Stand: 18. Mai 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Schweizer Datenschutzgesetzes (DSG) und anderer datenschutzrechtlicher Bestimmungen ist:
Manuel Grabner
Albisstrasse 88
8134 Adliswil
Schweiz
E-Mail: support@pasto-rezepte.com
Diese Datenschutzerklärung gilt für die mobile App Pasto (iOS, Android) sowie die Webversion des Dienstes.
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Insbesondere:
Wir erheben und verarbeiten personenbezogene Daten nur, wenn dies für die Bereitstellung von Pasto erforderlich ist oder du ausdrücklich einwilligst. Die folgenden Abschnitte erklären detailliert, welche Daten wir wofür verarbeiten.
Wenn du ein Nutzerkonto anlegst, erheben wir:
Zweck: Bereitstellung des Dienstes, Authentifizierung, Kommunikation mit dir.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kündigung deines Kontos, danach 30 Tage zur Bearbeitung etwaiger Rückfragen.
Pasto ist für Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Sollten wir Kenntnis davon erlangen, dass ein Konto unter 16 Jahren geführt wird, werden wir dieses unverzüglich löschen, sofern keine Einwilligung der Erziehungsberechtigten vorliegt.
Wenn du Rezepte, Fotos, Videos, Kommentare, Challenges-Beiträge oder Community-Posts erstellst, speichern wir:
Zweck: Plattform-Funktionalität; andere Nutzer sollen deine Beiträge sehen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie — für öffentliche Sichtbarkeit — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch aktives Posten).
Speicherdauer: Bis du die Inhalte oder dein Konto löschst.
Wenn du freiwillig Angaben zu Allergien oder Unverträglichkeiten in deinem Profil hinterlegst, verarbeiten wir Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO.
Zweck: Personalisierung der Rezeptempfehlungen, Filterung nach für dich verträglichen Gerichten.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung. Diese Angaben sind freiwillig; wir holen deine Zustimmung explizit und gesondert beim Eintragen ein.
Speicherdauer: Bis du die Angaben löschst oder deine Einwilligung widerrufst.
Widerruf: jederzeit möglich unter „Einstellungen > Datenschutz > Allergien zurückziehen".
Pasto nutzt die AI-Technologie von Anthropic (Claude), um:
Welche Daten werden übertragen:
Empfänger: Anthropic, PBC — 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
Drittlandsübertragung: Der Transfer in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie nach Prüfung im Rahmen eines Transfer Impact Assessment (TIA) im Sinne von Schrems II.
Zusätzliche Schutzmaßnahmen von Anthropic:
Zweck: KI-gestützte Rezeptanalyse und Nutzerkomfort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die wir beim ersten Nutzen der AI-Funktion einholen.
Speicherdauer bei Pasto: Metadaten der Anfrage (Endpoint, Zeitstempel, Token-Verbrauch) werden für 30 Tage zur Missbrauchsabwehr gespeichert. Die ersten 500 Zeichen der AI-Antwort werden für 12 Monate zur Qualitätssicherung gespeichert.
Widerruf: jederzeit unter „Einstellungen > Datenschutz > AI-Analyse". Nach Widerruf stehen KI-Funktionen nicht mehr zur Verfügung.
Likes, Follows, Kommentare und andere soziale Interaktionen werden öffentlich sichtbar gemacht, wenn du sie aktiv nutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag — Community ist wesentlicher Teil des Dienstes).
Ein Profil ohne gemachte Interaktionen bleibt für andere Nutzer unauffällig, aber grundsätzlich auffindbar (via Suche, Follow-Empfehlungen). Möchtest du ein vollständig privates Konto, ist Pasto nicht das richtige Angebot.
Wenn du dich für Push-Benachrichtigungen entscheidest, übermitteln wir deinen Gerätetoken an Expo Application Services (EAS), der von Expo an Apple (APNs) oder Google (FCM) weitergeleitet wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung beim ersten App-Start).
Speicherdauer: bis zum Widerruf oder Kontolöschung.
Widerruf: jederzeit in den Systemeinstellungen deines Geräts oder in der App unter „Einstellungen > Benachrichtigungen".
Dieser Abschnitt wird aktiv, sobald Premium-Abonnements freigeschaltet werden.
Wenn du ein Premium-Abo abschließt, werden Zahlungsdaten von Apple (iOS) bzw. Google (Android) im Rahmen der jeweiligen Store-Richtlinien verarbeitet. Pasto erhält von Apple und Google keine vollständigen Zahlungsdaten, lediglich die Bestätigung eines aktiven Abonnements und eine anonyme Transaktions-ID.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über Premium-Leistungen).
Speicherdauer: 10 Jahre (§ 147 AO, handels- und steuerrechtliche Aufbewahrungspflicht).
Beim Nutzen der Dienste werden technische Logs erstellt:
Zweck: Systemstabilität, Missbrauchsabwehr, Rate-Limiting.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Dienst).
Speicherdauer: 7 Tage (IP), 1 Stunde (Rate-Limit-Logs), 24 Monate (Moderation-Logs zur Rechenschaftspflicht).
Wir setzen sorgfältig ausgewählte Dienstleister ein, die deine Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit jedem haben wir einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
| Dienstleister | Zweck | Sitz | Drittlandtransfer |
|---|---|---|---|
| Supabase Inc. | Datenbank, Auth, Speicher | US (Rechenzentrum Irland, eu-west-1) | Daten bleiben in EU; Mutterunternehmen in US — SCC-gesichert |
| Anthropic, PBC | AI-Analyse | USA | SCC Modul 2 + TIA |
| Expo Application Services | Push Notifications | USA | SCC + TIA |
| Apple Inc. / Google LLC | App-Distribution, In-App-Käufe | USA | Rahmenverträge Apple / Google; Abo-Daten sind minimiert |
Eine detaillierte und tagesaktuelle Liste aller Subprocessors findest du unter „Einstellungen > Datenschutz > Subprocessor-Liste".
Nach DSGVO stehen dir folgende Rechte zu:
Du hast das Recht, eine Kopie deiner gespeicherten Daten zu erhalten. Kontakt: support@pasto-rezepte.com. In der App unter „Einstellungen > Datenschutz > Meine Daten exportieren" stellen wir dir deine Daten in einer maschinenlesbaren JSON-Datei zur Verfügung.
Du kannst unrichtige Daten jederzeit in deinem Profil berichtigen. Ist das nicht möglich, wende dich per E-Mail an uns.
Du kannst dein Konto jederzeit unter „Einstellungen > Konto > Konto löschen" vollständig löschen. Wir löschen dann:
Gesetzliche Aufbewahrungspflichten (z. B. Steuerrecht für Abos) können zu einer eingeschränkten Weiterverarbeitung einzelner Daten führen.
Du kannst die Verarbeitung einschränken lassen, wenn du die Richtigkeit bestreitest oder eine Löschung nicht möglich ist. E-Mail an support@pasto-rezepte.com.
Du kannst deine von dir aktiv bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten. Siehe Art. 15 oben.
Gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) kannst du aus persönlichen Gründen widersprechen.
Jede erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Menüpunkt: „Einstellungen > Datenschutz > Einwilligungen verwalten".
Du hast das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Zuständige Behörden:
Wir setzen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder erheblicher Wirkung ein (Art. 22 DSGVO). Die AI-Analyse dient ausschließlich der Information und ersetzt keine qualifizierte medizinische oder rechtliche Beratung.
Wir schützen deine Daten durch technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO:
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist in der App unter „Einstellungen > Datenschutz > Datenschutzerklärung" sowie auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir dich aktiv per E-Mail oder In-App-Hinweis.
Bei Fragen zu dieser Datenschutzerklärung oder zu deinen Rechten:
E-Mail: support@pasto-rezepte.com
Postalisch: siehe Abschnitt 1.
Diese Datenschutzerklärung wurde mit dem Ziel maximaler Transparenz nach DSGVO erstellt. Bei Unklarheiten fragst du am besten direkt nach.