Datenschutz

Optionale Community · Beta

Die Community ist freiwillig. Ohne Konto kannst du veröffentlichte Rezepte lesen und herunterladen. Erst für Einreichungen und Bewertungen ist ein Community-Profil erforderlich. Anmeldung, Abmeldung und Kontolöschung verändern weder lokale Backdaten noch In-App-Käufe oder AI-Credits.

Wir verarbeiten deine E-Mail-Adresse beziehungsweise Apple-Providerkennung, einen selbst gewählten öffentlichen Anzeigenamen, Regelzustimmung und widerrufbare Sitzungen zur Bereitstellung des Community-Kontos. E-Mail und Apple-Name werden nicht automatisch öffentlich. Öffentlich erscheinen nur freigegebene Rezeptfassungen, das ausdrücklich gewählte Titelbild und der Anzeigename des Autors. Bewertungen werden einem Konto zugeordnet, öffentlich aber nur zusammengefasst angezeigt. Meldungen und Blockierungen dienen der Moderation und Sicherheit.

Daten werden in einer getrennten Cloudflare-D1-Datenbank und einem nicht öffentlichen R2-Dateispeicher verarbeitet; die Website und API-Weiterleitung laufen über Vercel. Cloudflare Email Service versendet die angeforderten Login-Mails. Apple verarbeitet die Anmeldung mit Apple. Private Rezeptnotizen, Back-Logs, AI-Prompts, Galerie und Schrittmedien werden nicht automatisch veröffentlicht. Hochgeladene Titelbilder werden neu kodiert und von Metadaten bereinigt.

Anmeldecodes sind zehn Minuten gültig, einmal verwendbar und werden bei Crusted nur gehasht gespeichert. Sitzungen gelten 30 Tage und werden bei Nutzung erneuert; im Browser verwenden wir dafür notwendige HttpOnly-Cookies, in der App den Keychain. Die einmalige Sitzungsübergabe an den eingebetteten Browser gilt eine Minute. Netzwerkadressen und E-Mail-Adressen werden für kurzlebige Ratenbegrenzungen mit einem geheimen Schlüssel pseudonymisiert. Sitzungen speichern keine IP-Adresse oder Gerätekennung. Community-Aktionen und Community-Seiten werden nicht mit der freiwilligen Nutzungsanalyse verbunden.

Profil, Veröffentlichungen und zugehörige Dateien bleiben bis zur Löschung erhalten; ungeprüfte Revisionen sind nur Autor und Moderation zugänglich. Bei Kontolöschung werden Sitzungen widerrufen und Veröffentlichungen sofort verborgen. Ein wiederholbarer Hintergrundprozess entfernt Kontodaten, Bewertungen und Dateien und widerruft den Apple-Zugriff. Bei Dienstfehlern wird die Löschung erneut versucht; bis dahin bleiben Inhalte verborgen. Bereits heruntergeladene lokale Kopien anderer Nutzer lassen sich nicht zurückrufen. Technische Moderationsnachweise werden höchstens 30 Tage aufbewahrt. Für Zustell- und Sicherheitsdaten bei Dienstleistern gelten deren dokumentierte Fristen.

Die Verarbeitung des freiwillig genutzten Community-Angebots erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sicherheit, Missbrauchsschutz und Moderation beruhen auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Veröffentlichungen zurückziehen, Bewertungen löschen, Autoren blockieren und dein Community-Konto in App und Web löschen. Ein Apple-Abonnement wird dadurch nicht gekündigt.

Kurzfassung

Crusted speichert Rezepte, Projekte, Backverläufe, Bilder und persönliche Statistiken grundsätzlich lokal auf deinem Gerät. Eine Verarbeitung über externe Dienste erfolgt nur, soweit sie für von dir genutzte Funktionen erforderlich ist, insbesondere Live-Activity-Phasenwechsel, Pro AI, Webseitenimport, In-App-Käufe, Support und – nach deiner Einwilligung – die freiwillige Nutzungsanalyse.

Crusted verwendet deine Daten nicht für personalisierte Werbung und führt kein app- oder websiteübergreifendes Tracking durch.

Verantwortlicher

Justin Voitel

Zanderstraße 24, 12621 Berlin, Deutschland

E-Mail: support@crusted.app

Website: crusted.app

Welche Daten betroffen sind

• lokale Rezeptdaten, Zutaten, Schritte, Notizen, Bilder, Backprojekte, Timer-Status, Back-Logs und persönliche Statistiken
• bei Nutzung von Pro AI: deine Eingaben, die für die Anfrage erforderlichen Rezept- und Backdaten, AI-Einstellungen sowie die erzeugte Antwort
• bei Webseitenimporten: die von dir angegebene URL und daraus extrahierte relevante Rezeptinhalte
• zufällig erzeugte Installations- und Kaufkennung sowie Apple-Produkt-, Transaktions-, Abo-, Freischaltungs- und Credit-Informationen
• bei einer aktiven Backprogramm-Live-Activity: zufällige ActivityKit-Kennung und Push-Token, Phasentitel und -zeiten, Temperatur, Dampfstatus sowie der minimale Anzeigezustand; Rezeptanweisungen und Notizen werden nicht übertragen
• nach Einwilligung: aggregierte Nutzungszähler; außerdem technische Status-, Dauer-, Token-, Credit- und Fehlerdaten von Serveranfragen
• bei Nutzung der Website: aufgerufener Seitenpfad, Referrer, Browser- und Geräteklasse sowie eine aus Netzwerkdaten abgeleitete ungefähre Region
• freiwillige Supportangaben wie Name, E-Mail-Adresse, Betreff, Nachricht, Gerätemodell, Betriebssystem- und App-Version

Zwecke der Verarbeitung

Die Verarbeitung dient der Bereitstellung der App-Funktionen, Support-Funktionen, Website-Rezepte, Fehleranalyse und der Verbesserung von Crusted.

• Bereitstellung von Rezeptverwaltung, Backmodus, Verlauf und Back-Logs
• Aktualisierung von Phasentitel, Temperatur und Phasenzähler einer laufenden Live Activity, wenn die App nicht aktiv ist
• Erstellung, Optimierung und fachliche Begleitung von Rezepten über Pro AI sowie Import von Rezept-Webseiten
• Abwicklung und Wiederherstellung von Pro-Käufen, Abonnements und AI-Credits einschließlich Betrugs- und Mehrfachbelastungsschutz
• Bereitstellung von Support, Website-Rezepten und eingebetteten Webansichten
• Bearbeitung von Support-Anfragen
• Sicherheit, Missbrauchsprävention, Fehleranalyse, Stabilität und Produktverbesserung

Freiwillige anonyme Nutzungsanalyse

Nach deiner ausdrücklichen Einwilligung überträgt Crusted ausschließlich tageweise zusammengefasste Zähler. Dazu gehören App-Öffnungen, Rezeptzugänge nach Herkunft, gestartete und abgeschlossene Backläufe, begleitete Projektzeit, grobe Rezeptkategorien sowie die geschätzte Zahl gebackener Laibe.

Nicht übertragen werden Rezeptnamen, Zutaten, Schritte, Bilder, Notizen, Bewertungen, Prompts, Rezept- oder Projekt-IDs und dauerhafte Nutzer- oder Gerätekennungen. Die Einwilligung kannst du in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Noch nicht gesendete Zähler werden dann gelöscht.

Pro AI und Webseitenimport

Wenn du eine Pro-AI-Funktion aktiv startest, übermittelt Crusted deine Eingabe und die für den Auftrag erforderlichen Rezept- oder Backdaten an den Crusted AI Worker bei Cloudflare und anschließend über die API an OpenAI. Das betrifft die Rezeptgenerierung, Rezeptoptimierung, den Back-Coach und den Webseitenimport. Die Daten werden ausschließlich zur Bearbeitung deiner konkreten Anfrage, zur Bereitstellung des Ergebnisses und zur technischen Absicherung des Credit-Verbrauchs verwendet.

Beim Webseitenimport verarbeitet der Crusted AI Worker zusätzlich die von dir angegebene URL. Bekannte Marketing- und Trackingparameter sowie URL-Fragmente werden vor dem Abruf entfernt. An OpenAI werden weder die URL noch Domain oder Quellenkennung übermittelt, sondern nur auf notwendige Rezeptfelder reduzierte strukturierte Daten oder begrenzter, bereinigter sichtbarer Seitentext. Aus strukturierten Daten werden insbesondere URLs, Bilder, Autoren- und Herausgeberangaben entfernt. Die Quellen-URL wird anschließend ausschließlich lokal in der App an den Rezeptentwurf angehängt.

Zur Wiederherstellung einer bei einem Verbindungsabbruch verlorenen Antwort kann der Crusted AI Worker ein erfolgreiches Ergebnis bis zur Bestätigung durch die App, längstens 15 Minuten und nur bis zu einer Größe von 96 KB, zwischenspeichern. Dieser Wallet-gebundene Cache enthält keine Quellen-URL, Domain, Seitentitel oder andere Quellenangaben. Danach bleibt höchstens 24 Stunden ein inhaltsfreier Marker bestehen, der doppelte Berechnungen und Belastungen verhindert.

OpenAI-Anfragen werden mit deaktivierter dauerhafter Antwortspeicherung gesendet. OpenAI verwendet über die API übermittelte Inhalte standardmäßig nicht zum Training seiner Modelle. Abhängig von den für das Crusted-API-Projekt verfügbaren Datenkontrollen kann OpenAI Inhalte und technische Metadaten dennoch für Sicherheits- und Missbrauchsprävention bis zu 30 Tage aufbewahren. Ohne deine aktive Anforderung wird keine Pro-AI-Verarbeitung gestartet.

Live Activities und APNs

Für ein gestartetes Backprogramm fordert Crusted einen zufälligen ActivityKit-Push-Token von Apple an. Die App übermittelt diesen Token zusammen mit den Phasengrenzen und dem minimal notwendigen Anzeigezustand an den Crusted Worker bei Cloudflare. Rezeptanweisungen und Notizen werden vor der Übertragung entfernt.

Cloudflare hält den Plan nur vorübergehend und sendet an einer Phasengrenze den neuen Titel, die Temperatur, den Dampfstatus und den Phasenzähler über den Apple Push Notification service (APNs) an die konkrete Live Activity. Countdown und laufender Fortschritt werden weiterhin lokal durch iOS dargestellt. Der Plan wird beim Stoppen, nach dem letzten erfolgreichen Phasenwechsel oder bei einem ungültigen Push-Token gelöscht. Betriebslogs enthalten nur Zustellstatus, Retry-Zähler und Phasenindex, aber keine Push-Token, Rezeptnamen, Phasentitel oder Notizen.

Käufe, Freischaltungen und AI-Wallet

In-App-Käufe werden von Apple abgewickelt. Crusted erhält keine Zahlungsdaten wie Kreditkarten- oder Bankinformationen. Zur Prüfung und Wiederherstellung von Pro- und Pro-AI-Zugängen sowie zur Verwaltung von AI-Credits verarbeitet Crusted Produktkennungen, Apple-Transaktions- und Originaltransaktionskennungen, Abo-Status und Ablaufdaten.

Zusätzlich verwendet die App eine zufällig erzeugte, im Schlüsselbund gespeicherte App-Account-Kennung und eine zufällige Installationskennung. Sie dienen ausschließlich der Zuordnung von Käufen und AI-Wallets, dem Credit-Verbrauch, der Wiederherstellung verlorener Antworten sowie dem Schutz vor Betrug, Doppelbelastungen und missbräuchlicher Nutzung. Es handelt sich nicht um eine Werbe-ID; Crusted erstellt damit kein Nutzerkonto und nutzt die Kennungen nicht für Tracking.

Website und Vercel Web Analytics

Die Crusted-Website sowie einzelne in der App geöffnete Support- und Rezeptseiten werden über Vercel bereitgestellt und verwenden Vercel Web Analytics. Dabei können insbesondere Zeitpunkt, aufgerufener Seitenpfad, Referrer, gefilterte URL-Parameter, Browser, Betriebssystem, Geräteklasse und eine aus der Netzwerkverbindung abgeleitete ungefähre Region wie Land, Region oder Stadt verarbeitet werden.

Vercel Web Analytics verwendet hierfür keine Werbe-Cookies. Ein aus der Anfrage gebildeter Besucher-Hash wird innerhalb von 24 Stunden zurückgesetzt und dient nur der aggregierten Reichweitenmessung. Crusted nutzt diese Daten weder für personalisierte Werbung noch zur Nachverfolgung über Apps oder Websites anderer Anbieter.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Funktionen, die zur Bereitstellung der App oder zur Erfüllung vertraglicher Leistungen erforderlich sind.
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Sicherheit, Stabilität, Missbrauchsprävention und Weiterentwicklung des Produkts.
• Art. 6 Abs. 1 lit. a DSGVO für die freiwillige anonyme Nutzungsanalyse und andere einwilligungsbasierte Funktionen.

Empfänger und Dienstleister

Daten werden nur weitergegeben, soweit dies für die jeweiligen Funktionen erforderlich ist.

• Apple für App Store, In-App-Käufe, ActivityKit und die Zustellung gezielter Live-Activity-Updates über APNs. Website- und Support-Dienste werden nur genutzt, wenn du sie aktiv öffnest oder absendest.
• Notion für Support-Tickets, wenn du das Supportformular auf der Website nutzt.
• Cloudflare für den Betrieb der AI-, Live-Activity- und Analytics-Worker, die kurzzeitige Wiederherstellung von AI-Antworten, temporäre Planung von Backprogramm-Phasenwechseln, die Verwaltung von Freischaltungen und Credits sowie die Speicherung aggregierter Tageszähler in D1. Cloudflare verarbeitet Netzwerkdaten wie die IP-Adresse technisch zur Übertragung, Sicherheit, Ratenbegrenzung und Missbrauchsprävention; Crusted speichert die IP-Adresse nicht als Teil der aggregierten App-Analytics-Datenbank.
• OpenAI als Anbieter der über Pro AI aufgerufenen AI-Modelle. Über die API werden nur die für den jeweils aktiv gestarteten Auftrag erforderlichen Inhalte und technischen Metadaten übermittelt.
• Vercel für Hosting, Auslieferung und aggregierte Reichweitenanalyse der Website und der in der App geladenen Crusted-Webseiten.
• Zahlungsabwicklung über Apple für In-App-Käufe; Zahlungsdaten selbst werden nicht direkt durch Crusted verarbeitet.

Speicherdauer

• Lokale Rezept-, Bild-, Projekt-, Timer-, Statistik- und Verlaufsdaten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst.
• Temporäre Live-Activity-Pläne werden beim Stoppen der Activity, nach dem letzten erfolgreichen Phasenwechsel, bei einem ungültigen Push-Token oder spätestens nach Ablauf des zulässigen Zeitfensters gelöscht.
• Erfolgreiche AI-Antworten werden im Crusted AI Worker höchstens 15 Minuten beziehungsweise bis zur Empfangsbestätigung zwischengespeichert; bei Webseitenimporten enthält dieser Cache keine Quellenangaben. Anschließend bleibt ein inhaltsfreier Idempotenz-Marker höchstens 24 Stunden bestehen.
• OpenAI erhält Anfragen mit deaktivierter dauerhafter Antwortspeicherung, kann API-Inhalte und zugehörige Sicherheitsprotokolle abhängig von den aktivierten Datenkontrollen aber grundsätzlich bis zu 30 Tage zur Missbrauchsprävention aufbewahren, sofern keine längere gesetzliche Pflicht besteht.
• Kauf-, Freischaltungs- und Credit-Daten werden so lange gespeichert, wie dies für die Bereitstellung und Wiederherstellung der erworbenen Leistung, Missbrauchsprävention, Abrechnung und gesetzliche Nachweispflichten erforderlich ist.
• Support-Anfragen werden so lange aufbewahrt, wie dies zur Bearbeitung und Dokumentation erforderlich ist.
• Strukturierte AI- und Worker-Metriken können Auftragstyp, Modell, Status, Dauer, Token- und Credit-Verbrauch sowie technische Fehler enthalten, jedoch nicht den Prompt oder das erzeugte Ergebnis. Sie werden nur so lange gespeichert, wie sie für Betrieb, Abrechnung, Stabilität und Missbrauchsprävention erforderlich sind.
• Aggregierte Analytics-Tageszähler werden ohne Nutzerbezug gespeichert. Zufällige Batch-IDs zur Vermeidung doppelter Übertragungen werden nach 15 Tagen entfernt.
• Für Website-Analytics gelten die von Vercel dokumentierten Speicher- und Aggregationsfristen.

Datenübermittlungen in Drittländer

Soweit Dienstleister Daten außerhalb der Europäischen Union bzw. des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien nach den Vorgaben der DSGVO, etwa Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

Deine Rechte

• Auskunft über deine verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung nach Maßgabe der gesetzlichen Voraussetzungen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Kontakt und Datenschutzanfragen

Für Fragen zum Datenschutz, Auskunftsersuchen oder sonstige Anfragen kannst du dich an support@crusted.app wenden.

Stand

13. August 2026