Datenschutzerklärung

Wer wir sind

Verantwortlich für die Datenverarbeitung ist Kacper Kępiński, Einzelunternehmen Kacper Kępiński IT, Michała Kleofasa Ogińskiego 5/100, 03-318 Warszawa, Polen, NIP (USt-Nr.) 5222788066. Für alles, was deine Daten betrifft, schreib an privacy@potnote.com. Wir haben keinen Datenschutzbeauftragten.

Ohne Konto

Potnote funktioniert ohne Konto. Deine Rezepte, Notizen, Sammlungen, Essenspläne, Einkaufslisten und Einstellungen liegen auf deinem Handy. Der Kochmodus, einschließlich seiner Sprachbefehle, läuft auf dem Handy, und was er hört, verlässt das Handy nicht.

Auch ohne Konto bekommt die App von unserem Anmeldedienst Supabase eine zufällige ID, damit die Nutzungszähler für Funktionen mit Limit (Kochbuchseiten scannen und per KI gelesene Importe) pro Handy geführt werden können. Die ID ist zufällig, ohne Name oder E-Mail-Adresse, und wird in Frankfurt gespeichert. Sie wird gelöscht, wenn du die App löschst, oder auf Anfrage an privacy@potnote.com.

Ein Backup oder Export ist eine Datei, die du dort speicherst, wo du willst, und was danach damit passiert, liegt bei dir. Auf dem iPhone kann das Gerätebackup von Apple die Daten der App enthalten; die Einstellungen bei Apple bestimmen das.

Mit Konto

Ein Konto ist optional. Du meldest dich mit Apple, mit Google oder mit einem E-Mail-Code an (ein einmaliger 6-stelliger Code oder ein Link). Es gibt keine Passwörter.

Sobald du angemeldet bist, werden deine Rezepte, Notizen, Sammlungen, Pläne und Einkaufslisten mit unserer Datenbank bei Supabase synchronisiert, in Frankfurt am Main. Die Daten sind bei der Übertragung und im Speicher verschlüsselt. Sie sind nicht Ende-zu-Ende-verschlüsselt: Für die Synchronisation müssen unsere Server sie lesen können.

Wir speichern deine E-Mail-Adresse (bei Apple kann es eine Weiterleitungsadresse sein, die Apple für dich verbirgt) und die Daten, die du synchronisierst. Apple und Google geben uns nur deine E-Mail-Adresse. Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Links zum Teilen

Ein Rezept oder eine Einkaufsliste kannst du per Link teilen. Jeder, der den Link hat, kann ihn öffnen, und eine geteilte Einkaufsliste bearbeiten, ohne Konto. Die Links sind nicht erratbar, und du kannst einen Link jederzeit in der App beenden. Ein beendeter Link funktioniert nicht mehr.

Rezeptimport und Scannen

Die meisten Rezeptlinks liest unser eigener Importer. Kann er eine Seite nicht lesen, wird der Text dieser Seite an Claude geschickt, ein KI-Modell von Anthropic, das das Rezept herauslöst. Das Scannen einer Kochbuchseite funktioniert genauso, mit dem Foto, das du machst. Sonst wird nichts aus deiner Bibliothek gesendet. Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Rechtsgrundlage ist unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), weil du es so willst.

Pro und Zahlungen

Potnote Pro wird über Apple oder Google abgerechnet, deine Karte sehen wir nie. Pro bringt den Planer, die Einkaufsliste, das Scannen von Kochbüchern, Haushaltsfreigabe für bis zu 6 Personen und das Kochprotokoll.

RevenueCat verwaltet den Pro-Status für uns. Es bekommt deine App-Nutzer-ID (deine Konto-ID oder die zufällige ID, wenn du abgemeldet bist) und die Kaufbelege aus dem Store. Wir erfahren nur, ob Pro aktiv ist.

Nutzungsstatistik

Die Nutzungsstatistik ist aus, bis du sie in den Einstellungen einschaltest. Ist sie an, bekommt PostHog Cloud EU anonyme Zahlen: wie oft die App geöffnet wird und welche Bildschirme, mit dem System deines Handys (Android oder iOS) und einer Zufallszahl, die bei jedem Start der App neu ist. Niemals Rezeptinhalte, Namen, Links oder das, was du tippst, und keine IP-Adresse, kein Standort, keine Konto- oder Geräte-ID. Diese Zahlen behalten wir ein Jahr, danach werden sie gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen jederzeit widerrufen kannst.

Website und Kontakt

Die Website hat keine Tracker und keine Analyse-Werkzeuge. Cloudflare hostet sie und führt bei Formularen eine Spam-Prüfung mit Turnstile durch. Cloudflare verarbeitet deine IP-Adresse, um die Seite auszuliefern und zu schützen.

Wenn du uns über das Kontaktformular schreibst, kommt deine Nachricht per E-Mail über Resend bei uns an. Wir nutzen sie nur, um dir zu antworten. Nichts wird in einen Newsletter übernommen.

Wer Daten für uns verarbeitet

• Supabase: Konten, Synchronisation und die oben beschriebenen anonymen Zähler. Datenbank in Frankfurt am Main.
• Cloudflare: die Website, ihre Formulare und die Turnstile-Spam-Prüfung.
• Resend: versendet Anmeldecodes, Lösch-Codes und Nachrichten aus dem Kontaktformular (EU-Region).
• RevenueCat: Pro-Status, mit deiner App-Nutzer-ID und den Kaufbelegen.
• Apple und Google: Anmeldung und Zahlungen.
• Anthropic: Rezeptseiten und Kochbuchfotos, nur wenn Importer oder Scanner sie brauchen.
• PostHog Cloud EU: Nutzungsstatistik, nur wenn du sie einschaltest.

Wo ein Dienstleister Daten außerhalb der EU verarbeitet, stützen wir uns auf die Garantien in seinen Auftragsverarbeitungsbedingungen.

Wie lange wir Daten speichern

• Rezepte auf deinem Handy: bis du sie oder die App löschst.
• Synchronisierte Daten: bis du sie oder dein Konto löschst. Sie werden innerhalb von 30 Tagen von unseren Servern gelöscht und innerhalb weiterer 30 Tage aus Backups entfernt.
• Geteilte Links: bis du sie beendest oder das Element löschst, auf das sie zeigen.
• Anonyme Zähler zu einer App-Installation: bis du die App löschst, oder auf Anfrage.
• Nutzungsstatistik: ein Jahr.
• Kontaktnachrichten: so lange, wie die Angelegenheit es erfordert, danach gelöscht.

Export und Löschung

In der App kannst du deine Daten als JSON exportieren oder als PDF, das an deine E-Mail geschickt wird. Konto und Daten löschst du unter Einstellungen → Datenschutz & Daten → Konto und Daten löschen. Ohne die App nutzt du die Löschseite unter potnote.com/delete, die einen 6-stelligen Code an deine E-Mail schickt. Die Löschseite erklärt, was entfernt wird und was bleibt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Export, Berichtigung, Löschung und Einschränkung deiner Daten, das Recht, der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen. Um sie auszuüben, schreib an privacy@potnote.com. Wir antworten innerhalb eines Monats.

Du kannst dich bei einer Aufsichtsbehörde beschweren. In Polen ist das der Prezes Urzędu Ochrony Danych Osobowych (UODO). Wenn du in einem anderen EU-Land lebst, kannst du dich dort beschweren.

Änderungen dieser Erklärung

Das Datum oben ändert sich, wenn wir diese Erklärung ändern. Über wesentliche Änderungen informieren wir dich in der App und per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten.