Datenschutz­erklärung

Verantwortlicher

Weitere Angaben finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG, Art. 37 DSGVO). Fragen zum Datenschutz richten Sie an lukas@brombach-technologies.de.

Ohne Konto: Ihre Kennungen

Orzo hat kein Konto, kein Passwort und keine Anmeldung. Damit unser Server trotzdem weiß, welche Anfragen zusammengehören, erzeugt die App beim ersten Start zwei Zufallswerte:

• Eine Installationskennung. Sie liegt in der App und geht mit Bewertungen, Scans, Chat-Nachrichten und anderen Anfragen an unseren Server, damit wir eine Bewertung pro Rezept und Gerät zählen und Tagesgrenzen einhalten können. Sie ist keine Geräte- oder Werbekennung und sagt nichts über Sie aus.
• Einen geheimen Mitgliedsschlüssel. Die App legt ihn im geschützten Speicher Ihres Geräts ab (auf dem iPhone im Schlüsselbund). Unser Server kennt nur einen nicht umkehrbaren Hashwert (SHA-256) davon und erkennt daran, in welchen Haushalten Sie Mitglied sind, auch nach einer Neuinstallation.

Zu jedem Mitglied speichert der Server zwei weitere Zufallskennungen (eine sehen die anderen in Ihren Haushalten, die andere nutzen wir nur für Käufe), den Namen, wenn Sie in der App einen angeben, für welchen Haushalt Ihr Orzo Plus gilt, bis wann es läuft und wann Sie Mitglied wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Kennungen funktionieren Haushalte, Bewertungen und Orzo Plus nicht.

Was auf Ihrem Gerät bleibt

Diese Daten speichert Orzo nur auf Ihrem Gerät. Wir erhalten sie nicht, außer wo es unten ausdrücklich steht. Sie verschwinden, wenn Sie in der App unter „Meine Küche“ „Meine Daten löschen“ wählen oder die App löschen; im zweiten Fall bleibt nur der Mitgliedsschlüssel im Schlüsselbund Ihres iPhones.

• Ihre Antworten aus der Einrichtung und Ihre Einstellungen, etwa Name, Ernährungsweise, Unverträglichkeiten, was Sie weglassen, Küchengeräte, Portionen und Kochniveau, und ob und seit wann Sie in die Übermittlung Ihrer Gesundheitsangaben eingewilligt haben.
• Ihre Gespräche mit Orzo. Der Chatverlauf liegt nur auf Ihrem Gerät.
• Gemerkte und eigene Rezepte, die Sie nicht mit einem Haushalt teilen.
• Fotos von Ihrem fertigen Gericht. Sie verlassen das Gerät nur, wenn Sie „Teilen“ wählen (dann an die App Ihrer Wahl) oder das Bild in Ihren Fotos sichern.
• Widgets lesen eine Kopie Ihrer Daten über einen gemeinsamen Speicher auf demselben Gerät.
• Mitteilungen wie die Erinnerung vor dem Ende der Probezeit oder ein abgelaufener Timer plant die App auf Ihrem Gerät. Wir verschicken keine Push-Nachrichten über einen Server.
• Zwischenablage. Orzo liest sie nur, wenn Sie beim Beitreten mit Code den Einfügen-Knopf antippen, und legt Links oder Codes hinein, wenn Sie sie kopieren.

Haushalt und Abgleich

Jede Person in Orzo hat mindestens einen Haushalt; den ersten legt die App selbst an. Damit alle Geräte im Haushalt dasselbe sehen, speichern wir auf unserem Server:

• Den Haushalt: Name, Sticker, Einladungscode, wer ihn angelegt hat, wer Mitglied ist und seit wann, mit dem Namen, den die Person angegeben hat, und ob jemand Orzo Plus für ihn hat.
• Seinen Inhalt: den Vorrat (welche Lebensmittel in welcher Menge, wo im Kühlschrank sie liegen, also Fächer, Tür oder Gemüseschublade, und das Mindesthaltbarkeitsdatum, wenn ein Scan es gelesen hat), die Einkaufslisten mit Einträgen und Mengen, den Wochenplan, was gekocht wurde, und das Kochbuch des Haushalts, also Rezepte, die Orzo für jemanden im Haushalt geschrieben hat, samt Bildadresse und bei Rezepten aus TikTok oder Instagram dem Link und dem Namen des Creators.

Alle Mitglieder sehen und ändern diese Daten. Wer den Einladungscode oder -link kennt, sieht vor dem Beitreten Name und Sticker des Haushalts, wer ihn angelegt hat und die Namen der Mitglieder. Wer einen Haushalt angelegt hat, kann Mitglieder entfernen und einen neuen Code erzeugen; der alte gilt dann nicht mehr.

Verlassen Sie einen Haushalt, endet Ihre Mitgliedschaft sofort. Was Sie eingetragen haben, bleibt für die anderen. Verlässt das letzte Mitglied einen Haushalt, löschen wir ihn samt Inhalt. Gelöschte Einträge merkt sich der Server 30 Tage lang als „gelöscht“ (ohne Inhalt), damit auch Geräte davon erfahren, die so lange offline waren.

Damit niemand Einladungscodes errät oder massenhaft Mitglieder anlegt, speichert der Server bei falschen Codes Ihre Mitgliedskennung und einen Hashwert Ihrer IP-Adresse, beim Anlegen eines Mitglieds nur den Hashwert, jeweils mit Zeitpunkt. Die IP-Adresse selbst speichern wir nicht: Der Hashwert wird mit einem geheimen Schlüssel gebildet (HMAC-SHA-256), sodass sich die Adresse daraus nicht zurückrechnen lässt. Ein täglicher Löschlauf entfernt diese Einträge nach 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Haushalt und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch, unser berechtigtes Interesse an einem sicheren Betrieb.

Vorrat scannen: Fotos und Strichcodes

Scannen Sie Kühlschrank, Vorratsschrank oder Tiefkühler, einen Kassenbon oder ein Gericht, verkleinert Orzo die Fotos auf Ihrem Gerät und schickt sie ohne Metadaten wie den Aufnahmeort an unseren Server. Von dort gehen sie über den Dienst OpenRouter an das KI-Modell Claude von Anthropic. Die Antwort sagt, was zu sehen ist: beim Fach, welches es ist, welche Lebensmittel in welcher Menge darin liegen, wo im Kühlschrank und, wo lesbar, das Mindesthaltbarkeitsdatum; beim Kassenbon jede Artikelzeile, also was Sie gekauft haben, mit Menge, Geschäft und Datum, wenn sie lesbar sind; beim Gericht, was es ist und woraus es hauptsächlich besteht. Was erkannt wurde, landet in Ihrem Vorrat und damit im Haushalt.

Wir speichern die Fotos nicht, auch nicht die von Kassenbons und Gerichten, und schreiben weder sie noch das Erkannte in ein Protokoll. Für die Tagesgrenzen speichert der Server nur Ihre Installationskennung und den Zeitpunkt jedes Scans und löscht beides nach zwei Tagen. Bitte fotografieren Sie keine Personen oder Unterlagen mit; ein Kassenbon kann Filiale, Uhrzeit und Zahlungsart zeigen.

Erkennt Orzo beim Scannen einen Strichcode, schickt die App nur dessen Nummer (EAN) an unseren Server. Der fragt die offene Produktdatenbank Open Food Facts nach dem Produkt, kennt sie es nicht, ordnet Claude den Produktnamen zu. Open Food Facts erhält nur die Nummer, nicht wer gefragt hat. Das Ergebnis merkt sich der Server für alle, ohne Bezug zu Ihnen; für die Tagesgrenze speichert er Installationskennung und Zeitpunkt für zwei Tage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Chat mit Orzo und Rezepte, die Orzo schreibt

Was Sie Orzo im Chat schreiben, geht mit dem bisherigen Gespräch an unseren Server und von dort über OpenRouter an Claude. Damit die Antwort zu Ihrer Küche passt, schickt die App mit: Ihren Vorrat und was bald weg muss, Ihre Ernährungsweise, nur mit Ihrer Einwilligung Ihre Unverträglichkeiten und was Sie weglassen (siehe nächster Abschnitt), Ihre Küchengeräte, für wie viele Sie kochen, das heutige Datum, Ihren Wochenplan der nächsten zwei Wochen, Ihre Einkaufsliste und die Rezepte aus dem Kochbuch, die zu Ihnen passen.

Bitten Sie Orzo, ein Gericht zu schreiben („Mit Orzo erstellen“), gehen sein Name, Ihre Beschreibung und dieselben Angaben zu Ihrer Küche an Claude, das das Rezept in mehreren Durchgängen schreibt und prüft. Das Rezept landet in Ihrem Kochbuch und, wenn ein Haushalt geöffnet ist, im Kochbuch des Haushalts.

Wir speichern weder das Gespräch noch Ihre Beschreibung auf dem Server und schreiben sie in kein Protokoll. Für die Tagesgrenzen speichert der Server Ihre Installationskennung und den Zeitpunkt jeder Nachricht und jedes Rezepts für zwei Tage.

Das fertige Rezept, das Orzo für Sie geschrieben hat, behält der Server 90 Tage, ohne Installationskennung, ohne Haushalt und ohne Ihre Beschreibung, also ohne Bezug zu Ihnen. Gelungene Rezepte können wir überarbeiten und in Orzos öffentliches Kochbuch aufnehmen. Rezepte aus geteilten Beiträgen (TikTok, Instagram, Webseiten) behalten wir nicht. Weil diese Rezepte keinen Bezug zu Ihnen mehr haben, sind sie keine personenbezogenen Daten.

Spracheingabe. Tippen Sie im Chat aufs Mikrofon, wandelt die Spracherkennung Ihres Geräts das Gesprochene in Text um. Auf dem iPhone ist das die Spracherkennung von Apple, und zwar direkt auf dem Gerät, wo es das kann; nur sonst verarbeitet Apple die Aufnahme auf seinen Servern nach eigenen Datenschutzbestimmungen. Auf Android-Geräten ist es die Spracherkennung von Google. Wir erhalten keine Aufnahmen. Der erkannte Text steht im Eingabefeld und geht erst an unseren Server, wenn Sie ihn abschicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Unverträglichkeiten siehe den nächsten Abschnitt.

„Wie isst du?“ und Unverträglichkeiten

Angaben dazu, wie Sie essen und was Sie nicht vertragen, können etwas über Ihre Gesundheit oder Ihre Religion verraten. Solche Daten schützt die DSGVO besonders (Art. 9). Deshalb gehen wir damit sparsam um:

• Erst fragen. Bevor Unverträglichkeiten, was Sie weglassen oder Ihr Text zu „Wie isst du?“ Ihr Gerät verlassen, fragt die App Sie ausdrücklich, ob sie diese Angaben dafür an unseren Server und an die KI-Modelle schicken darf: bei der Einrichtung, sobald Sie solche Angaben machen, und in „Meine Küche“, wenn Sie sie dort ändern. Ihre Antwort speichert die App mit Datum auf Ihrem Gerät. Unter „Meine Küche“ › „Gesundheitsdaten“ können Sie die Einwilligung jederzeit geben oder für die Zukunft widerrufen.
• Ohne Einwilligung bleibt alles auf Ihrem Gerät: Die App liest Ihren Text nur selbst und blendet Rezepte aus dem Kochbuch, die Sie nicht vertragen, weiterhin auf dem Gerät aus. Rezepte, die Orzo im Chat oder aus geteilten Posts neu schreibt, kennen Ihre Unverträglichkeiten dann nicht; enthält eines davon etwas, das Sie nicht vertragen oder weglassen, weist die App darauf hin.
• Mit Einwilligung liest die App die üblichen Begriffe Ihres Textes weiter selbst auf dem Gerät. Nur den Rest, höchstens 200 Zeichen, schickt sie an unseren Server. Claude übersetzt ihn dort in feste Auswahlmöglichkeiten: eine Ernährungsweise, Unverträglichkeiten aus einer festen Liste und Lebensmittel, die Sie weglassen. Unverträglichkeiten und was Sie weglassen gehen außerdem mit Chat-Nachrichten, Rezeptwünschen und geteilten Posts an unseren Server und an die KI-Modelle, damit die Rezepte zu Ihnen passen.
• Ihren Text speichern wir nie, weder auf dem Server noch im Protokoll noch in der App; die App behält nur das Ergebnis. Auch Unverträglichkeiten und was Sie weglassen speichert unser Server nicht, und die KI-Anbieter erhalten sie nur über Endpunkte ohne Datenspeicherung (siehe „Empfänger“).

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Die Angaben und die Einwilligung sind freiwillig; ohne sie richtet Orzo neu geschriebene Rezepte nicht nach Ihren Unverträglichkeiten. Der Widerruf gilt für die Zukunft und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.

Rezepte aus TikTok und Instagram

Teilen Sie einen Post aus TikTok oder Instagram mit Orzo, ruft Ihr Gerät den öffentlichen Post selbst ab, wie ein Browser es täte; TikTok bzw. Instagram sehen dabei Ihr Gerät und Ihre IP-Adresse. Bei Instagram liest die App die öffentliche Einbettungsseite des Posts: Beschreibung, Creator und Bild. Bei TikTok liest sie die Seite des Posts: Beschreibung, Creator, Titelbild und TikToks automatische Abschrift. Diese Angaben schickt die App mit dem Link und Ihren Küchenangaben wie beim Chat an unseren Server. Unser Server fragt bei TikTok nur dessen offizielle Einbettungsschnittstelle (oEmbed) nach Beschreibung, Creator und Titelbild; sonst ruft er bei TikTok und Instagram nichts ab.

Steht in Beschreibung und Abschrift eines TikTok-Posts kein Rezept, lädt Ihr Gerät das Video in seiner kleinsten Fassung (höchstens 16 MB und 10 Minuten) und schickt es an unseren Server. Von Instagram laden wir nie ein Video. Kommt die App an einen Instagram-Post nicht heran, etwa weil er privat ist, können Sie die Beschreibung einfügen oder einen Screenshot teilen. Video, Bilder und Text gehen über OpenRouter an das KI-Modell Gemini von Google, das aufschreibt, was der Post zeigt; Claude macht daraus ein Rezept.

Wir speichern weder Link noch Video, Beschreibung oder Screenshot auf dem Server und schreiben sie in kein Protokoll. Das fertige Rezept nennt den Link und den Creator als Quelle und liegt in Ihrem Kochbuch, wenn ein Haushalt geöffnet ist, auch in dessen Kochbuch. Für die Tagesgrenzen speichert der Server Installationskennung und Zeitpunkt für zwei Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bilder für Rezepte von Orzo

Für Rezepte, die Orzo schreibt, erstellt die App im Hintergrund ein Bild. Titel, Zutaten und Schritte gehen an unseren Server; Claude (über OpenRouter) beschreibt in wenigen Worten, wie das fertige Gericht aussieht. Das Bild zeichnet dann das Bildmodell von OpenAI, das unser Server direkt über den Dienst fal aufruft, nicht über OpenRouter. fal und OpenAI erhalten nur den Titel und diese Beschreibung, keine Angaben zu Ihnen.

Das Bild speichern wir in unserer Datenbank unter einer zufälligen Adresse, die mit dem Kurztitel des Rezepts beginnt, zusammen mit dem Zeitpunkt und, für die Tagesgrenze, Ihrer Installationskennung. Die Installationskennung entfernt ein täglicher Löschlauf nach zwei Tagen; danach hat das Bild keinen Bezug mehr zu Ihnen. Wer die Adresse kennt, kann das Bild abrufen, etwa die anderen in Ihrem Haushalt. Das Bild selbst enthält keine Angaben über Sie und bleibt gespeichert, weil es in Kochbüchern zu sehen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Geben Sie einem Rezept Sterne, speichert der Server Rezept, Sterne, Ihre Installationskennung und den Zeitpunkt. Alle sehen nur Durchschnitt und Anzahl der Bewertungen, nie wer bewertet hat. Nehmen Sie Ihre Bewertung zurück oder löschen Sie Ihre Daten in der App, löschen wir sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Feedback und E-Mails an uns

Schicken Sie uns aus der App Feedback, speichert der Server Ihre Nachricht, die E-Mail-Adresse für eine Antwort (nur wenn Sie eine angeben), die Version der App und Ihre Installationskennung (für die Tagesgrenze). Wir löschen Feedback nach zwölf Monaten; früher, wenn Sie in der App Ihre Daten löschen oder an lukas@brombach-technologies.de schreiben.

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse, Ihre Nachricht und alles, was Sie mitschicken, um zu antworten, und löschen die Nachricht, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Ihnen zu antworten und Orzo zu verbessern.

Wie weit man in der Einführung kommt

Damit wir sehen, an welcher Stelle der Einführung und des Angebots danach Menschen aufhören, meldet die App beim ersten Durchlauf jeden erreichten Bildschirm einmal an unseren Server: seinen Namen (etwa „Name“ oder „Preise“), die Variante (welches Problem Sie zuerst gewählt haben bzw. welche Fassung des Angebots Sie sehen), ob es ein iPhone oder Android-Gerät ist, und am Ende, ob abgeschlossen oder geschlossen wurde. Der Server zählt daraus nur, wie oft das pro Tag vorkam. Er speichert keine Installations-, Mitglieds- oder Kaufkennung und keine IP-Adresse, und auf Ihrem Gerät wird dafür nichts gespeichert; die Zahlen lassen sich niemandem zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Einführung zu verbessern.

Genauso zählen wir, wenn Sie unter „Abo verwalten“ einen Grund zum Kündigen antippen (etwa „Zu teuer“): nur welcher Grund, ob iPhone oder Android und wie oft das pro Tag vorkam, ohne jede Kennung. Ob Sie danach wirklich kündigen, erfahren wir daraus nicht.

Käufe und Orzo Plus

Orzo Plus kaufen Sie im App Store von Apple oder bei Google Play. Kauf und Zahlung wickeln Apple bzw. Google ab; Zahlungsdaten erhalten wir nicht.

Um Käufe zu prüfen, freizuschalten und wiederherzustellen, nutzen wir RevenueCat als Auftragsverarbeiter. Die App meldet sich dort mit Ihrer zufälligen Kaufkennung an. RevenueCat erhält diese Kennung, die Kaufdaten aus dem Store (Produkt, Preis, Währung, Zeitpunkte, Transaktionsnummern), technische Angaben wie Gerätetyp, System- und App-Version sowie Ihre IP-Adresse, aus der RevenueCat das Land ableitet. RevenueCat meldet unserem Server jeden Kauf, jede Verlängerung und jedes Ende; wir speichern daraus, bis wann Ihr Orzo Plus läuft. Die anderen Mitglieder Ihres Haushalts sehen, dass Orzo Plus für den Haushalt gilt und von wem. Käufe werten wir außerdem zusammengefasst aus, etwa wie viele Abos abgeschlossen oder gekündigt werden. Für einen Test teilen wir RevenueCat außerdem mit, ob die App Ihnen vor einer Verlängerung einen Rückblick zeigt („an“ oder „aus“), damit wir Verlängerungen beider Gruppen vergleichen können.

Empfehlungen, Geschenke und Verleihen. Damit eine Empfehlung zählt, speichern wir den ersten Zeitpunkt, zu dem Sie für Orzo Plus bezahlt haben (nicht die Probezeit). Teilen Sie Ihren Empfehlungscode, speichern wir den Code bei Ihrem Mitgliedseintrag; nimmt ein anderer Haushalt ihn an, speichern wir beide Mitgliedskennungen, wann er angenommen wurde, wann dort zum ersten Mal bezahlt wurde und ob und wann Sie beide Ihren Gratismonat bekommen haben. Für die Gratismonate bitten wir RevenueCat, Ihr Abo beim Store um je 30 Tage zu verlängern (im App Store bis zu drei Monate auf einmal) (Apple schickt Ihnen dazu eine E-Mail); dafür fragt unser Server RevenueCat nach Ihrem laufenden Abo. Der andere Haushalt erfährt dabei nur Ihren Namen in der App. Kaufen Sie Orzo Plus als Geschenk, fragt unser Server RevenueCat nach dem Kauf und speichert die Transaktionsnummer des Stores, Ihre Mitgliedskennung und den Geschenkcode nur als Hash; den Code selbst zeigt die App Ihnen einmal. Wird er eingelöst, speichern wir wann und für welchen Haushalt, und bis wann dieser Haushalt Orzo Plus hat. Verleihen Sie Orzo Plus für 14 Tage an einen Ihrer Haushalte, speichern wir Ihre Mitgliedskennung, den Haushalt, Beginn und Ende; die Mitglieder dort sehen, dass Orzo Plus von Ihnen geliehen ist. Schließt dort jemand innerhalb von 60 Tagen ein bezahltes Abo ab, gilt das als Ihre Empfehlung (wie oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beantworten Sie in der Einführung, wie Sie von Orzo erfahren haben, oder geben Sie den Code eines Creators ein, prüft unser Server den Code (nur der Code geht hin, ohne Kennung), und die App gibt RevenueCat Ihre Antwort (etwa „TikTok“) und den Code mit. So sehen wir zusammengefasst, über welche Wege und Creator Abos zustande kommen; ein Code kann Ihnen eine längere Probezeit geben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. f DSGVO für die zusammengefasste Auswertung, unser berechtigtes Interesse, unser Angebot zu verstehen.

Werbung messen (Meta und TikTok)

Wir werben für Orzo auf Instagram, Facebook und TikTok. Damit Meta und TikTok erfahren, ob eine Anzeige jemanden zu Orzo gebracht hat, und die Anzeigen Menschen zeigen, denen Orzo auch hilft, fragt die App am Ende der Einführung, ob Sie das erlauben. Auf dem iPhone fragt danach auch Apple („Darf Orzo dich tracken?“). Nur wenn Sie zustimmen, auf dem iPhone beiden Fragen, starten die Software von Meta (Meta SDK) und von TikTok (TikTok App Events SDK) in der App; sonst sind sie zwar eingebaut, senden aber nichts.

Mit Ihrer Zustimmung erhalten Meta und TikTok: die Werbe-ID Ihres Geräts (IDFA auf dem iPhone, Google-Werbe-ID auf Android), auf dem iPhone die Kennung für Anbieter (IDFV), Ihre IP-Adresse, Gerätetyp, System- und App-Version, dass Orzo installiert und geöffnet wurde und ob Sie Orzo Plus testen oder kaufen (Produkt, Preis, Währung). Probeabos und Käufe meldet bei Meta RevenueCat von seinem Server aus; dafür gibt die App RevenueCat die genannten Kennungen und Metas zufällige Kennung für Ihr Gerät. TikTok meldet die App den Beginn eines Probeabos oder einen Kauf direkt. Nie weiter geht, was in Ihrem Vorrat ist, was Sie kochen und essen, Ihre Ernährung, Ihr Name oder Ihr Haushalt.

Meta und TikTok verarbeiten diese Daten auch für eigene Zwecke, etwa um Anzeigen zu messen und auszuspielen; dafür sind sie selbst verantwortlich, und es gelten ihre Datenschutzrichtlinien. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit in „Meine Küche“ › „Werbung messen“ widerrufen, auf dem iPhone auch in den Einstellungen unter Datenschutz & Sicherheit › Tracking; ab dann sendet die App nichts mehr. Für das Erheben in der App und die Übermittlung an Meta bzw. TikTok sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist Teil der Geschäftsbedingungen von Meta (Controller Addendum) und TikTok (Joint Controller Addendum). Ihre Rechte können Sie bei uns oder beim Anbieter geltend machen. Für alles, was danach geschieht, sind Meta und TikTok allein verantwortlich; wie lange sie die Daten speichern, steht in ihren Datenschutzrichtlinien.

Berechtigungen auf Ihrem Gerät

Orzo fragt nur nach, wenn Sie eine Funktion nutzen, und alles geht auch ohne:

• Kamera: Scan und Foto vom fertigen Gericht.
• Fotos: Bilder zum Scannen auswählen und Bilder in Ihren Fotos sichern.
• Mikrofon und Spracherkennung: Spracheingabe im Chat, auf der Einkaufsliste und im Vorrat. Die Sprache erkennt das Betriebssystem Ihres Geräts; an unseren Server geht nur der erkannte Text, wo er ohnehin hingeht (im Chat).
• Mitteilungen: Timer beim Kochen und Erinnerungen, die Sie in der App ein- und ausschalten können, etwa vor dem Ende der Probezeit, vor einer Verlängerung von Orzo Plus, vor dem Einkauf oder zum Vorrats-Check. Sie werden auf Ihrem Gerät geplant; unser Server verschickt keine Mitteilungen.
• Apple Health bzw. Health Connect: nur wenn Sie es unter „Meine Küche“ einschalten. Orzo schreibt dann die Nährwerte dessen, was Sie gekocht oder als Gericht fotografiert und gegessen haben, in die Gesundheits-App Ihres Geräts. Das geschieht nur auf Ihrem Gerät; Orzo liest dort nichts und schickt diese Angaben nicht an unseren Server. Abschalten können Sie es in der App und in den Einstellungen Ihres Geräts; was schon in der Gesundheits-App steht, löschen Sie dort.

Sie können jede Berechtigung in den Einstellungen Ihres Geräts zurücknehmen. Bittet Orzo um eine Bewertung im Store, zeigt das System den Dialog von Apple bzw. Google; wir erfahren nicht, ob oder wie Sie bewerten.

Diese Website

Rufen Sie orzo.food auf, verarbeitet unser Hoster Cloudflare technisch notwendige Daten: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung Ihres Browsers. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt Schriften und Bilder vom eigenen Server. Die Knöpfe zu den App-Stores führen zu Apple bzw. Google; dort gelten deren Datenschutzbestimmungen.

Empfänger und Drittländer

Diese Dienste verarbeiten Daten in unserem Auftrag:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Hosting der Website, unser Server, seine Datenbank und der Abgleich der Haushalte.
• OpenRouter, Inc., USA: leitet Anfragen an die KI-Modelle weiter. Jede Anfrage geht nur an Endpunkte, die die Inhalte nicht zum Training nutzen und nach OpenRouters Angaben überhaupt nicht speichern („Zero Data Retention“). Die Modelle sind Claude von Anthropic PBC, USA (Scan, Kassenbon, Gericht, Chat, Rezepte, Ernährung, Bildbeschreibung), und Gemini von Google LLC, USA (Posts aus TikTok und Instagram). Betrieben werden sie dabei in der Cloud von Google (Vertex AI) oder Amazon Web Services, Inc., USA (Bedrock); welcher Betreiber eine Anfrage beantwortet, wählt OpenRouter nach Verfügbarkeit.
• fal (Features & Labels, Inc.), USA, mit dem Bildmodell von OpenAI, USA, das unser Server direkt bei fal aufruft: Bilder für Rezepte, ohne Angaben zu Ihnen.
• RevenueCat, Inc., USA: Verwaltung von Käufen.

Nur mit Ihrer Einwilligung zur Werbemessung (siehe „Werbung messen“) gehen Daten außerdem an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, und an TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, als eigene Verantwortliche. Beide können Daten an ihre Konzerngesellschaften in den USA und anderen Drittländern übermitteln.

Apple und Google sind für den App Store bzw. Google Play, die Zahlung und ihre Systemdienste selbst verantwortlich. Open Food Facts erhält von unserem Server nur Strichcode-Nummern, TikTok nur Abrufe öffentlicher Posts durch unseren Server; beides ohne Angaben zu Ihnen.

Für Anbieter in den USA stützen wir die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Anbieter danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare, OpenRouter, fal und RevenueCat haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

Wir verkaufen keine Daten, zeigen in der App keine Werbung und erstellen keine Profile. Meta und TikTok erfahren nur mit Ihrer Einwilligung, ob eine ihrer Anzeigen Sie zu Orzo gebracht hat (siehe „Werbung messen“).

Wie lange wir was speichern

Fotos (auch Kassenbons und Gerichte), Chat, Rezeptwünsche, Text zur Ernährung, Unverträglichkeiten, geteilte Posts

Gar nicht, nur für die Dauer der Anfrage; auch die KI-Anbieter speichern sie nicht.

Tagesgrenzen (Installationskennung und Zeitpunkt)

Zwei Tage; ein täglicher Löschlauf entfernt ältere Einträge.

Gehashte IP-Adressen und Kennungen beim Beitreten und Anlegen

24 Stunden, ebenfalls mit dem täglichen Löschlauf.

Haushalt und sein Inhalt

Bis das letzte Mitglied den Haushalt verlässt oder seine Daten löscht; gelöschte Einträge 30 Tage als Markierung ohne Inhalt.

Ihr Mitgliedseintrag

Bis Sie in der App Ihre Daten löschen, spätestens zwei Jahre nachdem Sie Orzo zuletzt geöffnet haben (außer solange Ihr Abo läuft). Dann löscht ihn der tägliche Löschlauf wie „Meine Daten löschen“.

Bewertungen

Bis Sie sie zurücknehmen oder Ihre Daten löschen.

Bilder für Rezepte

Ihre Installationskennung dazu zwei Tage. Das Bild selbst enthält keine Angaben über Sie und bleibt gespeichert, weil es in Kochbüchern zu sehen ist.

Feedback aus der App

Zwölf Monate, oder bis Sie Ihre Daten löschen.

Ihre Einwilligung zu Gesundheitsangaben

Auf Ihrem Gerät, bis Sie sie widerrufen, Ihre Daten löschen oder die App löschen.

E-Mails an uns

Bis Ihre Anfrage erledigt ist, wenn keine Aufbewahrungspflicht besteht.

Käufe bei RevenueCat

Solange Sie Käufe nutzen und gesetzliche Aufbewahrungspflichten bestehen.

Empfehlungen

400 Tage nach dem Gratismonat (für die Grenze von sechs Monaten im Jahr), ohne Bezahlung 180 Tage, oder bis einer von Ihnen beiden seine Daten löscht.

Verliehenes Plus

400 Tage nach dem Ende (für die Grenze von zweimal im Jahr), oder bis Sie Ihre Daten löschen.

Geschenke

Nicht eingelöst drei Jahre, eingelöst 400 Tage (für Erstattungen). Löschen Sie Ihre Daten, bleibt das Geschenk ohne Ihre Kennung gültig.

Protokolle unseres Servers

Sie enthalten keine Inhalte, auch keine Fehlertexte der KI-Anbieter, nur ob eine Anfrage geklappt hat, Statuscodes, Dauer und Kosten, und werden nicht dauerhaft gespeichert.

Kinder

Orzo richtet sich an Menschen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Glauben Sie, dass uns ein Kind Daten geschickt hat, etwa Feedback, schreiben Sie an lukas@brombach-technologies.de, und wir löschen sie.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dafür an lukas@brombach-technologies.de.

Alles löschen in der App. Unter „Meine Küche“ › „Meine Daten löschen“ löschen Sie alles, was unser Server Ihnen zuordnen kann: Ihren Mitgliedseintrag mit Namen und Kaufkennung, Ihre Mitgliedschaften (Haushalte, in denen nur Sie sind, samt Inhalt; in geteilten Haushalten übernimmt das Mitglied, das am längsten dabei ist), Ihre Bewertungen, Ihr Feedback, Ihre Empfehlungen und die Einträge der Tagesgrenzen zu Ihrer Installationskennung; bei gekauften Geschenken die Verbindung zu Ihnen. Danach setzt sich die App auf Ihrem Gerät zurück, samt Mitgliedsschlüssel im Schlüsselbund. Übrig bleiben nur Daten ohne Bezug zu Ihnen: was Sie in geteilte Haushalte eingetragen haben und die anderen weiter nutzen, Bilder für Rezepte, Durchschnittsbewertungen ohne Ihre und gehashte IP-Einträge für höchstens 24 Stunden. Kaufdaten bei Apple, Google und RevenueCat löscht die App nicht; ein laufendes Abo kündigen Sie im Store.

Weil Orzo kein Konto hat, können wir Ihnen Daten auf unserem Server ohne die App oft nicht zuordnen. Einzelnes können Sie auch so löschen: Einträge im Haushalt in der App, Ihre Mitgliedschaft, indem Sie den Haushalt verlassen, Bewertungen, indem Sie sie zurücknehmen, und alles auf Ihrem Gerät, indem Sie die App löschen. Für eine Auskunft nennen Sie uns die Kennung, die Orzo in „Meine Küche“ unter Ihren Daten anzeigt: Damit finden wir, was unser Server Ihnen zuordnet. Bei Fragen zu Käufen hilft uns die Bestellnummer aus Ihrer Kaufbestätigung von Apple oder Google.

Alles exportieren in der App. Unter „Meine Küche“ › „Meine Daten exportieren“ erhalten Sie alles, was Orzo auf Ihrem Gerät speichert, als lesbare Datei (JSON): Ihre Küche, die Haushalte mit Vorrat, Listen, Plan und Kochbuch, Ihre Chats und Ihre Antworten aus der Einführung (Art. 15, Art. 20 DSGVO). Die Datei erstellt die App auf Ihrem Gerät; sie geht nicht an uns.

Sie müssen uns keine Daten geben. Ohne Kamera oder Fotos kann Orzo aber nicht scannen, und ohne Server funktionieren Haushalt, Chat und Orzo Plus nicht. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Änderungen

Ändert sich Orzo, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.