Zuletzt aktualisiert: 29. September 2026
Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die mobile App KitchenIQ („App“) nutzen. Sie dient als Information nach Art. 13 der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) und zugleich als Informationstext nach Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“).
1. Verantwortlicher
- Firma: ZERO SOFTWARE SOLUTIONS BİLİŞİM YAZILIM DANIŞMANLIK İTHALAT VE İHRACAT LİMİTED ŞİRKETİ
- Anschrift: Ehlibeyt mah Tekstilciler cd no:35/7 Çankaya/Ankara
- Anfragen zu personenbezogenen Daten: kvkk@zss.ai
- Support: destek@zss.ai
- VERBİS (türkisches Register der Verantwortlichen): [VERBİS KAYIT NO / MUAFİYET]
- Vertreter in der EU (Art. 27 DSGVO): [AB TEMSİLCİSİ]
2. Das Wichtigste in Kürze
- Wir verkaufen Ihre Daten nicht, nutzen sie nicht zu Werbezwecken und verfolgen Sie nicht in anderen Apps oder auf anderen Websites.
- Die App verarbeitet die Daten, die nötig sind, um Ihren Vorrat zu verwalten und für Sie Menüs und Einkaufslisten zu erstellen.
- Ihre Allergien, Ihre Ernährungsweise und Ihre optionalen Körperdaten gelten als Gesundheitsdaten; wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung und nur, um Ihnen sichere Menüs vorzuschlagen.
- Für die KI-Funktionen und das Auslesen von Kassenbons werden bestimmte Daten an Dienstleister im Ausland übermittelt (Abschnitt 6).
- Sie können Ihr Konto jederzeit in der App löschen (Abschnitt 8).
3. Welche Daten verarbeiten wir?
3.1 Kontodaten
Ihre E-Mail-Adresse, optional Ihr Name, Ihr Passwort (nur in unumkehrbar verschlüsselter Form als „Hash“; auch wir können Ihr Passwort nicht sehen), Ihre Spracheinstellung und Sitzungsdaten.
3.2 Präferenzen und Gesundheitsdaten
- Haushaltsgröße, Portionenzahl, die Mahlzeiten, die Sie kochen, Ihre Kochgewohnheiten, Ihre Art der Planung (wöchentlich / Tag für Tag), Maßeinheit, Benachrichtigungseinstellungen, Zutaten, die Sie nicht mögen, und Küchen, die Sie mögen.
- Besondere Kategorien personenbezogener Daten: Ihre Allergien; Ihre Ernährungsweise (z. B. vegan, vegetarisch, halal, koscher – manche davon können auch eine religiöse Überzeugung widerspiegeln); optional Ihr tägliches Kalorien-/Proteinziel sowie Alter, Geschlecht, Gewicht, Größe und Aktivitätsniveau.
3.3 Vorrat, Menü und Einkauf
Die Produkte, die Sie Ihrem Vorrat hinzufügen (Name, Menge, Haltbarkeitsdatum, Lagerort, ob geöffnet, Ihre Notizen, Art des Hinzufügens: manuell, per Barcode oder vom Kassenbon), Ihre Wochen- und Tagesmenüs, Ihre Einkaufslisten, Aufzeichnungen über gekochte Gerichte und Ihre Bewertungen, Ihre Favoriten, Rezepte, die Sie mögen oder übersprungen haben, Ihre Reste und Ihre Veranstaltungsmenüs (Gästezahl, Ernährungseinschränkungen, Budget).
3.4 Fotos von Kassenbons
Wenn Sie einen Kassenbon scannen, wird das Foto verarbeitet, um die Produkte auszulesen. Der ausgelesene Text und die Produktliste werden in Ihrem Konto gespeichert. Das Foto selbst wird gelöscht, sobald der Scan bestätigt wird oder das Auslesen fehlschlägt; Fotos abgebrochener Scans verbleiben kurzzeitig auf dem temporären Speicher des Servers, der bei jedem Update zurückgesetzt wird.
3.5 Von Ihnen erstellte Inhalte
Rezepte, die Sie selbst hinzufügen, und deren Fotos. Wenn Sie ein Rezept teilen, sind das Rezept, sein Foto und gegebenenfalls Ihr Name für andere Nutzer sichtbar; Ihre E-Mail-Adresse wird niemals angezeigt.
3.6 Ihre Eingaben an die KI
Texte, die Sie an den KI-Assistenten schreiben, werden zur Erstellung einer Antwort an den Dienstleister gesendet; wir speichern diese Texte nicht.
3.7 Feedback
Die Feedback-Nachricht, die Sie aus der App senden, sowie App-Version, Betriebssystemversion, Gerätemodell und der Name des Bildschirms, der in diesem Moment geöffnet war.
3.8 Benachrichtigungen
Der Benachrichtigungsschlüssel Ihres Geräts („Push-Token“), damit wir Ihnen Benachrichtigungen senden können. Benachrichtigungstexte können die Namen von Produkten in Ihrem Vorrat oder von Gerichten in Ihrem Menü enthalten. Sie können Benachrichtigungen in den App-Einstellungen oder in den Geräteeinstellungen deaktivieren.
3.9 Nutzungs- und Fehlerprotokolle
- Nutzungsanalyse: Ereignisse dazu, welche Funktionen Sie wann nutzen (z. B. „Menü erstellt“, gescannter Barcode). Diese Einträge sind nicht mit Ihrer E-Mail-Adresse verknüpft, sondern mit einer zufälligen Kennung, die Ihrem Konto zugewiesen ist (pseudonymisiert); sie sind nicht anonym.
- Fehlerberichte: technische Details sowie Geräte- und Betriebssysteminformationen, wenn in der App oder auf dem Server ein Fehler auftritt; bei Serverfehlern Ihre Konto-ID. Fehlerberichten werden keine Screenshots beigefügt.
- Serverprotokolle: technische Protokolle wie IP-Adresse, Zeitpunkt und Adresse der Anfrage, für Sicherheit und Fehlerbehebung.
3.10 Daten, die wir nicht erheben
Standort, Kontakte, Ihre gesamte Fotomediathek (nur das Foto, das Sie auswählen), Mikrofonaufnahmen, Werbe-ID (IDFA) und Zahlungsinformationen. Die App bietet derzeit keine kostenpflichtigen Funktionen und keine In-App-Käufe.
4. Zu welchen Zwecken und auf welcher Rechtsgrundlage?
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Kontoerstellung, Anmeldung, Zurücksetzen des Passworts | Kontodaten | Abschluss und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) |
| Vorratsverwaltung, Erinnerungen an Haltbarkeitsdaten, Menü und Einkaufsliste | Präferenzen, Vorrats-, Menü- und Einkaufsdaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK) |
| Menüs, die zu Ihren Allergenen und Ihrer Ernährungsweise passen und sich an Ihren Nährwertzielen orientieren | Allergien, Ernährungsweise, Körperdaten, Nährwertziele | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 2 KVKK) |
| KI-Vorschläge, Erklären und Anpassen von Rezepten, Auslesen von Kassenbons | Die in Abschnitt 6 genannten Daten | Vertragserfüllung; zur Übermittlung in Drittländer siehe Abschnitt 6 |
| Versand von Benachrichtigungen | Benachrichtigungsschlüssel, Benachrichtigungsinhalt | Vertragserfüllung; Benachrichtigungsberechtigung auf Ihrem Gerät |
| Fehler finden, Sicherheit, Verbesserung der App | Nutzungs- und Fehlerprotokolle, Serverprotokolle | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK) |
| Gesetzliche Pflichten und Beantwortung von Anfragen | Betroffene Daten im erforderlichen Umfang | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK) |
Sie können Ihre ausdrückliche Einwilligung widerrufen: Ihre Angaben zu Allergien, Ernährungsweise und Körperdaten können Sie jederzeit unter Profil › Ernährung & Allergien löschen oder ändern. Sie können die App auch ohne diese Angaben nutzen; dann funktionieren jedoch der Allergenfilter und die Planung nach Nährwertzielen nicht.
Ihre Daten werden ausschließlich von automatisierten Systemen ausgewertet, um Menüvorschläge für Sie zu erstellen; diese Auswertung umfasst keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
5. Wo werden Ihre Daten gespeichert?
Unser App-Server und unsere Datenbank werden in Deutschland (Frankfurt, EU) gehostet. Die Dienstleister in Abschnitt 6 verarbeiten die Daten in ihrer eigenen Infrastruktur.
6. An wen geben wir Ihre Daten weiter?
Wir geben Ihre Daten nur an die folgenden Dienstleister (Auftragsverarbeiter) weiter, die für die Erbringung des Dienstes erforderlich sind, und nur im erforderlichen Umfang. Keinem von ihnen erlauben wir, Ihre Daten für eigene Zwecke zu nutzen.
| Dienstleister | Wofür | Welche Daten | Standort |
|---|---|---|---|
| Fly.io | Hosting von Server und Datenbank | Alle Daten in der App | Deutschland (EU) |
| Cloudflare (R2) | Dateispeicher, Datenbank-Backups | Ihre Rezeptfotos, Backups | Sitz in den USA, globale Infrastruktur |
| Upstash | Temporärer Cache | Cache für persönliche Vorschläge, täglicher Benachrichtigungszähler | Sitz in den USA |
| Anthropic | KI-Funktionen | Ihre Eingaben an die KI; zum Erläutern und Prüfen des Menüs: Haushaltsgröße, Ernährungsweise, Allergien, einige Produkte aus Ihrem Vorrat und deren Haltbarkeitsdaten, die Gerichte in Ihrem Menü; zum Erklären, Anpassen und Übersetzen von Rezepten: Rezeptinhalte (einschließlich der von Ihnen erstellten Rezepte); für Veranstaltungsmenüs: Gästezahl, Ernährungseinschränkungen, Budget. Ihre E-Mail-Adresse und Ihr Name werden nicht übermittelt. | USA |
| Google (Gemini API) | Auslesen von Kassenbon-Fotos | Kassenbon-Foto | USA |
| PostHog | Nutzungsanalyse | Nutzungsereignisse, zufällige Kennung Ihres Kontos | Deutschland (EU) |
| Sentry | Fehlerberichte | Technische Fehlerdetails, Geräteinformationen, bei Serverfehlern die Konto-ID | Deutschland (EU) |
| Expo (und Apple) | Zustellung von Benachrichtigungen, App-Updates | Benachrichtigungsschlüssel, Benachrichtigungstext | USA |
| Resend | E-Mail-Versand | Ihre E-Mail-Adresse, Code zum Zurücksetzen des Passworts | USA |
| Slack | Weiterleitung von Feedback an unser Team | Feedback-Nachricht, Geräte- und Versionsinformationen, ein Teil der Konto-ID | USA |
| Open Food Facts | Ermitteln des Produktnamens anhand des Barcodes | Nur die Barcode-Nummer (enthält keine personenbezogenen Daten) | Frankreich (EU) |
Die App wird über den Apple App Store vertrieben; Apples eigene Verarbeitungen unterliegen der Datenschutzrichtlinie von Apple.
Besteht eine gesetzliche Verpflichtung, können Daten an zuständige Behörden und öffentliche Stellen oder an Gerichte weitergegeben werden, jedoch nur im angeforderten Umfang.
Übermittlung in Drittländer
Einige der oben genannten Dienstleister befinden sich außerhalb der Türkei und der EU (USA). Diese Übermittlungen erfolgen nach Kapitel V DSGVO und Art. 9 KVKK auf Grundlage geeigneter Garantien (Standardvertragsklauseln nach Art. 46 DSGVO und die Auftragsverarbeitungsverträge der Dienstleister).
7. Wie lange speichern wir Ihre Daten?
- Wir speichern Ihre Daten, solange Ihr Konto besteht.
- Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten, Präferenzen, Gesundheitsdaten, Ihr Vorrat, Ihre Menüs, Listen, Aufzeichnungen, Kassenbon-Scans und Ihr Benachrichtigungsschlüssel sofort und dauerhaft aus dem Live-System gelöscht. Von Ihnen erstellte Rezepte werden nicht mehr veröffentlicht, und ihre Fotos werden gelöscht.
- Einträge der Nutzungsanalyse werden anonymisiert, indem ihre Verknüpfung mit Ihrem Konto aufgehoben wird.
- Datenbank-Backups werden höchstens 30 Tage aufbewahrt; gelöschte Daten verschwinden nach Ablauf dieser Frist auch aus den Backups.
- Fehlerberichte und Serverprotokolle werden nur kurzzeitig aufbewahrt und unterliegen den Speicherfristen der Dienstleister.
- Daten, für die eine gesetzliche Aufbewahrungspflicht besteht, werden so lange aufbewahrt, wie es die jeweiligen Vorschriften vorsehen.
8. Ihre Rechte
Nach Art. 15–22 DSGVO und Art. 11 KVKK haben Sie das Recht auf Auskunft darüber, ob Ihre Daten verarbeitet werden, einschließlich Informationen und einer Kopie; auf Berichtigung; auf Löschung; auf Einschränkung der Verarbeitung; auf Datenübertragbarkeit (Erhalt Ihrer Daten in einem übertragbaren Format); auf Widerspruch gegen die Verarbeitung; auf Auskunft darüber, an welche Dritten Ihre Daten übermittelt wurden; auf Widerruf Ihrer Einwilligung; auf Widerspruch gegen ein für Sie nachteiliges Ergebnis, das ausschließlich durch die Auswertung mit automatisierten Systemen zustande kommt; sowie auf Ersatz des Schadens, der Ihnen durch eine rechtswidrige Verarbeitung entstanden ist.
So machen Sie Ihre Rechte geltend:
- Berichtigung: Unter Profil können Sie Ihre Angaben und Präferenzen ändern.
- Konto löschen: Profil › Konto löschen (Bestätigung mit Ihrem Passwort).
- Sonstige Anfragen: Schreiben Sie von der E-Mail-Adresse, die in Ihrem Konto hinterlegt ist, an kvkk@zss.ai. Ihre Anfrage wird innerhalb von höchstens 30 Tagen kostenlos abschließend bearbeitet.
Wenn Sie mit der Antwort auf Ihre Anfrage nicht zufrieden sind, können Sie Beschwerde beim türkischen Datenschutzrat (Kişisel Verileri Koruma Kurulu) einlegen. Wenn Sie in der EU leben, haben Sie außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde in dem Land, in dem Sie sich befinden.
9. Sicherheit
Daten werden zwischen Ihrem Gerät und unserem Server über eine verschlüsselte Verbindung (HTTPS/TLS) übertragen. Passwörter werden in unumkehrbarer Form gespeichert; Sitzungsschlüssel werden im sicheren Speicher Ihres Geräts aufbewahrt. Der Zugriff auf die Daten ist auf berechtigte Systeme und Personen beschränkt.
10. Kinder
Die App ist nicht für Personen unter 16 Jahren bestimmt; wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie einen solchen Fall bemerken, teilen Sie ihn uns bitte unter kvkk@zss.ai mit; wir löschen dann das betreffende Konto.
11. Änderungen
Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir in der App an; die aktuelle Fassung finden Sie immer auf dieser Seite. Das Datum am Anfang der Seite ist das Datum der letzten Aktualisierung.
12. Kontakt
Bei Fragen: kvkk@zss.ai · ZERO SOFTWARE SOLUTIONS BİLİŞİM YAZILIM DANIŞMANLIK İTHALAT VE İHRACAT LİMİTED ŞİRKETİ, Ehlibeyt mah Tekstilciler cd no:35/7 Çankaya/Ankara