Datenschutzerklärung für die App „HerzKüche“
Dein handschriftliches Familien-Rezeptbuch
Kurz gesagt
- Deine Rezepte sind privat. Sie liegen in deinem Konto und nur dein Konto kann sie lesen und ändern. Es gibt keine geteilten Sammlungen und kein öffentliches Profil.
- Keine Werbung, keine Tracker, keine Analyse-Werkzeuge, keine Absturzberichte aus der App, kein Datenverkauf.
- Wenn du ein Rezept einliest, wird der Inhalt (Text oder Bild) über unseren Server an die KI Claude von Anthropic geschickt, um das Rezept herauszulesen.
- Du kannst dein Konto samt aller Rezepte jederzeit selbst in der App löschen.
1. Allgemeines
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der App „HerzKüche“ (iPhone und Android) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).
HerzKüche nutzt dasselbe technische Backend wie die App Zapmi: das Google-Firebase-Projekt zapy-bf78d. Darum gilt ein Konto für beide Apps (siehe Abschnitt 7 und 11).
2. Dein Konto (Firebase Authentication)
Um Rezepte zu speichern, legst du ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort wird von Firebase nur verschlüsselt (als Hash) gespeichert, wir können es nicht lesen. Zusätzlich speichert Firebase technische Angaben wie Anmeldezeitpunkte und eine Nutzerkennung (User-ID).
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Firebase Authentication ist nicht an eine bestimmte Region gebunden; Google kann diese Daten auch in den USA verarbeiten (siehe Abschnitt 10).
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
3. Deine Rezepte (Cloud Firestore)
Gespeichert werden die Inhalte, die du anlegst: Titel, Kategorie, Zutaten, Zubereitung, Portionen, Notizen, Favoriten-Markierung, deine angepassten Varianten, Nährwerte (falls vorhanden), Verweise auf Rezeptbilder und gegebenenfalls die Adresse der Website, von der ein Rezept stammt.
- Wo: in der Datenbank Cloud Firestore, Region eur3 (Belgien und Niederlande).
- Wer darf lesen: nur dein eigenes Konto. Die Zugriffsregeln der Datenbank erlauben Lesen und Schreiben ausschließlich der Person, der das Rezept gehört.
- Wozu: damit dein Rezeptbuch auf deinen Geräten verfügbar ist und nicht verloren geht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Rezeptbilder (Firebase Storage)
Fügst du einem Rezept Fotos hinzu oder liest du ein Rezept per Foto ein, wird das Bild in Firebase Storage in einem Ordner deines Kontos gespeichert. Nur dein Konto darf dort Bilder ablegen oder ändern. Die App ruft die Bilder über eine nicht erratbare Adresse ab; wir veröffentlichen sie nirgends.
Firebase Storage wird von Google betrieben. Die Bilder können dabei auch außerhalb der EU gespeichert werden (siehe Abschnitt 10).
Stammt ein Rezept von einer Website und hat diese ein Vorschaubild, speichert HerzKüche nur die Adresse dieses Bildes. Beim Anzeigen lädt dein Gerät das Bild direkt von der jeweiligen Website; deren Betreiber sieht dabei wie bei einem normalen Seitenbesuch deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Rezepte einlesen mit KI (Anthropic Claude)
HerzKüche kann Rezepte für dich abschreiben. Je nach Weg passiert dabei Folgendes:
- Link zu einer Website: Dein Gerät ruft die Seite direkt auf. Enthält sie strukturierte Rezeptangaben, liest die App sie auf dem Gerät aus und es geht nichts an uns. Sonst wird der Text der Seite an unsere Serverfunktion geschickt und von der KI ausgewertet.
- Foto oder Screenshot: Das Bild wird an unsere Serverfunktion und von dort an die KI geschickt. Speicherst du das Rezept, wird das Foto als Rezeptbild in deinem Konto abgelegt (Abschnitt 4).
- Eingefügter Text: Der Text wird an die KI geschickt.
- Video aus deiner Galerie: Einzelbilder werden auf deinem Gerät aus dem Video gezogen und an die KI geschickt. Das Video selbst wird nicht hochgeladen.
- TikTok-Link: Dein Gerät ruft die öffentliche Beschreibung des Videos bei TikTok ab; diese geht an die KI. Reicht sie nicht, schickt die App den Link an unseren Dienst „tiktok-extractor“ (Google Cloud Run, Region europe-west1, Belgien). Er lädt das öffentliche Video kurz herunter, zieht bis zu acht Einzelbilder heraus und löscht das Video sofort danach. Die Einzelbilder gehen an die KI. Im Protokoll des Dienstes werden deine Nutzerkennung und der Link vermerkt; diese Protokolle löscht Google nach der Standardfrist (in der Regel 30 Tage).
- YouTube- und Instagram-Links: Dein Gerät ruft die öffentlichen Angaben (Titel, Beschreibung) ab; diese gehen an die KI.
- Rezept anpassen lassen (z. B. ohne Laktose): Das Rezept und dein Wunsch werden an die KI geschickt.
- „Was gibt’s heute?“ – neue Rezepte erfinden: Die gewählten Merkmale (z. B. vegan, schnell), der aktuelle Monat, ein optionaler Wunschtext und die Titel der Rezepte in deinem Buch (damit nichts doppelt vorgeschlagen wird) werden an die KI geschickt.
Die App spricht die KI nie direkt an. Alle Anfragen laufen über unsere Serverfunktionen (Firebase Cloud Functions, Region europe-west1, Belgien), die sie an die Claude-API von Anthropic, PBC (San Francisco, USA) weiterreichen. Anthropic erhält dabei weder deine E-Mail-Adresse noch deinen Namen, sondern nur den Inhalt der Anfrage.
- Speicherung bei uns: Wir speichern nur das Rezept, das du am Ende in dein Buch übernimmst. Texte, Bilder und Einzelbilder, die zum Auslesen geschickt werden, bewahren wir nicht auf (Ausnahme: ein Foto, das du als Rezeptbild speicherst).
- Speicherung bei Anthropic: Inhalte, die über die API geschickt werden, nutzt Anthropic nicht zum Training seiner Modelle. Anthropic kann sie für bis zu 30 Tage zur Missbrauchserkennung aufbewahren.
- Mehr Informationen: anthropic.com/legal/privacy
Rechtsgrundlage: Erfüllung deiner Anfrage im Rahmen des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Übermittlung in die USA: siehe Abschnitt 10.
6. Teilen in HerzKüche hinein und aus HerzKüche heraus
- Teilen an HerzKüche: Teilst du aus einer anderen App einen Link, ein Bild oder einen Text an HerzKüche, legt das Betriebssystem den Inhalt kurz in einem gemeinsamen Speicher auf deinem Gerät ab, aus dem HerzKüche ihn in den Import übernimmt.
- Rezept als Bildkarte verschicken: Die Karte wird auf deinem Gerät erzeugt und über das Teilen-Menü deines Telefons verschickt. Wir erhalten sie nicht.
7. Zutaten an Zapmi
Nutzt du die App Zapmi mit demselben Konto, kannst du die Zutaten eines Rezepts auf eine Zapmi-Einkaufsliste setzen: deine eigene, die deiner Familie oder die einer Gruppe. Dabei werden die Zutaten, der Rezepttitel und dein Name in diese Liste geschrieben. Alle, die die gewählte Liste in Zapmi sehen, sehen auch diese Einträge und erhalten eine Mitteilung. Auf deiner eigenen Liste siehst nur du sie.
Für Zapmi gilt deren eigene Datenschutzerklärung: zapmi.app/datenschutz.html
Rechtsgrundlage: deine ausdrückliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
8. Mahlzeit an Vela
Mit „Mahlzeit an Vela“ übergibt HerzKüche den Rezepttitel, die Mahlzeit (z. B. Mittagessen), die Portionen und – falls vorhanden – Kalorien und Nährwerte an die App Vela auf demselben Gerät. Das geschieht direkt auf deinem Telefon über einen App-Link, nicht über unsere Server. Was Vela damit macht, steht in deren Datenschutzerklärung: zapmi.app/vela-datenschutz.html
9. Was HerzKüche nicht macht
- keine Werbung und keine Werbe-Tracker
- keine Analyse-Werkzeuge (z. B. Google Analytics, Firebase Analytics, Facebook Pixel)
- keine Absturzberichte aus der App (z. B. Crashlytics)
- keine Push-Mitteilungen
- kein Verkauf und keine Weitergabe deiner Daten zu Werbezwecken
Auf deinem Gerät speichert HerzKüche nur deine Einstellungen (z. B. Schriftart, Schriftgröße, Sprache).
Während der Testphase: Wenn du HerzKüche über Apple TestFlight oder den Google-Play-Test nutzt, sehen wir die E-Mail-Adresse, mit der du eingeladen wurdest. Apple bzw. Google können uns außerdem Absturzberichte und Feedback übermitteln, das du selbst über TestFlight oder Google Play abschickst. Dafür gelten die Datenschutzbestimmungen von Apple und Google.
10. Empfänger und Übermittlung in Drittländer
| Anbieter | Zweck | Ort / Grundlage |
|---|
| Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Cloud Run) | Konto, Datenbank, Bilder, Serverfunktionen | Auftragsverarbeitung nach Art. 28 DSGVO. Firestore in der EU (eur3), Serverfunktionen in Belgien. Authentication und Storage können auch in den USA verarbeitet werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. |
| Anthropic, PBC (USA) | KI zum Auslesen und Anpassen von Rezepten | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als Teil des Data Processing Addendum von Anthropic |
| Apple Inc. / Google LLC | Verteilung der App, Testphase (TestFlight, Google Play) | eigene Verantwortung von Apple bzw. Google |
11. Speicherdauer und Löschen
- Einzelne Rezepte kannst du jederzeit in der App löschen.
- Konto löschen: In der App unter Einstellungen → „Account löschen“. Dein Anmeldekonto wird sofort gelöscht; unser Server entfernt daraufhin automatisch deine Rezepte, Rezeptbilder und alle übrigen Daten deines Kontos. Schlägt dabei ein Schritt fehl, wird er täglich wiederholt, bis alles gelöscht ist, spätestens innerhalb von 30 Tagen.
- Wichtig: Weil HerzKüche und Zapmi dasselbe Konto nutzen, löscht „Account löschen“ in HerzKüche auch dein Zapmi-Konto und dessen Daten.
- Ohne Löschung bleiben deine Daten gespeichert, solange du dein Konto nutzt.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an hallo@zapmi.app.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
13. Kinder
HerzKüche richtet sich an Erwachsene. Jüngere Personen unter 16 Jahren dürfen die App nur mit Zustimmung ihrer Eltern nutzen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Vorgaben ändern. Die aktuelle Fassung steht immer unter zapmi.app/herzkueche-datenschutz.html.
Privacy policy for the “HerzKüche” app
Your handwritten family recipe book
In short
- Your recipes are private. They are stored in your account and only your account can read or change them. There are no shared collections and no public profile.
- No ads, no trackers, no analytics tools, no crash reporting from the app, no selling of data.
- When you import a recipe, the content (text or image) is sent through our server to the AI Claude by Anthropic to extract the recipe.
- You can delete your account and all recipes yourself in the app at any time.
1. General
This privacy policy explains which personal data is processed when you use the “HerzKüche” app (iPhone and Android), for what purpose and on what legal basis. It is based on the EU General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).
HerzKüche uses the same technical backend as the Zapmi app: the Google Firebase project zapy-bf78d. One account therefore works for both apps (see sections 7 and 11).
2. Your account (Firebase Authentication)
To save recipes, you create an account with an email address and password. Firebase stores the password only in encrypted (hashed) form; we cannot read it. Firebase also stores technical details such as sign-in times and a user ID.
The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Firebase Authentication is not tied to a specific region; Google may also process this data in the USA (see section 10).
Legal basis: performance of the user agreement (Art. 6(1)(b) GDPR).
3. Your recipes (Cloud Firestore)
We store the content you create: title, category, ingredients, method, servings, notes, favourite marker, your adapted versions, nutrition values (if any), references to recipe images and, where applicable, the address of the website a recipe came from.
- Where: in the Cloud Firestore database, region eur3 (Belgium and the Netherlands).
- Who can read it: only your own account. The database access rules allow reading and writing exclusively to the person who owns the recipe.
- Why: so that your recipe book is available on your devices and does not get lost.
Legal basis: Art. 6(1)(b) GDPR.
4. Recipe images (Firebase Storage)
If you add photos to a recipe or import a recipe from a photo, the image is stored in Firebase Storage in a folder belonging to your account. Only your account may upload or change images there. The app loads images via an address that cannot be guessed; we do not publish them anywhere.
Firebase Storage is operated by Google. The images may also be stored outside the EU (see section 10).
If a recipe comes from a website that has a preview image, HerzKüche only stores the address of that image. When it is displayed, your device loads the image directly from that website; as with any normal visit, its operator sees your IP address.
Legal basis: Art. 6(1)(b) GDPR.
5. Importing recipes with AI (Anthropic Claude)
HerzKüche can copy recipes for you. Depending on how you import, the following happens:
- Website link: your device opens the page directly. If it contains structured recipe data, the app reads it on your device and nothing is sent to us. Otherwise, the text of the page is sent to our server function and analysed by the AI.
- Photo or screenshot: the image is sent to our server function and from there to the AI. If you save the recipe, the photo is stored as a recipe image in your account (section 4).
- Pasted text: the text is sent to the AI.
- Video from your gallery: still frames are taken from the video on your device and sent to the AI. The video itself is not uploaded.
- TikTok link: your device fetches the public description of the video from TikTok; it is sent to the AI. If that is not enough, the app sends the link to our “tiktok-extractor” service (Google Cloud Run, region europe-west1, Belgium). It briefly downloads the public video, takes up to eight still frames and deletes the video immediately afterwards. The frames are sent to the AI. The service log records your user ID and the link; Google deletes these logs after its standard period (usually 30 days).
- YouTube and Instagram links: your device fetches the public details (title, description); these are sent to the AI.
- Adapting a recipe (e.g. lactose-free): the recipe and your request are sent to the AI.
- “What’s for dinner?” – inventing new recipes: the features you choose (e.g. vegan, quick), the current month, an optional wish and the titles of the recipes in your book (so nothing is suggested twice) are sent to the AI.
The app never talks to the AI directly. All requests go through our server functions (Firebase Cloud Functions, region europe-west1, Belgium), which pass them on to the Claude API of Anthropic, PBC (San Francisco, USA). Anthropic receives neither your email address nor your name, only the content of the request.
- Storage on our side: we only store the recipe you finally add to your book. We do not keep the texts, images and frames sent for extraction (exception: a photo you save as a recipe image).
- Storage at Anthropic: Anthropic does not use content sent via the API to train its models. Anthropic may keep it for up to 30 days to detect misuse.
- More information: anthropic.com/legal/privacy
Legal basis: carrying out your request under the user agreement (Art. 6(1)(b) GDPR). Transfer to the USA: see section 10.
6. Sharing into and out of HerzKüche
- Sharing to HerzKüche: when you share a link, image or text from another app to HerzKüche, the operating system briefly places it in a shared storage area on your device, from which HerzKüche picks it up for import.
- Sending a recipe as an image card: the card is created on your device and sent via your phone’s share menu. We do not receive it.
7. Ingredients to Zapmi
If you use the Zapmi app with the same account, you can put a recipe’s ingredients on a Zapmi shopping list: your own, your family’s or a group’s. The ingredients, the recipe title and your name are written to that list. Everyone who can see the chosen list in Zapmi also sees these entries and receives a notification. On your own list, only you see them.
Zapmi has its own privacy policy: zapmi.app/datenschutz.html
Legal basis: your explicit request (Art. 6(1)(b) GDPR).
8. Meal to Vela
With “Send meal to Vela”, HerzKüche passes the recipe title, the meal (e.g. lunch), the servings and – if available – calories and nutrients to the Vela app on the same device. This happens directly on your phone via an app link, not through our servers. What Vela does with it is described in its privacy policy: zapmi.app/vela-datenschutz.html
9. What HerzKüche does not do
- no ads and no ad trackers
- no analytics tools (e.g. Google Analytics, Firebase Analytics, Facebook Pixel)
- no crash reporting from the app (e.g. Crashlytics)
- no push notifications
- no selling or sharing of your data for advertising
On your device, HerzKüche only stores your settings (e.g. font, text size, language).
During the testing phase: if you use HerzKüche via Apple TestFlight or the Google Play test, we see the email address you were invited with. Apple or Google may also pass on crash reports and feedback that you send yourself via TestFlight or Google Play. Apple’s and Google’s privacy terms apply to this.
10. Recipients and transfers to third countries
| Provider | Purpose | Location / basis |
|---|
| Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Cloud Run) | Account, database, images, server functions | Data processing agreement under Art. 28 GDPR. Firestore in the EU (eur3), server functions in Belgium. Authentication and Storage may also be processed in the USA; Google LLC is certified under the EU-US Data Privacy Framework. |
| Anthropic, PBC (USA) | AI for extracting and adapting recipes | EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) as part of Anthropic’s Data Processing Addendum |
| Apple Inc. / Google LLC | App distribution, testing phase (TestFlight, Google Play) | Apple’s and Google’s own responsibility |
11. Retention and deletion
- Single recipes can be deleted in the app at any time.
- Deleting your account: in the app under Settings → “Account löschen” (delete account). Your sign-in account is deleted immediately; our server then automatically removes your recipes, recipe images and all other data of your account. If a step fails, it is retried daily until everything is deleted, at the latest within 30 days.
- Important: because HerzKüche and Zapmi share one account, deleting your account in HerzKüche also deletes your Zapmi account and its data.
- Otherwise, your data is kept as long as you use your account.
12. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw any consent at any time with effect for the future (Art. 7(3)). Just write to hallo@zapmi.app.
You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), for example the Berlin Commissioner for Data Protection and Freedom of Information.
13. Children
HerzKüche is intended for adults. People under 16 may only use the app with their parents’ consent.
14. Changes
We update this privacy policy when the app’s features or legal requirements change. The current version is always available at zapmi.app/herzkueche-datenschutz.html. If the versions differ, the German version prevails.
Política de privacidad de la app “HerzKüche”
Tu recetario familiar escrito a mano
En resumen
- Tus recetas son privadas. Se guardan en tu cuenta y solo tu cuenta puede leerlas y modificarlas. No hay colecciones compartidas ni perfil público.
- Sin anuncios, sin rastreadores, sin herramientas de análisis, sin informes de fallos desde la app, sin venta de datos.
- Cuando importas una receta, el contenido (texto o imagen) se envía a través de nuestro servidor a la IA Claude de Anthropic para extraer la receta.
- Puedes borrar tu cuenta y todas tus recetas tú misma en la app cuando quieras.
1. Información general
Esta política explica qué datos personales se tratan al usar la app “HerzKüche” (iPhone y Android), con qué finalidad y sobre qué base jurídica. Se basa en el Reglamento General de Protección de Datos (RGPD) y en la Ley Federal alemana de Protección de Datos (BDSG).
HerzKüche usa el mismo sistema técnico que la app Zapmi: el proyecto de Google Firebase zapy-bf78d. Por eso, una misma cuenta sirve para las dos apps (ver apartados 7 y 11).
2. Tu cuenta (Firebase Authentication)
Para guardar recetas creas una cuenta con correo electrónico y contraseña. Firebase guarda la contraseña solo cifrada (como hash); nosotros no podemos leerla. Además, Firebase guarda datos técnicos como la hora de inicio de sesión y un identificador de usuario.
El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Firebase Authentication no está ligado a una región concreta; Google puede tratar estos datos también en EE. UU. (ver apartado 10).
Base jurídica: ejecución del contrato de uso (art. 6.1.b RGPD).
3. Tus recetas (Cloud Firestore)
Se guarda el contenido que creas: título, categoría, ingredientes, preparación, raciones, notas, marca de favorita, tus versiones adaptadas, valores nutricionales (si los hay), referencias a las imágenes de la receta y, en su caso, la dirección de la web de la que procede.
- Dónde: en la base de datos Cloud Firestore, región eur3 (Bélgica y Países Bajos).
- Quién puede leerlas: solo tu propia cuenta. Las reglas de acceso permiten leer y escribir únicamente a la persona a la que pertenece la receta.
- Para qué: para que tu recetario esté disponible en tus dispositivos y no se pierda.
Base jurídica: art. 6.1.b RGPD.
4. Imágenes de recetas (Firebase Storage)
Si añades fotos a una receta o importas una receta desde una foto, la imagen se guarda en Firebase Storage, en una carpeta de tu cuenta. Solo tu cuenta puede subir o cambiar imágenes allí. La app carga las imágenes mediante una dirección imposible de adivinar; no las publicamos en ningún sitio.
Firebase Storage lo gestiona Google. Las imágenes también pueden almacenarse fuera de la UE (ver apartado 10).
Si una receta procede de una web con imagen de vista previa, HerzKüche solo guarda la dirección de esa imagen. Al mostrarla, tu dispositivo la carga directamente desde esa web; como en cualquier visita normal, su responsable ve tu dirección IP.
Base jurídica: art. 6.1.b RGPD.
5. Importar recetas con IA (Anthropic Claude)
HerzKüche puede copiar recetas por ti. Según cómo importes, ocurre lo siguiente:
- Enlace a una web: tu dispositivo abre la página directamente. Si contiene datos de receta estructurados, la app los lee en tu dispositivo y no se nos envía nada. Si no, el texto de la página se envía a nuestra función de servidor y lo analiza la IA.
- Foto o captura: la imagen se envía a nuestra función de servidor y de ahí a la IA. Si guardas la receta, la foto se guarda como imagen de la receta en tu cuenta (apartado 4).
- Texto pegado: el texto se envía a la IA.
- Vídeo de tu galería: se extraen fotogramas del vídeo en tu dispositivo y se envían a la IA. El vídeo en sí no se sube.
- Enlace de TikTok: tu dispositivo obtiene la descripción pública del vídeo en TikTok, que se envía a la IA. Si no basta, la app envía el enlace a nuestro servicio “tiktok-extractor” (Google Cloud Run, región europe-west1, Bélgica). Este descarga brevemente el vídeo público, extrae hasta ocho fotogramas y borra el vídeo inmediatamente después. Los fotogramas se envían a la IA. En el registro del servicio constan tu identificador de usuario y el enlace; Google borra estos registros tras su plazo estándar (normalmente 30 días).
- Enlaces de YouTube e Instagram: tu dispositivo obtiene los datos públicos (título, descripción), que se envían a la IA.
- Adaptar una receta (p. ej. sin lactosa): la receta y tu petición se envían a la IA.
- “¿Qué comemos hoy?” – inventar recetas nuevas: se envían a la IA las características elegidas (p. ej. vegano, rápido), el mes actual, un deseo opcional y los títulos de las recetas de tu libro (para no proponer nada repetido).
La app nunca se comunica directamente con la IA. Todas las peticiones pasan por nuestras funciones de servidor (Firebase Cloud Functions, región europe-west1, Bélgica), que las reenvían a la API de Claude de Anthropic, PBC (San Francisco, EE. UU.). Anthropic no recibe ni tu correo ni tu nombre, solo el contenido de la petición.
- Almacenamiento por nuestra parte: solo guardamos la receta que finalmente añades a tu libro. No conservamos los textos, imágenes y fotogramas enviados para la extracción (excepción: una foto que guardes como imagen de la receta).
- Almacenamiento en Anthropic: Anthropic no usa el contenido enviado por la API para entrenar sus modelos. Puede conservarlo hasta 30 días para detectar abusos.
- Más información: anthropic.com/legal/privacy
Base jurídica: ejecución de tu petición en el marco del contrato de uso (art. 6.1.b RGPD). Transferencia a EE. UU.: ver apartado 10.
6. Compartir con HerzKüche y desde HerzKüche
- Compartir con HerzKüche: cuando compartes un enlace, una imagen o un texto desde otra app con HerzKüche, el sistema operativo lo deja brevemente en un almacenamiento compartido de tu dispositivo, desde donde HerzKüche lo toma para importarlo.
- Enviar una receta como tarjeta: la tarjeta se crea en tu dispositivo y se envía con el menú de compartir de tu teléfono. Nosotros no la recibimos.
7. Ingredientes a Zapmi
Si usas la app Zapmi con la misma cuenta, puedes poner los ingredientes de una receta en una lista de la compra de Zapmi: la tuya, la de tu familia o la de un grupo. Se escriben en esa lista los ingredientes, el título de la receta y tu nombre. Todas las personas que ven esa lista en Zapmi ven también estas entradas y reciben un aviso. En tu propia lista, solo las ves tú.
Zapmi tiene su propia política de privacidad: zapmi.app/datenschutz.html
Base jurídica: tu petición expresa (art. 6.1.b RGPD).
8. Comida a Vela
Con “Enviar comida a Vela”, HerzKüche pasa el título de la receta, la comida (p. ej. almuerzo), las raciones y, si existen, las calorías y los nutrientes a la app Vela en el mismo dispositivo. Ocurre directamente en tu teléfono mediante un enlace de app, no a través de nuestros servidores. Lo que hace Vela con ello se describe en su política de privacidad: zapmi.app/vela-datenschutz.html
9. Lo que HerzKüche no hace
- sin anuncios ni rastreadores publicitarios
- sin herramientas de análisis (p. ej. Google Analytics, Firebase Analytics, Facebook Pixel)
- sin informes de fallos desde la app (p. ej. Crashlytics)
- sin notificaciones push
- sin venta ni cesión de tus datos con fines publicitarios
En tu dispositivo, HerzKüche solo guarda tus ajustes (p. ej. tipo de letra, tamaño, idioma).
Durante la fase de prueba: si usas HerzKüche a través de Apple TestFlight o la prueba de Google Play, vemos la dirección de correo con la que te invitamos. Apple o Google también pueden transmitirnos informes de fallos y comentarios que tú misma envíes por TestFlight o Google Play. Para ello rigen las condiciones de privacidad de Apple y Google.
10. Destinatarios y transferencias a terceros países
| Proveedor | Finalidad | Lugar / base |
|---|
| Google Ireland Ltd. (Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Cloud Run) | Cuenta, base de datos, imágenes, funciones de servidor | Contrato de encargo de tratamiento (art. 28 RGPD). Firestore en la UE (eur3), funciones de servidor en Bélgica. Authentication y Storage también pueden tratarse en EE. UU.; Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic, PBC (EE. UU.) | IA para extraer y adaptar recetas | Cláusulas contractuales tipo de la UE (art. 46.2.c RGPD) como parte del Data Processing Addendum de Anthropic |
| Apple Inc. / Google LLC | Distribución de la app, fase de prueba (TestFlight, Google Play) | Responsabilidad propia de Apple y Google |
11. Conservación y borrado
- Recetas sueltas: puedes borrarlas en la app cuando quieras.
- Borrar la cuenta: en la app, en Ajustes → “Account löschen” (borrar cuenta). Tu cuenta de acceso se borra de inmediato; a continuación, nuestro servidor elimina automáticamente tus recetas, las imágenes y todos los demás datos de tu cuenta. Si algún paso falla, se repite a diario hasta que todo esté borrado, como máximo en 30 días.
- Importante: como HerzKüche y Zapmi comparten la misma cuenta, borrar la cuenta en HerzKüche borra también tu cuenta de Zapmi y sus datos.
- Si no la borras, tus datos se conservan mientras uses tu cuenta.
12. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Puedes retirar un consentimiento en cualquier momento con efecto para el futuro (art. 7.3). Escríbenos a hallo@zapmi.app.
También puedes presentar una reclamación ante una autoridad de control (art. 77 RGPD), por ejemplo la Comisionada de Protección de Datos de Berlín.
13. Menores
HerzKüche está pensada para personas adultas. Los menores de 16 años solo pueden usar la app con el consentimiento de sus padres.
14. Cambios
Actualizamos esta política cuando cambian las funciones de la app o los requisitos legales. La versión vigente está siempre en zapmi.app/herzkueche-datenschutz.html. En caso de discrepancia, prevalece la versión alemana.
HerzKüche