Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Fabian Friebe
Friebe Digital Labs
Bergstr. 5, 32312 Lübbecke
E-Mail: hallo@kochwasdraus.de

2. Welche Daten wir erheben

Bei der Registrierung und Nutzung von Koch was draus werden folgende Daten gespeichert:

• Benutzername – zur eindeutigen Identifikation deines Kontos
• E-Mail-Adresse – zur Kontobestätigung und für Passwort-Reset
• Passwort – ausschließlich als sicherer bcrypt-Hash gespeichert, niemals im Klartext
• Einkaufsliste, Vorratskammer, Favoriten – von dir eingegebene Inhalte
• Ernährungsvorlieben – von dir gewählte Präferenzen für die Rezeptvorschläge

3. Session-Cookie

Nach dem Login wird ein technisch notwendiges Session-Cookie gesetzt. Dieses Cookie ist erforderlich, damit die App funktioniert, und enthält keine personenbezogenen Daten direkt – nur eine signierte Sitzungs-ID. Es läuft nach 30 Tagen ab oder wird beim Ausloggen gelöscht.

Da es sich um ein technisch notwendiges Cookie handelt, ist keine gesonderte Einwilligung erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie / § 25 Abs. 2 Nr. 2 TDDDG).

4. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet:

• Authentifizierung und Kontoverwaltung
• Speicherung deiner Einkaufslisten und Rezeptfavoriten
• Versand von Bestätigungs- und Passwort-Reset-E-Mails
• Generierung personalisierter Rezeptvorschläge über OpenAI (ohne Weitergabe personenbezogener Daten)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes).

6. Drittanbieter

Railway (Hosting & Datenbank)

Die App und die PostgreSQL-Datenbank werden bei Railway (Railway Corp., San Francisco, USA) gehostet. Es besteht ein Data Processing Agreement (DPA). Weitere Infos: railway.com/legal/privacy

OpenAI

Rezeptideen werden über die OpenAI API generiert. Dabei werden keine personenbezogenen Daten (kein Name, keine E-Mail) übertragen – nur Zutaten und Vorlieben als anonyme Abfragen. Weitere Infos: openai.com/policies/privacy-policy

Brevo (E-Mail-Versand)

Transaktionale E-Mails (Kontobestätigung, Passwort-Reset) werden über Brevo (Sendinblue SAS, Paris, Frankreich) versendet. Es besteht ein DPA. Weitere Infos: brevo.com/de/datenschutz

Pexels

Rezeptbilder werden über die Pexels API abgerufen. Dabei werden keine personenbezogenen Daten übertragen. Weitere Infos: pexels.com

IONOS (Domain & Mailpostfach)

Die Domain kochwasdraus.de und das eingehende Mailpostfach (hallo@kochwasdraus.de) werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland gehostet. Weitere Infos: ionos.de/terms-gtc/terms-privacy

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto existiert. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Um eines dieser Rechte auszuüben, schreib uns an: hallo@kochwasdraus.de

9. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: ldi.nrw.de