Datentransparenz

Verzeichnis der Auftragsverarbeiter und Dienstleister

Dieses Verzeichnis erläutert, welche externen Dienste Culinaro nutzt, wann sie Daten erhalten und zu welchem Zweck. Bedingte Anbieter erhalten Daten nur bei Nutzung der jeweiligen Funktion.

Zuletzt geprüft: 1. September 2026

IONOS

Aktiv

Zweck: VPS-Hosting, API, Datenbank und transaktionaler E-Mail-Versand.
Datenkategorien: Für den Betrieb erforderliche Konto-, Profil-, Inhalts-, Nachrichten-, Anfrage-, E-Mail- und Sicherheitsprotokolldaten.
Standort und Übermittlung: Die Hauptinfrastruktur ist im EWR konfiguriert. Vertragsstandort und Fernzugriff des Supports werden vom Verantwortlichen geprüft.

Amazon Web Services (S3)

Aktiv

Zweck: Objektspeicher für hochgeladene Rezept- und Profilmedien.
Datenkategorien: Hochgeladene öffentliche Bilder, Objektnamen und technische Metadaten.
Standort und Übermittlung: Der Bucket ist in eu-central-1 (Frankfurt) konfiguriert. Zusätzlicher Zugriff unterliegt den vertraglichen AWS-Übermittlungsgarantien.

Google Identity

Funktionsabhängig

Zweck: Optionale Anmeldung mit einem Google-Konto.
Datenkategorien: Identitätstoken, E-Mail, Anzeigename und Profilbild, wenn diese Methode gewählt wird.
Standort und Übermittlung: Google kann Daten außerhalb des EWR unter seinen anwendbaren Übermittlungsgarantien verarbeiten.

Google Analytics

Nur mit Einwilligung

Zweck: Reichweiten- und Leistungsmessung nur mit Einwilligung.
Datenkategorien: Cookie-Kennungen, besuchte URLs, Geräte- und Nutzungsdaten; Analytics wird vor Einwilligung blockiert und Einwilligung kann widerrufen werden.
Standort und Übermittlung: Google kann Daten im und außerhalb des EWR unter seinen anwendbaren Garantien verarbeiten.

OpenAI API

Funktionsabhängig

Zweck: Übersetzung von Rezepten, Blogbeiträgen und Tags sowie unterstützte SEO- und Nährwertschätzungen.
Datenkategorien: Kulinarische Inhalte und Aufgabenprompts; keine Verifizierungsdateien, privaten Nachrichten oder unnötigen personenbezogenen Daten.
Standort und Übermittlung: Verarbeitung kann außerhalb des EWR erfolgen und setzt die Freigabe von DPA und Datenkontrollen durch den Verantwortlichen voraus.

Didit

Deaktiviert

Zweck: Optionale gehostete Identitäts- und Lebenderkennung für Köche.
Datenkategorien: Ausweis- und Lebenderkennungsdaten nur nach Aktivierung und Start durch den Koch.
Standort und Übermittlung: Derzeit deaktiviert. Keine Übermittlung vor Freigabe von DPA, Unterauftragsverarbeitern, Orten, Löschung und biometrischen Rollen.

Änderungen des Verzeichnisses

Wir aktualisieren diese Seite bei Änderungen an Anbieter, Zweck oder Übermittlung. Wesentliche Änderungen werden, soweit erforderlich, vorab über Website oder registrierten Kontakt mitgeteilt.

Datenschutz