Datenschutzerklärung

Stand: Entwurf vom 27.10.2026, noch nicht rechtlich geprüft

1. Verantwortlicher

E-Mail: [TODO: Kontakt-E-Mail]

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht. [TODO: prüfen lassen]

2. Diese Website

Hosting und Zugriffsprotokolle

Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc. (USA). Cloudflare betreibt ein weltweites Servernetz, deine Anfrage beantwortet in der Regel ein Server in deiner Nähe. Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website)
• Speicherdauer: [TODO: laut Cloudflare-Datenschutzinformationen]
• Auftragsverarbeitungsvertrag: [TODO: prüfen, ob das Cloudflare Data Processing Addendum für dein Konto gilt]
• Drittlandübermittlung in die USA: [TODO: Grundlage nennen, z. B. Zertifizierung nach dem EU-US Data Privacy Framework – auf dataprivacyframework.gov prüfen]

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, speichert nichts im Browser und nutzt keine Analyse- oder Werbedienste. Schriften werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

Bestätigungsseite für die Registrierung

Wenn du in der App ein Konto anlegst, führt der Link in der Bestätigungs-E-Mail auf diese Website. Die Seite zeigt nur an, ob die Bestätigung geklappt hat. Sie speichert nichts und sendet nichts weiter.

3. Die App ohne Konto

Du kannst die App ohne Konto nutzen. Dann werden dein Vorrat, Einkaufslisten, Rezepte und Einstellungen ausschließlich auf deinem Gerät gespeichert. Wir haben keinen Zugriff darauf. Wenn du die App löschst, sind diese Daten weg.

Ausnahmen, bei denen auch ohne Konto Daten das Gerät verlassen:

• Barcode-Abfrage (siehe Abschnitt 6)
• App-Updates (siehe Abschnitt 8)

4. Die App mit Konto

Ein Konto brauchst du für die Synchronisierung zwischen Geräten, für geteilte Haushalte und für die KI-Funktionen. Dafür nutzen wir Supabase als Auftragsverarbeiter, mit Servern in Frankfurt am Main (Region eu-central-1). Vertragspartner ist [TODO: Supabase-Gesellschaft laut AVV].

Gespeichert werden:

• E-Mail-Adresse und ein Hash deines Passworts (das Passwort selbst wird nicht gespeichert)
• dein Vorrat (Lebensmittel, Mengen, Lagerort, Ablaufdaten), Einkaufslisten und gespeicherte Rezepte
• Preise aus gescannten Kassenzetteln
• Allergene und Unverträglichkeiten, die im Haushalt hinterlegt sind (siehe unten)
• bei geteilten Haushalten: wer einen Eintrag zuletzt geändert hat

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt (siehe Konto und Daten löschen).

• Auftragsverarbeitungsvertrag mit Supabase: [TODO: abschließen und hier bestätigen]
• Zugriff aus Drittländern (z. B. Support der US-Muttergesellschaft): [TODO: laut AVV prüfen und Grundlage nennen]

Allergene und Unverträglichkeiten

Angaben zu Allergien und Unverträglichkeiten können Gesundheitsdaten sein (Art. 9 DSGVO). Wir verarbeiten sie nur, um passende Rezepte auszublenden. [TODO: Gesundheitsdaten brauchen in der Regel eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Klären, ob die App diese Einwilligung einholt, und hier beschreiben, wie man sie widerruft. Gilt auch für Angaben über andere Haushaltsmitglieder.]

Geteilte Haushalte

Wenn du einem Haushalt beitrittst, sehen alle Mitglieder denselben Vorrat, dieselben Einkaufslisten und die Allergene des Haushalts. Sie sehen außerdem, wer einen Eintrag zuletzt geändert hat.

5. KI-Funktionen

Für den Kassenzettel-Scan per KI, die Rezeptvorschläge und die Kalorienangaben nutzen wir die Claude-API von Anthropic PBC (USA). Diese Funktionen gibt es nur mit Konto.

Übermittelt werden nur die Inhalte, die für die jeweilige Funktion nötig sind: beim Kassenzettel-Scan das Foto des Bons, bei Rezepten und Kalorien die Liste der Lebensmittel. Die Anfrage läuft über unseren Server bei Supabase, nicht direkt von deinem Gerät zu Anthropic. [TODO: in den Edge Functions prüfen, dass keine E-Mail-Adresse oder Nutzer-ID mitgeschickt wird, dann hier so festhalten]

Fotografiere den Kassenzettel bitte so, dass keine weiteren persönlichen Daten zu sehen sind. Manche Bons enthalten zum Beispiel Teile einer Kartennummer oder eine Kundennummer.

• Rechtsgrundlage: [TODO: Art. 6 Abs. 1 lit. b DSGVO oder Einwilligung – prüfen lassen]
• Drittlandübermittlung in die USA: [TODO: Grundlage nennen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln laut Anthropic-Vertrag]
• Speicherdauer bei Anthropic und Nutzung für Training: [TODO: laut aktuellen Anthropic-Bedingungen für die API eintragen]

6. Barcode-Abfragen bei Open Food Facts

Wenn du einen Barcode scannst, fragt die App die Produktdaten (Name, Kategorie, Kalorien) bei Open Food Facts ab, einer gemeinnützigen Datenbank aus Frankreich. Gesendet wird nur der Barcode. Technisch bedingt erhält Open Food Facts dabei auch die IP-Adresse deines Geräts.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Datenschutzinformationen von Open Food Facts: [TODO: Link einfügen]

7. Kamera und Benachrichtigungen

Die App fragt nach Zugriff auf die Kamera, um Barcodes und Kassenzettel zu scannen. Du kannst den Zugriff in den Einstellungen deines Geräts jederzeit entziehen.

Erinnerungen und der wöchentliche Kühlschrank-Check sind lokale Benachrichtigungen. Sie werden auf deinem Gerät geplant und laufen nicht über einen Push-Server.

8. App-Updates über Expo

Die App lädt Updates über den Dienst EAS Update von Expo (650 Industries, Inc., USA) [TODO: Firma und Sitz prüfen]. Dabei werden technische Daten übertragen, etwa IP-Adresse, App-Version, Betriebssystem und Gerätetyp.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier, sicherer App)
• Drittlandübermittlung in die USA: [TODO: Grundlage nennen]
• Speicherdauer: [TODO: laut Expo]

9. App Store und Google Play

Wenn du die App lädst, verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

10. Kontakt per E-Mail

Wenn du uns schreibst, verwenden wir deine E-Mail-Adresse und deine Nachricht nur, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [TODO: Kontakt-E-Mail].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist [TODO: Aufsichtsbehörde des Bundeslands, in dem der Verantwortliche wohnt].

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht.