Informative Übersetzung. Verbindlich ist die spanische Fassung.
Version: 0.5 · Erstellt am: 2026-11-07 · Gültig ab: 2026-11-10
1. Verantwortlicher und Kontakt
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, ist Verantwortlicher für die Verarbeitung der Daten von gellatti. Kontakt: info@gellatti.com. Konten und Käufe richten sich an Personen, die mindestens 18 Jahre alt sind.
2. Daten, Zwecke und Rechtsgrundlagen
| Tätigkeit | Erforderliche Daten und Zweck | Rechtsgrundlage |
|---|
| Konto und Zugang | E-Mail-Adresse, Kennung, Präferenzen und erforderliche Daten der gewählten Zugangsmethode | Vertragserfüllung und Sicherheit des Dienstes |
| HOME/PRO und private Rezepturen | Rezepturen, Zutaten und Einstellungen, die der Nutzer für die angeforderten Funktionen speichert oder verwendet | Vertragserfüllung |
| Scanner und Bilderkennung | Foto eines Lebensmittels oder Etiketts, Produktdaten und minimale technische Daten zur Bereitstellung des Ergebnisses und zur Missbrauchskontrolle | Ausführung der angeforderten Funktion; berechtigtes Sicherheitsinteresse für verhältnismäßige Kontrollen |
| Gemeinsamer Katalog | Verlässliche Produktdaten und die für ihre Überprüfung erforderlichen Nachweise | Nicht personenbezogene Tatsachen identifizieren den Nutzer nicht; die begrenzte personenbezogene Nachverfolgbarkeit beruht auf dem berechtigten Interesse an Qualität und Missbrauchsvermeidung |
| Käufe und Rechnungen | Identifikations- und Kontaktdaten, Tarif oder Produkt, Beträge, Anschrift und gegebenenfalls Steuerdaten | Vertrag und gesetzliche Steuer- und Buchführungspflichten |
| Physische Sendungen | Name, Anschrift und für die Zustellung erforderliche Kontaktdaten | Ausführung der Bestellung |
| Community | Profil und vom Nutzer veröffentlichte Materialien, Meldungen und Antworten | Angeforderter Dienst; berechtigtes Interesse an Moderation und Erfüllung gesetzlicher Pflichten |
| Partnerprogramm | Bewerbung, öffentliche Links, Kontaktdaten, Zuordnung, Provisionen und Prüfungs-/Zahlungsstatus | Vorvertragliche Maßnahmen, Vertrag, Sicherheit und gesetzliche Pflichten |
| Anfrage zu Franchise oder Support | Kontaktdaten und Inhalt der Anfrage | Beantwortung der Anfrage, Bearbeitung von Beschwerden und Erfüllung gesetzlicher Pflichten |
| Fehler und Sicherheit | Auf das erforderliche Maß beschränkte technische Fehlerdaten und Schutz vor missbräuchlicher Nutzung | Berechtigtes Interesse an der Aufrechterhaltung und dem Schutz des Dienstes |
| Speicherung eines Partnerlinks | Kennung und Verknüpfung mit dem Partner für 30 Tage | Einwilligung in die optionale Speicherung; je nach Fall vertragliche Grundlagen oder berechtigtes Interesse für die spätere minimale Aufzeichnung der Zuordnung |
| Kampagnenmessung | Die Parameter des Links, über den Sie gekommen sind (Netzwerk, Kampagne und Beitrag oder Video: utm_source, utm_medium, utm_campaign, utm_content), und die Einstiegsseite, verknüpft mit Ihrem Konto sowie Ihren Käufen und Verlängerungen (auch in den Zahlungsmetadaten bei Stripe), um zu wissen, welcher Beitrag eine Registrierung oder Zahlung gebracht hat. Klicks auf gellatti.com/go/-Links und Demo-Starts werden nur anonym gezählt, ohne IP-Adresse, Konto oder Cookies. Wir speichern dafür nichts in Ihrem Browser und verfolgen Ihr Surfen nicht. Wird mit dem Konto gelöscht; die Kopie in den Zahlungsmetadaten bei Stripe wird zusammen mit den Zahlungsbelegen für die gesetzliche Frist aufbewahrt (Abschnitt 5). | Berechtigtes Interesse an der Messung der Wirksamkeit unserer Marketingkommunikation |
Wir behandeln die Zustimmung zu dieser Erklärung nicht als allgemeine Einwilligung. Pflichtfelder sind gekennzeichnet; werden die Angaben nicht bereitgestellt, kann dies die Funktion verhindern, für die sie erforderlich sind. Wenn wir uns auf ein berechtigtes Interesse stützen, beschränken wir die Daten auf den angegebenen Zweck, und Sie können aus Gründen, die sich aus Ihrer Situation ergeben, Widerspruch einlegen.
2 bis. Anmeldung mit Google
Wenn Sie sich für die Anmeldung mit Google entscheiden, stellt Google uns ausschließlich Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihr Profilbild und die Kennung Ihres Google-Kontos zur Verfügung (Bereiche openid, email und profile). Wir haben keinen Zugriff auf Ihr Google-Passwort, Ihre Kontakte, Gmail, Google Drive oder sonstige Daten Ihres Google-Kontos.
Wir verwenden diese Daten ausschließlich, um Ihr gellatti-Konto zu erstellen, Ihnen die Anmeldung zu ermöglichen und mit Ihnen über Ihr Konto zu kommunizieren.
Wir verkaufen diese Daten nicht, geben sie nicht zu Werbezwecken weiter und verwenden sie nicht zum Training von Modellen künstlicher Intelligenz. Die Daten werden von unserem Authentifizierungsanbieter, Supabase, in der EU gespeichert, ausschließlich nach Maßgabe des Anbieterverzeichnisses.
Wir löschen sie zusammen mit Ihrem Konto; für Sicherungskopien gelten die Fristen in Abschnitt 5. Sie können den Zugriff von gellatti auf Ihr Google-Konto außerdem jederzeit unter https://myaccount.google.com/permissions widerrufen.
Die Nutzung von Informationen, die gellatti von Google-APIs erhält, und ihre Übertragung an jede andere Anwendung erfolgen im Einklang mit der Nutzerdatenrichtlinie für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
2 ter. gellatti in KI-Assistenten
gellatti kann über KI-Assistenten von Drittanbietern (ChatGPT, Claude und Gemini) über einen eigenen gellatti-Server genutzt werden, erreichbar unter gellatti.com/mcp. Sie nutzen den Assistenten nach den Bedingungen und der Datenschutzerklärung seines Anbieters, der Ihre Unterhaltung verarbeitet; gellatti erhält weder Ihre Unterhaltung noch Ihren Verlauf.
Welche Daten unser Server erhält. Ohne Anmeldung nur die Parameter, die der Assistent an ein gellatti-Werkzeug sendet (zum Beispiel Suchwörter, die Kennung eines Rezepts, eine Maschine oder eine Anzahl Behälter), und die technischen Daten der Anfrage, darunter die Netzwerkadresse, mit der die Häufigkeit von Anfragen begrenzt wird. Die Werkzeuge ohne Konto liefern Rezeptkarten ohne Mengen. Mit Anmeldung zusätzlich ein Zugriffstoken, das Ihr gellatti-Konto identifiziert; wir prüfen es bei unserem Authentifizierungsanbieter und leiten es an den gellatti-Dienst weiter, der vor der Berechnung von Mengen prüft, ob Ihr Konto einen aktiven HOME- oder PRO-Plan hat. Die Anfragen laufen über unser Webhosting und unseren Serveranbieter gemäß dem Anbieterverzeichnis.
Was wir speichern und was nicht. Der Server speichert weder Ihre Anfragen noch die Antworten, die zurückgegebenen Mengen oder das Token. Er hält nur Einminutenzähler im Arbeitsspeicher, um Missbrauch zu verhindern (einen je Netzwerkadresse und, wenn Sie angemeldet sind, einen je Konto); sie werden nie in eine Datenbank geschrieben und gehen bei einem Neustart des Servers verloren. Für minimale technische Fehler- und Sicherheitsprotokolle gelten die Abschnitte 2 und 5. OAuth-Autorisierungen und -Einwilligungen sind Teil Ihres Kontos und werden von unserem Authentifizierungsanbieter verwaltet.
Was wir nicht sehen und nicht tun. Wir erhalten weder Ihr gellatti-Passwort noch Ihre Anmeldedaten für den Assistenten. Genaue Mengen werden nie ohne Konto und nur an Konten mit aktivem HOME- oder PRO-Plan ausgegeben; hat Ihr Konto keinen, sagt die Antwort das und verweist auf eine Informationsseite, ohne Kauf im Assistenten. Die Werkzeuge sind schreibgeschützt: Der Server legt keine Kontodaten oder Rezepte an, ändert oder löscht sie nicht. Wir verkaufen diese Daten nicht, geben sie nicht zu Werbezwecken weiter und nutzen sie nicht zum Training von KI-Modellen.
Was die Anmeldung über OAuth erlaubt. Es ist dasselbe gellatti-Konto. Wenn Sie es autorisieren, erhält der Assistent ein Token, mit dem er in Ihrem Namen die genauen Mengen eines Rezepts anfragen kann. Der gellatti-Server nutzt dieses Token nur für diese Anfrage. Melden Sie sich nur an, wenn Sie genaue Mengen möchten; die übrigen Werkzeuge funktionieren ohne Konto.
So trennen Sie Ihr Konto. Sie können (1) gellatti in den Verbindungseinstellungen des Assistenten entfernen oder trennen, was neue Anfragen aus diesem Assistenten stoppt (das Vorgehen hängt vom Anbieter ab); (2) über info@gellatti.com verlangen, dass wir die dem Assistenten erteilte Autorisierung widerrufen, was wir unverzüglich tun; und (3) Ihr gellatti-Konto löschen, wodurch auch Ihre OAuth-Autorisierungen und -Einwilligungen zusammen mit den übrigen Kontodaten gelöscht werden, wie in Abschnitt 5 beschrieben.
3. Fotos, Katalog und Rezepturen
Fotografieren Sie ausschließlich Lebensmittel oder Etiketten und vermeiden Sie Personen, Dokumente, Anschriften und andere personenbezogene Informationen. Die Fotos werden über die API an OpenAI übermittelt, um das angeforderte Ergebnis zu erhalten. Wir verwenden Ihre Fotos, Scans oder Rezepturen nicht zum Training eigener oder fremder Modelle. Die technische Aufbewahrung durch den Anbieter, seine Sicherheitskontrollen und eine etwaige gesetzlich erforderliche Aufbewahrung sind vom Training zu unterscheiden.
Vollständige und verlässliche Etikettdaten können automatisch in den gemeinsamen Katalog PR-ING aufgenommen werden; ungefähre Angaben bleiben privat in PM-ING; überprüfungsbedürftige Beiträge werden nach ihrer Überprüfung veröffentlicht. Dadurch veröffentlichen wir weder die Identität der beitragenden Person noch das private Foto. Private Rezepturen werden ohne die Veröffentlichungshandlung des Nutzers weder in die offizielle Bibliothek noch in die Community aufgenommen. Eine zusätzliche Verwendung in der Bibliothek oder in der Werbung erfordert eine gesonderte Genehmigung des Urhebers.
Wir fragen kein Allergie- oder Gesundheitsprofil ab; Allergeninformationen beziehen sich auf Produkte und Etiketten. Fügen Sie keine medizinischen Daten in Textfelder oder Bilder ein.
4. Empfänger und Übermittlungen
Das Anbieterverzeichnis nennt die Aufgaben von Stripe, Supabase, dem tatsächlich eingesetzten Hosting-Anbieter, OpenAI, Resend, Sentry und den sonstigen tatsächlich eingesetzten Empfängern. Beförderer erhalten nur die für die Zustellung erforderlichen Informationen. Stripe führt in den jeweils in seinen Zuständigkeitsbereich fallenden Fällen eigene Zahlungs- und Identitätsprüfungen durch; nicht jede Tätigkeit eines Anbieters erfolgt im Auftrag von gellatti. Freiwillige Veröffentlichungen sind für den jeweils angegebenen Empfängerkreis sichtbar.
Erfolgt ein Zugriff oder eine Übermittlung außerhalb des Europäischen Wirtschaftsraums, wird ein einschlägiger Angemessenheitsbeschluss oder werden gültige Garantien angewandt, beispielsweise Standardvertragsklauseln und erforderlichenfalls ergänzende Maßnahmen. Sie können unter info@gellatti.com Informationen oder eine Kopie der geltenden Garantien anfordern. Wir behaupten nicht ohne Überprüfung, dass sämtliche Daten in der EU verbleiben.
5. Aufbewahrung und Löschung
Wir bewahren Konto- und Rezepturdaten auf, solange sie für den Dienst erforderlich sind oder bis zu ihrer Löschung. Steuerunterlagen und die für die Geltendmachung von Ansprüchen erforderlichen Daten werden für die gesetzlich maßgeblichen Fristen gesondert und mit beschränktem Zugriff aufbewahrt. Die Löschung eines Kontos erfordert nicht die Löschung von Produkttatsachen, die keine Person mehr identifizieren.
Fristen: Konto, Einstellungen und private Rezepturen bis zur Löschung Ihres Kontos; Erkennungsfotos: Löschung innerhalb von 24 Stunden; zur Überprüfung eingereichte Fotos: 90 Tage nach der Überprüfung (die Produktdaten bleiben ohne Angaben zum Urheber erhalten); Rechnungen, Bestellungen und Provisionen: die gesetzliche Frist (in der Regel 6 Jahre); Fehlerprotokolle: 30 Tage (Sicherheit: bis zu 90); Franchise-Anfragen und nicht angenommene Partnerbewerbungen: 6 Monate; Sicherungskopien: höchstens 90 Tage. Sicherungskopien werden nach dem mitgeteilten Zyklus ersetzt; bei einer Wiederherstellung werden die Löschungen erneut angewandt. Die Rücknahme einer Veröffentlichung beendet deren Anzeige; eine begrenzte Kopie kann aufbewahrt werden, wenn eine Verpflichtung oder ein berechtigter Beweisbedarf besteht, ohne erneute öffentliche Verwendung.
6. Rechte
Sie können unter info@gellatti.com Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit sowie Widerspruch verlangen beziehungsweise erklären. Sie können Ihre Einwilligung genauso einfach widerrufen, wie Sie sie erteilt haben; die vorherige Rechtmäßigkeit bleibt davon unberührt. Wir überprüfen Ihre Identität in verhältnismäßiger Weise. Wir antworten innerhalb der in der DSGVO festgelegten Frist und informieren über jede gesetzlich zulässige Verlängerung. Sie können sich bei der Agencia Española de Protección de Datos oder der zuständigen Aufsichtsbehörde beschweren.
Wir verwenden Ihre Daten nicht für Werbung, Remarketing oder Newsletter; wir messen nur, welcher Beitrag oder welche Kampagne eine Registrierung oder einen Kauf gebracht hat (Abschnitt 2). Über die Cookie-Informationen können Sie Ihre Entscheidung zum Partnerlink ändern. Eine Zweckänderung, die eine Einwilligung erfordert, wird nicht allein durch die Veröffentlichung einer neuen Erklärung wirksam.