Datenschutzerklärung

1. Verantwortlicher

Aljoscha Pollmann, Georgstr. 5, 65201 Wiesbaden, Deutschland. E-Mail: hallo@cuchiapp.com.

2. Daten auf deinem Gerät

Die App speichert ausschließlich lokal in ihrem geschützten App-Speicher: Rezepte mit Zutaten, Schritten und Bildern, Sammlungen, die Personen deiner Tischrunde (Name, optional Foto, Portionsgröße), Wochenplan, ein Kochprotokoll (welches Rezept wann gekocht wurde, daraus lernt die App deine Essgewohnheiten), Einkaufsliste und gelernte Einkaufsgewohnheiten, Geschäfte und Produktkatalog, Zutatenbibliothek mit Nährwert- und Preisschätzungen, Timer sowie Einstellungen (zum Beispiel Darstellung, Eigröße, Höhe für die Eieruhr).

Der Anbieter hat keinen Zugriff auf diese Daten. Sie werden weder übertragen noch ausgewertet. Mit dem Deinstallieren der App oder dem Löschen der App-Daten in den Android-Einstellungen sind sie entfernt.

3. Berechtigungen

• Kamera und Fotos: nur, wenn du ein Rezeptbild oder ein Bild für eine Person deiner Tischrunde aufnimmst oder auswählst. Das Bild wird verkleinert und lokal gespeichert.
• Standort: nur auf Antippen in der Eieruhr, um die Höhe über dem Meer zu bestimmen. Gespeichert wird nur die gerundete Höhe in Metern, keine Position. Du kannst die Höhe auch von Hand eintragen.
• Benachrichtigungen: für ablaufende Timer und die Anzeige laufender Timer in der Benachrichtigungsleiste, auch bei gesperrtem Gerät. Für pünktliches Klingeln bittet die App um die Erlaubnis für exakte Alarme.
• Internet: für die unten beschriebenen Funktionen (Rezept- und Shop-Seiten laden, KI, Google Drive). Ohne diese Funktionen braucht die App kein Internet.

4. Rezept- und Produktimport per Link

Fügst du einen Link ein oder teilst du eine Seite mit der App, lädt dein Gerät diese Seite direkt vom jeweiligen Anbieter. Dabei erhält der Seitenbetreiber deine IP-Adresse, so wie beim Aufruf im Browser. Beim Produktimport werden nur Name, Packungsgröße und Preis übernommen; Bilder, Marken und Beschreibungen der Shop-Seite werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angestoßenen Funktion).

5. KI-Funktionen (optional)

Import per Link, Foto oder Text, die Kochhilfe im Rezept, der Wochenplan-Chat, die Schätzung von Nährwerten und Kosten, die Tipps für eine ausgewogenere Woche (in den Einstellungen einschaltbar, standardmäßig aus), die Gewürzkunde im Rezept sowie die Ergänzung von Produktdaten nutzen Sprachmodelle von Anthropic. Du nutzt sie über das Abo „Plus“ bzw. die kostenlosen Imports (Abschnitt 5a).

Übertragen wird jeweils nur, was für die Anfrage nötig ist: beim Import per Link liest dein Gerät das Rezept selbst aus der Seite, an die KI gehen dann nur Titel, Zutatenzeilen und Schritte zur Zuordnung (bzw. der sichtbare Seitentext, wenn die Seite kein lesbares Rezept enthält); außerdem der Text eines Rezepts, ein von dir gewähltes Foto, das markierte Wort samt Rezeptschritt, deine Eingabe im Wochenplan-Chat zusammen mit Titeln, Tags und Hauptzutaten deiner Rezepte sowie zusammengefassten Gewohnheiten (wie oft und wann ein Rezept gekocht wurde), für die Ernährungstipps die geschätzten Kennzahlen der Woche und die geplanten Gerichte, für die Gewürzkunde Titel, Zutaten und Schritte des Rezepts, für Einkaufslisten aus Text der geteilte Nachrichten- oder Notiztext (samt darin enthaltener Namen, wenn du sie mit teilst); im Wochenplan-Chat außerdem Ernährungsform, Allergien und Abneigungen der Personen deiner Tischrunde (ohne Bilder), Zutatennamen für Schätzungen sowie der Text einer Produktseite. Kann eine Seite vom Gerät nicht geladen werden, ruft Anthropic sie auf deinen Wunsch selbst ab.

Empfänger: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, bzw. Anthropic Ireland, Limited. Die Verarbeitung richtet sich nach den Nutzungs- und Datenschutzbedingungen von Anthropic, im Rahmen der kommerziellen Nutzung durch den Anbieter (https://www.anthropic.com/privacy). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework, soweit Anthropic dort zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auslösen der jeweiligen Funktion). Ohne Auslösen wird nichts übertragen.

5a. Plus-Abo (optional)

Die KI-Funktionen gibt es im Abo „Plus“; ohne Abo gibt es drei kostenlose Imports zum Start und danach einen je Monat. Die Anfragen laufen über einen Server des Anbieters (Cloudflare Workers, Cloudflare Inc., EU-Rechenzentren bevorzugt), der sie an Anthropic weiterreicht. Der Server prüft, ob dein Abo aktiv ist, zählt deine Anfragen je Monat (Fair Use) und speichert dafür nur eine zufällige Installations-Kennung, Zähler und das Datum, keine Inhalte deiner Anfragen. Die Kennung ist keinem Namen oder Konto zugeordnet.

Zum Schutz vor Missbrauch der kostenlosen Imports (z. B. massenhaft neue Kennungen) bildet der Server aus deiner IP-Adresse einen nicht umkehrbaren Hashwert und zählt damit neue Kennungen und kostenlose Imports je Tag; die IP-Adresse selbst wird nicht gespeichert, die Zähler verfallen nach wenigen Tagen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Gratis-Angebot).

Empfehlen: Teilst du deinen Empfehlungslink, enthält er einen zufälligen Code, der auf dem Server deiner Installations-Kennung zugeordnet ist. Installiert jemand die App über diesen Link, übergibt Google Play den Code beim ersten Start an die App (Install Referrer); die App sendet ihn an den Server, der beiden Kennungen kostenlose Imports gutschreibt und vermerkt, dass der Code eingelöst wurde. Namen, Telefonnummern oder Kontakte werden dabei nicht übertragen; wem du den Link schickst, entscheidest du in deinem Messenger.

Bewertung: Nach einigen gekochten Gerichten fragt die App einmal über den Bewertungsdialog von Google Play, ob du sie bewerten möchtest. Der Dialog gehört zu Google Play; die App erfährt nicht, ob oder wie du bewertest.

Der Kauf selbst läuft über Google Play; die Abo-Verwaltung übernimmt RevenueCat (RevenueCat, Inc., USA) im Auftrag des Anbieters: sie erhält die Installations-Kennung und Kaufbelege von Google, keine Rezeptdaten. Datenschutz: https://www.revenuecat.com/privacy und https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags) sowie lit. a für das Auslösen der einzelnen KI-Funktion. Die Übermittlung an Anthropic erfolgt wie in Abschnitt 5 beschrieben.

6. Backup in dein Google Drive (optional)

Du kannst die App ein Backup (alle Daten aus Abschnitt 2 als ZIP) in deinem eigenen Google-Drive-Speicher ablegen lassen. Dafür meldest du dich mit deinem Google-Konto an; die App erhält nur Zugriff auf einen versteckten, nur ihr zugänglichen App-Ordner (Berechtigung „drive.appdata“) und die E-Mail-Adresse zur Anzeige. Das Backup liegt dann bei Google und unterliegt den Datenschutzbestimmungen von Google (https://policies.google.com/privacy). Der Anbieter dieser App hat keinen Zugriff darauf.

Gesichert wird höchstens einmal täglich im WLAN sowie auf Antippen. Die letzten fünf Sicherungen bleiben erhalten. Du beendest die Sicherung über den Schalter im Backup-Screen oder entziehst den Zugriff unter https://myaccount.google.com/permissions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten der Sicherung).

7. Backup als Datei und Gerätewechsel

„Backup teilen“ übergibt das ZIP an eine App deiner Wahl (zum Beispiel Drive, Mail). Was dann mit der Datei geschieht, bestimmst du und die gewählte App.

Android kann App-Daten beim Einrichten eines neuen Geräts übertragen und in der Google-Sicherung deines Kontos ablegen. Für diese App sind dabei Datenbank und Einstellungen enthalten, Bilder nur beim direkten Gerätewechsel. Das steuerst du in den Android-Einstellungen unter „Google → Sicherung“.

8. Was die App nicht tut

• Keine Konten, keine Registrierung.
• Keine Analyse-, Tracking- oder Werbe-SDKs, keine Absturzberichte an Dritte.
• Keine Weitergabe von Inhalten an den Anbieter; der Plus-Server sieht Anfragen nur im Durchlauf und speichert sie nicht.
• Keine Verarbeitung von Daten Minderjähriger über das hinaus, was du selbst einträgst.

8a. Diese Website (cuchiapp.com)

Die Website wird bei Cloudflare gehostet (Cloudflare Pages; Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Daten nur kurz in Protokollen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Mehr: https://www.cloudflare.com/privacypolicy/

• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
• Schrift und Bilder liegen auf dem eigenen Server; die Seite lädt nichts von Google oder anderen Drittanbietern.
• Schreibst du eine E-Mail an hallo@cuchiapp.com, verarbeiten wir deine Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da der Anbieter keine personenbezogenen Daten von dir verarbeitet, kannst du Auskunft, Berichtigung, Löschung und Übertragung direkt in der App ausüben: Alle Daten sind dort einsehbar und änderbar, „Backup teilen“ exportiert sie vollständig, das Löschen der App-Daten entfernt sie.

Für Daten bei Anthropic oder Google wende dich an den jeweiligen Anbieter; Fragen zu dieser App beantwortet der Verantwortliche unter der oben genannten E-Mail-Adresse.

10. Änderungen

Diese Erklärung wird angepasst, wenn die App neue Funktionen erhält, die Daten übertragen. Die jeweils aktuelle Fassung findest du in der App unter „Mehr → Über“ und auf dieser Seite. Stand: 23. Oktober 2026.