DatenschutzerklärungPrivacy policy Was wir über dich wissen: fast nichts. What we know about you: almost nothing.

Hier steht genau, welche Daten Happen verarbeitet, wo sie liegen und wie du sie wieder loswirst. Exactly which data Happen processes, where it is stored and how you get rid of it again.

  • Stand: November 2026As of November 2026
  • Server in der EUServers in the EU
  • The German version is authoritative

Kurz gesagt

  • Happen funktioniert ohne Konto. Dann bleiben alle deine Daten auf deinem Handy.
  • Deine Ernährungsform, Allergien und Abneigungen verlassen dein Handy nie.
  • Mit Konto speichern wir nur deine E-Mail-Adresse, deine Favoriten, was du gekocht hast und Rezepte, die du zum Veröffentlichen einreichst, in der EU.
  • Keine Werbung, kein Tracking, keine Analyse-Tools.

1Verantwortlich

Michael Hellstern, Amselstraße 31/1, 5023 Salzburg, Österreich
E-Mail: [email protected]

2Nutzung ohne Konto

Diese Daten speichert die App nur lokal auf deinem Gerät: dein Ernährungsprofil (Ernährungsform, Allergien, Zutaten, die du nicht magst, fehlende Küchengeräte, Haushaltsgröße), deine Einkaufsliste, deine eigenen Rezepte, Favoriten und deinen Kochverlauf. Wir haben darauf keinen Zugriff. Wenn du die App deinstallierst, werden sie gelöscht.

Fügst du einem eigenen Rezept ein Foto hinzu, öffnet die App dafür die Kamera oder die Fotoauswahl deines Handys. Die App bekommt nur das eine Foto, das du auswählst, und speichert es auf deinem Gerät.

Rezepte und Fotos lädt die App von unserem Server bei Supabase (siehe 4). Dabei wird technisch bedingt deine IP-Adresse übertragen und vom Anbieter kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Für Feed und Suche schickt die App die Filter mit, die gerade gelten, zum Beispiel deine Ernährungsform, Allergien oder Zutaten, die du nicht magst. Der Server nutzt sie nur, um passende Rezepte auszuwählen; wir speichern sie nicht.

Importierst du ein Rezept über einen Link, lädt die App diese Webseite und das Foto des Rezepts direkt von deinem Handy, wie ein Browser. Der Betreiber der Seite sieht dabei deine IP-Adresse; für seine Datenverarbeitung gilt seine Datenschutzerklärung. Den Link und das importierte Rezept erhalten wir nicht.

Timer im Kochmodus nutzen lokale Benachrichtigungen deines Handys; dabei wird nichts an uns gesendet.

3Nutzung mit Konto (freiwillig)

Ein Konto brauchst du, um Favoriten und Kochverlauf zwischen Geräten zu synchronisieren und um eigene Rezepte zu veröffentlichen. Wir verarbeiten dann:

  • E-Mail-Adresse, um dir einen Anmeldecode zu schicken und dein Konto zuzuordnen
  • Favoriten (welche Rezepte, wann gespeichert)
  • Kochverlauf (welches Rezept, wann, für wie viele Portionen, deine Bewertung)
  • Eingereichte Rezepte, nur wenn du ein eigenes Rezept zur Prüfung einreichst: Titel, Beschreibung, Zutaten, Schritte, Tipps, Kategorien und die Fotos des Gerichts und der Schritte. Standort- und Kameradaten entfernt die App vor dem Hochladen aus den Fotos. Wir prüfen es von Hand. Nach der Freigabe kann es jede Person in der App sehen, als Community-Rezept ohne deinen Namen oder deine E-Mail-Adresse. Bis dahin, und wenn wir es ablehnen, sieht es nur du (und wir).

Dein Ernährungsprofil und deine Einkaufsliste werden auch mit Konto nicht hochgeladen, deine eigenen Rezepte nur, wenn du sie einreichst. Rechtsgrundlage ist die Bereitstellung des Kontos, das du angelegt hast (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst.

Konto löschen: In der App unter Profil → Konto löschen. Damit werden deine E-Mail-Adresse, Favoriten, dein Kochverlauf und deine eingereichten und veröffentlichten Rezepte sofort auf dem Server gelöscht. Alle Wege zum Löschen

4Dienstleister

Supabase

Datenbank und Anmeldung · Frankfurt

Supabase, Inc., USA, betreibt für uns Datenbank, Dateispeicher und Anmeldung. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für einen möglichen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission.

Brevo

Versand der Anmeldecodes · Paris

Sendinblue SAS (Brevo), Paris, Frankreich, verschickt die E-Mails mit deinem Anmeldecode. Dafür erhält Brevo deine E-Mail-Adresse und den Code. Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

Cloudflare

Diese Website

Diese Website liegt bei Cloudflare, Inc., USA. Beim Aufruf verarbeitet Cloudflare deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies; sie merkt sich nur deine Sprachwahl (Deutsch/Englisch) in deinem Browser.

Google Play

Download der App

Wenn du Happen über Google Play lädst, verarbeitet Google dabei Daten nach der eigenen Datenschutzerklärung. Darauf haben wir keinen Einfluss.

5Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dazu an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für deinen Wohnort zuständigen.

In short

  • Happen works without an account. Then all your data stays on your phone.
  • Your diet, allergies and dislikes never leave your phone.
  • With an account we store only your email address, your favorites, what you cooked and recipes you submit for publishing, in the EU.
  • No ads, no tracking, no analytics.

1Controller

Michael Hellstern, Amselstraße 31/1, 5023 Salzburg, Austria
Email: [email protected]

2Using the app without an account

The app keeps these only on your device: your food profile (diet, allergies, disliked ingredients, missing kitchen tools, household size), your shopping list, your own recipes, favorites and cooking history. We have no access to them; uninstalling the app deletes them.

When you add a photo to one of your recipes, the app opens your phone's camera or photo picker. The app only gets the one photo you pick and keeps it on your device.

Recipes and photos are loaded from our server at Supabase (see 4). This technically transmits your IP address, which the provider keeps briefly in server logs. Legal basis: our legitimate interest in running the service securely (Art. 6(1)(f) GDPR).

For the feed and search, the app sends the filters that currently apply, for example your diet, allergies or ingredients you dislike. The server only uses them to pick matching recipes; we don't store them.

When you import a recipe from a link, the app loads that web page and the recipe's photo directly from your phone, like a browser. The site's operator sees your IP address; their own privacy policy applies. We receive neither the link nor the imported recipe.

Cook-mode timers use your phone's local notifications; nothing is sent to us.

3Using the app with an account (optional)

An account is needed to sync favorites and cooking history between devices and to publish your own recipes. We then process:

  • Email address, to send you a sign-in code and identify your account
  • Favorites (which recipes, when saved)
  • Cooking history (which recipe, when, for how many servings, your rating)
  • Submitted recipes, only when you submit one of your recipes for review: title, description, ingredients, steps, tips, categories and the photos of the dish and its steps. The app removes location and camera data from the photos before uploading them. We review it by hand. Once approved, anyone using the app can see it, as a community recipe without your name or email address. Until then, and if we reject it, only you (and we) can see it.

Your food profile and shopping list are not uploaded, even with an account; your own recipes only when you submit them. Legal basis: providing the account you created (Art. 6(1)(b) GDPR). The data is kept until you delete your account.

Deleting your account: in the app under Me → Delete account. This immediately deletes your email address, favorites, cooking history and your submitted and published recipes from the server. All ways to delete it

4Service providers

Supabase

Database and sign-in · Frankfurt

Supabase, Inc. (USA) runs our database, file storage and sign-in. Data is stored in Frankfurt, Germany, under a data processing agreement; the EU Standard Contractual Clauses cover any access from the USA.

Brevo

Sign-in emails · Paris

Sendinblue SAS (Brevo), Paris, France, sends the sign-in emails and receives your email address and the code, under a data processing agreement.

Cloudflare

This website

Cloudflare, Inc. (USA) hosts this website and processes your IP address to deliver it and protect it from attacks (Art. 6(1)(f) GDPR). Cloudflare is certified under the EU-US Data Privacy Framework. This website sets no cookies; it only remembers your language choice (German/English) in your browser.

Google Play

App download

If you install Happen from Google Play, Google processes data under its own privacy policy.

5Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR). Write to [email protected]. You can also complain to a data protection authority, for example the one where you live.