Datenschutzerklärung

für die Website stammgericht.de und die App Stammgericht · Stand: Oktober 2026

1. Verantwortlicher

Für alle Fragen zum Datenschutz erreicht ihr uns unter dieser Adresse.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, verwendet kein Tracking und lädt nichts von fremden Servern.
• Die App speichert, was ihr in eurem Haushalt eintragt, auf unserem Server in Deutschland und auf euren Geräten. Wir zeigen keine Werbung und verkaufen keine Daten.
• An einen KI-Dienst in den USA geht nur etwas, wenn ihr eine KI-Funktion ausdrücklich nutzt, und nie eure Namen oder die eurer Kinder.

3. Hosting

Website und App laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Falkenstein (Sachsen). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Besuch der Website

Server-Logdateien

Bei jedem Aufruf speichert der Webserver vorübergehend: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (soweit der Browser sie mitteilt) und die Kennung des Browsers. Wir brauchen diese Angaben, um die Website sicher und fehlerfrei zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach sieben Tagen automatisch gelöscht. Wir werten sie nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies und speichert nichts auf eurem Gerät. Schriften und Bilder kommen von unserem eigenen Server; es werden keine Inhalte Dritter geladen.

5. Kontakt per E-Mail

Schreibt ihr uns, verarbeiten wir eure Adresse und eure Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Unser E-Mail-Postfach liegt bei der Heinlein Hosting GmbH (mailbox.org) in Berlin. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist. Meldet ihr euch als Testfamilie, nutzen wir die Adresse für die Aufnahme in den Test und löschen sie, wenn der Test vorbei ist.

6. Nutzung der App

Konto und Haushalt

Für jedes Konto speichern wir den Benutzernamen, den Anzeigenamen und das Passwort (nur als Hash, also nicht lesbar). Jedes Konto gehört zu einem Haushalt. Neue Mitglieder treten mit einem Einladungscode bei.

Inhalte des Haushalts

Gespeichert wird, was ihr eintragt: Gerichte mit Zutaten, Zubereitungsschritten, Notizen, Links und Fotos, Bewertungen und Sammlungen, der Wochenplan, der Verlauf (was wann gekocht wurde), die Einkaufsliste, der Vorrat, Abneigungen („Mögen wir nicht“) und Einstellungen. Für Kinder-Fassungen könnt ihr Kinder mit Namen und Geburtsmonat und -jahr eintragen; diese Angaben bleiben auf unserem Server und euren Geräten. Alle Inhalte sind nur für die Mitglieder des eigenen Haushalts sichtbar.

Rechtsgrundlage ist die Bereitstellung der App, die ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Speicher auf dem Gerät

Nach der Anmeldung setzt die App ein Sitzungscookie und ein Cookie zum Schutz vor gefälschten Anfragen. Beide sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); das Sitzungscookie gilt 180 Tage und verlängert sich bei Nutzung. Damit die App auch ohne Netz funktioniert, speichert sie die Daten eures Haushalts im Speicher des Browsers auf eurem Gerät. Beim Abmelden wird dieser Speicher geleert.

Rezepte von Webseiten

Fügt ihr einen Link ein, ruft unser Server die Seite ab, um das Rezept auszulesen. Die abgerufene Seite wird nicht gespeichert.

7. KI-Funktionen

Für drei Funktionen nutzen wir das KI-Modell Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Daten gehen nur dorthin, wenn ihr eine dieser Funktionen ausdrücklich auslöst:

• Zutaten vorschlagen: der Name des Gerichts und die Personenzahl des Haushalts.
• Rezept einlesen: der eingefügte Text, der Inhalt der verlinkten Seite oder bis zu drei Fotos, dazu der Name des Gerichts und seine Zutaten. Bitte fotografiert keine Personen.
• Kinder-Fassung erstellen: der Name des Gerichts, die Zutaten mit Menge und die Zubereitungsschritte.

Namen von Personen, auch die eurer Kinder, und ihr Alter werden nie übertragen. Jeder Vorschlag erscheint zuerst bei euch und wird erst gespeichert, wenn ihr bestätigt. Fotos, aus denen ein Rezept gelesen wird, speichern wir nicht.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von Anthropic für die Nutzung der Schnittstelle sind. Anthropic verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach spätestens 30 Tagen. Rechtsgrundlage ist die Bereitstellung der von euch gewählten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

8. Wie lange wir Daten speichern

• Konto und Inhalte des Haushalts: bis das Konto bzw. der Haushalt gelöscht wird.
• Sicherungskopien: Der Server erstellt täglich eine Sicherung und behält die letzten sieben. Gelöschte Daten verschwinden daher spätestens nach sieben Tagen auch aus den Sicherungen.
• Server-Logdateien und Protokolle des Servers: sieben Tage.
• E-Mails: bis die Anfrage erledigt ist.

9. Konto und Daten löschen

Schreibt uns an michael.milde@mailbox.org von der Adresse, mit der ihr euch bei uns gemeldet habt, und nennt euren Benutzernamen. Wir löschen dann euer Konto; ist es das letzte im Haushalt, löschen wir den ganzen Haushalt mit allen Inhalten und Fotos.

10. Empfänger

Eure Daten erhalten nur: Hetzner als Betreiber des Servers, Anthropic für die KI-Funktionen, die ihr auslöst, und Heinlein Hosting (mailbox.org), wenn ihr uns schreibt. Wir geben keine Daten zu Werbezwecken weiter.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine kurze E-Mail genügt.

Ihr könnt euch außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Änderungen

Ändert sich etwas an der App oder an den Diensten, die wir nutzen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.