Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Nekami
Hauptstraße 10
83377 Vachendorf
A Wagner

E-Mail: impressum@nekami.de

2. Ihre Daten sind bei uns in guten Händen

Transparenz und Vertrauen sind die Grundlage unserer Zusammenarbeit. Deshalb möchten wir Ihnen hier verständlich erklären, welche Daten wir verarbeiten, warum wir das tun und welchen Nutzen Sie daraus ziehen. Wir behandeln Ihre personenbezogenen Daten sorgfältig, vertraulich und ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt, insbesondere:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analyse- und Fehlerüberwachungsdienste,
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für die Führung Ihres Kontos,
  • rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten,
  • berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. bei der Abwehr von Missbrauch und der Sicherheit unserer Systeme.

3. Hosting – schnell und zuverlässig für Sie

Unsere Website und Anwendung werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. So stellen wir sicher, dass Panifex Ihnen weltweit schnell, stabil und sicher zur Verfügung steht. Beim Aufruf unserer Seiten erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners und IP-Adresse
  • Uhrzeit der Serveranfrage
  • angeforderte Seiten und Ressourcen

Diese Daten dienen der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht zu Zwecken der Profilerstellung verwendet und nicht mit anderen Datenquellen zusammengeführt. Im Falle konkreter Anhaltspunkte für eine rechtswidrige Nutzung behalten wir uns eine nachträgliche Prüfung vor.

Vercel verarbeitet Daten unter anderem in den USA. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), sofern der Anbieter zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.

4. Cookies – für ein komfortables Erlebnis

Cookies und ähnliche Technologien (z. B. localStorage) sorgen dafür, dass Panifex angenehm und reibungslos funktioniert: Sie bleiben angemeldet, Ihre Einstellungen werden gespeichert und – soweit Sie über unseren Cookie-Banner eingewilligt haben – hilft uns Statistik, die Anwendung noch besser auf Ihre Bedürfnisse abzustimmen.

  • Sitzungs-Cookies: Für die Anmeldung verwenden wir eine Sitzungs-Cookie („panifex“), die Ihre Anmeldung während Ihrer Sitzung aufrechterhält – so müssen Sie sich nicht bei jedem Seitenwechsel erneut anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Analyse-Cookies: Für Statistik- und Nutzungsanalyse (siehe Abschnitt 7) und Fehlerüberwachung (siehe Abschnitt 8) können Cookies und lokale Speicherung eingesetzt werden – nur mit Ihrer Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ausschließen sowie beim Schließen des Browsers automatisch löschen.

5. Ihr Konto – Ihre persönliche Rezeptwelt

Mit einem Konto bei Panifex können Sie Rezepte, Sammlungen und Zutatenlisten anlegen, organisieren und jederzeit auf jedem Gerät darauf zugreifen. Dafür verarbeiten wir bei der Registrierung mindestens:

  • Name (Anzeigename)
  • E-Mail-Adresse
  • optional: Profilbild und Inhalte, die Sie erstellen (z. B. Rezepte, Sammlungen, Zutatenlisten)

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung Ihres Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

a) Anmeldung mit Google (OAuth) und Google One Tap – ohne Passwort

Sie können sich bequem und sicher mit Ihrem Google-Konto anmelden (einschließlich der Google-One-Tap-Funktion) – ganz ohne weiteres Passwort. Dabei erhalten wir von Google grundsätzlich Ihren Namen, Ihre E-Mail-Adresse und – soweit verfügbar – Ihr Profilbild. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet Daten unter anderem in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

b) Anmeldung per E-Mail (Magic Link) – in Sekunden angemeldet

Alternativ können Sie sich ganz ohne Passwort per E-Mail anmelden: Wir senden Ihnen einen personalisierten Anmeldelink (Magic Link) an Ihre E-Mail-Adresse, der 15 Minuten gültig ist – einfach anklicken und loslegen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

c) Profilbilder aus Google

Wenn Sie sich mit Google anmelden, speichern wir eine Kopie Ihres Profilbildes auf unseren Servern (siehe Abschnitt 6), damit Ihr Profil direkt vollständig ist. Sie können Ihr Profilbild jederzeit in Ihren Kontoeinstellungen ändern oder entfernen.

6. Ihre Inhalte – sicher gespeichert (Datenbank, Cloudflare R2)

Die von Ihnen erstellten Inhalte (Rezepte, Sammlungen, Zutaten, Notizen, Bilder) werden in unserer Datenbank gespeichert. Hochgeladene Bilder (z. B. Rezeptfotos, Profilbilder, KI-Uploads) werden über den Dienst Cloudflare R2 gespeichert und zuverlässig ausgeliefert – so sind Ihre Fotos schnell überall verfügbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Funktionen unserer Anwendung. Cloudflare ist ein US-Unternehmen; Cloudflare Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Inhalte werden standardmäßig als privat behandelt und nur anderen Nutzern angezeigt, wenn Sie die entsprechenden Sichtbarkeits-Einstellungen selbst vornehmen (z. B. bei öffentlichen Rezepten).

7. Statistik (Plausible & PostHog)

a) Plausible – datenschutzfreundlich, ohne Cookies – Für die grundlegende Nutzungsstatistik setzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) ein. Plausible ist eine datenschutzfreundliche Alternative zu klassischen Tracking-Diensten: Es werden **keine Cookies gesetzt und keine personenbezogenen Daten gespeichert**. Verarbeitet werden ausschließlich anonymisierte Informationen wie besuchte Seiten, Verweildauer, verwendeter Browser und Gerätetyp sowie eine anonymisierte IP-Adresse (ohne Zuordnungsmöglichkeit). Die Daten werden auf unserem eigenen, selbst gehosteten Plausible-Server verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) – eine Einwilligung ist daher nicht erforderlich.

b) PostHog – wir verbessern Panifex für Sie

Wir möchten, dass Panifex Ihnen Freude macht und sich ständig verbessert. Deshalb nutzen wir den Analyse-Dienst PostHog (PostHog Inc., 1111B South Governors Avenue, Dover, DE 19904, USA; Europäische Niederlassung: PostHog Europe B.V., Amsterdam, Niederlande). PostHog verarbeitet in unserem Auftrag Daten wie IP-Adresse, besuchte Seiten, Verweildauer, verwendeter Browser und Gerät sowie ausgelöste Ereignisse. Unsere PostHog-Daten werden auf Servern in der Europäischen Union gehostet.

Ihr Vorteil: Sitzungsaufzeichnungen (Session Replay) – Unser Ziel ist es, Panifex für Sie so angenehm und einfach wie möglich zu gestalten. Dafür zeichnen wir – ausschließlich mit Ihrer Einwilligung – anonymisierte Sitzungsaufzeichnungen auf: So sehen wir, wie die Bedienoberfläche genutzt wird, wo Funktionen unklar sind oder Fehler auftreten – einschließlich der Bedienung von Eingabefeldern. Passwortfelder werden dabei grundsätzlich nicht mitgeschnitten. Die Aufzeichnungen helfen uns, Bedienprobleme zu erkennen und die Anwendung direkt für Sie zu verbessern.

PostHog setzt Cookies und localStorage ein. Bei angemeldeten Nutzern können pseudonymisierte Nutzungsdaten mit der Kontonummer sowie – soweit Sie eingeloggt sind – Ihrer E-Mail-Adresse verknüpft werden (Identifizierung), um die Nutzung über mehrere Sitzungen hinweg zu verstehen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner oder per E-Mail an impressum@nekami.de mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog: https://posthog.com/privacy.

8. Fehlerüberwachung (Sentry) – für eine stabile Anwendung

Damit Panifex für Sie zuverlässig funktioniert und Fehler schnell behoben werden, nutzen wir den Fehlerüberwachungs-Dienst Sentry (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry verarbeitet in unserem Auftrag technische Fehlerdaten wie Fehlermeldungen, Stack-Traces, verwendeten Browser, Gerät, Betriebssystem und – bei eingeloggten Nutzern ggf. – Ihre Nutzer-ID sowie die IP-Adresse. So können wir Probleme erkennen und beheben, bevor sie Ihnen auffallen. Es werden keine Sitzungsaufzeichnungen und keine Performance-Traces erstellt. Sentry kann Daten in die USA übertragen; Sentry ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit über den Cookie-Banner oder per E-Mail widerrufen werden. Weitere Informationen: https://sentry.io/privacy/.

9. KI-gestützte Rezeptanalyse (Google Gemini, Groq) – sparen Sie Zeit

Unsere KI-gestützte Rezeptanalyse ist einer der größten Komfort-Vorteile von Panifex: Statt Rezepte mühsam abzutippen, können Sie ein Foto, ein PDF oder einen Link hochladen – die KI extrahiert Zutaten und Zubereitung automatisch in Ihr Rezeptbuch. Wenn Sie diese Funktion nutzen, übermitteln wir die von Ihnen bereitgestellten Inhalte (z. B. hochgeladene Bilder, Texte, PDFs oder URLs) zur Rezepturextraktion an die Anbieter:

Die Übermittlung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Durchführung der von Ihnen ausgelösten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Bilder oder Dokumente hoch, die personenbezogene Daten Dritter enthalten. Für die Übermittlung in die USA bestehen Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln. Zur Vermeidung doppelter Verarbeitung und zur Begrenzung der Datenmenge werden Analyseanfragen pseudonymisiert (als Hash) zwischengespeichert.

10. Schutz vor Missbrauch und Zwischenspeicher (Upstash Redis)

Damit Panifex auch bei starker Nutzung schnell und fair für alle bleibt, setzen wir den Dienst Upstash (Upstash Inc., Wilmington, USA bzw. Upstash Ltd., London, UK) ein. Dabei wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Ihre IP-Adresse kurzfristig verarbeitet, um die Anzahl der Anfragen zu begrenzen (Rate Limiting). Zudem nutzen wir Upstash für die Zwischenspeicherung technischer Daten, um Antwortzeiten zu verkürzen. Die Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.

11. E-Mail-Versand – wir bleiben in Kontakt

Für den Versand transaktionaler E-Mails (Magic Links, E-Mail-Verifizierung, Löschbestätigung) nutzen wir den E-Mail-Dienst Resend (Resend Inc., USA) bzw. einen von uns betriebenen SMTP-Server. Dabei verarbeiten wir ausschließlich Ihre E-Mail-Adresse und den jeweiligen Inhalt der Nachricht – so erhalten Sie sicher und zuverlässig alles, was Sie für Ihr Konto brauchen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Resend kann Daten in die USA übertragen; für die Übermittlung bestehen Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage – wir freuen uns auf den Austausch mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

13. Speicherdauer

Ihre Kontodaten und Inhalte werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen (nach Bestätigung per E-Mail); dabei werden Ihre Kontodaten und die von Ihnen erstellten Inhalte sowie gespeicherte Bilder unwiderruflich gelöscht. Darüber hinaus gelten folgende Aufbewahrungsfristen:

  • Server-Logfiles: in der Regel bis zu 30 Tage, sofern keine längere Aufbewahrung zur Sicherheit oder Missbrauchsverfolgung erforderlich ist,
  • Analyse- und Fehlerdaten: bis zu 12 Monate, soweit sie nicht bereits früher gelöscht werden,
  • handels- und steuerrechtlich relevante Daten: gesetzliche Aufbewahrungsfristen (in der Regel 6–10 Jahre).

14. Datensicherheit

Ihre Sicherheit ist uns wichtig: Wir verwenden innerhalb des Websitebesuchs das verbreitete TLS-Verschlüsselungsverfahren (HTTPS), damit Ihre Daten während der Übertragung geschützt sind. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann; einen lückenlosen Schutz kann niemand garantieren.

15. Ihre Rechte – Sie haben die Kontrolle

Sie behalten jederzeit die Kontrolle über Ihre Daten. Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruchsrecht gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder der Ort unseres Firmensitzes.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an impressum@nekami.de. Wir bearbeiten Ihr Anliegen selbstverständlich schnell und unkompliziert. Bitte beachten Sie, dass die Löschung Ihres Kontos mit dem Verlust aller von Ihnen gespeicherten Inhalte verbunden ist.

16. Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils neue Fassung.