KNUSPRI · INFORMATIONEN
Datenschutzerklärung für die Website
Informationen zur Verarbeitung personenbezogener Daten auf knuspri.com und den zugehörigen Anmeldeseiten.
Stand: 5. Oktober 2026
1. Verantwortlicher und Geltungsbereich
Selcuk Berktin Oral Krokusstraße 11 52353 Düren Deutschland
Diese Hinweise betreffen knuspri.com und login.knuspri.com sowie das dort verwendete gemeinsame Knuspri-Konto. Die zusätzlichen Funktionen der mobilen App, etwa Chat, Push und persönliche Ernährungseinstellungen, benötigen ergänzende Datenschutzhinweise.
Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung kannst du an info@knuspri.com richten.
2. Aufruf, Hosting und Sicherheit
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Verbindungs- und Fehlerdaten verarbeitet. Dies ist notwendig, um Seiten und Medien auszuliefern und Angriffe sowie Missbrauch zu erkennen.
Website, Anmeldeseiten, Auslieferung von Medien und Schutz des Angebots verwenden Cloudflare. Konten und Anwendungsdaten werden über Supabase verarbeitet; für das produktive Datenbankprojekt ist Frankfurt als Region eingerichtet. Diese Region bedeutet nicht, dass sämtliche Verarbeitung und Supportzugriffe aller Dienstleister ausschließlich in Deutschland stattfinden.
Rechtsgrundlage für die sichere Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiger Dienst mit Schutz vor unberechtigten Zugriffen und Störungen. Technische Daten werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und die Untersuchung konkreter Sicherheitsvorfälle erforderlich ist. Die tatsächlich geltenden Protokollfristen der Anbieter müssen vor Veröffentlichung dieser Fassung abschließend festgehalten werden.
3. Konto, Anmeldung und Favoriten
Für Registrierung, Anmeldung, Bestätigung der E-Mail-Adresse und Passwortzurücksetzung verarbeiten wir deine E-Mail-Adresse, Anmeldedaten, Konto-ID und die für den Ablauf erforderlichen Bestätigungs- und Sitzungsinformationen. Wenn du bereits ein Konto in der App hast, wird dasselbe Konto verwendet. Ein Passwort ist kein öffentliches Profilfeld.
Gemerkte Rezepte werden deinem Konto zugeordnet. Die Website erhält die Informationen, die zur Anzeige deines Kontos und deiner Favoriten notwendig sind. Andere Websitebesucher erhalten dadurch keinen Zugang zu deinen privaten Favoriten oder Anmeldedaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderten Kontofunktionen; Schutz vor Missbrauch stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die erforderlichen Anmeldedaten können wir kein E-Mail-Konto bereitstellen. Das Lesen öffentlich freigegebener Rezepte erfordert kein Konto.
Die Google-Anmeldung ist auf der Produktionswebsite derzeit deaktiviert. Der bloße Besuch dieser Website löst deshalb keinen Google-Anmeldevorgang aus.
4. Technisch erforderliche Cookies und Browser-Speicher
Nach einer erfolgreichen Anmeldung setzt die Website die geschützten Cookies __Host-knuspri-access und __Host-knuspri-refresh. Das Zugangscookie läuft entsprechend der vom Anmeldedienst ausgegebenen Sitzung ab; das Erneuerungscookie hat eine Laufzeit von 30 Tagen und kann bei einer Sitzungserneuerung neu gesetzt werden. Beim Abmelden werden diese Cookies entfernt.
Für einen aktivierten OAuth-Anmeldevorgang ist zusätzlich ein kurzlebiges Ablaufcookie von höchstens fünf Minuten vorgesehen. Diese Funktion ist auf der Produktionswebsite aktuell ausgeschaltet. Cloudflare kann je nach eingesetzter Schutzfunktion ebenfalls technische Sicherheitsinformationen oder Cookies verarbeiten; die konkrete aktive Schutzkonfiguration ist vor Veröffentlichung dieser Fassung noch zu prüfen.
Technisch unbedingt erforderliche Speicherung für ausdrücklich angeforderte Anmelde- und Sicherheitsfunktionen kann unter § 25 Abs. 2 TDDDG fallen. Die Verarbeitung personenbezogener Daten erfolgt zusätzlich auf den oben genannten DSGVO-Rechtsgrundlagen. Im Websitecode sind keine Werbe-, Google-Analytics- oder vergleichbaren Besucheranalyse-Skripte eingebunden. Einwilligungspflichtige Funktionen dürfen erst nach Einrichtung einer passenden Einwilligung aktiviert werden.
5. E-Mails und Kontaktanfragen
Für Konto- und Sicherheitsmails nutzen wir Resend (Plus Five Five, Inc.). Verarbeitet werden Empfängeradresse, Mailinhalt einschließlich erforderlicher Bestätigungslinks und technische Versand- und Zustellinformationen. Dies dient der Durchführung der Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO und der Absicherung nach Art. 6 Abs. 1 lit. f DSGVO. Unsere Mailvorlagen enthalten keine externen Trackingbilder. Die Anbieter-Einstellung für Öffnungs- und Klicktracking ist zusätzlich zu überprüfen.
Resend nennt für E-Mail- und Protokolldaten im Free-, Pro- und Scale-Tarif eine Aufbewahrung von 30 Tagen. Diese Anbieterfrist ersetzt nicht die Löschregeln für dein Knuspri-Konto.
Wenn du uns schreibst, verarbeiten wir deine Kontaktangaben, Nachricht und gegebenenfalls notwendige Nachweise zur Bearbeitung. Unser Postfach info@knuspri.com wird bei webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, gehostet. Dabei werden Mailinhalt, Absender-/Empfängerangaben und notwendige technische Maildaten für Empfang und Speicherung verarbeitet.
Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, andere Anfragen auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse, Anliegen zu beantworten. Wir behalten die Korrespondenz, solange die Bearbeitung und gegebenenfalls die Geltendmachung oder Abwehr konkreter Ansprüche es erfordern. Gesetzliche Aufbewahrungspflichten bleiben maßgeblich. Die für Knuspri geltenden Hosting-/Auftragsverarbeitungsunterlagen von webgo sind zusätzlich zu dokumentieren.
6. Öffentliche Beiträge und fremde Websites
Auf der Website können freigegebene Rezepte, Bilder, Videos, Bewertungen und öffentliche Creator-Profile aus Knuspri angezeigt werden. Wer einen Beitrag veröffentlicht, macht die dafür vorgesehenen Angaben anderen Besuchern zugänglich. Öffentliche Inhalte können auch außerhalb von Knuspri kopiert werden. Private Nachrichten und private Kontodaten gehören nicht zur öffentlichen Rezeptansicht.
Das Anzeigen eines Rezepts allein übermittelt keine Anfrage an OpenAI. Eine KI-gestützte Erstellung, Einordnung oder Übersetzung durch berechtigte Nutzer erfolgt in gesonderten App- oder Verwaltungsfunktionen und ist in den ergänzenden Hinweisen für diese Funktionen zu erläutern.
Fremde Websites werden über normale Links geöffnet. Erst beim Aufruf des Links gilt zusätzlich die Datenverarbeitung des jeweiligen anderen Anbieters. Unsere Medien werden über die eingerichteten Knuspri-Mediendienste bereitgestellt.
7. Dienstleister und Verarbeitung außerhalb des EWR
Zu den Empfängern gehören die für Hosting, Konto, Datenbank, Medien, Mailversand und Empfangspostfach eingesetzten Anbieter Cloudflare, Supabase, Resend und webgo sowie deren für diese Aufgaben eingesetzte Unterauftragnehmer. Öffentlich veröffentlichte Beiträge sind auch für andere Besucher zugänglich. Zur Bearbeitung notwendige Daten können außerdem an rechtlich verpflichtete Stellen oder mit der Durchsetzung konkreter Ansprüche befasste Berater gelangen.
Bei international tätigen Anbietern sind Verarbeitungen oder Zugriffe außerhalb des Europäischen Wirtschaftsraums möglich. Die aktuellen Vertragsunterlagen von Cloudflare, Supabase und Resend enthalten Regelungen zu internationalen Übermittlungen einschließlich EU-Standardvertragsklauseln. Für Knuspri müssen der anwendbare Vertragspartner, die einbezogenen Auftragsverarbeitungsverträge und die konkrete Übermittlungsgrundlage noch dokumentiert werden. Eine tatsächlich nicht nachgewiesene Zertifizierung wird hier nicht behauptet.
Informationen und gegebenenfalls eine Kopie der anwendbaren Garantien kannst du bei info@knuspri.com anfordern. Geschäftsgeheimnisse und Rechte anderer Personen werden dabei geschützt.
8. Aufbewahrung, Löschung und Sicherungen
Kontodaten werden für die Nutzung des Kontos benötigt. Du kannst die Löschung über die App oder über die verlinkte Seite beantragen; dabei wird deine Berechtigung geprüft. Gesetzliche Pflichten und die notwendige Sicherung konkreter Rechtsansprüche können einer sofortigen Löschung einzelner Daten entgegenstehen. Diese Ausnahmen rechtfertigen keine pauschale dauerhafte Aufbewahrung aller Daten.
Für die Wiederherstellung nach technischen Störungen bestehen gesondert verschlüsselte Sicherungen bei MEGA. Die Sicherungsinhalte sind nicht öffentlich zugänglich. Der aktuelle Mechanismus behält mindestens 60 vollständige Sicherungsstände und mindestens 60 Tage; daraus folgt keine feste maximale Speicherdauer. Historische Mediendateien haben derzeit noch keine automatische Löschfrist. Eine verbindliche Höchstfrist und ein Verfahren, das Löschanträge auch bei einer Wiederherstellung beachtet, sind noch festzulegen. Diese Fassung ist deshalb noch kein abschließend freigegebener Lösch- und Datenschutzprozess.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Für eine etwaige Direktwerbung gilt ein jederzeitiges Widerspruchsrecht. Anfragen richte bitte an info@knuspri.com. Wir können zur Vermeidung unberechtigter Herausgabe einen verhältnismäßigen Nachweis deiner Identität benötigen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de.
Die hier beschriebenen Websitefunktionen treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.