1. Verantwortlicher & Kontakt
Wir verarbeiten personenbezogene Daten als 99 Pandas UG (haftungsbeschränkt) verantwortungsvoll und transparent.
Verantwortlicher im Sinne der DSGVO ist die 99 Pandas UG (haftungsbeschränkt), Im Holzberg 12, 73732 Esslingen am Neckar. Du erreichst uns für Datenschutzanliegen per E-Mail an datenschutz@99pandas.de oder postalisch an die oben genannte Adresse.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen. Datenschutzanfragen bearbeitet die Geschäftsführung direkt.
2. Datenkategorien
Wir erheben nur Daten, die für die Bereitstellung und Verbesserung unseres Dienstes erforderlich sind.
Je nach Nutzung verarbeiten wir insbesondere folgende Kategorien von Daten:
Für die Registrierung brauchen wir deine E-Mail-Adresse und ein Passwort oder die Anmeldung über Apple oder Google; ohne diese Angaben können wir kein Konto anlegen. Alle weiteren Angaben sind freiwillig, gesetzlich bist du zu keiner Angabe verpflichtet. PandaChef richtet sich an Personen ab 16 Jahren.
Angaben zu Allergien, Unverträglichkeiten oder deiner Ernährungsform speichern wir nicht. Filterst du die Rezeptsuche danach, gilt der Filter nur für diese eine Suche.
- Stammdaten wie E-Mail-Adresse, Benutzername und Sprache
- Inhaltsdaten wie Rezepte, Kochbücher, Wochenplan, Einkaufsliste, Vorrat und Bilder, die du speicherst oder mit deinem Haushalt teilst
- Nutzungsdaten wie Anmeldezeitpunkte, Zeitpunkt der letzten Nutzung, Geräteinformationen und Fehlerprotokolle
- Zahlungs- und Vertragsdaten bei kostenpflichtigen Plänen (Land und Postleitzahl für die Steuerberechnung, Abrechnungsverlauf); die Zahlungsdaten selbst verarbeiten Stripe, Apple oder Google
3. Zwecke & Rechtsgrundlagen
Wir verarbeiten Daten auf Basis von Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtem Interesse (lit. f) oder deiner Einwilligung (lit. a).
Die wichtigsten Zwecke sind die Bereitstellung unserer Kernfunktionen, personalisierte Empfehlungen, Support, Analyse der Stabilität sowie die Erfüllung gesetzlicher Pflichten. Marketingkommunikation erfolgt nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.
Für die KI-Funktionen nutzen wir die Sprachmodelle Gemini von Google über die kostenpflichtige Gemini API. Google verarbeitet die Inhalte als unser Auftragsverarbeiter und verwendet sie nach seinen Bedingungen für diesen Dienst nicht zum Training seiner Modelle; zur Missbrauchserkennung speichert Google Anfragen für einen begrenzten Zeitraum.
Unsere KI-Funktionen – etwa der Rezeptimport aus Fotos, Texten und Links, Rezeptvorschläge, die Kühlschrank-Analyse, Nährwerte und Übersetzungen – nutzen wir nur, nachdem du in der App zugestimmt hast. Erst dann übermitteln wir die für die jeweilige Funktion nötigen Inhalte an die in Abschnitt 5 genannten KI-Anbieter; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen unter „KI-Datenverarbeitung“ widerrufen, PandaChef bleibt auch ohne KI-Funktionen nutzbar. Den Zeitpunkt deiner Zustimmung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO), bis du sie widerrufst oder dein Konto löschst. Rufst du KI-Funktionen über einen KI-Assistenten auf, den du selbst mit deinem Konto verbunden hast, verarbeiten wir die Inhalte zur Erfüllung dieses Auftrags (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Erinnerungen: Stimmst du bei der Registrierung, beim Einrichten der App oder in den Einstellungen ausdrücklich zu, schicken wir dir eine E-Mail, wenn du PandaChef längere Zeit nicht genutzt hast – frühestens nach 14 Tagen, höchstens zwei pro Phase der Nichtnutzung und mindestens 30 Tage auseinander. Für den Inhalt verwenden wir den Zeitpunkt deiner letzten Nutzung, die Zahl deiner gespeicherten Rezepte, deine verbleibenden kostenlosen Kontingente, den Titel eines Rezepts aus deiner Sammlung und ob dein Wochenplan für die nächsten Tage leer ist. Die E-Mails können Hinweise auf PandaChef Premium enthalten; Konten mit Premium erhalten keine. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Erinnerung oder in den Einstellungen unter „Erinnerungen per E-Mail“. Zeitpunkt und Weg deiner Zustimmung und eines Widerrufs speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO), bis du dein Konto löschst.
Meldest du einen KI-generierten Inhalt als unangemessen oder falsch, speichern wir deine Meldung mit dem gewählten Grund, deinen optionalen Angaben und einem Auszug des gemeldeten Inhalts, verknüpft mit deinem Konto. Wir nutzen sie, um problematische KI-Ausgaben zu prüfen, bei Bedarf mit dir Rücksprache zu halten und unsere KI-Funktionen zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). An die KI-Anbieter geben wir Meldungen nicht weiter.
Sprachsteuerung im Kochmodus: Schaltest du sie ein, bittet die App um Zugriff auf das Mikrofon. Die Spracherkennung übernimmt der Spracherkennungsdienst deines Geräts bzw. Browsers – unter Android in der Regel Google, unter iOS Apple, im Browser dessen Anbieter. Je nach Geräteeinstellung geschieht das auf dem Gerät selbst oder auf den Servern dieses Anbieters, nach dessen eigenen Datenschutzbestimmungen. Wir erhalten weder die Audioaufnahme noch den erkannten Text: Die App gleicht ihn nur auf deinem Gerät mit den Sprachbefehlen ab (etwa für den nächsten Schritt oder zum Vorlesen) und speichert ihn nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Einschalten und der Mikrofon-Freigabe erteilst. Du kannst sie jederzeit widerrufen, indem du die Sprachsteuerung ausschaltest oder den Mikrofonzugriff in den Einstellungen deines Geräts entziehst.
4. Speicherdauer & Aufbewahrung
Wir bewahren Daten nur solange auf, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Vorgaben dies verlangen.
Rezepte und persönliche Daten bleiben gespeichert, bis du sie löschst oder dein Konto schließt. Abrechnungs- und Steuerunterlagen werden bis zu zehn Jahre aufbewahrt. Log- und Sicherheitsdaten werden in der Regel nach 90 Tagen gelöscht.
Für den Betrieb erfassen wir außerdem, wann du den Dienst zuletzt genutzt hast, sowie Metadaten zu jedem KI-Aufruf (Funktion, Modell, Anzahl verarbeiteter Tokens, Zeitpunkt) – niemals die Inhalte selbst. Das dient der Kostenkontrolle und der Erkennung von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese KI-Nutzungsdaten löschen wir nach 13 Monaten; löschst du dein Konto, werden sie sofort anonymisiert.
Hast du E-Mail-Erinnerungen zugestimmt, nutzen wir den Zeitpunkt deiner letzten Nutzung außerdem, um zu entscheiden, ob wir dir eine Erinnerung schicken (Abschnitt 3). Zeitpunkt und Anzahl versendeter Erinnerungen speichern wir, bis du dein Konto löschst.
Meldungen zu KI-Inhalten löschen wir nach 12 Monaten, bei Löschung deines Kontos sofort.
Weitere Fristen, die ein täglicher Lauf durchsetzt: Einladungen in einen Haushalt löschen wir 30 Tage nachdem sie angenommen, widerrufen oder abgelaufen sind, ebenso widerrufene oder abgelaufene Zugangstokens. Newsletter-Anmeldungen, die nicht bestätigt werden, löschen wir nach 30 Tagen; nach einer Abmeldung bewahren wir den Nachweis deiner früheren Einwilligung drei Jahre auf. Konten, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen.
6. Verbindung mit KI-Assistenten (ChatGPT, Claude)
Du kannst PandaChef freiwillig mit KI-Assistenten wie ChatGPT (OpenAI) oder Claude (Anthropic) verbinden. Der Assistent greift dann in deinem Auftrag auf dein PandaChef-Konto zu.
Die Verbindung richtest du selbst im jeweiligen Assistenten ein und bestätigst sie auf unserer Zustimmungsseite. Dort siehst du, welcher Dienst Zugriff erhält und ob er nur lesen oder auch ändern darf. Für den Zugriff stellen wir ein Zugangstoken aus (OAuth 2.1); dein Passwort erhält der Assistent nie. Alternativ kannst du in den Einstellungen ein persönliches Zugangstoken erzeugen.
Bittest du den Assistenten etwa um Rezepte, deinen Vorrat, deine Einkaufsliste oder deinen Wochenplan, ruft er die passende PandaChef-Funktion auf, und wir senden ihm die dafür nötigen Daten aus deinem Konto. Änderungen – etwa einen Eintrag abhaken – nimmt er nur auf deine Anfrage vor. Zahlungsdaten und Passwörter geben wir über diese Schnittstelle nicht heraus. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Zu jeder Verbindung speichern wir nur einen kryptografischen Hash des Tokens, den verbundenen Dienst, die erteilten Rechte sowie den Zeitpunkt der Erstellung und der letzten Nutzung. Zugriffstokens laufen nach einer Stunde ab, Aktualisierungstokens nach spätestens 30 Tagen. Inhalte deiner Unterhaltungen mit dem Assistenten erhalten wir nicht.
Für die Verarbeitung im Assistenten selbst – deine Unterhaltung und die Daten, die wir auf deine Anfrage dorthin übermitteln – ist der jeweilige Anbieter verantwortlich (OpenAI für ChatGPT, Anthropic für Claude); es gelten dessen Datenschutzhinweise. Beide Anbieter verarbeiten Daten auch in den USA.
Unter Einstellungen → KI-Assistenten verbinden → Verbundene Apps kannst du jede Verbindung jederzeit trennen; die zugehörigen Tokens werden sofort gesperrt. Löschst du dein Konto, löschen wir auch alle Token-Einträge.
7. Browser-Erweiterung für Chrome
Mit der Erweiterung „PandaChef – Rezepte speichern“ für Google Chrome speicherst du das Rezept der Seite, die du gerade liest, in deinem PandaChef-Konto. Die Erweiterung ist freiwillig.
Die Erweiterung liest eine Seite nur, wenn du auf ihr Symbol und dann auf „In PandaChef speichern“ klickst, und nur den Tab, in dem du das tust. Sie liest dabei die Adresse und den Titel der Seite, die strukturierten Rezeptdaten der Seite (JSON-LD) und bei Instagram-Beiträgen die Bildunterschrift. Diese Angaben sendet sie an PandaChef, wo daraus wie beim Import per Link ein Rezept in deinem Konto entsteht (Abschnitt 3). Deinen Browserverlauf, andere Tabs oder Formulareingaben liest sie nicht, und sie läuft nicht im Hintergrund mit.
Zum Anmelden öffnet die Erweiterung unsere Anmelde- und Zustimmungsseite. Sie erhält ein Zugangstoken (OAuth 2.1), das nur Rezepte speichern, deinen Benutzernamen anzeigen und die Zahl deiner Rezepte abfragen darf; deine Rezeptbibliothek kann sie nicht lesen, dein Passwort erhält sie nie. Das Token liegt im lokalen Speicher der Erweiterung in deinem Browser. Zugriffstokens laufen nach einer Stunde ab, Aktualisierungstokens nach spätestens 30 Tagen. Wir speichern dazu dieselben Angaben wie bei KI-Assistenten (Abschnitt 6).
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Erweiterung enthält keine Werbung und kein Tracking und gibt keine Daten an Dritte weiter.
Mit „Abmelden“ in der Erweiterung oder unter Einstellungen → KI-Assistenten verbinden → Verbundene Apps sperrst du das Token sofort. Entfernst du die Erweiterung aus Chrome, löscht Chrome auch ihren lokalen Speicher.
8. Rezeptimport aus Websites und sozialen Netzwerken
Importierst du ein Rezept über einen Link, ruft unser Server die Seite in deinem Auftrag ab. Der Betreiber der Seite sieht dabei die Adresse unseres Servers, nicht deine.
Wir lesen Text, strukturierte Rezeptdaten und Bilder der Seite, bereiten daraus mit den KI-Funktionen (Abschnitt 3) ein Rezept auf und speichern es mit den Bildern und dem Link zur Quelle in deinem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bei YouTube-Videos fragen wir Titel und Beschreibung über die YouTube Data API von Google ab. Dafür gelten auch die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google. Bei TikTok-Beiträgen lesen wir die Beschreibung aus der öffentlichen Seite des Beitrags.
Stammt ein Rezept aus einem Beitrag in sozialen Netzwerken, speichern wir den Namen oder Kontonamen der Person, die ihn veröffentlicht hat, als Quellenangabe beim Rezept. Das dient der Nennung der Urheberin oder des Urhebers (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
9. Haushalt
Mit Premium kannst du einen Haushalt anlegen und andere Personen einladen, um gemeinsam zu planen.
Mitglieder eines Haushalts sehen und bearbeiten gegenseitig Rezepte, Kochbücher, Wochenplan, Einkaufsliste und Vorrat. Im Wochenplan steht, wer an welchem Tag kocht, und eine Aktivitätsliste zeigt die letzten 200 Änderungen mit Benutzername und Rezepttitel. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Lädst du jemanden per E-Mail ein, schicken wir dieser Person eine Einladung mit deinem Benutzernamen und dem Namen des Haushalts und speichern ihre E-Mail-Adresse, bis sie die Einladung annimmt oder diese abläuft. Gib nur Adressen von Personen an, die mit einer Einladung rechnen.
Nutzt ein Mitglied eine KI-Funktion für das Rezept eines anderen Mitglieds, etwa eine Übersetzung, gehen die Inhalte dieses Rezepts auf Grundlage der KI-Einwilligung des handelnden Mitglieds an Google (Abschnitt 5).
Verlässt du den Haushalt oder löschst du dein Konto, bleiben deine eigenen Inhalte bei dir bzw. werden mit dem Konto gelöscht; in der Aktivitätsliste erscheint dein Name dann nicht mehr.
10. Sprachassistenten (Siri, Alexa)
Du kannst PandaChef freiwillig mit Siri-Kurzbefehlen auf Apple-Geräten oder mit dem Alexa-Skill von Amazon verbinden.
Für Siri erzeugst du in den Einstellungen ein Zugangstoken mit eingeschränkten Rechten, das der Kurzbefehl nutzt. Für Alexa verknüpfst du dein Konto in der Alexa-App. Sagst du dem Assistenten etwa, was auf die Einkaufsliste soll, wandelt Apple bzw. Amazon deine Sprache in Text um und schickt uns die Anfrage. Für Alexa fragen wir bei Amazon zusätzlich die Zeitzone deines Geräts ab, damit Angaben wie „heute“ stimmen.
Für die Sprachverarbeitung sind Apple bzw. Amazon nach ihren eigenen Datenschutzbestimmungen verantwortlich. Rechtsgrundlage für unseren Teil ist die Erfüllung des Nutzungsvertrags auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Verbindung jederzeit in den Einstellungen trennen.
12. Hosting, Cloudflare und Server-Protokolle
Wenn du PandaChef aufrufst, verarbeiten unsere Server und die vorgeschalteten Dienste technisch notwendige Verbindungsdaten.
Jede Anfrage läuft zunächst über Cloudflare, das unsere Server vor Angriffen und Überlastung schützt, und dann zu unserem Hosting-Anbieter Render (Serverstandort Frankfurt am Main). Dabei verarbeiten Cloudflare und Render deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt sowie Browser- und Gerätetyp. Unsere Anwendung nutzt deine IP-Adresse kurzzeitig, um zu viele Anfragen abzuwehren, ohne sie zu speichern.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Speicherdauer der Protokolle siehe Abschnitt 4.
14. Rechte der betroffenen Personen
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch.
Dein Konto löschen und Einwilligungen widerrufen kannst du direkt in den Einstellungen, alle weiteren Rechte machst du per E-Mail an datenschutz@99pandas.de geltend. Wir beantworten Anfragen innerhalb eines Monats. Bei Zweifeln an deiner Identität können wir zusätzliche Informationen anfordern.
Widerrufst du eine Einwilligung, beeinflusst dies nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem du lebst. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
15. Dein Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Das betrifft insbesondere die Reichweitenmessung, die Server-Protokolle, die Metadaten zu KI-Aufrufen, die Auswertung von Meldungen zu KI-Inhalten und die Quellenangaben bei importierten Rezepten. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für den Widerspruch genügt eine formlose Nachricht an datenschutz@99pandas.de.
16. Datensicherheit
Wir setzen auf moderne Sicherheitsmaßnahmen, um deine Daten zu schützen.
Dazu zählen durchgängig verschlüsselte Verbindungen (TLS), eine verschlüsselt gespeicherte Datenbank, Passwörter nur als gesalzener Hash, Zugangs-, Einladungs- und Rücksetz-Links nur als Hash, eine Sperre nach wiederholten Fehlanmeldungen und der Verzicht auf die Speicherung von Zahlungsdaten auf unseren Servern. Zugriff auf Kontodaten haben bei uns nur die Personen, die ihn für Betrieb und Support benötigen.
Sicherheitsrelevante Vorfälle melden wir gemäß Art. 33 DSGVO unverzüglich an die zuständige Aufsichtsbehörde und – sofern erforderlich – an dich.
17. Aktualisierungen dieser Erklärung
Wir passen die Datenschutzerklärung an, wenn neue Funktionen hinzukommen oder rechtliche Anforderungen sich ändern.
Über wesentliche Änderungen informieren wir dich per E-Mail oder Hinweis in der App. Die jeweils aktuelle Version findest du jederzeit auf dieser Seite.
Wenn du Fragen zur Verarbeitung deiner Daten hast, melde dich jederzeit unter datenschutz@99pandas.de.