Datenschutzerklärung

Zuletzt aktualisiert: März 2026

Diese Datenschutzerklärung erläutert, wie Dual Alliance Tech, LLC, doing business as KiWi Recipes ("KiWi Recipes", "wir", "uns" oder "unser") Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie die mobile Applikation, die Browsererweiterung, die Website und verwandte Dienste von KiWi Recipes (zusammenfassend der "Dienst") nutzen. Wir sind der Transparenz und dem Schutz Ihrer Privatsphäre in allen Rechtsgebieten, in denen wir tätig sind, verpflichtet.

1. Wer wir sind

Dual Alliance Tech, LLC ist eine Gesellschaft mit beschränkter Haftung nach dem Recht des US-Bundesstaates Kalifornien. Wir sind der Verantwortliche im Sinne der DSGVO und das Unternehmen im Sinne des CCPA, das für Ihre personenbezogenen Daten verantwortlich ist.

Für Datenschutzanfragen: privacy@kiwirecipes.app

2. Daten, die wir erheben

Wir erheben verschiedene Arten von Daten je nachdem, wie Sie den Dienst nutzen. Viele Funktionen können Sie ohne Konto nutzen.

a) Kontodaten

• E-Mail-Adresse (bei Anmeldung per E-Mail, Google oder Apple)
• Anzeigename (sofern von Ihrem Anmeldeanbieter bereitgestellt)
• Authentifizierungsmethode und Anbieter-IDs
• Abonnementstufe (kostenlos oder Abonnent)

b) Von Ihnen erstellte Inhalte

• Rezepte, die Sie erstellen, importieren, speichern oder bearbeiten (einschließlich Zutaten, Anweisungen, Notizen und Bilder)
• Mahlzeitenpläne und Wochenpläne
• Einkaufslisten, Lebensmittel, Geschäfte und Einkaufshistorie
• Rezeptsammlungen und -organisation
• Chatgespräche mit dem KI-Assistenten (KiKi)

c) Präferenzen und Ernährungsdaten

• Lebensmittelallergien und Ernährungseinschränkungen (z. B. nussfrei, halal, vegan)
• Abgelehnte Zutaten und Texturpräferenzen
• Maßsystem (metrisch oder imperial), Sprach- und Themeneinstellungen
• Benachrichtigungseinstellungen und Kalorienziele

d) Nutzungs- und Analysedaten

• Anmeldeereignisse (Zeitstempel, Plattform, Authentifizierungsmethode)
• Rezeptaufruf-Ereignisse (welche Rezepte Sie ansehen, Quelle, Zeitstempel)
• KI-Rezeptgenerierungs-Ereignisse (Titel, verwendetes Modell, Generierungszeit)

e) Geräte- und technische Daten

• Geräteplattform (iOS, Android, macOS)
• App-Version und Build-Nummer
• Absturzberichte und Fehlerprotokolle (nur Release-Builds, über Firebase Crashlytics)

f) Standortdaten

• Von Ihnen gespeicherte Geschäftsstandorte (Breiten-/Längengrad), nur wenn Sie ausdrücklich die Geschäftsstandortfunktion verwenden
• Wir verfolgen Ihren Standort nicht im Hintergrund und verwenden ihn für keinen anderen Zweck als die Entfernungssortierung von Geschäften

g) Fotos und Bilder

• Rezeptfotos, die Sie aufnehmen oder aus Ihrer Fotobibliothek auswählen (nur wenn Sie ausdrücklich hochladen oder fotografieren)
• Fotos von Gerichten oder Kochbuchseiten, die zur KI-Erkennung eingereicht werden (verarbeitet und bis zu 3 Tage temporär gespeichert)

h) Push-Benachrichtigungsdaten

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir Ihren Geräte-Benachrichtigungs-Token und den grundlegenden App-Präsenzzustand (Vordergrund/Hintergrund), um unnötige Benachrichtigungen zu vermeiden, während Sie die App aktiv nutzen.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung, Betrieb und Wartung des Dienstes, einschließlich Rezeptspeicherung, Mahlzeitenplanung, Einkaufslisten und KI-Funktionen
• Synchronisierung Ihrer Daten auf allen Ihren Geräten, wenn Sie angemeldet sind
• Ermöglichung von Familienfunktionen, damit Haushaltsmitglieder Rezepte, Mahlzeitenpläne und Einkaufslisten teilen können
• Generierung von KI-gestützten Rezeptvorschlägen, Anpassungen und Übersetzungen basierend auf Ihren Präferenzen und Ernährungsbedürfnissen
• Filtern und Markieren von Rezepten auf Allergensicherheit basierend auf Ihren Ernährungseinstellungen
• Versenden von Push-Benachrichtigungen, für die Sie sich angemeldet haben (z. B. abgeschlossene Rezept-Timer, Kocher-Erinnerungen)
• Analyse aggregierter, de-identifizierter Nutzungsmuster zur Verbesserung des Dienstes (z. B. welche Rezeptkategorien am beliebtesten sind)
• Diagnose und Behebung technischer Probleme mithilfe von Absturzberichten
• Beantwortung Ihrer Supportanfragen

4. Rechtsgrundlagen für die Verarbeitung (EWR/UK-Nutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

5. Datenweitergabe und Auftragsverarbeiter

Wir geben Ihre Daten nur an die Dienstleister weiter, die für den Betrieb des Dienstes erforderlich sind. Mit jedem unten aufgeführten Auftragsverarbeiter haben wir Auftragsverarbeitungsverträge (AVVs) geschlossen.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten an Dritte. Wir geben Ihre Daten nicht an Werbetreibende weiter. Wir verwenden Ihre Daten nicht für Drittanbieter-Marketing.

6. Internationale Datenübertragungen

Ihre Daten werden auf der Google Cloud-Infrastruktur in den Vereinigten Staaten (Region us-central1) gespeichert und verarbeitet. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, werden Ihre Daten in die Vereinigten Staaten übertragen und dort verarbeitet.

Wir stützen uns bei internationalen Übertragungen auf folgende Schutzmaßnahmen:

• EU/EWR: Das EU-US-Datenschutzrahmenwerk (DPF), unter dem Google zertifiziert ist. Soweit das DPF nicht anwendbar ist, stützen wir uns auf Standardvertragsklauseln (SVK), die in den Auftragsverarbeitungszusatz von Google aufgenommen sind.
• Vereinigtes Königreich: Die UK-Erweiterung zum EU-US-DPF und das UK International Data Transfer Agreement als Rückfalloption.
• Japan: Wir informieren Sie gemäß Artikel 28 APPI darüber, dass Ihre Daten in die Vereinigten Staaten übertragen werden, ein Land, das von der PPC nicht als Land mit gleichwertigem Datenschutz anerkannt wurde. Google unterhält Datenschutzmaßnahmen, die in seinem Auftragsverarbeitungszusatz beschrieben sind.

7. Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

8. Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst und setzen folgende Maßnahmen um:

• Alle Daten bei der Übertragung werden mit TLS/HTTPS verschlüsselt
• Alle gespeicherten Daten werden auf der Google Cloud-Infrastruktur verschlüsselt
• Sensible Zugangsdaten (API-Schlüssel, Authentifizierungs-Token) werden in plattformeigenem verschlüsseltem Speicher gesichert (iOS Keychain, Android EncryptedSharedPreferences)
• Firebase Security Rules stellen sicher, dass Nutzer nur auf ihre eigenen Daten (oder die gemeinsamen Familiendaten) zugreifen können
• Firebase App Check verifiziert, dass Anfragen von authentischen App-Installationen stammen

9. Datenschutz von Kindern

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (oder unter dem geltenden Mindestalter für die digitale Einwilligung in Ihrem Rechtsgebiet, wie z. B. 16 Jahre in den Niederlanden und Deutschland). Wenn Sie jünger als 13 Jahre sind, nutzen Sie den Dienst bitte nicht und geben Sie keine personenbezogenen Daten an.

Unsere Familienfunktionen sind so konzipiert, dass ein Elternteil oder Erziehungsberechtigter (der mindestens 13 Jahre alt sein muss) das Konto erstellt und verwaltet. Familienmitglieder erhalten über die Familiengruppe des Kontoinhabers Zugang zu gemeinsamen Rezepten, Mahlzeitenplänen und Einkaufslisten. Kinder erstellen keine eigenen Konten.

Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne überprüfbare elterliche Einwilligung erhoben haben, werden wir diese Daten unverzüglich löschen. Wenn Sie glauben, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte unter privacy@kiwirecipes.app.

10. Ihre Rechte

Unabhängig von Ihrem Wohnort haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft: Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben
• Berichtigung: Anforderung der Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Anforderung der Löschung Ihrer personenbezogenen Daten und Ihres Kontos
• Datenübertragbarkeit: Anforderung Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Einwilligung widerrufen: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen (dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung)

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an privacy@kiwirecipes.app. Wir antworten innerhalb von 30 Tagen (oder früher, wenn das geltende Recht dies erfordert). Wir können Sie bitten, Ihre Identität zu verifizieren, bevor wir Ihrem Antrag nachkommen.

11. Zusätzliche Rechte für Nutzer in der EU/EWR/UK

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie folgende zusätzliche Rechte gemäß der DSGVO / UK GDPR:

• Recht auf Einschränkung der Verarbeitung: Sie können uns bitten, die Nutzung Ihrer Daten zu beschränken, während eine Beschwerde bearbeitet wird
• Widerspruchsrecht: Sie können der Verarbeitung auf der Grundlage unserer berechtigten Interessen widersprechen; wir werden die Verarbeitung einstellen, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können
• Automatisierte Entscheidungsfindung: Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung für Sie haben. Unsere KI-Funktionen generieren Rezeptvorschläge, keine Entscheidungen über Sie.
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format anfordern und deren Übertragung an einen anderen Verantwortlichen verlangen

Sie haben auch das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen. Für Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) oder Ihr zuständiger Landesdatenschutzbeauftragter. Für das Vereinigte Königreich ist dies das Information Commissioner's Office (ico.org.uk). Eine vollständige Liste der EU/EWR-Datenschutzbehörden finden Sie unter edpb.europa.eu.

12. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) folgende Rechte:

• Auskunftsrecht: Sie können die Kategorien und spezifischen personenbezogenen Daten, die wir über Sie erhoben haben, die Erhebungsquellen, die Geschäftszwecke und die Kategorien von Dritten, mit denen wir diese teilen, anfordern
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten beantragen, vorbehaltlich bestimmter Ausnahmen
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger personenbezogener Daten beantragen
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie Ihre Datenschutzrechte ausüben (z. B. durch andere Preisgestaltung oder ein anderes Serviceniveau)

Kategorien personenbezogener Daten, die wir erheben (gemäß CCPA-Definition): Identifikatoren (E-Mail, Name, Konto-ID); Internet- oder elektronische Netzwerkaktivität (Nutzungsanalysen, Rezeptaufrufe); Geolokalisierungsdaten (von Ihnen gespeicherte Geschäftsstandorte); sensorische Daten (von Ihnen hochgeladene Fotos); Schlussfolgerungen aus Ernährungspräferenzen zur Personalisierung von Rezepten. Wir erheben diese Kategorien für die in Abschnitt 3 beschriebenen Geschäftszwecke.

Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA. Wir verwenden oder offenbaren sensible personenbezogene Daten nicht für andere Zwecke als die Bereitstellung des Dienstes. Da wir keine personenbezogenen Daten verkaufen, bieten wir kein "Nicht verkaufen"-Opt-out an — es gibt nichts, von dem Sie sich abmelden könnten.

13. Rechte für Nutzer in Japan (APPI)

Wenn Sie in Japan wohnhaft sind, gewährt Ihnen das Gesetz zum Schutz personenbezogener Informationen (APPI) folgende Rechte:

• Offenlegung: Sie können die Offenlegung der personenbezogenen Daten, die wir über Sie gespeichert haben, und den Zweck ihrer Verwendung beantragen
• Berichtigung: Sie können die Berichtigung, Ergänzung oder Löschung Ihrer personenbezogenen Daten beantragen, wenn diese unrichtig sind
• Nutzungseinstellung: Sie können beantragen, dass wir die Nutzung Ihrer personenbezogenen Daten einstellen oder diese löschen, wenn sie unrechtmäßig erhoben wurden oder nicht mehr erforderlich sind
• Einstellung der Weitergabe an Dritte: Sie können beantragen, dass wir die Weitergabe Ihrer personenbezogenen Daten an Dritte einstellen

Hinweis zur grenzüberschreitenden Übertragung: Ihre personenbezogenen Daten werden von Dual Alliance Tech, LLC und seinen Dienstleistern (Google Cloud) in die Vereinigten Staaten übertragen und dort verarbeitet. Die Vereinigten Staaten wurden von der japanischen Kommission zum Schutz personenbezogener Informationen (PPC) nicht als Rechtsgebiet mit gleichwertigem Datenschutzniveau anerkannt. Wir stellen durch den Auftragsverarbeitungszusatz von Google und vertragliche Schutzmaßnahmen sicher, dass angemessene Maßnahmen getroffen werden. Bei Fragen oder Beschwerden können Sie sich an die PPC (ppc.go.jp) wenden.

14. Rechte für Nutzer in Südkorea (PIPA)

Wenn Sie in Südkorea wohnhaft sind, gewährt Ihnen das Gesetz zum Schutz personenbezogener Informationen (PIPA) folgende Rechte:

• Auskunft: Sie können Auskunft über Ihre personenbezogenen Daten und die Art ihrer Verarbeitung beantragen
• Berichtigung und Löschung: Sie können die Berichtigung unrichtiger Daten oder die Löschung Ihrer personenbezogenen Daten beantragen
• Verarbeitungsstopp: Sie können beantragen, dass wir die Verarbeitung Ihrer personenbezogenen Daten aussetzen
• Benachrichtigungsrecht: Sie haben das Recht, über die Erhebung, Nutzung und Weitergabe Ihrer personenbezogenen Daten an Dritte informiert zu werden

Konkrete erhobene Datenkategorien: E-Mail-Adresse, Anzeigename (sofern angegeben), Nutzer-ID, Ernährungspräferenzen und Allergien, von Ihnen erstellte Rezeptinhalte, gespeicherte Geschäftsstandorte, Rezeptaufruf-Ereignisse, Geräteplattform und Absturzberichte. Diese Daten werden für die in Abschnitt 3 beschriebenen Zwecke erhoben und für die in Abschnitt 7 beschriebenen Zeiträume gespeichert. Personenbezogene Daten werden nur für die genannten Zwecke an die in Abschnitt 5 aufgeführten Auftragsverarbeiter weitergegeben.

Datenschutzbeauftragter: Für PIPA-bezogene Anfragen wenden Sie sich an privacy@kiwirecipes.app. Sie können auch eine Beschwerde bei der Kommission zum Schutz personenbezogener Informationen (PIPC) unter pipc.go.kr einreichen.

15. Rechte für Nutzer in Brasilien (LGPD)

Wenn Sie in Brasilien wohnhaft sind, gewährt Ihnen das Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados, LGPD) folgende Rechte:

• Bestätigung und Auskunft: Sie können eine Bestätigung beantragen, ob wir Ihre Daten verarbeiten, sowie Zugang zu diesen Daten
• Berichtigung: Sie können die Berichtigung unvollständiger, unrichtiger oder veralteter Daten beantragen
• Anonymisierung, Sperrung oder Löschung: Sie können die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten oder von unter Verletzung der LGPD verarbeiteten Daten beantragen
• Übertragbarkeit: Sie können die Übertragbarkeit Ihrer personenbezogenen Daten an einen anderen Dienstanbieter beantragen
• Löschung: Sie können die Löschung personenbezogener Daten beantragen, die mit Ihrer Einwilligung verarbeitet wurden
• Informationen über die Weitergabe: Sie können Informationen darüber beantragen, mit welchen öffentlichen und privaten Stellen wir Ihre Daten geteilt haben
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden LGPD-Rechtsgrundlagen: Vertragserfüllung (Kernfunktionen des Dienstes), berechtigte Interessen (Analysen, Absturzberichterstattung) und Einwilligung (Push-Benachrichtigungen, optionale Funktionen). Bei Fragen oder Beschwerden können Sie sich an die Autoridade Nacional de Proteção de Dados (ANPD) unter gov.br/anpd wenden.

16. Rechte für Nutzer in der Türkei (KVKK)

Wenn Sie in der Türkei wohnhaft sind, gewährt Ihnen das Gesetz zum Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, KVKK, Gesetz Nr. 6698) folgende Rechte:

• Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
• Auskunft über die Verarbeitung beantragen, wenn Ihre Daten verarbeitet wurden
• Den Zweck der Verarbeitung erfahren und prüfen, ob er dem angegebenen Zweck entspricht
• Die Dritten erfahren, an die Ihre personenbezogenen Daten im In- oder Ausland weitergegeben wurden
• Berichtigung unvollständiger oder unrichtiger personenbezogener Daten beantragen
• Löschung oder Vernichtung Ihrer personenbezogenen Daten unter den im KVKK festgelegten Voraussetzungen beantragen
• Widerspruch gegen Ergebnisse einlegen, die ausschließlich durch die automatisierte Analyse Ihrer personenbezogenen Daten entstehen und für Sie nachteilig sind

Ihre personenbezogenen Daten werden zur Verarbeitung in die Vereinigten Staaten übertragen. Wir stützen uns auf Ihre ausdrückliche Einwilligung und die Vertragserforderlichkeit als Rechtsgrundlage für diese grenzüberschreitende Übertragung gemäß KVKK. Sie können beim Datenschutzbeauftragten (KVKK-Behörde) unter kvkk.gov.tr eine Beschwerde einreichen.

17. Rechte für Nutzer in Indien (DPDPA)

Wenn Sie in Indien wohnhaft sind, gewährt Ihnen das Digitale Datenschutzgesetz (Digital Personal Data Protection Act, 2023, DPDPA) folgende Rechte:

• Auskunftsrecht über Ihre personenbezogenen Daten und deren Verarbeitung
• Recht auf Berichtigung und Löschung Ihrer personenbezogenen Daten
• Beschwerderecht: Sie können uns unter privacy@kiwirecipes.app kontaktieren, und wir antworten innerhalb von 30 Tagen
• Nominierungsrecht: Sie können eine andere Person benennen, die Ihre Rechte im Falle Ihres Todes oder Ihrer Handlungsunfähigkeit ausübt

Sie können eine Beschwerde beim Data Protection Board of India einreichen, sobald es operativ ist. Bis dahin wenden Sie sich für Datenschutzanliegen an privacy@kiwirecipes.app.

18. Rechte für Nutzer in Kanada (PIPEDA / Québec Gesetz 25)

Wenn Sie in Kanada wohnhaft sind, gewähren Ihnen der Personal Information Protection and Electronic Documents Act (PIPEDA) und — für Einwohner Québecs — das Gesetz zum Schutz personenbezogener Informationen im Privatsektor (Gesetz 25) folgende Rechte:

• Auskunft: Sie können Zugang zu den personenbezogenen Informationen beantragen, die wir über Sie gespeichert haben
• Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Informationen beantragen
• Einwilligungswiderruf: Sie können Ihre Einwilligung zur Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Informationen widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Beschränkungen
• Beschwerde: Sie können eine Beschwerde beim Datenschutzbeauftragten Kanadas (priv.gc.ca) oder — für Einwohner Québecs — bei der Commission d'accès à l'information du Québec (cai.gouv.qc.ca) einreichen

Zusätzliche Anforderungen gemäß Québec Gesetz 25: Wir erheben und verwenden Ihre personenbezogenen Informationen ausschließlich für die in Abschnitt 3 beschriebenen Zwecke. Wir führen Datenschutz-Folgenabschätzungen für Systeme durch, die personenbezogene Informationen verarbeiten. Sie haben das Recht auf Datenübertragbarkeit in einem gängigen technologischen Format. Wir werden Sie und die Commission d'accès à l'information über jeden Vertraulichkeitsvorfall informieren, der ein ernsthaftes Verletzungsrisiko darstellt.

19. Rechte für Nutzer in Australien und Neuseeland

Wenn Sie in Australien wohnhaft sind, regelt der Privacy Act 1988 und die Australian Privacy Principles (APPs), wie wir mit Ihren personenbezogenen Informationen umgehen. Wenn Sie in Neuseeland wohnhaft sind, gilt der Privacy Act 2020.

• Auskunft und Berichtigung: Sie können Zugang zu Ihren personenbezogenen Informationen und deren Berichtigung beantragen (APP 12 und 13)
• Beschwerde: Sie können eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter oaic.gov.au oder beim neuseeländischen Office of the Privacy Commissioner unter privacy.org.nz einreichen
• Grenzüberschreitende Offenlegung: Ihre personenbezogenen Informationen werden zur Verarbeitung an Google Cloud in den Vereinigten Staaten weitergegeben (APP 8). Wir treffen angemessene Maßnahmen, um sicherzustellen, dass Google durch seinen Auftragsverarbeitungszusatz die APPs einhält

Wir verwenden oder offenbaren Ihre personenbezogenen Informationen nicht zum Zweck des Direktmarketings, es sei denn, Sie haben zugestimmt. Sie können der Erfassung von Analysedaten jederzeit über die App-Einstellungen widersprechen.

20. Rechte für Nutzer in Thailand (PDPA)

Wenn Sie in Thailand wohnhaft sind, gewährt Ihnen das Datenschutzgesetz B.E. 2562 (PDPA) folgende Rechte:

• Auskunftsrecht: Sie können Zugang zu Ihren personenbezogenen Daten und eine Kopie davon beantragen
• Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem maschinenlesbaren Format anfordern
• Widerspruchsrecht: Sie können der Erhebung, Nutzung oder Offenlegung Ihrer personenbezogenen Daten widersprechen
• Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Daten beantragen, wenn diese nicht mehr erforderlich sind
• Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Nutzung Ihrer personenbezogenen Daten beantragen

Sie können eine Beschwerde beim Personal Data Protection Committee (PDPC) oder dem Büro des Personal Data Protection Committee unter pdpc.or.th einreichen.

21. Rechte für Nutzer in Indonesien (PDP-Gesetz)

Wenn Sie in Indonesien wohnhaft sind, gewährt Ihnen das Gesetz Nr. 27 von 2022 über den Schutz personenbezogener Daten (PDP-Gesetz) folgende Rechte:

• Recht auf Information über die Verarbeitung Ihrer personenbezogenen Daten
• Recht auf Zugang zu Ihren personenbezogenen Daten und auf eine Kopie davon
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
• Recht auf Beendigung der Verarbeitung, Löschung und Vernichtung Ihrer personenbezogenen Daten
• Recht auf jederzeitigen Widerruf Ihrer Einwilligung

Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, sobald diese von der indonesischen Regierung eingesetzt wurde. Bis dahin kontaktieren Sie uns unter privacy@kiwirecipes.app.

22. Rechte für Nutzer in Mexiko (LFPDPPP)

Wenn Sie in Mexiko wohnhaft sind, gewährt Ihnen das Bundesgesetz zum Schutz personenbezogener Daten im Besitz Privater (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP) folgende ARCO-Rechte:

• Auskunft (Acceso): Sie können Zugang zu Ihren personenbezogenen Daten und Informationen über deren Verarbeitung beantragen
• Berichtigung (Rectificación): Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten beantragen
• Löschung (Cancelación): Sie können die Löschung Ihrer personenbezogenen Daten beantragen, wenn diese nicht mehr erforderlich sind
• Widerspruch (Oposición): Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen

Um Ihre ARCO-Rechte auszuüben, kontaktieren Sie uns unter privacy@kiwirecipes.app. Wir antworten innerhalb von 20 Werktagen. Sie können eine Beschwerde beim Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) unter home.inai.org.mx einreichen.

23. Rechte für Nutzer in Taiwan (PDPA)

Wenn Sie in Taiwan (Republik China) wohnhaft sind, gewährt Ihnen das Datenschutzgesetz (Personal Data Protection Act, PDPA) folgende Rechte:

• Recht auf Auskunft und Zugang zu Ihren personenbezogenen Daten
• Recht auf Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Ergänzung oder Berichtigung Ihrer personenbezogenen Daten
• Recht auf Beantragung der Einstellung der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten
• Recht auf Löschung Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten werden zur Verarbeitung in die Vereinigten Staaten übertragen. Das taiwanische PDPA erlaubt grenzüberschreitende Übertragungen, sofern diese nicht von der zuständigen zentralen Regierungsbehörde eingeschränkt werden. Kontaktieren Sie uns unter privacy@kiwirecipes.app, um Ihre Rechte auszuüben.

24. Rechte für Nutzer in Israel

Wenn Sie in Israel wohnhaft sind, gewähren Ihnen das Datenschutzgesetz 5741-1981 und seine Verordnungen folgende Rechte:

• Recht auf Einsicht in Ihre in unserer Datenbank gespeicherten personenbezogenen Daten
• Recht auf Beantragung der Berichtigung oder Löschung unrichtiger Daten
• Recht auf Widerspruch gegen die Nutzung Ihrer personenbezogenen Daten für Direktmarketing

Sie können eine Beschwerde bei der Datenschutzbehörde (Privacy Protection Authority, PPA) unter gov.il/en/departments/the_privacy_protection_authority einreichen. Israel wurde von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt.

25. EU/EWR-Datenschutzbehörden

Wenn Sie sich in der EU/EWR befinden, können Sie eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen. Wichtige Behörden für unsere Hauptmärkte:

• Niederlande: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)
• Deutschland: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI (bfdi.bund.de) oder Ihr zuständiger Landesdatenschutzbeauftragter
• Frankreich: Commission Nationale de l'Informatique et des Libertés — CNIL (cnil.fr)
• Spanien: Agencia Española de Protección de Datos — AEPD (aepd.es)
• Italien: Garante per la protezione dei dati personali (garanteprivacy.it)
• Vereinigtes Königreich: Information Commissioner's Office — ICO (ico.org.uk)
• Eine vollständige Liste der EU/EWR-Datenschutzbehörden ist unter edpb.europa.eu verfügbar

26. Offenlegung KI-generierter Inhalte

Der Dienst nutzt künstliche Intelligenz (Google Vertex AI), um Rezepte zu generieren, anzupassen und zu übersetzen. In Übereinstimmung mit dem EU AI Act und anwendbaren Transparenzanforderungen legen wir offen, dass: Rezeptinhalte, die als von KiKi (unserem KI-Assistenten) generiert oder bearbeitet gekennzeichnet sind, von einem KI-System und nicht von einem menschlichen Autor erstellt wurden.

KI-generierte Inhalte können Ungenauigkeiten enthalten. Wir verwenden keine KI, um automatisierte Entscheidungen zu treffen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben. Die KI-Funktionen sind Werkzeuge, die Rezeptvorschläge zur Überprüfung generieren — Sie entscheiden, ob Sie diese verwenden, ändern oder verwerfen.

Ihre Interaktionen mit dem KI-Assistenten (Anfragen, Ernährungspräferenzen, Zutatenanfragen) werden von Google Vertex AI verarbeitet. Diese Eingaben werden ausschließlich zur Generierung von Rezeptinhalten verwendet und nicht zum Training von KI-Modellen eingesetzt. Es gelten die Datenverarbeitungsbedingungen von Google Vertex AI.

27. Cookies und Tracking-Technologien

Die mobile Applikation von KiWi Recipes verwendet keine Cookies. Die App erhebt keine Werbe-IDs (IDFA auf iOS oder GAID auf Android) und nimmt nicht an Werbe- oder App-übergreifenden Tracking-Frameworks teil.

Unsere Website (kiwirecipes.app) verwendet keine Cookies, Analysen oder sonstige Tracking-Technologien von Drittanbietern. Alle Schriften werden selbst gehostet — es werden keine Anfragen an externe Schriftdienste gesendet. Die Website stellt keine Anfragen an Dritte, die über das hinausgehen, was Ihr Browser zum Laden der Seite benötigt.

Die in Abschnitt 2(d) beschriebenen In-App-Analysen sind ausschließlich erstparteilich — von uns erhoben, in unserer eigenen Datenbank gespeichert und niemals mit Drittanbieter-Analyse- oder Werbediensten geteilt.

28. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie durch die Veröffentlichung der aktualisierten Richtlinie auf dieser Seite und die Aktualisierung des Datums „Zuletzt aktualisiert“ sowie, soweit möglich, durch eine In-App-Benachrichtigung informieren. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach Änderungen stellt Ihre Akzeptanz der aktualisierten Richtlinie dar. Bei wesentlichen Änderungen, die Ihre Rechte gemäß der DSGVO berühren, werden wir, soweit erforderlich, eine erneute Einwilligung einholen.

29. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. Für EU/UK-Anfragen sind wir unter derselben E-Mail-Adresse erreichbar. Sollten wir künftig verpflichtet sein, einen Vertreter in der EU oder im UK zu benennen, werden dessen Kontaktdaten hier veröffentlicht.