Datenschutzerklärung
Diese Erklärung gilt für die Website cookiza.de (Teil A) und für die App Cookiza! für iPhone, iPad und Mac (Teil B).
Teil A: Website · Teil B: App · Deine Rechte
Verantwortlicher
ITnovis – Software Solutions, Inhaber Andre Sendowski
Am Herbeder Sportplatz 13, 58456 Witten, Deutschland
E-Mail: info@cookiza.de · Telefon: +49 2302 39 85 909
Teil A: Website
A.1 Aufruf der Website
Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logdateien werden nach spätestens 14 Tagen gelöscht.
Website und App-Server werden auf einem Server in der EU betrieben. Soweit ein Dienstleister dabei Zugriff auf Daten haben kann, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
A.2 Keine Cookies, kein Tracking
Die Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder werden von unserem eigenen Server geladen.
A.3 Links zu App Store und sozialen Netzwerken
Die Website enthält einfache Links zum App Store von Apple sowie zu Instagram und Facebook. Erst wenn du einen Link anklickst, wird das Angebot des jeweiligen Anbieters aufgerufen; dort gelten dessen Datenschutzhinweise.
Teil B: App Cookiza!
Die App verbindet sich mit unserem Server (connect.cookiza.de). Welche Daten dort landen, hängt davon ab, welche Funktionen du nutzt.
B.1 Benutzerkonto
Für ein Konto speichern wir Benutzername, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Hash, nicht im Klartext), die gewählte Sprache und das Datum der Registrierung. Nach der Registrierung schicken wir eine E-Mail, mit der du deine Adresse bestätigst. Freiwillig kannst du einen Autorennamen angeben, der bei deinen veröffentlichten Rezepten und Kommentaren statt des Benutzernamens erscheint.
Mit Apple anmelden: Nutzt du „Mit Apple anmelden“, erhalten wir von Apple eine eindeutige Kennung und die E-Mail-Adresse, die du dafür freigibst. Das kann auch eine von Apple erzeugte Weiterleitungsadresse sein. Dein Apple-Passwort erhalten wir nicht.
Für die Anmeldung in der App verwenden wir zeitlich begrenzte Zugangsschlüssel (Token), die auf deinem Gerät gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen). Die Kontodaten speichern wir, bis du dein Konto löschen lässt.
B.2 Rezepte, Fotos und Einkaufsliste
Rezepte, die du anlegst (Name, Zutaten, Zubereitung, Notizen, Kategorien, Fotos), speichern wir auf unserem Server, damit du sie auf deinen Geräten nutzen kannst. Das gilt auch für deine Einkaufsliste, die zwischen deinen Geräten abgeglichen wird. Diese Inhalte sind privat, solange du sie nicht veröffentlichst.
Fotos werden beim Hochladen neu gespeichert und auf höchstens 2400 Pixel verkleinert. Dabei werden eingebettete Metadaten (EXIF), etwa Aufnahmeort oder Kameradaten, entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gelöschte Rezepte und Einträge entfernen wir vom Server; spätestens mit der Löschung deines Kontos werden alle deine privaten Inhalte gelöscht.
B.3 Community: veröffentlichte Rezepte, Kommentare, Bewertungen
Wenn du ein Rezept veröffentlichst, einen Kommentar schreibst oder ein Rezept bewertest, ist der Inhalt für andere Nutzer der App sichtbar, bei Rezepten und Kommentaren zusammen mit deinem Benutzernamen oder Autorennamen. Bewertungen werden nur zusammengefasst angezeigt.
Prüfung hochgeladener Fotos: Damit keine rechtswidrigen oder unpassenden Bilder in der App erscheinen, schickt unser Server jedes neu hochgeladene Rezeptfoto per E-Mail an ein internes Prüfpostfach. Die Mail enthält das Foto, das zugehörige Rezept und dein Benutzerkonto. Wir können das Foto darüber sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und rechtskonforme Community. Die Prüf-Mails löschen wir, sobald sie für die Prüfung nicht mehr nötig sind.
B.4 Rezeptimport und KI-Funktionen
Du kannst Rezepte aus einem Link (zum Beispiel einer Rezeptseite, Instagram, TikTok oder YouTube) oder aus einem Foto übernehmen. Dafür ruft unser Server die angegebene Seite ab. Wir speichern den Link, den Zeitpunkt und dein Konto, um Missbrauch zu verhindern und das Tageslimit für KI-Importe einzuhalten.
Kann eine Seite nicht direkt ausgelesen werden, oder importierst du ein Foto, senden wir den Seiteninhalt bzw. das Foto an die Claude API von Anthropic (Anthropic, PBC, San Francisco, USA), die daraus ein Rezept erstellt. An Anthropic übermitteln wir keine Kontodaten wie Name oder E-Mail-Adresse. Anthropic verarbeitet die Daten als Auftragsverarbeiter und verwendet sie nach seinen Bedingungen für die API nicht zum Training seiner Modelle. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Fotografiere für den Import deshalb möglichst nur das Rezept, keine Personen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du den Import selbst anstößt.
B.5 Cookiza! Pro (Abo)
Abos werden ausschließlich über den App Store von Apple abgeschlossen und bezahlt. Zahlungsdaten erhalten wir nicht. Damit Pro-Funktionen freigeschaltet werden, übermittelt die App die Kaufbestätigung von Apple an unseren Server. Wir prüfen sie bei Apple und speichern Produkt, Laufzeit und die Transaktionskennung zu deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Daten speichern wir für die Dauer des Kontos und darüber hinaus nur, soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen.
B.6 Geräte und Mitteilungen
Wenn du angemeldet bist, registriert die App dein Gerät bei unserem Server: eine zufällige Gerätekennung, Gerätename und -modell, Betriebssystem und Version, App-Version, die IP-Adresse bei der Registrierung sowie Zeitpunkt der ersten und letzten Nutzung. So können wir deine Daten den richtigen Geräten zuordnen und Fehler eingrenzen.
Wenn du Mitteilungen erlaubst, speichern wir zusätzlich das Push-Token von Apple und senden Mitteilungen über den Apple Push Notification Service. Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Mitteilungen deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Gerätedaten werden mit der Löschung deines Kontos gelöscht.
B.7 Server-Protokolle
Bei jeder Verbindung der App mit unserem Server fallen dieselben technischen Daten an wie beim Aufruf der Website (siehe A.1). Sie werden nach spätestens 14 Tagen gelöscht. Fehlerprotokolle der Server-Anwendung können im Einzelfall eine E-Mail-Adresse oder Benutzerkennung enthalten; sie dienen ausschließlich der Fehlersuche und werden regelmäßig gelöscht.
B.8 Apple
Die App wird über den App Store von Apple vertrieben. Für Download, Käufe, „Mit Apple anmelden“ und Mitteilungen ist zusätzlich Apple verantwortlich (Apple Distribution International Ltd., Cork, Irland). Es gelten die Datenschutzhinweise von Apple.
B.9 Konto löschen
Du kannst die Löschung deines Kontos jederzeit per E-Mail an info@cookiza.de verlangen, bitte von der E-Mail-Adresse deines Kontos. Wir löschen dann dein Konto, deine privaten Rezepte, Fotos, deine Einkaufsliste und deine Gerätedaten. Veröffentlichte Rezepte und Kommentare werden ebenfalls gelöscht oder, wenn du das wünschst, ohne Bezug zu deiner Person anonymisiert.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür einfach an info@cookiza.de.
Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Nutzung der App geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Stand: 03.10.2026