Datenschutzerklärung

1. Verantwortlicher

Hasan Özkan
Theo-Claas-Damm 1c, 33428 Harsewinkel
Email: ha.oezkan@googlemail.com

2. Welche Daten wir verarbeiten

• Bei der Registrierung: Email-Adresse und Passwort (das Passwort wird von unserem Auth-Anbieter Firebase verschlüsselt gespeichert, wir selbst sehen es nicht)

• Konto-Daten: Name des Kontos, Rolle (Hauptaccount/eingeladene Person), Freischalt-Status

• Nutzungsdaten: von dir eingetragene Produktnamen, Ablaufdaten und der Name, den du beim Login angibst

• Kamera beim Barcode-Scan: wird ausschließlich lokal auf deinem Gerät genutzt, es werden dabei keine Fotos gespeichert oder übertragen

• Kamera beim Foto-Batch-Scan und Kassenbon-Scan (Premium-Funktionen): hier wird das aufgenommene Foto an unseren KI-Dienstleister Anthropic übertragen, der die abgebildeten Produkte bzw. Bon-Positionen erkennt. Das Foto wird von uns nicht dauerhaft gespeichert

• Feedback: wenn du uns über die Hilfe-Funktion schreibst, speichern wir deine Nachricht und die Email-Adresse deines Kontos

3. Zweck der Verarbeitung

Ausschließlich zur Bereitstellung der App-Funktionen (Konto-Verwaltung, gemeinsame Produktlisten, Support). Es findet keine Werbung, kein Tracking und keine Analyse deines Verhaltens statt; Absturzberichte (siehe Crashlytics unten) werden nur zur Fehlerbehebung genutzt.

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du durch die Registrierung abschließt) bzw. lit. f (berechtigtes Interesse bei freiwillig übermitteltem Feedback).

5. Empfänger und Drittanbieter

• Google Firebase (Google Ireland Limited als Auftragsverarbeiter): Authentifizierung und Datenspeicherung (Cloud Firestore). Die Datenbank läuft in der Multi-Region „nam5“ (Rechenzentren in den USA, u.a. Iowa und South Carolina) — deine Daten werden also tatsächlich in den USA verarbeitet und gespeichert, nicht nur möglicherweise. Diese Übermittlung ist abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

• Open Food Facts (world.openfoodfacts.org): beim Scannen eines Barcodes wird die gescannte Nummer an diesen Dienst übertragen, um den Produktnamen zu ermitteln. Es werden dabei keine Konto- oder Personendaten mitgeschickt.

• Anthropic (Anthropic PBC, USA; Claude API über eine eigene Firebase Cloud Function): für KI-Rezeptvorschläge werden die Namen der bald ablaufenden Produkte übermittelt; beim Foto-Batch-Scan und Kassenbon-Scan (Premium-Funktionen) wird zusätzlich das aufgenommene Foto übermittelt. Keine Konto- oder Personendaten. Diese Übermittlung ist über die EU-Standardvertragsklauseln abgesichert.

• RevenueCat / Apple App Store / Google Play: zur Verwaltung und Validierung von Premium-Abonnements.

• Firebase Crashlytics (Google Ireland Limited): stürzt die App ab, wird ein Absturzbericht übertragen (technische Gerätedaten wie Modell, Betriebssystem-Version und App-Version, der Fehlerverlauf sowie eine zufällige Installations-ID). Diese Daten dienen ausschließlich der Fehlerbehebung und werden nach 90 Tagen automatisch gelöscht.

• Firebase App Check (Google; unter Android über die Google Play Integrity API, unter iOS über Apple App Attest): prüft, ob Anfragen von einer echten, unveränderten Haltbo-App stammen, um Missbrauch unserer Server zu verhindern. Dabei werden keine Konto- oder Inhaltsdaten übermittelt.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in der App unter Profil → Konto löschen löschen oder die Löschung per Email an die oben genannte Adresse beantragen — Details unter Konto löschen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Email-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.