Datenschutzerklärung

Zu dieser Richtlinie

My Royal Chef ist ein kühlenschrankbewusster Kochassistent und Rezeptdienst, bereitgestellt von Aporia Systems. Diese Richtlinie gilt für die Website (myroyalchef.com) und die Android-App. Wenn du Fragen zu dieser Richtlinie oder zu deinen Daten hast, nutze das Kontaktformular und wir werden so schnell wie möglich antworten.

Kontoinformationen

Wenn du ein Konto erstellst, speichern wir deinen Benutzernamen, deine E-Mail-Adresse und einen sicheren Hash deines Passworts (niemals das Passwort selbst). Wenn du dich mit Google anmeldest, erhalten wir deinen Namen und deine E-Mail-Adresse von Google, um dein Konto zu erstellen oder zuzuordnen. Dein Konto kann auch deinen Planstatus (Free oder Premium) und die Art der Gewährung speichern.

Chef-Chat & gespeicherte Rezepte

Der Chef läuft auf deinem Gerät. Auf der Website ist es Royal Chef, ein kleines Kochmodell, das nach einmaligem Download in deinem Browser läuft; in der Android-App ist dasselbe Modell in der App enthalten. Deine Eingaben und die Antworten des Chefs werden auf deinem Gerät beantwortet und nicht an einen KI-Dienst gesendet, und unser Server ruft keinen KI-Dienst auf. Gast-Chats werden nur in deinem Browser- oder App-Speicher aufbewahrt. Wenn du angemeldet bist, werden deine Gespräche und gespeicherten Rezepte auf unserem Server gespeichert, damit du sie über Sitzungen hinweg wiederfinden kannst; die Android-App hält zudem eine lokale Kopie deines Chats. Auf der Website wird die Sprachdiktierung von der Spracherkennung des Browsers oder des Betriebssystems übernommen; wir erhalten keine Audiodaten.

Vorrat & Rezept-Tools

Deine Vorratsliste und gespeicherten Zutaten werden ausschließlich auf deinem Gerät gespeichert. Fridge Rescue und Cook Tonight werden vom On-Device-Chef beantwortet, sodass die von dir eingegebenen Zutatenamen, Mengen und Haltbarkeitsdaten nicht an einen KI-Dienst gesendet werden. Deine Vorratskammer wird nicht auf unserem Server gespeichert.

Nachrichten, die du uns sendest

Wenn du das Kontaktformular nutzt oder dich für das Kochbuch anmeldest, speichern wir den von dir angegebenen Namen, die E-Mail-Adresse und die Nachricht, damit wir antworten können.

Abonnement & Zahlungen

Premium wird über Gumroad auf der Website verkauft. Gumroad verarbeitet deine Zahlung — wir sehen niemals deine Kartendetails. Wir erhalten nur deine Kauf-E-Mail und den Verkaufsstatus, die wir ausschließlich verwenden, um Premium mit deinem Konto zu verknüpfen. Die von dieser Website heruntergeladene Android-App öffnet denselben Gumroad-Kaufvorgang und erkennt dein Premium-Recht nach der Anmeldung.

Wenn du im Android-App, die von Google Play installiert wurde, ein Premium-Abonnement abschließt, verarbeitet Google die Zahlung und die Datenschutzrichtlinie von Google gilt dafür. Unser Server erhält ein Kauf-Token von Google, um dein Abonnement zu bestätigen und zu verlängern sowie Stornierungen oder Rückerstattungen zu verarbeiten. Wir speichern nur einen SHA-256-Hash dieses Tokens, das Produkt, den Abonnementstatus und sein Ablaufdatum, verknüpft mit deinem Konto; diese werden gelöscht, wenn du dein Konto löschst, und Verlängerungen stoppen nur, wenn du in Google Play kündigst.

Berichte zu KI-Inhalten

Wenn du eine von der KI generierte Antwort oder ein Rezept aus der App meldest, speichern wir die Meldekategorie, die Funktion, aus der sie stammt, einen kurzen Inhaltsbezeichner (z. B. einen Rezepttitel) oder einen SHA-256-Hash des Inhalts, eine optionale Notiz, die du schreibst, und — falls du angemeldet bist — eine interne Benutzer-ID. Meldungen enthalten nicht dein Passwort, Bilder, Werbe-IDs oder den vollständigen Chatverlauf und werden ausschließlich zur Überprüfung und Verbesserung der KI-Ausgaben genutzt. Wenn du später dein Konto löschst, wird der Meldelink auf deinen Meldungen anonymisiert (deine Benutzer-ID wird entfernt), während das Moderationsprotokoll selbst bestehen bleiben kann.

Sicherheitsprotokolle

Wir führen nur minimale technische Aufzeichnungen (Anmeldeversuche, Zähler für Geschwindigkeitsbegrenzungen) ausschließlich zum Schutz der Konten vor Missbrauch. Diese werden nicht für Marketing oder Profilbildung verwendet.

Cookies

Ein Sitzungs-Cookie hält dich angemeldet, und ein Sicherheitstoken schützt Formulare vor Fälschung. Beide sind strikt notwendig. Die Website verwendet auch Google Analytics 4, um den aggregierten Verkehr zu messen, was zwei optionale Cookies setzt (_ga und _ga_R9KYVH815S); du kannst sie in deinem Browser oder mit dem Opt-Out-Add-on von Google blockieren. Es gibt keine Marketing-Cookies.

Google Mobile Ads (AdMob)

Die Android-App enthält das Google Mobile Ads SDK, damit angemeldete kostenlose Nutzer eine belohnte Werbung ansehen können, um einen kostenlosen Premium-Tag von 24 Stunden zu erhalten (höchstens einmal alle 7 Tage). Google kann Geräte- und Werbeidentifikatoren (z. B. die Werbe-ID), Werbeinteraktionen sowie Diagnose-, Mess- und Betrugsvorbeugungsdaten verarbeiten, um Werbung auszuspielen und zu messen, gemäß den Richtlinien von Google — diese Verarbeitung erfolgt von Google unter seinen eigenen Bedingungen, und wir erhalten lediglich eine kleine Bestätigung der Abrechnung von der App, keine Werbedaten von Google. Wir sammeln oder speichern die Werbe-ID des Geräts nicht absichtlich in unserem eigenen Backend. Wenn ein berechtigter angemeldeter Nutzer eine belohnte Werbung abschließt, sendet die Android-App eine Belohnungsabschluss-Bestätigung an unseren Server, damit der Premium-Tag gewährt werden kann: Wir verarbeiten und speichern begrenzte Belohnungsdatensätze (eine generierte Belohnungs-ID, den Belohnungstyp, das Datum und einen Schlüssel, der mit dem angemeldeten Konto verknüpft ist). Diese Datensätze werden ausschließlich verwendet, um den Premium-Tag zu gewähren, das Limit von einmal alle 7 Tage durchzusetzen, doppelte Ansprüche zu verhindern und Missbrauch zu unterbinden. Da sie mit einem angemeldeten Konto verknüpft sind, sind sie nicht anonym. Gäste können den Premium-Tag für belohnte Werbung nicht beanspruchen.

Die App nutzt die User Messaging Platform von Google, um festzustellen, wo Einwilligungs- oder Datenschutzmitteilungen erforderlich sind, und zeigt Nutzern, die sie benötigen, von Google verwaltete Einwilligungs- oder Datenschutzmitteilungen an. Wo Google einen Einstiegspunkt für Datenschutzeinstellungen verlangt, zeigt die Einstellungen-App der Android-App eine Option „Datenschutzoptionen" an, um diese Optionen zu überprüfen oder zu ändern.

On-Gerätespeicher und Serververarbeitung

Die Android-App führt den Chef, seine Rezeptwerkzeuge und deine Vorratskammer direkt auf deinem Gerät aus, wobei das Chef-Modell in der App enthalten ist. Chef-Eingaben und -Antworten werden nicht an einen KI-Dienst gesendet. Die App kontaktiert zudem unseren Server, um dich anzumelden, deinen Plan zu prüfen und die neuesten Rezeptdaten herunterzuladen. Deine Chat-Verläufe, gespeicherten Rezepte, Vorratskammer und zwischengespeicherte Ergebnisse werden in der privaten Speicherung der App auf deinem Gerät gespeichert; Gast-Chats bleiben auf dem Gerät. Die Google-Anmeldung auf Android nutzt den nativen, systemweiten Google-Kontowähler — die App sieht niemals dein Google-Passwort. Deine Sitzung wird sicher auf dem Gerät gespeichert und gelöscht, wenn du dich abmeldest, dein Konto löschst oder die App-Daten löschst.

Spracheingabe

Der Mikrofon-Button im Chat nutzt die Spracherkennung von Android, um deine Stimme in Text im Eingabefeld umzuwandeln. Die Spracherkennung kann vom konfigurierten Erkennungsdienst oder -anbieter des Geräts (z. B. die Sprachdienste von Google) oder nicht ausschließlich auf dem Gerät verarbeitet werden — Audio kann daher gemäß den eigenen Richtlinien dieses Dienstes verarbeitet werden. Wir erhalten oder speichern dein Audio nicht. Das Mikrofon hört nur, während du es aktivierst, und nur mit der RECORD_AUDIO-Berechtigung, die du erteilst.

• Hugging Face — hostet die Modelldateien des Chefs für die Website. Wenn du den Chat in deinem Browser startest, lädt der Browser sie direkt von huggingface.co herunter, wobei der eigene Server dieser Seite als Fallback-Mirror dient. Diese Anfrage enthält keine Gesprächsinhalte.
• Google (Anmeldung, mobile Werbung, Sprachdienste, Analytics) — Authentifizierung, Werbung, gerätebasierte Spracherkennung wie oben beschrieben sowie Google Analytics 4 auf der Website zur aggregierten Verkehrsmessung.
• Gumroad — nur Website-Zahlungen; wird niemals in der Android-App verwendet.

Daten werden, wo zutreffend, über HTTPS übertragen, und wir wenden angemessene technische und organisatorische Maßnahmen an, um die von uns gespeicherten Daten zu schützen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, daher können wir absolute Sicherheit nicht garantieren.

Dein Konto löschen

Du kannst dein Konto jederzeit löschen — in der Android-App unter Einstellungen → Konto → Konto löschen oder angemeldet auf der Seite zum Löschen des Kontos. Die Löschung ist endgültig: In einem Vorgang entfernen wir dein Konto, gespeicherte Rezepte, Chats, Nutzungsdaten und alle ausstehenden Premium-Zugeständnisse, die mit der E-Mail deines Kontos verknüpft sind, und deine App-Sitzung wird gelöscht. Kaufbelege werden anonymisiert (persönliche Identifikatoren entfernt) und zur Einhaltung steuer- und buchhalterischer Vorschriften aufbewahrt; Ratenbegrenzungs- und Sicherheitszähler werden ohne persönliche Inhalte aufbewahrt; und alle KI-Inhaltsmeldungen, die du eingereicht hast, behalten ihr Moderationsprotokoll bei, wobei deine Benutzer-ID entfernt wird. Siehe die Seite zum Löschen des Kontos für die vollständigen Details. Wenn du möchtest, kannst du uns auch über das Kontaktformular kontaktieren, und wir bearbeiten Löschungsanfragen innerhalb von 30 Tagen.

Beibehaltung

Kontodaten werden so lange aufbewahrt, wie dein Konto aktiv ist. Zähler für die Rate-Limitierung werden automatisch bereinigt (typischerweise innerhalb von 24 Stunden), und technische Logs werden für einen begrenzten Zeitraum aufbewahrt; keines dieser Daten wird zur Profilbildung verwendet.