Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „COOVI“ (iOS und Android) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Valentin Keller
Pennsylvaniastr. 10
66482 Zweibrücken
Deutschland
E-Mail: support@coovi.app

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@coovi.app.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der App, die Beantwortung deiner Anfragen und die Abwicklung von COOVI+ erforderlich ist oder du eingewilligt hast. Die Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbung. Schriften, Skripte und 3D-Grafiken werden ausschließlich von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, CDNs, Social-Media-Plugins oder Videoplattformen) eingebunden.

3. Hosting der Website und Server-Logfiles

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp und -version, Betriebssystem

Die Verarbeitung erfolgt zur technischen Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir gemachten Angaben: E-Mail-Adresse, Thema und Nachricht sowie freiwillig deinen Namen, die App-Version und dein Gerät bzw. Betriebssystem. Zur Abwehr von Spam und Missbrauch wird aus IP-Adresse und Browserkennung ein nicht rückrechenbarer Hashwert gebildet, der nur kurzfristig (Zeitfenster von zehn Minuten) gespeichert und danach automatisch gelöscht wird, um die Anzahl der Anfragen zu begrenzen.

Die Nachricht wird über die Mailserver unseres Hosters IONOS an unser Support-Postfach übermittelt. Wir nutzen die Daten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung von COOVI oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Die COOVI-App

5.1 Nutzerkonto und Anmeldung

Für die Nutzung von COOVI legst du ein Nutzerkonto an. Dabei verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort bzw. die Kennung deines Anmeldeanbieters, eine interne Nutzer-ID sowie die Profildaten, die du angibst (z. B. Anzeigename, Benutzername, Profilbild). Du kannst dich alternativ mit „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland) oder „Google Sign-In“ (Google Ireland Limited, Irland) anmelden. Der jeweilige Anbieter übermittelt uns dann eine Kennung und – je nach deiner Auswahl – deine E-Mail-Adresse und deinen Namen; dein Apple- oder Google-Passwort erhalten wir nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App gemäß unseren Nutzungsbedingungen).

5.2 Inhalte und Funktionen

Wir verarbeiten die Daten, die bei der Nutzung der Funktionen entstehen, um dir diese bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO): gespeicherte, selbst erstellte und importierte Rezepte, Kochbücher, Vorratsschrank, Einkaufslisten, Essenspläne, private Kochnotizen, Bewertungen, Badges und Kochaktivitäten sowie deine Präferenzen (z. B. Kochlevel, typische Kochzeit, Budget, Sprache und Einheiten).

5.3 Ernährungsangaben, Allergien und Nährwertziele

Angaben zu Ernährungsweise, Allergien und Unverträglichkeiten sowie optionale Nährwertziele sind freiwillig. Soweit diese Angaben Rückschlüsse auf deine Gesundheit zulassen, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du durch die Eingabe in der App erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben in der App entfernst. Wir nutzen diese Daten nur, um Rezeptvorschläge und Hinweise für dich anzupassen.

5.4 Gemeinsame Funktionen und Community

Wenn du Freundschaften schließt, an Cook Matches, Swipe Together oder gemeinsamen Kochbüchern teilnimmst oder Koch-Einladungen versendest, sehen die jeweiligen Teilnehmenden deinen Anzeigenamen, dein Profilbild sowie die gemeinsam erstellten Inhalte und Entscheidungen. Öffentliche Bewertungen und Kochergebnisse, die du in der COOVI Community teilst, sind für andere Nutzer:innen zusammen mit deinem Anzeigenamen sichtbar. Private Notizen sind nur für dich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 Rezeptimport

Wenn du ein Rezept per Link importierst, ruft unser Server die Seite des unterstützten Anbieters ab und liest die strukturierten Rezeptdaten aus. Importierte Rezepte werden standardmäßig privat in deinem Konto gespeichert; Quellenangaben bleiben erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.6 COOVI Chef / Chef AI

Für die KI-gestützten Funktionen von COOVI+ übermitteln wir deine Anfrage sowie den für die Antwort nötigen Kontext (z. B. ausgewählte Zutaten, Rezept oder Präferenzen) über einen gesicherten Server-Endpunkt an einen KI-Dienstleister, der die Antwort erzeugt und als Auftragsverarbeiter für uns tätig ist. Deine Anfragen werden nicht zu Werbezwecken genutzt. Bitte gib in freien Texteingaben keine sensiblen personenbezogenen Daten ein. KI-Antworten können fehlerhaft sein; prüfe Zutaten, Allergene und Lebensmittelsicherheit stets selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.7 Käufe und COOVI+

COOVI+ kaufst du über den Apple App Store (Apple Distribution International Ltd., Irland) bzw. Google Play (Google Ireland Limited, Irland). Zahlung und Abrechnung wickeln ausschließlich diese Anbieter ab; Zahlungsdaten erhalten wir nicht. Zur Verwaltung deiner Berechtigungen nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden deine App-Nutzer-ID, Produkt- und Transaktionskennungen, Kauf- und Abostatus sowie technische Angaben zu Plattform und App-Version verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.8 Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, erzeugt dein Gerät ein Push-Token, das wir speichern, um dir z. B. Koch-Einladungen oder Match-Ergebnisse zu senden. Der Versand erfolgt über den Push-Dienst von Expo (650 Industries, Inc., USA) sowie den Apple Push Notification Service bzw. Firebase Cloud Messaging von Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts oder der App widerrufen kannst.

5.9 Fehler- und Absturzanalyse

Um Abstürze und Fehler schnell zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., USA). Im Fehlerfall werden technische Informationen wie Fehlermeldung, Zeitpunkt, App-Version, Gerätemodell, Betriebssystem und eine pseudonyme Kennung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer stabilen und sicheren App. Der Zugriff auf die dafür erforderlichen Geräteinformationen ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, da er für die Bereitstellung des von dir gewünschten Dienstes unbedingt erforderlich ist.

5.10 Backend und Datenspeicherung

Kontodaten und App-Inhalte speichern wir bei Supabase (Supabase, Inc., USA), die für uns Datenbank, Authentifizierung, Dateispeicher, Echtzeit-Funktionen und serverseitige Funktionen bereitstellt. Der Zugriff auf deine Daten ist durch Zugriffsregeln auf Datenbankebene (Row Level Security) geschützt; die Übertragung erfolgt verschlüsselt.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Dienstleister	Zweck
IONOS SE, Deutschland	Hosting der Website, E-Mail
Supabase, Inc., USA	Backend, Datenbank, Authentifizierung, Speicher
RevenueCat, Inc., USA	Verwaltung von In-App-Käufen und Abos
650 Industries, Inc. (Expo), USA	Versand von Push-Benachrichtigungen
Functional Software, Inc. (Sentry), USA	Fehler- und Absturzanalyse
KI-Dienstleister	Erzeugung von Antworten für COOVI Chef / Chef AI
Apple, Google (eigene Verantwortliche)	Anmeldung, App-Vertrieb, Zahlungen, Push-Dienste

7. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung erfolgt, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich ergänzender Schutzmaßnahmen. Eine Kopie der Garantien erhältst du auf Anfrage.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und App-Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden deine Daten gelöscht oder vollständig anonymisiert; Datensicherungen werden im regulären Sicherungszyklus überschrieben. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, sperren wir bis zum Ablauf der jeweiligen Frist. Wie du dein Konto löschst, erfährst du auf unserer Seite Konto löschen.

9. Pflicht zur Bereitstellung

Für die Nutzung der App ist die Angabe einer E-Mail-Adresse bzw. die Anmeldung über Apple oder Google erforderlich. Alle weiteren Angaben sind freiwillig; ohne sie stehen einzelne Funktionen ggf. nicht oder nur eingeschränkt zur Verfügung. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt; personalisierte Rezeptvorschläge dienen allein deiner Inspiration.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an support@coovi.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Kinder

COOVI richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung zwischen deinem Gerät, unserer Website und unseren Servern erfolgt verschlüsselt per TLS.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.