Datenschutzerklärung für SUCRE

Stand: 8. August 2026 Gilt für: die SUCRE-App für iOS einschließlich der Teilen-Erweiterung (Share Extension)

---

1. Kurz gefasst

SUCRE bewahrt deine Rezepte auf deinem Gerät auf. Es gibt keine Benutzerkonten, keine Werbung, kein Tracking. Nichts wird verkauft oder an Datenhändler weitergegeben.

Eines verlässt allerdings dein Gerät: Wenn du ein Rezept importierst, wird der Link oder der eingefügte Text an unseren Server übermittelt, damit daraus ein strukturiertes Rezept werden kann. Das sind die einzigen Inhalte, die SUCRE überträgt — und genau darum geht es in dieser Erklärung.

Alles, was SUCRE auf deinem Gerät speichert, kannst du jederzeit in einem Schritt löschen: Einstellungen → Alle SUCRE-Daten löschen.

---

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hakim Bahdo, handelnd unter Vitality Sphere Auf der Au 6 54296 Trier Deutschland

SUCRE ist der Produkt- und Markenname. Vitality Sphere ist der Geschäftsname des Betreibers und wird hier ausschließlich genannt, weil das Datenschutzrecht die Angabe des Verantwortlichen verlangt. SUCRE ist keine eigenständige Gesellschaft.

Datenschutz-Kontakt: privacy@sucreapp.com Allgemeiner Support: support@sucreapp.com

Ein Datenschutzbeauftragter wurde nicht bestellt; eine Bestellpflicht besteht nicht. SUCRE wird von einer einzelnen Person betrieben, die Kerntätigkeit besteht nicht in der umfangreichen regelmäßigen und systematischen Überwachung von Personen, und besondere Kategorien personenbezogener Daten werden nicht verarbeitet (Art. 37 Abs. 1 DSGVO, § 38 BDSG).

---

3. Was auf deinem Gerät bleibt

Nahezu alles. Die folgenden Daten liegen ausschließlich im Speicherbereich von SUCRE auf deinem iPhone und werden nie an uns übermittelt:

• deine gespeicherten Rezepte mit Titeln, Zutaten, Schritten, Notizen, Schlagwörtern und dem Quell-Link, aus dem sie stammen
• Rezeptfotos, die SUCRE heruntergeladen und zwischengespeichert hat, damit sie offline verfügbar sind
• Sammlungen
• deine Einkaufsliste
• dein Wochenplan
• dein Backverlauf (welche Rezepte du begonnen und beendet hast, samt Bewertung)
• dein Name, sofern du einen einträgst, sowie deine Einheiten- und Niveau-Einstellungen
• der Fortschritt bei Einführung und Erste-Schritte-Liste
• deine Einstellung zu Mitteilungen

Wir haben darauf keinen Zugriff. SUCRE kennt keine Benutzerkonten, keine Anmeldung und keine Cloud-Synchronisierung. Bei uns existiert keine Kopie deiner Rezeptsammlung.

Gerätesicherungen

Da diese Daten im gewöhnlichen App-Speicher liegen, werden sie in die normale iPhone- bzw. iCloud-Sicherung deines Geräts einbezogen, wie bei anderen App-Daten auch. Diese Sicherung erstellt und verantwortet Apple nach den Bedingungen von Apple — nicht wir. Wir haben darauf keinen Zugriff.

Ausgenommen ist der Ordner mit zwischengespeicherten Rezeptfotos: Diesen kennzeichnet SUCRE ausdrücklich als von der Sicherung ausgeschlossen, weil sich die Bilder erneut laden lassen.

Das ist so gewollt. Rezepte, Sammlungen, Einkaufsliste und Wochenplan sind die Arbeit, die du in die App gesteckt hast; nur weil sie in der Sicherung liegen, überstehen sie ein verlorenes, defektes oder gewechseltes Gerät. Möchtest du das nicht, kannst du SUCRE auf deinem Gerät unter Einstellungen → [dein Name] → iCloud → Speicher verwalten → Backups von der iCloud-Sicherung ausnehmen.

Dies betrifft ausschließlich die Gerätesicherung. SUCRE bietet keine Cloud-Synchronisierung und speichert deine Rezeptsammlung auf keinem Server.

---

4. Was dein Gerät verlässt — und warum

4.1 Rezeptimport

Wenn du ein Rezept importierst — durch Einfügen eines Links, Einfügen von Rezepttext oder Teilen einer Seite an SUCRE — übermittelt die App an unseren Server:

• den von dir angegebenen Link oder den eingefügten Text und
• gegebenenfalls den ursprünglichen Social-Media-Link, aus dem der Text stammt.

Mehr enthält die Anfrage nicht. Es werden weder Konto- noch Geräte- oder Werbekennungen noch dein Name mitgesendet, denn SUCRE führt solche Kennungen nicht.

Zweck: die Seite abzurufen (sofern du einen Link angibst) und die Quelle in ein strukturiertes Rezept umzuwandeln, das SUCRE speichern kann.

Rechtsgrundlage: Erfüllung des Vertrags, also Bereitstellung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung ist kein Zusatz, auf den sich verzichten ließe: Ohne sie funktioniert der Import überhaupt nicht. Deshalb holen wir dafür auch keine gesonderte Einwilligung ein, und es gibt folglich keine Einwilligung zu widerrufen. Soll dein Gerät nichts verlassen, nutze den Import einfach nicht — jeder andere Teil von SUCRE funktioniert auch ohne ihn.

Speicherdauer: Unser Server speichert weder den Rezeptinhalt noch den Link noch das fertige Rezept. Die Anfrage bleibt nur so lange im Arbeitsspeicher, wie ihre Beantwortung dauert. Das ist eine Zusage und nicht bloß eine Beschreibung des derzeitigen Verhaltens: Sollte sich das jemals ändern, aktualisieren wir diese Erklärung, bevor die Änderung wirksam wird. Zu den Server-Protokollen siehe Abschnitt 6 — das ist eine gesonderte Frage.

4.2 Rezeptfotos

Enthält ein Rezept ein Foto, lädt dein Gerät dieses Bild unmittelbar von der Website oder Plattform, die es bereitstellt, damit es später offline angezeigt werden kann. Wie beim Aufruf jeder Webseite erfährt der jeweilige Anbieter dabei die IP-Adresse deines Geräts und dass eine Anfrage erfolgt ist. Diese Anfrage läuft nicht über unsere Server und enthält keine SUCRE-Kennung.

4.3 Aufruf der Originalquelle

Tippst du auf die Originalseite eines Rezepts, öffnet iOS sie in deinem Browser. Ab diesem Zeitpunkt ist die aufgerufene Website für ihre eigene Datenverarbeitung verantwortlich.

4.4 Sonst nichts

Weitere Netzwerkanfragen mit deinen Daten stellt SUCRE nicht. Insbesondere gibt es keine Telemetrie, keine Absturzberichte und keinen Serverkontakt beim Start der App.

---

5. Beteiligte Dienstleister

5.1 Auftragsverarbeiter

Zwei Anbieter verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO). Sie dürfen ausschließlich das tun, was wir ihnen vorgeben.

Zum Schritt bei Anthropic drei Punkte ausdrücklich:

• Die Anfrage enthält ausschließlich den Rezept-Quelltext. Weder dein Name noch eine Konto- oder Gerätekennung noch deine IP-Adresse werden mitgesendet.
• Dein Text wird nicht zum Training von KI-Modellen verwendet. Die Geschäftsbedingungen von Anthropic untersagen das Training mit Kundeninhalten, und wir haben nichts aktiviert, was daran etwas ändern würde.
• Wir nutzen die Schnittstelle von Anthropic unmittelbar. Zwischen unserem Server und Anthropic steht kein Wiederverkäufer, kein Cloud-Marktplatz und keine sonstige Zwischenstation; ein weiteres Unternehmen sieht deinen Text daher nicht.

5.2 Quellen, die wir abrufen

Um ein Rezept zu lesen, das du importieren möchtest, muss unser Server denjenigen kontaktieren, der es veröffentlicht.

Diese Stellen sind keine Auftragsverarbeiter für uns. Es sind eigenständige Dienste, die wir lediglich abrufen und die das Erhaltene jeweils nach ihrer eigenen Datenschutzerklärung behandeln. Zwei Folgen davon sind für dich wichtig:

• Deine Geräte-IP-Adresse wird ihnen beim Import nicht offengelegt. Die Anfrage stellt unser Server; sichtbar ist daher unser Server, nicht du.
• Bei Rezeptfotos ist es umgekehrt: Diese lädt dein Gerät unmittelbar beim jeweiligen Anbieter, der dabei die IP-Adresse deines Geräts erfährt (Abschnitt 4.2).

5.3 Apple

Apple wickelt Käufe von SUCRE Pro ab (Abschnitt 7) und erstellt die Sicherung deines Geräts (Abschnitt 3). In beiden Fällen ist Apple nach seiner eigenen Datenschutzerklärung eigenständig verantwortlich und nicht unser Auftragsverarbeiter.

5.4 Übermittlung außerhalb der EU/des EWR

Render und Anthropic sind US-Unternehmen; die Verarbeitung kann daher außerhalb des EWR stattfinden. Beide Verhältnisse unterliegen einem Auftragsverarbeitungsvertrag, der die von der Europäischen Kommission mit Beschluss (EU) 2021/914 erlassenen Standardvertragsklauseln einbezieht:

• Der Auftragsverarbeitungsvertrag von Render gilt über unseren Vertrag mit Render.
• Der Auftragsverarbeitungsvertrag von Anthropic ist Bestandteil der Geschäftsbedingungen, die für unsere unmittelbare Nutzung der Schnittstelle gelten, und deckt zusätzlich Übermittlungen in das Vereinigte Königreich und in die Schweiz ab.

Für ihre eigenen Unterauftragsverarbeiter bleiben die Anbieter uns gegenüber verantwortlich.

Einzelheiten zu diesen Garantien erhältst du auf Anfrage unter privacy@sucreapp.com.

Wir verkaufen keine Daten und geben sie nicht an Datenhändler oder Werbetreibende weiter.

---

6. Server-Protokolle

Unser Import-Server schreibt knappe Betriebsprotokolle, damit wir erkennen können, ob der Dienst funktioniert. Diese enthalten bewusst weder deine Rezeptinhalte noch den importierten Link.

Eine Protokollzeile enthält:

• um welche Art von Quelle es ging (z. B. Webseite, Social-Media-Beitrag oder eingefügter Text)
• ob die Anfrage erfolgreich war, und eine grobe Fehlerkategorie
• eine ungefähre Größenklasse des Quelltexts — nicht den Text selbst
• ausschließlich die Domain der Website, nie die vollständige Adresse, nie den Pfad und nichts, was nach ? oder # folgt
• eine zufällige Vorgangsnummer, die weder mit dir noch mit deinem Gerät verknüpft ist

Die vollständige importierte Adresse, der eingefügte Text sowie sämtliche Zugangsdaten werden nie in diese Protokolle geschrieben. Das ist im Quellcode durchgesetzt und durch automatisierte Tests abgesichert.

Unabhängig davon erfasst unser Hosting-Anbieter übliche Zugriffsprotokolle der Plattform, die IP-Adressen enthalten — wie nahezu jede Web-Infrastruktur.

Speicherdauer. Beide Protokollarten löscht Render automatisch nach Ablauf der Aufbewahrungsfrist unseres Hosting-Tarifs. Diese Frist beträgt höchstens 30 Tage. Wir kopieren die Protokolle nirgendwohin und leiten sie an keinen externen Protokolldienst weiter; nach Fristablauf sind sie somit auch für uns nicht mehr vorhanden.

Rechtsgrundlage. Die Führung dieser kurzlebigen Protokolle beruht auf unserem berechtigten Interesse am zuverlässigen Betrieb, an der Fehlersuche und am Schutz des Dienstes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Was hineingeschrieben wird, haben wir gerade so zugeschnitten, dass dich dieses Interesse möglichst wenig kostet: keine Inhalte, keine vollständigen Adressen, keine dich betreffende Kennung.

---

7. Käufe und SUCRE Pro

SUCRE Pro wird als automatisch verlängerndes Abonnement über den Apple App Store angeboten.

Den gesamten Kauf wickelt Apple ab. Wir sehen weder deine Zahlungsdaten noch deinen Apple Account noch deinen Namen. SUCRE fragt bei Apple lediglich ab, ob ein gültiges Abonnement besteht, und schaltet die Pro-Funktionen entsprechend frei. Wir speichern keine Kaufdaten — weder auf deinem Gerät noch auf unseren Servern.

Da deine Kaufhistorie bei Apple liegt und nicht bei uns, kündigt das Löschen deiner SUCRE-Daten kein Abonnement und löscht bei Apple nichts. Dein Abonnement lässt sich jederzeit über „Käufe wiederherstellen“ zurückholen und in den Abo-Einstellungen deines Apple Accounts verwalten oder kündigen.

Für den Umgang von Apple mit Kaufdaten gilt die Datenschutzerklärung von Apple.

---

8. Mitteilungen

Nutzt du die Timer im Backmodus, plant SUCRE lokale Mitteilungen auf deinem Gerät. Diese erzeugt und stellt iOS zu; an uns oder über einen Server wird dabei nichts übertragen.

Standardmäßig teilt eine Timer-Mitteilung nur mit, dass ein SUCRE-Timer abgelaufen ist. Weder Rezeptname noch Arbeitsschritt werden genannt — auf einem gesperrten Bildschirm ist also nicht erkennbar, was du gerade zubereitest.

Möchtest du diese Angaben sehen, kannst du sie unter Einstellungen → Rezeptdetails in Mitteilungen anzeigen aktivieren. Die Einstellung ist standardmäßig deaktiviert, auch bei einer Aktualisierung von einer früheren Version.

---

9. Analyse

SUCRE enthält eine kleine interne Ereignisliste, die während der Entwicklung genutzt wird. Sie ist mit keinem Analysedienst verbunden und überträgt nichts. Ein Analyse-SDK von Drittanbietern ist in der App nicht enthalten.

Sollte künftig eine Analyse eingeführt werden, aktualisieren wir diese Erklärung vorher. Als Schutzmaßnahme kann die Ereignisstruktur ohnehin keine Eingaben transportieren: Eine Suche wird nur als grobe Längenklasse und grobe Trefferklasse erfasst, nie mit den gesuchten Begriffen. Rezepttitel, Links, Bildunterschriften und Zutaten sind nicht Teil eines Ereignisses.

---

10. Tracking, Werbung und Cookies

• SUCRE verfolgt dich nicht über Apps oder Websites hinweg.
• SUCRE nutzt keinen Werbe-Identifier (IDFA) und fragt keine Tracking-Erlaubnis ab.
• SUCRE enthält keine Werbung und keine Werbe- oder Attributions-SDKs.
• SUCRE enthält keine Analyse- oder Absturzberichts-SDKs.
• Die App ist keine Website und verwendet keine Cookies.

Dies ist im Privacy-Manifest der App hinterlegt, das ausdrücklich festhält, dass kein Tracking stattfindet.

---

11. Kinder

SUCRE ist eine Koch-App für ein allgemeines Publikum. Sie richtet sich nicht an Kinder, enthält keine kindgerichteten Funktionen, und Daten von Kindern werden nicht wissentlich verarbeitet.

Für die Nutzung von SUCRE solltest du mindestens 16 Jahre alt sein. Bist du jünger, nutze die App bitte nur im Einvernehmen mit einem Elternteil oder einer erziehungsberechtigten Person. Wir setzen bewusst ein einheitliches Alter statt länderweise unterschiedlicher Grenzen an: 16 ist die strengste der gängigen Altersgrenzen, sodass eine einzige Regel für alle genügt.

Sollte ein Kind SUCRE in einer Weise genutzt haben, die dich beunruhigt: SUCRE führt weder Konto noch Profil — alles Eingegebene liegt auf dem Gerät des Kindes und lässt sich dort in einem Schritt entfernen (Abschnitt 13). Vermutest du, dass bei uns darüber hinaus etwas vorliegt, schreibe an privacy@sucreapp.com.

---

12. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — in unserem Fall beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz oder bei der Behörde deines Wohnorts.

Wie sich diese Rechte bei SUCRE konkret auswirken, ist ungewöhnlich; das wollen wir offen darlegen:

• Deine Rezeptsammlung können wir dir weder herausgeben noch löschen. Sie liegt auf deinem Gerät, und wir besitzen keine Kopie. Du hast die vollständige Kontrolle darüber, einschließlich der vollständigen Löschung (Abschnitt 13).
• Wir führen kein Konto für dich, es gibt also weder eine Anmeldung noch ein Profil zum Export.

• Was bei uns anfallen kann, beschränkt sich auf die kurzlebigen Protokolle aus Abschnitt 6. Dabei ist zwischen zwei Arten zu unterscheiden:

  • Unsere eigenen Betriebsprotokollzeilen enthalten weder Inhalte noch irgendeine dich betreffende Kennung; sie lassen sich keiner Person zuordnen.
  • Die Zugriffsprotokolle der Plattform, die unser Hosting-Anbieter führt, enthalten IP-Adressen. Eine IP-Adresse ist ein personenbezogenes Datum; da wir sie mangels Benutzerkonto jedoch mit nichts abgleichen können, lässt sich praktisch dennoch nicht feststellen, wem sie zuzuordnen ist. Beide Arten werden innerhalb der in Abschnitt 6 genannten Frist gelöscht.

  Auskunfts- oder Löschersuchen hierzu können wir daher unter Umständen nicht nachkommen (Art. 11 DSGVO). Wir betrachten das als Datenschutzvorteil, nicht als Hindernis.

• E-Mails an uns verbleiben in unserem Postfach, damit wir antworten können; zur Speicherdauer siehe unten.

So stellst du eine Anfrage — und was dann geschieht

Schreibe an privacy@sucreapp.com. Dieses Postfach liest die in Abschnitt 2 genannte Person selbst; es gibt kein Ticketsystem und keine Stelle dazwischen.

Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage. Ist eine Anfrage ungewöhnlich komplex, können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen dir das dann noch innerhalb des ersten Monats samt Gründen mit (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist für dich kostenfrei.

Wir dürfen dich um so viele Angaben bitten, wie nötig sind, um zu erkennen, welche Daten deine sind. Wie oben beschrieben gibt es bei Server-Protokollen in aller Regel nichts, was sich dir zuordnen ließe — dann sagen wir dir das offen, statt einen Identitätsnachweis zu verlangen, mit dem sich ohnehin nichts abgleichen ließe (Art. 11 DSGVO).

E-Mails an uns — an privacy@sucreapp.com oder support@sucreapp.com — bleiben so lange in unserem Postfach, wie wir sie zur Bearbeitung deines Anliegens und zum Nachweis der Bearbeitung benötigen, und werden 12 Monate nach Erledigung des Anliegens gelöscht. Länger bewahren wir Korrespondenz nur auf, soweit gesetzliche Vorgaben dies verlangen oder soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen.

Rechtsgrundlage für die Bearbeitung deiner Nachricht: Machst du ein Datenschutzrecht geltend, sind wir zur Bearbeitung rechtlich verpflichtet (Art. 6 Abs. 1 lit. c i. V. m. Art. 12 DSGVO). Bei allen übrigen Nachrichten beruht die Verarbeitung auf unserem berechtigten Interesse, denjenigen zu antworten, die uns schreiben, und festzuhalten, was wir geantwortet haben (Art. 6 Abs. 1 lit. f DSGVO).

Außerhalb der EU bzw. des EWR

• Vereinigtes Königreich. Dieselben Rechte gelten nach der UK-DSGVO (UK GDPR); eine Beschwerde ist beim Information Commissioner's Office (ico.org.uk) möglich.
• Schweiz. Dieselben Rechte gelten nach dem revidierten Bundesgesetz über den Datenschutz (DSG); zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (edoeb.admin.ch).
• Kalifornien und weitere US-Bundesstaaten. SUCRE verkauft und teilt keine personenbezogenen Daten, verwendet sie nicht für kontextübergreifende verhaltensbasierte Werbung und verarbeitet keine sensiblen personenbezogenen Daten. Es gibt daher nichts, wovon man sich abmelden müsste. Wer ein Datenschutzrecht ausübt, wird von uns nicht anders behandelt.

---

13. Daten löschen

Einstellungen → Alle SUCRE-Daten löschen entfernt dauerhaft von deinem Gerät:

• alle Rezepte und alle zwischengespeicherten Rezeptfotos (auch verwaiste aus früheren Löschvorgängen)
• alle Sammlungen
• die gesamte Einkaufsliste
• den gesamten Wochenplan
• den Backverlauf
• deinen Namen und sämtliche Einstellungen
• den Fortschritt bei Einführung und Erste-Schritte-Liste
• jeden noch nicht importierten geteilten Link
• alle geplanten und bereits zugestellten SUCRE-Timer-Mitteilungen

Anschließend befindet sich SUCRE wieder im Zustand einer Neuinstallation. Die Aktion verlangt zuvor eine Bestätigung, weist offen darauf hin, falls sich ein Teil nicht löschen ließ, und meldet keinen Erfolg, solange nicht jeder Schritt abgeschlossen ist.

Auch das Löschen der App vom Gerät entfernt diese Daten.

Wie in Abschnitt 7 erläutert, bleiben deine Apple-Käufe unberührt — bewusst, damit dich das Löschen deiner Daten nie ein bezahltes Abonnement kostet.

Bereits geschriebene Einträge in Server- oder Hosting-Protokollen lassen sich durch das Löschen lokaler Daten nicht entfernen. Diese Protokolle enthalten weder deine Rezeptinhalte noch die importierten Adressen.

---

14. Sicherheit

Anfragen zwischen App und Server laufen über verschlüsselte HTTPS-Verbindungen. Deine Rezeptdaten liegen im App-Container von SUCRE, den iOS gegenüber anderen Apps abschottet. Die Teilen-Erweiterung nutzt gemeinsam mit der App einen einzigen, privaten Speicherbereich — ausschließlich, um einen von dir geteilten Link zu übergeben; dieser Wert wird unmittelbar nach Verwendung entfernt.

Links, die von außerhalb an SUCRE übergeben werden, prüfen wir zuvor gegen eine strenge Positivliste, damit fehlerhafte oder unerwartete Links keine Aktion auslösen können.

Kein System ist vollkommen sicher. Wir führen jedoch keine Datenbank mit Nutzerinhalten, was den möglichen Umfang eines Vorfalls erheblich begrenzt.

---

15. Änderungen dieser Erklärung

Ändert sich der Umgang von SUCRE mit Daten, aktualisieren wir diese Erklärung und passen das Datum oben an. Wesentliche Änderungen — insbesondere die Einführung von Analyse, Konten oder Cloud-Synchronisierung — beschreiben wir, bevor sie wirksam werden.

---

16. Kontakt

privacy@sucreapp.com — Fragen zum Datenschutz und Betroffenenanfragen support@sucreapp.com — Hilfe zur App

Hakim Bahdo, handelnd unter Vitality Sphere Auf der Au 6, 54296 Trier, Deutschland