Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger Datenschutzgesetze ist:

• E-Mail: hello@scalableloops.ai
• Telefon: +49 151 15765566

ForkYeah! wird über Cloudflare Workers ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Protokolle werden nach den für den jeweiligen Dienst konfigurierten Sicherheits- und Aufbewahrungsfristen gelöscht oder anonymisiert.

Für Registrierung, Anmeldung und Sitzungsverwaltung nutzen wir Clerk. Clerk verarbeitet die von dir bei der Anmeldung angegebenen Daten, Authentifizierungsmerkmale, Sitzungskennungen sowie technische Nutzungsdaten. An ForkYeah! werden eine eindeutige Nutzerkennung, Name, E-Mail-Adresse und – falls vorhanden – dein Profilbild übermittelt.

Die Verarbeitung ist zur Durchführung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Clerk setzt für Anmeldung und Sitzungsverwaltung technisch notwendige Cookies oder vergleichbare Speicherzugriffe ein; diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Die App-Daten werden mit Convex verarbeitet. Dazu gehören Kontoprofil, Haushaltsname und Mitgliedschaften, Einladungen, Rezepte und Bilder, Rezeptlisten, Wochenpläne, Einkaufslisten, Kochverlauf sowie deine Einstellungen. Die Verarbeitung ist zur Bereitstellung der von dir gewünschten App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Mitglieder desselben Haushalts können die haushaltsbezogenen Inhalte gemeinsam sehen und bearbeiten. Ein Einladungslink ist ein Zugriffsschlüssel: Wer ihn besitzt und ein Konto hat, kann dem bezeichneten Haushalt beitreten. Teile Einladungslinks deshalb nur mit den vorgesehenen Personen.

Rezepte sind standardmäßig privat. Wenn du ein Rezept ausdrücklich veröffentlichst, sind dessen Inhalt, Bild, Quellenangabe sowie der dabei gespeicherte Anzeigename und das Profilbild des veröffentlichenden Kontos weltweit ohne Anmeldung abrufbar und können von Suchmaschinen erfasst werden. Du kannst die Veröffentlichung in der App wieder beenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Veröffentlichung eine von dir angeforderte Funktion ist. Nach dem Beenden der Veröffentlichung liefern wir das Rezept nicht mehr öffentlich aus; Suchmaschinen und fremde Zwischenspeicher können frühere Fassungen vorübergehend weiter anzeigen.

Beim Import eines Rezepts rufen unsere Systeme die von dir angegebene Internetadresse und gegebenenfalls das dort verlinkte Rezeptbild ab. Die Zielseite erhält dabei technische Verbindungsdaten unserer Server. Ist auf der Seite kein ausreichend strukturiertes Rezept vorhanden, kann der Seiteninhalt zusammen mit der URL zur Extraktion an den von dir ausgewählten Anbieter Anthropic oder OpenAI übermittelt werden. Ein optional konfigurierter Extraktionsdienst kann zuvor beim Abruf schwer erreichbarer Seiten eingesetzt werden.

Die Übermittlung erfolgt nur nach deinem Importauftrag und ist zur Ausführung dieser Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Vermeide URLs oder Seiteninhalte mit personenbezogenen oder vertraulichen Angaben, die für das Rezept nicht erforderlich sind.

Persönliche API-Schlüssel für Anthropic oder OpenAI sind freiwillig. Sie werden vor der Speicherung mit AES-GCM verschlüsselt und nur für den von dir ausgewählten Anbieter verwendet. In der App zeigen wir nach dem Speichern ausschließlich die letzten vier Zeichen. Du kannst einen gespeicherten Schlüssel jederzeit in den Einstellungen löschen.

Der Kochmodus speichert den aktuellen Rezeptstand, abgehakte Zutaten, den gewählten Schritt und laufende Timer lokal in deinem Browser. So bleibt eine Kochsitzung nach Neuladen, Displaysperre oder Browser-Neustart erhalten. Diese Daten werden nicht durch den Kochmodus an unseren Server übertragen und bleiben bis zum Beenden der Sitzung, einer automatischen Versionsbereinigung oder dem Löschen der Browserdaten auf deinem Gerät.

Der Speicherzugriff ist für die ausdrücklich gewünschte Kochmodus-Funktion erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Wenn du freiwillig persönliche Ernährungshinweise einrichtest, speichern wir deine ausgewählten Allergengruppen und selbst eingegebenen Begriffe. Diese Angaben können Rückschlüsse auf deine Gesundheit oder religiösen beziehungsweise weltanschaulichen Überzeugungen zulassen. Sie gehören nur zu deinem Konto, werden nicht mit deinem Haushalt geteilt und nicht in öffentlichen Rezepten, Analysen oder externen KI-Anfragen verwendet.

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. ForkYeah! vergleicht die Angaben ausschließlich mit den gespeicherten Zutatennamen lesbarer Rezepte. Die Hinweise sind weder vollständig noch eine medizinische, ernährungswissenschaftliche oder lebensmittelrechtliche Bewertung.

Du kannst deine Einwilligung in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Dabei löschen wir alle Allergenauswahlen und eigenen Begriffe aus dem aktiven System. Ein minimaler technischer Versionsstand bleibt bis zur vollständigen Kontolöschung gespeichert, damit ältere offene Sitzungen gelöschte Angaben nicht wiederherstellen können.

Wir setzen Cloudflare, Clerk und Convex als technische Dienstleister ein. Anthropic, OpenAI und ein optionaler Extraktionsdienst erhalten Daten nur für die von dir ausgelöste Importfunktion. Soweit Dienstleister als Auftragsverarbeiter tätig sind, bestehen Verträge nach Art. 28 DSGVO.

Einige Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Solche Übermittlungen stützen sich – je nach Anbieter – auf einen Angemessenheitsbeschluss einschließlich des EU-U.S. Data Privacy Framework oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO.

• Datenschutzhinweise von Cloudflare
• Datenschutzhinweise von Clerk
• Datenschutzhinweise von Convex
• Datenschutzhinweise von Anthropic
• Datenschutzhinweise von OpenAI

Kontodaten und private App-Inhalte speichern wir grundsätzlich für die Dauer des Nutzungsvertrags. Gelöschte Rezepte und zugehörige gespeicherte Bilder werden aus den aktiven Systemen entfernt. Geteilte Haushaltsinhalte können nach deinem Austritt für die verbleibenden Mitglieder bestehen bleiben. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können eine längere Speicherung einzelner Daten erfordern.

Technische Import-Zeitstempel dienen ausschließlich der Begrenzung von Abrufen in einem rollierenden 24-Stunden-Fenster; veraltete Einträge werden bei nachfolgenden Importvorgängen bereinigt. Eine Löschung deines Kontos und deiner personenbezogenen Kontodaten kannst du jederzeit per E-Mail an hello@scalableloops.ai verlangen.

ForkYeah! setzt derzeit keine Werbe-, Marketing- oder Reichweitenanalyse-Dienste ein. Schriftarten und Markenbilder werden als Bestandteile der App selbst ausgeliefert. Sollte sich dies ändern, aktualisieren wir diese Erklärung und holen eine erforderliche Einwilligung ein, bevor nicht notwendige Speicherzugriffe oder Analyse-Dienste aktiviert werden.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@scalableloops.ai.

Du bist nicht verpflichtet, optionale Angaben oder einen persönlichen API-Schlüssel bereitzustellen. Ohne die für Konto, Anmeldung und Haushaltszuordnung erforderlichen Daten können wir die geschützten App-Funktionen jedoch nicht anbieten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

• E-Mail: poststelle@lda.bayern.de
• Website des BayLDA

Wir passen diese Datenschutzerklärung an, wenn sich ForkYeah!, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.