Datenschutzerklärung

1. Wer wir sind

ANNA che PASTRY (annachepastry.com, die „Plattform“, „wir“) wird betrieben von Anna Chernii pr Beograd, einem in der Republik Serbien, Belgrad, registrierten Einzelunternehmen. Wir sind der Verantwortliche für Ihre personenbezogenen Daten.

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem serbischen Gesetz über den Schutz personenbezogener Daten und, für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum, der Datenschutz-Grundverordnung (GDPR).

Kontakt für Fragen zum Datenschutz oder Anfragen: support@annachepastry.com.

2. Welche Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (nur als sicherer Hash gespeichert). Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse und die grundlegenden Profildaten, die Google teilt (Name und Profilbild).
• Ihre Inhalte: Rezepte, Entwürfe und Einstellungen, die Sie in Ihrem Konto speichern.
• Text und Fotos, die Sie zur Rezepterkennung einreichen: Sie werden an unseren KI-Anbieter gesendet, um das Rezept zu extrahieren. Wir speichern die Fotos nicht; wir behalten nur das resultierende Rezept, wenn Sie es speichern (angemeldete Nutzer erhalten einen Entwurf in „Meine Rezepte“).
• KI-Assistenten-Chat (nur für angemeldete Nutzer): Ihre Nachrichten und die Antworten des Assistenten, ein Hinweis, dass ein Foto angehängt wurde, und die Seite, von der aus die Frage gestellt wurde (z. B. ein Rezept). Ein Foto wird zusammen mit der Frage an unseren KI-Anbieter gesendet und von uns nicht gespeichert. Um die Frage zu beantworten, erhält der Assistent das Rezept der Seite, auf der Sie sich befinden; bei einem persönlichen Rezept nur ein Rezept, das Ihnen gehört.
• Assistenten-Einstellungen: das von Ihnen gewählte Einheitensystem, Ihr Erfahrungslevel und Ihre Küchenausstattung. Wir speichern Ernährungseinschränkungen (Allergien, vegetarische Ernährung und Ähnliches) nur, wenn Sie ein separates Einwilligungsfeld ankreuzen. Informationen über Allergien können als Gesundheitsdaten gelten.
• Credits: Ihr Guthabenstand und Verlauf (wann und wofür ein Credit verwendet oder zurückerstattet wurde, einschließlich Assistentennachrichten), verknüpft mit einem Aufzeichnungseintrag des KI-Aufrufs (Modell, Anzahl der Tokens, Dauer), ohne den Rezepttext, die Nachrichten oder Fotos.
• Nachrichten an uns: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht, wenn Sie das Kontaktformular nutzen, sowie technische Fehlerberichte (Seite, Fehlermeldung, Browser).
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, angeforderte Seiten. Wir nutzen die IP-Adresse, um Missbrauch einzuschränken (zum Beispiel die Anzahl kostenloser Erkennungen für Gäste), und unser Hosting führt standardmäßige Server-Logs.
• Analysedaten — nur mit Ihrer Einwilligung: besuchte Seiten, Herkunft des Aufrufs, ungefährer Standort anhand der IP-Adresse, Gerät und Browser, erfasst durch Google Analytics (siehe Abschnitt 6).

3. Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes — Konten, Speichern von Rezepten, Rezepterkennung, Rechner, Credits (Vertragserfüllung).
• Um Ihre Fragen im Assistenten-Chat zu beantworten und den Gesprächsverlauf zu speichern, unter Verwendung Ihres Chat-Verlaufs und der Assistenten-Einstellungen (Vertragserfüllung).
• Damit der Assistent Ihre Ernährungseinschränkungen berücksichtigen kann — nur mit Ihrer ausdrücklichen Einwilligung. Sie können diese jederzeit widerrufen, indem Sie das Häkchen in den Assistenten-Einstellungen entfernen; die Einschränkungen werden umgehend gelöscht.
• Beantwortung Ihrer Nachrichten und Behebung gemeldeter Fehler (unser berechtigtes Interesse an der Unterstützung von Nutzern; Ihre Anfrage).
• Gewährleistung der Sicherheit der Plattform und Verhindern von Missbrauch — Anfragebeschränkungen, Schutz vor automatisierter missbräuchlicher Nutzung, Server-Logs (unser berechtigtes Interesse).
• Um zu verstehen, wie die Plattform genutzt wird, und diese zu verbessern — Google Analytics (Ihre Einwilligung, die Sie jederzeit widerrufen können); anonyme Seitenaufruf-Statistiken von Vercel Web Analytics auf Kalkulationsseiten, die keine Cookies verwenden (unser berechtigtes Interesse).
• Einhaltung rechtlicher Verpflichtungen, beispielsweise Buchhaltungs- und Steuerbestimmungen, sobald kostenpflichtige Tarife verfügbar sind (rechtliche Verpflichtung).

4. Von uns genutzte Dienstleister

Wir geben Daten nur an Dienstleister weiter, die uns beim Betrieb der Plattform unterstützen, und nur in dem Umfang, der erforderlich ist. Sie handeln als unsere Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen, sofern nicht anders angegeben.

• Supabase — Datenbank und Anmeldung; Daten werden in der EU (Irland) gespeichert.
• Vercel — Website-Hosting, Server-Logs und Vercel Web Analytics (ohne Cookies) auf Rechner-Seiten.
• Google — die Gemini API für die Rezepterkennung und den KI-Assistenten (von Ihnen eingereichte Texte und Fotos, Chat-Fragen, das Rezept der Seite, Assistenten-Einstellungen und, nur mit Ihrer Einwilligung, Ernährungseinschränkungen). Gemäß den Bedingungen für kostenpflichtige Google-APIs werden diese Daten nicht zum Trainieren von Google-Modellen verwendet; Google kann sie für einen begrenzten Zeitraum aufbewahren, um Missbrauch zu erkennen. Außerdem Google Sign-In und Google Analytics (nur mit Ihrer Einwilligung).
• Resend — Zustellung von Nachrichten aus dem Kontaktformular an uns.
• Upstash — Speicherung von Anfragezählern (IP-Adresse oder Konto-ID) zur Beschränkung von Missbrauch.
• Cloudflare — Turnstile prüft, ob die Formulare für Registrierung, Anmeldung, Passwort-Zurücksetzung und Feedback von einem Menschen und nicht von einem Programm abgesendet werden. Hierzu erhält Cloudflare Ihre IP-Adresse und technische Browserdaten; die Daten werden nicht für Werbezwecke verwendet.

5. Übermittlungen außerhalb Serbiens und der EU

Einige Dienstleister befinden sich außerhalb Serbiens und der EU/des EWR, hauptsächlich in den Vereinigten Staaten. Solche Übermittlungen stützen sich auf gesetzlich vorgesehene Schutzmaßnahmen, wie das EU–US Data Privacy Framework oder Standardvertragsklauseln.

6. Cookies und ähnliche Technologien

Notwendig: Anmeldesitzungs-Cookies (Supabase) und Browserspeicher für Ihre Cookie-Auswahl, Einheiteneinstellung und einen ungespeicherten Rezeptentwurf. Sie sind für das Funktionieren der Plattform erforderlich und bedürfen keiner Einwilligung. Bei Formularen für Registrierung, Anmeldung, Passwort-Zurücksetzung und Feedback erfolgt eine Prüfung durch Cloudflare Turnstile (Bot-Schutz).

Analysedienste — erst nachdem Sie auf „Akzeptieren“ klicken: Google Analytics (_ga, _ga_*). Wenn Sie auf „Ablehnen“ klicken, wird dieses Skript nicht geladen.

Sie können Ihre Auswahl jederzeit ändern: Cookie-Einstellungen (auch am Ende jeder Seite). Wenn Sie Ihre Einwilligung widerrufen, werden Analyse-Cookies gelöscht und die Seite wird neu geladen.

7. Wie lange wir Daten aufbewahren

• Konto, Rezepte, Entwürfe und Credits — bis Sie Ihr Konto löschen.
• Assistenten-Chat-Verlauf — 90 Tage nach der letzten Nachricht in der Unterhaltung, danach automatische Löschung; früher, wenn Sie auf „Verlauf löschen“ klicken oder Ihr Konto löschen.
• Assistenten-Einstellungen und Ernährungseinschränkungen — bis Sie diese ändern, Ihre Einwilligung widerrufen oder Ihr Konto löschen.
• Kontaktnachrichten und Fehlerberichte — 180 Tage; werden bei der Löschung Ihres Kontos früher gelöscht.
• IP-basierte Anfragezähler — von einigen Minuten bis zu 30 Tagen (das Limit für kostenlose Erkennungen für Gäste).
• Aufzeichnungen von KI-Aufrufen (Erkennung und Assistent) — werden für die Kostenabrechnung aufbewahrt; sie enthalten keinen Rezepttext, keine Nachrichten oder Fotos.
• Analysedaten — gemäß den Speicherfristen von Google Analytics.

8. Ihre Rechte

• Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung — unrichtige Daten korrigieren.
• Löschung — Ihr Konto und zugehörige Daten löschen; Sie können dies selbst in Ihrem Konto tun („Konto löschen“) oder uns darum bitten.
• Einschränkung und Widerspruch — die Verarbeitung auf Grundlage unseres berechtigten Interesses einschränken oder ihr widersprechen.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung — jederzeit: für Cookies über Cookie-Einstellungen, für Ernährungseinschränkungen durch Entfernen des Häkchens in den Assistenten-Einstellungen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Um Ihre Rechte auszuüben, schreiben Sie an support@annachepastry.com. Wir antworten innerhalb von 30 Tagen.

Sie haben auch das Recht, eine Beschwerde beim Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten der Republik Serbien (poverenik.rs) oder, wenn Sie in der EU/im EWR leben, bei der Datenschutzbehörde Ihres Landes einzulegen.

9. Kinder

Die Plattform ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren; wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns bitte, und wir werden es löschen.

10. Änderungen dieser Erklärung

Wir werden diese Seite aktualisieren, wenn sich unsere Datenpraktiken ändern, und das Datum der letzten Aktualisierung oben anzeigen. Wenn die Änderungen wesentlich sind, werden wir angemeldete Nutzer per E-Mail oder auf der Plattform benachrichtigen.