RECHTLICHES

Datenschutzerklärung

Stand: 28. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Schmeckt verarbeitet werden. Schmeckt ist ein Projekt der Five Lakes Consulting GmbH. Es gibt kein Nutzerkonto und keine Pflicht, einen Namen oder eine E-Mail-Adresse anzugeben.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Five Lakes Consulting GmbH

Weitere Angaben stehen im Impressum. Anfragen zum Datenschutz richten Sie bitte schriftlich an diese Adresse.

2. Hosting und Server-Logdaten

Schmeckt wird über die Infrastruktur von Cloudflare, Inc. (USA) betrieben (Cloudflare Workers und Auslieferung der Website). Beim Aufruf der Seiten verarbeitet Cloudflare übliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und Browser-Informationen. Das ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und den Betrieb zu sichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Cloudflare kann Daten in den USA oder anderen Drittländern verarbeiten. Cloudflare nimmt am EU-US Data Privacy Framework teil; ergänzend können Standardvertragsklauseln gelten. Weitere Hinweise: Cloudflare Privacy Policy.

3. Daten auf Ihrem Gerät

Schmeckt setzt keine Tracking-Cookies und kein Analyse-Pixel. Im Speicher Ihres Browsers (localStorage) können folgende Angaben liegen:

• eine zufällig erzeugte Profil-ID
• Ihr Geschmacksprofil (Haushaltsgröße, Kinderanzahl, Vorlieben, Abneigungen, Ernährungshinweise), sofern Sie es speichern
• gemerkte Rezepte, sofern Sie die Merken-Funktion nutzen

Diese Speicherung ist für die Funktionen nötig, die Sie selbst auslösen (Profil, Favoriten, Wiedererkennen der Sitzung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 TDDDG. Sie können die Daten jederzeit über die Speicher-Einstellungen Ihres Browsers löschen.

4. Suche, Empfehlungen und KI

Wenn Sie eine Suche starten oder einen Wochenplan anfordern, werden Ihre Eingabe, der gewählte Modus und die Profil-ID an unsere Server geschickt. Ein hinterlegtes Profil kann mitgelesen werden, um die Vorschläge anzupassen. Die Auswertung erfolgt über Cloudflare Workers AI.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von Ihnen angeforderten Funktion).

Suchanfragen können serverseitig gespeichert werden, sofern eine Datenbank angebunden ist, um den Dienst zu betreiben und zu verbessern. Ohne angebundene Datenbank bleiben Profil, Favoriten und Pläne in erster Linie auf Ihrem Gerät.

5. Geschmacksprofil und Favoriten

Angaben unter „Mein Geschmack“ und gemerkte Rezepte werden auf Ihrem Gerät gespeichert und zusätzlich an den Server gesendet. Eine dauerhafte Speicherung auf unseren Systemen erfolgt nur, wenn eine Datenbank angebunden ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Tragen Sie Allergien, Unverträglichkeiten oder andere Gesundheitsangaben ein, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese Angaben sind freiwillig. Wir verarbeiten sie nur, um Empfehlungen zu personalisieren, und nur weil Sie sie selbst übermitteln (Art. 9 Abs. 2 lit. a DSGVO). Schmeckt ersetzt keine medizinische Beratung; Zutatenangaben können fehlerhaft sein.

6. Kühlschrank-Scan

Wenn Sie ein Foto hochladen, wird es an unseren Server übertragen und zur Erkennung sichtbarer Lebensmittel an Cloudflare Workers AI übergeben. In der aktuellen Umsetzung speichern wir das Foto nicht dauerhaft; es wird für die Anfrage verarbeitet. Das Foto kann unbeabsichtigt Personen, Wohnräume oder Marken zeigen. Laden Sie nur Bilder hoch, die Sie übermitteln möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen ausgelöste Funktion).

7. Bilder von Unsplash

Rezept- und Feature-Bilder werden direkt vom CDN von Unsplash (Unsplash, Inc.) geladen. Dabei kann Unsplash Ihre IP-Adresse und übliche Browserdaten erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Inhalte). Hinweise von Unsplash: Unsplash Privacy Policy.

8. Speicherdauer

• Daten im Browser: bis Sie sie löschen oder den Speicher leeren
• Kühlschrankfotos: keine dauerhafte Speicherung durch Schmeckt in der aktuellen Umsetzung
• Server- und KI-Verarbeitung: für die Dauer der jeweiligen Anfrage; Hosting-Logs nach den Fristen von Cloudflare
• Datenbankeinträge (Profil, Suchen, Favoriten, Wochenpläne), sofern vorhanden: bis zur Löschung oder bis sie für den Betrieb nicht mehr erforderlich sind

9. Empfänger und Drittlandtransfer

Empfänger sind wir als Verantwortliche sowie Cloudflare als Auftragsverarbeiter für Hosting, Auslieferung und KI. Unsplash erhält Verbindungsdaten, wenn Ihr Browser Bilder von dort lädt. Eine Übermittlung in die USA kann stattfinden; Absicherung über das Data Privacy Framework und/oder Standardvertragsklauseln, soweit einschlägig.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung Dritter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zuständig ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Daten auf Ihrem Gerät löschen Sie über die Browser-Einstellungen. Für serverseitig gespeicherte Daten wenden Sie sich schriftlich an die Verantwortliche und nennen möglichst Ihre Profil-ID (im localStorage unter schmeckt_profile_id).

11. Pflicht zur Bereitstellung

Sie müssen uns keine personenbezogenen Daten mitteilen, um die öffentlich sichtbaren Inhalte zu lesen. Für Suche, Profil, Favoriten, Wochenplan und Kühlschrank-Scan sind die jeweils eingegebenen bzw. hochgeladenen Daten erforderlich, sonst können wir die Funktion nicht erbringen.

12. Automatisierte Entscheidungen

Empfehlungen werden maschinell erzeugt. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.