Datenschutz­erklärung

Stand: 15. Oktober 2026

Auf einen Blick

• Kukino ist ein Angebot von Felix Schumann. Er ist für deine Daten verantwortlich.
• Die Webseite setzt keine Cookies, nutzt kein Tracking und lädt nichts von fremden Servern.
• In der App speichern wir, was deine Sammlung braucht: dein Konto, deine Links und Rezepte und was Kukino daraus macht. Deine Sammlung siehst nur du.
• Für einige Schritte arbeiten wir mit Dienstleistern, teils in den USA: Abruf der Videos, Umwandlung von Gesprochenem in Text, künstliche Intelligenz. Bevor etwas an KI-Dienste geht, fragt dich die App.
• Allergien, Tagesziel und Kalorien-Tagebuch speichern wir nur mit deiner ausdrücklichen Einwilligung.
• Keine Werbung, kein Tracking, kein Verkauf von Daten.
• Du kannst dein Konto in der App jederzeit löschen. Dann löschen wir alles, was dazugehört.

1. Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten auf dieser Webseite und in der App Kukino ist:

Felix Schumann
Gartenstraße 23
97529 Sulzheim
Deutschland
Telefon: +49 151 23086561
E-Mail: info@felixschumann.dev

Kukino ist sein Angebot. Wo in dieser Erklärung „wir“ steht, ist er gemeint. Für alle Fragen zum Datenschutz und um deine Rechte auszuüben, schreib an die E-Mail-Adresse oben.

2. Die Webseite

Aufruf der Seiten

Wenn du eine Seite von kukino.de öffnest, schickt dein Browser technisch notwendige Angaben mit: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, sowie Angaben zu Browser und Betriebssystem. Ohne sie lässt sich die Seite nicht ausliefern.

Die Seiten liegen auf einem Server in einem Rechenzentrum in Frankfurt am Main, den wir bei Hostinger mieten (Hostinger International Ltd., Larnaka, Zypern). Vor dem Server steht Cloudflare (Cloudflare, Inc., San Francisco, USA): Jede Verbindung zur Webseite und zur App läuft über Cloudflare. Cloudflare nimmt die verschlüsselte Verbindung an, wehrt Angriffe ab und reicht die Anfrage über einen verschlüsselten Tunnel an unseren Server weiter. Dabei verarbeitet Cloudflare deine IP-Adresse und die übertragenen Daten. Kommt eine Verbindung nicht zustande, kann dein Browser Cloudflare automatisch einen Fehlerbericht schicken (Network Error Logging), mit der Adresse der Seite, dem Zeitpunkt und der Art des Fehlers. Hält Cloudflare eine Anfrage für einen Angriff, kann es eine Sicherheitsabfrage zeigen und dafür ein technisch notwendiges Cookie setzen.

Unser Server schreibt keine Zugriffsprotokolle. Der Dienst, der den Tunnel zu Cloudflare hält, notiert nur Verbindungen, die abbrechen, mit der aufgerufenen Adresse, aber ohne deine IP-Adresse. Diese Meldungen löscht das System nach spätestens sieben Tagen.

Rechtsgrundlage ist unser berechtigtes Interesse, Webseite und App sicher und zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Hostinger und Cloudflare arbeiten für uns als Auftragsverarbeiter (Abschnitt 13).

Keine Cookies, kein Tracking

Unsere Seiten setzen keine Cookies, nutzen keinen lokalen Speicher deines Browsers und binden keine Analyse- oder Werbedienste ein. Schriften und Bilder liegen auf unserem Server, von fremden Servern lädt die Seite nichts. Ein Einwilligungsbanner brauchen wir deshalb nicht (§ 25 TDDDG).

Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa um bei der Beta mitzumachen, verarbeiten wir deine Adresse, deinen Namen, falls du ihn nennst, und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach betreibt Hostinger (Hostinger International Ltd., Larnaka, Zypern) als Auftragsverarbeiter. Wir löschen die Nachricht, wenn die Sache erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren (etwa Geschäftsbriefe sechs Jahre nach § 147 der Abgabenordnung).

Beta über TestFlight

Möchtest du die Beta testen, laden wir dich über TestFlight ein, Apples App für Testversionen. Dafür geben wir deine E-Mail-Adresse und, falls du ihn genannt hast, deinen Namen an Apple weiter. TestFlight zeigt uns, ob du die Einladung angenommen und die App installiert hast, dazu technische Angaben wie Gerätetyp und Systemversion, Absturzberichte und Rückmeldungen, die du selbst abschickst. Rechtsgrundlage ist deine Bitte um Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Apple ist Apple selbst verantwortlich; es gilt Apples Datenschutzrichtlinie.

3. Konto und Anmeldung in der App

Für Kukino brauchst du ein Konto. Dazu speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst oder Apple ihn übermittelt, deine Sprache, deine Zeitzone (damit dein Tagebuch den richtigen Tag zählt und Mitteilungen nicht nachts kommen), deinen Tarif, deine Einstellungen und wann du das Konto angelegt und zuletzt genutzt hast. Bearbeiten wir eine Anfrage zu deinem Konto, können wir dazu eine kurze Notiz hinterlegen.

• Anmeldung mit E-Mail-Code: Wir schicken dir einen sechsstelligen Code. Er gilt zehn Minuten, lässt sich einmal einlösen und ist nach fünf falschen Versuchen ungültig. Wir speichern ihn nur als Hashwert. Die Mail verschicken wir über die Mail-Schnittstelle von Hostinger aus unserem technischen Postfach [email protected].
• Mit Apple anmelden: Apple übermittelt uns eine Kennung und, wenn du zustimmst, deinen Namen und deine E-Mail-Adresse, auf Wunsch eine Weiterleitungsadresse von Apple. Für die Anmeldung selbst ist Apple verantwortlich.
• Mit Google anmelden, wenn die App es anbietet: Google (Google Ireland Limited, Dublin, Irland) übermittelt uns eine Kennung, deinen Namen, deine E-Mail-Adresse und dein Profilbild. Hast du noch kein Profilbild, übernehmen wir das von Google als neu berechnete Kopie. Für die Anmeldung selbst ist Google verantwortlich.
• Passwort: Hat dein Konto ein Passwort, speichern wir es nur als Hashwert, nie im Klartext.
• Sitzungen: Für jedes angemeldete Gerät speichern wir eine Sitzung mit der Plattform (iPhone, Android oder Browser), dem Namen des Geräts, den das System meldet (auf dem iPhone meist nur „iPhone“), und den Zeitpunkten der Nutzung. Eine Sitzung endet, wenn du dich abmeldest, spätestens aber 90 Tage nach der letzten Nutzung. Dann löscht die Datenbank sie von selbst.

Auf deinem Gerät legt die App nur ab, was sie für die Anmeldung und deine Einstellungen braucht: auf dem iPhone im Schlüsselbund den Schlüssel zu deiner Sitzung, deine Wahl bei der Darstellung und für die Teilen-Erweiterung einen eigenen Schlüssel, der nur Links abgeben darf. Nutzt du Kukino im Browser (app.kukino.de), liegt der Schlüssel zur Sitzung in einem Cookie („__Host-happs_rt“), das kein Skript lesen kann; deine Wahl bei der Darstellung liegt im lokalen Speicher des Browsers. Während einer Anmeldung mit Google setzt Kukino für höchstens zehn Minuten ein weiteres Cookie („__Host-happs_os“), damit die Rückkehr von Google nur in deinem Browser gelingt.

Profilbild: Lädst du ein Profilbild hoch, berechnen wir es auf dem Server neu (quadratischer Ausschnitt, 512 × 512 Pixel). Eingebettete Angaben wie Ort und Gerät fallen dabei weg, die hochgeladene Datei selbst speichern wir nicht. Du kannst das Bild jederzeit entfernen.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Was die App auf deinem Gerät ablegt, ist für den Dienst, den du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Deine Zustimmungen in der App

Zwei Dinge fragt dich die App ausdrücklich, bevor sie geschehen. Beide Zustimmungen kannst du in den Einstellungen der App jederzeit zurücknehmen. Wann du sie gegeben hast, speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).

KI-Dienste

Bevor Kukino Inhalte an KI-Dienste schickt (Beschreibungen und Gesprochenes aus Videos, Texte von Webseiten, Fotos von Rezepten, deine Fragen im Chat und die Gerichte für den Einkaufszettel), sagt dir die App, was an wen geht, und fragt um deine Erlaubnis. Ohne sie schickt Kukino für dein Konto nichts an KI-Dienste; Rezepte aus Links und Fotos, der Chat und der Einkaufszettel funktionieren dann nicht. Nimmst du die Erlaubnis zurück, bleibt alles Gespeicherte erhalten, es geht nur nichts Neues mehr an KI-Dienste.

Rechtsgrundlage dieser Verarbeitung ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO): Ohne KI kann Kukino seine Leistung nicht erbringen. Die Erlaubnis holen wir zusätzlich ein, damit nichts davon ohne dein Wissen geschieht.

Gesundheitsangaben

Allergien, Tagesziel und Kalorien-Tagebuch können etwas über deine Gesundheit verraten. Solche Angaben schützt die DSGVO besonders (Art. 9 DSGVO). Wir speichern sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO) und nutzen sie nur, um dich bei Rezepten zu warnen, dir dein Tagebuch und dein Ziel zu zeigen und dir im Chat Rezepte ohne deine Allergene vorzuschlagen. Dafür gehen die Namen deiner Allergien mit deiner Frage an den KI-Dienst (Abschnitt 6); Tagesziel und Tagebuch gehen an keinen KI-Dienst. Die Angaben sind freiwillig, Kukino funktioniert auch ohne sie.

Nimmst du die Einwilligung zurück, löschen wir deine Allergien, dein Tagesziel und dein ganzes Tagebuch. Was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

5. Deine Sammlung

Teilst du einen Link mit Kukino, speichern wir ihn und holen dazu, was öffentlich zu sehen ist: die Beschreibung, Name und Profilbild des Creators, das Vorschaubild, das Video und als Text, was darin gesprochen wird. Bei Rezept-Webseiten liest Kukino den Text der Seite. Daraus schreibt Kukino das Rezept oder die Anleitung, rechnet Nährwerte und prüft Allergene. Ebenso speichern wir deine Favoriten, Chats, Einkaufszettel und was du als „zu Hause“ markierst. Das alles liegt auf unserem Server in Frankfurt, getrennt nach Konto. Deine Sammlung siehst nur du.

Eigene Rezepte: Du kannst Rezepte auch selbst schreiben oder bis zu drei Fotos eines Rezepts hochladen, etwa aus einem Kochbuch. Fotos speichern wir als neu berechnete Kopie bei deinem Rezept. Zum Ablesen gehen sie an den KI-Dienst (Abschnitt 6). Fotografier am besten nur das Rezept: Was sonst auf dem Bild ist, sieht der KI-Dienst auch.

Kontingent und Kosten: Wir zählen, wie viele Rezepte und Nachrichten du nutzt, und führen Buch darüber, welcher Verarbeitungsschritt was gekostet hat. So halten wir die Grenzen deines Tarifs ein und behalten die Kosten im Blick. Löschst du dein Konto, verlieren diese Kostenzeilen den Bezug zu dir.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für das Kostenbuch unser berechtigtes Interesse, die Kosten des Dienstes zu überblicken (Art. 6 Abs. 1 lit. f DSGVO).

6. Abruf, Spracherkennung und künstliche Intelligenz

Für diese Schritte arbeitet Kukino mit Dienstleistern. Jeder bekommt nur, was er für seinen Schritt braucht. Deinen Namen und deine E-Mail-Adresse geben wir an keinen von ihnen weiter.

Abruf der Beiträge: Apify

Für Beschreibung, Video und Vorschaubild von TikTok, Instagram, YouTube und Facebook, und bei Pinterest, wenn der direkte Weg nicht klappt, schickt unser Server den Link an Apify (Apify Technologies s.r.o., Prag, Tschechien). Apify ruft den öffentlichen Beitrag auf Servern in den USA ab und gibt uns das Ergebnis. Apify bekommt nur den Link. Pinterest-Seiten, Rezept-Webseiten und die öffentlichen Kanalseiten bei YouTube (für das Profilbild des Creators) ruft unser Server selbst ab. Videos und Bilder lädt er von den Servern der Plattformen oder von Apify. Die Plattformen sehen dabei die Adresse unseres Servers, nicht deine.

Gesprochenes in Text: NoHandsText, Groq und ElevenLabs

Wird im Video gesprochen, trennt unser Server die Tonspur ab und schickt sie an unseren eigenen Dienst NoHandsText, der auf demselben Server in Frankfurt läuft. NoHandsText lässt den Ton von Groq in Text umwandeln (Vertragspartner Groq UK Limited, London, Vereinigtes Königreich; Groq verarbeitet auch in den USA), in der genaueren Einstellung von ElevenLabs (Eleven Labs Inc., New York, USA). Übertragen wird nur der Ton des Videos, keine Angabe zu deinem Konto. Bei Webseiten entfällt dieser Schritt, bei manchen Videos auch, weil die Plattform schon Untertitel liefert.

Künstliche Intelligenz: OpenRouter

Für diese Aufgaben nutzt Kukino ein Sprachmodell über OpenRouter (OpenRouter, Inc., New York, USA):

• Rezept oder Anleitung schreiben: aus Titel, Beschreibung und Transkript, aus dem Text einer Webseite oder aus den Fotos eines Rezepts.
• Nährwerte und Allergene bestimmen: aus den Zutaten und Mengen.
• Fragen im Chat beantworten: Dazu gehen deine Frage und die früheren Nachrichten dieses Chats mit, passende Einträge aus deiner Sammlung (etwa Titel, Stichworte, Beschreibung, Transkript, Zutaten, Schritte, Creator, ob du sie favorisiert hast und wann du sie gespeichert hast), mit deiner Einwilligung zu Gesundheitsangaben die Namen deiner Allergien und die interne Kennung deines Kontos (eine Folge aus Zahlen und Buchstaben, kein Name, keine E-Mail-Adresse), mit der OpenRouter Missbrauch zuordnen kann. Bei heiklen Themen prüft ein zweiter Aufruf desselben Modells die Antwort, bevor du sie siehst. Erkennt Kukino in einer Nachricht einen Notfall, antwortet es mit einem festen Text ohne KI.
• Einkaufszettel schreiben: Dazu gehen die gewählten Gerichte mit ihren Zutaten, die Zahl der Personen und die Liste dessen mit, was du als „zu Hause“ markiert hast.

OpenRouter reicht jede Anfrage an den Betreiber des Modells weiter. Wir nutzen derzeit ein Modell von OpenAI, das OpenRouter je nach Verfügbarkeit bei OpenAI, Microsoft (Azure) oder Amazon (Bedrock) ausführen lässt. OpenRouter nutzt die Inhalte nach eigenen Angaben nicht zum Trainieren von Modellen. Greifen die Schutzregeln des Chats ein (ein Notfall erkannt, eine Antwort ersetzt), vermerken wir das mit Zeitpunkt und Kennung des Chats, aber ohne den Wortlaut, damit wir die Regeln überprüfen können.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für deine Allergien deine Einwilligung (Abschnitt 4), für den Vermerk zu den Schutzregeln unser berechtigtes Interesse an einem sicheren Chat (Art. 6 Abs. 1 lit. f DSGVO). Wie die Daten in die USA und ins Vereinigte Königreich gehen dürfen, steht in Abschnitt 13.

7. Community

Veröffentlichst du ein Rezept in der Community, sehen alle, die Kukino nutzen: Titel, Zusammenfassung, Stichworte, Zutaten, Schritte und Tipps, Nährwerte und Allergene, den Namen des Creators mit dem Link zum Original und deinen Community-Namen. Den Community-Namen teilt Kukino dir zufällig zu; er verrät weder deinen echten Namen noch deine E-Mail-Adresse. Video, Bilder, Beschreibung, Transkript und dein Konto bleiben privat.

Wir speichern Likes, Meldungen (mit Grund und, wenn du willst, einer Notiz) und wen du gesperrt hast, damit die Community funktioniert und wir Hinweisen nachgehen können. Wer einen Beitrag meldet, bleibt für den Autor unbekannt. Wer gesperrt wird, erfährt es nicht. Ab drei Meldungen verschiedener Personen blendet Kukino einen Beitrag automatisch aus, bis wir ihn geprüft haben. Ob ein Beitrag entfernt oder jemand ausgeschlossen wird, entscheidet ein Mensch.

Du kannst ein Rezept jederzeit zurückziehen. Dann verschwindet es samt seinen Likes und Meldungen. Haben andere es in ihre Sammlung übernommen, bleibt ihre Kopie dort, ohne deinen Community-Namen und ohne Bezug zu deinem Konto.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Moderation auch unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

8. Käufe über Apple

Abos und Extra-Rezepte kaufst du über den App Store. Verkäufer ist Apple (für die EU Apple Distribution International Ltd., Cork, Irland). Apple wickelt die Zahlung ab; wir erhalten keine Zahlungsdaten, also keine Karten- oder Kontonummer und keine Rechnungsadresse.

Beim Kauf gibt die App Apple eine eigens dafür erzeugte Kennung deines Kukino-Kontos mit (keine E-Mail-Adresse, kein Name), damit wir den Kauf deinem Konto zuordnen können. Danach schickt die App uns den von Apple signierten Beleg; wir prüfen die Signatur und schalten frei. Über Verlängerungen, Kündigungen und Erstattungen benachrichtigt uns Apple direkt. Wir speichern, was zum Freischalten nötig ist: Produkt, Laufzeit und Ablauf, ob sich das Abo verlängert oder in der Testphase ist, die Kennungen des Kaufs und wie viele Extra-Rezepte du noch hast. Tippst du in einer Fassung der App ohne Kauf auf „Ich will Kukino Plus“, merken wir uns, wann das war.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei Apple ist Apple selbst verantwortlich.

9. Mitteilungen, Bewertung, Widget

Mitteilungen

Erlaubst du Mitteilungen, meldet die App dein Gerät bei uns an: mit dem Push-Token, das dein Gerät dafür vergibt, deiner Sprache und deiner Zeitzone. Wir schicken dir dann etwa Bescheid, wenn ein Rezept fertig ist, Hinweise auf Neues in Kukino oder eine Erinnerung an ein gespeichertes Rezept, wenn du Kukino einige Tage nicht geöffnet hast. Nachts kommt nur die Nachricht, dass ein Rezept fertig ist. Die Mitteilung (Titel und Text, manchmal mit deinem Vornamen oder dem Namen eines Rezepts) geht über den Push-Dienst von Expo (650 Industries, Inc., USA) an den Mitteilungsdienst von Apple, der sie zustellt. Wir speichern, ob eine Mitteilung zugestellt wurde und ob du sie geöffnet hast, um zu sehen, welche Mitteilungen dir nützen.

Abschalten kannst du Mitteilungen im Profil der App oder in den Einstellungen deines Geräts. Beim Abmelden und beim Löschen des Kontos entfernen wir dein Gerät. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Erlaubnis gibst und jederzeit zurücknehmen kannst.

Bewertung

Nach einigen fertigen Rezepten kann Kukino dich fragen, wie dir die App gefällt. Deine Antwort und, wenn du willst, deine Rückmeldung speichern wir zu deinem Konto, um Kukino zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Gefällt dir Kukino, öffnet sich der Bewertungsdialog von Apple. Deine Bewertung geht an Apple; wir sehen sie nicht deinem Konto zugeordnet.

Widget und Live Activity

Das Widget auf dem Home-Bildschirm und der Timer auf dem Sperrbildschirm (Live Activity) zeigen Daten, die die App dafür auf deinem Gerät ablegt. Dafür schickt Kukino nichts an andere.

10. Updates der App und Statistiken von Apple

Beim Start fragt die App bei Expo (650 Industries, Inc., USA) nach, ob es eine neue Fassung gibt, und lädt sie von dort. Expo erhält dabei deine IP-Adresse, das Betriebssystem deines Geräts, die Fassung der App und zufällige Kennungen, an denen Expo erkennt, welche Fassung schon geladen ist. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Hast du in den Einstellungen deines iPhones erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Zahlen (etwa Installationen und Abstürze) und Absturzberichte zur Verfügung. Daraus können wir nicht erkennen, wer du bist.

11. Schutz vor Missbrauch und Protokolle

Damit niemand Anmeldungen durchprobieren oder Kukino mit Anfragen überfluten kann, zählen wir Anfragen je IP-Adresse (bei IPv6 je Netz) und je Konto. Diese Zähler liegen nur im Arbeitsspeicher des Servers, höchstens einen Tag lang. In der Datenbank landet davon nichts. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Die Dienste unseres Servers schreiben technische Protokolle, etwa wann ein Eintrag fertig wurde oder ein Schritt scheiterte, mit internen Kennungen. IP-Adressen und Inhalte wie Beschreibungen, Transkripte oder Chats schreibt die App nicht hinein. Die Protokolle werden fortlaufend überschrieben, sobald sie 30 MB je Dienst erreichen. Änderungen, die wir in der Verwaltung von Kukino vornehmen, protokollieren wir, damit nachvollziehbar bleibt, was geändert wurde. Löschst du dein Konto, ersetzen wir dort deine E-Mail-Adresse durch eine Kennung.

12. Daten von Creatorn

Kukino verarbeitet auch Daten von Menschen, deren Videos geteilt werden: den öffentlichen Namen und Nutzernamen, das Profilbild, das Video, die Beschreibung und was im Video gesagt wird. Diese Daten stammen aus öffentlich zugänglichen Beiträgen auf TikTok, Instagram, YouTube, Facebook, Pinterest und Rezept-Webseiten. Sie landen nur in der privaten Sammlung der Person, die den Link geteilt hat. In der Community erscheinen nur Name, Nutzername und der Link zum Original, nie Video, Bilder oder Beschreibung.

Rechtsgrundlage ist das berechtigte Interesse unserer Nutzer, öffentliche Rezepte für sich festzuhalten, und unser Interesse, ihnen das zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Als Creator kannst du widersprechen (Abschnitt 15). Schreib uns dafür, um welche Inhalte es geht.

13. Empfänger und Übermittlung in Drittländer

Diese Dienstleister verarbeiten Daten für Kukino:

Hostinger, Cloudflare, Apify, Groq, ElevenLabs und OpenRouter arbeiten für uns als Auftragsverarbeiter: Sie sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO), müssen die Daten mindestens so schützen, wie es diese Erklärung beschreibt, und ihre eigenen Unterauftragnehmer genauso verpflichten. Expo stellt Updates und Mitteilungen bereit und ist nach dem EU-US Data Privacy Framework zertifiziert. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

In eigener Verantwortung verarbeiten Daten außerdem Apple (für die EU Apple Distribution International Ltd., Cork, Irland: Anmeldung mit Apple, App Store und Käufe, TestFlight, Zustellung der Mitteilungen, Bewertungen, Statistiken) und, wenn die App die Anmeldung mit Google anbietet, Google (Google Ireland Limited, Dublin, Irland).

Übermittlung in Drittländer: Cloudflare, ElevenLabs und Expo sind nach dem EU-US Data Privacy Framework zertifiziert (geprüft in der offiziellen Liste am 15. Oktober 2026). Für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ebenso für das Vereinigte Königreich, wo unser Vertragspartner bei Groq sitzt. Mit OpenRouter gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil seines Auftragsverarbeitungsvertrags sind; Apify sichert die Verarbeitung in den USA ebenso mit Standardvertragsklauseln ab. Geben Hostinger, Apify, Groq oder OpenRouter Daten an eigene Unterauftragnehmer außerhalb der EU weiter, muss auch das durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln abgesichert sein (Art. 44 DSGVO). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage.

14. Wie lange wir Daten speichern

• Konto und Sammlung: bis du sie löschst. Einzelne Einträge, Chats, Einkaufszettel und Einträge im Tagebuch kannst du jederzeit selbst löschen.
• Konto löschen (im Profil unter „Konto löschen“): Wir löschen sofort dein Konto mit allen Einträgen, Videos, Bildern und Fotos, Chats, Einkaufszetteln, deinem Vorrat, deinem Tagebuch und deinen Gesundheitsangaben, deinen Rezepten in der Community samt Likes und Meldungen daran, deinen eigenen Likes, Meldungen und Sperren, allen Sitzungen, deinen Geräten für Mitteilungen und den Angaben zu deinen Käufen. Kostenzeilen bleiben ohne Bezug zu dir. Ein laufendes Abo bei Apple endet dadurch nicht: Kündige es in den Einstellungen deines Apple Accounts.
• Sicherungen: Die Datenbank sichern wir täglich auf unserem Server und löschen jede Sicherung nach 14 Tagen. Gelöschte Daten sind deshalb spätestens nach 15 Tagen auch aus den Sicherungen verschwunden. Videos, Bilder und Fotos sind in den Sicherungen nicht enthalten.
• Gesundheitsangaben: bis du sie löschst oder deine Einwilligung zurücknimmst.
• Anmeldecodes: zehn Minuten. Sitzungen: 90 Tage nach der letzten Nutzung, auch wenn du dich vorher abmeldest.
• Zähler gegen Missbrauch: höchstens einen Tag, nur im Arbeitsspeicher.
• Protokolle: Zugriffe protokollieren wir nicht. Meldungen über abgebrochene Verbindungen, ohne deine IP-Adresse, höchstens sieben Tage. Technische Protokolle werden fortlaufend überschrieben (Abschnitt 11).
• E-Mails: bis die Sache erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren.

15. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), in der App oder per E-Mail. Vieles geht direkt in der App: Einträge, Chats, Einkaufszettel und Tagebuch löschen, Zustimmungen zurücknehmen, Mitteilungen abschalten, das Konto löschen. Für alles andere schreib an die E-Mail-Adresse in Abschnitt 1.

Du kannst dich außerdem bei einer Aufsichtsbehörde für den Datenschutz beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du wohnst. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Weitere Hinweise

• Pflichtangaben: Für ein Konto brauchen wir eine E-Mail-Adresse oder die Anmeldung mit Apple. Alles andere ist freiwillig. Ohne deine Erlaubnis für KI-Dienste kann Kukino keine neuen Rezepte schreiben.
• Keine automatisierten Entscheidungen: Kukino trifft über dich keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Ein automatisch ausgeblendeter Beitrag in der Community wird immer von einem Menschen geprüft. Rezepte, Nährwerte, Allergene und Antworten der KI sind Vorschläge und können Fehler enthalten.
• Mindestalter: Kukino ist für Menschen ab 16 Jahren.
• Links nach draußen: Öffnest du aus Kukino heraus ein Original, etwa auf TikTok, oder eine andere Webseite, gilt dort der Datenschutz des jeweiligen Anbieters.
• Änderungen: Ändert sich Kukino, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.