Datenschutzerklärung

Stand: 11. September 2026

Noch nicht rechtlich geprüft. Diese Fassung beschreibt die Datenverarbeitung so, wie App und Website sie zum Zeitpunkt der Erstellung tatsächlich durchführen — insbesondere wegen des Drittlandtransfers an Anthropic (Abschnitt 5) vor breiterer Veröffentlichung kurz rechtlich gegenprüfen lassen.

1. Verantwortlicher

Hilko Aikens
Am Strandkai 5, 20457 Hamburg
E-Mail: hello@forkast.kitchen

2. Worum es bei Forkast geht

Forkast ist eine App für die Wochenplanung von Familienessen. Die App funktioniert vollständig lokal auf dem Gerät — ein Konto ist optional und nur nötig, wenn eine Familie ihren Plan und ihre Einkaufsliste zwischen mehreren Geräten synchronisieren möchte.

3. Daten, die ausschließlich lokal auf dem Gerät bleiben

Folgende Daten verlassen das Gerät nie — auch nicht bei aktiver Synchronisierung:

Angaben zu Allergien und Verträglichkeiten eines Kindes
Essens-Vorlieben eines Kindes
Das „Kam gut an?"-Feedback nach dem Kochen

Diese Angaben zählen zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, Gesundheitsdaten) und werden deshalb bewusst von jeder Synchronisierung ausgeschlossen.

4. Konto & Synchronisierung (optional)

Wer ein Konto anlegt, um Plan und Einkaufsliste zwischen Geräten zu teilen, übermittelt dafür:

E-Mail-Adresse (für den Login per Magic Link / Einmal-Code)
Haushaltsdaten: Namen der Haushaltsmitglieder, Geburtsdaten der Kinder (für altersgerechte Hinweise), Wochenplan, Einkaufsliste, selbst angelegte Rezepte

Diese Daten werden bei unserem Auftragsverarbeiter Supabase (Server-Standort EU, Region Frankfurt) gespeichert, verschlüsselt übertragen und durch Zeilensicherheits-Regeln (Row Level Security) strikt auf die eigene Familie beschränkt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Konto verlässt keine dieser Angaben das Gerät.

5. KI-Rezeptvorschläge (optional, mit gesonderter Einwilligung)

Beim Import eines Rezepts über einen Link kann die App einen Küchen-Hinweis vorschlagen. Dafür wird der Rezepttext an unseren Anbieter Anthropic (USA) übermittelt.

Nur mit gesonderter, jederzeit widerrufbarer Einwilligung wird zusätzlich das Alter des jüngsten Kindes in Monaten mitgeschickt (kein Name, kein Geburtsdatum) — für einen altersgerechteren Vorschlag. Ohne diese Einwilligung funktioniert der Vorschlag weiterhin, nur ohne Altersbezug. Rechtsgrundlage für die Alters-Übermittlung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA als Drittland erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission mit Anthropic.

6. Anonyme Nutzungs-Ereignisse in der App (nur mit Einwilligung)

Wir fragen Sie einmal, nach der Einrichtung. Ohne Ihre Zustimmung senden wir nichts und legen auch keine Kennung an — das ist der Ausgangszustand.

Stimmen Sie zu, sendet die App fünf anonyme Ereignisse, die zeigen, ob die grundlegenden Abläufe ankommen — nicht mehr: onboarding_fertig, woche_geplant, nehm_ich, zweite_person, vierter_import. Jedes Ereignis wird je Installation höchstens einmal gesendet und trägt außer seinem Namen und dem Zeitpunkt keine weiteren Angaben — kein Name, keine Kennung eines Haushalts oder Kindes, kein Rezepttitel, keine freie Eingabe, keine Bildschirmaufrufe, keine Geräte-Eigenschaften, keine Sitzungsaufzeichnung.

Die Ereignisse sind über eine zufällig erzeugte, gerätelokale Kennung verknüpft, die erst mit Ihrer Zustimmung entsteht und mit keinem Konto, Haushalt, Gerät oder Werbe-Kennzeichen verbunden ist. Ohne sie wären es fünf unverbundene Zahlen; sie dient allein dazu, die Ereignisse derselben Installation zuzuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf jederzeit in der App unter App & Daten → „Anonym zählen". Beim Ausschalten löschen wir die Kennung auf Ihrem Gerät; ab diesem Zeitpunkt wird nichts mehr gesendet. Bereits übermittelte Ereignisse lassen sich ohne die Kennung nicht mehr Ihrer Installation zuordnen; auf Wunsch löschen wir sie, wenn Sie uns die Kennung nennen. Auch „Alle Daten löschen" setzt die Einwilligung zurück.

Empfänger ist unser Auftragsverarbeiter PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA) auf der EU-Instanz eu.i.posthog.com mit Verarbeitung in der Europäischen Union. Speicherdauer: 12 Monate ab Eingang, danach automatische Löschung. Eine Profilbildung oder automatisierte Entscheidungsfindung findet nicht statt.

7. Kein Tracking, keine Werbung

Die Forkast-App enthält keine Werbe-Netzwerke, kein Autocapture, keine Sitzungsaufzeichnung und bildet keine Nutzungsprofile über einzelne Personen. Die einzige Erfassung in der App sind die fünf anonymen Ereignisse aus Abschnitt 6; für die Website gilt zusätzlich die cookielose Reichweitenmessung aus Abschnitt 8.

8. Website & Warteliste auf forkast.kitchen

Wer sich über die Warteliste auf forkast.kitchen mit einer E-Mail-Adresse einträgt, wird ausschließlich dafür kontaktiert: um benachrichtigt zu werden, sobald ein Platz in der geschlossenen Beta frei wird oder die App öffentlich verfügbar ist. Es handelt sich nicht um einen Newsletter, es erfolgen keine weiteren Mailings.

Die Adresse wird bei unserem Auftragsverarbeiter Supabase (Server-Standort EU, Region Frankfurt) gespeichert. Zusammen mit der Adresse speichern wir, über welchen Weg die Seite aufgerufen wurde (z. B. „Link aus einem Forum" — ein kurzes Kennwort aus dem Link, keine weiteren Daten), um zu verstehen, wo Interessierte von Forkast erfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Anfrage der betroffenen Person vor Abschluss eines Vertrags). Die Löschung ist jederzeit per E-Mail an hello@forkast.kitchen möglich; spätestens mit der Einladung zur Beta bzw. dem Store-Launch wird die Adresse gelöscht.

Zur Reichweitenmessung der Website nutzen wir Vercel Web Analytics (Vercel Inc., USA — zugleich Hosting-Anbieter der Website). Dabei werden keine Cookies gesetzt, keine gerätespezifischen Kennungen dauerhaft gespeichert und keine personenbezogenen Profile gebildet; erfasst werden anonymisierte Seitenaufrufe, die keine Wiedererkennung einzelner Besucherinnen und Besucher zulassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

9. Löschung & Datenexport

Ein Konto lässt sich jederzeit direkt in der App löschen (Bereich „Haushalt" → „Konto & Daten"). Dabei werden die serverseitigen Konto- und Haushaltsdaten entfernt; lokale Daten auf dem Gerät bleiben erhalten, die App läuft danach im „Ohne Konto"-Modus weiter.

Über denselben Bereich lässt sich jederzeit ein vollständiger Export der eigenen Daten als Datei anfordern (Art. 15, 20 DSGVO).

10. Speicherdauer

Konto- und Haushaltsdaten werden gespeichert, solange das Konto besteht, und bei Löschung unverzüglich entfernt. Lokale Daten bleiben, bis die App deinstalliert oder die Daten aktiv gelöscht werden. Die anonymen Nutzungs-Ereignisse aus Abschnitt 6 werden 12 Monate ab Eingang gespeichert und danach automatisch gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

12. Kontakt für Datenschutz-Anfragen

E-Mail: hello@forkast.kitchen