Datenschutzerklärung

Stand: 18. Oktober 2026. Diese Erklärung gilt für die Webseite cookobel.de und für die App Cookobel (Android).

1. Verantwortlicher

Marco Desiderio (BEng.), Cookobel · Dienstleistungen rund um das Internet und Werbung, Niethammerstr. 13, 74189 Weinsberg, Deutschland · E-Mail: madex@madex.biz

2. Kurz gesagt

3. Diese Webseite

Die Webseite liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, der für uns als Auftragsverarbeiter tätig ist. Beim Aufruf verarbeitet der Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), damit die Seite ausgeliefert werden kann und um den Betrieb abzusichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). In den Protokolldateien wird die IP-Adresse nur gekürzt gespeichert. Schriften und Bilder liegen auf demselben Server; Inhalte Dritter werden nicht eingebunden.

4. Kontakt

Schreibt ihr uns per E-Mail oder über das Kontaktformular, verarbeiten wir eure E-Mail-Adresse, den freiwilligen Namen und die Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular schickt die Angaben per E-Mail an uns und speichert nichts auf der Webseite. Wir löschen die Nachrichten, wenn die Sache erledigt ist, sofern nicht eine gesetzliche Aufbewahrungspflicht gilt.

5. Die App Cookobel

5.1 Was auf euren Geräten bleibt

Rezepte, Bilder, Wochenpläne, Einkaufsliste, Vorrat, der Name eures Haushalts und die Namen eurer Geräte speichert die App nur auf euren Geräten. Beim ersten Start legt sie eine zufällige Haushalts-ID, einen Haushaltsschlüssel und eine zufällige Gerätekennung an. Sie verraten nichts über euch.

Abgleich im Haushalt, „Kochbuch zeigen“, „Am PC bearbeiten“. Geräte tauschen Rezepte direkt miteinander aus – im selben WLAN oder, beim Kochbuch ohne gemeinsames WLAN, direkt von Gerät zu Gerät über Bluetooth und WLAN (Nearby Connections der Google-Play-Dienste). Die Inhalte sind dabei mit dem Haushaltsschlüssel bzw. einem einmaligen Schlüssel aus dem QR-Code verschlüsselt. Damit sich eure Geräte im WLAN finden, meldet sich die App im lokalen Netz mit einer Kurzform der Haushalts-ID, der Gerätekennung und dem Gerätenamen an; diese Angaben sehen andere Geräte im selben WLAN. Für die Verbindung ohne WLAN fragt Android nach der Erlaubnis „Geräte in der Nähe“, auf älteren Geräten (bis Android 12) und vereinzelt auch auf neueren nach dem Standort, weil Android die Suche nach Geräten in der Nähe daran knüpft. Cookobel liest dabei keinen Standort aus und speichert keinen. Wir erhalten von all dem nichts.

Rezeptkarten bekommen nur die Personen, denen ihr die Datei schickt (z. B. per WhatsApp oder E-Mail – dafür gelten die Bedingungen des jeweiligen Dienstes).

Sicherung. „Sicherung erstellen“ legt eine Datei im Ordner „Download“ eures Geräts ab; wohin ihr sie weiterschickt, entscheidet ihr. Sie enthält auch den Haushaltsschlüssel. Ist auf eurem Gerät die Android-Sicherung im Google-Konto eingeschaltet, kann Android die Daten der App dort sichern; das richtet ihr in den Einstellungen von Android ein, wir haben darauf keinen Zugriff.

Rezepte aus dem Internet. Fügt ihr einen Link ein, lädt euer Gerät die Seite und das Rezeptfoto selbst. Der Betreiber dieser Seite sieht dabei wie bei jedem Besuch eure IP-Adresse und euren Browser.

5.2 KI-Erfassung

Lasst ihr ein Rezept mit KI erfassen, schickt die App die gewählten Fotos (höchstens 4) bzw. den Inhalt der verlinkten Seite, den Link und euren freiwilligen Hinweis verschlüsselt an unseren Dienst ki.madex.biz (Server bei ALL-INKL.COM in Deutschland). Zum Erfassen geben wir diese Inhalte an Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, weiter, das die Erkennung in unserem Auftrag ausführt (Auftragsverarbeitung). Dabei kann eine Verarbeitung durch die Anthropic-Gruppe in den USA stattfinden; diese Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Teil des Vertrags zur Auftragsverarbeitung sind (Art. 46 DSGVO). Anthropic verwendet die Inhalte nicht zum Training von KI-Modellen und löscht sie nach eigenen Angaben innerhalb von 30 Tagen; Inhalte, die gegen die Nutzungsregeln von Anthropic verstoßen, können dort länger aufbewahrt werden. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bei uns gelöscht werden die Fotos und die Seite unmittelbar nach dem Erfassen, das fertige Rezept, sobald die App es abgeholt hat, spätestens nach 7 Tagen. Danach liegt das Rezept nur noch auf euren Geräten.

5.3 Nährwerte nachschlagen

Kennt die App eine Zutat noch nicht, fragt sie unseren Dienst: Sie schickt den Namen der Zutat, die verwendete Einheit und bis zu drei Zutatenzeilen aus euren Rezepten als Beispiel; der Dienst lässt die Zutat von Anthropic (siehe 5.2) einem Lebensmittel zuordnen. Das Ergebnis – Zutatname und Zuordnung, ohne Bezug zu eurem Haushalt – nehmen wir in ein gemeinsames Verzeichnis auf, damit die Zutat beim nächsten Mal für alle bekannt ist. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

5.4 Guthaben, Vollversion und Geräte im Haushalt

Für KI-Erfassung und Vollversion führt unser Dienst je Haushalt einen Eintrag unter einer Kennung, die die App aus dem Haushaltsschlüssel ableitet. Darin stehen: eine Prüfsumme des Zugangs, das Guthaben an KI-Digitalisierungen, die Zahl der Erfassungen und Nachschläge je Tag und Monat, eingelöste Gutscheine, die Vollversion des Haushalts und die Kennungen von Geräten, die aus dem Haushalt entfernt wurden. Beim Start fragt die App unseren Dienst, ob die Vollversion gilt; dabei übertragen werden die Kennung des Haushalts, die Haushalts-ID und die Gerätekennung. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Damit niemand sich durch viele neue Haushalte das Startguthaben erschleicht, verarbeiten wir eine Prüfsumme der IP-Adresse mit einem täglich wechselnden Zufallswert; sie gilt nur für den laufenden Tag (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5.5 Käufe über Google Play

Die Vollversion und Pakete mit KI-Digitalisierungen kauft ihr über Google Play; Bezahlung, Rechnung und Erstattung wickelt Google ab, nach seiner eigenen Datenschutzerklärung. Wir erhalten keine Zahlungsdaten. Damit wir einen Kauf eurem Haushalt zuordnen und gutschreiben können, schickt die App uns die von Google unterschriebenen Kaufdaten: Produkt, Bestellnummer, Kauf-Token und Zeitpunkt. Wir prüfen die Unterschrift und speichern Bestellnummer, Datum, eine Prüfsumme des Kauf-Tokens, die Zuordnung zum Haushalt und bei der Vollversion die Kennung des Geräts, mit dem gekauft wurde. Einmal täglich fragt unser Dienst bei Google nach, welche Käufe erstattet wurden, und nimmt die Freischaltung bzw. das Guthaben dann zurück; erstattete Käufe bleiben vermerkt, damit derselbe Kauf nicht ein zweites Mal gutgeschrieben wird. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

5.6 Problem melden

Meldet ihr eine misslungene Erfassung, schickt die App eure Beschreibung, den Auftrag (Link, Hinweis, Fehlermeldung), das Ergebnis der KI, das Rezept in seiner aktuellen Fassung samt euren Notizen, die Fotos bzw. die Seite und die App-Version. Wir nutzen das nur, um den Fehler zu beheben, und löschen es spätestens 30 Tage nach Eingang. Das Melden ist freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

5.7 Protokolle unseres Dienstes

Der Server von ki.madex.biz protokolliert Aufrufe wie die Webseite (siehe 3., IP-Adresse gekürzt). Damit wir die Kosten der KI im Blick behalten, speichert unser Dienst zu jeder Erfassung und jedem Nachschlagen Zeitpunkt, Umfang (Zahl der Fotos, ob ein Link dabei war, Zahl der Zutaten), Rechenaufwand und Kosten mit den ersten acht Zeichen der Haushaltskennung – keine Inhalte; es bleiben die letzten 5.000 Einträge. Technische Fehler protokolliert er ohne Inhalte und mit gekürzter Kennung; das Protokoll wird laufend gekürzt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5.8 Google-Play-Dienste

Für das Scannen von QR-Codes, die Verbindung ohne WLAN und das Kaufen nutzt die App Bausteine der Google-Play-Dienste (Code-Scanner, Nearby Connections, Play Billing). Der QR-Code wird auf dem Gerät gelesen. Für diese Bausteine gilt die Datenschutzerklärung von Google. Werbe- oder Analysedienste enthält die App nicht.

6. Empfänger

7. Wie lange wir speichern

8. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Schreibt uns dafür eine E-Mail. Da wir keine Namen oder E-Mail-Adressen speichern, können wir Daten eurem Haushalt nur zuordnen, wenn ihr uns etwas nennt, das ihn erkennbar macht – etwa die Bestellnummer eines Kaufs aus der Bestätigung von Google Play oder einen eingelösten Gutschein (Art. 11 DSGVO). Eure Rezepte speichern wir nicht; sie liegen auf euren Geräten, und dort löscht ihr sie auch selbst, ebenso wie die ganze App.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Kinder

Cookobel richtet sich an Erwachsene. Käufe über Google Play setzen ein Google-Konto voraus, für das Google eigene Altersregeln hat.

10. Änderungen

Ändert sich, wie Cookobel mit Daten umgeht, passen wir diese Erklärung an. Es gilt die Fassung mit dem neuesten Stand oben auf dieser Seite.