Datenschutzrichtlinie

Kitcho verarbeitet Daten für Ihr Konto und die von Ihnen genutzten Funktionen. Getrennt davon bieten wir eine freiwillige interne Messung der App- und Webnutzung an. Nicht jede Verarbeitung ist für den eigentlichen Betrieb erforderlich.

Dies ist eine Übersetzung zur besseren Verständlichkeit. Maßgeblich ist die tschechische Originalfassung; bei Abweichungen hat sie Vorrang. Gesetzliche Rechte bleiben unberührt. Tschechisches Original lesen.

Zuletzt aktualisiert: 2026-10-22

Wer kontrolliert die Daten?

Verantwortlicher ist GoBeast s.r.o., Unternehmensnummer 17077621, Sitz Na Císařce 3223/24, Smíchov, 150 00 Praha 5, Tschechische Republik.
Fragen zum Datenschutz sowie Anträge auf Auskunft, Berichtigung oder Löschung richten Sie an support@kitcho.eu. Sie können auch den Support in der App kontaktieren.

Welche Daten wir verarbeiten

Kontodaten: Name, E-Mail, interne Kontokennung, App-Sprache, Zugriffstoken, Aktualisierungstoken und Kontoeinstellungen.
Benutzerinhalte: Rezepte, Zutaten, Zubereitungsschritte, Nährwerte, Einkaufslisten, Ladenbereiche, Kundenkarten, Packlisten, Packsets, wiederkehrende Einkäufe, Essenspläne, Haushalte und gemeinsame Kostenabrechnungen.
Fotos und Anhänge: Fotos von Kundenkarten, Rezeptbilder, Fotos von Einkaufs- und Packlisteneinträgen, Anhänge zu Supportanfragen und andere vom Nutzer hochgeladene Dateien.
Support-Tickets: Berichtstext, Antworten, Ticketstatus, technischer Kontext und vom Benutzer gesendete Anhänge.
Gemeinsame Ausgaben und Abrechnungen: Teilnehmer, Zahlungen, Ausgaben, Währungen, Wechselkurse, geteilte Beträge, Änderungshistorie, Einladungen und Abrechnungsteilung.
Standorte für Kundenkarten: Genauer Standort, der für Kartenempfehlungen oder Kartenöffnungen verwendet wird, erlernte Kartenorte, global ignorierte Standortzonen und Orte, an denen eine bestimmte Karte nicht vorgeschlagen werden sollte.
Betriebs- und Sicherheitsdaten: Zeitpunkt und Art einer API-Operation, Ergebnis und Dauer, Kontokennung sowie gegebenenfalls E-Mail, IP-Adresse, User-Agent und Fehlerkontext. Die unten beschriebenen Nutzungsereignisse werden getrennt verarbeitet und sind nicht automatisch notwendige Sicherheitsdiagnostik.

Wie wir Daten verwenden

Um Benutzer anzumelden und Daten zwischen der App und zugehörigen Diensten zu synchronisieren.
Zum Anzeigen und Bearbeiten von vom Benutzer gespeicherten Inhalten.
Um ausgewählte Daten mit Personen oder Haushalten zu teilen, wenn der Benutzer dies wünscht.
Um die Offline-Nutzung auf dem Gerät zu unterstützen und Änderungen später mit dem Backend zu synchronisieren.
Um Treuekarten basierend auf Orten vorzuschlagen, an denen der Benutzer sie verwendet oder wo ein Händler gespeichert ist.
Für Support, Fehlerbehebung, Sicherheit, Missbrauchsprävention und App-Verbesserungen.

Datenaustausch

Wir verkaufen keine Daten und verwenden sie nicht für die Werbeverfolgung über Apps oder Websites hinweg.
Die Datenweitergabe erfolgt ausschließlich über vom Nutzer genutzte Funktionen, wie z. B. gemeinsame Einkaufslisten, Haushalte, gemeinsame Kundenkarten, Rezepte oder Abrechnungen.
Die Infrastruktur von Kitcho wird bei WEDOS gehostet; der Anbieter kann im Rahmen seiner Leistungen Zugang zu Daten haben. Die interne Produktmessung wird nicht an externe Analyse- oder Werbedienste übermittelt, verwendet keine Werbekennungen und wird nicht für Werbung mit Aktivitäten in Apps oder Websites anderer Unternehmen verknüpft.

Freiwillige Messung für Ihr gesamtes Konto

Die Produktmessung ist standardmäßig ausgeschaltet. Sie beginnt erst nach informierter, ausdrücklicher Zustimmung zum aktuellen Einwilligungstext. Im Web entscheiden Sie im angebotenen Dialog oder unter Einstellungen → Nutzungsmessung; unterstützte mobile Versionen bieten die entsprechende Wahl. Ablehnung, Aufschub und Widerruf schränken keine Kitcho-Funktionen ein.
Eine Wahl gilt für Ihr gesamtes angemeldetes Konto auf allen angemeldeten Geräten und im Web. Zustimmung, Ablehnung und Widerruf werden auf dem Server gespeichert und mit anderen Clients synchronisiert. Ohne gültige Einwilligung zur aktuellen Version nimmt der Server keine neuen Produktereignisse an. Frühere, auf eine Installation begrenzte Einwilligungen werden nicht automatisch auf das gesamte Konto erweitert. Ältere mobile Versionen ohne diese Prüfung erzeugen keine neuen Produktereignisse.
Ziel ist die Verbesserung von Kitcho durch das Verständnis der ersten gemessenen Öffnung nach Einwilligung, der Rückkehr und der Nutzung wichtiger Funktionen. Die erste gemessene Öffnung ist weder das Download-Datum noch ein zuverlässiger Nachweis der ersten Installation; fehlende weitere Ereignisse beweisen keine Deinstallation.
Nach Prüfung der Einwilligung verwendet ein Messkontext eine zufällige ID und ein separates zufälliges Installationsgeheimnis. Dieses ist kein Anmeldetoken und gewährt keinen Zugriff auf Kontoinhalte; die Installationsdatenbank speichert nur seinen Hash. Mobil handelt es sich um einen Installationskontext, im Web um einen Konto- und Browser-Tab-Sitzungskontext in sessionStorage. Wir verwenden keinen Geräte-Fingerabdruck.
Installationsdatensätze enthalten Kontoverknüpfung, Plattform, den Status neue/bestehende/unklare Installation und Serverzeiten der ersten und letzten gemessenen Öffnung, ersten Kontoverknüpfung, ersten erfolgreichen Datenänderung und Rückkehr in Zeitfenstern der Tage 1, 7 und 30. Ein Webkontext gilt nicht als Nachweis einer mobilen App-Installation.
Client-Ereignisse können App-Öffnungen, ausgewählte Ansichten, Rezeptdetails, Kochen und Timer beschreiben. Gespeichert werden Ereignisart, Konto, Plattform, Ansicht, Serverzeit und gegebenenfalls Client-Zeit, Kontext-ID-Hash und Einwilligungsrevisionen. Zulässige Metadaten sind Sprache, App-Version und Build sowie zugehörige Rezept-, Plan-, Listen- oder Sammlungs-IDs, falls der Client sie sendet. Der Umfang hängt von der unterstützten Client-Version ab.
Der Server erfasst außerdem ausgewählte erfolgreiche Änderungen als Produktereignis server.api_write, ausschließlich nach Prüfung derselben Kontoeinwilligung und des passenden Messkontexts. Erfasst werden Konto, Zeit, Plattform, Operationsart, API-Routenvorlage, HTTP-Status und Einwilligungsrevision, nicht der Änderungsinhalt. Auch die ungefähre Online-Präsenz erfordert Einwilligung.
Die Daten sind mit Ihrem Konto verknüpft und keine anonyme Analyse. Berechtigte Administratoren können bei Ereignissen Nickname/Name und E-Mail des Kontos sehen. Neue Produktereignisse speichern weder IP-Adresse noch User-Agent. Der Kollektor sendet keine Rezepttexte, Einkaufsinhalte, Suchanfragen, Passwörter, genaue Position oder Werbekennungen. Dies beschränkt nicht die separaten Daten für genutzte Funktionen wie das Speichern eines Rezepts oder standortbezogene Kartenempfehlungen.

Getrennte Betriebs- und Sicherheitsprotokolle

Unabhängig von der Produkteinwilligung können notwendige Aufzeichnungen für Sicherheit, Missbrauchsschutz und Fehlerbehebung entstehen: API-Anfragemetadaten, Fehler und Ratenbegrenzungen. Neue detaillierte Datenbank-API-Protokolle speichern keine Anfrage- oder Antwortinhalte und keine freien Fehlertexte. Separate Fehlerprotokolle können technische Meldungen und Fehlerkontext enthalten.
Die Betriebskonsole kann daraus Minutensummen erfolgreicher API-Änderungsarten ohne Namen, Konten, IPs, konkrete Objekt-IDs oder stabile Pseudonyme anzeigen. Dies anonymisiert nicht die zugrunde liegenden Diagnoseprotokolle, die Kennungen enthalten können. Detaillierte personenbezogene Produktereignisse erfordern Einwilligung. Administration und detaillierte Diagnostik sind nur für berechtigte Administratoren mit entsprechender Berechtigung zugänglich.

Aufbewahrungsdauer

Client-Produktereignisse und server.api_write sind 90 Tage nach Erstellung zur Löschung vorgesehen; Installationsdatensätze nach mehr als 180 Tagen ohne gemessene Öffnung. Die Bereinigung erfolgt chargenweise beim Laden der jeweiligen Administratorübersicht; Inaktivität oder Rückstände können den Abschluss verzögern. Die Online-Präsenz wird aus der letzten geprüften Aktivität innerhalb von 90 Sekunden abgeleitet; eine separate dauerhafte Präsenzhistorie entsteht nicht.
Die aktuelle Kontowahl und ausdrückliche Entscheidungshistorie dienen der Beachtung und dem Nachweis Ihrer Wahl: Status, Zeit, Revision, Textversion und gegebenenfalls Textkopie, Sprache, Plattform, Entscheidungsquelle und zufällige Operations-ID. Diese Nachweise werden nicht mit der 90-Tage-Ereignishistorie gelöscht; das aktuelle System bewahrt sie für die Lebensdauer des Kontos auf und entfernt sie bei Kontolöschung. Minimale Hash-Datensätze widerrufener Installationskontexte ohne Kontoverknüpfung oder Geheimnisse sind 180 Tage nach Widerruf zur chargenweisen Löschung vorgesehen.
Gewöhnliche Datenbank-API-Diagnosen sind nach 30 Tagen zur Löschung vorgesehen; fehlgeschlagene Operationen mit HTTP-Status ab 400 und Datenbank-Fehlerprotokolle nach 90 Tagen. Die automatische Bereinigung erfolgt in begrenzten Chargen bei API-Verkehr. Sicherheitsdatensätze zur Ratenbegrenzung werden nach einem Tag bei weiteren Anfragen bereinigt. Eine Löschung genau zum Fristablauf ist nicht garantiert.
Diese automatischen Fristen gelten nicht für Hosting-Protokolle, Infrastruktur-Backups, Ersatz-Fehlerdateien oder Protokolle nicht zugestellter E-Mails. Der Anwendungscode garantiert dafür keine einheitliche Frist; eine Löschung aus der aktiven Datenbank bedeutet keine sofortige Löschung aller Backups. Details und Löschanträge: support@kitcho.eu.

Ausschalten, Abmelden und Löschung

Im Web können Sie jederzeit unter Einstellungen → Nutzungsmessung → Für das gesamte Konto ausschalten widerrufen, ebenso in einer unterstützten mobilen Version. Nach Serverbestätigung wird die weitere Produktmessung für das gesamte Konto auf allen Geräten und im Web abgewiesen. Abgeschlossene oder gleichzeitig abgeschlossene Anfragen lassen sich nicht zurückrufen. Der Widerruf selbst löscht weder frühere Historie noch Installationsdatensätze.
Offline stoppt das Web die lokale Messung und speichert eine ausstehende Ablehnung oder einen Widerruf in der Browser-Tab-Sitzung. Die Zustellung wird nach Wiederverbindung für dasselbe angemeldete Konto erneut versucht. Bis zur Serverbestätigung wirkt die Änderung noch nicht auf anderen Geräten. Eine neuere Entscheidung eines anderen Geräts wird nicht blind überschrieben; gegebenenfalls ist eine erneute Wahl nötig. Nach Schließen der Sitzung, Löschen lokaler Daten oder Deinstallation ist die Ausführung nicht garantiert. Mobiles Verhalten und Wiederholungen hängen von App-Version und Ausführungsmöglichkeit ab.
Die Löschung der bisherigen Historie ist eine separate Anfrage. Der Server unterstützt kontoweites Löschen früherer verknüpfter Client-Produktereignisse und server.api_write, nicht von Rezepten, Einkäufen, Betriebs- und Sicherheitsprotokollen, Installationsübersichten oder Einwilligungsnachweisen. Die Historienlöschung widerruft nicht selbst die Einwilligung; bei bestehender Erlaubnis können neue Ereignisse entstehen. Bietet Ihre Version keine gesonderte Historienlöschung, kontaktieren Sie den Support.
Abmelden widerruft nicht die Kontoeinwilligung; ohne Anmeldung werden jedoch keine neuen kontobezogenen Produktereignisse oder gemessenen Öffnungen angenommen. Das Web verwirft seinen lokalen Kontext und fordert dessen Löschung an; ein mobiler Client kann die Installation entknüpfen. Ein Kontowechsel darf die Messung nicht auf eine andere Person übertragen. Die Verfügbarkeit dieser mobilen Bedienelemente hängt von der unterstützten Version ab.
Die Kontolöschung entfernt Kontoentscheidungen und Nachweise sowie zum Konto gehörende Installationskontexte; minimale Widerrufshashes können für die genannte Dauer verbleiben. Bei anderen historischen Produktereignissen wird die Kontoverknüpfung entfernt, nicht automatisch die gesamte Zeile mit Metadaten. Dies garantiert allein keine unumkehrbare Anonymisierung. Eine vollständige Produkthistorienlöschung können Sie gesondert verlangen, etwa vor der Kontolöschung; weitere Anträge bearbeitet der Verantwortliche.

Standort- und Kartenempfehlungen

Kitcho verfolgt den Standort nicht kontinuierlich im Hintergrund.
Der Standort wird beim Arbeiten mit Treuekartenempfehlungen, beim Öffnen einer Karte oder beim manuellen Speichern eines Kartenstandorts verwendet.
Der Benutzer kann standortbasierte Empfehlungen deaktivieren, indem er der App keinen Standortzugriff gewährt oder keine Standortempfehlungen verwendet.
Der Benutzer kann gelernte Kartenplätze, global ignorierte Zonen und Orte verwalten, an denen eine bestimmte Karte nicht vorgeschlagen werden soll.

Speicherung und Sicherheit

Passwörter werden nur als Hashes gespeichert, nicht als lesbarer Text.
Refresh-Token werden getrennt gespeichert und können durch Abmelden oder Ändern des Passworts ungültig gemacht werden.
Die App speichert möglicherweise einen Offline-Cache auf dem Gerät, sodass sie schneller und ohne Internetzugang funktioniert. Änderungen werden mit dem Backend synchronisiert, wenn die Verbindung wiederhergestellt wird.
Benutzer sollten sensible Daten schützen, indem sie ihre Geräte sichern.

Kontolöschung

Das Konto kann direkt in der App gelöscht werden. Das Backend verifiziert das Passwort, sendet einen Bestätigungscode per E-Mail und löscht oder anonymisiert dann nach der Bestätigung das Konto.
Personenbezogene Daten werden je nach Art der Daten und geltenden gesetzlichen Verpflichtungen gelöscht oder anonymisiert.
Freigegebene Objekte können an ein anderes Mitglied übertragen oder angepasst werden, damit die Daten anderer Benutzer nicht beschädigt werden.
Nach der Kontolöschung können die ursprünglichen Anmelde- und Aktualisierungstokens nicht mehr verwendet werden.

Verarbeitungsgründe und Ihre Rechte

Für Konto, Synchronisierung und angeforderte Funktionen notwendige Daten werden zur Bereitstellung des Dienstes verarbeitet. Die freiwillige Produktmessung in App und Web beruht auf Einwilligung. Notwendige Sicherheit und Diagnostik verarbeiten wir getrennt auf Grundlage des berechtigten Interesses an Sicherheit und Zuverlässigkeit des Dienstes, nicht als Ersatz für abgelehnte Produktanalyse.
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen. Gegen eine auf berechtigten Interessen beruhende Verarbeitung können Sie Widerspruch einlegen. Ein Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Kontakt: support@kitcho.eu. Beschwerden sind bei der tschechischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde Ihres Wohnorts möglich.