Datenschutzerklärung

Für die Sorrel-Apps und diese Website · Zuletzt aktualisiert am 5. September 2026

Diese Übersetzung dient deiner Bequemlichkeit. Rechtlich maßgeblich ist die englische Fassung; bei Abweichungen gilt sie.

Für wen diese Erklärung gilt

Diese Erklärung gilt für die Sorrel-App für Android (com.burnsoft.sorrel), für die Sorrel-App für das iPhone, für den Sorrel-Server unter api.sorrelapp.io, den einige ihrer Funktionen nutzen, und für diese Website. „Sorrel“, „wir“ und „uns“ bezeichnen den Entwickler der Sorrel-App.

Was Sorrel auf deinem Gerät speichert

Alles, was du in Sorrel erstellst, wird in den privaten App-Speicher deines Handys geschrieben:

• Rezepte, die du importierst, scannst, eintippst oder bearbeitest — Titel, Zutaten, Schritte, Zeiten, Tags, Quelllinks und der ursprüngliche Text, aus dem sie gelesen wurden
• Rezeptfotos, als Dateien auf deinem Gerät gespeichert
• Dein Kochtagebuch: wie oft du ein Rezept gekocht hast, wann, deine Bewertung und deine Notizen
• Einkaufslisten, Sammlungen, Wochenpläne und die Regalkorrekturen, die du vornimmst
• App-Einstellungen, etwa deine Einheiten und ob Absturzberichte eingeschaltet sind

Solange du die Synchronisierung (unten) nicht einschaltest, werden diese Daten nirgendwohin hochgeladen, und wir haben keine Möglichkeit, sie zu lesen. Sorrel fordert nur Android-Berechtigungen an, die es erklären kann: INTERNET, die Google-Play-Abrechnung und — für die Koch-Timer — Benachrichtigungen zeigen, vibrieren und einen Timer weiterzählen lassen, wenn du die App verlässt. Es fragt nie nach deinem Standort, deinen Kontakten, der Kamera, dem Mikrofon, Anruflisten oder Dateien außerhalb seines eigenen Speichers. Das Scannen einer Rezeptkarte nutzt einen von den Google-Play-Diensten bereitgestellten Scanner-Bildschirm (oder deine Fotoauswahl), der Sorrel die fertigen Seiten übergibt; Sorrel selbst hat keine Kameraberechtigung.

Was dein Gerät verlässt, und wann

Ein Rezept über einen Weblink importieren

Wenn du einen Link einfügst oder teilst, ruft dein Handy diese Seite direkt bei der Website ab, die sie bereitstellt. Die Website sieht deine IP-Adresse, die angefragte Seite und eine übliche Mobilbrowser-Kennung — genau so, als hättest du den Link in Chrome geöffnet — und ihre eigene Datenschutzerklärung bestimmt, was sie damit tut. Sorrel liest das Rezept dann auf deinem Handy aus der Seite heraus, und in den meisten Fällen war es das: An uns wird nichts geschickt.

Manche Seiten verbergen das Rezept so, dass Sorrel es allein nicht lesen kann. Wenn eine Seite wie ein Rezept aussieht, Sorrel aber nicht sowohl die Zutaten als auch die Schritte findet, schickt es Adresse, Titel und sichtbaren Artikeltext der Seite (nie das rohe HTML, und begrenzt auf etwa 10.000 Zeichen) an unseren Server, der ein KI-Modell von Anthropic bittet, das Rezept herauszusuchen. Das Modell erhält den Text, den Titel und die Seitenadresse ohne ihren Query-String. Es erhält nichts, was dich identifiziert. Unser Server bewahrt das gelesene Rezept, abgelegt unter der Adresse der Seite, bis zu 90 Tage auf, damit die nächste Person, die dieselbe Seite importiert, es sofort bekommt.

Aus einem Video importieren (Sorrel Pro)

Wenn du einen TikTok-, Instagram- oder YouTube-Link teilst, schickt dein Handy nur den Link an unseren Server. Der Server holt sich das Video selbst von der Plattform — die Plattform sieht die Adresse unseres Servers, nicht deine — und arbeitet sich Stufe für Stufe vor, bis er ein Rezept hat:

• Er liest die Bildunterschrift des Videos und jede Rezeptseite, auf die sie verlinkt, und bittet das Anthropic-Modell, daraus ein Rezept zu machen.
• Reicht die Bildunterschrift nicht, extrahiert er die Tonspur und lässt sie von Groq transkribieren (einem Whisper-Spracherkennungsdienst); wo YouTube eigene Untertitel hat, werden stattdessen diese genutzt.
• Reichen die Worte immer noch nicht, nimmt er eine Handvoll Standbilder aus dem Video und schickt sie zusammen mit Bildunterschrift und Transkript an das Anthropic-Modell, damit es liest, was zu sehen ist.

Das heruntergeladene Video, die Tonspur und die Standbilder werden gelöscht, sobald der Import abgeschlossen ist — bei jedem Ausgang. Der Server bewahrt das Transkript und das fertige Rezept, abgelegt unter der Video-ID, bis zu 90 Tage auf (24 Stunden, wenn das Ergebnis von dir geprüft werden musste), damit ein beliebtes Video nur ein einziges Mal gelesen wird. Dein Handy schickt außerdem das Google-Play-Kauf-Token mit, das dein Pro-Abo belegt (siehe „Google Play“ weiter unten).

Eine Rezeptkarte scannen (Sorrel Pro)

Das Scannen beginnt — und endet meistens — auf deinem Handy. Die Seiten kommen aus einem von den Google-Play-Diensten bereitgestellten Scanner-Bildschirm oder aus deiner Fotoauswahl; die Texterkennung läuft mit einem mitgelieferten Modell auf dem Gerät; die Fotos und der erkannte Text werden mit dem Rezept in Sorrels privatem Speicher abgelegt. Bleibt diese Lesung unvollständig, fragt Sorrel, ob es den Scan — die Fotos oder nur den erkannten Text — an unseren Server schicken darf, der das Anthropic-Modell darum bittet, ihn zu lesen. Ohne deine Zustimmung wird nichts geschickt, die Seiten werden verworfen, sobald sie gelesen sind, und der Server behält nur das fertige Rezept, abgelegt unter einem Fingerabdruck des Scans statt unter dir, für bis zu 90 Tage. (Ist die Synchronisierung eingeschaltet, reist der erkannte Text mit dem Rezept mit wie jeder andere Rezepttext; die Fotos nicht.)

Sorrel die Woche planen lassen (Sorrel Pro)

Der kostenlose Planer füllt deine Woche auf dem Handy, offline. Bittest du Sorrel stattdessen, die Woche zusammenzustellen, schickt dein Handy unserem Server eine Liste von Kandidaten aus deiner Sammlung — Titel, Tags, Zeiten und wie oft du sie gekocht hast, bezeichnet durch IDs —, und das Anthropic-Modell wählt aus und ordnet sie. Der Server antwortet mit diesen IDs und vergisst die Anfrage: Nichts daran wird zwischengespeichert oder aufbewahrt.

Synchronisierung (Sorrel Pro)

Die Synchronisierung ist aus, bis du sie in den Einstellungen einschaltest. Wenn du das tust, legt Sorrel ein Konto für dich auf unserem Server an:

• Standardmäßig ist das Konto anonym. Es ist eine zufällige Kennung, an der kein Name, keine E-Mail-Adresse und keine Telefonnummer hängt. Um ein zweites Handy hinzuzufügen, gibst du einen sechsstelligen Code ein, der einmal funktioniert und nach zehn Minuten verfällt.
• Wenn du „Mit Google anmelden“ wählst — oder auf dem iPhone „Mit Apple anmelden“ —, damit du das Konto später wiederfindest, speichern wir die Konto-ID, die uns der Anbieter gibt, und, sofern sie als bestätigt gemeldet wird, deine E-Mail-Adresse. Deinen Namen, dein Foto oder deine Kontakte erhalten wir nicht.
• Zu jedem Handy speichern wir eine Geräte-ID, den Modellnamen des Geräts (zum Beispiel „Google Pixel 8“), wann es hinzugefügt wurde und wann es zuletzt synchronisiert hat.

Die Synchronisierung lädt deine Rezepte hoch (samt Kochtagebuch, Notizen, Bewertungen, Tags und dem ursprünglichen Text, aus dem sie gelesen wurden), dazu Sammlungen, Einkaufsposten, Wochenpläne und Regalkorrekturen. Fotos bleiben auf dem Handy, auf dem sie aufgenommen wurden, und werden nicht hochgeladen. Dein Handy synchronisiert wenige Sekunden nachdem du etwas geändert hast, im Hintergrund etwa alle sechs Stunden, und solange die Einkaufsliste eines Haushalts geöffnet ist.

Diese Daten liegen auf einem Server, den wir bei Microsoft Azure betreiben, in einer Datenbank, die nur unsere Serversoftware erreichen kann, über verschlüsselte Verbindungen. Sie werden gespeichert, damit sie an deine anderen Handys und deinen Haushalt ausgeliefert werden können; wir lesen sie nicht, analysieren sie nicht, verkaufen sie nicht und nutzen sie für nichts anderes. Neben dem Konto speichern wir das Google-Play-Kauf-Token, das dein Abo belegt, damit ein Haushalt, dem du gehörst, für seine Mitglieder freigeschaltet bleibt.

„Abmelden“ in den Einstellungen beendet die Synchronisierung auf diesem Handy und vergisst dessen Zugriffstoken; deine Sammlung bleibt auf dem Handy, und die Kopie auf dem Server bleibt ebenfalls, für deine anderen Handys. Um das Konto selbst zu löschen, nimm Einstellungen → Deine Daten → Konto und synchronisierte Daten löschen: Das löscht das Konto und alles Gespeicherte sofort, und ein abgelaufenes Abo hält es nie auf. Siehe Sorrel-Konto löschen.

Haushalte teilen (Sorrel Pro)

Ein Haushalt ist eine Gruppe von Sync-Konten, die ein Kochbuch und eine Einkaufsliste teilen. Einen Haushalt zu gründen erfordert Pro; einem beizutreten nicht — das Abo der Person, der er gehört, deckt alle ab. Innerhalb eines Haushalts:

• Mitglieder sehen gegenseitig ihre Rezepte, Sammlungen und Einkaufsposten, live. Wochenpläne und Regalkorrekturen bleiben persönlich und werden nie geteilt.
• Mitglieder sehen, wer sonst noch im Haushalt ist. Jedes Mitglied wird mit seiner Google-E-Mail-Adresse angezeigt, wenn es sich mit Google angemeldet hat, sonst mit dem Modellnamen seines Handys. Sonst wird nichts über ein Mitglied geteilt.
• Eine Einladung ist ein Link (https://www.sorrelapp.io/join/…) oder ein QR-Code mit einem zufälligen Token. Er funktioniert einmal und wird nach einem Tag ungültig. Er enthält keine Angaben über dich oder den Haushalt.
• Wenn du einen Haushalt verlässt oder entfernt wirst, bleibt alles auf deinem Handy erhalten und wird wieder dir zugeordnet. Das Löschen eines Haushalts beendet jedes Teilen; jedes Mitglied behält, was auf seinem Handy ist.

Rezeptfotos laden

Fotos zu importierten Rezepten werden von der Website oder Plattform geholt, von der das Rezept stammt, und dann auf deinem Gerät zwischengespeichert.

Absturzberichte — nur wenn du sie einschaltest

Sorrel fragt dich einmal, beim ersten Start, ob es einen Bericht schicken darf, wenn es abstürzt. Die Voreinstellung ist Nein; die Frage wegzuwischen gilt als Ablehnung. Die Einstellung findest du unter ⋮ → Einstellungen → Absturzberichte senden, und sie auszuschalten stoppt die Berichte sofort.

Schaltest du sie ein, schickt die App beim Absturz den Fehler samt Stacktrace, dein Gerätemodell und die Versionsnummern von Android und Sorrel — und nur im Moment eines Absturzes, nie beim Start oder während du die App benutzt. Deine Rezepte, Fotos und Listen sind nie enthalten; Sorrel schaltet die Teile des Absturzmelders ausdrücklich ab, die einen Screenshot, eine Ansichtshierarchie, deine IP-Adresse oder irgendeine Kennung für dich oder dein Gerät anhängen würden. Die Berichte werden in unserem Auftrag von Sentry verarbeitet und für genau eine Sache verwendet: Fehler finden und beheben.

Was unser Server über Anfragen behält

Anfragen, die dein Handy an unseren Server stellt, tragen ein zufälliges Installations-Token, das einmal bei der Installation von Sorrel erzeugt wird und nicht von deinem Gerät oder Konto abgeleitet ist. Zwei tun das nicht: Abmelden und das Löschen deines Kontos senden allein das Zugriffstoken des Kontos, denn beide sind dazu da, etwas zu beenden, statt den Dienst zu nutzen. Der Server speichert das Installations-Token nie; er behält nur einen kurzen Einweg-Hash davon, mit dem er Fair-Use-Grenzen anwendet und zählt, wie viele Importe gelingen oder scheitern. Zu jedem Import hält er 90 Tage lang fest, wie er verlief — Plattform, Ergebnis, Dauer, unsere Kosten — und nie Adresse, Titel, Bildunterschrift oder Rezept. Nutzungszählungen werden sieben Tage aufbewahrt. Unser Hosting-Anbieter und unser Webserver können übliche Verbindungsprotokolle einschließlich IP-Adressen für Sicherheit und Zuverlässigkeit aufbewahren.

Google Play und der App Store

• Sorrel-Pro-Abos werden von Google Play verkauft und abgerechnet. Wir sehen deine Zahlungsdaten nie. Um zu bestätigen, dass ein Abo aktiv ist, schickt Sorrel das Kauf-Token von Google Play an unseren Server, der es bei Google prüft. Bei Import-Anfragen wird das Token nur für die Dauer der Prüfung im Arbeitsspeicher gehalten; bei Sync-Konten wird es wie oben beschrieben beim Konto gespeichert.
• Auf dem iPhone wird Sorrel Pro von Apples App Store verkauft und abgerechnet, und auch dort sehen wir deine Zahlungsdaten nie. Sorrel schickt die Transaktions-ID des App Store an unseren Server, der das Abo bei Apple bestätigt.
• Bewertungsaufforderung. Sorrel bittet dich gelegentlich um eine Bewertung über den in Google Play eingebauten In-App-Bewertungsablauf, den Google abwickelt.
• Android-Backup. Sorrel erlaubt Androids normales Auto Backup, damit deine Rezepte, dein Plan, deine Einkaufsliste und deine Einstellungen auf einem neuen Handy wiederhergestellt werden können. Dieses Backup gehört dir und geht in deinen Google-Speicher, nicht zu uns; du kannst es in den System-Backup-Einstellungen deines Geräts abschalten. Vier Dinge hält Sorrel bewusst zurück – deine Sync-Zugangsdaten, deinen Sync-Fortschritt, deinen Play-Anspruch und das Fair-Use-Token der Installation – damit ein Backup nie eine Anmeldung, einen Abo-Anspruch oder die Identität einer Installation auf ein anderes Handy trägt.

Für diese Vorgänge gelten Googles Datenschutzerklärung und Apples Datenschutzrichtlinie.

Was wir nicht erheben

• Kein Analyse- oder Telemetrie-SDK — nichts misst, wie du die App benutzt
• Keine Werbung, keine Werbenetzwerke, keine Werbe-IDs
• Kein Name, keine E-Mail-Adresse, keine Telefonnummer, es sei denn, du meldest dich für die Synchronisierung mit Google an
• Kein Zugriff auf deinen Standort, deine Kontakte, Kamera, Mikrofon, Anruflisten oder Dateien außerhalb von Sorrels eigenem Speicher

Dateien, die du exportierst

Sorrel kann Rezepte exportieren und Sicherungsdateien anlegen. Sie werden nur geschrieben, wenn du es verlangst, nur an den Ort, den du wählst, und die App überträgt sie nie irgendwohin. Einmal exportiert, ist die Datei deine Sache.

Daten aufbewahren und löschen

• Lösche jedes Rezept, jede Liste, jeden Plan und jede Notiz jederzeit in der App. Ist die Synchronisierung an, wird auch die Löschung synchronisiert.
• Lösche alles auf dem Handy mit Androids Option „Speicher löschen“ für Sorrel oder durch Deinstallieren.
• Alles, was unser Server beim Lesen einer Seite, eines Videos oder eines Scans für dich zwischengespeichert hat, verfällt innerhalb von 90 Tagen und ist nicht mit dir verknüpft.
• Lösch dein Sync-Konto und alles darunter Gespeicherte über Einstellungen → Deine Daten → Konto und synchronisierte Daten löschen. Das wirkt sofort und braucht kein laufendes Abo. Siehe Sorrel-Konto löschen.
• Sollen bereits gesendete Absturzberichte entfernt werden, schreib uns an die Adresse unten. Wir erledigen das zügig und bestätigen es.

Kinder

Sorrel richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich von niemandem personenbezogene Daten, auch nicht von Kindern.

Diese Website

Diese Website besteht aus statischen Seiten, die bei Vercel gehostet werden. Sie setzt keine Werbe-Cookies und hat keine Anmeldung. Zwei Dinge sind erwähnenswert:

• Vercel Web Analytics erfasst in aggregierter Form, wie die Seite genutzt wird, damit wir erkennen können, ob sie funktioniert. Das heißt: Seitenaufrufe; Klicks auf die Download- und Aktionsschaltflächen; Klicks auf Links, die die Website verlassen, und auf die Support-E-Mail-Adresse; welche Abschnitte der Seite du erreicht hast; und wie weit du nach unten gescrollt hast, auf das nächste Viertel genau. Kein von dir eingegebener Text, kein genauer Standort und nichts, was dich persönlich identifiziert, wird erfasst, und nichts davon wird zu einem Profil zusammengeführt. Es kommt ohne Cookies aus und folgt dir nicht über andere Websites; Vercel verarbeitet es wie in Vercels Datenschutzerklärung beschrieben.
• Google Fonts werden von Googles Servern geladen, wodurch Google beim Laden der Seite deine IP-Adresse erhält.

Haushalts-Einladungslinks öffnen eine Seite auf dieser Website, die die Einladung an die Sorrel-App übergibt; die Seite selbst speichert nichts.

Änderungen an dieser Erklärung

Wenn Sorrel eine Funktion bekommt, die etwas am Umgang mit Daten ändert, wird diese Erklärung aktualisiert, bevor die Funktion erscheint, und das Datum oben ändert sich. Wesentliche Änderungen stehen auch in den Release Notes der App. Diese Fassung ergänzt die Sorrel-App für das iPhone, das Nachfragen vor der Cloud-Hilfe beim Scannen, die auf dem Server zusammengestellten Essenspläne und die Berechtigungen der Koch-Timer.

Kontakt

Fragen zu dieser Erklärung oder zum Datenschutz in Sorrel gehen an sorrelapp@burnsforce.com.