Datenschutzerklärung

Knift

Wer verantwortlich ist

Idyia Maritime Projects B.V.
privacy@knift.nl

Der kurze Überblick

Rezepte, Einkaufszettel und eigene Preise liegen auf deinem Gerät und bleiben dort — dafür brauchst du kein Konto. Ein Konto brauchst du für drei Dinge: den Bezahlteil (dazu gehört „Günstig kochen"), den Abgleich zwischen deinen eigenen Geräten und das Teilen von Angeboten, Preisen und eigenen Rezepten mit anderen.

Wir speichern keinen Namen, keine E-Mail-Adresse und kein Profilbild — auch nicht von Google.

Was gespeichert wird, wenn du ein Konto anlegst

Deine Google-Kennung („sub") — eine Zahlenfolge, die nur zusammen mit Googles Daten auf dich zeigt —, dazu wann das Konto angelegt und wann es zuletzt benutzt wurde. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Angemeldete Sitzungen: ein Hash des Sitzungsschlüssels (nicht der Schlüssel selbst), zwei Zeitstempel und ob es eine Anmeldung der App oder des Browsers ist. Sie laufen nach 90 Tagen ab und werden dann gelöscht. Meldest du dich im Browser an (dein Bereich unter /mein), gilt dasselbe — als Cookie, das nach 12 Stunden abläuft.
Deine Berechtigung für den Bezahlteil: wann deine Probe begonnen hat und, wenn wir dich von Hand freischalten, bis wann diese Freischaltung gilt. Ob und bis wann du berechtigt bist, speichern wir nicht eigens — das rechnen wir daraus und aus deinem Abo aus. Bei einem Abo über Google Play dazu der Kaufnachweis (Kauf-Token), Produkt und Plan, der Zustand des Abos und sein Ablauf — nicht aber deine Zahlungsdaten, die sieht nur Google. Damit ein Kauf dem Konto zugeordnet wird, das ihn bezahlt hat, gibt die App Google Play beim Kauf ein Kontomerkmal mit: einen Wert, den wir mit einem geheimen Schlüssel aus deiner Google-Kennung berechnen und aus dem sich die Kennung nicht zurückrechnen lässt. Google bewahrt es mit dem Kauf auf und nennt es uns bei jeder Prüfung des Kaufs wieder; wir speichern es nicht, sondern rechnen es bei Bedarf neu aus — darum passt es auch nach dem Löschen deines Kontos wieder, wenn du dich mit demselben Google-Konto neu anmeldest. Die Zahlung selbst wickelt Google Play ab; dafür ist Google eigener Verantwortlicher (Datenschutzerklärung von Google). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Löschcodes, wenn du einen anforderst: 30 Minuten gültig, danach gelöscht.
Nach dem Löschen deines Kontos: ein Prüfwert zur Probe, wenn du die kostenlose Probe in den letzten 12 Monaten begonnen oder in den letzten 12 Monaten dein erstes Abo gekauft hast. Er besteht aus einer Zeichenfolge, die wir mit einem geheimen Schlüssel aus deiner Google-Kennung berechnen (HMAC-SHA256) und aus der sich die Kennung nicht zurückrechnen lässt, und dem Tag, bis zu dem er gilt — keine Kennung, kein Konto, sonst nichts. Der Schlüssel liegt getrennt von der Datenbank und nicht in ihren Sicherungen. Meldest du dich bis dahin mit demselben Google-Konto wieder an, erkennen wir daran, dass die Probe verbraucht ist, und sie beginnt nicht neu; in deiner Auskunft steht der Prüfwert dann mit. Er wird 12 Monate nach dem Beginn der Probe gelöscht und, wenn du ein Abo gekauft hast, 12 Monate nach deinem ersten Kauf — es gilt der spätere der beiden Tage. Zweck: Die kostenlose Probe soll es nicht bei jeder Neuanmeldung mit demselben Google-Konto neu geben. Rechtsgrundlage: berechtigtes Interesse daran, dass die Probe nicht durch Löschen und Neuanmelden beliebig oft genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Art. 21 DSGVO, siehe „Deine Rechte").

Was du selbst hochlädst

Dein Datenpaket, wenn du den Abgleich benutzt: deine selbst geschriebenen Rezepte, deine eigenen Preise und welche davon du gelöscht hast (von einem gelöschten Preis Markt, Name und Zeitpunkt, damit er auch auf deinem zweiten Gerät verschwindet; jede Löschung 180 Tage lang, höchstens die letzten 500), deine Filialen samt Adresse, die Postleitzahl deines Haushalts, deine Einkaufs-Statistik, der laufende Einkaufszettel und die Liste der gekauften Gerichte. Von den Gerichten von Knift geht nur eine Kennung mit — dazu Titel, Sprache, deine eigene Bewertung und deine Grundzutaten-Haken; den Text hat jede App selbst oder lädt ihn ohne Anmeldung bei uns. Der Server legt das Paket ab und gibt es deinem zweiten Gerät zurück; für uns wertet er es nicht aus. Nur wenn du unter „Mein Bereich" deine Statistik öffnest, rechnet er sie für dich daraus — aus deiner Einkaufs-Statistik und den Titeln deiner Gerichte.
Von Rezepten, die du von einer fremden Seite importiert hast, geht nur die Adresse mit — dazu Titel, Sprache, deine eigene Bewertung und deine Grundzutaten-Haken. Der Rezepttext selbst verlässt dein Gerät nicht. Dein zweites Gerät holt ihn bei der Quellseite selbst; im Browser läuft dieser Abruf über den fremden Dienst api.allorigins.win, der dabei die Rezept-Adresse sieht. In der Android-App holt dein Gerät direkt.
Beiträge zu Angeboten, Normalpreisen und Zutat-Zuordnungen, wenn du etwas beisteuerst. Dazu gehört eine grobe Gegend, abgeleitet aus deiner Postleitzahl (zwei Stellen plus Land, z. B. „nl-80") — nicht die volle Postleitzahl, keine Adresse, keine Koordinaten.
Meldungen, wenn du einen falschen Eintrag meldest.
Von dir veröffentlichte Rezepte, wenn du ein selbst geschriebenes Rezept für alle freigibst: Titel, Zutaten, Zubereitung, Portionen, Zeit, Sprache und der Anzeigename, den du dabei wählst (oder keiner). Sie hängen an deinem Konto, sind für dich jederzeit zurückziehbar, in der Auskunft enthalten und gehen beim Löschen des Kontos mit. Sichtbar für andere werden sie erst nach Freigabe durch den Betreiber; melden andere Nutzer ein Rezept, nehmen wir es aus der Liste.
Eine Sperre fürs Veröffentlichen, wenn wir dir das Veröffentlichen von Rezepten untersagen (§§ 6 und 9 der Nutzungsbedingungen) oder wenn zwei deiner Rezepte nach Meldungen anderer aus der Liste genommen wurden: seit wann, und bei einer Sperre durch uns der Grund, den wir dabei eintragen. Du siehst beides unter „Mein Bereich", in der App und in der Auskunft. Zweck: fremde, falsche oder unpassende Inhalte aus dem gemeinsamen Rezeptbuch heraushalten und dir sagen, warum. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem verlässlichen Rezeptbuch (Art. 6 Abs. 1 lit. f DSGVO). Dauer: eine Sperre durch uns, bis wir sie aufheben oder du das Konto löschst; die nach Meldungen, solange die gemeldeten Rezepte an deinem Konto hängen. Alles andere am Konto — Beiträge, Abgleich, Zurückziehen — bleibt davon unberührt.

Beiträge und Meldungen hängen an deinem Konto, damit „von unabhängigen Konten bestätigt" — mindestens zwei, bei vielen Beitragenden mehr — überhaupt geprüft werden kann. Sie gehen beim Löschen des Kontos mit.

Nutzungszahlen (nur mit deiner Einwilligung)

Wenn du den Schalter in der App einschaltest, werden reine Tagessummen gespeichert: welches Ereignis wie oft eintrat, mit App-Fassung und Datum. Ohne Absender — die Tabelle hat keine Spalte für ein Konto, diese Zahlen lassen sich niemandem zuordnen, auch uns nicht. Keine Rezepte, keine Produkte, keine Preise, keine Suchbegriffe, keine Uhrzeiten. Sie werden nach 90 Tagen gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App widerrufen, dann wird nichts mehr gezählt und der lokale Zähler gelöscht.

Serverprotokoll

Der Dienst selbst schreibt mit, welcher Weg mit welchem Ergebnis aufgerufen wurde — ohne Absender: keine IP-Adresse, keine Kennung, kein Browser-Kennzeichen und ohne den Frageteil der Adresse. Der Webserver davor (nginx) schreibt je Aufruf zusätzlich den Zeitpunkt, die vollständige Adresse mit Frageteil (also auch Gegend, Suchbegriff und gewählte Filter, etwa „ohne Schweinefleisch"), das Ergebnis und die Größe — ebenfalls ohne IP-Adresse. Nur bei technischen Störungen (etwa während eines Neustarts) und bei unverschlüsselten Aufrufen über http:// schreibt er auch die IP-Adresse, bei http zusätzlich das Browser-Kennzeichen. Alle diese Dateien werden nach 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb und an der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten sonst noch sieht

Google, weil die Anmeldung über ein Google-Konto läuft. Google erfährt dabei, dass du dich bei diesem Dienst anmeldest. Googles Anmeldenachricht an uns enthält neben deiner Kennung auch deinen Namen, deine E-Mail-Adresse und einen Link zu deinem Profilbild. Wir lesen daraus nur die Kennung und speichern nichts anderes.
Google Play, wenn du ein Abo kaufst. Die App gibt Google dabei das oben genannte Kontomerkmal mit — einen aus deiner Google-Kennung berechneten Wert, aus dem sich die Kennung nicht zurückrechnen lässt. Mehr geben wir Google nicht: keinen Namen, keine Anschrift, nichts aus deinen Rezepten, Zetteln oder Preisen. Google bewahrt das Merkmal beim Kauf auf und nennt es uns wieder, wenn wir den Kauf prüfen. Die Zahlung selbst wickelt Google als eigener Verantwortlicher ab.
Google meldet uns Sicherheitsvorfälle zu deinem Google-Konto (Cross-Account Protection): wenn es gekapert, gesperrt oder gelöscht wurde oder du dort alle Sitzungen widerrufen hast. Wir beenden dann deine Anmeldungen bei diesem Dienst — mehr nicht. Von der Meldung speichern wir nichts außer der Zahl der Ereignisse im Serverprotokoll, ohne Kennung. Rechtsgrundlage: berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).
Der Anbieter des Servers, auf dem dieser Dienst läuft.

Deine bestätigten Beiträge zu Angeboten, Preisen und Zuordnungen sehen andere Nutzerinnen und Nutzer in deiner Gegend — aber ohne jeden Hinweis darauf, von wem sie stammen.

Deine Rechte

Auskunft (Art. 15): Du kannst jederzeit eine vollständige Kopie abrufen: in der App unter Einstellungen → Konto → „Meine Daten anfordern" oder im Browser unter „Mein Bereich" → „Auskunft öffnen". Sie kommt als Seite, die du sichern oder weitergeben kannst. In der Android-App liegt die Datei dafür im privaten Zwischenspeicher der App; dort wird sie beim nächsten Teilen, beim nächsten Start der App oder nach dem Löschen deines Kontos entfernt, sobald sie älter als 10 Minuten ist — so lange braucht die App, an die du sie gibst, sie vielleicht noch —, und sofort bei „Alles zurücksetzen". Dasselbe liefert der Weg /v1/auskunft mit deiner Anmeldung. Auf Anfrage schicken wir sie binnen 30 Tagen.
Löschung (Art. 17): In der App unter Einstellungen → Konto; ohne App im Browser unter „Mein Bereich" → „Konto löschen" (Anmeldung mit Google, ohne Code) oder über die Seite /loeschen mit einem Löschcode.
Berichtigung, Einschränkung, Datenübertragbarkeit (Art. 16, 18, 20) — schreib uns an die Adresse oben.
Widerspruch (Art. 21) gegen den Prüfwert zur Probe: Schreib uns an die Adresse oben. Weil wir den Prüfwert nur über deine Google-Kennung finden, melde dich dazu mit demselben Google-Konto unter /mein an und schick uns die Kennung, die dort steht. Dabei entsteht ein neues, leeres Konto; lösch es gleich dort unter „Mein Bereich" → „Konto löschen", oder schreib dazu, dass wir es wieder löschen sollen — wir löschen es dann von Hand mit. Weil es weder Probe noch Kauf hat, bleibt davon kein neuer Prüfwert. Wir entfernen den Prüfwert dann.
Widerruf der Einwilligung zu den Nutzungszahlen: in der App unter Einstellungen → Konto, solange du angemeldet bist, ohne Angabe von Gründen. Ohne Anmeldung werden ohnehin keine Zahlen gesendet — der Schalter braucht ein Konto.
Beschwerde bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes.

Wie lange etwas bleibt

Konto, Datenpaket und Beiträge: bis du das Konto löschst.
Sitzungen: 90 Tage, im Browser 12 Stunden. Löschcodes: 30 Minuten.
Nutzungszahlen: 90 Tage. Serverprotokoll: 14 Tage.
Prüfwert zur Probe nach dem Löschen eines Kontos: 12 Monate ab dem Beginn der Probe und ab dem ersten Kauf — es gilt der spätere Tag.
Sicherungen: Von der Datenbank werden regelmäßig Sicherungskopien angelegt; aufbewahrt werden höchstens 14 — je Tag die jüngste, dazu der Stand vor dem letzten Umbau der Datenbank. Eine gelöschte Angabe kann darum noch rund zwei Wochen in einer Sicherung stehen, bis diese turnusmäßig überschrieben ist. Aus den Sicherungen wird nichts ausgewertet; sie dienen nur der Wiederherstellung.

Änderungen

Ändert sich, was gespeichert wird, ändert sich diese Seite mit. Sie gehört zum Programm und wird zusammen mit ihm ausgeliefert.

Startseite · Nutzungsbedingungen · Konto löschen