Datenschutzerklärung – Kochkumpel (Android-App)

Stand: November 2026

1. Verantwortlicher

E-Mail: support@volketec.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Kochkumpel funktioniert ohne Benutzerkonto mit E-Mail oder Passwort. Deine Rezepte, Fotos und Einstellungen werden nur lokal auf deinem Gerät gespeichert. Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Werbe-ID und keine Absturzberichte an uns.

Daten verlassen dein Gerät nur in den unten beschriebenen Fällen:

3. Lokale Speicherung auf dem Gerät

Rezepte (recipes.json), Rezeptfotos und Einstellungen liegen im privaten App-Speicher. Andere Apps haben darauf keinen Zugriff. Wir erhalten diese Daten nicht.

Android-Sicherung: Ist auf deinem Gerät die Android-Sicherung („Google One / Backup“) aktiviert, sichert Android die lokalen Rezepte und Fotos in deinem Google-Konto und stellt sie auf einem neuen Gerät wieder her. Dies ist eine Funktion von Android/Google; wir haben keinen Zugriff darauf. Die anonyme Kennung, Zwischenspeicher und Einstellungen sind von der Sicherung ausgenommen. Du kannst die Sicherung in den Android-Einstellungen abschalten.

4. Gruppen, Wochenplan, Einkaufsliste, geteilte Rezepte (Google Firebase)

Wenn du eine Gruppe erstellst oder einer Gruppe beitrittst, nutzen wir Google Firebase der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) als Auftragsverarbeiter:

• Firebase Authentication (anonym): Es wird eine zufällige Nutzerkennung (UID) erzeugt. Diese ist ein Pseudonym, keine vollständige Anonymisierung. Wir erheben dabei keine E-Mail-Adresse, keine Telefonnummer und kein Passwort.
• Cloud Firestore: Gespeichert werden der von dir frei gewählte Anzeigename, deine Gruppenmitgliedschaften und Rollen sowie die Inhalte, die du in einer Gruppe teilst: Wochenplan-Einträge, Einkaufslisten-Einträge, geteilte Rezepte inkl. verkleinertem Foto. Vor dem Hochladen werden Fotos verkleinert und Metadaten (EXIF, z. B. GPS-Standort, Kameramodell) entfernt. Die Inhalte sind ausschließlich für Mitglieder der jeweiligen Gruppe sichtbar; das wird serverseitig durch Sicherheitsregeln durchgesetzt.
• Beim Verbindungsaufbau verarbeitet Google technisch bedingt deine IP-Adresse und technische Verbindungsdaten.
• Speicherort: Rechenzentren von Google in der Europäischen Union (Firestore-Multiregion „eur3“: Belgien und Niederlande). Eine Übermittlung an Google LLC (USA) kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).
• Speicherdauer: bis du die Daten löschst (Abschnitt 9), die Gruppe verlässt oder der Ersteller die Gruppe löscht.

5. Feedback & Verbesserungsvorschläge

Unter Einstellungen → Feedback & Vorschläge kannst du eine Funktion vorschlagen (Feature Request) oder einen Fehler melden (Bug Report). Dabei werden über Google Firebase (Cloud Firestore) gespeichert:

• Inhalt der Meldung: Titel, Beschreibung, Kategorie bzw. „Was hast du erwartet?“ / „Was ist passiert?“
• Technische Angaben: App-Version, Android-Version, eingestellte Sprache – keine Gerätekennung, kein Name
• eine zufällige Request-ID und der Zeitpunkt
• optional einen Screenshot, den du selbst auswählst (verkleinert, Metadaten/EXIF entfernt)
• optional deine E-Mail-Adresse – nur wenn du sie eingibst und der Kontaktaufnahme zustimmst. Sie wird getrennt von der Meldung gespeichert und ist für andere Nutzer nie sichtbar.

Die Meldung selbst enthält weder deine E-Mail-Adresse noch deine Nutzerkennung. Freitext wird vor dem Senden bereinigt; offensichtliche Passwörter/Tokens werden automatisch geschwärzt.

Missbrauchsschutz: Damit das Formular nicht für Spam missbraucht wird, speichern wir zu deiner anonymen Kennung nur Zeitpunkt und Anzahl deiner Meldungen (max. 1 pro Minute, 5 pro 24 Stunden). Dieser Zähler wird nach 2 Tagen automatisch gelöscht.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und Fehlerbehebung der App sowie an der Missbrauchsabwehr); für die E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen.
• Speicherdauer: Meldungen bis zur Erledigung, höchstens 24 Monate; E-Mail-Adressen bis zur Erledigung der Rückfrage, höchstens 12 Monate, oder bis zum Widerruf.

6. Schutz vor Missbrauch: Firebase App Check (Google Play Integrity)

Für Gruppen- und Feedback-Funktionen prüft Firebase App Check mit der Google Play Integrity API, ob Anfragen von einer echten, unveränderten Installation der App stammen. Dabei verarbeitet Google Informationen zur Integrität von Gerät und App (z. B. ob die App aus Google Play stammt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Infrastruktur und deiner Daten vor Missbrauch).

7. Offline-Übersetzung (Google ML Kit)

Übersetzungen erfolgen auf deinem Gerät; Rezepttexte werden nicht an Server übertragen. Beim Herunterladen eines Sprachmodells (einmalig ca. 30 MB je Sprache) und zur Diagnose übermittelt Google ML Kit laut Google technische Daten an Google: Geräteinformationen (Hersteller, Modell, Android-Version), App-Paketname und -Version, eine installationsbezogene Kennung (nicht dazu bestimmt, eine Person oder ein Gerät eindeutig zu identifizieren), Leistungsmetriken, Fehlercodes sowie die gewählten Ausgangs- und Zielsprachen. Google nutzt diese Daten für Diagnose und Nutzungsstatistik der ML-Kit-Funktion und gibt sie laut eigener Angabe nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Übersetzung) bzw. lit. f DSGVO.

8. Rezept-Import und In-App-Browser

Wenn du einen Link importierst oder unter „Entdecken“ eine Webseite öffnest, ruft die App diese Seite direkt ab (ausschließlich verschlüsselt per HTTPS). Der Betreiber der Webseite erhält dabei deine IP-Adresse und übliche Browserdaten; es gelten dessen Datenschutzbestimmungen. Importierte Rezepte werden nur lokal auf deinem Gerät gespeichert.

Fotos und Kamera: Die App greift nur auf ein Foto zu, wenn du es selbst aufnimmst oder über die Android-Fotoauswahl auswählst. Es gibt keinen Hintergrundzugriff auf deine Mediathek.

Diese Webseite

Die Webseiten zur App (kochkumpel.volketec.de) werden über Firebase Hosting ausgeliefert, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendig deine IP-Adresse sowie Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Die Auslieferung erfolgt über ein weltweites Servernetz; dabei können Daten in die USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), hilfsweise Standardvertragsklauseln. Wir selbst werten keine Zugriffsprotokolle aus. Die Seiten setzen keine Cookies, laden keine externen Inhalte und enthalten keine Analyse- oder Tracking-Werkzeuge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Löschung deiner Daten

• In der App: Einstellungen → Gruppen → „Meine Cloud-Daten löschen“. Dabei werden alle von dir erstellten Gruppen samt Inhalten gelöscht, du wirst aus allen anderen Gruppen entfernt und deine anonyme Kennung in Firebase wird gelöscht. Lokale Rezepte bleiben erhalten.
• Gruppe verlassen: in der Gruppe → „Gruppe verlassen“.
• Ohne App: siehe kochkumpel.volketec.de/konto-loeschen.html oder E-Mail an support@volketec.de mit Betreff „Datenlöschung Kochkumpel“. Für Feedback gib bitte die Request-ID an, da Meldungen keiner Person zugeordnet sind.
• Lokale Daten löschst du in der App oder durch Deinstallation.

Gesetzliche Aufbewahrungspflichten bestehen für die in der App verarbeiteten Daten nicht, da über die App keine Verträge geschlossen und keine Zahlungen abgewickelt werden.

10. Empfänger

Wir geben keine Daten an Dritte weiter und verkaufen keine Daten. Empfänger sind ausschließlich:

• Google Ireland Limited (Firebase Authentication, Cloud Firestore, App Check) als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Firebase-Datenverarbeitungsbedingungen,
• Google im Rahmen von ML Kit und Play Integrity (siehe Abschnitte 6 und 7),
• die Betreiber von Webseiten, die du selbst aufrufst (Abschnitt 8),
• Mitglieder deiner Gruppen – nur für die Inhalte, die du in der Gruppe teilst.

11. Sicherheit

Alle Verbindungen sind per HTTPS/TLS verschlüsselt; unverschlüsselte Verbindungen sind in der App technisch gesperrt. Google verschlüsselt die in Firebase gespeicherten Daten im Ruhezustand. Eine Ende-zu-Ende-Verschlüsselung findet nicht statt – Google als Auftragsverarbeiter könnte technisch auf gespeicherte Gruppeninhalte zugreifen. Der Zugriff innerhalb der App ist durch serverseitige Sicherheitsregeln auf Gruppenmitglieder beschränkt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Da wir dich nicht über Name oder E-Mail identifizieren, können wir Auskunftsanfragen zu Gruppendaten nur mit Hilfe von Angaben bearbeiten, die du uns nennst (z. B. Gruppenname, Anzeigename, Request-ID).

13. Keine automatisierte Entscheidungsfindung, kein Profiling

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

14. Kinder

Die App richtet sich nicht an Kinder, sondern an Personen ab 16 Jahren. Die Online-Funktionen (Gruppen, Feedback) sollen nur von Personen ab 16 Jahren genutzt werden; Jüngere benötigen die Zustimmung ihrer Eltern.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.