Datenschutzerklärung der tastivo-App

Stand 11.09.2026

Diese Erklärung beschreibt, was die tastivo-App (iOS und Android) mit deinen Daten tut. Kurz gesagt: Dein Kochbuch bleibt auf deinem Gerät. Nur wenn du einen Beitrag mit tastivo teilst oder einen Link, ein Video oder Text zur Erkennung einreichst, verarbeitet unser Server diese Inhalte und löscht sie danach. Für die Website tastivo.de gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Thomas Harnisch
Königskinderweg 74f
22457 Hamburg
Deutschland
E-Mail: info@tastivo.de

2. Was auf deinem Gerät bleibt

Rezepte, Einkaufslisten, Einstellungen (Sprache, Darstellung) und der Zähler deiner KI-Importe werden lokal auf deinem Gerät gespeichert. Es gibt kein Konto. Wer die App löscht, löscht diese Daten. Texte, die du einfügst, und Screenshots, die du auswählst, werden vollständig auf dem Gerät ausgewertet und verlassen es nicht. Auf neueren iPhones kann die App zusätzlich das Sprachmodell des Betriebssystems nutzen; auch das läuft ausschließlich auf dem Gerät.

3. Sicherung als Datei

Über die Einstellungen kannst du dein Kochbuch samt Bildern als Datei exportieren. Die Datei entsteht auf deinem Gerät und verlässt es nur dorthin, wohin du sie über das Teilen-Menü deines Betriebssystems gibst, etwa in einen Cloud-Speicher oder eine E-Mail. Wir erhalten sie nicht.

4. iCloud-Abgleich (nur iOS, nur mit tastivo Plus)

Wenn du den iCloud-Abgleich einschaltest, legt die App dein Kochbuch in deinem eigenen iCloud Drive ab (Ordner „tastivo"), damit es auf allen Geräten mit deiner Apple-ID verfügbar ist. Die Daten liegen bei Apple unter deinem Apple-Konto; es gilt die Datenschutzerklärung von Apple. Wir haben darauf keinen Zugriff. Du kannst den Abgleich jederzeit in den Einstellungen abschalten und den Ordner in der Dateien-App löschen.

5. Erkennung geteilter Beiträge (KI-Import)

Teilst du einen Beitrag aus Instagram, TikTok, YouTube oder Facebook mit tastivo, fügst du einen Link ein oder wählst ein Video aus deiner Galerie, sendet die App die Adresse beziehungsweise die Videodatei zusammen mit deiner Gerätekennung und der App-Sprache an unseren Server (api.tastivo.de). Der Server ruft den öffentlich zugänglichen Beitrag ab und liest zunächst den Bildtext regelbasiert aus. Reicht das nicht, werden Bildtext, Tonspur und Einzelbilder des Videos zur Erkennung an OpenAI übermittelt, das als unser Auftragsverarbeiter tätig ist (OpenAI Ireland Ltd. beziehungsweise OpenAI, L.L.C., USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Video, Tonspur und Einzelbilder werden unmittelbar nach der Verarbeitung auf unserem Server gelöscht. Das erzeugte Rezept wird für höchstens sieben Tage auf dem Server bereitgehalten, damit die App es abholen kann, und ist danach nur noch auf deinem Gerät gespeichert. Erkannte Rezepte werden zudem bis zu 24 Stunden unter einem Prüfwert der Adresse zwischengespeichert, damit derselbe Beitrag nicht mehrfach verarbeitet werden muss; dieser Zwischenspeicher enthält keinen Bezug zu deinem Gerät. Jedes mit KI erzeugte Rezept ist in der App als maschinell erzeugt gekennzeichnet.

6. Gerätekennung und Kontingent

Beim ersten Start erzeugt die App eine zufällige Gerätekennung, die auf dem Gerät gespeichert wird. Unser Server speichert zu dieser Kennung Zeitpunkt und Kosten jedes KI-Imports, um die monatlichen Kontingente zu zählen, sowie Plattform, App-Version und Sprache für den Betrieb. Ein Rückschluss auf deine Person ist damit nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Gerätekennung findest du in den Einstellungen der App; nenne sie uns, wenn du Auskunft oder Löschung dieser Daten möchtest.

7. Server-Protokolle

Bei jedem Aufruf unseres Servers werden IP-Adresse, Zeitpunkt, aufgerufene Funktion und Statuscode in Protokollen gespeichert, die nach spätestens 14 Tagen gelöscht werden. Sie dienen der Abwehr von Angriffen und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

8. Mitteilungen

Wenn du Mitteilungen erlaubst, speichert unser Server ein Push-Token deines Geräts, um dich zu informieren, sobald ein geteiltes Rezept fertig ist oder ein Import nicht gelungen ist. Der Versand läuft über den Expo Push Service (Expo, Inc., USA) und den Dienst deines Betriebssystems (Apple beziehungsweise Google). Du kannst Mitteilungen jederzeit in den Systemeinstellungen abschalten. Wecker im Kochmodus sind lokale Mitteilungen ohne Server.

9. Werbung

Die kostenlose Nutzung wird durch Werbung mitfinanziert: ein Banner am unteren Rand, gelegentlich eine bildschirmfüllende Anzeige nach dem Speichern eines Rezepts oder im Kochmodus sowie beim Öffnen der App. Anzeigen liefert Google AdMob (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Vor der ersten Anzeige fragt die App über Googles Einwilligungsformular, ob personalisierte Werbung erlaubt ist; auf iOS fragt zusätzlich das Betriebssystem nach der Erlaubnis zum Tracking. Ohne Einwilligung werden nur nicht personalisierte oder keine Anzeigen gezeigt. Deine Einwilligung kannst du in den Einstellungen unter „Werbeeinstellungen" jederzeit ändern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zur Datenverarbeitung durch Google: policies.google.com/technologies/partner-sites. Mit tastivo Plus wird keine Werbung gezeigt.

10. tastivo Plus

Das Abonnement schließt du über den App Store beziehungsweise Google Play ab. Zahlungsdaten erhalten ausschließlich Apple oder Google. Unser Server erfährt nur, ob für deine Gerätekennung ein gültiges Abonnement besteht, um Werbefreiheit, das höhere Kontingent und den iCloud-Abgleich freizuschalten.

11. Rezept-Link (nur auf Wunsch)

Tippst du bei einem Rezept auf „Rezept-Link teilen“, legt die App das Rezept (Titel, Zutaten, Schritte, Portionen, Zeiten, Bildadresse und Quelle) auf unserem Server unter einer zufälligen, nicht erratbaren Adresse als Webseite ab, damit du es weitergeben kannst. Die Seite ist für Suchmaschinen gesperrt, enthält keine Gerätekennung und bleibt gespeichert, bis du den Link in der App löschst. Wer den Link kennt, kann das Rezept sehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. Thermomix-Fassung (KI)

Auf Wunsch schreibt unser Server die Zubereitungsschritte in eine Thermomix-Fassung um. Dazu werden Titel, Zutaten und Schritte des Rezepts an OpenAI übermittelt (siehe Abschnitt 5); das Ergebnis ist ein KI-Vorschlag und wird als solcher gekennzeichnet. Das Rezept wird dafür nicht dauerhaft gespeichert; die Kosten laufen in das Kostenbudget deiner Gerätekennung.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für Daten auf deinem Gerät übst du diese Rechte selbst aus, indem du die App löschst oder die Sicherungsfunktion nutzt. Für alles andere schreib uns an die genannte E-Mail-Adresse.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen und auf dieser Seite.