Datenschutzerklärung – Cook & Repeat

Stand: 06.10.2026 · Impressum · English

Cook & Repeat ist eine App für Rezepte, Kochdurchgänge und das, was du beim Kochen lernst, für Android und iOS. Es gibt sie in zwei Stufen. Kostenlos und ohne Konto liegt alles nur auf deinem Gerät. Mit Konto, also mit Plus oder einer Einladung in eine gemeinsame Bibliothek, wird deine Sammlung über unsere Server synchronisiert. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keinen Dienst für Absturzberichte.

Verantwortlicher

Hendrik Heidsiek
Schützenstr. 32
24568 Kaltenkirchen
Deutschland
E-Mail: hallo@fieldnotes-software.com

Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).

Welche Daten werden verarbeitet – und auf welcher Rechtsgrundlage?

Auf deinem Gerät

Rezepte mit ihren Versionen, Zutaten und Schritten, Kochdurchgänge (Datum, Bewertung, Notizen, Abweichungen), Learnings, Kategorien, Fotos und Einstellungen speichert die App auf deinem Gerät. Ohne Konto bleibt es dabei: Es wird nichts an uns übertragen, und wir haben auf diese Daten keinen Zugriff.

Auch das geschieht nur auf dem Gerät:

• Kamera und Fotomediathek: Die App greift nur darauf zu, wenn du ein Foto an ein Rezept oder einen Kochdurchgang hängst.
• Kochtimer: Ist ein Timer abgelaufen, meldet ihn eine lokale Benachrichtigung.
• Teilen aus anderen Apps: Schickst du einen Link über „Teilen“ an Cook & Repeat, reicht dein System ihn an die App weiter.
• Import aus anderen Rezept-Apps: Eine Export-Datei liest die App auf dem Gerät.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die gewünschte Funktion unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. b DSGVO.

Rezept aus einem Link

Importierst du ein Rezept aus einem Link, lädt dein Gerät die Seite selbst und liest die Rezeptdaten darin aus. Auch das Bild des Rezepts lädt das Gerät direkt. Die Betreiber der Seite und des Servers, von dem das Bild kommt, sehen dabei deine IP-Adresse, wie bei einem Aufruf im Browser. An uns geht dabei nichts. Der Link wird als Quelle am Rezept gespeichert. Hat das Gerät gerade kein Netz, merkt es sich den Link, bis du ihn importierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Konto und Anmeldung

Ein Konto brauchst du nur für Plus oder wenn du in eine gemeinsame Bibliothek eingeladen bist. Du meldest dich mit deiner E-Mail-Adresse an und bekommst einen Code per Mail, der eine Stunde gilt. Ein Passwort brauchst du nicht. Deine E-Mail-Adresse und eine Kennung deines Kontos werden bei Supabase gespeichert; die Mail mit dem Code wird über Cloudflare verschickt. Auf deinem Gerät liegt danach die Sitzung der Anmeldung.

In der App gibt es derzeit keinen Kauf: Plus schalten wir für eine Bibliothek frei, Zahlungsdaten fallen nicht an. Meldest du dich an, bevor Plus für deine Bibliothek läuft, liegen auf dem Server zunächst nur dein Konto, der Name der Bibliothek und deine Mitgliedschaft. Deine Rezepte bleiben so lange auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Synchronisation

Mit Konto und laufendem Plus überträgt die App deine Sammlung auf unsere Server und gleicht sie zwischen deinen Geräten ab: Rezepte mit Versionen, Zutaten, Schritten, Notizen und Quelle, Kochdurchgänge, Learnings, Kategorien, Fotos und den Namen, unter dem du in der Bibliothek erscheinst. Die Daten liegen in einer Datenbank bei Supabase; PowerSync gleicht sie mit den Geräten ab. Auf dem Gerät bleibt eine vollständige Kopie.

Fotos verkleinert die App vor dem Hochladen. Dabei entfernt sie die Angaben, die die Kamera in die Datei schreibt, etwa den Aufnahmeort. Die Fotos liegen in einem nicht öffentlichen Speicher bei Supabase.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gemeinsame Bibliothek

Wer eine Bibliothek mit Plus führt, kann bis zu fünf weitere Personen einladen. Alle Mitglieder sehen die Namen der anderen und die geteilten Inhalte: Rezepte, Versionen, Kochdurchgänge mit Notizen und Bewertungen, Learnings, Fotos und Kategorien, jeweils mit der Person, von der sie stammen. Ein Rezept, das du als privat markierst, siehst nur du, mit allem, was daran hängt. Stellst du ein geteiltes Rezept nachträglich auf privat, bleibt bei den anderen, was ihre Geräte schon geladen haben.

Eingeladen wird über die E-Mail-Adresse der Person. Wir speichern die Adresse mit der Einladung (wer eingeladen hat, wann, und bis wann sie gilt) und schicken eine Mail dorthin, die den Namen der einladenden Person nennt. Die Einladung gilt 7 Tage. Wer sich in dieser Zeit mit der Adresse anmeldet, tritt der Bibliothek bei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Adresse der eingeladenen Person Art. 6 Abs. 1 lit. f DSGVO (Interesse daran, die gewünschte Einladung zuzustellen).

KI-Import

Trägt eine Seite keine lesbaren Rezeptdaten, kann mit Plus eine KI das Rezept aus dem Text der Seite lesen. Die App schickt dafür die Adresse der Seite und ihren sichtbaren Text (höchstens 40.000 Zeichen) an unseren Server bei Cloudflare. Der gibt beides an Anthropic (Modell Claude Haiku) weiter und bekommt einen Entwurf zurück, den du vor dem Speichern prüfst. Deine E-Mail-Adresse und die Kennung deines Kontos gehen nicht an Anthropic, und die Anfrage kommt von unserem Server, nicht von deinem Gerät. Unser Server speichert Adresse und Text nicht.

Möglich sind 30 KI-Importe je Person und Tag. Dafür zählen wir je Konto und Tag die Zahl der Importe. Mehr als die Kennung des Kontos, den Tag und die Zahl speichern wir dazu nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Zählung Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor übermäßiger Nutzung).

Connector für KI-Assistenten

Mit Plus kannst du einen KI-Dienst deiner Wahl mit deiner Bibliothek verbinden. Dazu trägst du die Adresse des Connectors in dem Dienst ein, meldest dich auf einer Seite von uns mit E-Mail-Adresse und Code an und erlaubst den Zugriff. Von da an kann dieser Dienst in deiner Bibliothek lesen (Rezepte mit Versionen, Kochdurchgängen und Learnings, Kategorien, Fotos) und schreiben (Rezepte, Versionen, Kochdurchgänge, Learnings). Löschen kann er nichts, und private Rezepte anderer Mitglieder sieht er nicht.

Was der Dienst abruft, geht an den Anbieter, den du gewählt hast, und wird dort nach dessen Bedingungen verarbeitet. Darauf haben wir keinen Einfluss. Für die Verbindung speichert unser Server bei Cloudflare die Angaben, mit denen sich der Dienst registriert hat, deine Zustimmung mit der Kennung und der E-Mail-Adresse deines Kontos und die Zugangsschlüssel des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Verbindungsdaten

Wie bei jedem Netzzugriff sehen die Anbieter, über die eine Funktion läuft, deine IP-Adresse. Für unseren Server bei Cloudflare ist die Protokollierung eingeschaltet: Sie hält technische Angaben zu Aufrufen und Fehlern fest. Inhalte deiner Rezepte schreibt unser Server nicht ins Protokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Fehlersuche).

Empfänger

Supabase · PowerSync · Cloudflare · Anthropic

Übermittlung in Drittländer

Cloudflare, PowerSync und Anthropic können Daten in den USA verarbeiten; Supabase hat seinen Sitz in Singapur. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Verbindest du einen KI-Dienst über den Connector oder importierst du von einer Webseite, hängt der Ort der Verarbeitung von dem Dienst oder der Seite ab, die du gewählt hast.

Speicherdauer

• Auf dem Gerät: bis du etwas in der App löschst, die App-Daten im System löschst oder die App deinstallierst.
• Papierkorb: Ein gelöschtes Rezept liegt 30 Tage im Papierkorb. Danach wird es endgültig entfernt, mit Versionen, Kochdurchgängen, Learnings und Fotos: auf dem Gerät und, mit Konto, auf dem Server.
• Konto und synchronisierte Daten: bis du sie löschst oder dein Konto löschen lässt (siehe „Löschung“). Fotodateien auf dem Server, zu denen kein Eintrag gehört, werden nach 7 Tagen entfernt.
• Anmeldecode: eine Stunde gültig.
• Einladungen: 7 Tage gültig. Der Eintrag mit der eingeladenen Adresse bleibt danach bei der Bibliothek gespeichert, bis er auf Wunsch oder mit der Bibliothek gelöscht wird.
• KI-Import: Adresse und Text der Seite speichert unser Server nicht; bei Anthropic gelten dessen Fristen. Die Zählung je Tag wird mit dem Konto gelöscht.
• Connector: Registrierung, Zustimmung und Zugangsschlüssel bleiben gespeichert, bis die Verbindung gelöscht wird (siehe „Löschung“).
• Protokolle unseres Servers: nach den Vorgaben von Cloudflare.

Backup

Die Daten auf deinem Gerät können über die Backup-Funktion deines Betriebssystems (Android Auto Backup / iCloud) gesichert werden. Das betrifft die Datenbank der App und die Fotos; in welchem Umfang gesichert wird, bestimmt dein System. Die Sicherung liegt in deinem Google- bzw. Apple-Konto und unterliegt deren Datenschutzbestimmungen. Du kannst sie in den Systemeinstellungen abschalten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Es genügt eine formlose Nachricht an hallo@fieldnotes-software.com.

Ohne Konto liegen deine Daten nur auf deinem Gerät und, wenn du das System-Backup nutzt, zusätzlich in deiner eigenen Google- bzw. Apple-Sicherung. Auf beides haben wir keinen Zugriff: Wir können diese Daten weder einsehen noch herausgeben oder löschen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde.

Löschung

Die Daten auf dem Gerät kannst du jederzeit löschen: einzelne Rezepte und Kochdurchgänge in der App, alles zusammen durch Löschen der App-Daten im System oder durch Deinstallation. Eine bereits erstellte Sicherung deines Betriebssystems wird dadurch nicht gelöscht; sie entfernst du in den Einstellungen deines Google- bzw. Apple-Kontos.

Abmelden löscht nichts: Deine Sammlung bleibt vollständig auf dem Gerät und lässt sich weiter bearbeiten, sie wird nur nicht mehr abgeglichen. Was auf dem Server liegt, bleibt dort.

Dein Konto und die Daten auf unseren Servern löschen wir auf Anfrage. Es genügt eine formlose Nachricht an hallo@fieldnotes-software.com von der Adresse deines Kontos. Auf demselben Weg löschen wir eine Einladung an deine Adresse oder die Verbindung zu einem KI-Dienst.