Datenschutzerklärung

Kladde speichert nur, was es braucht, um deine handschriftlichen Rezepte in ein digitales Kochbuch zu verwandeln. Es gibt keine Werbung, kein websiteübergreifendes Tracking und keinen Verkauf von Daten.

1. Verantwortlich

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt sie ebenfalls.

2. Welche Daten wir bearbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nicht lesbar), Sprache, Darstellung, ob du Tipps per E-Mail möchtest, und wann du Kladde zuletzt genutzt hast. Kamst du über einen unserer Kampagnen-Links zur Anmeldung (zum Beispiel aus einem unserer Beiträge in den sozialen Medien), der Name dieser Kampagne und des Beitrags, etwa «facebook-de», damit wir sehen, welche Beiträge Leute zu Kladde bringen.
• Küche: Name der Küche, Mitglieder und ihre Rolle sowie die E-Mail-Adressen von eingeladenen Personen.
• Rezepte und Fotos: die Fotos deiner Rezeptseiten (Originale werden immer aufbewahrt), die daraus erstellten Rezepte, Kategorien, Notizen, Fotos von Gerichten (eigene oder mit KI erstellte), Übersetzungen, Schätzungen von Allergenen und Nährwerten sowie Kochbücher (Auswahl, Reihenfolge, Titelseite, Vorwort) und ihre PDFs.
• Geteilte Rezepte: wenn du ein Rezept teilst, ein zufälliger Link, der es (und auf Wunsch die handschriftliche Vorlage und ein PDF) allen zeigt, die den Link haben, sowie ein Vorschaubild mit Titel, Küchenname und Gerichtfoto. Übernimmt jemand eine Kopie in sein eigenes Kladde, vermerken wir, von welchem geteilten Rezept sie stammt, damit sie nur einmal gespeichert wird.
• Öffentliches Küchenprofil: nur wenn Inhaber/innen es einschalten: der Name der Küche, die dafür gewählte Adresse (kladde.ch/@…), ein freiwilliger kurzer Text und die geteilten Rezepte, die die Küche dafür auswählt, mit Titel, Kategorie und Gericht-Foto. Namen und E-Mail-Adressen der Mitglieder und alle anderen Rezepte erscheinen dort nie.
• Nutzung der KI: pro KI-Anfrage Zeitpunkt, verwendetes Modell, Anzahl Tokens, Kosten und allfällige Fehlermeldungen. Pro Lesung bewahren wir auf, was die KI gelesen hat und wie viel du bei der Prüfung korrigiert hast.
• Credits und Zahlungen: Abo, Credit-Stand und Credit-Bewegungen: für jede Aktion die abgezogenen Credits, aus welcher Art Credits sie stammen (Pro-Credits des Jahres oder deine übrigen Credits) und ob dein eigener KI-Schlüssel gebraucht wurde; für jeden Kauf Betrag, Währung und Datum, während 14 Tagen das Widerrufsrecht. Link (Stripe) verkauft und belastet sie; Kladde sieht keine Kartendaten, nur eine Kunden-ID, den Status des Abos und die Beträge. Käufe in der App verkauft Apple (iPhone, iPad) oder Google Play (Android); über RevenueCat erhalten wir Produkt, Preis, Währung, Steuer, Datum und Transaktionsnummer, verknüpft mit der Nummer deiner Küche in Kladde, nie deine Apple-ID oder Zahlungsdaten.
• Frühzugang: wenn du dich auf kladde.ch einträgst, deine E-Mail-Adresse und Sprache.
• Warteliste App: wenn du dich auf kladde.ch für die iPhone- oder Android-App einträgst, deine E-Mail-Adresse, das gewählte Handy und deine Sprache. Wir verwenden sie nur für diese eine E-Mail.
• App: Die Kladde-App für iPhone, iPad und Android zeigt app.kladde.ch an und teilt Kladde mit, dass sie die App ist und welche Version. Wenn du Mitteilungen einschaltest, speichern wir für dein Telefon ein Token von Firebase Cloud Messaging, damit wir sie dorthin schicken können.
• Mit Google anmelden: Wenn du dich mit Google anmeldest, gibt uns Google eine Benutzer-ID für Kladde, deine E-Mail-Adresse und deinen Namen. Die ID speichern wir bei deinem Konto. Auf der Website meldest du dich auf Googles eigener Seite an, und auf unseren Seiten läuft kein Google-Skript; in der App wird die Google-Anmeldung deines Telefons verwendet.
• Dokumentenscanner unter Android: In der Android-App findet und begradigt der Dokumentenscanner ML Kit von Google die Seite auf deinem Telefon, über die Google Play-Dienste. Die Fotos werden dafür nicht an Google geschickt; nur die Seiten, die du behältst, werden zu Kladde hochgeladen.
• Mit Apple anmelden: Wenn du dich mit Apple anmeldest, gibt uns Apple eine Benutzer-ID für Kladde, deine E-Mail-Adresse (oder eine private Weiterleitungsadresse von Apple) und, nur beim ersten Mal, deinen Namen. Die ID und ein Token von Apple speichern wir bei deinem Konto; wenn du dein Konto löschst, beenden wir die Verbindung auch bei Apple.
• Technische Daten: Der Hoster speichert in Server-Protokollen IP-Adresse, Zeitpunkt und aufgerufene Adresse. Öffnet dein Browser ein Foto oder PDF, erhält Cloudflare die IP-Adresse und Angaben zum Browser des Geräts.
• Besucherstatistik: Auf den öffentlichen Seiten von kladde.ch (nicht in der App, nicht auf geteilten Rezepten und nicht auf Küchenprofilen) erfasst unsere eigene Matomo-Installation, welche Seiten aufgerufen werden, von welcher Seite du kommst, die ungefähre Region, Browser- und Gerätetyp und Sprache. Deine IP-Adresse wird vor dem Speichern um zwei Bytes gekürzt. Es wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert, und sendet dein Browser «Do Not Track», wird nichts erfasst.

3. Wofür und auf welcher Grundlage

• Kladde bereitstellen (Konto, Kochbuch, Rezepte lesen, übersetzen und analysieren, Bilder von Gerichten, Teilen, PDFs, Einladungen ins Team, Credits und Abos): zur Erfüllung unseres Vertrags mit dir (DSGVO Art. 6 Abs. 1 lit. b).
• E-Mails zum Dienst wie Einladungen, Bestätigungs- und Passwort-Links, Hinweise zu Credits, Erinnerungen vor der Verlängerung und Warnungen, bevor ein ungenutztes Konto gelöscht wird: Teil des Vertrags. Von jeder E-Mail, die wir dir schicken, behalten wir eine Kopie (Empfänger, Art, Sprache, Betreff, Inhalt ohne Bestätigungs- und Passwort-Links, wer sie ausgelöst hat), um Fragen dazu beantworten und Fehler finden zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Tipps per E-Mail: in deinen ersten Wochen bis zu drei E-Mails mit Tipps für den Einstieg, gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Gelegentlich schicken wir auf derselben Grundlage auch Neuigkeiten zu Kladdes eigenen Funktionen und Angeboten. Darauf weisen wir dich bei der Registrierung hin; du kannst beides mit dem Link in jeder dieser E-Mails oder in den Einstellungen der App abschalten.
• Qualität und Sicherheit: Um Fehler zu beheben und das Lesen von Handschrift zu verbessern, sieht der Betreiber, welche Seiten von welchem KI-Modell gelesen wurden, was das gekostet hat und wie viel du korrigiert hast. Um die besten Modelle auszuwählen, kann der Betreiber bereits geprüfte Seiten von anderen KI-Modellen aus Ziffer 4 erneut lesen lassen und das Ergebnis mit deinem gespeicherten Rezept vergleichen. Das kostet dich keine Credits, bleibt beim Betreiber und wird nicht veröffentlicht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Einsicht durch den Betreiber: Der Betreiber öffnet Rezepte, Originalseiten und Fotos einer Küche nur, wenn das für Support nötig ist, um den du gebeten hast, um Lesefehler zu beheben, gegen Missbrauch oder rechtswidrige Inhalte oder weil das Gesetz es verlangt. Aus denselben Gründen kann er die App so ansehen, wie du sie siehst, nur lesend und höchstens 30 Minuten am Stück; er kann dabei nichts ändern, hochladen oder kaufen. Jedes Öffnen und jede solche Ansicht wird mit dem Grund protokolliert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f; gesetzliche Pflicht, Art. 6 Abs. 1 lit. c).
• Buchhaltung: Aufbewahrung der Zahlungsbelege, wie es das Gesetz verlangt (Art. 6 Abs. 1 lit. c).
• Besucherstatistik: um zu sehen, wie kladde.ch gefunden und genutzt wird und ob alles funktioniert (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
• Mitteilungen: nur wenn du sie in der App einschaltest, um dir zu sagen, dass ein Rezept gelesen, ein Kochbuch bereit ist oder du Credits erhalten hast (Vertrag, Art. 6 Abs. 1 lit. b). Du kannst sie jederzeit in den Einstellungen der App oder des iPhones ausschalten.

Wir nutzen deine Rezepte und Fotos nicht für andere Zwecke und schauen sie ohne einen dieser Gründe nicht an, und verkaufen keine Daten. Abgesehen von den festen Regeln in den AGB (etwa dem Löschen ungenutzter Gratis-Konten oder der Sperre nach wiederholtem Widerruf) treffen wir keine automatisierten Einzelentscheidungen über dich.

4. Wer Daten erhält

• cyon GmbH, Basel (Schweiz): Hosting der Website, der Datenbank, des Postfachs info@kladde.ch und der Besucherstatistik (Matomo).
• Cloudflare, Inc. (USA), Cloudflare R2: speichert als unsere Auftragsbearbeiterin die Fotos, PDFs und Sicherungskopien der Datenbank in Rechenzentren in der EU. Die Dateien sind privat: Sie lassen sich nur über Links von Kladde öffnen, die nach kurzer Zeit ablaufen. Lädt dein Browser eine solche Datei, erhält Cloudflare seine IP-Adresse und Angaben zum Browser.
• Anbieter der KI-Modelle: Google (Gemini API), OpenAI und Anthropic, alle mit Sitz in den USA. Sie erhalten nur, was eine Aufgabe braucht: zum Lesen eines Rezepts die Fotos seiner Seiten und die Namen deiner Kategorien; zum Übersetzen oder zum Schätzen von Allergenen und Nährwerten den Text des Rezepts; für ein KI-Bild des Gerichts den Titel und die wichtigsten Zutaten. Wir nutzen ausschliesslich die kostenpflichtigen Schnittstellen; gemäss den Bedingungen der Anbieter werden diese Daten nicht zum Training ihrer Modelle verwendet. Nutzt deine Küche einen eigenen KI-Schlüssel, gelten die Bedingungen deines Vertrags mit diesem Anbieter.
• Amazon Web Services EMEA SARL, Luxemburg (Amazon SES): verschickt die E-Mails von Kladde aus ihrem Rechenzentrum in Frankfurt (Deutschland) und erhält dafür als unsere Auftragsbearbeiterin deine E-Mail-Adresse und den Inhalt der E-Mail. AWS bewahrt Zustelldaten (etwa Rückläufer und Beschwerden) auf, um E-Mails zuverlässig zuzustellen. Ihre Muttergesellschaft Amazon Web Services, Inc. ist in den USA.
• Stripe / Link: Käufe werden über Link verkauft, einen Dienst von Stripe (Stripe Technology Europe, Limited, Irland, und Stripe Payments Company, USA), der als Wiederverkäufer auftritt. Dafür bearbeitet Link deinen Namen, deine E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten als eigene Verantwortliche nach ihrer Datenschutzerklärung.
• Personen, mit denen du teilst: Wer den Link zu einem geteilten Rezept hat, kann es sehen, eine Kopie in sein eigenes Kladde übernehmen und, wenn du es erlaubst, das PDF herunterladen; Apps, die Linkvorschauen zeigen, laden sein Vorschaubild. Geteilte Seiten sind so markiert, dass Suchmaschinen sie nicht aufnehmen.
• Besucher eines öffentlichen Profils: Alle können das öffentliche Profil einer Küche und die dort gezeigten Rezepte öffnen. Profile sind so markiert, dass Suchmaschinen sie nicht aufführen, und es werden dort keine Besucherstatistiken erfasst. Besucher können uns ein Profil per E-Mail melden; wir verwenden die Meldung nur, um das Profil zu prüfen.
• Apple Distribution International Ltd. (Irland) und Apple Inc. (USA): verkaufen In-App-Käufe als eigene Verantwortliche nach Apples eigener Datenschutzerklärung und stellen Mitteilungen auf iPhones und iPads zu (Apple Push Notification Service).
• Google Ireland Limited und Google LLC (USA), Firebase Cloud Messaging: leitet Mitteilungen an dein Telefon weiter, als unser Auftragsbearbeiter. Es erhält das Token des Telefons und die Mitteilung (Titel, kurzer Text und die Seite, die sie öffnet).
• Google Ireland Limited und Google LLC (USA), Google Play und Mit Google anmelden: Google Play verkauft In-App-Käufe in der Android-App als eigene Verantwortliche nach Googles eigener Datenschutzerklärung. Wenn du «Mit Google anmelden» wählst, bestätigt uns Google deinen Namen und deine E-Mail-Adresse und erfährt, dass du dich bei Kladde anmeldest.
• RevenueCat, Inc. (USA): wickelt In-App-Käufe für uns ab, als unser Auftragsbearbeiter: die Nummer deiner Küche in Kladde, die Käufe und die Kaufbelege von Apple oder Google.

Daten werden also in der Schweiz, in der EU (unter anderem Deutschland, Irland und Luxemburg) und in den USA bearbeitet. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Anbieter.

5. Wie lange

• Konto, Rezepte, Fotos und was die KI dafür gelesen hat: bis du sie oder dein Konto löschst. Ein gelöschtes Rezept bleibt 30 Tage verborgen gespeichert und wird dann mit seinen Fotos endgültig entfernt. Gratis-Konten, die 12 Monate ungenutzt bleiben, löschen wir nach zwei Erinnerungen per E-Mail.
• Tokens für Mitteilungen: bis du Mitteilungen ausschaltest, dich auf diesem Telefon abmeldest oder dein Konto löschst, oder bis Firebase das Token als ungültig meldet.
• Nach dem Löschen eines Kontos bewahren wir 12 Monate lang einen Einweg-Code aus der E-Mail-Adresse auf (nicht die Adresse selbst), nur damit dieselbe Adresse die Willkommens-Credits nicht zweimal erhält.
• Konten, deren E-Mail-Adresse nie bestätigt wurde: 7 Tage nach der Registrierung.
• Geteilte Links: bis du das Teilen ausschaltest; beim erneuten Einschalten entsteht ein neuer Link.
• Öffentliches Profil: bis es ausgeschaltet, das Rezept vom Profil genommen oder nicht mehr geteilt oder die Küche gelöscht wird; es verschwindet dann sofort. Eine aufgegebene Adresse bleibt 90 Tage reserviert (nur die Adresse und zu welcher Küche sie gehörte), damit sie niemand übernehmen kann, und wird dann gelöscht.
• Kochbücher und ihre PDFs: bis du das Kochbuch aktualisierst oder löschst oder dein Konto löschst. PDFs einzelner Rezepte werden gespeichert, damit sie schneller öffnen, bis sich das Rezept ändert oder gelöscht wird.
• Rohantwort der KI: 90 Tage nach der Prüfung. Einzelne Protokolle der KI-Nutzung: 13 Monate, danach nur noch als Monatssumme ohne Personenbezug.
• Einladungen: Der Link gilt 14 Tage; 14 Tage danach wird die Einladung gelöscht. Kopien gesendeter E-Mails: 12 Monate. Belege zu Zahlungen: 10 Jahre, wie es das Gesetz verlangt; nach dem Löschen eines Kontos ohne Verbindung zu ihm (Betrag, Währung, Datum und Stripe-Referenz).
• Warteliste App: bis die App da ist, höchstens 12 Monate, danach 30 Tage nach unserer E-Mail. Frühzugang: bis wir dich einladen, höchstens 12 Monate. Protokoll der Einsicht durch den Betreiber (Ziffer 3): 2 Jahre. Fehlgeschlagene Hintergrundaufgaben (die die ID eines Rezepts enthalten können): 30 Tage.
• Sicherungskopien der Datenbank: bis zu 14 Tage.
• Besucherstatistik: einzelne Seitenaufrufe 180 Tage, danach nur noch als Summen ohne Personendaten.

6. Cookies und Speicher im Browser

Kladde setzt nur technisch notwendige Cookies (Anmeldung, Schutz vor gefälschten Anfragen, Sprache). Damit die App offline funktioniert, speichert dein Browser zuletzt geöffnete Rezepte und noch nicht hochgeladene Fotos lokal auf deinem Gerät. Es gibt keine Analyse- oder Werbe-Cookies; die Besucherstatistik aus Ziffer 2 kommt ohne sie aus. Die App merkt sich auf deinem Telefon ausserdem, ob du Mitteilungen ausgeschaltet hast, und hält ein Cookie mit dem Mitteilungs-Token des Telefons, damit es beim Abmelden entfernt werden kann.

7. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Fotos liegen in einem privaten Speicher und sind nur über zeitlich begrenzte, signierte Links oder über den Link eines geteilten Rezepts abrufbar. KI-Schlüssel werden verschlüsselt gespeichert. Neue Passwörter prüfen wir gegen bekannte Datenlecks (Have I Been Pwned): übermittelt werden nur die ersten fünf Zeichen eines aus dem Passwort berechneten Einweg-Codes, nie das Passwort selbst. Um Angriffe zu erkennen, protokolliert Kladde automatisch blockierte Formulare und fehlgeschlagene Anmeldungen in der Verwaltung (IP-Adresse, Zeitpunkt, eingegebene E-Mail-Adresse und Browser) und bewahrt sie 90 Tage auf. Ebenso protokolliert werden Änderungen der E-Mail-Adresse eines Kontos und deren Rückgängigmachung. Eine neue E-Mail-Adresse ersetzt die bisherige erst, wenn du sie bestätigt hast, und die bisherige Adresse kann die Änderung 7 Tage lang rückgängig machen.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken lassen, sie in einem gängigen Format erhalten und der Bearbeitung widersprechen, auch den Modellvergleichen aus Ziffer 3 und der Besucherstatistik (schalte «Do Not Track» in deinem Browser ein oder schreib uns). Deine Rezepte und Fotos kannst du jederzeit in der App exportieren (Einstellungen → Daten & Datenschutz) und dort auch dein Konto löschen. Schreib dafür an info@kladde.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU, bei der Datenschutzbehörde an deinem Wohnort beschweren.

Dein Kladde-Konto löschen: In der App oder auf app.kladde.ch unter Einstellungen → Konto löschen. Damit löschst du dein Konto, die Küchen, die nur dir gehören, mit ihren Rezepten, Fotos und PDFs, und deine Mitteilungs-Tokens; was wir aufbewahren müssen, steht in Abschnitt 5 (zum Beispiel Zahlungsbelege für die Buchhaltung). Wenn du dich nicht mehr anmelden kannst, schreib von der Adresse deines Kontos an info@kladde.ch, und wir löschen es für dich.

9. Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich in der App oder per E-Mail.

Stand: 11. Oktober 2026