Datenschutzerklärung Cove

Zuletzt aktualisiert: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Patrick Böttge
Ferdinand-Rhode-Str. 5
04107 Leipzig
E-Mail: [email protected]

2. Einleitung

Willkommen in unserer App. Wir setzen uns für den Schutz Ihrer persönlichen Daten und Ihr Recht auf Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie unsere mobile Anwendung nutzen, in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

3. Datenerhebung & Speicherung

Unsere App ist datenschutzfreundlich. Standardmäßig werden Ihre persönlichen Inhalte (Rezepte, Einkaufslisten, Wochenplan, Einstellungen und Bilder) lokal auf Ihrem Gerät gespeichert. Solange Sie kein Konto anlegen und keine KI-Funktionen nutzen, verlassen diese Inhalte Ihr Gerät nicht.

In folgenden Fällen werden Daten an unsere Server (Supabase) bzw. an KI-Dienstleister übermittelt und dort verarbeitet oder zwischengespeichert:

Cloud-Synchronisierung: Wenn Sie ein Konto anlegen und eine kostenpflichtige Freischaltung (Sammler oder Chef) besitzen, werden Ihre Inhalte zur geräteübergreifenden Synchronisierung auf unseren Servern gespeichert (siehe Abschnitt 4).
KI-gestützte Funktionen: Bei Nutzung der KI-Funktionen (Rezept-Import) werden die jeweiligen Eingaben an KI-Dienstleister übermittelt und die Ergebnisse zwischengespeichert (siehe Abschnitt 5).
Push-Mitteilungen: Wenn Sie Mitteilungen erlauben, wird ein Push-Token Ihres Geräts auf unseren Servern gespeichert, damit wir Ihnen z. B. Bescheid geben können, wenn ein Rezept-Import fertig ist oder der Support antwortet (siehe Abschnitt 7).

Beim Verbinden mit Drittanbieterdiensten (siehe Abschnitt 7) werden zudem technische Daten wie Ihre IP-Adresse als Teil der Verbindung übertragen. Dies ist für die technische Bereitstellung des Dienstes erforderlich.

4. Konten & Cloud-Synchronisierung

Die Nutzung der App ist grundsätzlich ohne persönliches Konto möglich. Beim ersten Start meldet die App Sie automatisch anonym an; dabei wird lediglich eine zufällige Kennung erzeugt, die keine personenbezogenen Daten enthält. Diese ist technisch erforderlich, um Server-Zugriffe abzusichern und KI-Funktionen bereitzustellen.

Optional können Sie ein Konto erstellen, um Ihre Inhalte geräteübergreifend zu synchronisieren. Hierfür stehen folgende Anmeldeverfahren zur Verfügung:

E-Mail (Magic-Link / Einmalcode)
Anmeldung mit Apple (nur iOS)
Anmeldung mit Google

Dabei verarbeiten wir Ihre E-Mail-Adresse bzw. die von Apple oder Google bereitgestellte Kennung sowie eine Kontokennung. Die Cloud-Synchronisierung Ihrer Inhalte (Rezepte, Einkaufslisten, Wochenplan, Kategorien u. a.) erfolgt ausschließlich, wenn Sie angemeldet sind und eine kostenpflichtige Freischaltung (Sammler oder Chef) besitzen. Die Daten werden in diesem Fall in unserer Datenbank (Supabase) gespeichert, damit sie zwischen Ihren Geräten abgeglichen werden können. Sie können Ihr Konto und die zugehörigen Daten jederzeit löschen (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. KI-gestützte Funktionen

Die App bietet optionale KI-gestützte Funktionen. Diese werden nur ausgeführt, wenn Sie sie aktiv nutzen:

Rezept-Import: Von Ihnen bereitgestellte Inhalte (Fotos, PDF-Dokumente, Texte oder Links zu öffentlichen Social-Media-Beiträgen) werden analysiert, um daraus ein strukturiertes Rezept zu extrahieren. Bei Video-/Audioinhalten kann zusätzlich eine Audio-Transkription erfolgen.

Zur Bereitstellung dieser Funktionen übermitteln wir die jeweiligen Eingaben an folgende KI-Dienstleister:

OpenAI (USA): Sprachmodelle (GPT) zur Rezept-Extraktion sowie Whisper zur Audio-Transkription.
Google (USA): Sprachmodelle (Gemini) zur Rezept-Extraktion.

Welcher Anbieter im Einzelfall genutzt wird, hängt von der Funktion und der Verfügbarkeit ab; bei Ausfall eines Anbieters kann ein anderer als Ausweichlösung dienen. Es werden nur die für die jeweilige Funktion erforderlichen Inhalte übermittelt; weitere lokal gespeicherte Inhalte werden nicht übertragen.

Die übermittelten Inhalte werden zur Durchführung der von Ihnen angeforderten Funktion verarbeitet. Zur Effizienzsteigerung und Kostenbegrenzung speichern wir die Ergebnisse für eine begrenzte Zeit in einem inhaltsbasierten Cache (siehe Abschnitt 9), der keiner Nutzer- oder Kontokennung zugeordnet ist. Zur Kosten- und Missbrauchskontrolle erfassen wir den Umfang der KI-Nutzung (z. B. Zeitpunkt, genutztes Modell und Kosten) in aggregierter Form, die nicht Ihrem Konto zugeordnet ist. Die genannten Anbieter verarbeiten die Daten zu den in ihren jeweiligen Datenschutzbestimmungen genannten Zwecken; wir empfehlen, diese einzusehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angeforderten Funktion). Zur internationalen Übermittlung siehe Abschnitt 8.

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Für die Abwicklung von In-App-Käufen über die jeweiligen App Stores, für die Bereitstellung von Konto und geräteübergreifender Synchronisierung (siehe Abschnitt 4) für die von Ihnen ausgelösten KI-Funktionen (siehe Abschnitt 5) sowie für Push-Mitteilungen, die Sie erlaubt haben (siehe Abschnitt 7).
Einwilligung (Art. 6 Abs. 1 lit. a): Für Diagnose- und Absturzberichte über Sentry, standardmäßig deaktiviert und nur aktiv, wenn Sie sie einschalten; Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Für das Laden von Standarddaten über Supabase (zur Bereitstellung der App-Kernfunktionalität) sowie für die kurzzeitige Zwischenspeicherung von KI-Ergebnissen (zur Effizienz- und Kostenoptimierung). Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe Abschnitt 11).

7. Drittanbieterdienste

Zur Bereitstellung und Verbesserung der App nutzen wir folgende Drittanbieterdienste:

Supabase: Backend-Dienst für die Bereitstellung von Standard-Zutaten und Kategorien, für die anonyme bzw. kontobasierte Authentifizierung, für die optionale Cloud-Synchronisierung Ihrer Inhalte (nur mit Konto und kostenpflichtiger Freischaltung), für die Abwicklung und Protokollierung der KI-Funktionen sowie für den Versand von Push-Mitteilungen. Die Daten werden in der EU-Region (Frankfurt) gespeichert. Verarbeitet u. a. Konto- und Gerätekennungen, Push-Token, Ihre IP-Adresse, ggf. Ihre synchronisierten Inhalte sowie technische Verarbeitungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
OpenAI: Sprachmodelle (GPT) und Audio-Transkription (Whisper) für die KI-gestützte Rezept-Extraktion und -Transkription. Es werden die für die jeweilige Funktion erforderlichen Eingaben übermittelt (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Google: Sprachmodelle (Gemini) für die KI-gestützte Rezept-Extraktion. Es werden die für die jeweilige Funktion erforderlichen Eingaben übermittelt (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sentry: Wird für die Fehler- und Absturzberichterstattung zur Verbesserung der App-Stabilität verwendet und ist nur nach Ihrer Einwilligung aktiv (standardmäßig aus; umschaltbar in den Daten-Einstellungen der App). Erfasst technische Daten wie Gerätetyp, Betriebssystemversion und Absturzprotokolle; IP-Adressen werden nicht erfasst und es werden keine persönlichen Inhalte (Rezepte, Bilder usw.) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Apple Push Notification Service (iOS) / Firebase Cloud Messaging von Google (Android): Zustellung von Push-Mitteilungen, nur wenn Sie Mitteilungen erlauben. Übermittelt werden das Push-Token Ihres Geräts und der Text der Mitteilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Apple App Store / Google Play Store: Wickelt die Zahlungsabwicklung für In-App-Käufe ab. Es gelten die jeweiligen Datenschutzrichtlinien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Internationale Datenübermittlung

Einige der oben genannten Drittanbieterdienste (insbesondere OpenAI und Google für die KI-Funktionen, Apple und Google für Push-Mitteilungen sowie Sentry) werden von Unternehmen mit Sitz bzw. mit Verarbeitung in den Vereinigten Staaten betrieben. Supabase speichert die Daten dieser App in der EU-Region (Frankfurt); das Unternehmen Supabase, Inc. hat seinen Sitz in den USA. Wenn Daten außerhalb der EU/des EWR übermittelt werden, werden sie durch den Angemessenheitsbeschluss des EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) oder durch EU-Standardvertragsklauseln (SCCs) geschützt. Sie können eine Kopie der anwendbaren Schutzmaßnahmen unter [email protected] anfordern.

9. Speicherdauer

Ihre persönlichen Inhalte (Rezepte, Einkaufslisten, Bilder) werden lokal auf Ihrem Gerät gespeichert und verbleiben dort, bis Sie diese löschen oder die App deinstallieren.

Serverseitig gespeichert werden:

Synchronisierte Inhalte (nur mit Konto und kostenpflichtiger Freischaltung): bis Sie sie löschen oder Ihr Konto auflösen.
Konto- und Gerätekennungen: für die Dauer des Bestehens Ihres Kontos.
Push-Token: bis es ungültig wird oder Ihr Konto gelöscht wird.
Ergebnisse der KI-Funktionen (Cache): bis zu 7 Tage.
Technische Verarbeitungs- und Nutzungsdaten der KI-Funktionen: befristet zu Abrechnungs- und Missbrauchsschutzzwecken.

Drittanbieterdienste speichern Daten gemäß ihren eigenen Richtlinien:

Sentry: Absturzberichte werden 90 Tage aufbewahrt.
Apple App Store / Google Play Store: Kaufdaten werden gemäß den Richtlinien von Apple bzw. Google aufbewahrt.

Wir empfehlen, die Datenschutzrichtlinien dieser Dienste für detaillierte Informationen zur Speicherdauer zu prüfen.

10. Datensicherheit

Die Sicherheit Ihrer lokalen Daten hängt von der Sicherheit Ihres mobilen Geräts ab. Wir empfehlen die Verwendung von Geräteverschlüsselung und sicheren Sperrbildschirmen, um Ihre Informationen zu schützen. Daten, die an Drittanbieterdienste übertragen werden, sind per HTTPS verschlüsselt.

11. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und wie Ihre Daten verarbeitet werden.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Ihre lokal gespeicherten Inhalte können Sie jederzeit über die App-Einstellungen exportieren, importieren oder löschen. Sofern Sie ein Konto angelegt haben, können Sie dieses samt der serverseitig gespeicherten Daten löschen, entweder über die App oder durch Kontaktaufnahme unter [email protected].

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Devrientstraße 1, 01067 Dresden
https://www.sdtb.sachsen.de

12. Kein Tracking, keine Werbung, kein Datenverkauf

Die App ist werbefrei und finanziert sich über Einmalkäufe. Daher gilt:

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.
Wir nutzen keine Werbe-Tracker und zeigen keine personalisierte Werbung.
Wir erstellen keine Profile zu Werbe- oder Marketingzwecken.
Wir setzen keine Analyse-Dienste zur Nachverfolgung Ihres Nutzungsverhaltens ein.

Die in dieser Erklärung beschriebenen Verarbeitungen dienen ausschließlich der Bereitstellung und Stabilität der App sowie der von Ihnen genutzten Funktionen.

13. Minderjährige

Die App richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Sofern für eine Datenverarbeitung eine Einwilligung erforderlich ist und Sie das 16. Lebensjahr noch nicht vollendet haben, ist die Einwilligung Ihrer Erziehungsberechtigten erforderlich.

Sollten wir Kenntnis davon erlangen, dass wir Daten eines Kindes ohne die erforderliche Einwilligung verarbeitet haben, werden wir diese unverzüglich löschen. Wenn Sie vermuten, dass uns solche Daten vorliegen, kontaktieren Sie uns bitte unter [email protected].

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa wenn sich Funktionen der App, eingesetzte Dienste oder rechtliche Vorgaben ändern. Maßgeblich ist jeweils die in der App hinterlegte aktuelle Fassung; das oben genannte Datum gibt den Stand der letzten Aktualisierung an. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.

15. Kontaktieren Sie uns

Wenn Sie Fragen oder Anregungen zu dieser Datenschutzerklärung haben, zögern Sie nicht, uns unter [email protected] zu kontaktieren.