Datenschutzerklärung

1. Verantwortlicher

Hasan Özkan
Theo-Claas-Damm 1c, 33428 Harsewinkel
Email: ha.oezkan@googlemail.com

2. Welche Daten wir verarbeiten

• Bei der Registrierung: Email-Adresse und Passwort (das Passwort wird von unserem Auth-Anbieter Firebase verschlüsselt gespeichert, wir selbst sehen es nicht)

• Konto-Daten: Name des Kontos, Rolle (Hauptaccount/eingeladene Person), Freischalt-Status

• Nutzungsdaten: von dir eingetragene Produktnamen, Ablaufdaten und der Name, den du beim Login angibst

• Kamera beim Barcode-Scan: wird ausschließlich lokal auf deinem Gerät genutzt, es werden dabei keine Fotos gespeichert oder übertragen

• Kamera beim Foto-Batch-Scan und Kassenbon-Scan (Premium-Funktionen): hier wird das aufgenommene Foto an unseren KI-Dienstleister Anthropic übertragen, der die abgebildeten Produkte bzw. Bon-Positionen erkennt. Das Foto wird von uns nicht dauerhaft gespeichert

• Feedback: wenn du uns über die Hilfe-Funktion schreibst, speichern wir deine Nachricht und die Email-Adresse deines Kontos

3. Zweck der Verarbeitung

Ausschließlich zur Bereitstellung der App-Funktionen (Konto-Verwaltung, gemeinsame Produktlisten, Support). Es findet keine Werbung, kein Tracking und keine Analyse deines Verhaltens statt.

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du durch die Registrierung abschließt) bzw. lit. f (berechtigtes Interesse bei freiwillig übermitteltem Feedback).

5. Empfänger und Drittanbieter

• Google Firebase (Google Ireland Limited als Auftragsverarbeiter): Authentifizierung und Datenspeicherung (Cloud Firestore). Die Datenbank läuft in der Multi-Region „nam5“ (Rechenzentren in den USA, u.a. Iowa und South Carolina) — deine Daten werden also tatsächlich in den USA verarbeitet und gespeichert, nicht nur möglicherweise. Diese Übermittlung ist abgesichert über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

• Open Food Facts (world.openfoodfacts.org): beim Scannen eines Barcodes wird die gescannte Nummer an diesen Dienst übertragen, um den Produktnamen zu ermitteln. Es werden dabei keine Konto- oder Personendaten mitgeschickt.

• Anthropic (Anthropic PBC, USA; Claude API über eine eigene Firebase Cloud Function): für KI-Rezeptvorschläge werden die Namen der bald ablaufenden Produkte übermittelt; beim Foto-Batch-Scan und Kassenbon-Scan (Premium-Funktionen) wird zusätzlich das aufgenommene Foto übermittelt. Keine Konto- oder Personendaten. Diese Übermittlung ist über die EU-Standardvertragsklauseln abgesichert.

• RevenueCat / Apple App Store / Google Play: zur Verwaltung und Validierung von Premium-Abonnements.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Auf Anfrage an die oben genannte Email-Adresse löschen wir dein Konto und die zugehörigen Daten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Email-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.