen Dienst, der Daten app-übergreifend zu Werbezwecken teilt.

5. Speicherdauer

• Ihre Rezepte, Fotos und Notizen: werden so lange in Ihrem Konto gespeichert, wie Ihr Konto besteht. Löschen Sie ein Rezept in der App, wird es bei der nächsten Synchronisierung aus unseren Systemen entfernt. Löschen Sie Ihr Konto, werden Konto und sämtliche Inhalte dauerhaft entfernt. Das bloße Löschen der App löscht Ihr Konto nicht — genau darin besteht der Zweck der Sicherung.
• Ihre E-Mail-Adresse und Kontokennung: werden so lange gespeichert, wie Ihr Konto besteht, und mit dessen Löschung entfernt. Restkopien können für einen begrenzten Zeitraum (bis zu 30 Tage) in verschlüsselten Infrastruktur-Backups fortbestehen, bevor sie überschrieben werden.
• Abonnementdaten (über RevenueCat): werden von RevenueCat so lange gespeichert, wie es für die Verwaltung Ihres Abonnements sowie deren eigene rechtliche/buchhalterische Pflichten erforderlich ist.
• Analysedaten (über TelemetryDeck): werden anonymisiert/aggregiert gespeichert. Da diese Daten nicht zu Ihnen zurückverfolgt werden können, können wir die Analysehistorie einer einzelnen Person weder abrufen, exportieren noch löschen.

6. Datensicherheit

Auf Ihrem Gerät hängt die Sicherheit Ihrer Inhalte von der Sicherheit Ihres Geräts ab (Code, Face ID/Touch ID, Verschlüsselung im Ruhezustand — sämtlich von iOS bereitgestellt).

Für die gesicherte Kopie stützen wir uns auf:

• Verschlüsselung bei der Übertragung (TLS/HTTPS) für jede Anfrage zwischen App und Infrastruktur sowie Verschlüsselung im Ruhezustand für Datenbank und gespeicherte Fotos,
• Sicherheit auf Zeilenebene, durchgesetzt von der Datenbank, sodass die Autorisierung nicht davon abhängt, dass die App sich korrekt verhält: Jede Abfrage wird gegen Ihre angemeldete Identität geprüft, und eine Anfrage, die nicht die Ihre ist, liefert nichts zurück,
• kein Passwort, das gestohlen werden könnte — die Authentifizierung erfolgt über Apple oder einen Einmalcode per E-Mail, es existiert also keine Passwortdatenbank,
• Schlüssel mit minimalen Rechten in der App — der in der App enthaltene Schlüssel gewährt für sich genommen keinen Datenzugriff; der privilegierte Schlüssel, der diese Regeln umgehen könnte, ist niemals Teil der App.

Keine Methode der Übertragung oder Speicherung ist zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

7. Ihre Rechte

Die meisten dieser Rechte können Sie unmittelbar selbst ausüben, ohne uns zu kontaktieren: Sie können jedes Rezept in der App einsehen und bearbeiten sowie einzelne Rezepte löschen oder Ihr gesamtes Konto samt aller Inhalte unter Einstellungen → Konto → Konto löschen entfernen. Für die Datenübertragbarkeit fordern Sie über die Kontaktdaten in Abschnitt 10 eine maschinenlesbare Kopie Ihrer Konto- und Rezeptdaten an; wir übersenden sie Ihnen innerhalb eines Monats.

• Verantwortlicher: David Perez (miraiapps.de) — Kontakt siehe Abschnitt 10, vollständige rechtliche Angaben siehe unser Impressum.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO (Erstellung und Führung Ihres Kontos, Speicherung Ihrer Rezeptsammlung und deren Rückgabe an Sie über Geräte und Neuinstallationen hinweg sowie Abonnementverwaltung über RevenueCat); berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (anonyme, aggregierte Analyse über TelemetryDeck — Sie können jederzeit widersprechen, indem Sie diese unter Einstellungen → „Share Anonymous Usage Data“ deaktivieren).
• Beschwerderecht: Sie können sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren. In Deutschland ist dies die Aufsichtsbehörde des Bundeslandes, in dem David Perez ansässig ist (Bayern).
• Internationale Datenübermittlung: Ihr Konto und Ihre Rezeptinhalte werden innerhalb der EU (Frankfurt, Deutschland) gespeichert und nicht regelmäßig außerhalb des EWR übermittelt. TikTok, Google, Meta und Pinterest werden nur dann nach einem Beitrag gefragt, wenn Sie einen ihrer Links importieren, und nur nach diesem Beitrag — die Anfrage enthält den von Ihnen eingefügten Link und nichts über Sie, und sie erfolgt von unseren Servern aus, nicht von Ihrem Gerät. Resend, das Ihre Anmelde-E-Mail zustellt, verarbeitet Ihre E-Mail-Adresse und den Einmalcode in den USA; Ihre Rezepte sind davon nie betroffen. Anthropic verarbeitet KI-Anfragen in den USA: Nur dann, wenn Sie eine der optionalen Funktionen aus Abschnitt 2.8 starten, verlässt der Text dieses einen Rezepts den EWR — ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung. Soweit Resend oder unsere übrigen Dienstleister Daten außerhalb des EWR verarbeiten, stützen sie sich auf geeignete Garantien wie Standardvertragsklauseln. TelemetryDeck ist ein Anbieter mit Sitz in Deutschland.
• Auftragsverarbeiter: Mit Supabase, RevenueCat und TelemetryDeck bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
• Keine automatisierte Entscheidungsfindung oder Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet statt.
• Datenschutzbeauftragter: Aufgrund von Umfang und Art unserer Verarbeitungstätigkeiten sind wir nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO / § 38 BDSG zu bestellen.

8. Datenschutz für Kinder

Recipe Catch richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Die Erstellung eines Kontos setzt eine Apple-ID oder eine E-Mail-Adresse voraus, und wir legen wissentlich keine Konten für Kinder unter 16 Jahren an. Wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen das Konto samt Inhalten.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen spiegeln sich im Datum "Zuletzt aktualisiert" oben wider und werden, sofern erheblich, in der App angekündigt. Die aktuelle Fassung ist stets abrufbar unter recipecatch.app/datenschutz.html sowie in der App unter Einstellungen → Datenschutz.

10. Kontakt