1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Gustamio und auf dieser Website ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Kontaktadresse]

2. Grundsatz

Gustamio ist eine Kochbuch-App. Sie enthält keine Werbung, kein Tracking, keine Analyse-SDKs und keine Werbe-ID. Es werden keine Daten an Dritte verkauft oder zu Werbezwecken weitergegeben. Verarbeitet wird nur, was für den Betrieb der App nötig ist oder was du selbst einträgst.

3. Welche Daten verarbeitet werden

3.1 Konto

Für die Nutzung ist ein Konto nötig. Gespeichert werden: E-Mail-Adresse, Benutzername, ein Passwort-Hash (das Passwort selbst wird nie gespeichert), die Rolle (Nutzer/Moderator/Admin) sowie – falls vorhanden – das Ablaufdatum eines Premium-Zugangs.
Zweck: Anmeldung und Zuordnung deiner Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Anmeldung mit Google (optional)

Wenn du „Mit Google anmelden“ nutzt, erhalten wir von Google deine E-Mail-Adresse und die Information, ob sie bestätigt ist. Weitere Profildaten werden nicht abgerufen und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Deine Inhalte

Eigene Rezepte (Name, Land, Küche, Zutaten, Schritte, optionales Titelbild), Favoriten, Sterne-Bewertungen, Essenspläne, abgehakte Posten der Einkaufsliste und per Code geteilte Rezepte. Diese Daten liegen auf unserem Server, damit sie auf mehreren Geräten verfügbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Angaben zu Ernährung und Haushalt (freiwillig)

Du kannst Personen in deinem Haushalt anlegen und dazu Alias/Name, Alter bzw. Geburtsmonat, Allergien und Unverträglichkeiten, Abneigungen sowie ein Protokoll über eingeführte Allergene hinterlegen. Die App nutzt diese Angaben ausschließlich, um Rezepte zu filtern und zu warnen.

Angaben zu Allergien sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ihre Eingabe ist vollständig freiwillig und gilt als ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen löschen; damit ist die Einwilligung widerrufen.

3.5 Kühlschrank-Scan (optional)

Fotografierst du deinen Kühlschrank, wird das Bild an unseren Server und von dort zur Zutatenerkennung an die Google-Gemini-Schnittstelle (Google Ireland Limited bzw. Google LLC) übermittelt. Dabei findet eine Übermittlung in die USA statt; Google stützt sich auf die EU-Standardvertragsklauseln und den EU-US Data Privacy Framework.

Das Bild wird von uns nicht gespeichert – es wird nur durchgereicht; gespeichert wird allein die erkannte Zutatenliste im Ergebnis deines Scans. Der Scan ist optional; wer ihn nicht benutzt, übermittelt keine Bilder. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auslösen des Scans).

Wir nutzen die kostenpflichtige Stufe dieser Schnittstelle. Nach den Nutzungsbedingungen von Google werden die Inhalte dort nicht zum Training von Modellen verwendet und nicht von Menschen gesichtet; sie werden nur kurzzeitig zur Missbrauchserkennung vorgehalten.

3.6 Spracheingabe und Vorlesen

Diktat und Vorlesefunktion nutzen die Spracherkennung bzw. Sprachausgabe deines Geräts. Die Aufnahme wird nicht an unsere Server gesendet. Welche Daten dein Gerätehersteller dabei verarbeitet, richtet sich nach dessen Datenschutzerklärung (auf Android in der Regel Google).

3.7 Kalorienbedarf

Die Angaben des Grundumsatz-Rechners (Größe, Gewicht, Alter, Aktivität) werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an unseren Server übertragen.

3.8 Server-Protokolle

Bei jedem Zugriff protokolliert der Server Zeitpunkt, angefragten Pfad, Statuscode und Dauer; der vorgeschaltete Reverse-Proxy zusätzlich die IP-Adresse. Zweck: Betrieb, Fehlersuche und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst). Aufbewahrung: 14 Tage.

3.9 Push-Benachrichtigungen

Sofern Push-Nachrichten aktiviert werden, speichert der Server einen anonymen Gerätetoken, um Benachrichtigungen zustellen zu können. Diese Funktion ist derzeit nicht aktiv.

4. Empfänger und Auftragsverarbeiter

5. Speicherdauer

• Konto und Inhalte: bis du dein Konto löschst.
• Server-Protokolle: 14 Tage.
• Datenbank-Sicherungen: 7 Tage auf dem Server, 14 Tage in einer verschlüsselten Offline-Kopie. Nach einer Löschung verschwinden die Daten spätestens mit dem Ablauf dieser Sicherungen vollständig.

6. Löschung deines Kontos

In der App: Einstellungen → Konto löschen. Damit werden Konto, eigene Rezepte, Favoriten, Bewertungen, Essenspläne, Haushaltsangaben und Gerätetoken unwiderruflich gelöscht. Ohne installierte App genügt eine formlose Mail an [Kontaktadresse]. Einzelheiten: Konto löschen.

Ausnahme bei einem geteilten Haushalt: Einkaufsliste und Wochenpläne, die du mit anderen Konten teilst, gehören dem Haushalt und bleiben dort, wenn du dein Konto löschst — sonst würde dein Weggang den anderen ihre Listen mitnehmen. Bist du das letzte Konto des Haushalts, wird auch dieser Bestand gelöscht.

Auf dem Gerät: Die App hält eine Kopie für den Offline-Betrieb — Rezepte, Einkaufsliste, Wochenpläne, Favoriten, Notizen — sowie Einstellungen wie die Angaben des Kalorienrechners. Beim Abmelden, beim Löschen des Kontos und sobald sich ein anderes Konto auf demselben Gerät anmeldet, wird all das entfernt. Erhalten bleiben nur Sprache und Erscheinungsbild sowie der öffentliche Rezeptkatalog, der zu keinem Konto gehört.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an [Kontaktadresse].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für [Bundesland] zuständigen Landesbeauftragten für Datenschutz.

8. Kinder

Die App richtet sich an Erwachsene. Angaben zu Kindern (z. B. Alter für die Beikost-Filter) trägt die erwachsene Person ein, die den Haushalt verwaltet. Wir richten uns nicht gezielt an Kinder und erheben keine Daten direkt bei ihnen.

9. Änderungen

Ändert sich die Verarbeitung, aktualisieren wir diese Erklärung. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.

Privacy Policy

What the app stores, why, and how to get rid of it.

Last updated: 4 September 2026

1. Controller

The controller for data processing in the Gustamio app and on this website is:

[Full name]
[Street and number]
[Postcode and city], Germany
E-mail: [contact address]

2. Principle

Gustamio is a cookbook app. It contains no advertising, no tracking, no analytics SDKs and no advertising ID. No data is sold or shared for advertising. We process only what the app needs to work, plus what you enter yourself.

3. Data we process

3.1 Account

An account is required. We store your e-mail address, user name, a password hash (never the password itself), your role (user/moderator/admin) and, if applicable, the expiry date of a premium entitlement. Purpose: sign-in and attribution of your content. Legal basis: Art. 6(1)(b) GDPR.

3.2 Sign in with Google (optional)

If you use Google sign-in, we receive your e-mail address and whether it is verified. No other profile data is requested or stored. Legal basis: Art. 6(1)(b) GDPR.

3.3 Your content

Your own recipes (name, country, cuisine, ingredients, steps, optional title photo), favourites, star ratings, meal plans, ticked shopping-list items and recipes you share by code. This is stored on our server so it is available across devices. Legal basis: Art. 6(1)(b) GDPR.

3.4 Diet and household details (voluntary)

You may add household members with an alias or name, age or birth month, allergies and intolerances, dislikes, and a log of allergens already introduced. The app uses this only to filter recipes and to warn you.

Allergy information is health data under Art. 9 GDPR. Entering it is entirely voluntary and constitutes explicit consent under Art. 9(2)(a) GDPR. You can delete it at any time in the settings, which withdraws that consent.

3.5 Fridge scan (optional)

If you photograph your fridge, the image is sent to our server and from there to the Google Gemini API (Google Ireland Limited / Google LLC) for ingredient recognition. This involves a transfer to the USA; Google relies on the EU standard contractual clauses and the EU-US Data Privacy Framework.

We do not store the image — it is passed through; only the recognised ingredient list is kept as the result of your scan. The scan is optional; if you never use it, no images are transmitted. Legal basis: Art. 6(1)(a) GDPR (consent, given by starting the scan).

We use the paid tier of that API. Under Google's terms, content sent to the paid tier is not used to train models and is not reviewed by humans; it is retained only briefly for abuse detection.

3.6 Speech input and read-aloud

Dictation and read-aloud use your device's speech recognition and text-to-speech. Recordings are not sent to our servers. What your device vendor processes is governed by their privacy policy (on Android, usually Google's).

3.7 Calorie needs

The values you enter in the BMR calculator (height, weight, age, activity) are stored only locally on your device and are not transmitted to our server.

3.8 Server logs

Each request is logged with timestamp, path, status code and duration; the reverse proxy in front also logs the IP address. Purpose: operating the service, troubleshooting and abuse prevention. Legal basis: Art. 6(1)(f) GDPR. Retention: 14 days.

3.9 Push notifications

If push notifications are enabled, the server stores an anonymous device token so notifications can be delivered. This feature is currently inactive.

4. Recipients and processors

5. Retention

• Account and content: until you delete your account.
• Server logs: 14 days.
• Database backups: 7 days on the server, 14 days in an encrypted offline copy. After a deletion, data disappears completely once those backups have rolled over.

6. Deleting your account

In the app: Settings → Delete account. This irreversibly removes your account, your own recipes, favourites, ratings, meal plans, household details and device tokens. Without the app installed, an informal e-mail to [contact address] is enough. Details: Delete account.

Exception for a shared household: shopping lists and meal plans you share with other accounts belong to the household and stay there when you delete your account — otherwise your departure would take everyone else's lists with it. If you are the last account in the household, that data is deleted too.

On the device: the app keeps a copy for offline use — recipes, shopping list, meal plans, favourites, notes — along with settings such as the calorie calculator's figures. All of it is removed when you sign out, when you delete your account, and as soon as a different account signs in on the same device. Only the language and appearance settings remain, plus the public recipe catalogue, which belongs to no account.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Any consent you have given can be withdrawn at any time with future effect. Contact [contact address]. You may also lodge a complaint with a data protection supervisory authority.

8. Children

The app is aimed at adults. Details about children (e.g. age for the weaning filters) are entered by the adult managing the household. We do not target children and do not collect data directly from them.

9. Changes

If processing changes, we update this policy. The version published here, with the date shown above, applies.