Piano Piatto
App öffnen
← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

  • Piano Piatto, Schweiz, contact@pianopiatto.com.
  • Fassung vom 1. November 2026. Richtlinie konform mit dem Schweizer DSG und der DSGVO (EU).

2. Erhobene Daten

  • Zauberstab (Premium): was du wählst (Mahlzeit, Zeit, Portionen, Vorkochen), der Wunsch, den du schreibst, die Produkte aus Kühlschrank und Vorräten, die du bei „Mit dem, was ich habe“ ausgewählt lässt, und, damit das Rezept sie berücksichtigt, deine Allergene, Lebensmittel, die du nicht magst, und deine Ernährungsweise. Wir speichern die Anzahl der Erstellungen, die Namen der vorgeschlagenen Gerichte und ihre Kosten, um das monatliche Kontingent einzuhalten. Für ein Foto: der Name und die Zutaten des gespeicherten Rezepts; wir speichern die Anzahl der Fotos, das betroffene Rezept und ihre Kosten. Mit «Meine Version»: was du ändern möchtest; wir speichern bei deiner Version den Link zum Rezept, von dem sie ausgeht.
  • Konto: E-Mail, Passwort (gehasht), Sprache, Land. Wenn du dich mit Google anmeldest: die Kennung deines Google-Kontos, sein Name und sein Foto. Ist seine Adresse die eines bestehenden Kontos, werden beide verbunden; war diese Adresse nie bestätigt worden, werden das alte Passwort, Passkeys und offene Sitzungen zur Sicherheit entfernt.
  • Öffentliches Profil (optional): Benutzername, Bio, Profilfoto.
  • Personalisierung: Ernährungsvorlieben, Allergene (Gesundheitsdaten, mit deiner ausdrücklichen Einwilligung), unbeliebte Lebensmittel, Personenzahl und Appetit jeder Person (Altersgruppe, ohne Namen), Budget, Kalorienziel und dein eigener Appetit (um deine Kalorien für deinen Anteil zu zählen).
  • Angepasste Rezepte: die Zutaten, die du weggelassen oder ersetzt hast, um deine Gerichte anzuzeigen und deine Einkaufsliste zu erstellen.
  • Inhalte: eigene Rezepte und Fotos, veröffentlichte Rezepte, Bewertungen (Note, Stichworte, Text, Foto des Gerichts, Antwort des Autors), «Hilfreich»-Markierungen bei Bewertungen anderer, vor dem 27. September 2026 vergebene Likes, als „gekocht“ markierte Gerichte, Vorratskammer (und wann du bestätigt hast, jedes Lebensmittel zu haben, damit Gerichte, die sie verwenden, zuerst vorgeschlagen werden), Essenspläne und Einkaufsliste. Auf Fotos deiner Küche erkannte Lebensmittel (Premium) kommen nur hinein, wenn du sie einräumst; das Foto wird nicht gespeichert.
  • Automatisch: Sitzungstoken (serverseitig gehasht), Abo-Status, Nutzungsereignisse (z. B. „Woche generiert“, Plattform, App-Version) und Absturzberichte, zur Verbesserung der App.
  • Zahlungen im App Store oder bei Google Play: Datum, Abo-Modell, Betrag und Währung, eine allfällige Erstattung und die Kennung der Transaktion, die uns RevenueCat bei jedem Kauf, jeder Verlängerung oder Erstattung übermittelt. Damit wir dir unter „Abo und Zahlungen“ zeigen, was du bezahlt hast, deine Fragen zu einer Abbuchung beantworten und unsere Buchhaltung führen können.
  • Datum des letzten Besuchs, um die Kontoaktivität zu messen und zu entscheiden, wem ein Angebot vorgeschlagen wird.
  • Protokoll der Anmeldungen, Besuche und Aktionen (Datum, Uhrzeit und Dauer, Anmeldeweg, Gerätetyp und App-Version; was du in der App tust, etwa ein geöffneter Bildschirm, ein gekochtes Gericht, ein abgehakter Artikel oder ein Rezept in den Favoriten, bezeichnet durch Kennungen und nie durch einen von dir eingegebenen Text; die E-Mails, die wir dir senden, nach Art und Datum, nie ihr Inhalt; nie die IP-Adresse), um dir zu helfen, wenn du dich nicht mehr anmelden kannst oder etwas nicht funktioniert, und um die Kontoaktivität zu messen. Wird 12 Monate aufbewahrt.
  • Der Link, über den du kommst, falls er einen trägt (zum Beispiel „Instagram, Bio, Kampagne frigo“), einmal bei der Registrierung gespeichert, damit wir wissen, welche Beiträge uns neue Nutzer bringen. Kein Cookie und kein Tracker: nur diese Codes, aus der Adresse des Links gelesen.
  • Technisches Serverprotokoll (Fehler- und Betriebsmeldungen, die die Kennung deines Kontos enthalten können; E-Mail-Adressen maskiert, nie die IP-Adresse), um Störungen zu erkennen und zu beheben. Wird 30 Tage aufbewahrt.
  • Baby am Tisch: nur sein Geburtsmonat und -jahr, ohne Vornamen, genaues Datum oder Foto, um sein Alter in Monaten zu berechnen und dir die Hinweise und Rezepte für dieses Alter zu zeigen. Deine Gläschen-Sessions (Tag, gewählte Rezepte, aus dem Gefrierfach genommene Gläschen), für die Erinnerungen und die Einkaufsliste.
  • Der Vortag des Einkaufs: dein Einkaufstag (im Profil gewählt oder aus den Tagen abgeleitet, an denen du deine Liste abhakst) und die Zeitzone deines Geräts, um deine nächste Woche am Vortag vorzubereiten, zu deiner Uhrzeit. Für jede vorbereitete Woche speichern wir ihre Tage, ihr Datum, ob du benachrichtigt wurdest und ob du sie bestätigt oder geändert hast.

3. NICHT erhobene Daten

  • Keine Standortdaten, keine Telefonkontakte, keine biometrischen Daten.
  • Keine Werbe-IDs, kein Werbe-Tracking, keine Cookies.
  • Keine Kartendaten: Sie werden beim Zahlungsanbieter (Stripe, Apple oder Google) erfasst und erreichen uns nie.

4. Was andere sehen

  • Wenn du die Community nutzt: dein Benutzername, Foto, Bio, veröffentlichte Rezepte und öffentliche Zähler.
  • Deine Bewertungen (Note, Stichworte, Text und der Hinweis „Hat es probiert“, wenn du es nicht gekocht hast) mit deinem Benutzernamen für alle, die das Rezept sehen. Deine Freunde (denen du folgst und die dir folgen) sehen, dass du ein veröffentlichtes Rezept gekocht hast; andere sehen nur die Anzahl. Wenn du eine Bewertung hilfreich findest, sieht niemand, dass du es warst: Ihr Verfasser und alle anderen sehen nur die Anzahl. Ein Foto deines Gerichts folgt derselben Regel, und deine Freunde sehen es auch in ihrem Feed «Aktivität», wenn du es veröffentlichst.
  • Wenn du ein Rezept veröffentlichst oder für deine Freunde sichtbar machst, erfahren die Leute, die dir folgen, davon in ihrem Feed «Aktivität» (bei einem Rezept nur für Freunde: nur deine Freunde).
  • Deine Essenswoche, je nach Einstellung „Wer meine Woche sieht“: niemand, deine Freunde (wem du folgst und wer dir folgt) oder alle. Konten, die seit dem 26. September 2026 erstellt wurden, starten mit „Meine Freunde“; du kannst das jederzeit im Profil ändern. Sichtbar sind die Gerichte Tag für Tag, nie die Mengen, wie viele mitessen oder die Namen deiner privaten Rezepte.
  • Deine E-Mail ist nie öffentlich. In einem Haushalt sehen sie nur die Haushaltsmitglieder.
  • In einem Haushalt sehen die Mitglieder die angepassten Rezepte des Haushalts und dass eine Zutat aus einem gemeinsamen Gericht weggelassen wurde, weil ein Mitglied sie nicht mag, ohne zu erfahren, welches.
  • Wer jemanden per E-Mail einlädt, lässt dessen Adresse ausschliesslich für den Versand der Einladung verarbeiten (Einmal-Codes, 7 Tage gültig).
  • Ein Rezept, das du per Link verschickst (aus dem Katalog, veröffentlicht oder eines deiner eigenen), öffnet sich für alle, die den Link haben, auch ohne Konto, mit deinem Benutzernamen. Ein nicht veröffentlichtes eigenes Rezept wird so für die Empfänger des Links lesbar, ohne anderswo zu erscheinen. Wir speichern den Link, wie oft er geöffnet wurde und, für ein Konto, das innerhalb von zwei Tagen über ihn erstellt wurde, dass es über ihn kam. Über Personen, die ihn ohne Konto öffnen, speichern wir nichts.
  • Der Feed «Aktivität» zeigt dir, was andere getan haben, das dich betrifft: ein Haushaltsmitglied, das dem Haushalt beitritt, eine Mahlzeit ändert, die Tage plant oder den Einkauf erledigt; Freunde, die ihre Woche planen oder dein Rezept kochen; jemand, der dir folgt, dein Rezept bewertet oder auf deine Bewertung antwortet; dein Rezeptlink wurde geöffnet, ohne je zu sagen, von wem. Er zeigt nur, was du in der App ohnehin schon sehen konntest, und über dich erscheint bei anderen nichts weiter als dieselben Handlungen. Jede Neuigkeit wird 90 Tage gespeichert. Wenn jemand deine Bewertung hilfreich findet, sagt dir der Feed das, ohne je zu verraten, wer. Auch ein Freund, der ein Foto von einem Gericht veröffentlicht, das er gekocht hat, erscheint dort, mit dem Foto. Auch jemand, dem du folgst, erscheint dort, wenn er ein Rezept veröffentlicht (ein Rezept nur für Freunde nur dann, wenn du zu ihnen gehörst).
  • Babys am Tisch und Gläschen-Sessions sind nur für die Mitglieder deines Haushalts sichtbar. Sie werden nie veröffentlicht.

5. Auftragsverarbeiter und Übermittlungen

  • Apple / Google: Zahlungsabwicklung der Abos (USA).
  • RevenueCat: Abo-Verwaltung: Nutzerkennung, Abo-Status und Einzelheiten der Zahlungen im Store (USA).
  • Resend: Versand unserer E-Mails (Irland, EU).
  • Stripe: Kartenzahlung im Web (EU / USA).
  • Cloudflare: Zustellung der an contact@pianopiatto.com eingehenden E-Mails (EU / USA).
  • Hetzner: Hosting der Server und der Datenbank (Deutschland, EU).
  • OpenAI: Verfassen und Übersetzen der Zauberstab-Rezepte, nur wenn du ihn benutzt. Erhält deinen Wunsch (samt den ausgewählten Produkten aus deinem Vorrat), deine Allergene, Lebensmittel, die du nicht magst, und deine Ernährungsweise sowie den zu übersetzenden Rezepttext und, für «Meine Version», den Text des Rezepts, von dem du ausgehst (Titel, Zutaten, Schritte; das Rezept eines anderen Mitglieds ohne dessen Benutzernamen); nie deinen Namen, deine E-Mail-Adresse oder die Kennung deines Kontos. OpenAI trainiert seine Modelle nicht mit diesen Daten (USA). Für ein Foto erhält es nur den Namen und die Zutaten deines gespeicherten Rezepts. Kann auch das Foto eines Gerichts erhalten, das du zu einer Bewertung veröffentlichst, allein (ohne deinen Benutzernamen), um zu prüfen, dass es ein Gericht zeigt, ohne Gesicht und ohne Anstößiges; ein abgelehntes Foto wird nicht aufbewahrt. Erhält auch die Fotos von Kühlschrank, Gefrierfach oder Schränken, die du machst, um deinen Vorrat zu füllen (Premium), allein, um darauf die Lebensmittel zu erkennen; sie werden nicht gespeichert. Fotografiere die Fächer, ohne Personen oder Dokumente im Bild.
  • Anthropic: prüft, ob ein vom Zauberstab erstelltes Foto wirklich das Gericht zeigt. Erhält das erstellte Foto sowie den Namen und die Zutaten des Rezepts; nie deinen Namen, deine E-Mail-Adresse oder die Kennung deines Kontos. Anthropic trainiert seine Modelle nicht mit diesen Daten (USA). Kann auch das Foto eines Gerichts erhalten, das du zu einer Bewertung veröffentlichst, allein (ohne deinen Benutzernamen), um zu prüfen, dass es ein Gericht zeigt, ohne Gesicht und ohne Anstößiges; ein abgelehntes Foto wird nicht aufbewahrt.
  • Google: Anmeldung mit Google, nur wenn du sie wählst. Die Schaltfläche bringt dich zur Anmeldeseite von Google, die dich danach zu Piano Piatto zurückschickt; in der App wird nichts von Google geladen. Google übermittelt uns Kennung, E-Mail, Name und Foto deines Google-Kontos (USA).
  • Mitteilungsdienste des Browsers (Apple, Google oder Mozilla, je nach Browser): stellen die Web-Mitteilungen auf deinem Gerät zu, nur wenn du sie aktiviert hast. Sie erhalten die Adresse deines Geräts bei ihrem Dienst und eine für das Gerät verschlüsselte Mitteilung, deren Inhalt sie nicht lesen können (USA / EU).
  • Sentry (falls aktiviert): technische Absturzberichte (USA/EU). Hosting: Schweiz/EU.
  • Übermittlungen ausserhalb EU/Schweiz sind durch Standardvertragsklauseln und das Data Privacy Framework abgesichert. Deine Daten werden nie verkauft.

6. Aufbewahrung und Löschung

  • Verschickte Rezept-Links (wer geteilt hat, Anzahl der Aufrufe, über den Link erstellte Konten): solange dein Konto und das Rezept bestehen.
  • Erstellungen des Zauberstabs (Anzahl, vorgeschlagene Gerichte, Kosten): 13 Monate. Gespeicherte Rezepte folgen der Regel für deine eigenen Rezepte. Fotos des Zauberstabs (Anzahl, Rezept, Kosten): ebenfalls 13 Monate. Von der KI gelesene Küchenfotos (Anzahl der Lebensmittel, Kosten): 13 Monate; das Foto selbst wird nie gespeichert.
  • Feed «Aktivität»: 90 Tage, danach automatisch gelöscht.
  • Ersetzte Essenswoche (neu erstellt, neu geplant oder gelöscht), gespeichert, damit du zu ihr zurückkehren kannst: 7 Tage, danach automatisch gelöscht.
  • Web-Mitteilungen: Das empfangende Gerät wird vergessen, sobald du sie deaktivierst, dich abmeldest oder die Erlaubnis entziehst, spätestens nach 60 Tagen, ohne die App zu öffnen; eine gesendete Mitteilung wird 7 Tage später gelöscht.
  • Deine Daten bleiben, solange dein Konto besteht; inaktive Konten werden nach 24 Monaten gelöscht (mit 30 Tagen Vorankündigung).
  • Deine Bewertungen bleiben veröffentlicht, bis du sie entfernst oder dein Konto oder das Rezept gelöscht wird. Eine «Hilfreich»-Markierung verschwindet, wenn du sie entfernst, oder mit der Bewertung. Ein Foto deines Gerichts bleibt veröffentlicht, bis du es entfernst, oder verschwindet mit der Bewertung; Orts- und Gerätedaten werden schon beim Senden entfernt.
  • Kontolöschung in den Einstellungen: sofortige Löschung, vollständige technische Bereinigung innert höchstens 30 Tagen.
  • Nutzungsereignisse werden nach der Löschung anonymisiert (vom Konto getrennt).
  • Zahlungen im App Store oder bei Google Play: solange dein Konto besteht. Bei seiner Löschung wird die Verbindung zu deinem Konto entfernt: nur Betrag, Währung und Datum bleiben, anonym, für unsere Buchhaltung.
  • Sitzungstoken: höchstens 30 Tage, beim Abmelden widerrufen. Sicherheitslogs, Protokoll der Anmeldungen, Besuche und Aktionen: 12 Monate. Technisches Serverprotokoll: 30 Tage.
  • Gelöschte Daten können kurzzeitig in Backups verbleiben, die durch eine kurze Rotation bereinigt werden (innerhalb der 30-Tage-Grenze).
  • Babys am Tisch und Gläschen-Sessions: solange dein Konto besteht; gelöscht, sobald du sie entfernst, und die Sessions zusammen mit der Woche, zu der sie gehören.
  • Aufzeichnung der am Vortag des Einkaufs vorbereiteten Wochen: 13 Monate, danach automatisch gelöscht; die Mahlzeiten selbst folgen der Regel deiner Planung.

7. Sicherheit

  • Passwörter gehasht (bcrypt, Faktor 12), nie lesbar.
  • Kurzlebige Zugriffstoken; rotierende Refresh-Token, gehasht gespeichert und bei verdächtiger Wiederverwendung widerrufen.
  • Auf dem Mobilgerät liegen die Token im sicheren Schlüsselbund des Systems (Keychain / Keystore); im Browser, wo es diesen Schlüsselbund nicht gibt, bleiben sie im lokalen Speicher der Website. Der lokale Cache ist pro Konto isoliert.
  • HTTPS/TLS in Produktion, Fotos serverseitig validiert und neu kodiert, Datenbank nicht öffentlich erreichbar, Schutz vor Brute-Force.

8. Deine Rechte

  • Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (JSON), Widerspruch, Einschränkung und Widerruf der Einwilligung (z. B. Allergene). Antwort innert 30 Tagen.
  • Angebots-E-Mails: Wir schreiben dir gelegentlich zu unseren eigenen Angeboten (verlängerte Testphase, reduzierter Preis). Jede Nachricht enthält einen Abmeldelink mit einem Klick, und der Schalter „Angebote und Neuigkeiten“ im Profil bewirkt dasselbe. Eine Abmeldung stoppt keine Service-E-Mails (Passwort, Sicherheit, Support). Keine Adresse wird verkauft oder zu Werbezwecken an Dritte weitergegeben.
  • Ausübung über die App-Einstellungen oder per E-Mail: contact@pianopiatto.com.
  • Beschwerde möglich beim EDÖB (Schweiz) oder deiner lokalen Aufsichtsbehörde (EU).
  • Dazu kommt eine einzige E-Mail während der gesamten Lebensdauer des Kontos: am ersten Vorabend des Einkaufs nach deiner Anmeldung, mit deiner vorbereiteten Woche, nur wenn du nicht in die App zurückgekehrt bist und keine Benachrichtigung aktiviert hast. Sie trägt denselben Abmeldelink.

9. Mitteilungen und Minderjährige

  • Mitteilungen: In den mobilen Apps sind sie lokal, auf deinem Gerät geplant, und nichts wird an unsere Server gesendet. Im Web kann ein Browser sie nicht planen: Wenn du sie aktivierst (nie ohne deine Zustimmung), speichern wir die Adresse, die dein Browser uns für dieses Gerät gibt, und die kommenden, bereits formulierten Erinnerungen (zum Beispiel «Nimm es aus dem Tiefkühler: Hähnchen, Brathähnchen, Samstag»), die unser Server zur geplanten Zeit sendet, sowie Neuigkeiten aus dem Feed «Aktivität» (Haushalt und Rezepte standardmäßig, Freunde nur, wenn du sie einschaltest). Jede Art lässt sich unter Profil, Mitteilungen abschalten; «Hier nicht mehr erhalten», die Abmeldung oder die Browser-Einstellungen stoppen alles auf diesem Gerät. Neue Rezepte von Leuten, denen du folgst, werden standardmäßig geschickt, höchstens eines pro Person und zwei pro Tag insgesamt; ein Schalter stellt sie ab.
  • App offen ab 13 Jahren (elterliche Zustimmung unter 16 erforderlich). Konten von Kindern unter 13 werden gelöscht.
  • Wesentliche Änderungen dieser Richtlinie werden mindestens 15 Tage im Voraus in der App angekündigt.
  • Ein unter «Wer isst?» angegebenes Baby hat kein Konto: Gespeichert wird nur sein Geburtsmonat, der keine Identifizierung ermöglicht. Er wird nie veröffentlicht oder an Dritte weitergegeben und lässt sich jederzeit entfernen.
  • Am Vortag des Einkaufs, gegen 18 Uhr deiner Zeit, bereitet unser Server deine nächste Woche vor, wenn sie leer ist, und kündigt sie mit einer Benachrichtigung an, auf dem Handy wie im Browser, in dem du sie aktiviert hast. Abschalten im Profil unter „Meine Woche am Vortag vorbereiten“.

Eine Frage zu diesem Dokument? Schreib uns an contact@pianopiatto.com.