Datenschutzerklärung
Stand: 9. November 2026
Panilo hilft einer Familie zu entscheiden, was heute gekocht wird. Diese Erklärung beschreibt, was wir speichern, wozu und wer es außerdem sieht.
Was wir speichern
- Konto: Ihre E-Mail-Adresse oder die Kennung, die Apple oder Google uns übermittelt, wenn Sie sich damit anmelden.
- Ihre Familie: die Namen der Esser, ob ein Esser ein Kind ist, ihre Allergien, Lebensmittel, die sie nicht essen, und wie scharf sie es mögen. Allergien sind Gesundheitsdaten: Wir speichern sie nur, um unsichere Rezepte auszusortieren, und Sie können sie jederzeit entfernen.
- Was Sie anfragen und wählen: die Sätze, die Sie tippen oder sagen, ausgewählte Zutaten, vorgeschlagene Rezepte, Ihre Wahl, Bewertungen, Favoriten, Reste, die Einkaufsliste und den Vorrat zu Hause.
- Land und Zeitzone: das Land und die Zeitzone, aus denen Ihre Verbindung kommt — bei der Anmeldung und wenn die App Ihre Sitzung erneuert. Das Land bestimmt, für welches Land Rezepte geschrieben werden (seine Alltagsgerichte und Supermarktprodukte); die Zeitzone sorgt dafür, dass Mitteilungen und E-Mails tagsüber ankommen.
- Mitteilungen: ein Push-Token Ihres Telefons, damit die Familie von neuen Favoriten, Einkäufen, Timern und den Morgenvorschlägen erfährt.
- Vor der Anmeldung: Wenn Sie Panilo ausprobieren, bevor Sie ein Konto anlegen, werden Ihre Auswahl und die ersten Rezepte für eine vorläufige Gastfamilie gespeichert. Bei der Anmeldung gehen sie in Ihre Familie über, sonst werden sie nach 7 Tagen gelöscht.
- Sprachaufnahmen und Fotos werden nur an unseren Server gesendet, um sie in Text oder eine Zutatenliste umzuwandeln, und nach der Antwort nicht gespeichert.
- Technische Daten: der Gerätetyp für Ihre Sitzung und anonyme Nutzungsstatistiken (zum Beispiel, wie lange die Wahl eines Gerichts gedauert hat). Die Statistik verwendet statt der Kennung Ihrer Familie einen Einweg-Code und enthält nie, was Sie getippt oder gesagt haben.
Wozu
Um Rezepte vorzuschlagen, die zu Ihrer Familie und Ihrem Land passen, die Einkaufsliste zwischen den Erwachsenen einer Familie abzugleichen, die Familie zu benachrichtigen, sich zu merken, was Ihrer Familie geschmeckt hat, und den Dienst zu betreiben. Wir verkaufen Ihre Daten nicht und zeigen keine Werbung.
E-Mails. Wir senden Anmeldecodes und Einladungen. Sofern Sie sich nicht abmelden, senden wir außerdem eine Willkommens-E-Mail, einige Tipps, eine Erinnerung nach längerer Pause und die Morgenvorschläge. Jede solche E-Mail enthält einen Abmeldelink.
Rezeptsammlung. Für Familien geschriebene Rezepte können anderen Familien erneut angeboten werden. Sie enthalten nie die Namen Ihrer Esser oder sonstige Angaben über Ihre Familie.
Wer die Daten verarbeitet
- Cloudflare betreibt den Dienst; Datenbank und Bilder werden in der Europäischen Union gespeichert. Cloudflare Email Service stellt unsere E-Mails zu.
- Google (Gemini API) erhält den Text einer Anfrage mit den Vornamen und Einschränkungen der Esser sowie Sprachaufnahmen oder Fotos, um Rezepte zu schreiben, Sprache zu erkennen oder ein Foto zu lesen. Ihre E-Mail-Adresse oder Kontokennungen senden wir nie.
- Google Firebase Cloud Messaging und Apple Push Notification service stellen Mitteilungen zu: Sie erhalten das Push-Token und den Text der Mitteilung (zum Beispiel einen Gerichtnamen).
- Apple und Google, wenn Sie sich damit anmelden.
- Google Analytics for Firebase erhält anonyme App-Nutzungsdaten (welche Bildschirme und Funktionen genutzt werden, Zählwerte wie die Anzahl gewählter Zutaten) mit einer App-Instanz-Kennung, um Panilo zu verbessern. Es erhält nie Namen, E-Mail, Zutaten oder das, was Sie getippt oder gesagt haben.
Ihre Wahl
- Jede Art von Mitteilungen lässt sich unter Einstellungen › Benachrichtigungen abschalten.
- Die anonyme Statistik lässt sich unter Einstellungen › Datenschutz › Anonyme Statistik abschalten.
- E-Mails außer Anmeldecodes und Einladungen können Sie über den Link in jeder davon abbestellen.
Wie lange
Solange Ihr Konto besteht. Reste werden 3 Tage gespeichert, Anmeldecodes 10 Minuten, Einladungen 7 Tage, eine Gastfamilie 7 Tage. Wenn Sie Ihr Konto löschen, wird es sofort gelöscht, und die Daten Ihrer Familie ebenfalls, wenn Sie der einzige Erwachsene sind — siehe Konto löschen.
Kinder
Konten sind für Erwachsene. Eltern können Kinder als Esser ohne Konto anlegen; wir speichern nur, was die Eltern eingeben.
Ihre Rechte
Sie können die Daten Ihrer Familie in der App ansehen und ändern und sie durch Löschen des Kontos entfernen. Sie können auch eine Kopie, Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen, indem Sie an support@panilo.cooking schreiben. In der EU können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.
Rezepte sind Vorschläge
Rezepte werden von einem Sprachmodell geschrieben und können Fehler enthalten. Allergien und „isst nicht“-Regeln prüft ein eigener Filter, aber lesen Sie die Zutaten immer selbst, besonders bei schweren Allergien.