Datenschutzerklärung von Recipheon

1. Verantwortlicher und Geltungsbereich dieses Dokuments

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten der Nutzer der Recipheon-Plattform verarbeitet werden. Verantwortlicher für die personenbezogenen Daten ist FIAMEKSO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in ul. SZLAK Nr. 77, Einheit 222, KRAKÓW, 31-153, POLEN, Registerangaben: KRS: 0001231410, NIP: 6762716852, Registergericht: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, Stammkapital: 20.000,00 PLN.

Kontakt für Datenschutzfragen: - E-Mail: support@recipheon.com

Diese Erklärung gilt für Daten, die im Zusammenhang mit der Nutzung der Website, der mobilen Anwendung, den Mechanismen zur Meldung von Inhalten und dem Kontakt mit dem Verantwortlichen verarbeitet werden.

2. Welche Daten wir verarbeiten

Je nach Art der Nutzung von Recipheon können wir die folgenden Kategorien von Daten verarbeiten:

- Kontodaten – E-Mail-Adresse, Passwort in gehashter Form, Benutzername, Anzeigename, Status der E-Mail-Bestätigung und Informationen über eine ausstehende Änderung der E-Mail-Adresse.

- Daten aus der Anmeldung über soziale Netzwerke – Kontokennung beim Anmeldeanbieter, E-Mail-Adresse und grundlegende Profildaten, die von Google, Facebook oder einem anderen Anbieter bereitgestellt werden, wenn der Nutzer diese Anmeldemethode wählt.

- Profildaten – Kurzbiografie, Profilfoto, Sprache sowie Konto- und Oberflächeneinstellungen einschließlich der Präferenz für den hellen oder dunklen Modus, sofern der Nutzer diese Angaben macht oder speichert.

- Sitzungs- und Anmeldesicherheitsdaten – Sitzungskennungen, Refresh-Tokens, Protokolle der Token-Nutzung, Anmeldedaten und innerhalb einer Sitzung ausgeführte Aktionen.

- Aktivitätsdaten – Rezepte, Kommentare, Antworten, Bewertungen, „Gefällt mir“-Angaben zu Kommentaren, gespeicherte Rezepte, zuletzt angesehene Inhalte und andere innerhalb des Dienstes ausgeführte Aktionen.

- Daten zu sozialen Beziehungen – Follower, gefolgte Nutzer sowie dem Profil zugeordnete Zähler und Beziehungen.

- Melde- und Kontaktdaten – die Nutzerkennung oder Name und E-Mail-Adresse eines Gastes, Grund der Meldung, Beschreibung des Sachverhalts, URL oder eine andere Inhaltskennung sowie eine Erklärung oder andere ausdrückliche Bestätigung der meldenden Person, sofern dies im jeweiligen Meldeweg erforderlich ist, und gegebenenfalls Kontaktpräferenzen.

- Feedbackdaten – Inhalt der Nachricht, Art der Meldung, Angaben zur Plattform (Web / Mobil) und Nutzerkennung oder Kontaktdaten.

- Einwilligungsdaten – Informationen über erteilte, verweigerte oder widerrufene Einwilligungen zu Cookies und Analyse, einschließlich des Umfangs der Einwilligung, eines Zeitstempels und der Version des Hinweises.

- Sicherheits- und Auditdaten – Protokolle administrativer und systemseitiger Aktionen, Angaben dazu, wer oder was eine Aktion wann ausgeführt hat, und in manchen Fällen der Zustand vor und nach einer Änderung.

- Technische Daten – IP-Adresse, Geräte- oder Browserkennungen, Fehler- und Leistungsdaten, Anti-Spam-Beschränkungen und weitere technische Informationen, die für Sicherheit und Wartung des Dienstes erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

1. Erstellung und Betrieb eines Kontos, Anmeldung, Pflege eines Profils, Veröffentlichung von Rezepten und Kommentaren, gespeicherte Rezepte, soziale Funktionen und andere Funktionen des Dienstes – Artikel 6 Absatz 1 Buchstabe b DSGVO, also die Erfüllung eines Vertrags über elektronische Dienstleistungen oder vorvertragliche Maßnahmen auf Anfrage des Nutzers.

2. Bearbeitung von Meldungen, Beschwerden, Kontaktanfragen und Nutzerunterstützung – je nach Art des Anliegens Artikel 6 Absatz 1 Buchstabe b oder Buchstabe f DSGVO.

3. Gewährleistung der Sicherheit des Dienstes, Authentifizierung, Missbrauchsprävention, Anti-Spam-Schutz, Analyse von Vorfällen und Führung von Sicherheitsprotokollen – Artikel 6 Absatz 1 Buchstabe f DSGVO, also das berechtigte Interesse des Verantwortlichen am Schutz des Dienstes und der Nutzer sowie an der Einhaltung der Bedingungen.

4. Bearbeitung von Hinweisen auf rechtswidrige Inhalte und Verstöße gegen die Bedingungen, Moderation und Dokumentation der getroffenen Maßnahmen – Artikel 6 Absatz 1 Buchstabe c beziehungsweise Buchstabe f DSGVO, soweit dies zur Erfüllung rechtlicher Pflichten und aufgrund des berechtigten Interesses des Verantwortlichen am Schutz der Rechte Dritter und der Sicherheit des Dienstes erforderlich ist.

5. Erfüllung rechtlicher Pflichten, einschließlich Pflichten aus dem Datenschutzrecht und der Zusammenarbeit mit zuständigen Behörden – Artikel 6 Absatz 1 Buchstabe c DSGVO.

6. Web- und Mobilanalyse auf Grundlage von Microsoft Clarity und ähnlichen optionalen Werkzeugen – Artikel 6 Absatz 1 Buchstabe a DSGVO, also die Einwilligung des Nutzers, sowie Vorschriften zum Datenschutz in der elektronischen Kommunikation.

7. Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen – Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Ist die Bereitstellung von Daten verpflichtend?

Öffentlich zugängliche Inhalte auf Recipheon können ohne Konto angesehen werden. Einige Daten sind für die Erstellung und Aufrechterhaltung eines Kontos sowie die Nutzung der nach der Anmeldung verfügbaren Funktionen erforderlich, insbesondere E-Mail-Adresse, Benutzername und Authentifizierungsdaten. Die Angabe optionaler Daten wie Kurzbiografie, Profilfoto, Sprache oder Oberflächenpräferenzen ist freiwillig; ohne diese Angaben können jedoch die Personalisierung oder einzelne Profilfunktionen eingeschränkt sein.

Werden im Meldeformular als erforderlich gekennzeichnete Daten nicht angegeben, kann dies die Prüfung der Meldung oder die Erteilung einer Antwort erschweren oder unmöglich machen.

5. Empfänger der Daten

Daten können an Stellen weitergegeben werden, die den Verantwortlichen bei Betrieb und Entwicklung von Recipheon unterstützen, insbesondere an Anbieter von Hosting- und Cloud-Infrastruktur, E-Mail-Dienste, Authentifizierungsanbieter, Sicherheitswerkzeuge, Entwicklungsdienstleister, technischen Support und Analysewerkzeuge.

Nutzt der Nutzer die Anmeldung über ein soziales Netzwerk, handelt der jeweilige Anmeldeanbieter im Rahmen seines Dienstes nach eigenen Regeln als gesonderter Verantwortlicher.

Für Webanalysen und Analysen der mobilen App können wir Microsoft Clarity einschließlich Clarity for Mobile Apps verwenden. Laut Microsoft-Dokumentation handelt Microsoft hinsichtlich der innerhalb dieses Dienstes verarbeiteten Daten als Verantwortlicher. Einzelheiten zur Rolle und Verantwortung von Microsoft ergeben sich aus der Dokumentation und den Datenschutzrichtlinien von Microsoft.

6. Übermittlungen außerhalb des EWR

Grundsätzlich bemühen wir uns um Lösungen, die ein angemessenes Datenschutzniveau gewährleisten. Einige Technologieanbieter können Daten dennoch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder Fernzugriffe von außerhalb des EWR ermöglichen. In solchen Fällen erfolgt die Datenübermittlung mithilfe geeigneter Rechtsinstrumente, insbesondere Standardvertragsklauseln oder eines anderen in der DSGVO vorgesehenen geeigneten Mechanismus.

Wenn wir Microsoft Clarity oder Dienste anderer globaler Anbieter einsetzen, können Daten in Staaten außerhalb des EWR, einschließlich der Vereinigten Staaten, übermittelt werden. Je nach Staat und Empfänger kann die Übermittlung auf einem Angemessenheitsbeschluss, der aktiven Teilnahme des US-Empfängers am EU-US Data Privacy Framework, Standardvertragsklauseln oder einem anderen gesetzlich vorgesehenen Mechanismus beruhen. Angaben zum Mechanismus eines bestimmten Partners finden sich in seinen Datenschutzhinweisen oder können beim Verantwortlichen erfragt werden.

7. Speicherdauer

Wir speichern Daten nicht länger, als es für die Zwecke erforderlich ist, für die sie erhoben wurden. Die wichtigsten Fristen sind:

1. Konto- und Profildaten – für die Dauer des Kontos und nach wirksamer Einreichung eines Löschantrags grundsätzlich bis zu 30 Tage in aktiven Systemen, um Löschvorgänge abzuschließen; Sicherungskopien bis zu ihrer Überschreibung, grundsätzlich bis zu 90 Tage.

2. Rezepte, Kommentare und andere Nutzerinhalte – solange sie im Dienst vorgehalten werden oder bis das Konto beziehungsweise der Inhalt gelöscht wird; nach der Löschung grundsätzlich entsprechend den oben genannten Fristen für aktive Systeme und Sicherungskopien.

3. Sitzungsdaten, Sicherheitsprotokolle, IP-Adressen und Daten zur Missbrauchsprävention – grundsätzlich 90 bis 180 Tage und, falls dies zur Klärung eines Vorfalls erforderlich ist, länger bis zum Abschluss des Vorgangs.

4. Daten zu Meldungen, Beschwerden, Rechtsbehelfen und Kontakt – für die Dauer des Vorgangs und anschließend für den Zeitraum, der zum Nachweis der Einhaltung von Vorschriften sowie zur Begründung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist; grundsätzlich bis zu 3 Jahre, sofern sich aus der Art des Falls oder einer rechtlichen Pflicht keine längere Frist ergibt.

5. Aktuelle Cookie- und Analyseeinstellungen einschließlich Datum und Version des Hinweises – auf dem Gerät, bis der Nutzer die Einstellungen ändert oder lokale Daten löscht, und im Konto, bis die Einstellungen geändert werden oder das Konto gelöscht wird. Die im Auditprotokoll gespeicherte Änderungshistorie bewahren wir grundsätzlich 180 Tage ab Erstellung des Eintrags auf, vorbehaltlich der unten beschriebenen Ausnahmen für rechtliche Pflichten und Rechtsansprüche.

6. Auf Grundlage einer Einwilligung erhobene Analysedaten – entsprechend den Speichereinstellungen des jeweiligen Werkzeugs und dem Umfang der Nutzereinwilligung, nicht länger als für Analysezwecke erforderlich.

7. Benachrichtigungen im Dienst – gelesene Benachrichtigungen werden nach Ablauf von 90 Tagen seit ihrer Erstellung automatisch aus aktiven Systemen gelöscht. Wird eine Benachrichtigung erst nach Ablauf dieses Zeitraums gelesen, wird sie beim nächsten automatischen Bereinigungslauf gelöscht. Die Löschung erfolgt im Hintergrund und kann sich technisch bedingt verzögern. Ungelesene Benachrichtigungen werden nicht aufgrund ihres Alters gelöscht; sobald sie gelesen werden, gilt die vorstehende Regel. Benachrichtigungen können früher gelöscht werden, wenn das Konto oder zugehörige Inhalte gelöscht werden. Für Sicherungskopien gelten die oben genannten Fristen.

Die Speicherdauer kann verlängert werden, wenn dies zur Erfüllung einer rechtlichen Pflicht oder zur Begründung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist.

8. Löschung des Kontos und der Daten aus aktiven Systemen

Nach wirksamer Einreichung eines Kontolöschungsantrags wird der Kontozugriff sofort deaktiviert und der Prozess zur dauerhaften Löschung der Daten des Nutzers und der von ihm erstellten Inhalte aus aktiven Systemen eingeleitet. Die Löschung erfolgt grundsätzlich innerhalb von 30 Tagen und ohne Anonymisierung, sofern eine weitere Aufbewahrung bestimmter Daten nicht aus rechtlichen, sicherheitsbezogenen oder anspruchsbezogenen Gründen erforderlich ist.

Ein Konto kann in den Datenschutzeinstellungen des Dienstes oder durch eine Anfrage zur Kontolöschung an support@recipheon.com gelöscht werden.

In der Praxis bedeutet dies: - Konto, Profil, Rezepte, Kommentare und zugehörige Daten werden zur dauerhaften Löschung vorgesehen; - einige Daten können vorübergehend in Sicherungskopien verbleiben, bis diese überschrieben werden; - ausgewählte Protokolle, Spuren von Vorfällen, Moderationsmeldungen oder zur Rechtsverteidigung erforderliche Daten können trotz Kontolöschung im unbedingt erforderlichen Umfang aufbewahrt werden.

9. Microsoft Clarity und Analysedaten

In Recipheon können wir Microsoft Clarity sowohl auf der Website als auch, sofern umgesetzt, in der mobilen App einsetzen, um zu verstehen, wie der Dienst genutzt wird, Navigation, Fehler und Oberflächenelemente zu analysieren und die Benutzerfreundlichkeit zu verbessern. In der Weboberfläche wird dieses Werkzeug erst aktiviert, nachdem eine wirksame Einwilligung des Nutzers in Analyse-Cookies oder ähnliche Technologien eingeholt wurde.

Analysedaten können unter anderem Ereignisse und Interaktionen mit der Oberfläche, Seitenaufrufe und Seiten-URLs, technische Browser- und Gerätedaten sowie die IP-Adresse umfassen, die beispielsweise für ungefähre Geolokalisierung und Sicherheitszwecke verwendet wird. Der Umfang der aufgezeichneten Daten hängt auch von den Einstellungen zur Inhaltsmaskierung in Microsoft Clarity ab.

10. Rechte der betroffenen Person

Der Nutzer hat in den gesetzlich vorgesehenen Fällen das Recht auf Auskunft über seine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf den berechtigten Interessen des Verantwortlichen beruht.

Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Nutzer hat außerdem das Recht, eine Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych) einzureichen.

11. Automatisierte Entscheidungsfindung

Grundsätzlich treffen wir keine ausschließlich automatisierten Entscheidungen über Nutzer, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Wir können automatische Werkzeuge zur Unterstützung der Sicherheit, Spamfilterung oder ersten Einordnung von Meldungen einsetzen; Entscheidungen in strittigen Fällen sollen jedoch unter menschlicher Aufsicht bleiben.

12. Datensicherheit

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere Zugangskontrollen, Authentifizierung, Schutz der Kommunikation, Ereignisprotokollierung, Beschränkung von Berechtigungen und regelmäßige Wartungsmaßnahmen. Der Umfang dieser Maßnahmen wird an das mit der Art des Dienstes und den verarbeiteten Daten verbundene Risiko angepasst.

13. Pinterest-Integration — Recipheon Social

Recipheon Social ist ein internes Werkzeug zur Veröffentlichung ausgewählter Rezepte auf offiziellen Konten der Marke Recipheon. Die Pinterest-Integration wird für den Start vorbereitet; die folgenden Regeln gelten bei ihrer Aktivierung. Sie dient weder der Anmeldung bei Recipheon über Pinterest noch der Verknüpfung von Besucherkonten. Zum Lesen von Rezepten und zur Nutzung eines Recipheon-Kontos ist kein Pinterest-Konto erforderlich.

Zugriff und Tokens. Die Verbindung erfordert die Autorisierung durch eine zur Verwaltung des offiziellen Kontos berechtigte Person und ein von Pinterest ausgestelltes Zugriffstoken. Das Token erlaubt nur Aktionen im Rahmen der erteilten Berechtigungen. Die Integration erfasst weder Pinterest-Passwörter noch Sitzungs-Cookies. Tokens werden in der Serverkonfiguration gespeichert, außerhalb der öffentlichen Website und der Rezeptinhalte; befugte Betreiber und Infrastrukturanbieter haben darauf Zugriff, soweit dies für den Betrieb des Dienstes erforderlich ist. Die aktuelle Integration speichert keine Tokens in der Veröffentlichungshistorie und zeigt sie Besuchern nicht an.

Datenumfang. Wir übermitteln Pinterest zur Veröffentlichung freigegebene Rezepttitel und -beschreibungen, Bilder oder deren URLs, Links zu öffentlichen Rezepten und die Kennung der Zielpinnwand. Diese Materialien stammen von Recipheon. Enthalten sie personenbezogene Daten, etwa Angaben zum Autor in einer Beschreibung oder einem Bild, können auch diese öffentlich werden. Der aktuelle Mechanismus ruft weder private Nachrichten noch Kontaktlisten oder Kontodaten von Besuchern ab und übermittelt Pinterest keine Recipheon-Anmeldedaten dieser Besucher.

Veröffentlichungshistorie. Unsere Datenbank speichert die Rezeptkennung, Sprache, Kategorie, Zielpinnwand, vorbereitete Inhalte und Bild-URLs, die Freigabe durch den Betreiber, Zeitpunkte und Anzahl der Veröffentlichungsversuche, den Status sowie einen technischen Fehlergrund. Nach erfolgreicher Veröffentlichung speichern wir die von Pinterest zurückgegebene Pin-Kennung. Ein Betreiber kann ein bereits veröffentlichtes Rezept auch durch Angabe einer bestehenden Pin-Kennung als veröffentlicht markieren. Diese Daten dienen der Warteschlangenverwaltung, Fehlerklärung und Vermeidung doppelter Veröffentlichungen, nicht der Profilbildung über Besucher. Wir verkaufen keine über die Pinterest-API erhaltenen Daten und verwenden sie weder für Werbung außerhalb von Pinterest noch zum Training von KI-Modellen.

Zwecke und Rechtsgrundlage. Soweit personenbezogene Daten betroffen sind, beruhen die Verwaltung offizieller Konten, die Bewerbung öffentlicher Rezepte, die Kontrolle von Veröffentlichungen und die Missbrauchsverhinderung auf Artikel 6 Absatz 1 Buchstabe f DSGVO — dem berechtigten Interesse des Verantwortlichen an der Markenkommunikation und einem sicheren Veröffentlichungsbetrieb, unter Berücksichtigung der Rechte und berechtigten Erwartungen der betroffenen Personen. Dies erlaubt keine beliebige Verbreitung privater Inhalte; Nutzungsrechte an Materialien ergeben sich außerdem aus den Nutzungsbedingungen und den Rechten ihrer Urheber. Sie können unter support@recipheon.com Widerspruch einlegen; bei Direktwerbung besteht dieses Recht jederzeit.

Empfänger und öffentliche Pins. Pinterest erhält die übermittelten Materialien und verarbeitet Daten in seinem Dienst nach eigenen Regeln als eigenständiger Verantwortlicher. Öffentlich veröffentlichte Pins können von anderen angesehen, gespeichert und geteilt werden. Informationen zu den Pinterest-Unternehmen, zur Datenverarbeitung und zu Übermittlungen außerhalb des EWR finden Sie unter https://policy.pinterest.com/de/privacy-policy. Für die Infrastruktur von Recipheon gelten auch die Abschnitte 5 und 6 dieser Datenschutzerklärung.

Speicherung. Ein Token bleibt in der Serverkonfiguration, bis ein befugter Betreiber es entfernt oder ersetzt. Der Widerruf der Berechtigung bei Pinterest verhindert weitere autorisierte Zugriffe, entfernt jedoch weder das Token aus unserer Konfiguration noch die lokale Historie. Die Veröffentlichungshistorie wird derzeit nicht allein wegen Zeitablaufs automatisch gelöscht; außerhalb des nachfolgend beschriebenen Prozesses zur Rezeptlöschung erfordert ihre Löschung ein Eingreifen des Betreibers. Die Notwendigkeit weiterer Speicherung richtet sich nach der Abwicklung von Veröffentlichungen, Fehlerklärung, Vermeidung von Duplikaten und Bearbeitung von Anfragen. Für personenbezogene Daten in diesen Einträgen gelten weiterhin die Speicherbegrenzung, die Fristen aus Abschnitt 7 und die Rechte aus Abschnitt 10; die Aufnahme in die Historie rechtfertigt keine Speicherung ohne fortbestehenden Bedarf.

Die Löschung eines Rezepts, auch im Rahmen einer Kontolöschung, umfasst die Bereinigung lokaler Veröffentlichungsaufträge und ihrer Inhalte. Bei bereits versendeten Veröffentlichungen oder unklarem Ergebnis kann ein technischer Eintrag zur Prüfung der Entfernung auf der externen Plattform verbleiben: Plattform, Sprache, Pin-Kennung, sofern bekannt, technische Auftragsreferenz, Grund und Datum. Er enthält weder den Veröffentlichungstext noch eine ausdrückliche Rezept- oder Autorenkennung, wird von uns aber nicht als vollständig anonym betrachtet. Seine Bearbeitung und Löschung erfordern ein Eingreifen des Betreibers; derzeit ist kein automatischer Ablauf vorgesehen.

Trennung und Löschung. Die kontoverwaltende Person kann den App-Zugriff in den Pinterest-Einstellungen widerrufen. Anträge zur Löschung lokaler Integrationsdaten, ausstehender Veröffentlichungen oder von Recipheon veröffentlichter Inhalte können an support@recipheon.com gesendet werden. Geben Sie den Rezept- oder Pin-Link und den Umfang Ihres Antrags an; senden Sie keine Passwörter oder Tokens. Diese Anträge werden durch den Betreiber bearbeitet. Das Löschen eines Rezepts oder Recipheon-Kontos löscht den zugehörigen Pin nicht automatisch aus Pinterest. Die Entfernung einer Veröffentlichung aus unserem Profil und von Kopien, die andere Personen gespeichert haben, unterliegt auch den Möglichkeiten und Regeln von Pinterest.

Die Veröffentlichungsintegration läuft auf dem Server und fügt dem Browser von Besuchern weder den Pinterest Tag noch Pinterest-Werbe-Cookies hinzu. Unser Profillink und das Tag zur Website-Verifizierung sind keine solchen Tracking-Werkzeuge. Eine spätere Einführung von Werbemessung würde eine gesonderte Information und eine geeignete Einwilligungskonfiguration erfordern.

14. Länderprüfung beim Abschluss eines KI-Assistenten-Abonnements

Wenn die automatische Prüfung des Kauflandes aktiviert ist, ermittelt Vercel als Anbieter der Website-Infrastruktur anhand der IP-Adresse das ungefähre Land der Verbindung. Das Recipheon-Backend bei Render gleicht diese Angabe mit dem erklärten gewöhnlichen Wohnsitz und den Kaufdaten ab oder verwendet unabhängige, vom Support geprüfte Nachweise. Hierfür nutzen wir weder GPS noch einen genauen Standort. Das IP-Land belegt weder Staatsangehörigkeit noch Wohnsitz; VPNs und Reisen können Abweichungen verursachen.

Die Prüfung dient der Kontrolle der Kaufvoraussetzungen und der Vermeidung falscher Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer korrekten Kaufabwicklung und der Verhinderung von Missbrauch. Sie dient nicht dem Werbeprofiling. Eine ausländische oder nicht zuordenbare IP kann einen neuen Kauf bis zur Klärung unterbrechen. Bestätigt der Support Nachweise, die den Kaufvoraussetzungen für Polen widersprechen, stoppen wir neue Käufe und künftige Abonnementabbuchungen bis zur Klärung. Sie können widersprechen, Angaben berichtigen und unter support@recipheon.com eine menschliche Prüfung verlangen, auch bei Reisen oder VPN-Nutzung. Die Prüfung allein sperrt weder öffentliche Rezepte noch die Historie oder Rechte aus einem bereits bezahlten, noch nicht abgelaufenen Abonnementzeitraum.

Beim Konto speichern wir eine Historie der Länderangaben und ihrer Änderungen sowie der vom Support geprüften Nachweise: Ländercode, Quelle, Zeitpunkt und Ergebnis, bei Änderungen auch die bisherigen und neuen Werte. So können wir die Prüfung der Kaufvoraussetzungen nachvollziehen und Abweichungen vor der nächsten Abbuchung klären. Die Historie enthält keine vollständigen IP-Adressen, Kartendaten oder Prüfsignaturen. Sie ist im Export der Kontodaten enthalten und wird bei Schließung des Kontos gelöscht; für gesonderte Transaktionsunterlagen gelten die nachstehend beschriebenen Aufbewahrungsregeln.

Für diese Prüfung legen wir weder ein gesondertes Verzeichnis vollständiger IP-Adressen noch eine Historie abgelehnter automatischer IP-Länderprüfungen an. Bei einer erstellten Bestellung speichern wir neben der Erklärung und den Kaufdaten den Ländercode oder das Ergebnis „unbekannt“, die Quelle, den Zeitpunkt und das Prüfergebnis. Es gelten die Aufbewahrungskriterien für Kaufunterlagen: so lange, wie es zur Abwicklung, zur Klärung von Beschwerden oder Ansprüchen sowie zur Erfüllung einschlägiger Aufzeichnungspflichten erforderlich ist. Ein Sandbox-Test allein begründet keine Steuerpflicht. Sicherheitsprotokolle und Aufzeichnungen der Anbieter unterliegen den gesonderten Regeln in den Abschnitten 5–7; keine vollständige IP in der Bestellung bedeutet nicht, dass solche Protokolle nicht existieren.

Unabhängig davon können wir dasselbe ungefähre IP-Land verwenden, um unser eigenes KI-Assistenten-Banner Verbindungen aus Polen anzuzeigen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die eigene Dienstleistung auf einem ausgewählten Markt zu bewerben, ohne ein Werbeprofil anzulegen. Für dieses Banner speichern wir keine gesonderte Länder- oder IP-Historie und verwenden weder zusätzliche Cookies noch dauerhaften Browserspeicher; das Ergebnis wird kurzzeitig im Arbeitsspeicher der Seite gehalten. Das Ausblenden des Banners sperrt nicht den Zugang zur öffentlichen Angebotsbeschreibung. Sie können unter support@recipheon.com widersprechen.

15. Recipheon AI-Abonnement und Abrechnung

Wir verarbeiten Kontokennung, Namen, E-Mail, Adresse und Ländererklärung, Zeitpunkt der Kontoerstellung, Beginn und Ende von 7-tägigem Probe- und bezahltem Premium, Gültigkeit, Umfang und Verbrauch des KI-Nutzungslimits, Plan, Preis, Zeiträume, Bedingungsversionen und gesonderte Bestätigungen der Annahme, wiederkehrenden Zahlungen und des vorzeitigen Beginns. Erfasst werden Bestellkennungen und Zustände beim Zahlungsanbieter, Verschiebung des bezahlten Zeitraums bis zum Probeende, Kündigungen, Planänderungen, Widerrufe, Beschwerden und Erstattungsabrechnungen. Rechtsgrundlagen sind Vertragsdurchführung und Abrechnung nach Art. 6 Abs. 1 lit. b DSGVO, gegebenenfalls gesetzliche Pflichten nach lit. c sowie Sicherheit und Rechtsansprüche nach lit. f. Die Zahlungsermächtigung ist weder Marketingeinwilligung noch gesonderte DSGVO-Einwilligung. Das finanzielle Nutzungsregister enthält Zeitraum- und Aufrufkennungen, Reservierungen, gemeldete Nutzung, Abrechnungsergebnis und Regelversion, ohne Anfragetexte, Fotos oder KI-Antworten. Es dient der Abrechnung des variablen Limits, der Klärung unbekannter Ergebnisse und Beschwerden; Geldrückzahlungen werden nicht allein anhand des Verbrauchsprozentsatzes bestimmt.

Przelewy24 / PayPro S.A. erhält die für Zahlungen, Verlängerungen und Erstattungen notwendigen Auftrags- und Zahlerdaten. Kartendaten werden beim Betreiber eingegeben; Recipheon speichert keine vollständigen Kartennummern, CVV oder BLIK-Codes. Eine geschützte Kennung für wiederkehrende Zahlungen dient nur autorisierten Belastungen. Abrechnungsdaten gehen nicht an OpenAI; der Zahlungsbetreiber erhält keine Prompts, Produktfotos oder Rezepte. Infrastrukturbetreiber verarbeiten Daten nach Punkten 5–6; der E-Mail-Anbieter erhält das Mindestmaß zur Zustellung von Mitteilungen und Dokumenten. Auch die Sandbox kann echte Zahlerdaten verarbeiten.

Kontolöschung deaktiviert künftige Verlängerungen und entfernt nach sicherer Bearbeitung bereits begonnener Vorgänge die aktive Verknüpfung der Zahlungsmethode. Minimale Vertrags-, Belastungs-, Nutzungs-, Ermächtigungs- und Erstattungsnachweise können zur Abwicklung, für Aufzeichnungspflichten oder Rechtsansprüche nach Punkt 7 verbleiben, ohne Marketingnutzung. Beschränkte Zahlungsdiagnoselogs werden grundsätzlich 90 Tage aufbewahrt, ohne vollständige Betreiberantworten oder Kartendaten. Widerrufe und Beschwerden bleiben nach Löschung über support@recipheon.com möglich. Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch erläutert Punkt 10.

16. Änderungen dieser Datenschutzerklärung

Die Datenschutzerklärung kann bei Gesetzesänderungen, Änderungen der Funktionen von Recipheon, der Technologieanbieter oder der Art der Datenverarbeitung aktualisiert werden. Die jeweils aktuelle Fassung wird zusammen mit ihrem Gültigkeitsdatum im Dienst veröffentlicht.

Gültig ab: 09.10.2026.