Datenschutzerklärung für SUCRE

Stand: 28. September 2026 Gilt für: die SUCRE-App für iOS einschließlich der Teilen-Erweiterung (Share Extension)

---

1. Kurz gefasst

SUCRE bewahrt deine Rezepte auf deinem Gerät auf. Es gibt keine Benutzerkonten, keine Werbung, kein Tracking. Nichts wird verkauft oder an Datenhändler weitergegeben.

Manches verlässt allerdings dein Gerät, und zwar nur, wenn du eine Funktion nutzt, die es braucht: Wenn du ein Rezept importierst, SUCRE eine Frage stellst oder ein Rezept von SUCRE anpassen lässt, wird das, was du angibst, an unseren Server übermittelt und von dort an Anthropic weitergegeben, einen Drittanbieter für KI — sonst kann die Funktion nicht arbeiten. Bevor zum ersten Mal etwas an Anthropic gesendet wird, bittet dich SUCRE in der App um deine Erlaubnis. Diese Erklärung beschreibt genau, was gesendet wird und was damit geschieht.

Alles, was SUCRE auf deinem Gerät speichert, kannst du jederzeit in einem Schritt löschen: Profil → Alle SUCRE-Daten löschen.

---

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hakim Bahdo, handelnd unter Vitality Sphere Auf der Au 6 54296 Trier Deutschland

SUCRE ist der Produkt- und Markenname. Vitality Sphere ist der Geschäftsname des Betreibers und wird hier ausschließlich genannt, weil das Datenschutzrecht die Angabe des Verantwortlichen verlangt. SUCRE ist keine eigenständige Gesellschaft.

Datenschutz-Kontakt: privacy@sucreapp.com Allgemeiner Support: support@sucreapp.com

Ein Datenschutzbeauftragter wurde nicht bestellt; eine Bestellpflicht besteht nicht. SUCRE wird von einer einzelnen Person betrieben, die Kerntätigkeit besteht nicht in der umfangreichen regelmäßigen und systematischen Überwachung von Personen und auch nicht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO, § 38 BDSG). Solche Daten kann SUCRE nur in einem Fall erreichen: als Gesundheitsangaben, die du selbst in eine Frage oder einen Anpassungswunsch schreibst (Abschnitt 4.2).

---

3. Was auf deinem Gerät bleibt

Nahezu alles. Die folgenden Daten liegen ausschließlich im Speicherbereich von SUCRE auf deinem iPhone und werden nie an uns übermittelt — mit einer Ausnahme: Ein Rezept, zu dem du eine Frage stellst oder das du anpassen lässt, wird mit dieser Anfrage gesendet (Abschnitt 4.2):

• deine gespeicherten Rezepte mit Titeln, Zutaten, Schritten, Notizen, Schlagwörtern und dem Quell-Link, aus dem sie stammen
• Rezeptfotos, die SUCRE heruntergeladen und zwischengespeichert hat, damit sie offline verfügbar sind
• Sammlungen
• deine Einkaufsliste
• dein Wochenplan
• dein Backverlauf (welche Rezepte du begonnen und beendet hast, samt Bewertung)
• dein Name, sofern du einen einträgst, sowie deine Einheiten- und Niveau-Einstellungen
• der Fortschritt bei Einführung und Erste-Schritte-Liste
• deine Einstellung zu Mitteilungen

Wir haben darauf keinen Zugriff. SUCRE kennt keine Benutzerkonten, keine Anmeldung und keine Cloud-Synchronisierung. Bei uns existiert keine Kopie deiner Rezeptsammlung.

Gerätesicherungen

Da diese Daten im gewöhnlichen App-Speicher liegen, werden sie in die normale iPhone- bzw. iCloud-Sicherung deines Geräts einbezogen, wie bei anderen App-Daten auch. Diese Sicherung erstellt und verantwortet Apple nach den Bedingungen von Apple — nicht wir. Wir haben darauf keinen Zugriff.

Ausgenommen ist der Ordner mit zwischengespeicherten Rezeptfotos: Diesen kennzeichnet SUCRE ausdrücklich als von der Sicherung ausgeschlossen, weil sich die Bilder erneut laden lassen.

Das ist so gewollt. Rezepte, Sammlungen, Einkaufsliste und Wochenplan sind die Arbeit, die du in die App gesteckt hast; nur weil sie in der Sicherung liegen, überstehen sie ein verlorenes, defektes oder gewechseltes Gerät. Möchtest du das nicht, kannst du SUCRE auf deinem Gerät unter Einstellungen → [dein Name] → iCloud → Speicher verwalten → Backups von der iCloud-Sicherung ausnehmen.

Dies betrifft ausschließlich die Gerätesicherung. SUCRE bietet keine Cloud-Synchronisierung und speichert deine Rezeptsammlung auf keinem Server.

---

4. Was dein Gerät verlässt — und warum

4.1 Rezeptimport

Wenn du ein Rezept importierst — durch Einfügen eines Links, Einfügen von Rezepttext, Teilen einer Seite an SUCRE oder Scannen einer Kochbuchseite — übermittelt die App an unseren Server:

• den von dir angegebenen Link oder den eingefügten Text (zum Beispiel die Beschreibung eines Beitrags);
• gegebenenfalls den ursprünglichen Social-Media-Link, aus dem der Text stammt;
• wenn du eine Seite aus Safari an SUCRE teilst, den Inhalt dieser Seite, wie Safari ihn anzeigt;
• wenn eine Website unseren Server abweist, den Inhalt dieser Seite, wie dein Gerät sie geladen hat (Abschnitt 5.2); und
• wenn du eine Kochbuchseite scannst, den Text, den SUCRE aus deinen Fotos gelesen hat. Das Lesen geschieht auf deinem Gerät; die Fotos selbst werden nie gesendet.

Mehr enthält die Anfrage nicht. Es werden weder Konto- noch Geräte- oder Werbekennungen noch dein Name mitgesendet, denn SUCRE führt solche Kennungen nicht.

Unser Server gibt den Rezepttext an Anthropic weiter (Abschnitt 5.1), das daraus ein strukturiertes Rezept macht.

Zweck: die Seite abzurufen (sofern du einen Link angibst) und die Quelle in ein strukturiertes Rezept umzuwandeln, das SUCRE speichern kann.

Rechtsgrundlage: Erfüllung des Vertrags, also Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung ist kein Zusatz, auf den sich verzichten ließe: Ohne sie funktioniert der Import überhaupt nicht. Zusätzlich bittet dich SUCRE um deine Erlaubnis, bevor zum ersten Mal etwas an Anthropic gesendet wird (Abschnitt 4.3). Soll dein Gerät nichts verlassen, nutze Import, „Frag SUCRE“ und das Anpassen einfach nicht — jeder andere Teil von SUCRE funktioniert auch ohne sie.

Speicherdauer: Unser Server speichert weder den Rezeptinhalt noch den Link noch das fertige Rezept. Die Anfrage bleibt nur so lange im Arbeitsspeicher, wie ihre Beantwortung dauert. Das ist eine Zusage und nicht bloß eine Beschreibung des derzeitigen Verhaltens: Sollte sich das jemals ändern, aktualisieren wir diese Erklärung, bevor die Änderung wirksam wird. Zu den Server-Protokollen siehe Abschnitt 6 — das ist eine gesonderte Frage.

4.2 „Frag SUCRE“ und „Mit SUCRE anpassen“

Frag SUCRE beantwortet Fragen zu einem Rezept oder zur App. Mit SUCRE anpassen überarbeitet ein Rezept nach deinem Wunsch — zum Beispiel vegan oder mit Ersatz für eine Zutat, die du nicht hast. Nutzt du eine dieser Funktionen, übermittelt die App an unseren Server, und unser Server gibt an Anthropic weiter:

• deine Frage oder deinen Anpassungswunsch so, wie du ihn eingegeben hast, zusammen mit den Änderungen und Gründen, die du ausgewählt hast (zum Beispiel die Zutat, die du ersetzen willst, oder „Mach es vegan“); und
• bei einer Frage zu einem Rezept und bei jeder Anpassung dieses Rezept, wie es in SUCRE gespeichert ist: Titel, Einleitung, Kategorie, Portionen, Zeiten, Ofentemperatur, Form, Zutaten, Schritte und alle Notizen, die du dazu geschrieben hast. Eine Frage zur App sendet kein Rezept.

Nicht gesendet werden: dein Name, die Fotos des Rezepts, sein Quell-Link, deine übrigen Rezepte und jegliche Konto-, Geräte- oder Werbekennung.

Gesundheitsangaben. Eine Frage oder ein Anpassungswunsch kann Gesundheitsangaben enthalten — etwa, dass du oder jemand, für den du kochst, eine Lebensmittelallergie oder -unverträglichkeit hat. SUCRE fragt nicht danach, und für die Antwort ist kein Name nötig: Bitte gib nur an, was die Antwort braucht. Gibst du solche Angaben ein, werden sie ausschließlich zur Beantwortung dieser einen Anfrage verwendet und nicht aufbewahrt (siehe Speicherdauer unten).

Zweck: deine Frage zu beantworten oder das gewünschte angepasste Rezept zu erstellen.

Rechtsgrundlage: Erfüllung des Vertrags, also Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben, die du von dir aus eingibst, werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die du mit der in Abschnitt 4.3 beschriebenen Erlaubnis und durch das Absenden erteilst.

Speicherdauer: Es gilt dieselbe Zusage wie beim Import. Unser Server speichert weder deine Frage noch deinen Wunsch, das Rezept oder die Antwort; er hält sie nur so lange im Arbeitsspeicher, wie die Beantwortung dauert. SUCRE führt keinen Verlauf deiner Fragen. Ein angepasstes Rezept, das du speicherst, liegt wie jedes andere Rezept auf deinem Gerät (Abschnitt 3). Zu den Server-Protokollen siehe Abschnitt 6.

4.3 Deine Erlaubnis für die KI eines Drittanbieters

Bevor SUCRE zum ersten Mal etwas an Anthropic sendet — für einen Import, eine Frage oder eine Anpassung —, zeigt die App einmalig einen Hinweis, der Anthropic nennt, erklärt, was gesendet wird und wozu, und fragt, ob du fortfahren möchtest. Wählst du Nicht jetzt, wird nichts gesendet, und SUCRE fragt beim nächsten Mal erneut. Deine Antwort wird nur auf deinem Gerät gespeichert.

Widerruf. Du kannst deine Erlaubnis jederzeit mit Profil → Alle SUCRE-Daten löschen widerrufen (dabei werden auch deine SUCRE-Daten gelöscht — Abschnitt 13) oder indem du die App löschst. Danach sendet SUCRE nichts mehr an Anthropic, bis du erneut zustimmst. Der Widerruf berührt bereits gesendete Anfragen nicht; was Anthropic mit diesen tut, beschreibt Abschnitt 5.1.

4.4 Rezeptfotos

Enthält ein Rezept ein Foto, lädt dein Gerät dieses Bild unmittelbar von der Website oder Plattform, die es bereitstellt, damit es später offline angezeigt werden kann. Wie beim Aufruf jeder Webseite erfährt der jeweilige Anbieter dabei die IP-Adresse deines Geräts und dass eine Anfrage erfolgt ist. Diese Anfrage läuft nicht über unsere Server und enthält keine SUCRE-Kennung.

4.5 Aufruf der Originalquelle

Tippst du auf die Originalseite eines Rezepts, öffnet iOS sie in deinem Browser. Ab diesem Zeitpunkt ist die aufgerufene Website für ihre eigene Datenverarbeitung verantwortlich.

4.6 Sonst nichts

Eine weitere Art von Netzwerkanfrage stellt SUCRE: die in Abschnitt 9 beschriebenen aggregierten Nutzungszählungen, die keine Kennung und keine deiner Inhalte enthalten. Darüber hinaus gibt es keine Absturzberichte und keine sonstige Übertragung deiner Daten.

---

5. Beteiligte Dienstleister

5.1 Auftragsverarbeiter

Zwei Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Sie dürfen ausschließlich das tun, was wir ihnen vorgeben.

Zum Schritt bei Anthropic drei Punkte ausdrücklich:

• Die Anfrage enthält ausschließlich, was die Abschnitte 4.1 und 4.2 aufführen: den Rezepttext und bei „Frag SUCRE“ und beim Anpassen deine Frage bzw. deinen Wunsch samt dem betreffenden Rezept. Weder dein Name noch eine Konto- oder Gerätekennung noch deine IP-Adresse werden mitgesendet.
• Was du sendest, wird nicht zum Training von KI-Modellen verwendet. Die Geschäftsbedingungen von Anthropic untersagen das Training mit Kundeninhalten, und wir haben nichts aktiviert, was daran etwas ändern würde.
• Wir nutzen die Schnittstelle von Anthropic unmittelbar. Zwischen unserem Server und Anthropic steht kein Wiederverkäufer, kein Cloud-Marktplatz und keine sonstige Zwischenstation; ein weiteres Unternehmen sieht deinen Text daher nicht.

5.2 Quellen, die wir abrufen

Um ein Rezept zu lesen, das du importieren möchtest, muss unser Server denjenigen kontaktieren, der es veröffentlicht.

Diese Stellen sind keine Auftragsverarbeiter für uns. Es sind eigenständige Dienste, die wir lediglich abrufen und die das Erhaltene jeweils nach ihrer eigenen Datenschutzerklärung behandeln. Zwei Folgen davon sind für dich wichtig:

• Ruft unser Server eine Seite ab, wird deine Geräte-IP-Adresse nicht offengelegt. Die Anfrage stellt unser Server; sichtbar ist daher unser Server, nicht du.
• Zwei Ausnahmen: Eine Seite, die du aus Safari teilst, hast du bereits selbst geöffnet. Und weist eine Website unseren Server ab, lädt SUCRE die Seite stattdessen auf deinem Gerät, in einer privaten Webansicht, die danach weder Cookies noch Verlauf behält; diese Website erfährt dabei die IP-Adresse deines Geräts, so als hättest du die Seite selbst geöffnet.
• Bei Rezeptfotos ist es umgekehrt: Diese lädt dein Gerät unmittelbar beim jeweiligen Anbieter, der dabei die IP-Adresse deines Geräts erfährt (Abschnitt 4.4).

5.3 Apple

Apple wickelt Käufe von SUCRE Pro ab (Abschnitt 7) und erstellt die Sicherung deines Geräts (Abschnitt 3). In beiden Fällen ist Apple nach seiner eigenen Datenschutzerklärung eigenständig verantwortlich und nicht unser Auftragsverarbeiter.

5.4 Übermittlung außerhalb der EU/des EWR

Render und Anthropic sind US-Unternehmen; die Verarbeitung kann daher außerhalb des EWR stattfinden. Beide Verhältnisse unterliegen einem Auftragsverarbeitungsvertrag, der die von der Europäischen Kommission mit Beschluss (EU) 2021/914 erlassenen Standardvertragsklauseln einbezieht:

• Der Auftragsverarbeitungsvertrag von Render gilt über unseren Vertrag mit Render.
• Der Auftragsverarbeitungsvertrag von Anthropic ist Bestandteil der Geschäftsbedingungen, die für unsere unmittelbare Nutzung der Schnittstelle gelten, und deckt zusätzlich Übermittlungen in das Vereinigte Königreich und in die Schweiz ab.

Für ihre eigenen Unterauftragsverarbeiter bleiben die Anbieter uns gegenüber verantwortlich.

Einzelheiten zu diesen Garantien erhältst du auf Anfrage unter privacy@sucreapp.com.

Wir verkaufen keine Daten und geben sie nicht an Datenhändler oder Werbetreibende weiter.

---

6. Server-Protokolle

Unser Server schreibt knappe Betriebsprotokolle, damit wir erkennen können, ob der Dienst funktioniert. Diese enthalten bewusst weder deine Rezeptinhalte noch den importierten Link.

Eine Protokollzeile enthält:

• um welche Art von Quelle es ging (z. B. Webseite, Social-Media-Beitrag oder eingefügter Text)
• ob die Anfrage erfolgreich war, und eine grobe Fehlerkategorie
• eine ungefähre Größenklasse des Quelltexts — nicht den Text selbst
• ausschließlich die Domain der Website, nie die vollständige Adresse, nie den Pfad und nichts, was nach ? oder # folgt
• eine zufällige Vorgangsnummer, die weder mit dir noch mit deinem Gerät verknüpft ist

Die vollständige importierte Adresse, der eingefügte Text, deine Fragen an „Frag SUCRE“ sowie sämtliche Zugangsdaten werden nie in diese Protokolle geschrieben. Das ist im Quellcode durchgesetzt und durch automatisierte Tests abgesichert.

Für das Anpassen gibt es eine eng begrenzte Ausnahme: Wenn SUCRE ein angepasstes Rezept prüft oder bereinigt — unabhängig davon, ob es dir danach angezeigt wird —, kann die Protokollzeile die betroffenen Zutaten nennen, kurze Stellen des angepassten Rezepts oder einer beschriebenen Änderung zitieren und die geprüfte Anforderung nennen (zum Beispiel „nussfrei“), damit wir sehen, was geschehen ist. Wie jede andere Protokollzeile enthält sie keine dich betreffende Kennung.

Unabhängig davon erfasst unser Hosting-Anbieter übliche Zugriffsprotokolle der Plattform, die IP-Adressen enthalten — wie nahezu jede Web-Infrastruktur.

Speicherdauer. Beide Protokollarten löscht Render automatisch nach Ablauf der Aufbewahrungsfrist unseres Hosting-Tarifs. Diese Frist beträgt höchstens 30 Tage. Wir kopieren die Protokolle nirgendwohin und leiten sie an keinen externen Protokolldienst weiter; nach Fristablauf sind sie somit auch für uns nicht mehr vorhanden.

Rechtsgrundlage. Die Führung dieser kurzlebigen Protokolle beruht auf unserem berechtigten Interesse am zuverlässigen Betrieb, an der Fehlersuche und am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Was hineingeschrieben wird, haben wir gerade so zugeschnitten, dass dich dieses Interesse möglichst wenig kostet: keine Inhalte außer der eng begrenzten Ausnahme beim Anpassen, keine vollständigen Adressen, keine dich betreffende Kennung.

---

7. Käufe und SUCRE Pro

SUCRE Pro wird als automatisch verlängerndes Abonnement über den Apple App Store angeboten.

Den gesamten Kauf wickelt Apple ab. Wir sehen weder deine Zahlungsdaten noch deinen Apple Account noch deinen Namen. SUCRE fragt bei Apple lediglich ab, ob ein gültiges Abonnement besteht, und schaltet die Pro-Funktionen entsprechend frei. Wir speichern keine Kaufdaten — weder auf deinem Gerät noch auf unseren Servern.

Da deine Kaufhistorie bei Apple liegt und nicht bei uns, kündigt das Löschen deiner SUCRE-Daten kein Abonnement und löscht bei Apple nichts. Dein Abonnement lässt sich jederzeit über „Käufe wiederherstellen“ zurückholen und in den Abo-Einstellungen deines Apple Accounts verwalten oder kündigen.

Für den Umgang von Apple mit Kaufdaten gilt die Datenschutzerklärung von Apple.

---

8. Mitteilungen

Nutzt du die Timer im Backmodus, plant SUCRE lokale Mitteilungen auf deinem Gerät. Diese erzeugt und stellt iOS zu; an uns oder über einen Server wird dabei nichts übertragen.

Standardmäßig teilt eine Timer-Mitteilung nur mit, dass ein SUCRE-Timer abgelaufen ist. Weder Rezeptname noch Arbeitsschritt werden genannt — auf einem gesperrten Bildschirm ist also nicht erkennbar, was du gerade zubereitest.

Möchtest du diese Angaben sehen, kannst du sie unter Profil → Rezeptdetails in Mitteilungen anzeigen aktivieren. Die Einstellung ist standardmäßig deaktiviert, auch bei einer Aktualisierung von einer früheren Version.

---

9. Analyse

SUCRE erfasst eine kleine Anzahl von Produktereignissen und sendet sie gebündelt an SUCREs eigenen Server, damit wir sehen, ob die Funktionen der App genutzt werden — zum Beispiel wie viele Importe gestartet werden, wie oft das kostenlose Import-Kontingent erreicht wird, wie oft der SUCRE-Pro-Bildschirm angezeigt wird und ob ein Kauf oder eine Wiederherstellung erfolgreich war. Das sind Zählungen, keine Profile. Es wird keine Konto-, Geräte- oder Werbekennung angehängt und zu diesem Zweck auch keine erzeugt. Die Zählungen lassen sich daher addieren, aber nicht dir zuordnen und nicht über Sitzungen hinweg verfolgen. Nichts davon wird an einen Analysedienst Dritter weitergegeben; ein Analyse-SDK von Drittanbietern ist in der App nicht enthalten.

Die Ereignisstruktur kann keine Eingaben transportieren: Eine Suche wird nur als grobe Längenklasse und grobe Trefferklasse erfasst, nie mit den gesuchten Begriffen — und Suchereignisse verlassen dein Gerät ohnehin nicht. Rezepttitel, Links, Bildunterschriften, Zutaten sowie welche Rezepte du gespeichert, angesehen oder gekocht hast, werden nie gesendet. Ereignisse tragen nur grobe Kennzeichnungen, etwa „Tag" oder „Woche" beim Import-Kontingent und „monatlich" oder „jährlich" bei einem Kauf.

---

10. Tracking, Werbung und Cookies

• SUCRE verfolgt dich nicht über Apps oder Websites hinweg.
• SUCRE nutzt keinen Werbe-Identifier (IDFA) und fragt keine Tracking-Erlaubnis ab.
• SUCRE enthält keine Werbung und keine Werbe- oder Attributions-SDKs.
• SUCRE enthält keine Analyse- oder Absturzberichts-SDKs.
• Die App ist keine Website und verwendet keine Cookies.

Dies ist im Privacy-Manifest der App hinterlegt, das ausdrücklich festhält, dass kein Tracking stattfindet.

---

11. Kinder

SUCRE ist eine Koch-App für ein allgemeines Publikum. Sie richtet sich nicht an Kinder, enthält keine kindgerichteten Funktionen, und Daten von Kindern werden nicht wissentlich verarbeitet.

Für die Nutzung von SUCRE solltest du mindestens 16 Jahre alt sein. Bist du jünger, nutze die App bitte nur im Einvernehmen mit einem Elternteil oder einer erziehungsberechtigten Person. Wir setzen bewusst ein einheitliches Alter statt länderweise unterschiedlicher Grenzen an: 16 ist die strengste der gängigen Altersgrenzen, sodass eine einzige Regel für alle genügt.

Sollte ein Kind SUCRE in einer Weise genutzt haben, die dich beunruhigt: SUCRE führt weder Konto noch Profil — alles Eingegebene liegt auf dem Gerät des Kindes und lässt sich dort in einem Schritt entfernen (Abschnitt 13). Vermutest du, dass bei uns darüber hinaus etwas vorliegt, schreibe an privacy@sucreapp.com.

---

12. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — in unserem Fall beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz oder bei der Behörde deines Wohnorts.

Wie sich diese Rechte bei SUCRE konkret auswirken, ist ungewöhnlich; das wollen wir offen darlegen:

• Deine Rezeptsammlung können wir dir weder herausgeben noch löschen. Sie liegt auf deinem Gerät, und wir besitzen keine Kopie. Du hast die vollständige Kontrolle darüber, einschließlich der vollständigen Löschung (Abschnitt 13).
• Wir führen kein Konto für dich, es gibt also weder eine Anmeldung noch ein Profil zum Export.

• Was bei uns anfallen kann, beschränkt sich auf die kurzlebigen Protokolle aus Abschnitt 6. Dabei ist zwischen zwei Arten zu unterscheiden:

  • Unsere eigenen Betriebsprotokollzeilen enthalten weder Inhalte (abgesehen von der eng begrenzten Ausnahme beim Anpassen, Abschnitt 6) noch irgendeine dich betreffende Kennung; sie lassen sich keiner Person zuordnen.
  • Die Zugriffsprotokolle der Plattform, die unser Hosting-Anbieter führt, enthalten IP-Adressen. Eine IP-Adresse ist ein personenbezogenes Datum; da wir sie mangels Benutzerkonto jedoch mit nichts abgleichen können, lässt sich praktisch dennoch nicht feststellen, wem sie zuzuordnen ist. Beide Arten werden innerhalb der in Abschnitt 6 genannten Frist gelöscht.

  Auskunfts- oder Löschersuchen hierzu können wir daher unter Umständen nicht nachkommen (Art. 11 DSGVO). Wir betrachten das als Datenschutzvorteil, nicht als Hindernis.

• E-Mails an uns verbleiben in unserem Postfach, damit wir antworten können; zur Speicherdauer siehe unten.

So stellst du eine Anfrage — und was dann geschieht

Schreibe an privacy@sucreapp.com. Dieses Postfach liest die in Abschnitt 2 genannte Person selbst; es gibt kein Ticketsystem und keine Stelle dazwischen.

Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage. Ist eine Anfrage ungewöhnlich komplex, können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen dir das dann noch innerhalb des ersten Monats samt Gründen mit (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist für dich kostenfrei.

Wir dürfen dich um so viele Angaben bitten, wie nötig sind, um zu erkennen, welche Daten deine sind. Wie oben beschrieben gibt es bei Server-Protokollen in aller Regel nichts, was sich dir zuordnen ließe — dann sagen wir dir das offen, statt einen Identitätsnachweis zu verlangen, mit dem sich ohnehin nichts abgleichen ließe (Art. 11 DSGVO).

E-Mails an uns — an privacy@sucreapp.com oder support@sucreapp.com — bleiben so lange in unserem Postfach, wie wir sie zur Bearbeitung deines Anliegens und zum Nachweis der Bearbeitung benötigen, und werden 12 Monate nach Erledigung des Anliegens gelöscht. Länger bewahren wir Korrespondenz nur auf, soweit gesetzliche Vorgaben dies verlangen oder soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen.

Rechtsgrundlage für die Bearbeitung deiner Nachricht: Machst du ein Datenschutzrecht geltend, sind wir zur Bearbeitung rechtlich verpflichtet (Art. 6 Abs. 1 lit. c i. V. m. Art. 12 DSGVO). Bei allen übrigen Nachrichten beruht die Verarbeitung auf unserem berechtigten Interesse, denjenigen zu antworten, die uns schreiben, und festzuhalten, was wir geantwortet haben (Art. 6 Abs. 1 lit. f DSGVO).

Außerhalb der EU bzw. des EWR

• Vereinigtes Königreich. Dieselben Rechte gelten nach der UK-DSGVO (UK GDPR); eine Beschwerde ist beim Information Commissioner's Office (ico.org.uk) möglich.
• Schweiz. Dieselben Rechte gelten nach dem revidierten Bundesgesetz über den Datenschutz (DSG); zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).
• Kalifornien und weitere US-Bundesstaaten. SUCRE verkauft und teilt keine personenbezogenen Daten und verwendet sie nicht für kontextübergreifende verhaltensbasierte Werbung. Die einzigen sensiblen personenbezogenen Daten, die SUCRE erreichen können, sind Gesundheitsangaben, die du selbst in „Frag SUCRE“ oder beim Anpassen eingibst; sie werden nur zur Beantwortung dieser Anfrage verwendet (Abschnitt 4.2). Es gibt daher nichts, wovon man sich abmelden oder was man einschränken müsste. Wer ein Datenschutzrecht ausübt, wird von uns nicht anders behandelt.

---

13. Daten löschen

Profil → Alle SUCRE-Daten löschen entfernt dauerhaft von deinem Gerät:

• alle Rezepte und alle zwischengespeicherten Rezeptfotos (auch verwaiste aus früheren Löschvorgängen)
• alle Sammlungen
• die gesamte Einkaufsliste
• den gesamten Wochenplan
• den Backverlauf
• deinen Namen und sämtliche Einstellungen
• den Fortschritt bei Einführung und Erste-Schritte-Liste
• jeden noch nicht importierten geteilten Link
• alle geplanten und bereits zugestellten SUCRE-Timer-Mitteilungen
• deine Erlaubnis, Inhalte an Anthropic zu senden (Abschnitt 4.3) — danach wird nichts mehr gesendet, bis du erneut zustimmst

Anschließend befindet sich SUCRE wieder im Zustand einer Neuinstallation. Die Aktion verlangt zuvor eine Bestätigung, weist offen darauf hin, falls sich ein Teil nicht löschen ließ, und meldet keinen Erfolg, solange nicht jeder Schritt abgeschlossen ist.

Auch das Löschen der App vom Gerät entfernt diese Daten.

Wie in Abschnitt 7 erläutert, bleiben deine Apple-Käufe unberührt — bewusst, damit dich das Löschen deiner Daten nie ein bezahltes Abonnement kostet.

Bereits geschriebene Einträge in Server- oder Hosting-Protokollen und bereits an Anthropic gesendete Anfragen (Abschnitt 5.1) lassen sich durch das Löschen lokaler Daten nicht entfernen. Diese Protokolle enthalten keine importierten Adressen und Rezeptinhalte nur in dem eng begrenzten Fall beim Anpassen, den Abschnitt 6 beschreibt.

---

14. Sicherheit

Anfragen zwischen App und Server laufen über verschlüsselte HTTPS-Verbindungen. Deine Rezeptdaten liegen im App-Container von SUCRE, den iOS gegenüber anderen Apps abschottet. Die Teilen-Erweiterung nutzt gemeinsam mit der App einen einzigen, privaten Speicherbereich — ausschließlich, um einen von dir geteilten Link und die dazu erfasste Seite zu übergeben; beides wird unmittelbar nach Verwendung entfernt.

Links, die von außerhalb an SUCRE übergeben werden, prüfen wir zuvor gegen eine strenge Positivliste, damit fehlerhafte oder unerwartete Links keine Aktion auslösen können.

Kein System ist vollkommen sicher. Wir führen jedoch keine Datenbank mit Nutzerinhalten, was den möglichen Umfang eines Vorfalls erheblich begrenzt.

---

15. Änderungen dieser Erklärung

Ändert sich der Umgang von SUCRE mit Daten, aktualisieren wir diese Erklärung und passen das Datum oben an. Wesentliche Änderungen — insbesondere die Einführung von Analyse, Konten oder Cloud-Synchronisierung — beschreiben wir, bevor sie wirksam werden.

---

16. Kontakt

privacy@sucreapp.com — Fragen zum Datenschutz und Betroffenenanfragen support@sucreapp.com — Hilfe zur App

Hakim Bahdo, handelnd unter Vitality Sphere Auf der Au 6, 54296 Trier, Deutschland