Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Danny Gruchmann
Pleißenweg 7
04600 Altenburg
Deutschland
E-Mail: danny.grmn@icloud.com

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Code A Cuisine ist eine Anwendung zur KI-gestützten Erstellung von Rezeptvorschlägen. Eine Registrierung oder ein Nutzerkonto ist nicht erforderlich; die Nutzung erfolgt anonym. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Anwendung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) – hier insbesondere Ihre IP-Adresse.

3. Hosting (Cloudflare Pages)

Diese Anwendung wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über den Dienst „Cloudflare Pages" gehostet. Beim Aufruf der Anwendung verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Inhalte, Browsertyp). Dies ist für die sichere und stabile Auslieferung der Website technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Anwendung). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Rezepterstellung, Datenbank und KI-Verarbeitung

Wenn Sie Zutaten und Präferenzen (z. B. Portionszahl, Kochzeit, Küche, Ernährungsweise) eingeben und einen Rezeptvorschlag anfordern, werden diese Angaben verarbeitet, um die Rezepte zu erzeugen. Diese Angaben enthalten selbst keine Informationen über Ihre Person.

Hierbei kommen folgende Dienste als Auftragsverarbeiter zum Einsatz:

Google Firebase / Cloud Firestore (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA): Ihre Anfrage und das erzeugte Rezept werden in einer Firestore-Datenbank gespeichert. Beim direkten Verbindungsaufbau Ihres Browsers zu Firestore wird Ihre IP-Adresse technisch an Google übermittelt.

n8n (Workflow-Automatisierung) (n8n GmbH, Borsigstraße 27, 10115 Berlin): Ein n8n-Workflow verarbeitet Ihre Anfrage und steuert die KI-Erstellung sowie die Speicherung des Ergebnisses.

Google Gemini (KI-Modell) (Google Ireland Limited / Google LLC): Zur Erzeugung der Rezepte werden ausschließlich Ihre eingegebenen Zutaten und Präferenzen an das KI-Modell übermittelt. Es werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an das KI-Modell übergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der angeforderten Funktion).

5. Nutzungsbegrenzung über die IP-Adresse (Quota)

Zum Schutz vor missbräuchlicher Nutzung und zur Begrenzung der durch die KI-Nutzung entstehenden Kosten begrenzen wir die Anzahl der Anfragen pro Tag. Hierzu wird Ihre IP-Adresse serverseitig verarbeitet. Ihre IP-Adresse wird dabei nicht im Klartext in der Datenbank gespeichert, sondern nur in Form eines abgeleiteten Prüfwerts (Hash) gemeinsam mit einem Tageszähler. So lässt sich die Anzahl der Anfragen begrenzen, ohne Ihre IP-Adresse dauerhaft im Klartext vorzuhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Kostenschutz). Die Zählerdatensätze werden tageweise geführt und nach kurzer Zeit automatisch gelöscht.

6. Lokale Speicherung im Browser

Zur Anzeige des Bearbeitungsstands Ihrer aktuellen Anfrage speichern wir eine zufällige Anfrage-Kennung im Sitzungsspeicher („sessionStorage") Ihres Browsers. Diese Speicherung ist technisch erforderlich, um die angeforderte Funktion bereitzustellen, und wird beim Schließen des Browser-Tabs automatisch gelöscht. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung, da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

7. Empfänger und Drittlandübermittlung

Empfänger der Daten sind die unter Ziffer 3 und 4 genannten Dienstleister. Eine Verarbeitung kann dabei auch in den USA erfolgen. Für Google und Cloudflare besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln (Art. 46 DSGVO) als geeignete Garantien herangezogen. Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Die Quota-Zählerdaten werden nur kurzfristig (tageweise) vorgehalten. Server-Logdaten des Hosters werden nach den dort üblichen kurzen Fristen gelöscht.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21).

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Da die Nutzung anonym erfolgt, können wir einzelne Datensätze ohne weitere Angaben (z. B. die betroffene Anfrage-Kennung) möglicherweise keiner Person zuordnen (Art. 11 DSGVO). Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für den Verantwortlichen zuständige Behörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
https://www.tlfdi.de

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die KI erzeugt lediglich Rezeptvorschläge.

12. Stand

Stand dieser Datenschutzerklärung: Juni 2026.