Datenschutzerklärung

Zuletzt aktualisiert: April 2026

Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO darüber, welche personenbezogenen Daten die iOS-App Coqvia erhebt, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte dir zustehen.

1. Verantwortlicher

Christoph Sack
Aufseßstraße 4
91052 Erlangen
Deutschland
E-Mail: coqvia.app@gmx.net

2. Erhobene Daten und Zwecke

2.1 Registrierung und Login

• Apple Sign-In: Name und E-Mail-Adresse, die Apple beim Login übermittelt.
• E-Mail & Passwort: Deine eingegebene E-Mail-Adresse sowie ein verschlüsseltes Passwort (bcrypt-Hash).
• Nutzername: Ein von dir gewählter Anzeigename.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 App-Inhalte

• Rezepte: Texte, Zutaten, Kochschritte und Fotos, die du erfasst oder importierst.
• Profilbild: Ein von dir hochgeladenes Foto (optional).
• Einkaufsliste: Manuell hinzugefügte Einträge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das optionale Profilbild: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.3 KI-Importe

Bei der Nutzung der KI-Importfunktion (Weblink, Foto oder Texteingabe) werden die jeweiligen Inhalte zur Verarbeitung an OpenAI übermittelt. Es werden dabei keine Kontodaten (Name, E-Mail) weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 In-App-Käufe

Zahlungsvorgänge werden ausschließlich über Apple abgewickelt. Wir erhalten keine Zahlungs- oder Kreditkartendaten. Wir verarbeiten lediglich den von Apple bestätigten Kaufstatus (Pro/Free). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Auftragsverarbeiter und Drittanbieter

3.1 Supabase (Backend, Datenbank, Authentifizierung)

Alle App-Daten werden auf Servern von Supabase Inc. (USA) gespeichert. Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy.

3.2 OpenAI (KI-Rezeptimport)

Für den KI-gestützten Import werden Rezeptinhalte an OpenAI, L.L.C. (USA) übermittelt. Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln. OpenAI verwendet API-Inhalte nicht für das Training seiner Modelle. Weitere Informationen: openai.com/privacy.

3.3 Apple (Sign-In, In-App-Käufe, Absturzberichte)

Apple verarbeitet Anmeldedaten bei Apple Sign-In sowie Zahlungsdaten bei In-App-Käufen gemäß der Apple Datenschutzrichtlinie: apple.com/legal/privacy.

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Account aktiv ist. Nach einer Account-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten speichern wir über dich?
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten (direkt in der App möglich).
• Löschung (Art. 17 DSGVO): Direkt in der App unter Einstellungen → Account löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO).
• Widerruf einer Einwilligung: Jederzeit mit Wirkung für die Zukunft (z. B. Profilbild entfernen).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für Datenschutz deines Bundeslandes.

Für Anfragen: coqvia.app@gmx.net

6. Datensicherheit

Alle Daten werden verschlüsselt über HTTPS/TLS übertragen. Passwörter werden als bcrypt-Hash gespeichert und sind für uns nicht einsehbar. Zugriff auf fremde Nutzerdaten ist durch serverseitige Row Level Security (RLS) in der Datenbank technisch ausgeschlossen.

7. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

8. Änderungen dieser Erklärung

Bei wesentlichen Änderungen informieren wir Nutzer in der App. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

9. Kontakt

Christoph Sack
coqvia.app@gmx.net