Datenschutzerklärung

Stand: 23. Juli 2026

Noch nicht rechtlich geprüft. Diese Fassung beschreibt die Datenverarbeitung so, wie die App sie zum Zeitpunkt der Erstellung tatsächlich durchführt — insbesondere wegen des Drittlandtransfers an Anthropic (Abschnitt 5) vor breiterer Veröffentlichung kurz rechtlich gegenprüfen lassen.

1. Verantwortlicher

Hilko Aikens
Am Strandkai 5, 20457 Hamburg
E-Mail: hello@forkast.kitchen

2. Worum es bei ForKast geht

ForKast ist eine App für die Wochenplanung von Familienessen. Die App funktioniert vollständig lokal auf dem Gerät — ein Konto ist optional und nur nötig, wenn eine Familie ihren Plan und ihre Einkaufsliste zwischen mehreren Geräten synchronisieren möchte.

3. Daten, die ausschließlich lokal auf dem Gerät bleiben

Folgende Daten verlassen das Gerät nie — auch nicht bei aktiver Synchronisierung:

Angaben zu Allergien und Verträglichkeiten eines Kindes
Essens-Vorlieben eines Kindes
Das „Kam gut an?"-Feedback nach dem Kochen

Diese Angaben zählen zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, Gesundheitsdaten) und werden deshalb bewusst von jeder Synchronisierung ausgeschlossen.

4. Konto & Synchronisierung (optional)

Wer ein Konto anlegt, um Plan und Einkaufsliste zwischen Geräten zu teilen, übermittelt dafür:

E-Mail-Adresse (für den Login per Magic Link / Einmal-Code)
Haushaltsdaten: Namen der Haushaltsmitglieder, Geburtsdaten der Kinder (für altersgerechte Hinweise), Wochenplan, Einkaufsliste, selbst angelegte Rezepte

Diese Daten werden bei unserem Auftragsverarbeiter Supabase (Server-Standort EU, Region Frankfurt) gespeichert, verschlüsselt übertragen und durch Zeilensicherheits-Regeln (Row Level Security) strikt auf die eigene Familie beschränkt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ohne Konto verlässt keine dieser Angaben das Gerät.

5. KI-Rezeptvorschläge (optional, mit gesonderter Einwilligung)

Beim Import eines Rezepts über einen Link kann die App einen Küchen-Hinweis vorschlagen. Dafür wird der Rezepttext an unseren Anbieter Anthropic (USA) übermittelt.

Nur mit gesonderter, jederzeit widerrufbarer Einwilligung wird zusätzlich das Alter des jüngsten Kindes in Monaten mitgeschickt (kein Name, kein Geburtsdatum) — für einen altersgerechteren Vorschlag. Ohne diese Einwilligung funktioniert der Vorschlag weiterhin, nur ohne Altersbezug. Rechtsgrundlage für die Alters-Übermittlung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA als Drittland erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission mit Anthropic.

6. Website & Warteliste auf forkast.kitchen

Wer sich über die Warteliste auf forkast.kitchen mit einer E-Mail-Adresse einträgt, wird ausschließlich dafür kontaktiert: um benachrichtigt zu werden, sobald ein Platz in der geschlossenen Beta frei wird oder die App öffentlich verfügbar ist. Es handelt sich nicht um einen Newsletter, es erfolgen keine weiteren Mailings.

Die Adresse wird bei unserem Auftragsverarbeiter Supabase (Server-Standort EU, Region Frankfurt) gespeichert. Zusammen mit der Adresse speichern wir, über welchen Weg die Seite aufgerufen wurde (z. B. „Link aus einem Forum" — ein kurzes Kennwort aus dem Link, keine weiteren Daten), um zu verstehen, wo Interessierte von Forkast erfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahme auf Anfrage der betroffenen Person vor Abschluss eines Vertrags). Die Löschung ist jederzeit per E-Mail an hello@forkast.kitchen möglich; spätestens mit der Einladung zur Beta bzw. dem Store-Launch wird die Adresse gelöscht.

Zur Reichweitenmessung der Website nutzen wir Vercel Web Analytics (Vercel Inc., USA — zugleich Hosting-Anbieter der Website). Dabei werden keine Cookies gesetzt, keine gerätespezifischen Kennungen dauerhaft gespeichert und keine personenbezogenen Profile gebildet; erfasst werden anonymisierte Seitenaufrufe, die keine Wiedererkennung einzelner Besucherinnen und Besucher zulassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

7. Kein Tracking, keine Werbung in der App

Die ForKast-App enthält keine Analyse- oder Tracking-Software und keine Werbe-Netzwerke. Es werden keine Nutzungsprofile gebildet. Für die Website gilt ausschließlich die cookielose Reichweitenmessung aus Abschnitt 6.

8. Löschung & Datenexport

Ein Konto lässt sich jederzeit direkt in der App löschen (Bereich „Haushalt" → „Konto & Daten"). Dabei werden die Server-seitigen Konto- und Haushaltsdaten entfernt; lokale Daten auf dem Gerät bleiben erhalten, die App läuft danach im „Ohne Konto"-Modus weiter.

Über denselben Bereich lässt sich jederzeit ein vollständiger Export der eigenen Daten als Datei anfordern (Art. 15, 20 DSGVO).

9. Speicherdauer

Konto- und Haushaltsdaten werden gespeichert, solange das Konto besteht, und bei Löschung unverzüglich entfernt. Lokale Daten bleiben, bis die App deinstalliert oder die Daten aktiv gelöscht werden.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

11. Kontakt für Datenschutz-Anfragen

E-Mail: hello@forkast.kitchen