Datenschutz

Stand: 2026-10-07

1. Kurzfassung

Tavlino nutzt du mit einer Apple-Anmeldung. Deine Rezepte, Ordner, Favoriten und deine Einkaufsliste werden in deinem persönlichen Rezeptbuch beim Dienst Supabase gespeichert und auf dem Gerät für die Offline-Nutzung vorgehalten. Wenn du ein Rezept aus einem Foto oder einer Webseite auslesen lässt, wird die Vorlage nach deiner Einwilligung an OpenAI übertragen. ChatGPT oder Claude erhalten nur dann Zugriff auf deine Rezepte, wenn du eine Verbindung ausdrücklich freigibst.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Rezepte und Einkaufsliste

Nach der Apple-Anmeldung werden neue und geänderte Rezepte einschließlich der vorbereiteten Rezeptbilder in deinem persönlichen Rezeptbuch bei Supabase gespeichert. Das Projekt liegt in der Region Irland. Ordner, Favoriten und Einkaufsliste werden dort ebenfalls gespeichert, damit sie auf allen deinen Geräten gleich sind. Eine lokale Kopie auf dem Gerät ermöglicht die Offline-Nutzung.

Die App enthält keine Analyse-, Tracking- oder Werbe-SDKs.

4. Verbindung mit ChatGPT und Claude

Du kannst dein persönliches Rezeptbuch mit einem externen Assistenten wie ChatGPT oder Claude verbinden. Das ist freiwillig und setzt die Apple-Anmeldung voraus. Technisch nutzt die Verbindung das Model Context Protocol (MCP). Der Assistent fragt dabei den Server von Tavlino ab, nicht dein iPhone.

Ein Assistent erhält erst Zugriff, wenn du die Verbindung im Verbindungsportal freigibst. Mit der Freigabe kann er deine Rezepttexte suchen und lesen. Zusätzlich kannst du jeweils einzeln erlauben, dass er neue Rezepte speichert und bestehende Rezepte bearbeitet. Löschen kann er nichts. Rezeptbilder, Ordner, Favoriten und Einkaufsliste werden ihm nicht bereitgestellt.

Gibt der Assistent beim Speichern oder Bearbeiten ein Bild mit, lädt der Server von Tavlino es von der angegebenen Adresse, entfernt die Metadaten, verkleinert es und speichert es beim Rezept. Der Betreiber dieser Adresse erhält dabei technische Verbindungsdaten des Servers, nicht deine.

Du kannst jede Freigabe im Verbindungsportal widerrufen; damit wird auch der Zugriff bereits ausgestellter Tokens gesperrt. Was ein Assistent gelesen hat, verarbeitet dessen Anbieter (zum Beispiel OpenAI oder Anthropic) in eigener Verantwortung nach seinen Aufbewahrungs- und Löschregeln.

5. Import von Webseiten

Wenn du ein Rezept von einer Webseite importierst, ruft dein Gerät diese Adresse direkt ab. Der Betreiber der Webseite erhält dabei wie bei jedem Seitenaufruf technische Verbindungsdaten, zum Beispiel deine IP-Adresse. Die benötigten Zutatenzeilen und Rezeptmetadaten werden zur Interpretation an Tavlino und OpenAI übermittelt; darin kann auch der Quellverweis einer Zutatenzeile enthalten sein.

6. Fotos und Kamera

Tavlino greift nur dann auf die Kamera oder auf ausgewählte Fotos zu, wenn du ein Rezept aus einem Bild importierst oder einem Rezept ein Foto gibst. Ein solches Rezeptbild wird mit dem Rezept in deinem persönlichen Rezeptbuch gespeichert. Zum Auslesen werden die ausgewählten Rezeptfotos sowie ergänzend auf dem Gerät erkannter Text über den Server von Tavlino an OpenAI gesendet. Die App bereitet die Bilder ohne die ursprünglichen Foto-Metadaten, etwa Standortdaten, vor. Du prüfst das Ergebnis vor dem Speichern.

Anmeldung und Auslesen

Für dein Konto verwenden wir eine über Apple bestätigte Nutzerkennung und den Anmeldedienst Supabase. Die App fragt dabei weder deinen Namen noch deine E-Mail-Adresse an. Zugangstoken werden im Schlüsselbund dieses Geräts gespeichert. Vor dem ersten Auslesen fragt die App einmal nach deiner Einwilligung in die Übertragung an OpenAI; mit dem Abmelden wird sie zurückgenommen. Rezepte von Hand einzutragen überträgt nichts an OpenAI. Du kannst dich jederzeit abmelden oder dein Konto in der App löschen.

Die Importfunktion speichert keine Vorlagen oder Ergebnisse dauerhaft in ihrer Datenbank und schreibt deren Inhalte nicht in ihre eigenen Protokolle. Für Nutzungsgrenzen werden Nutzerkennung, Anfragekennung und Zeitpunkt gespeichert. OpenAI und der Hosting-Anbieter können technische Daten nach ihren jeweiligen Regeln verarbeiten.

Wenn du in der App einen eigenen OpenAI-Schlüssel hinterlegst, wird er nur im Schlüsselbund dieses Geräts gespeichert. Die App sendet ihn mit jeder Auslese-Anfrage an den Server von Tavlino, der ihn ausschließlich für diese eine Anfrage an OpenAI verwendet und weder speichert noch protokolliert. OpenAI verarbeitet deine Vorlagen dann unter deinem eigenen OpenAI-Konto und rechnet die Kosten mit dir ab. Für solche Anfragen gilt kein Tageslimit, und es werden keine Nutzungsdaten dazu gespeichert. Abmelden oder das Löschen des Kontos entfernt den Schlüssel vom Gerät.

7. Rolle von Apple

Apple ist für den App Store und die Bestätigung deiner Apple-Anmeldung eigenständig verantwortlich. Die Synchronisierung deines Rezeptbuchs nutzt Supabase.

Apple stellt Entwicklern im App Store zusammengefasste Statistiken bereit, etwa die Anzahl der Downloads. Sie lassen keinen Rückschluss auf einzelne Personen zu. Ob dein Gerät Diagnose- und Absturzberichte an Apple übermittelt, entscheidest du in den Systemeinstellungen.

8. Rechtsgrundlage

Soweit die App personenbezogene Daten verarbeitet, geschieht das auf deinem Gerät und in Supabase, um die von dir gewünschte Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung von Vorlagen zum Auslesen erfolgt erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn du dich abmeldest, werden keine weiteren Vorlagen übertragen. Bereits übertragene Daten werden dadurch nicht rückwirkend zurückgerufen.

9. Speicherdauer und Löschung

Du kannst Rezepte, Ordner und Einkaufszeilen in der App und dein Konto in den Einstellungen löschen. Die Konto-Löschung entfernt dein gespeichertes Rezeptbuch mit Ordnern, Favoriten und Einkaufsliste, die Import-Nutzungsdaten und alle KI-Freigaben. Bei einzelnen Löschungen bleibt ein technischer Löschvermerk ohne Inhalt für die Synchronisierung deiner Geräte bestehen. Die Import-Nutzungsdaten werden bei neuen Reservierungen nach 30 Tagen bereinigt. Bereits an externe Assistenten übermittelte Inhalte musst du gegebenenfalls beim jeweiligen Anbieter löschen. Die Aufbewahrungsfristen technischer Anbieterprotokolle müssen vor Veröffentlichung abschließend festgelegt werden.

10. Diese Website

Diese Website ist eine statische Seite. Sie setzt keine Cookies, führt keine Analyse durch und lädt keine Schriften, Karten oder Skripte von Dritten; die Schriften liegen auf demselben Server wie die Seite. Es gibt kein Kontaktformular. Das separate Verbindungsportal nutzt hingegen Browser-Speicher für die Apple-Anmeldung; beim Abmelden wird seine Sitzung entfernt.

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse) in Server-Logfiles. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. E-Mails an den Anbieter

Wenn du eine E-Mail schreibst, etwa mit einem Rezept, das nicht importiert wurde, wird deine Nachricht zur Beantwortung verarbeitet und danach gelöscht, sobald sie nicht mehr gebraucht wird.

12. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

13. Kontakt und Änderungen

Fragen zum Datenschutz: hello@tavlino.app. Ändert sich die App oder die Rechtslage, wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.