Datenschutzerklärung

Stand: 3. Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Red House Studio
Maximilian von Bomhard
Hubertusstraße 4
82110 Germering, Deutschland
E-Mail: admin@red-house-studio.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns als Einzelunternehmen ohne umfangreiche Kernverarbeitung personenbezogener Daten nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App bzw. Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertrags- bzw. Leistungserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f).

3. Datenverarbeitung in der App Hamsterbacke

Hamsterbacke ist eine iOS-App (ab iOS 17). Für die Nutzung ist kein Nutzerkonto und keine Registrierung erforderlich. Alle Vorrats-, Rezept- und Einstellungsdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert (SwiftData/UserDefaults); eine Cloud-Synchronisation findet nicht statt. Daten verlassen Ihr Gerät nur in den nachfolgend beschriebenen Fällen.

3.1 Von der App verarbeitete Daten

Lokale Daten: Ihre Vorratsliste, Rezepte und Einstellungen werden ausschließlich lokal auf dem Gerät gespeichert. Auch der Verlauf Ihrer Chats mit dem Hamster wird nur lokal vorgehalten (als Text in der lokalen Datenbank auf Ihrem Gerät, siehe unten). Sie können Einträge jederzeit in der App löschen; mit der Deinstallation der App werden alle lokalen Daten entfernt.

KI-Funktionen (Foto-Scan, Text-Erkennung, Rezept-Chat): Wenn Sie diese Funktionen nutzen, sendet die App folgende Daten an unseren eigenen Proxy-Server (gehostet bei Vercel) und von dort an den KI-Dienst DeutschlandGPT (apiv2.deutschlandgpt.de, Hosting in Deutschland/EU): von Ihnen aufgenommene oder ausgewählte Fotos (z. B. Kühlschrank, Kassenbon), eingegebene oder diktierte Texte, eine Momentaufnahme Ihrer Vorratsliste (Produktname, Menge, Kategorie, Aufbewahrungsort) sowie die letzten Chat-Nachrichten als Kontext. Zweck der Verarbeitung ist die automatische Erkennung von Lebensmitteln und die Erzeugung von Rezeptvorschlägen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

Die Anfragen werden pseudonym über ein zufällig erzeugtes Install-Token authentifiziert; es werden keine Namen, Kontaktdaten oder Werbe-IDs übermittelt. Zur Bereitstellung der Funktion speichert unser Proxy-Server die Anfrageinhalte nicht dauerhaft; er führt lediglich einen Nutzungszähler je Install-Token (Freikontingent) und ein kurzzeitiges Rate-Limit. Bitte achten Sie darauf, dass Fotos keine Personen zeigen; die Fotos werden ausschließlich zur Erkennung der Lebensmittel verarbeitet.

Optionale Speicherung anonymisierter Eingaben zur Verbesserung der App: Wenn – und nur wenn – Sie in der App ausdrücklich einwilligen (Opt-in), speichern wir die von Ihnen an die KI gesendeten Eingaben (Text-Prompts) in anonymisierter Form, um zu verstehen, wie die App genutzt wird, und die KI-Funktionen zu verbessern. Die Speicherung erfolgt ohne Bezug zu Ihrer Person oder Ihrem Gerät: Es werden dabei kein Install-Token, keine IP-Adresse und keine sonstige Kennung mitgespeichert, sodass sich die Eingaben keiner Person zuordnen lassen. Eine geräte- oder App-übergreifende Nachverfolgung (Tracking) findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Ohne Ihre Einwilligung werden zu diesem Zweck keine Eingaben gespeichert; die App bleibt vollständig nutzbar. Bitte geben Sie in Freitext-Eingaben keine personenbezogenen Daten ein.

Spracheingabe: Mikrofon und Spracherkennung nutzt die App nur nach Ihrer ausdrücklichen Erlaubnis. Für die Umwandlung von Sprache in Text verwendet sie die Spracherkennung von Apple (SFSpeechRecognizer). Wann die Erkennung auf Ihrem Gerät läuft und wann über Server von Apple, beschreibt der Abschnitt „Spracheingabe, Mikrofon und Kochmodus“ weiter unten.

Kontext bei Chat-Anfragen: Der Hamster antwortet nur dann passend, wenn er Ihre Küche kennt. Deshalb überträgt die App bei jeder Chat-Anfrage neben Ihrer Nachricht und den letzten Chat-Nachrichten folgenden Kontext an unseren Proxy-Server (gehostet bei Vercel) und von dort an den KI-Dienst DeutschlandGPT: Ihren Vorrat (Produktname, Menge, Aufbewahrungsort, Haltbarkeit, Notizen), Ihre Einkaufsliste, Ihren Tagesplan, die Titel Ihrer Kochbuch-Rezepte, Ihr Küchenprofil (Geräte und Geschmack) einschließlich der Hinweise, die sich der Hamster aus früheren Chats gemerkt hat, sowie die zuletzt vorgenommenen Änderungen (zum Beispiel „Reis entfernt“ oder „Oregano – hab ich“). Der Kontext dient ausschließlich dazu, die Antwort auf Ihre Anfrage zu erzeugen. Es werden keine Konto-Daten, keine Namen oder Kontaktdaten und keine Werbe-IDs übertragen; die Authentifizierung läuft wie oben beschrieben pseudonym über das Install-Token. Der Proxy-Server speichert diesen Kontext nicht dauerhaft. Auf Ihrem Gerät wird der Chat-Verlauf einschließlich der vom Hamster vorgenommenen Änderungen in der lokalen Datenbank (SwiftData) gespeichert; löschen Sie Daten in der App, werden sie auch aus diesem lokalen Verlauf entfernt. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b DSGVO.

Die oben beschriebene optionale, anonymisierte Speicherung (Opt-in) betrifft nur die Text-Nachrichten des Chats. Der übertragene Kontext (Vorrat, Einkaufsliste, Plan, Kochbuch, Küchenprofil), Fotos und Audioaufnahmen gehören nicht dazu.

Spracheingabe, Mikrofon und Kochmodus: Das Mikrofon wird nur genutzt, wenn Sie es in der App starten, etwa über das Mikrofon-Symbol der Hamster-Leiste oder im Chat. Eine Ausnahme ist der Kochmodus: Dort hört die App freihändig zu, solange der Kochmodus geöffnet ist, damit Sie mit nassen Händen per Sprache steuern können. Das gilt auch, während Sie aus dem Kochmodus heraus den Chat geöffnet haben; nur solange Sie im Chat per Mikrofon diktieren, pausiert das Zuhören des Kochmodus. Mit der Pause-Taste für das Mikrofon beenden Sie das Zuhören jederzeit; schließen Sie den Kochmodus, endet es ebenfalls.

Das dauerhafte Zuhören im Kochmodus nutzt ausschließlich die Spracherkennung auf Ihrem Gerät (Apple SFSpeechRecognizer); die Aufnahme verlässt dabei Ihr Gerät nicht. Unterstützen Ihr Gerät oder die eingestellte Sprache keine Spracherkennung auf dem Gerät, hört der Kochmodus nicht dauerhaft zu. Stattdessen gibt es „Tippen zum Sprechen“: Das Mikrofon nimmt dann nur eine einzelne Äußerung auf, nachdem Sie es angetippt haben.

Bei „Tippen zum Sprechen“ im Kochmodus und bei der Spracheingabe im Chat nutzt die App ebenfalls die Spracherkennung von Apple. Sie läuft auf Ihrem Gerät, wenn Ihr Gerät und die Sprache dies unterstützen; andernfalls wird die Aufnahme zur Umwandlung in Text an Server von Apple übertragen, und es gelten die Datenschutzbestimmungen von Apple. Die Aufnahme geht in diesem Fall an Apple, nicht an uns und nicht an DeutschlandGPT.

Den erkannten Text wertet die App auf Ihrem Gerät aus: Die Schlüsselwörter „weiter“, „zurück“, „Pause“ und „Timer“ lösen nur die jeweilige Funktion aus. Wir selbst speichern keine Audioaufnahmen, und die App sendet kein Audio an unseren Proxy-Server oder an DeutschlandGPT. Ein Transkript wird nur dann als Nachricht an den Hamster gesendet, wenn Sie das auslösen, also durch „Hamster, …“ im Kochmodus oder durch Senden in der Chat-Eingabe; dann gilt der Kontext-Abschnitt oben. Alles andere Gesprochene wird verworfen.

Fotos: Fotos (zum Beispiel von Kassenbon, Teig oder einem Rezept) werden nur verarbeitet, wenn Sie aktiv die Kamera öffnen oder ein Foto auswählen und es senden. Die App sendet es dann zur Auswertung über unseren Proxy-Server an DeutschlandGPT. Wir speichern die Fotos nicht dauerhaft, und sie sind nicht Teil der optionalen anonymisierten Speicherung.

3.2 Konto / Registrierung

Für die Nutzung von Hamsterbacke ist kein Konto erforderlich. Es gibt keine Registrierung und keine Anmeldung; wir erheben keine Konto- oder Profildaten (insbesondere keinen Namen und keine E-Mail-Adresse).

3.3 Cloud-Synchronisation / Backups

Die App synchronisiert keine Daten in die Cloud und nutzt kein CloudKit. Sofern Sie Geräte-Backups verwenden (z. B. iCloud-Backup oder ein Backup über den Computer), können die lokalen App-Daten darin enthalten sein; diese Backups liegen in Ihrer Verantwortung bzw. der von Apple und unterliegen den dortigen Bestimmungen.

3.4 Berechtigungen des Geräts

Die App fragt folgende Berechtigungen an – jeweils optional und erst bei Nutzung der jeweiligen Funktion:

• Kamera: um ein Foto von Kühlschrank oder Einkauf aufzunehmen
• Fotomediathek: um ein vorhandenes Foto auszuwählen
• Mikrofon: für die Diktierfunktion und für die Sprachsteuerung im Kochmodus (dort dauerhaft, solange der Kochmodus geöffnet ist, sofern Ihr Gerät Spracherkennung auf dem Gerät unterstützt; sonst nur nach Antippen)
• Spracherkennung: für die Umwandlung von Sprache in Text (auf dem Gerät oder, außer beim dauerhaften Zuhören im Kochmodus, über Server von Apple)
• Mitteilungen: für die optionale Abend-Erinnerung

Alle Berechtigungen können jederzeit in den iOS-Einstellungen widerrufen werden.

3.5 Push-Benachrichtigungen

Die App verwendet ausschließlich lokale Benachrichtigungen, die auf Ihrem Gerät erzeugt werden. Es kommen keine Push-Server zum Einsatz, und es werden keine Device-Tokens übermittelt. Für den Text der optionalen Abend-Erinnerung werden an den KI-Dienst lediglich die Anzahl Ihrer Vorratseinträge, die Namen der als „fast leer“ markierten Artikel und der Wochentag übermittelt. Die Erinnerung können Sie jederzeit in den App- bzw. iOS-Einstellungen deaktivieren.

3.6 Analyse / Absturzberichte in der App

Für eine anonyme Nutzungsstatistik setzen wir TelemetryDeck (TelemetryDeck GmbH, Berlin; Hosting in der EU) ein. Übermittelt werden Ereignisnamen (z. B. „Artikel per Foto hinzugefügt“) zusammen mit einer gerätelokal erzeugten, gehashten Kennung. Es werden keine Werbe-IDs, keine Vorratsinhalte und keine Standortdaten erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Drittanbieter / SDKs

Im Rahmen der Nutzung der App können folgende Empfänger Daten verarbeiten:

• Apple: App Store, Spracherkennung und Benachrichtigungen als Systemdienste
• DeutschlandGPT: KI-Verarbeitung für Foto-Scan, Text-Erkennung und Rezept-Chat (Hosting in Deutschland/EU)
• Vercel Inc.: Hosting unseres Proxy-Servers und dieser Website (USA; Übermittlung abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework)
• TelemetryDeck GmbH: anonyme Nutzungsstatistik (EU)

Es werden keine Werbenetzwerke eingesetzt und keine Daten verkauft.

Käufe und Abonnements: Käufe werden vollständig über Apple abgewickelt (App Store / StoreKit). Wir erhalten keine Zahlungsdaten; die App prüft den Abo-Status lokal anhand von Apple signierter Transaktionen. Es werden keine Kaufbelege an unsere Server gesendet.

3.8 Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

4. Website: Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

5. Website: Analyse (Plausible)

Für die statistische Auswertung der Website-Nutzung setzen wir – sofern aktiviert – Plausible Analytics ein. Plausible arbeitet cookieless, setzt keine Cookies und erhebt keine personenbezogenen Daten; es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte verkauft. Erhoben werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, Referrer, ungefähres Land, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist kein Cookie-Consent-Banner erforderlich.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• App-Daten: verbleiben lokal auf Ihrem Gerät, bis Sie sie in der App löschen bzw. die App deinstallieren.
• KI-Anfragen: werden zur Bereitstellung der Funktion nicht dauerhaft gespeichert; es verbleibt lediglich ein flüchtiger Nutzungszähler je Install-Token. Haben Sie der optionalen Speicherung anonymisierter Eingaben zugestimmt (siehe Ziffer 3.1), werden diese anonymisierten Eingaben nur so lange aufbewahrt, wie es für die Analyse- und Verbesserungszwecke erforderlich ist.
• Anonyme Statistikdaten: werden bei TelemetryDeck in aggregierter Form vorgehalten.
• Server-Logs des Website-Hostings: werden gemäß Vercel-Standard kurzfristig gespeichert, soweit technisch erforderlich.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an admin@red-house-studio.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.