Datenschutzerklärung

Die Kurzfassung

Shalotte hilft dir, klüger zu kochen – mit dem, was schon in deiner Küche ist. Dafür speichern wir deinen Küchenvorrat, deine Geräte, deine Kochhistorie und deine Vorlieben. Für Rezeptvorschläge und die Verarbeitung von Spracheingaben nutzen wir Künstliche Intelligenz (Claude von Anthropic, für die Spracherkennung zusätzlich OpenAI) – deine Daten werden an deren API übermittelt, aber niemals zum Training von KI-Modellen verwendet. Wir verkaufen deine Daten nicht. Niemals. Du kannst dein Konto und alle deine Daten jederzeit löschen.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SHALOTTE LTD 71-75 Shelton Street Covent Garden London WC2H 9JQ Vereinigtes Königreich

Eingetragen in England und Wales, Registernummer 17441325.

E-Mail: privacy@shalotte.com

Vertreter in der Union nach Art. 27 DSGVO:

Günther Wolf Dieselstraße 10 61118 Bad Vilbel Deutschland

E-Mail: privacy@shalotte.com

Wir haben keine Niederlassung in der EU und haben deshalb diesen Vertreter benannt. Du und die Aufsichtsbehörden könnt euch zusätzlich zu uns oder an unserer Stelle in allen Fragen zur Verarbeitung personenbezogener Daten an den Vertreter wenden.

Die vollständigen Anbieterangaben findest du im Impressum.

Welche Daten wir erheben und warum

Kontodaten

E-Mail-Adresse, Name, Passwort (verschlüsselt durch Supabase Auth). Wenn du „Mit Apple anmelden“ nutzt, speichern wir serverseitig einen verschlüsselten Widerrufsnachweis, damit der Apple-Zugriff bei der Kontolöschung aufgehoben werden kann.

Zur Einrichtung deines Kontos und zur Authentifizierung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Küchendaten

Vorratsartikel (Lebensmittel, Zonen, Mengen, Haltbarkeitsdaten), Küchengeräte (Namen, Marken), Ernährungsvorlieben, Küchenpräferenzen, Haushaltsgröße, Kochniveau.

Das ist der Kern von Shalotte – wir müssen wissen, was in deiner Küche ist, um Vorschläge zu machen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ernährungsangaben, die Gesundheit oder Religion verraten

Glutenfrei, milchfrei, nussfrei, halal und koscher, falls du sie wählst, sowie Datum und Uhrzeit deiner ausdrücklichen Einwilligung, dass wir sie speichern.

Diese Angaben können Gesundheitsdaten (eine Allergie oder Unverträglichkeit) oder deine religiöse bzw. weltanschauliche Überzeugung offenbaren – besondere Kategorien personenbezogener Daten. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), für die übrigen Küchendaten Vertragserfüllung. Wir nutzen sie nur, um deine Rezepte zu filtern, und übermitteln sie als Filterregel an Anthropic, wenn Gerichte vorgeschlagen werden. Sie gehen nie an unsere Analyse. Ohne Einwilligung speichern wir sie nicht. Du kannst die Einwilligung jederzeit in den Einstellungen unter Ernährung widerrufen, indem du das Häkchen entfernst: Dann werden die Angaben und der Einwilligungsnachweis gelöscht. Vegetarisch, vegan und pescetarisch sind gewöhnliche Vorlieben und brauchen keine eigene Einwilligung.

Kochaktivität

Kochhistorie (was du wann gekocht hast, Bewertungen, Portionen), geplante Mahlzeiten, Reservierungen, Einkaufslisten.

Um Wiederholungen zu vermeiden, deine Vorlieben zu lernen und deine Einkaufsliste zu verwalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Lebensmittel-Präferenzen

Einkaufsmuster, bevorzugte Zonen, Mengen, Einheiten, häufig gekaufte Artikel.

Zur Personalisierung von Vorschlägen und schnelleren Eingabe. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO – Verbesserung deines Erlebnisses).

Sprachdaten

Audioaufnahmen aus der Spracheingabe, die daraus erzeugten Transkripte sowie die geparsten Ergebnisse.

Um deine Sprache in Vorratsartikel umzuwandeln. Die Audioaufnahme wird zur Spracherkennung an OpenAI übermittelt und von uns nicht gespeichert; die entstehenden Transkripte werden vorübergehend zur Fehlersuche und Genauigkeitsverbesserung protokolliert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO – du entscheidest dich für die Spracheingabe).

Nutzungsdaten

API-Aufruf-Protokolle (welche Funktionen du nutzt, Token-Zahlen, Zeitstempel). Es werden keine IP-Adressen in unserer Datenbank gespeichert.

Zur Kostenkontrolle, Missbrauchserkennung und Verbesserung des Dienstes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte

Wenn eine Seite in Shalotte abstürzt, ein Bericht über den Fehler: die Fehlermeldung und die Stelle in unserem Code, an der er auftrat, die Seitenadresse ohne alles, was danach folgt, dein Browser, Betriebssystem und Gerätetyp sowie deine Konto-ID, wenn du angemeldet bist. Bevor ein Bericht dein Gerät verlässt, entfernen wir E-Mail-Adressen, Tokens, Parameter aus Webadressen und jeden Text in Anführungszeichen, damit nichts aus deiner Küche, deinen Rezepten oder deinen Eingaben darin steht.

Ausschließlich, um Fehler zu finden und zu beheben. Übermittelt an PostHog (EU), und nur, wenn du der Analyse zugestimmt hast: Lehnst du ab oder widerrufst du die Einwilligung, wird nie ein Fehlerbericht gesendet. Aufbewahrung 12 Monate. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Feedback

Nachrichten, die du uns über die App sendest.

Zur Verbesserung von Shalotte. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anmelde-Attribution

Wenn du über einen Link mit Kampagnen-Parametern (utm_source, utm_medium, utm_campaign, bei Suchanzeigen zusätzlich utm_term und utm_content: Suchbegriff und Anzeigengruppe), einer Werbe-Klick-Kennung wie fbclid (Meta) oder gclid (Google) oder einem Empfehlungscode zu uns kommst, speichern wir diese Werte und die aufgerufene Landingpage einmalig bei der Anmeldung zu deinem Konto.

Damit verstehen wir, über welche Kanäle Menschen zu Shalotte finden. Die Werte bleiben bei uns (first-party), werden nicht an das Werbenetzwerk zurückgespielt und nicht zur Profilbildung genutzt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO – Reichweitenmessung). Auf Wunsch löschen wir sie aus deinem Konto.

Haushalts-Teilung

Wenn du einen Haushalt anlegst oder ihm beitrittst: Name des Haushalts, wer Mitglied ist und in welcher Rolle, sowie der verwendete Einladungscode.

Ein Haushalt existiert, damit die Menschen, mit denen du kochst, eine gemeinsame Küche nutzen. Solange du Mitglied bist, sind dein Vorrat, deine Einkaufsliste und dein Essensplan für alle anderen Mitglieder sichtbar und von ihnen bearbeitbar. Verlässt du den Haushalt, kehrst du in deine eigene Küche zurück. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Einwilligungs- und Rechtsnachweise

Ob und wann du bei der Anmeldung die AGB akzeptiert hast, der Stand deiner Analyse-Einwilligung samt letzter Änderung, wann du eingewilligt hast, dass wir Ernährungsangaben zu Gesundheit oder Religion speichern, sowie die Information, ob du Lifecycle-E-Mails abbestellt hast.

Wir speichern das, um belegen zu können, dass eine Einwilligung tatsächlich erteilt oder widerrufen wurde, und um deine E-Mail-Entscheidung einzuhalten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 7 Abs. 1 DSGVO – Nachweispflicht für Einwilligungen). Sie werden zusammen mit deinem Konto gelöscht.

Einsatz von Künstlicher Intelligenz

Shalotte nutzt die Claude-API von Anthropic, um Rezeptvorschläge zu erstellen, Spracheingaben zu verarbeiten und die Sous-Chef-Funktion zu betreiben. Wenn du diese Funktionen nutzt:

• Dein Vorrat, deine Geräte, deine Vorlieben und deine jüngste Kochhistorie werden an die Claude-API übermittelt, um personalisierte Ergebnisse zu erzeugen.
• Anthropic löscht über die API übermittelte Ein- und Ausgaben automatisch innerhalb von 30 Tagen. Inhalte, die Anthropics automatisierte Sicherheitssysteme als Verstoß gegen die Nutzungsrichtlinien markieren, können länger gespeichert werden.
• Deine Daten werden niemals zum Training von KI-Modellen verwendet. Die API-Bedingungen von Anthropic schließen ein Training mit Kundendaten ausdrücklich aus.
• Die Spracheingabe läuft in zwei Schritten: Die Audioaufnahme wird zunächst an OpenAI (gpt-4o-mini-transcribe) übermittelt und dort in Text umgewandelt; OpenAI nutzt über die API übermittelte Audiodaten nicht zum Training. Das entstandene Transkript wird anschließend an Claude (Haiku-Modell) übergeben und in Vorratsartikel geparst. Shalotte selbst speichert die Audiodaten nicht.
• Fotos, die du für die Foto-Inventur aufnimmst, werden an Claude übermittelt, um die Lebensmittel darauf zu erkennen; sie werden transient im Arbeitsspeicher verarbeitet und von Shalotte nicht gespeichert.
• Rezepte, die du importierst, werden an Claude übermittelt, um das Rezept zu lesen: Ein Rezeptfoto wird transient im Arbeitsspeicher verarbeitet und nicht gespeichert; bei einem Rezeptvideo-Link ruft Shalotte das gesprochene Transkript und ein Standbild des Videos ab und übermittelt diese. Du prüfst das Ergebnis, bevor etwas gespeichert wird.
• Wenn du auf „Jetzt kochen“ tippst, kann Shalotte ein kleines Bild des Gerichts zeichnen. Dafür werden nur der Name des Gerichts und einige seiner Hauptzutaten an fal.ai (Features & Labels, Inc.) übermittelt; fal zeichnet das Bild und gibt es sofort zurück, ohne es zu speichern. Nichts über dich oder deine Küche wird mitgesendet. Claude prüft anschließend, ob das Bild wirklich dieses Gericht zeigt; sonst wird kein Bild angezeigt. Shalotte speichert das Bild eines Gerichts nur unter dessen Namen und Hauptzutaten, damit die nächste Person, die es kocht, dasselbe Bild sieht.
• Nichts davon wird übermittelt, bevor du KI-Funktionen erlaubst; du kannst das jederzeit in den Einstellungen unter Datenschutz und Daten widerrufen.

Außerdem nutzen wir OpenWeatherMap, um Wetterdaten für wetterpassende Vorschläge abzurufen. Wir erheben und verarbeiten deinen Standort nicht: Die Abfrage nutzt für alle Nutzerinnen und Nutzer dieselben festen Koordinaten. An OpenWeatherMap werden keinerlei personenbezogene Daten übermittelt.

Empfänger und Auftragsverarbeiter

Wir nutzen eine kleine Zahl vertrauenswürdiger Dienstleister, um Shalotte zu betreiben. Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten mit niemandem.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO); alle sind DSGVO-konform oder unterliegen angemessenen Garantien für internationale Datenübermittlungen.

Datenspeicherung und Sicherheit

• Deine Daten werden bei Supabase gespeichert (gehostet auf AWS in der EU, Region eu-west-1).
• Alle Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt.
• Row-Level Security (RLS) ist für jede Tabelle aktiviert – du kannst nur auf deine eigenen Daten zugreifen.
• Passwörter werden von Supabase Auth gehasht (bcrypt). Wir sehen oder speichern niemals Klartext-Passwörter.
• Wir speichern keine Zahlungskartendaten – die gesamte Zahlungsabwicklung übernimmt Stripe direkt.

Deine Rechte nach der DSGVO

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) – zu erfahren, welche Daten wir über dich speichern (in den Einstellungen einsehbar oder per E-Mail).
• Berichtigung (Art. 16 DSGVO) – dein Profil, deinen Vorrat und deine Vorlieben jederzeit in der App zu ändern.
• Löschung (Art. 17 DSGVO) – über den Button „Konto löschen“ in den Einstellungen. Damit werden alle deine Daten innerhalb von 24 Stunden dauerhaft aus unseren Systemen entfernt. Backup-Aufbewahrung: Supabase-Backups mit gelöschten Daten laufen innerhalb von 7 Tagen ab.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) – schreib uns, und wir stellen dir eine Kopie bereit.
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – für optionale Funktionen wie die Spracheingabe genügt es, sie nicht mehr zu nutzen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Um ein Recht auszuüben, schreib an privacy@shalotte.com oder nutze die App-Steuerungen. Wir beantworten alle Anfragen innerhalb der gesetzlichen Frist.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzbehörde (Aufsichtsbehörde) zu beschweren. Shalotte ist im Vereinigten Königreich niedergelassen; die für uns zuständige Aufsichtsbehörde ist:

Information Commissioner’s Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF Vereinigtes Königreich Web: ico.org.uk

Da wir unseren Dienst auch Personen in der EU anbieten, gilt für dich zusätzlich die DSGVO (Art. 3 Abs. 2). Du kannst dich deshalb ebenso an die Datenschutzbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Cookies und lokaler Speicher

Shalotte verwendet:

• Authentifizierungs-Cookies – um dich angemeldet zu halten (technisch notwendig, keine Einwilligung erforderlich).
• sessionStorage – um Rezepte vorübergehend für sofortiges Laden zwischenzuspeichern (wird beim Schließen des Tabs gelöscht).

Produkt-Analyse-Cookies (PostHog, EU-gehostet) und Werbe-Messtags (Meta, Reddit, Pinterest, Google Ads) werden NUR gesetzt, wenn du zustimmst – du wirst zuerst gefragt, und das Ablehnen hat dasselbe Gewicht wie das Annehmen. Lehnst du ab, wird nichts davon geladen: kein Analyse-Cookie, kein Werbe-Tag, und auch von unseren Servern geht dann nichts über dich an ein Werbenetzwerk.

Was die Werbe-Tags tun, wenn du zustimmst: Sie melden dem Netzwerk, das dir eine Anzeige gezeigt hat, dass aus dem Klick eine Registrierung oder ein erstes Kochen geworden ist. Wir übermitteln dazu eine gehashte (nicht umkehrbare) Form deiner E-Mail-Adresse, damit das Netzwerk seinen eigenen Klick zuordnen kann – und sonst nichts: keinen Vorrat, keine Rezepte, keine Kochhistorie. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Kein Google Analytics.

Speicherdauer

• Kontodaten einschließlich eines verschlüsselten Apple-Widerrufsnachweises: Aufbewahrt, solange dein Konto aktiv ist. Gelöscht innerhalb von 24 Stunden nach Kontolöschung.
• Sprach-Parse-Protokolle: 90 Tage zur Fehlersuche, danach automatisch gelöscht.
• API-Nutzungsprotokolle: 12 Monate zur Kostenkontrolle, danach gelöscht.
• Produkt-Analyse-Ereignisse und Fehlerberichte (PostHog, EU): 12 Monate, danach von PostHog entfernt. Sie werden ohnehin nur erhoben, wenn du zustimmst.
• Anthropic-API-Ein- und -Ausgaben: Löschung innerhalb von 30 Tagen (von Anthropic verwaltet, nicht von uns); länger, wenn sie als Richtlinienverstoß markiert wurden.
• fal.ai: nichts. Jedes Gerichtbild wird direkt zurückgegeben und von fal nicht gespeichert. Shalotte speichert das Bild nur unter dem Namen und den Hauptzutaten des Gerichts, ohne Bezug zu einer Person.
• Vercel-Server-Protokolle: 30 Tage (von Vercel verwaltet).
• Supabase-Backups: rollierendes 7-Tage-Fenster. Gelöschte Daten fallen innerhalb von 7 Tagen aus den Backups.

Datenschutz von Kindern

Shalotte richtet sich ausschließlich an Erwachsene: Für ein Konto musst du 18 Jahre oder älter sein. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Falls du glaubst, dass eine Person unter 18 Jahren ein Konto erstellt hat, kontaktiere uns bitte – wir löschen es umgehend.

Internationale Datenübermittlung

Deine Konto- und App-Daten selbst bleiben in der EU: Die Supabase-Datenbank liegt in AWS eu-west-1, die Produktanalyse läuft auf der EU-Instanz von PostHog.

Einige unserer Dienstleister sind in den USA ansässig; die an sie übermittelten Daten verlassen damit die EU bzw. den EWR:

• Anthropic: Küchenkontext für die KI-Funktionen.
• OpenAI: Audioaufnahmen, ausschließlich zur Spracherkennung.
• fal.ai (Features & Labels, Inc., San Francisco): Namen und Hauptzutaten von Gerichten, um das Gerichtbild zu zeichnen. Das sind keine personenbezogenen Daten; der Auftragsverarbeitungszusatz von fal bindet die EU-Standardvertragsklauseln und das UK International Data Transfer Agreement ein.
• Vercel: Server-Anfragen und Protokolldaten.
• Resend: deine E-Mail-Adresse, für alle Anmelde-, Passwort-Reset- und Lifecycle-E-Mails. Resend wird von der Plus Five Five, Inc. (San Francisco) betrieben. Der Auftragsverarbeitungsvertrag stützt Übermittlungen auf die EU-Standardvertragsklauseln und das UK International Data Transfer Addendum; zusätzlich ist Resend unter dem EU-U.S. Data Privacy Framework samt UK Extension zertifiziert.
• Stripe: Zahlungsabwicklung, sobald die Abo-Abrechnung aktiv ist.
• Cloudflare: DNS-Anfragen und Traffic-Metadaten als vorgelagerte Infrastruktur.

• Meta, Reddit, Pinterest und Google Ads: eine gehashte E-Mail-Adresse und die Information, dass eine Registrierung oder ein erstes Kochen stattgefunden hat – nur wenn du der Werbe-Messung unter „Cookies und lokaler Speicher“ zugestimmt hast.

Da wir ein Verantwortlicher im Vereinigten Königreich sind, stützt sich jede dieser Übermittlungen auf den Auftragsverarbeitungsvertrag des jeweiligen Anbieters, der die EU-Standardvertragsklauseln zusammen mit dem UK International Data Transfer Addendum (bzw. der IDTA) einbindet – Art. 44 ff. DSGVO. Anthropic, OpenAI, fal.ai, Vercel, Supabase, PostHog, Resend, Stripe und Cloudflare stellen einen solchen Vertrag bereit.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung ändert. Wesentliche Änderungen teilen wir per E-Mail oder über einen Hinweis in der App mit. Das Datum „Zuletzt aktualisiert“ oben gibt stets die aktuelle Fassung an.

Kontakt

Verantwortlicher: SHALOTTE LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich Vertreter in der EU (Art. 27 DSGVO): Günther Wolf, Dieselstraße 10, 61118 Bad Vilbel, Deutschland E-Mail (Datenschutz): privacy@shalotte.com Support / allgemeiner Kontakt: hello@shalotte.com

Anbieterangaben: siehe Impressum.