Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

RecipeGain ist ein Produkt von Oleksandr Kanalosh Buildora, einem polnischen Einzelunternehmen von Oleksandr Kanalosh.

Datenschutzfragen und Betroffenenanfragen können anoleksandr@recipegain.appgesendet werden.

Diese Erklärung gilt für recipegain.app sowie für die RecipeGain-Anwendungen für Android und Windows. Die stabile URL für Store-Einträge ist https://recipegain.app/privacy/.

3. Lokal gespeicherte Anwendungsdaten

RecipeGain ist offline-first. Je nach Nutzung können lokal unter anderem Zutaten- und Rezeptnamen, Kategorien, Einkaufsmengen und -preise, Rezeptzusammensetzung und Ausbeute, Vorbereitungszeit und Arbeitskosten, Verkaufspreise und vom Nutzer eingegebene Steuerdaten, Food-Cost- und Rentabilitätsberechnungen, Produktionshistorie, Einstellungen, Entwürfe und lokaler Berechtigungsstatus gespeichert werden.

Diese Geschäftsdaten bleiben auf Ihrem Gerät. RecipeGain lädt Ihre Rezeptbibliothek, Zutatenpreise oder Produktionsberechnungen nicht automatisch zum Abrechnungs-Verifikationsdienst hoch.

Die Android-App speichert außerdem eine zufällig erzeugte RecipeGain-Installationskennung und eine signierte Premium-Berechtigung im Anwendungsspeicher. Das Löschen der App-Daten oder die Deinstallation entfernt diesen lokalen Zustand nach dem üblichen Verhalten des Betriebssystems.

4. Android-Abrechnung und Premium-Verifikation

Google-Play-Käufe

Android Premium wird über Google Play verkauft. Google verarbeitet Store-Konto, Zahlungsmethode und Zahlungstransaktion nach eigenen Bedingungen und Datenschutzregeln. RecipeGain erhält keine Karten- oder Bankkontodaten.

Zur Prüfung eines Abonnements sendet die Android-App über HTTPS folgende Daten an den RecipeGain-Verifikationsdienst: Google-Play-Kauftoken, Paketkennung, Premium-Produktkennung, Kennung des monatlichen Basisplans und RecipeGain-Installationskennung.

Der Dienst nutzt die Google Play Developer API, um Abonnementstatus, Produkt/Basisplan, Berechtigungsablauf und Bestätigungsstatus zu prüfen und einen berechtigten Kauf bei Bedarf zu bestätigen. Google Play verarbeitet dabei den Kauftoken und Abonnementmetadaten.

Bei erfolgreicher Prüfung gibt RecipeGain eine kryptografisch signierte, an die Installation gebundene Premium-Berechtigung zurück. Die App speichert und validiert diese lokal.

Google-Play-Reviewer-Zugang

Google-Play-Reviewer können einen eigenen Zugangscode verwenden, der in den geschützten Play-Console-Prüfanweisungen bereitgestellt wird. Bei der Aktivierung sendet die App den Code, App-/Produkt-/Plan-Kennungen und die RecipeGain-Installationskennung über HTTPS an denselben Dienst. Der Dienst vergleicht den Code mit einem serverseitigen Geheimnis und gibt bei erfolgreicher Prüfung eine signierte Reviewer-Premium-Berechtigung zurück. Dieser Weg erzeugt keinen Kauf.

Speichergrenze des Verifikationsdienstes

Der RecipeGain-Verifikationsdienst ist als zustandsloser Dienst konzipiert. Der Anwendungscode erstellt weder Nutzerprofile noch eine Kundendatenbank und speichert Kauftoken, Reviewer-Codes oder Installationskennungen nicht als Anwendungsdatensätze. Die Werte werden zur Bearbeitung der aktuellen Anfrage verarbeitet.

Der Dienst läuft auf Google-Cloud-Infrastruktur. Google Cloud und Google Play können technische, Sicherheits- und Betriebsmetadaten verarbeiten und Logs entsprechend der jeweiligen Konfiguration und Bedingungen speichern. RecipeGain protokolliert Request-Bodies mit Kauftoken oder Reviewer-Code nicht absichtlich.

5. Website und Rechner

Die RecipeGain-Website ist statisch aufgebaut. Die Rechner führen ihre Berechnungen im Browser aus und senden eingegebene Rechnerwerte nicht an ein RecipeGain-Rechenbackend.

Verknüpfte Rechnerseiten können Browser-Session-Storage verwenden, um ein exaktes Ergebnis zwischen Seiten zu übertragen. Dieser Zustand bleibt im Browser und ist keine Cloud-Rezeptdatenbank.

Firebase Hosting und Netzwerkinfrastruktur müssen technische Request-Informationen verarbeiten, um die Website bereitzustellen und zu schützen. Dazu können IP-Adresse, Zeitpunkt, angeforderte URL, Browser/User-Agent, Antwortstatus sowie Sicherheits- und Diagnosemetadaten gehören.

RecipeGain betreibt derzeit weder Website-Werbtracking noch eine RecipeGain-Analytics-Schicht und setzt nicht absichtlich Analytics- oder Werbe-Cookies.

6. Backup, Import, Export, PDF und Teilen

Backup, Recipe Transfer, PDF sowie die Teilen/Senden-Funktion des Betriebssystems werden von Ihnen ausgelöst. Wenn Sie Dateien außerhalb von RecipeGain speichern oder versenden, kann das gewählte Ziel die Kopie nach seinen eigenen Bedingungen und Datenschutzregeln erhalten und aufbewahren.

Das Löschen von Daten in RecipeGain entfernt nicht automatisch zuvor exportierte oder anderweitig geteilte Kopien.

7. Informationen, die Sie RecipeGain senden

Bei einer Kontaktaufnahme per E-Mail erhält RecipeGain die von Ihnen bereitgestellten Angaben, etwa E-Mail-Adresse, Nachricht, Anhänge und technische Details. Bitte senden Sie Rezeptdatenbanken oder andere sensible Geschäftsdaten nur, wenn dies für den Support erforderlich ist.

8. Zwecke und Rechtsgrundlagen

Soweit die DSGVO gilt, verarbeitet RecipeGain personenbezogene Daten nur auf einer geeigneten Rechtsgrundlage. Je nach Kontext:

• Website-Bereitstellung, Sicherheit und Missbrauchsprävention beruhen auf berechtigten Interessen am Betrieb und Schutz des Dienstes;
• Kauf- und Premium-Verifikation sind zur Bereitstellung der erworbenen Leistung erforderlich und können zusätzlich auf berechtigten Interessen an Betrugs- und Missbrauchsprävention beruhen;
• Reviewer-Verifikation beruht auf dem berechtigten Interesse, eine sichere Store-Prüfung zu ermöglichen, ohne Produktionsberechtigungen zu schwächen;
• Support beruht auf angeforderten Maßnahmen, einer Leistungsbeziehung oder dem berechtigten Interesse, Nutzeranfragen zu beantworten;
• Daten können zur Erfüllung gesetzlicher Pflichten verarbeitet werden;
• Einwilligung wird eingesetzt, wenn eine künftige optionale Verarbeitung nach anwendbarem Recht eine Einwilligung erfordert.

9. Dienstleister, Empfänger und Offenlegungen

Informationen können durch Google-Dienste verarbeitet werden, die für RecipeGain eingesetzt werden, darunter Firebase Hosting, Google Cloud Run und Google Play, soweit dies für Website-Bereitstellung, Abonnementprüfung, Sicherheit und Store-Betrieb erforderlich ist. E-Mail-Anbieter verarbeiten Supportkommunikation. Von Ihnen ausgewählte Ziele verarbeiten Dateien und Inhalte, die Sie bewusst teilen.

RecipeGain kann Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zum Schutz von Nutzern, Dienst oder anderen Personen erforderlich ist.

RecipeGain verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbasierte oder zielgerichtete Werbung weiter.

10. Aufbewahrung und Löschung

Lokale Anwendungsdaten

Lokale Rezept-/Geschäftsdaten, die Installationskennung und die lokal gespeicherte signierte Berechtigung verbleiben bis zur Änderung oder Löschung durch App/System, zum Löschen der App-Daten oder zur Deinstallation auf dem Gerät, vorbehaltlich normaler Betriebssystem-Backupfunktionen. Signierte Berechtigungen besitzen zusätzlich eigene Ablaufgrenzen.

Verifikationsdienst

Der Dienst führt keine RecipeGain-Kundenkontodatenbank und speichert Verifikations-Request-Bodies nicht als Anwendungsdatensätze. Google Cloud und Google Play können technische/Sicherheits-Logs und Transaktionsdatensätze entsprechend Dienstkonfiguration, gesetzlichen Pflichten und Plattformregeln aufbewahren.

Website und Support

Session-Storage wird durch Ihren Browser verwaltet. Hosting- und Sicherheitslogs werden nach betrieblichen Erfordernissen und Provider-Einstellungen aufbewahrt. Supportkommunikation wird nur so lange gespeichert, wie dies zur Bearbeitung, Sicherheit, Streitbeilegung oder Erfüllung gesetzlicher Pflichten angemessen erforderlich ist.

11. Sicherheit

Kauf- und Reviewer-Verifikation nutzt HTTPS. Premium-Berechtigungen werden kryptografisch signiert und an die RecipeGain-Installationskennung gebunden. Private Signierschlüssel und Reviewer-Code befinden sich außerhalb der App und des öffentlichen Repository.

RecipeGain setzt angemessene technische und organisatorische Maßnahmen ein; kein Speicher- oder Übertragungsverfahren kann jedoch vollständig sicher garantiert werden.

12. Ihre Datenschutzrechte

Soweit Ihnen das anwendbare Recht Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder Widerruf einer Einwilligung gibt, können Sie RecipeGain über die oben genannte E-Mail-Adresse kontaktieren. Die meisten Rezept- und Geschäftsdaten verwalten Sie direkt auf Ihrem Gerät.

Sie können sich bei einer zuständigen Datenschutzaufsicht beschweren, einschließlich des polnischen Präsidenten des Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), oder bei einer nach anwendbarem Recht zuständigen Behörde.

Anfragen zu Daten, die Google Play, ein Betriebssystem, ein E-Mail-Anbieter oder ein anderer Dienst eigenständig kontrolliert, können zusätzlich an den jeweiligen Anbieter zu richten sein.

13. Internationale Verarbeitung

Website-Hosting, Google Cloud, Google Play, E-Mail-/Support-Infrastruktur und von Ihnen gewählte Freigabeziele können Informationen außerhalb Ihres Landes verarbeiten. Soweit RecipeGain für einen internationalen Transfer verantwortlich ist, werden die nach anwendbarem Recht erforderlichen Schutzmechanismen eingesetzt.

14. Kinder

RecipeGain ist ein geschäftliches Werkzeug zur Rezeptkalkulation und richtet sich nicht an Kinder unter 13 Jahren. RecipeGain betreibt keinen auf Kinder ausgerichteten Kontodienst.

15. Änderungen dieser Erklärung

RecipeGain aktualisiert diese Erklärung bei wesentlichen Änderungen der Datenverarbeitung, insbesondere vor der Aktivierung von Analytics, Crash Reporting, Werbung, Cloud-Konten/-Synchronisierung oder einer anderen hier nicht beschriebenen Verarbeitung.

Datenschutzkontakt:oleksandr@recipegain.app.