English version

Datenschutz

Stand: 2026-10-18

1. Kurzfassung

Ricotta nutzt du mit einer Apple-Anmeldung. Deine Rezepte, Rezeptfotos, Ordner, Favoriten und deine Einkaufsliste werden in deinem persönlichen Rezeptbuch beim Dienst Supabase in der EU gespeichert und auf dem Gerät für die Offline-Nutzung vorgehalten. Wenn du ein Rezept aus einem Foto oder einer Webseite auslesen lässt, wird die Vorlage nach deiner Einwilligung an OpenAI übertragen und von Ricotta danach nicht gespeichert. ChatGPT oder Claude erhalten nur dann Zugriff auf deine Rezepte, wenn du eine Verbindung ausdrücklich freigibst. Die App enthält keine Analyse-, Tracking- oder Werbe-SDKs.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Konto und Anmeldung

Für dein Konto verwende ich die von Apple bestätigte Nutzerkennung und den Anmeldedienst von Supabase. Die App fragt dabei weder deinen Namen noch deine E-Mail-Adresse an. Zugangstoken werden im Schlüsselbund deines Geräts gespeichert. Du kannst dich jederzeit abmelden oder dein Konto in der App löschen (siehe Abschnitt 10).

4. Rezeptbuch und Rezeptfotos

Rezepte, Ordner, Favoriten und Einkaufsliste werden in deinem persönlichen Rezeptbuch bei Supabase gespeichert, damit sie auf allen deinen Geräten gleich sind. Rezeptfotos liegen in einem nicht öffentlichen Speicher desselben Projekts, in einem Ordner, auf den nur dein Konto zugreifen kann. Das Projekt liegt in der Region Irland (EU). Eine lokale Kopie auf dem Gerät ermöglicht die Offline-Nutzung.

Ricotta greift nur dann auf die Kamera oder auf ausgewählte Fotos zu, wenn du ein Rezept aus einem Bild importierst oder einem Rezept ein Foto gibst. Die App bereitet Bilder ohne die ursprünglichen Foto-Metadaten, etwa Standortdaten, vor.

5. Rezepte auslesen

Zum Auslesen eines Rezepts sendet die App die Vorlage über den Server von Ricotta an OpenAI: bei Fotos die ausgewählten Bilder und auf dem Gerät erkannten Text, bei Webseiten die Zutatenzeilen, die Zutatenliste, wie die Seite sie anzeigt, und Rezeptmetadaten. Vor dem ersten Auslesen fragt die App einmal nach deiner Einwilligung; mit dem Abmelden wird sie zurückgenommen. Rezepte von Hand einzutragen überträgt nichts an OpenAI.

Der Server von Ricotta speichert Vorlagen und Ergebnisse nicht und schreibt ihren Inhalt nicht in seine Protokolle. Die Anfrage an OpenAI wird mit der Einstellung gesendet, dass OpenAI sie nicht für spätere Abrufe speichert. Nach eigenen Angaben bewahrt OpenAI Anfragen über seine Schnittstelle trotzdem bis zu 30 Tage auf, um Missbrauch zu erkennen, und verwendet sie nicht zum Training seiner Modelle. Für das Tageslimit von 10 Rezepten speichert Ricotta deine Nutzerkennung, eine Anfragekennung und den Zeitpunkt; diese Einträge werden nach 30 Tagen gelöscht.

Wenn du einen eigenen OpenAI-Schlüssel hinterlegst, wird er nur im Schlüsselbund deines Geräts gespeichert. Die App sendet ihn mit jeder Anfrage an den Server von Ricotta, der ihn nur für diese eine Anfrage an OpenAI verwendet und weder speichert noch protokolliert. OpenAI verarbeitet die Vorlage dann unter deinem eigenen OpenAI-Konto und nach deinem Vertrag mit OpenAI. Für solche Anfragen werden keine Nutzungsdaten gespeichert. Abmelden oder Konto löschen entfernt den Schlüssel vom Gerät.

6. Import von Webseiten und Fehlermeldungen

Wenn du ein Rezept von einer Webseite importierst, ruft dein Gerät diese Adresse direkt ab. Der Betreiber der Webseite erhält dabei wie bei jedem Seitenaufruf technische Verbindungsdaten, zum Beispiel deine IP-Adresse.

Klappt ein Import nicht oder stimmt das Ergebnis nicht, kannst du das in der App melden. Dabei werden die Adresse der Webseite, deine freiwillige Notiz, die App-Version und gegebenenfalls die Art des Fehlers mit deinem Konto gespeichert, um den Import zu verbessern. Dein Rezept wird nicht mitgeschickt.

7. Verbindung mit ChatGPT und Claude (Beta)

Du kannst dein Rezeptbuch freiwillig mit einem KI-Assistenten wie ChatGPT oder Claude verbinden. Der Assistent fragt dabei den Server von Ricotta ab, nicht dein iPhone (Model Context Protocol, MCP). Er erhält erst Zugriff, wenn du die Verbindung im Verbindungsportal freigibst. Dann kann er deine Rezepttexte suchen und lesen; Rezepte speichern und bearbeiten erlaubst du jeweils einzeln. Löschen kann er nichts. Rezeptbilder, Ordner, Favoriten und Einkaufsliste bekommt er nicht.

Gibt der Assistent beim Speichern ein Bild mit, lädt der Server von Ricotta es von der angegebenen Adresse, entfernt die Metadaten, verkleinert es und speichert es beim Rezept. Der Betreiber dieser Adresse erhält dabei Verbindungsdaten des Servers, nicht deine.

Du kannst jede Freigabe im Verbindungsportal widerrufen; das sperrt auch bereits ausgestellte Zugangstoken. Was ein Assistent gelesen hat, verarbeitet dessen Anbieter (zum Beispiel OpenAI oder Anthropic) in eigener Verantwortung nach deinem Vertrag mit ihm.

8. Dienstleister

Ricotta nutzt die folgenden Dienstleister. Wo sie in meinem Auftrag arbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Supabase (Supabase, Inc., USA): Anmeldung, Datenbank, Fotospeicher und Server-Funktionen. Speicherort Irland (EU). Auftragsverarbeiter.
• OpenAI: Auslesen von Rezepten. Verarbeitung auch in den USA. Auftragsverarbeiter; mit deinem eigenen Schlüssel verarbeitet OpenAI die Anfrage unter deinem eigenen Konto.
• Apple: Anmeldung mit Apple und App Store. Apple ist dafür eigenständig verantwortlich.
• Vercel (Vercel Inc., USA): Hosting dieser Website und des Verbindungsportals. Auftragsverarbeiter.
• Fastmail (Fastmail Pty Ltd, Australien): E-Mail. Auftragsverarbeiter.

9. Übermittlung in Drittländer

Bei OpenAI, Vercel, Fastmail und Apple können Daten außerhalb der EU verarbeitet werden, insbesondere in den USA. Auch bei Supabase ist ein Zugriff von außerhalb der EU, etwa durch den Support, nicht ausgeschlossen. Nach Angaben der Anbieter stützen sie solche Übermittlungen auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

10. Speicherdauer und Löschung

• Konto, Rezeptbuch und Rezeptfotos: bis du sie löschst. Löschst du einzelne Rezepte, bleibt für die Synchronisierung deiner Geräte ein Löschvermerk ohne Inhalt bestehen.
• Vorlagen zum Auslesen: von Ricotta nicht gespeichert; bei OpenAI wie in Abschnitt 5 beschrieben.
• Nutzungsdaten für das Tageslimit: 30 Tage.
• Fehlermeldungen zu Importen: bis zur Löschung deines Kontos.
• Technische Protokolle der Anbieter (zum Beispiel IP-Adresse und Zeitpunkt eines Aufrufs): nach den Fristen des jeweiligen Anbieters.
• E-Mails: bis die Anfrage erledigt ist und sie nicht mehr gebraucht werden.

Mit „Konto löschen“ in den Einstellungen werden dein Konto, dein Rezeptbuch mit Fotos, Ordnern, Favoriten und Einkaufsliste, die Nutzungsdaten, deine Fehlermeldungen und alle KI-Freigaben gelöscht, ebenso die Daten auf dem Gerät. Die Anmeldung mit Apple für Ricotta wird dabei bei Apple widerrufen. Inhalte, die ein Assistent bereits gelesen hat, musst du gegebenenfalls beim jeweiligen Anbieter löschen.

11. Rechtsgrundlagen

Konto, Rezeptbuch, Synchronisierung, Tageslimit und Fehlermeldungen dienen der Bereitstellung der App, die du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung von Vorlagen an OpenAI erfolgt mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Abmelden jederzeit für die Zukunft widerrufen kannst. Bereits übertragene Daten werden dadurch nicht zurückgerufen. Technische Protokolle und der sichere Betrieb von Website und Server beruhen auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

12. Diese Website

Diese Website ist eine statische Seite bei Vercel. Sie setzt keine Cookies, führt keine Analyse durch und lädt keine Schriften, Karten oder Skripte von Dritten. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Das Verbindungsportal speichert die Apple-Anmeldung im Browser-Speicher; beim Abmelden wird sie entfernt.

13. E-Mails

Wenn du mir schreibst, wird deine Nachricht über Fastmail empfangen und zur Beantwortung verarbeitet.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu einfach an hello@getricotta.app.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de.

15. Änderungen

Ändert sich die App oder die Rechtslage, wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.