Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten beim Betrieb von Peavo (peavo.de) erhoben und verarbeitet werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte du als betroffene Person hast.

Peavo setzt kein Analytics-, Werbe- oder Marketing-Tracking ein. Es werden keine Tracking-Cookies oder vergleichbare Technologien zu Werbezwecken genutzt.

Peavo wird auf der Infrastruktur von Vercel Inc. (San Francisco, CA, USA) betrieben. Bei jedem Aufruf der Website werden technisch bedingt folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browser-Typ und -Version (User-Agent)
• aufgerufene Seiten und übertragene Datenmenge
• technische Fehler- und Logdaten

Diese Daten werden für den sicheren technischen Betrieb benötigt und nicht zur Profilbildung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Datenschutzerklärung Vercel

Für Registrierung, Login und Datenbankbetrieb nutzen wir Supabase (Supabase Inc., San Francisco, CA, USA). Dabei werden verarbeitet:

• E-Mail-Adresse und verschlüsseltes Passwort
• eindeutige Nutzer-ID
• Sitzungsdaten (Session-Token, Ablaufzeit)
• Abrechnungsstatus (kostenlos / Pro)
• gespeicherte Rezeptdaten und Nutzungshistorie

Technisch notwendige Session-Cookies halten deine Anmeldung aufrecht. Es werden keine weiteren Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Supabase

Zur Generierung von Rezepten nutzen wir die Claude API von Anthropic PBC (San Francisco, CA, USA). Die von dir eingegebenen Zutaten und Rezeptparameter werden zur Verarbeitung an Server von Anthropic übertragen.

Bitte gib in Rezeptanfragen keine sensiblen personenbezogenen Daten (z. B. Gesundheitsinformationen, persönliche Angaben) ein — diese sind für die Rezeptgenerierung nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Anthropic

Kostenpflichtige Abonnements werden über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Zahlungsdaten (z. B. Kartennummer) werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Wir erhalten lediglich eine Bestätigung des Zahlungsstatus sowie eine Kunden-ID zur Verwaltung deines Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung Stripe

Die eingesetzten Dienstleister (Vercel, Supabase, Anthropic, Stripe) haben ihren Sitz teilweise in den USA. Eine Verarbeitung deiner Daten außerhalb der EU bzw. des EWR ist daher möglich. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien — insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit vorhanden, eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten — bis zur Löschung deines Kontos
• Rezeptdaten — bis zur Löschung deines Kontos oder auf Anfrage
• Server-Logs — in der Regel wenige Wochen (gemäß Vercel-Richtlinien)
• Zahlungsdaten — gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre)

Zur Löschung deines Kontos oder deiner Daten wende dich an tenshadows.app@gmail.com.

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an tenshadows.app@gmail.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Sitz des Verantwortlichen (Hessen) ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de