Datenschutzerklärung

Stand: November 2026

Lorbeer ist ein Kochbuch im Browser: Rezepte importieren, ordnen und kochen. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung und kein Tracking über andere Websites hinweg. Um Lorbeer zu verbessern, zählen wir Seitenaufrufe ohne Cookies und werten einfache Nutzungsereignisse aus (siehe Abschnitte 2 und 6).

1. Verantwortlicher

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und Nachricht nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Postfach betreibt IONOS SE, Montabaur, mit Servern in Deutschland.

2. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp. Das dient der Auslieferung, Sicherheit und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Hosting: Vercel Inc., USA. Die Anwendung läuft in einem Rechenzentrum in Dublin (EU). Da Vercel ein US-Unternehmen ist, kann eine Übermittlung in die USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Vercel.

Schriften werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts.

Um zu verstehen, wie viele Menschen Lorbeer besuchen, nutzen wir Vercel Web Analytics. Gezählt werden aufgerufene Seiten, Herkunftsseite, Land sowie Browser- und Gerätetyp – ohne Cookies und ohne dich über Websites oder Tage hinweg wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verbesserung des Angebots).

3. Registrierung und Anmeldung

Für ein Konto gibst du deine E-Mail-Adresse und ein Passwort ein und bestätigst die Adresse über einen Link. Anmelden kannst du dich mit Passwort oder über einen Anmeldelink per E-Mail. Gespeichert werden deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash, nie im Klartext) sowie Zeitpunkte von Registrierung und Anmeldung. Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Bestätigungs-, Anmelde- und Passwort-Mails verschicken wir über Resend (Resend, Inc., USA) – übermittelt werden dabei nur deine E-Mail-Adresse und der Inhalt der Mail. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Resend.

Anmeldung, Datenbank und Dateispeicher werden von Supabase Inc. betrieben; die Daten liegen in einem Rechenzentrum in Irland (EU). Weitere Informationen: Datenschutzerklärung von Supabase.

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: für deine Anmeldung und – falls du sie wählst – für die Sprache (§ 25 Abs. 2 TDDDG). Ohne Anmeldung werden keine Cookies gesetzt, die deinem Verhalten folgen.

Wählst du die Sprache der Oberfläche ausdrücklich über die Sprachwahl oder durch Aufruf von /en, merken wir sie im Cookie „lang“, das nur das Sprachkürzel enthält und ein Jahr lang gespeichert bleibt (§ 25 Abs. 2 TDDDG).

Damit Rezepte auch ohne Internet lesbar sind, speichert dein Browser Seiten und Bilder in einem lokalen Zwischenspeicher (Service Worker). Diese Daten bleiben auf deinem Gerät und lassen sich über die Browser-Einstellungen löschen.

5. Rezepte und Inhalte

Gespeichert werden die Rezepte, die du anlegst oder importierst, samt Bildern, Ordnern, Favoriten und Einstellungen. Andere Konten sehen deine Sammlung nicht. Beim Import per Link ruft unser Server die angegebene Seite ab – die Ziel-Website sieht dabei die Adresse unseres Servers, nicht deine.

6. KI-Funktionen

Für einige Funktionen nutzen wir die Gemini API von Google (Google Ireland Limited bzw. Google LLC, USA). Daten werden nur übermittelt, wenn du eine dieser Funktionen auslöst:

• Import per Text: der eingefügte Text
• Import per Foto: die hochgeladenen Fotos
• Import per Link, wenn kein strukturiertes Rezept gefunden wird: der Text der Seite
• Titelbild mit KI erzeugen: Titel und Zutaten des Rezepts

Wir nutzen die kostenpflichtige Gemini API. Nach den Bedingungen von Google werden Eingaben dabei nicht zur Verbesserung der Google-Produkte verwendet. Bitte lade keine Fotos mit Personen oder privaten Informationen hoch. Weitere Informationen: Nutzungsbedingungen der Gemini API.

Für das Tageslimit der KI-Funktionen zählen wir pro Konto und Tag, wie oft du sie genutzt hast – ohne Inhalte. Der Zähler wird mit dem Konto gelöscht.

Damit wir Lorbeer verbessern können, speichern wir zu deinem Konto einfache Nutzungsereignisse: ob ein Import geklappt hat (mit Import-Weg, Domain der Quelle und Fehlerart, ohne vollständige Adresse oder Rezeptinhalt) sowie wann der Kochmodus gestartet und bis zum Ende genutzt wurde. Wir werten diese Daten nur zusammengefasst aus (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem zuverlässigen Import und einem guten Produkt). Sie werden mit dem Konto gelöscht.

7. Speicherdauer

Deine Daten bleiben gespeichert, bis du sie löschst. Unter „Einstellungen → Konto löschen“ entfernst du dein Konto mit allen Rezepten, Ordnern, Bildern, Einstellungen und Nutzungsereignissen vollständig. Server-Protokolle des Hosting-Anbieters werden nach kurzer Zeit automatisch gelöscht.

8. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) – unter „Einstellungen“ kannst du alle Rezepte als Datei exportieren,
• Widerspruch gegen die Verarbeitung (Art. 21).

Schreib uns dafür an hi@lorbeer-recipes.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.