Datenschutzerklärung

1. Verantwortlicher

Aljoscha Pollmann, Georgstr. 5, 65201 Wiesbaden, Deutschland. E-Mail: hallo@cuchiapp.com.

2. Daten auf deinem Gerät

Die App speichert ausschließlich lokal in ihrem geschützten App-Speicher: Rezepte mit Zutaten, Schritten und Bildern, Sammlungen, die Personen deiner Tischrunde (Name, optional Foto, Portionsgröße), Wochenplan, ein Kochprotokoll (welches Rezept wann gekocht wurde, daraus lernt die App deine Essgewohnheiten), Einkaufsliste und gelernte Einkaufsgewohnheiten, Geschäfte und Produktkatalog, Zutatenbibliothek mit Nährwert- und Preisschätzungen, Timer sowie Einstellungen (zum Beispiel Darstellung, Eigröße, Höhe für die Eieruhr).

Der Anbieter hat keinen Zugriff auf diese Daten. Sie werden weder übertragen noch ausgewertet. Mit dem Deinstallieren der App oder dem Löschen der App-Daten in den Android-Einstellungen sind sie entfernt.

3. Berechtigungen

• Kamera und Fotos: nur, wenn du ein Rezeptbild oder ein Bild für eine Person deiner Tischrunde aufnimmst oder auswählst. Das Bild wird verkleinert und lokal gespeichert.
• Standort: nur auf Antippen in der Eieruhr, um die Höhe über dem Meer zu bestimmen. Gespeichert wird nur die gerundete Höhe in Metern, keine Position. Du kannst die Höhe auch von Hand eintragen.
• Benachrichtigungen: für ablaufende Timer und die Anzeige laufender Timer in der Benachrichtigungsleiste, auch bei gesperrtem Gerät. Für pünktliches Klingeln bittet die App um die Erlaubnis für exakte Alarme.
• Liste der installierten Apps: nur für „An der Kasse“ in der Einkaufsliste. Damit du Wallet- und Kundenkarten-Apps dort ablegen kannst, liest die App auf deinem Gerät die Namen und Symbole der startbaren Apps. Die Liste wird nicht gespeichert und nicht übertragen; gespeichert wird nur, welche Apps du abgelegt hast, und das bleibt auf dem Gerät.
• Internet: für die unten beschriebenen Funktionen (Rezept- und Shop-Seiten laden, KI, Google Drive). Ohne diese Funktionen braucht die App kein Internet.

4. Rezept- und Produktimport per Link

Fügst du einen Link ein, lädt dein Gerät diese Seite direkt vom jeweiligen Anbieter. Teilst du einen Rezeptlink mit der App, öffnet sie ihn im Browser der App (Abschnitt 4a); Produktlinks lädt sie direkt. Dabei erhält der Seitenbetreiber deine IP-Adresse, so wie beim Aufruf im Browser. Beim Produktimport werden nur Name, Packungsgröße und Preis übernommen; Bilder, Marken und Beschreibungen der Shop-Seite werden nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angestoßenen Funktion).

4a. Rezepte im Web (Browser in der App)

Unter „Im Web finden“ und beim Teilen eines Rezeptlinks öffnet Cuchi Webseiten in einem Browser innerhalb der App (Android System WebView). Die Seiten lädt dein Gerät direkt von ihren Betreibern. Diese erhalten dabei wie bei jedem Browser deine IP-Adresse und Gerätedaten (User-Agent), können eigene Cookies setzen und eigene Analyse- oder Werbedienste einbinden. Dafür sind die jeweiligen Seitenbetreiber verantwortlich, es gelten ihre Datenschutzerklärungen. Cookies und Seitendaten bleiben im Browser-Speicher der App auf deinem Gerät und werden mit der App gelöscht.

Die Suche auf der Startseite schickt deinen Suchbegriff an DuckDuckGo (Duck Duck Go, Inc., Paoli, Pennsylvania, USA; https://duckduckgo.com/privacy) und zeigt die Ergebnisse im Browser der App. Cuchi gibt dabei nichts weiter als den Suchbegriff.

Die Kacheln mit großen Sammlungen und Foodblogs sind eine Auswahl von Cuchi und reine Links. Cuchi lädt dafür nichts von diesen Seiten, gibt keine Daten an sie weiter und erfasst nicht, ob oder welche Seiten du öffnest. Mit den genannten Seiten besteht keine Partnerschaft.

Erkennt die App auf einer geöffneten Seite ein Rezept, liest sie es lokal auf deinem Gerät aus dem Seiteninhalt. Erst wenn du „In Cuchi übernehmen“ antippst oder einen Rezeptlink mit der App teilst, gehen das ausgelesene Rezept bzw. der Seitentext wie in Abschnitt 5 beschrieben zur Zuordnung an die KI.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion); für die Übertragung an die KI gilt Abschnitt 5.

5. KI-Funktionen (optional)

Import per Link, Foto oder Text, die Kochhilfe im Rezept, der Wochenplan-Chat, die Schätzung von Nährwerten und Kosten, die Tipps für eine ausgewogenere Woche (in den Einstellungen einschaltbar, standardmäßig aus), die Gewürzkunde im Rezept sowie die Ergänzung von Produktdaten nutzen Sprachmodelle von Anthropic. Du nutzt sie über das Abo „Plus“ bzw. die kostenlosen Imports (Abschnitt 5a).

Übertragen wird jeweils nur, was für die Anfrage nötig ist: beim Import per Link liest dein Gerät das Rezept selbst aus der Seite, an die KI gehen dann nur Titel, Zutatenzeilen und Schritte zur Zuordnung (bzw. der sichtbare Seitentext, wenn die Seite kein lesbares Rezept enthält); außerdem der Text eines Rezepts, ein von dir gewähltes Foto, das markierte Wort samt Rezeptschritt, deine Eingabe im Wochenplan-Chat zusammen mit Titeln, Tags und Hauptzutaten deiner Rezepte sowie zusammengefassten Gewohnheiten (wie oft und wann ein Rezept gekocht wurde), für die Ernährungstipps die geschätzten Kennzahlen der Woche und die geplanten Gerichte, für die Gewürzkunde Titel, Zutaten und Schritte des Rezepts, für Einkaufslisten aus Text der geteilte Nachrichten- oder Notiztext (samt darin enthaltener Namen, wenn du sie mit teilst); im Wochenplan-Chat außerdem Ernährungsform, Allergien und Abneigungen der Personen deiner Tischrunde (ohne Bilder), Zutatennamen für Schätzungen sowie der Text einer Produktseite. Kann eine Seite vom Gerät nicht geladen werden, ruft Anthropic sie auf deinen Wunsch selbst ab.

Empfänger: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA, bzw. Anthropic Ireland, Limited. Die Verarbeitung richtet sich nach den Nutzungs- und Datenschutzbedingungen von Anthropic, im Rahmen der kommerziellen Nutzung durch den Anbieter (https://www.anthropic.com/privacy). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework, soweit Anthropic dort zertifiziert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auslösen der jeweiligen Funktion). Ohne Auslösen wird nichts übertragen.

5a. Plus-Abo (optional)

Die KI-Funktionen gibt es im Abo „Plus“; ohne Abo gibt es drei kostenlose Imports zum Start und danach einen je Monat. Die Anfragen laufen über einen Server des Anbieters (Cloudflare Workers, Cloudflare Inc., EU-Rechenzentren bevorzugt), der sie an Anthropic weiterreicht. Der Server prüft, ob dein Abo aktiv ist, zählt deine Anfragen je Monat (Fair Use) und speichert dafür nur eine zufällige Installations-Kennung, Zähler und das Datum, keine Inhalte deiner Anfragen. Die Kennung ist keinem Namen oder Konto zugeordnet.

Zum Schutz vor Missbrauch der kostenlosen Imports (z. B. massenhaft neue Kennungen) bildet der Server aus deiner IP-Adresse einen nicht umkehrbaren Hashwert und zählt damit neue Kennungen und kostenlose Imports je Tag; die IP-Adresse selbst wird nicht gespeichert, die Zähler verfallen nach wenigen Tagen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Gratis-Angebot).

Empfehlen: Teilst du deinen Empfehlungslink, enthält er einen zufälligen Code, der auf dem Server deiner Installations-Kennung zugeordnet ist. Installiert jemand die App über diesen Link, übergibt Google Play den Code beim ersten Start an die App (Install Referrer); die App sendet ihn an den Server, der beiden Kennungen kostenlose Imports gutschreibt und vermerkt, dass der Code eingelöst wurde. Namen, Telefonnummern oder Kontakte werden dabei nicht übertragen; wem du den Link schickst, entscheidest du in deinem Messenger.

Plus für zwei: Wer selbst Plus hat, kann es mit genau einer weiteren Person teilen. Dafür holt die App einen einmal gültigen Code vom Server und verschickt ihn als Link (oder in einer Einladung zu „Zu zweit“); dein Name steht nur im Teil des Links hinter dem #, der nicht an Server übertragen wird. Löst die andere Person den Code ein, speichert der Server, dass ihre Installations-Kennung zu deiner gehört, und wann das eingetragen wurde, keine Namen. Bei jeder KI-Anfrage dieser Person prüft er dann, ob dein Abo aktiv ist. Beendet ihr das Teilen, löscht er die Verknüpfung; den Zeitpunkt behält er, weil ein Wechsel nur einmal in 30 Tagen möglich ist (Art. 6 Abs. 1 lit. b DSGVO).

Cuchi verschenken: Plus lässt sich als Einmalkauf über Google Play für drei Monate oder ein Jahr verschenken. Nach dem Kauf schickt die App die Kauf-ID an den Server; er prüft den Kauf bei RevenueCat und speichert einen zufälligen Geschenkcode mit Laufzeit, Kaufzeitpunkt, Kauf-ID und der Installations-Kennung des Käufers. Name, Satz und Absender der Geschenkkarte stehen nur im Teil des Links hinter dem # und werden nicht an Server übertragen; lädt die beschenkte Person Cuchi erst aus Google Play, gibt Google den Link-Inhalt als Installations-Referrer nur an die App auf ihrem Gerät weiter. Beim Einlösen speichert der Server, welche Installations-Kennung den Code eingelöst hat und bis wann Plus gilt, und zeigt dem Käufer auf Nachfrage nur, ob und wann der Code eingelöst wurde. Wird der Kauf erstattet, sperrt der Server den Code. Die Daten zu einem Code löscht er 30 Tage nach seinem Ablauf (drei Jahre nach dem Kauf) bzw. nach dem Ende der geschenkten Laufzeit (Art. 6 Abs. 1 lit. b DSGVO).

Bewertung: Nach einigen gekochten Gerichten fragt die App einmal über den Bewertungsdialog von Google Play, ob du sie bewerten möchtest. Der Dialog gehört zu Google Play; die App erfährt nicht, ob oder wie du bewertest.

Der Kauf selbst läuft über Google Play; die Abo-Verwaltung übernimmt RevenueCat (RevenueCat, Inc., USA) im Auftrag des Anbieters: sie erhält die Installations-Kennung und Kaufbelege von Google, keine Rezeptdaten. Datenschutz: https://www.revenuecat.com/privacy und https://policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags) sowie lit. a für das Auslösen der einzelnen KI-Funktion. Die Übermittlung an Anthropic erfolgt wie in Abschnitt 5 beschrieben.

5b. Zu zweit: Einkaufsliste und Wochenplan teilen (optional)

Unter „Zu zweit“ kannst du eine Einkaufsliste und auf Wunsch deinen Wochenplan mit anderen teilen, ohne Konto. Dafür erzeugt die App einen Einladungslink. Er enthält eine zufällige Kennung der Liste, einen Schlüssel und ein einmal gültiges Einladungsgeheimnis. Schlüssel und Geheimnis stehen hinter dem Zeichen # und werden von Browsern nicht an Server übertragen; die Seite cuchiapp.com/zu-zweit gibt sie nur an die App auf deinem Gerät weiter. Wem du den Link schickst, entscheidest du in deinem Messenger.

Geteilt werden die Einträge der geteilten Liste (Name, Menge, Einheit, Kategorie, abgehakt, wer sie geschrieben bzw. abgehakt hat), bei geteiltem Wochenplan die Planeinträge (Tag, Mahlzeit, Titel des Gerichts, Portionen, Notiz) und Gegenvorschläge zu einzelnen Gerichten (vorgeschlagenes Gericht, ein Satz dazu, die Antwort) sowie der Name, den du für dich angibst. Bittest du um ein Rezept aus dem Plan einer anderen Person, schickt deren App den Rezepttext; Bezahlinhalte werden nicht geschickt. Alles wird auf deinem Gerät verschlüsselt (XChaCha20-Poly1305) und erst dann an den Server des Anbieters (Cloudflare Workers, Cloudflare Inc.) übertragen. Der Server kann die Inhalte nicht lesen; er speichert nur die verschlüsselten Einträge, zufällige Kennungen der Teilnehmenden, den Zeitpunkt des Beitritts und des letzten Abgleichs sowie einen Hashwert des Einladungsgeheimnisses.

Ohne Plus lässt sich eine Liste mit einer weiteren Person teilen; hat jemand in der Runde Plus, mit bis zu vier Personen. Dafür schickt die App bei Plus ihre Installations-Kennung mit; der Server prüft damit das Abo und speichert am Raum nur, bis wann es läuft, nicht von wem. Gegen massenhaft angelegte Listen bildet der Server aus deiner IP-Adresse einen nicht umkehrbaren Hashwert und zählt damit neue geteilte Listen je Tag; die IP-Adresse selbst wird nicht gespeichert, der Zähler verfällt nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Beendest du das Teilen oder wirst entfernt, löscht der Server deinen Zugang; verlässt die letzte Person die Liste, löscht er alles zu dieser Liste sofort. Listen, die ein halbes Jahr lang niemand abgeglichen hat, löscht er ebenfalls. Was auf deinem Gerät steht, bleibt dort.

Solange die App geöffnet ist, hält sie zu jeder geteilten Liste eine Verbindung zum Server offen. Darüber schickt der Server nur den Hinweis, dass es etwas Neues gibt; die verschlüsselten Einträge holt die App wie sonst auch.

„Ich gehe einkaufen“: Tippst du darauf, sehen die anderen, dass du einkaufst und wie viel schon im Wagen liegt (verschlüsselt wie die Liste), und der Server stößt ihre Handys an. Damit das auch bei geschlossener App ankommt, nutzt Cuchi Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür speichert der Server zu jeder geteilten Liste die Push-Kennung deines Handys, die Firebase vergibt. Die Meldung an Google enthält nur die Kennung der Liste, die Art des Anstoßes (einkaufen, jemand hat die Liste verlassen, du wurdest entfernt, Rezept erbeten oder geschickt, Gegenvorschlag) und die zufällige Mitglieds-Kennung, keine Namen und keine Einträge; den Text der Meldung setzt die App auf deinem Handy selbst zusammen. Die Push-Kennung löscht der Server, wenn du das Teilen beendest, entfernt wirst oder Firebase sie als ungültig meldet.

Mitteilungen (Glocke auf der Startseite): Was andere an geteilten Listen und am Wochenplan ändern, setzt die App auf deinem Gerät aus den abgeglichenen Einträgen zusammen und speichert es nur dort, höchstens 14 Tage. An den Server geht dafür nichts zusätzlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

6. Backup in dein Google Drive (optional)

Du kannst die App ein Backup (alle Daten aus Abschnitt 2 als ZIP) in deinem eigenen Google-Drive-Speicher ablegen lassen. Dafür meldest du dich mit deinem Google-Konto an; die App erhält nur Zugriff auf einen versteckten, nur ihr zugänglichen App-Ordner (Berechtigung „drive.appdata“) und die E-Mail-Adresse zur Anzeige. Das Backup liegt dann bei Google und unterliegt den Datenschutzbestimmungen von Google (https://policies.google.com/privacy). Der Anbieter dieser App hat keinen Zugriff darauf.

Gesichert wird höchstens einmal täglich im WLAN sowie auf Antippen. Die letzten fünf Sicherungen bleiben erhalten. Du beendest die Sicherung über den Schalter im Backup-Screen oder entziehst den Zugriff unter https://myaccount.google.com/permissions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten der Sicherung).

7. Backup als Datei und Gerätewechsel

„Backup teilen“ übergibt das ZIP an eine App deiner Wahl (zum Beispiel Drive, Mail). Was dann mit der Datei geschieht, bestimmst du und die gewählte App.

Android kann App-Daten beim Einrichten eines neuen Geräts übertragen und in der Google-Sicherung deines Kontos ablegen. Für diese App sind dabei Datenbank und Einstellungen enthalten, Bilder nur beim direkten Gerätewechsel. Das steuerst du in den Android-Einstellungen unter „Google → Sicherung“.

8. Was die App nicht tut

• Keine Konten, keine Registrierung, auch nicht zum Teilen einer Liste.
• Keine Analyse-, Tracking- oder Werbe-SDKs, keine Absturzberichte an Dritte.
• Keine Weitergabe von Inhalten an den Anbieter; der Plus-Server sieht Anfragen nur im Durchlauf und speichert sie nicht, geteilte Listen liegen dort nur verschlüsselt.
• Keine Verarbeitung von Daten Minderjähriger über das hinaus, was du selbst einträgst.

8a. Diese Website (cuchiapp.com)

Die Website wird bei Cloudflare gehostet (Cloudflare Workers; Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Daten nur kurz in Protokollen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Mehr: https://www.cloudflare.com/privacypolicy/

• Keine Cookies, kein Tracking, keine Analyse- oder Werbedienste.
• Schrift und Bilder liegen auf dem eigenen Server; die Seite lädt nichts von Google oder anderen Drittanbietern.
• Schreibst du eine E-Mail an hallo@cuchiapp.com, verarbeiten wir deine Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da der Anbieter keine personenbezogenen Daten von dir verarbeitet, kannst du Auskunft, Berichtigung, Löschung und Übertragung direkt in der App ausüben: Alle Daten sind dort einsehbar und änderbar, „Backup teilen“ exportiert sie vollständig, das Löschen der App-Daten entfernt sie.

Für Daten bei Anthropic oder Google wende dich an den jeweiligen Anbieter; Fragen zu dieser App beantwortet der Verantwortliche unter der oben genannten E-Mail-Adresse.

10. Änderungen

Diese Erklärung wird angepasst, wenn die App neue Funktionen erhält, die Daten übertragen. Die jeweils aktuelle Fassung findest du in der App unter „Mehr → Über“ und auf dieser Seite. Stand: 5. November 2026.