Zur Startseite

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

NT-TECH UG (haftungsbeschränkt) i.G.
Eichendorffstraße 22
65520 Bad Camberg
Deutschland
Vertreten durch den Geschäftsführer Dennis Broicher
E-Mail: kontakt@nt-tech.net

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von RezeptIQ, die Bereitstellung der von Ihnen gewählten Funktionen, die Sicherheit des Dienstes oder die Bearbeitung Ihrer Anfragen erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos und der angeforderten Funktionen, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen. Einwilligungsbasierte Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Welche Daten wir verarbeiten

Je nach Nutzung betrifft dies insbesondere E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, Beta-Zugangsprüfung, Sprache und Einstellungen, Rezepte und Rezeptbilder, Vorrats-, Einkaufs- und Wochenplaninhalte, Suchanfragen, Produkt- und Barcodedaten, Ernährungs- und Gewichtseinträge, Körper- und Zielangaben, Postleitzahl für regionale Angebote, KI-Eingaben und -Ergebnisse, Umfrageantworten, Supportnachrichten sowie technische Zugriffs- und Fehlerdaten.

Die Daten stammen überwiegend von Ihnen selbst. Produkt-, Preis-, Nährwert- und Rezeptinformationen können zusätzlich aus den unten genannten öffentlichen Drittquellen stammen.

4. Hosting und technische Protokolle (Vercel)

RezeptIQ wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Angaben wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteinformationen, Statuscode und Request-ID. Dies dient der Auslieferung, Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine ausschließlich europäische Verarbeitung können wir derzeit nicht zusichern.

Vercel gibt an, am EU-US Data Privacy Framework teilzunehmen und für weitere Drittlandübermittlungen Standardvertragsklauseln einzusetzen. Weitere Informationen: https://vercel.com/legal/privacy-policy

5. Nutzerkonto, Datenbank und Speicher (Supabase)

Für Registrierung, Anmeldung, Sitzungsverwaltung, Datenbank und Dateispeicher nutzen wir Supabase Inc. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort-Hash bzw. OAuth-Kennung, Sitzungsdaten und die in der App gespeicherten Inhalte. Authentifizierungs-E-Mails wie Bestätigungs- und Passwort-Zurücksetzen-Nachrichten werden über Supabase Auth ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Reguläre App-Daten sind dem Nutzerkonto zugeordnet. Rezept-Cover und Schrittbilder können über schwer erratbare öffentliche URLs abrufbar sein; laden Sie dort keine Bilder mit vertraulichen oder personenbezogenen Inhalten hoch. Persönliche Rezeptfotos werden in einem privaten Bereich gespeichert und über zeitlich begrenzte Links angezeigt. Generierte Lebensmittel-Icons sind öffentlich.

Supabase stellt ein Data Processing Addendum einschließlich Standardvertragsklauseln bereit. Die konkrete Projektregion allein schließt Verarbeitungen durch Supabase oder Unterauftragnehmer in Drittländern nicht vollständig aus. Weitere Informationen: https://supabase.com/privacy

6. Anmeldung mit Google

Wenn Sie „Mit Google fortfahren“ wählen, werden Sie zum Authentifizierungsdienst von Google weitergeleitet. Google und Supabase tauschen die zur Anmeldung erforderlichen Angaben aus, insbesondere eine Konto-ID, E-Mail-Adresse und technische Authentifizierungsdaten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://policies.google.com/privacy

7. Freiwillige Körper- und Ernährungsdaten

In optionalen Ernährungs- und Fortschrittsfunktionen können Sie unter anderem Größe, Gewicht, Geburtsjahr, Geschlecht, Körperfettanteil, Ernährungsziele und Mahlzeiten hinterlegen. Abhängig von Inhalt und Verwendung können diese Angaben Gesundheitsdaten im Sinne von Art. 9 DSGVO sein.

Die Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird mit Version und Zeitpunkt dokumentiert. Sie können sie mit Wirkung für die Zukunft über kontakt@nt-tech.net widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. RezeptIQ ersetzt keine medizinische Beratung.

8. KI-Funktionen (Google Gemini)

RezeptIQ nutzt die Gemini API von Google für Funktionen wie Rezept- und Bildimport, Belegauswertung, Kochvorschläge, Rezeptgenerierung, Nährwert- und Zielschätzungen, Produktsuche sowie Bild- und Textunterstützung. Dabei werden die für die jeweilige Funktion erforderlichen Eingaben an Google übermittelt. Das können Texte, Lebensmittel- und Vorratsangaben, Rezepte, Ziele sowie von Ihnen ausgewählte Bilder oder PDF-Dateien sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit ausdrücklich eingewilligte Gesundheitsdaten verarbeitet werden, zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Ergebnisse werden automatisiert erzeugt und können fehlerhaft sein. Google kann Daten in den USA verarbeiten und gibt an, am EU-US Data Privacy Framework teilzunehmen. Informationen: https://policies.google.com/privacy

9. Bild- und Icon-Generierung (fal.ai)

Für bestimmte generierte Lebensmittelbilder und Icons nutzen wir Dienste von fal.ai, Inc., USA. Übermittelt werden insbesondere beschreibende Prompts wie Lebensmittel- oder Gegenstandsnamen. Personenbezogene Angaben sollen hierfür nicht verwendet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. fal.ai stellt ein Data Processing Addendum mit Standardvertragsklauseln bereit. Nach Anbieterangaben können Anfrageinhalte standardmäßig zeitlich begrenzt gespeichert werden. Weitere Informationen: https://fal.ai/legal/privacy-policy

10. Produkt-, Preis-, Rezept- und Videodienste

Für Produkt-, Barcode-, Preis- und Nährwertabfragen kommuniziert unser Server mit Open Food Facts und Open Prices. Dabei können Suchbegriffe oder Barcodes übermittelt werden. Für Kochideen kann die YouTube Data API von Google mit aus Ihren Angaben abgeleiteten Suchbegriffen abgefragt werden. Vorschaubilder können von YouTube, Openverse oder TheMealDB geladen werden.

Für Marktangebote ruft unser Server öffentlich zugängliche Daten von Händlerseiten und -schnittstellen ab. Für regionale REWE-Angebote kann die von Ihnen hinterlegte Postleitzahl in die Zieladresse des Abrufs einfließen. Die Anbieter erhalten dabei grundsätzlich die IP-Adresse unseres Servers, nicht unmittelbar Ihre Endgeräte-IP. Rechtsgrundlage für die von Ihnen angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

11. Google Fonts

Zur Darstellung der Schriftarten lädt Ihr Browser derzeit Dateien von Google Fonts. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die angeforderte Seite an Google übertragen. Die Einbindung dient einem einheitlichen Erscheinungsbild und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung in den USA ist möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Kamera, Uploads und Belegscan

Der Barcode-Scanner benötigt nach Ihrer Freigabe Kamerazugriff. Die Videobilder werden lokal im Browser ausgewertet und nicht als Videostream an uns übertragen. Bilder oder PDF-Dateien für Rezeptimporte und Belegscans werden dagegen an unseren Server und zur Auswertung an Google Gemini übermittelt. Belegdateien speichern wir nicht dauerhaft als Datei; erkannte Inhalte können nach Ihrer Bestätigung als App-Daten gespeichert werden.

13. Support und Umfragen

Bei einer Supportanfrage verarbeiten wir Ihre E-Mail-Adresse, Thema, Nachricht, aktuelle Route sowie freiwillig oder technisch übermittelte Geräteangaben. Die Anfrage wird an das von NT-TECH betriebene Supportportal übermittelt. Bei freiwilligen Umfragen speichern wir Ihre Antworten zusammen mit Ihrer Nutzer-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Support und Produktverbesserung gemäß lit. f.

14. Öffentliche Rezeptfreigaben

Wenn Sie eine Rezeptfreigabe aktivieren, ist das freigegebene Rezept einschließlich ausgewählter Bilder für jede Person mit dem Freigabelink ohne Anmeldung abrufbar. Geben Sie keine vertraulichen oder personenbezogenen Inhalte frei. Sie können die Freigabe in der App wieder deaktivieren. Rechtsgrundlage ist Ihre veranlasste Bereitstellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

15. Cookies und lokale Speicherung

Für Anmeldung und Sitzungsverwaltung setzt Supabase technisch erforderliche Cookies. Zusätzlich speichert RezeptIQ ausschließlich funktionale Einstellungen im lokalen Speicher Ihres Browsers, beispielsweise Design, Ansichts- und Sortiereinstellungen, ausgeblendete Vorschläge und den Status laufender Kochvorgänge. Sitzungsspeicher wird unter anderem für den Ernährungs- und Löschhinweis verwendet. Sie können diese Daten über die Browsereinstellungen löschen; einzelne Funktionen können danach neu eingestellt werden müssen.

Wir setzen derzeit keine Werbe-, Reichweiten- oder verhaltensbezogenen Analysewerkzeuge ein.

16. Automatisierte Ausgaben

KI-Ausgaben, Nährwertschätzungen und Vorschläge werden automatisiert erstellt. Sie dienen als Unterstützung und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

17. Speicherdauer und Kontolöschung

Kontodaten und App-Inhalte werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Technische Protokolle und Daten bei Drittanbietern werden nach deren jeweiligen, zweckgebundenen Aufbewahrungsfristen gelöscht. Lokale Browserdaten bleiben bis zur Löschung durch Sie oder die App erhalten.

Unter „Profil → Konto → Konto löschen“ können Sie die Löschung vormerken. Nach einer Karenzzeit von 30 Tagen werden das Konto und die zugehörigen App-Daten einschließlich Rezepte, Planungs-, Tracker-, Einkaufs-, Vorrats- und nutzerbezogener Bilddaten endgültig aus den aktiven Systemen gelöscht. Melden Sie sich innerhalb dieser Frist erneut an oder brechen die Löschung ab, wird die Vormerkung aufgehoben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an kontakt@nt-tech.net.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Stand: September 2026