Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher

Jannik von Wallis
Kanalstraße 8
80538 München
Deutschland

E-Mail: support@getenoki.app

2. Welche Daten wir verarbeiten

Account-Daten: E-Mail-Adresse und verschlüsseltes Passwort. Bei Anmeldung über einen Anbieter stattdessen:

• Google: Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto
• Apple: E-Mail-Adresse und Name. Wählst du „E-Mail-Adresse verbergen", erhalten wir nur Apples Weiterleitungsadresse, nicht deine echte

Von dir erstellte Inhalte: Rezepte (Titel, Zutaten, Zubereitungsschritte, Fotos, Nährwerte, Tags, Kommentare), Einkaufslisten-Einträge, Vorratskammer-Einträge, Speiseplan-Einträge.

Von dir hochgeladene Fotos:

• Rezeptfotos, die du direkt in der App aufnimmst oder aus deiner Galerie wählst
• Fotos von Kochbuchseiten, die du über die Scan-Funktion einliest

Von dir geteilte Beiträge: Die Adresse eines Instagram- oder TikTok-Beitrags, den du an enoki teilst oder als Link einfügst. Beim gespeicherten Rezept bleiben die Adresse und der Name des Creators als Quelle stehen.

enoki Pro: Ob du bzw. dein Haushalt Pro hat und bis wann, woher es stammt (Kauf oder Gründungsmitglied), welches Abo (Jahr oder Monat), über welchen Store und ob es sich verlängert. Dazu die Kennung des Abos beim Store. Zahlungsdaten (Karte, Konto) erhalten wir nicht — sie bleiben bei Apple bzw. Google.

Kostenlose Importe: Wie viele deiner fünf kostenlosen Importe du verbraucht hast.

Benachrichtigungen: Wenn du Benachrichtigungen erlaubst, ein Push-Token deines Geräts (eine Adresse, über die Apple bzw. Google Nachrichten an genau diese App auf deinem Gerät zustellt), die Plattform und die Sprache der App. Dazu, welche Arten von Benachrichtigungen du möchtest, und — nur falls du „Neuigkeiten und Angebote“ einschaltest — wann du eingewilligt bzw. widerrufen hast.

3. Wofür wir diese Daten verwenden

• Bereitstellung der Kernfunktion: Rezepte sammeln, organisieren, Einkaufsliste und Speiseplan verwalten
• Automatische Texterkennung beim Kochbuch-Scan (Zutaten/Zubereitung aus dem Foto extrahieren)
• Automatische Rezept-Extraktion beim Import über eine Web-URL
• Automatische Rezept-Extraktion aus öffentlichen Instagram- und TikTok-Beiträgen (aus Bildunterschrift, Untertiteln und bei Bedarf aus dem Video). Das Ergebnis eines Beitrags speichern wir ohne Bezug zu dir zwischen, damit derselbe Beitrag beim nächsten Import sofort bereitsteht
• enoki Pro: Kauf und Abo abwickeln, Pro für deinen ganzen Haushalt freischalten, die fünf kostenlosen Importe zählen
• Benachrichtigungen, die du in den Einstellungen wählst: Erinnerungen vor dem Ende einer Testphase oder deines Pro, Hinweise aus deinem Haushalt (z. B. neues Mitglied, neue Einträge auf der Einkaufsliste)
• Neuigkeiten und Angebote zu enoki per Benachrichtigung — nur mit deiner ausdrücklichen Einwilligung

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein Einverständnis bei optionalen Funktionen (Art. 6 Abs. 1 lit. a DSGVO) — für Neuigkeiten und Angebote immer deine Einwilligung, die du jederzeit in der App widerrufen kannst.

4. Wer diese Daten außerdem sieht (Auftragsverarbeiter & Drittdienste)

Supabase, Google, Anthropic, Superwall, Expo, Apple und Resend haben ihren Sitz (auch) in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln der jeweiligen Anbieter; Resend ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.

ScrapeCreators und SociaVault sitzen ebenfalls in den USA. Sie erhalten keine Daten über dich, sondern nur die Adresse eines öffentlichen Beitrags, und zwar von unserem Server aus.

Sentry und PostHog verarbeiten ausschließlich in der EU (Frankfurt). Bildschirmaufzeichnungen („Session Replay") sind abgeschaltet.

Wenn du einen Haushalt teilst

Ein Haushalt ist die Funktion, mit der bis zu fünf Personen dieselben Rezepte und dieselbe Einkaufsliste nutzen. Sie entsteht nur, wenn du sie ausdrücklich einrichtest oder eine Einladung annimmst — von allein passiert das nicht.

Was die anderen Mitglieder dann sehen:

• Deinen Vornamen, so wie du ihn selbst eingibst. Er dient dazu, auseinanderzuhalten, wer etwas eingekauft hat
• Alle Rezepte, Einkaufslisten-, Vorratskammer- und Speiseplan-Einträge des Haushalts, auch die von dir erstellten
• Bei abgehakten Einkaufslisten-Einträgen, wer sie abgehakt hat und wann

Was die anderen Mitglieder nicht sehen: deine E-Mail-Adresse. Sie wird innerhalb des Haushalts nirgends angezeigt.

Wenn du den Haushalt verlässt oder daraus entfernt wirst, erhältst du sämtliche Rezepte als eigene Kopie. Die gemeinsame Einkaufsliste, Vorratskammer und der Speiseplan verbleiben beim Haushalt. Verlässt die Person, die den Haushalt verwaltet, löst er sich für alle auf — jede und jeder behält dann die Rezepte als eigene Kopie.

Wenn enoki Pro des Haushalts endet, wird der Haushalt drei Tage später aufgelöst: Die Person, die ihn verwaltet, behält ihn samt Einkaufsliste, Vorratskammer und Speiseplan; alle anderen erhalten sämtliche Rezepte als eigene Kopie. Vorher erinnern wir per Benachrichtigung, sofern du Erinnerungen erlaubt hast.

Wenn du dein Konto löschst, während du Teil eines Haushalts bist, bleiben dessen Rezepte bei den übrigen Mitgliedern — auch die von dir erstellten. Sie sind Inhalte des Haushalts, nicht deine persönlichen Daten; gelöscht wird die Verknüpfung zu dir, sodass sich die Einträge dir nicht mehr zuordnen lassen. Verwaltest du den Haushalt, löst er sich auf und jedes Mitglied behält eine vollständige Rezeptkopie.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Weitergabe innerhalb des Haushalts ist genau die Funktion, die du mit dem Beitritt gewählt hast.

Benachrichtigungen

Benachrichtigungen gibt es nur, wenn du sie auf deinem Gerät erlaubst. Welche Arten du bekommst, stellst du unter Einstellungen → Benachrichtigungen ein: Erinnerungen und Hinweise zum Haushalt sind voreingestellt, Hinweise zur Einkaufsliste und Neuigkeiten und Angebote nicht.

Neuigkeiten und Angebote schicken wir nur, wenn du diesen Schalter selbst einschaltest. Die Erlaubnis für Benachrichtigungen auf deinem Gerät ist keine Einwilligung in Werbung. Wir speichern, wann du eingewilligt und wann du widerrufen hast; ausschalten kannst du es jederzeit an derselben Stelle.

Die Erinnerung zwei Tage vor dem Ende einer Testphase plant dein Gerät selbst; sie verlässt es nicht. Wenn du dich abmeldest, lösen wir dein Gerät von deinem Konto.

Widerspruch gegen die Nutzungsanalyse

Die Nutzungsanalyse (PostHog) ist standardmäßig aktiv, weil wir ohne sie nicht erkennen können, an welchen Stellen die App klemmt. Du kannst sie jederzeit unter Einstellungen → Datenschutz → Nutzungsanalyse abschalten; die Entscheidung bleibt dauerhaft gespeichert.

Die Absturzberichte (Sentry) laufen weiter, da sie zum Betrieb der App erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Sie enthalten keine Bestandsdaten.

5. Diese Website (getenoki.app)

Die Abschnitte oben betreffen die App. Für die Website gilt zusätzlich:

Auslieferung und Hosting: Die Website wird von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter deine IP-Adresse, angeforderte Adresse, Datum und Uhrzeit sowie Browser- und Betriebssystemangaben. Ohne diese Verarbeitung lässt sich eine Website nicht ausliefern.

Reichweitenmessung: Wir nutzen Cloudflare Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden aufgerufene Adresse, verweisende Seite, Browsertyp, Land (aus der IP-Adresse abgeleitet, aber nicht gespeichert) sowie Ladezeiten. Eine Wiedererkennung einzelner Personen findet nicht statt, und es werden keine Profile gebildet.

E-Mail: Nachrichten an Adressen unter getenoki.app, etwa support@getenoki.app, werden über Cloudflare Email Routing an ein Google-Mail-Postfach weitergeleitet. Inhalt und Absenderangaben deiner Nachricht durchlaufen dabei beide Anbieter.

Empfehlungslinks: Rufst du einen Link der Form getenoki.app/<name> auf, den Creator teilen, die enoki empfehlen, leiten wir dich je nach Gerät in den App Store, zu Google Play oder auf diese Website weiter. Dabei zählen wir den Aufruf: den Namen des Links, den Gerätetyp (iPhone, Android, Computer) und aus welcher App er geöffnet wurde (z. B. Instagram). Die Zählung übermitteln wir an PostHog (Server in der EU), ohne deine IP-Adresse, ohne Cookie und ohne eine Kennung deines Geräts. Eine Zuordnung zu dir ist nicht möglich. Die Weiterleitung in den App Store bzw. zu Google Play enthält den Namen des Links, damit Apple und Google uns zusammengefasst anzeigen, wie viele Installationen über einen Link kamen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website und an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert werden.

Cloudflare hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Account besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen vollständig und unwiderruflich löschen lassen (aus den Sicherungskopien nach spätestens 14 Tagen, siehe unten) — inklusive aller Rezepte, Fotos, Einkaufslisten-, Vorrats- und Speiseplan-Einträge.

Push-Tokens löschen wir, sobald du dich abmeldest oder Apple bzw. Google melden, dass die App vom Gerät entfernt wurde. Angaben zu Käufen und zum Abo bewahren wir auf, solange dein Konto besteht; die Abrechnung selbst liegt bei Apple bzw. Google.

Zum Schutz vor Datenverlust, etwa durch technische Fehler, erstellen wir jede Nacht eine Sicherungskopie der Datenbank. Sie enthält deine Kontodaten (E-Mail-Adresse, Anmeldeweg) und deine Inhalte (Rezepte, Einkaufsliste, Vorrat, Speiseplan, Haushalt), aber keine Fotos. Die Kopien liegen verschlüsselt auf einem Server in Deutschland und werden nach höchstens 14 Tagen automatisch gelöscht. Löschst du dein Konto, ist es damit spätestens 14 Tage später auch aus allen Sicherungen entfernt. Bis dahin nutzen wir die Kopien ausschließlich, um nach einem Fehler den Bestand wiederherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit deiner Daten (Art. 6 Abs. 1 lit. f, Art. 32 DSGVO).

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) — jederzeit selbst über die App möglich
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Kontakt für alle Anliegen: support@getenoki.app

8. Minderjährige

enoki richtet sich nicht gezielt an Kinder unter 16 Jahren.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder eingesetzte Dienste ändern (z. B. bei Einführung von Analyse-Tools). Die jeweils aktuelle Fassung ist immer unter dieser URL abrufbar.