Datenschutzerklärung von Stirly

Überblick

Stirly ist eine iPhone-App, die Rezepte aus geteilten Beiträgen, Webseiten und Kochbuchseiten in Ihr Kochbuch übernimmt. Ihre Rezepte werden auf unserem Server in Deutschland gespeichert und zusätzlich auf Ihrem iPhone, damit die App auch ohne Verbindung funktioniert. Für Import, Scannen und das Sortieren der Einkaufsliste nutzen wir OpenAI.

Stirly enthält keine Werbung, kein Tracking und keine Analyse- oder Absturz-Software von Drittanbietern. Wir verkaufen keine Daten.

Verantwortlicher

Johann Borchardt
Tolkoi
c/o Galerie Borchardt
Hopfensack 19
20457 Hamburg
Deutschland

Datenschutz: info@tolkoi.com
Support: support@tolkoi.com

Anmeldung und Account

Sie melden sich ausschließlich mit „Mit Apple anmelden“ an. Dabei erhalten wir von Apple Ihren Namen, Ihre E-Mail-Adresse (oder Apples Weiterleitungsadresse, wenn Sie Ihre Adresse verbergen) und eine Kennung Ihrer Apple-ID. Ihren Namen können Sie in der App ändern. Für Ihren Account speichern wir außerdem eine Support-Nummer, Ihren Altersbereich, ob Sie Mitteilungen erhalten möchten und, wenn Sie eines hinzufügen, ein Profilbild (Ortsdaten werden entfernt).

Wir schreiben Ihnen keine E-Mails. Ihre E-Mail-Adresse nutzen wir nur, um Support-Anfragen Ihrem Account zuzuordnen und Mitteilungen von Apple zu Ihrer Apple-ID zu verarbeiten.

Für jedes angemeldete Gerät speichern wir eine Sitzung (nur einen nicht umkehrbaren Hashwert des Schlüssels), das Gerätemodell, wann sie begonnen und zuletzt genutzt wurde, und, wenn Sie Mitteilungen erlauben, das Push-Token.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Ihr Account bleibt bestehen, bis Sie ihn löschen. Eine Sitzung endet bei der Abmeldung, nach 90 Tagen ohne Nutzung oder spätestens nach 365 Tagen.

Altersabfrage

Vor der Anmeldung fragt Stirly nach Ihrem Altersbereich (unter 16, 16–17, 18 oder älter), entweder über Apples Altersangabe oder durch Ihre eigene Auswahl. Wir speichern nur den Bereich, woher er stammt und wann er angegeben wurde.

Unter 16 Jahren sind alle Funktionen ausgeschaltet, die Ihre Eingaben an OpenAI senden (Import, Scannen und die Sortierung der Einkaufsliste). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Jugendliche unter 16 Jahren von KI-Funktionen auszunehmen.

Rezepte, Bereiche und Einkaufsliste

Auf unserem Server speichern wir Ihre Rezepte (Titel, Zutaten, Schritte, Notizen, Tags, die Quelle mit Link, Urheber und Bildunterschrift, ein Vorschaubild und gescannte Seiten), Ihre Einkaufsliste mit der Zuordnung zu Gängen im Supermarkt, Ihre Bereiche mit ihren Mitgliedern und Einladungslinks. Eine Kopie liegt auf Ihrem iPhone.

Ihr Kochbuch ist privat. Wenn Sie andere in einen Bereich einladen, sehen diese die Rezepte in diesem Bereich sowie Ihren Namen und Ihr Profilbild. Ein Einladungslink gilt höchstens 7 Tage; danach wird er gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte bleiben gespeichert, bis Sie sie löschen. Gelöschte Inhalte entfernen wir nach 30 Tagen endgültig; danach bleibt nur ein technischer Platzhalter ohne personenbezogene Daten, damit sich Ihre Geräte abgleichen können.

Import, Scannen und KI-Verarbeitung

Import: Wenn Sie einen Link an Stirly teilen, ruft unser Server den Beitrag oder die Seite ab. Die Plattform (etwa Instagram, TikTok, YouTube, Facebook oder eine Rezept-Website) sieht dabei nur den Link und die Adresse unseres Servers, nicht Ihre. Teilen Sie eine Seite aus Safari, sendet die App die Seite so, wie Sie sie sehen; sie kann also auch Inhalte enthalten, die nur angemeldet sichtbar sind.

Scannen: Fotos von Kochbuchseiten, die Sie aufnehmen oder auswählen, werden hochgeladen und als gescannte Seiten zum Rezept gespeichert.

Was OpenAI erhält: Um daraus ein Rezept zu machen, sendet unser Server an OpenAI: den Link, Name und Kennung des Urhebers, die Bildunterschrift, den Seitentext, bei Videos die Tonspur und einzelne Standbilder, gescannte Seiten und, zum Sortieren der Einkaufsliste, den Wortlaut Ihrer Einträge. OpenAI erhält keine Kennung von Ihnen: keine Nutzer-, Bereichs- oder Geräte-ID, keine E-Mail-Adresse und nicht Ihre IP-Adresse.

OpenAI verarbeitet diese Inhalte als unser Auftragsverarbeiter (OpenAI Ireland Ltd. mit verbundenen Unternehmen in den USA, auf Grundlage von Standardvertragsklauseln der EU-Kommission, Art. 46 Abs. 2 lit. c DSGVO). OpenAI speichert Anfragen bis zu 30 Tage zur Missbrauchserkennung und verwendet sie nicht zum Training.

Tonspur, Standbilder und Transkript löschen wir, sobald der Import abgeschlossen ist, ebenso den vollständigen Seitentext; nur die strukturierten Rezeptdaten der Seite bleiben beim Rezept. Ein fehlgeschlagener Import wird gelöscht, wenn Sie ihn verwerfen, spätestens nach 60 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen

Wenn Sie Mitteilungen erlauben, sendet unser Server sie über Apples Push-Dienst an Ihr iPhone. Sichtbare Mitteilungen enthalten den Titel eines fertigen Rezepts, den Grund eines fehlgeschlagenen Imports oder den Namen einer Person, die einem Bereich beigetreten ist, zusammen mit dem Namen des Bereichs. Stille Mitteilungen zum Abgleich enthalten keine Inhalte.

Apple stellt Mitteilungen in eigener Verantwortung zu (Apple Distribution International Ltd., Irland); dabei können Daten in die USA übermittelt werden. Sie können Mitteilungen jederzeit in den iOS-Einstellungen ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Push-Token löschen wir, wenn die Sitzung endet oder Apple es als ungültig meldet.

Server und Hosting

Stirly läuft auf Servern der Hetzner Online GmbH in Deutschland, die als unser Auftragsverarbeiter handelt. Alle gespeicherten Daten, auch Bilder und Sicherungskopien, bleiben in Deutschland. Sicherungskopien werden nach 30 Tagen gelöscht.

Server-Protokolle löschen wir nach 7 Tagen. Sie können IP-Adressen, Links zu Quellen sowie Import- und Bereichs-IDs enthalten, aber nie Ihre Nutzer-ID, Ihren Namen oder Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Support und Fehlersuche

Wenn Sie uns schreiben, gilt für Ihre Nachricht die Datenschutzerklärung von Tolkoi (Kontaktformular und E-Mail): Wir löschen sie 6 Monate, nachdem Ihre Anfrage abgeschlossen ist.

Die Daten eines Accounts sehen wir uns nur an, um eine Anfrage dieser Person zu beantworten oder einen Fehler in ihren Daten zu beheben. Jeder solche Zugriff wird mit Grund protokolliert; das Protokoll löschen wir nach 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Support und Art. 6 Abs. 1 lit. f DSGVO für Fehlerbehebung und Sicherheit.

Nutzungszahlen

Wir werten nur zusammengefasste Zahlen aus den Daten auf unserem Server aus, etwa Importe pro Woche, aktive Accounts oder Bereiche mit mehreren Mitgliedern; Gruppen mit weniger als 5 Accounts zeigen wir nicht an. Zu jedem Import halten wir außerdem eine anonyme Statistik fest (Tag, Art der Quelle, KI-Anbieter, Kosten, Ergebnis), ohne Bezug zu Ihrem Account und ohne Link. Es gibt kein Tracking und nichts wird dafür von Ihrem iPhone gelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Stirly zu verbessern und die Kosten zu steuern.

Auf Ihrem iPhone

Stirly speichert auf Ihrem iPhone den Anmeldeschlüssel (im Schlüsselbund, nur auf diesem Gerät), eine Kopie Ihres Kochbuchs, Einstellungen wie Sortierung und Timer sowie geteilte Inhalte, die noch nicht gesendet wurden (sie verfallen nach 30 Tagen). Das ist für die Funktionen, die Sie nutzen, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird alles gelöscht.

Die Kamera nutzt Stirly nur, wenn Sie Kochbuchseiten scannen oder ein Profilbild aufnehmen; aus Ihrer Fotomediathek erhält Stirly nur die Bilder, die Sie auswählen. Absturzberichte erhält nur Apple, wenn Sie das in den iOS-Einstellungen erlaubt haben.

Account löschen und Daten herunterladen

Sie können Ihren Account in der App löschen. Ihre Daten auf unserem Server werden sofort gelöscht, Bilder und die Verbindung zu Ihrer Apple-ID innerhalb von 24 Stunden. Rezepte, die Sie in Bereiche anderer eingebracht haben, bleiben dort ohne Ihren Namen erhalten, weil sie zu diesen Bereichen gehören. In Sicherungskopien bleiben Ihre Daten bis zu 30 Tage; nach einer Wiederherstellung werden sie erneut gelöscht, bevor Stirly wieder online geht.

Mit „Meine Daten herunterladen“ erhalten Sie alle Ihre Daten als ZIP-Datei. Sie wird beim Abruf erstellt und nicht gespeichert.

Für Urheberinnen und Urheber von Rezepten

Dieser Abschnitt richtet sich an Personen, deren öffentliche Beiträge oder Seiten (etwa auf Instagram, TikTok, YouTube, Facebook, Rezept-Websites oder in gedruckten Kochbüchern) eine Person mit Stirly teilt (Art. 14 DSGVO).

Stirly übernimmt dabei den Link, Ihren Namen und Ihre Kennung, die Bildunterschrift, den Titel und Text der Seite und ein Vorschaubild, das Sie zeigen kann. Nur während des Imports verarbeitet Stirly außerdem die Tonspur (Ihre Stimme), Standbilder und ein Transkript. Zweck ist, daraus ein Rezept im privaten Kochbuch dieser Person zu machen (und in Bereichen, die sie mit eingeladenen Personen teilt), mit Ihrer Quelle als Nachweis und Link.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, gefundene Rezepte aufzubewahren und Sie als Urheber zu nennen. Empfänger sind Hetzner (Hosting in Deutschland) und OpenAI (Verarbeitung, wie oben beschrieben). Ihre Angaben bleiben so lange gespeichert wie das Rezept, das sie nennt; Tonspur, Standbilder und Transkript werden mit Ende des Imports gelöscht. Wir erstellen keine Profile über Sie, kontaktieren Sie nicht und veröffentlichen nichts.

Sie haben die unten genannten Rechte. Widersprechen Sie (an info@tolkoi.com), entfernen wir aus allen Rezepten, die auf Ihre Beiträge verweisen, alles, was Sie nennt oder zeigt (Name, Bildunterschrift, Titel, Vorschaubild und Link), und künftige Importe Ihrer Beiträge kommen ohne diese Angaben an. Der Rezepttext bleibt bei der Person, die ihn gespeichert hat.

Empfänger

Darüber hinaus geben wir Ihre Daten nicht weiter.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Vieles davon können Sie direkt in der App erledigen; ansonsten schreiben Sie an info@tolkoi.com.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Änderungen

Bevor Stirly Daten auf neue Weise verarbeitet, etwa durch einen neuen Dienstleister, passen wir diese Datenschutzerklärung an.

Stand: November 2026