Datenschutzerklärung
Stand: 30. Oktober 2026
1. Das Wichtigste in Kürze
Triplato ist so gebaut, dass ich als Anbieter deine Daten nicht bekomme:
- Es gibt kein Nutzerkonto bei mir und keinen eigenen Server für deine Daten.
- Rezepte, Wochenpläne, Einkaufslisten und Einstellungen liegen auf deinem Gerät und in deiner iCloud.
- Die App enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking.
- KI-Funktionen sprechen direkt von deinem Gerät mit dem KI-Anbieter, den du selbst gewählt hast. Allergien, Unverträglichkeiten und Termininhalte werden dabei nie übertragen.
Im Folgenden steht genau, welche Daten wo verarbeitet werden.
2. Verantwortlicher
Florian Niemeier, Langer Weg 15/1, 73650 Winterbach, E-Mail: hallo@triplato.app
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
3. Daten in der App: auf deinem Gerät und in deiner iCloud
Alles, was du in Triplato anlegst (Rezepte und Fotos, Wochenplan, Einkaufsliste, Regeln, Vorräte, Ausschlüsse wie Allergien, Einstellungen), speichert die App auf deinem Gerät. Wenn du iCloud nutzt, gleicht Apple diese Daten über deine iCloud mit deinen anderen Geräten ab. Grundlage dafür ist dein eigener Vertrag mit Apple; es gelten die Datenschutzbestimmungen von Apple. Ich habe auf diese Daten keinen Zugriff.
Gemeinsamer Haushalt: Wenn du einen Haushalt teilst, sehen alle Mitglieder die geteilten Inhalte: Rezepte, Plan, Liste, Regeln, Vorräte und Ausschlüsse. Außerdem sehen sie die Namen der Mitglieder, ihre Rolle (Verwalter oder Mitglied) und wer was abgehakt oder geändert hat. Die geteilten Daten liegen im iCloud-Speicher der Person, die den Haushalt angelegt hat. Eingeladen wird jeweils eine bestimmte Person; Apple verarbeitet dafür die Kontaktangabe, an die die Einladung geht.
Gesundheitsangaben: Allergien und Unverträglichkeiten, die du als Ausschluss einträgst, bleiben auf deinen Geräten und im geteilten Haushalt. Die App nutzt sie nur, um Rezepte bei der Planung auszuschließen, und überträgt sie nie an einen KI-Anbieter.
Sicherung und Export: Auf Wunsch legt die App wöchentlich eine Sicherung in deinem iCloud Drive ab. Exporte speicherst oder teilst du selbst. Der KI-Zugang ist in Sicherungen und Exporten nie enthalten.
Löschen: Du kannst einzelne Inhalte jederzeit löschen. Unter „Haushalt verwalten → Alle meine Daten löschen“ entfernst du alle deine Daten und beendest alle Freigaben.
4. KI-Funktionen
Für die Wochenplanung und einige weitere Funktionen nutzt Triplato einen KI-Dienst, den du selbst auswählst und mit dem du einen eigenen Vertrag hast. Zur Auswahl stehen derzeit OpenRouter, OpenAI, Anthropic, Google, Mistral AI sowie eigene oder lokale Modelle.
Wie die Übermittlung abläuft: Die App sendet die Anfrage direkt von deinem Gerät an den gewählten Anbieter, über eine verschlüsselte Verbindung. Sie läuft nicht über einen Server von mir, und ich erhalte weder die Anfrage noch die Antwort. Der Anbieter sieht dabei wie bei jeder Internetverbindung deine IP-Adresse.
Welche Daten übermittelt werden:
- Wochenplanung und Vorschläge: Kopfdaten deiner Rezepte (interne Kennung, Titel, Kategorien, Zubereitungszeit, Kalorien, Eignung für Kinder, Beilage, Bewertung), deine Planungsregeln, deine Wünsche für den Lauf und die Gerichte der letzten 14 Tage
- Einkaufsliste: einzelne Zutatenzeilen, die die App nicht selbst zuordnen kann
- Regel aus Text: der Text der Regel, die du eingibst
- Rezeptimport: der Text der Webseite, der eingefügte Text oder das Foto, das du importierst
- Schätzungen (z. B. Kalorien): das betreffende Rezept
Nicht übermittelt werden: Allergien und Unverträglichkeiten (die App filtert betroffene Rezepte vorher selbst heraus), Inhalte deiner Kalendertermine, Namen von Haushaltsmitgliedern und deine Rezeptfotos (außer beim Foto-Import). Wenn du in einem Freitext Begriffe wie „Allergie“ verwendest, weist dich die App vor dem Senden darauf hin.
Anmeldung beim Anbieter: Wenn du „KI-Konto verbinden“ wählst, meldest du dich auf der Seite des Anbieters an. Die App erhält danach einen Zugangsschlüssel. Diesen speichert sie im Schlüsselbund deines Geräts und, damit alle Verwalter deines Haushalts planen können, Ende-zu-Ende-verschlüsselt im geteilten Haushalt. Ich erhalte den Schlüssel nie.
Rechtsgrundlage: Die App übermittelt erst Daten an einen KI-Anbieter, nachdem du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit unter „Einstellungen → KI“ widerrufen, indem du den KI-Zugang entfernst. Bereits erfolgte Übermittlungen bleiben davon unberührt.
Verantwortung des Anbieters: Für die Verarbeitung beim KI-Anbieter gelten dessen Bedingungen und Datenschutzbestimmungen, zum Beispiel zur Speicherdauer und dazu, ob Anfragen zum Training genutzt werden. Bitte lies sie, bevor du einen Anbieter wählst.
Die Anbieter im Überblick (Stand: 30. Oktober 2026)
| Anbieter | Vertragspartner und Sitz | Datenschutzbestimmungen | Übermittlung in die USA |
|---|---|---|---|
| OpenRouter | OpenRouter, Inc., USA | openrouter.ai/privacy | Server in den USA; nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; OpenRouter nennt Standardvertragsklauseln der EU-Kommission. OpenRouter leitet deine Anfrage an den Modellanbieter weiter, dessen Modell du nutzt |
| OpenAI | für Nutzer in der EU: OpenAI Ireland Limited, Irland | openai.com/policies/eu-privacy-policy, für die API zusätzlich openai.com/api-data-privacy | Weiterverarbeitung in den USA durch OpenAI auf Grundlage von Standardvertragsklauseln; nicht nach dem Data Privacy Framework zertifiziert |
| Anthropic | für Nutzer in der EU: Anthropic Ireland, Limited, Irland | anthropic.com/legal/privacy, für die API zusätzlich anthropic.com/legal/commercial-terms | Weiterverarbeitung in den USA durch Anthropic auf Grundlage von Standardvertragsklauseln; nicht nach dem Data Privacy Framework zertifiziert |
| Google (Gemini) | Google LLC, USA | policies.google.com/privacy, ai.google.dev/gemini-api/terms | Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gilt ein Angemessenheitsbeschluss der EU-Kommission |
| Mistral AI | Mistral AI, Paris, Frankreich | legal.mistral.ai/terms/privacy-policy | Sitz in der EU; Dienstleister außerhalb der EU nur mit Standardvertragsklauseln |
| Eigenes oder lokales Modell | du selbst bzw. der von dir eingetragene Anbieter | – | Ein lokales Modell in deinem Netz verlässt dein Netz nicht |
Übermittlung in Drittländer: Bei OpenRouter gehen die Daten direkt an ein Unternehmen in den USA, für das kein Angemessenheitsbeschluss gilt. Diese Übermittlung beruht deshalb auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachte: In den USA kann das Datenschutzniveau geringer sein als in der EU, und Behörden dort können unter Umständen auf Daten zugreifen, ohne dass dir wirksame Rechtsbehelfe zustehen. Bei Google gilt der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. OpenAI und Anthropic sind für Nutzer in der EU über ihre irischen Gesellschaften Vertragspartner und übermitteln Daten selbst in die USA; dafür sind sie verantwortlich.
Training über OpenRouter: Bei Anfragen über OpenRouter fordert Triplato nur Modellanbieter an, die deine Eingaben nach deren Angaben nicht speichern und nicht zum Training nutzen.
5. Berechtigungen auf deinem Gerät
Die App fragt nur nach Berechtigungen, die du für eine Funktion brauchst, und erst, wenn du diese Funktion nutzt. Du kannst sie jederzeit in den iOS-Einstellungen zurücknehmen.
- Kalender: Die App liest Termine der Kalender, die du auswählst, um belegte Mahlzeiten zu erkennen. Ausgewertet wird nur, ob ein Termin die Essenszeit überschneidet. Titel und Inhalte der Termine bleiben auf deinem Gerät; mit dem Haushalt geteilt wird nur der Status „belegt“.
- Kamera: nur zum Fotografieren von Rezepten und Gerichten.
- Fotos: Für die Auswahl von Fotos nutzt die App die Fotoauswahl von iOS; sie sieht nur die Bilder, die du auswählst.
- Mitteilungen: für Timer im Kochmodus und Erinnerungen, die du einstellst.
- Zwischenablage: Die App liest die Zwischenablage nur, wenn du auf „Einfügen“ tippst.
6. Import aus Webseiten
Wenn du ein Rezept aus einer Webseite importierst, ruft die App die Seite direkt von deinem Gerät ab, wie ein Browser. Der Betreiber der Webseite sieht dabei deine IP-Adresse und technische Angaben deiner Verbindung; es gelten dessen Datenschutzbestimmungen. Die App führt keine Skripte der Seite aus.
7. Kauf
Testphase und Kauf laufen über den App Store von Apple; es gelten die Bedingungen und Datenschutzbestimmungen von Apple. Ich erhalte von Apple nur zusammengefasste Verkaufszahlen ohne Angaben zu deiner Person.
8. Versionsprüfung
Höchstens einmal am Tag ruft die App von meiner Website triplato.app eine kleine Datei ab, die angibt, welche App-Version mindestens nötig ist. So kann ich dich bei einer schweren Sicherheitslücke zum Update auffordern. Dabei werden keine Daten aus der App gesendet. Mein Webhoster verarbeitet wie bei jedem Abruf deine IP-Adresse und den Zeitpunkt im Server-Protokoll (siehe Abschnitt 11). Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO).
9. Absturzberichte und App-Statistik
Wenn du in iOS zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen), stellt Apple mir Absturzberichte und zusammengefasste Nutzungsstatistiken zur Verfügung. Diese enthalten keine Angaben, mit denen ich dich identifizieren kann. Rechtsgrundlage ist deine Einwilligung gegenüber Apple (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie dort jederzeit widerrufen.
10. Kontakt per E-Mail
Wenn du mir schreibst, etwa über „Feedback senden“ in der App, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f). Die App füllt dabei nur die App-Version und die iOS-Version vor; du siehst die Nachricht vor dem Senden. Ich lösche die Nachrichten, wenn die Anfrage erledigt ist, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
11. Website
Die Website triplato.app wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) betrieben. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten in Server-Protokollen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten werden nach 7 Tagen gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Dritten, auch keine Schriftarten.
12. Kinder
Triplato ist für die gemeinsame Nutzung in Familien gedacht. Kinder können als Mitglied eines Haushalts teilnehmen; ihre Daten bleiben wie alle anderen auf den Geräten und in der iCloud des Haushalts. Ich erhebe keine Daten von Kindern. KI-Funktionen sind nur für Verwalter verfügbar; der KI-Anbieter kann ein Mindestalter für sein Konto verlangen.
13. Keine automatisierten Entscheidungen
Die Vorschläge der App, etwa für den Wochenplan, sind Entwürfe, die du übernehmen oder ändern kannst. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet.
14. Deine Rechte
Soweit ich Daten von dir verarbeite (vor allem bei E-Mail-Kontakt und auf der Website), hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an hallo@triplato.app.
Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Daten in der App kontrollierst du selbst: Du kannst sie jederzeit exportieren und löschen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für mich zuständigen Behörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
15. Wenn du in der Schweiz wohnst
Für dich gilt zusätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG). Diese Erklärung gilt entsprechend, mit folgenden Ergänzungen:
- Länder, in die Daten gehen können: Die Website betreibt ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) in Deutschland (Abschnitt 11). Bei den KI-Funktionen gehen Daten je nach gewähltem Anbieter nach Irland, Frankreich oder in die USA (Abschnitt 4). Für Deutschland, Irland und Frankreich hat der Schweizer Bundesrat einen angemessenen Datenschutz festgestellt. Für die USA gilt das nur für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind (von den genannten KI-Anbietern derzeit nur Google). Bei den übrigen Anbietern beruht die Übermittlung auf deiner ausdrücklichen Einwilligung (Art. 17 Abs. 1 lit. a DSG); die Anbieter selbst nennen dafür Standardvertragsklauseln.
- Gesundheitsdaten: Allergien und Unverträglichkeiten sind besonders schützenswerte Personendaten. Sie bleiben auf deinen Geräten und in deiner iCloud und gehen nie an einen KI-Anbieter (Abschnitt 4).
- Deine Rechte: Du hast insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung deiner Daten (Art. 28 DSG), auf Berichtigung und Löschung sowie das Recht, einer Bearbeitung zu widersprechen. Schreib dazu an hallo@triplato.app.
- Aufsichtsbehörde: Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, edoeb.admin.ch.
16. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App und auf der Website veröffentlichte Fassung; wesentliche Änderungen zeige ich in der App an.