1. Verantwortlicher & Kontakt
Wir verarbeiten personenbezogene Daten als 99 Pandas UG (haftungsbeschränkt) verantwortungsvoll und transparent.
Verantwortlicher im Sinne der DSGVO ist die 99 Pandas UG (haftungsbeschränkt), Im Holzberg 12, 73732 Esslingen am Neckar. Du erreichst uns für Datenschutzanliegen per E-Mail an info@99pandas.de oder postalisch an die oben genannte Adresse.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen. Datenschutzanfragen bearbeitet die Geschäftsführung direkt.
2. Datenkategorien
Wir erheben nur Daten, die für die Bereitstellung und Verbesserung unseres Dienstes erforderlich sind.
Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien von Daten:
- Stammdaten wie Name, E-Mail-Adresse und Sprache
- Inhaltsdaten wie Rezepte, Einkaufslisten, Bilder und Kommentare, die du aktiv speicherst oder mit anderen teilst
- Nutzungsdaten wie Logins, Geräteinformationen, Interaktionen mit Funktionen und Fehlerprotokolle
- Zahlungs- und Vertragsdaten bei kostenpflichtigen Plänen (z. B. Rechnungsadresse, Abrechnungsverlauf)
3. Zwecke & Rechtsgrundlagen
Wir verarbeiten Daten auf Basis von Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtem Interesse (lit. f) oder deiner Einwilligung (lit. a).
Die wichtigsten Zwecke sind die Bereitstellung unserer Kernfunktionen, personalisierte Empfehlungen, Support, Analyse der Stabilität sowie die Erfüllung gesetzlicher Pflichten. Marketingkommunikation erfolgt nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.
Wenn wir KI-gestützte Funktionen einsetzen, erfolgt dies ausschließlich innerhalb unserer Infrastruktur oder mit sorgfältig ausgewählten Auftragsverarbeitern, die vertraglich zur Vertraulichkeit verpflichtet sind.
Unsere KI-Funktionen – etwa der Rezeptimport aus Fotos, Texten und Links, Rezeptvorschläge, die Kühlschrank-Analyse, Nährwerte und Übersetzungen – nutzen wir nur, nachdem du in der App zugestimmt hast. Erst dann übermitteln wir die für die jeweilige Funktion nötigen Inhalte an die in Abschnitt 5 genannten KI-Anbieter; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen unter „KI-Datenverarbeitung“ widerrufen, PandaChef bleibt auch ohne KI-Funktionen nutzbar. Den Zeitpunkt deiner Zustimmung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO), bis du sie widerrufst oder dein Konto löschst. Rufst du KI-Funktionen über einen KI-Assistenten auf, den du selbst mit deinem Konto verbunden hast, verarbeiten wir die Inhalte zur Erfüllung dieses Auftrags (Art. 6 Abs. 1 lit. b DSGVO).
Meldest du einen KI-generierten Inhalt als unangemessen oder falsch, speichern wir deine Meldung mit dem gewählten Grund, deinen optionalen Angaben und einem Auszug des gemeldeten Inhalts, verknüpft mit deinem Konto. Wir nutzen sie, um problematische KI-Ausgaben zu prüfen, bei Bedarf mit dir Rücksprache zu halten und unsere KI-Funktionen zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). An die KI-Anbieter geben wir Meldungen nicht weiter.
4. Speicherdauer & Aufbewahrung
Wir bewahren Daten nur solange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Vorgaben dies verlangen.
Rezepte und persönliche Daten bleiben gespeichert, bis du sie löschst oder dein Konto schließt. Abrechnungs- und Steuerunterlagen werden bis zu zehn Jahre aufbewahrt. Log- und Sicherheitsdaten werden in der Regel nach 90 Tagen gelöscht.
Nach Beendigung eines Abonnements anonymisieren wir personenbezogene Nutzungsdaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Betrieb erfassen wir außerdem, wann du den Dienst zuletzt genutzt hast, sowie Metadaten zu jedem KI-Aufruf (Funktion, Modell, Anzahl verarbeiteter Tokens, Zeitpunkt) – niemals die Inhalte selbst. Das dient der Kostenkontrolle und der Erkennung von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese KI-Nutzungsdaten löschen wir nach 13 Monaten; löschst du dein Konto, werden sie sofort anonymisiert.
Meldungen zu KI-Inhalten löschen wir nach 12 Monaten, bei Löschung deines Kontos sofort.
6. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch.
Du kannst deine Rechte über die Kontoeinstellungen oder per E-Mail an info@99pandas.de geltend machen. Wir beantworten Anfragen innerhalb eines Monats. Bei Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern.
Widerrufst du eine Einwilligung, beeinflusst dies nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Du kannst dich außerdem bei jeder Datenschutzaufsicht beschweren.
7. Datensicherheit
Wir setzen auf moderne Sicherheitsmaßnahmen, um deine Daten zu schützen.
Dazu zählen durchgängig verschlüsselte Verbindungen (TLS), verschlüsselte Speicherung der Datenbank, rollenbasierte Zugriffe, automatisierte Backups und der Verzicht auf die Speicherung vollständiger Zahlungsdaten auf unseren Servern. Zugriff erhalten nur Personen, die ihn für den Betrieb benötigen.
Sicherheitsrelevante Vorfälle melden wir gemäß Art. 33 DSGVO unverzüglich an die zuständige Aufsichtsbehörde und – sofern erforderlich – an dich.
8. Aktualisierungen dieser Erklärung
Wir passen die Datenschutzerklärung an, wenn neue Funktionen hinzukommen oder rechtliche Anforderungen sich ändern.
Über wesentliche Änderungen informieren wir dich per E-Mail oder Hinweis in der App. Die jeweils aktuelle Version findest du jederzeit auf dieser Seite.
Wenn du Fragen zur Verarbeitung deiner Daten hast, melde dich jederzeit unter info@99pandas.de.