Datenschutzerklärung

Ihr Konto

Wenn Sie ein Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse, einen optionalen Anzeigenamen, ein sicher gehashtes Passwort (nicht bei der Anmeldung mit Apple oder Google), die Art Ihrer Registrierung, Ihre Sprache sowie den Zeitpunkt, zu dem das Konto erstellt und zuletzt geändert wurde. Scanner, Vorräte, Einkaufsliste, Verlauf und Familienprofile können Sie auch ohne Konto nutzen. Für die KI-Etikettenerkennung, für einen kostenpflichtigen Tarif und für das Cloud-Backup ist ein Konto erforderlich.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Apple oder Google

Wenn Sie sich mit Apple oder Google anmelden, erhalten wir eine eindeutige Kontokennung, Ihre E-Mail-Adresse (bei Apple ggf. eine private Weiterleitungsadresse) und, falls Sie ihn freigeben, Ihren Namen. Ihr Apple- oder Google-Passwort erhalten wir nie. Apple und Google verarbeiten Ihre Anmeldung nach ihren eigenen Datenschutzbestimmungen. Gehört die von Apple oder Google bestätigte E-Mail-Adresse bereits zu einem Konto, verknüpfen wir beide, sodass Sie ein einziges Konto behalten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Kamera und Scannen

Die App nutzt Ihre Kamera nur während des Scannens. Codes werden auf Ihrem Gerät erkannt. Kamerabilder werden weder gespeichert noch hochgeladen – verwendet wird nur der decodierte Wert (zum Beispiel eine Barcode-Nummer oder der Text eines QR-Codes). Links in QR-Codes werden auf Ihrem Gerät auf typische Risikosignale geprüft, bevor Sie sie öffnen. Unter Android werden Codes und aufgedruckte Datumsangaben von Google ML Kit auf Ihrem Gerät erkannt; ML Kit kann technische Informationen (etwa Gerätemodell, App-Version, Leistungsdaten und Fehlercodes) an Google senden, aber keine Bilder. Auf dem iPhone wird die integrierte Erkennung von Apple verwendet.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Den Kamerazugriff können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Etikettenfotos und KI-Texterkennung

Wenn Sie aktiv ein Foto eines Etiketts senden – zum Beispiel einer Zutatenliste oder eines Ablaufdatums –, wird das Foto an unseren Server übertragen und zur Texterkennung an unseren KI-Anbieter [AI PROVIDER] weitergeleitet, der als unser Auftragsverarbeiter tätig ist. Der Anbieter verwendet die Fotos nicht zum Training von KI-Modellen und löscht sie nach seinen Bedingungen innerhalb von 30 Tagen. Wir speichern weder das Foto noch den erkannten Text: Das Ergebnis wird an Ihre App zurückgesendet. Für jeden KI-Etikettenscan speichern wir einen mit Ihrem Konto verknüpften Eintrag (Zeitpunkt, Zweck, Art des Ergebnisses, verwendetes KI-Modell, Größe und Kosten der Anfrage), um Ihre monatlichen KI-Etikettenscans zu zählen und unsere Kosten zu kontrollieren. Für die KI-Etikettenerkennung ist ein Konto erforderlich. Datumsangaben liest zunächst die eigene Texterkennung Ihres Smartphones auf dem Gerät; KI wird nur eingesetzt, wenn Sie dies anfordern.

Bitte fotografieren Sie keine Personen, keine Dokumente und nichts anderes als das Produktetikett.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); für die Nutzungseinträge zusätzlich unser berechtigtes Interesse an der Kostenkontrolle und der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Produktabfragen

Wenn Sie ein Produkt scannen, wird dessen Barcode ohne Ihre Kontodaten an unseren Server gesendet. Wir antworten aus unserer eigenen Produktdatenbank, die auf den offenen Datenbanken der Open-Food-Facts-Familie aufbaut. Fehlt ein Produkt, fragt unser Server diesen Barcode bei Open Food Facts ab; Open Food Facts erhält nur den Barcode, nicht Ihre Daten. Unsere Server-Logs erfassen den abgefragten Barcode und den Zeitpunkt, aber nicht, wer angefragt hat. Produktfotos lädt Ihr Smartphone direkt von den Bildservern von Open Food Facts, die dadurch Ihre IP-Adresse erhalten. Ihre Gesundheitsprofile sind nie Teil einer Abfrage – die Analyse für Ihre Profile erfolgt auf Ihrem Gerät.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren und stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsprofile der Familie (besondere Kategorien personenbezogener Daten)

Profile können einen Namen, ein Geburtsdatum oder eine Altersgruppe (auch Säuglinge und Kinder), Schwangerschaft, Stillzeit, Allergien, Unverträglichkeiten, Erkrankungen (zum Beispiel Diabetes oder Zöliakie) und Ernährungsweisen enthalten. Dabei handelt es sich um Gesundheitsdaten; manche Ernährungsweisen (etwa halal oder koscher) können zudem religiöse Überzeugungen erkennen lassen. Dies sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).

Profile werden nur auf Ihrem Gerät gespeichert, und die Analyse von Produkten für Ihre Profile läuft auf Ihrem Gerät. Wir erhalten Ihre Profile nicht.

Ihre Profile werden nur an uns übermittelt, wenn Sie einen kostenpflichtigen Tarif nutzen und in den Einstellungen des Cloud-Backups „Familienprofile einbeziehen“ aktivieren. Der Schalter ist standardmäßig ausgeschaltet. Beim Einschalten werden Sie um Ihre gesonderte, ausdrückliche Einwilligung gebeten, und erst dann werden Profile in die von Ihnen erstellten Backups aufgenommen. Wenn Sie den Schalter wieder ausschalten, ist Ihre Einwilligung widerrufen, und die Kopie in der Cloud wird durch ein Backup ohne Profile ersetzt.

Rechtsgrundlage für die Aufnahme von Profilen in das Cloud-Backup: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie „Familienprofile einbeziehen“ ausschalten oder Ihr Konto löschen. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Vorräte, Einkaufsliste und Scanverlauf

Ihre Vorräte (Produkte, Mengen, Ablaufdaten, Preise und Notizen), Einträge zu verbrauchten und weggeworfenen Produkten, Ihre Einkaufsliste, Ihr Scanverlauf (einschließlich des Inhalts gescannter QR-Codes), gespeicherte QR-Codes, selbst hinzugefügte Produkte und Ihre Einstellungen werden auf Ihrem Gerät gespeichert. An uns werden sie nur im Rahmen des optionalen Cloud-Backups übermittelt. Die Daten der App sind von der automatischen Android-Sicherung in Google Drive ausgenommen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Cloud-Backup (kostenpflichtige Tarife, optional)

Mit einem kostenpflichtigen Tarif können Sie Ihre Daten auf unseren Servern sichern und auf einem neuen Smartphone wiederherstellen. Ein Backup wird nur erstellt, wenn Sie auf „Jetzt sichern“ tippen, und jedes Backup ersetzt das vorherige. Es enthält Ihre Vorräte und Einträge zu Verbrauchtem und Weggeworfenem, Ihre Einkaufsliste, den jüngsten Scanverlauf, gespeicherte QR-Codes, die von Ihnen selbst hinzugefügten Produkte (ohne Fotos), Ihre Einstellungen und – nur mit Ihrer gesonderten Einwilligung – Ihre Familienprofile. Außerdem speichern wir den Namen des Geräts, von dem das Backup stammt, und den Zeitpunkt. Das Backup wird verschlüsselt übertragen (TLS) und auf unseren Servern gespeichert [CONFIRM ENCRYPTION AT REST]. Es ist mit Ihrem Konto verknüpft und wird nur zur Wiederherstellung Ihrer Daten verwendet. Endet Ihr kostenpflichtiger Tarif, bleibt das Backup mit Ihrem Konto verknüpft, damit Sie es wiederherstellen können, wenn Sie erneut ein Abonnement abschließen. Es wird gelöscht, wenn Sie Ihr Konto löschen; um nur das Backup zu löschen, schreiben Sie an privacy@example.com.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, für Gesundheitsdaten im Backup, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Selbst hinzugefügte Produkte

Ist ein Produkt in keiner Datenbank verzeichnet, können Sie es mit Namen, Angaben und Foto für sich selbst speichern. Es wird einschließlich des Fotos nur auf Ihrem Gerät gespeichert. Wenn Sie ein Cloud-Backup erstellen, sind die Produktangaben (nicht das Foto) darin enthalten. Um ein Produkt mit allen zu teilen, können Sie es auf der Website von Open Food Facts hinzufügen; Open Food Facts verarbeitet die von Ihnen übermittelten Inhalte dann nach seinen eigenen Bedingungen und offenen Lizenzen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Push-Benachrichtigungen

Ablauferinnerungen werden auf Ihrem Gerät als lokale Benachrichtigungen geplant. Diese laufen nicht über unsere Server, und wir erheben dafür kein Push-Token. Sie können Erinnerungen in der App oder in den Einstellungen Ihres Smartphones ausschalten.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

In-App-Käufe (Standard und Premium)

Kostenpflichtige Tarife werden über den Apple App Store oder Google Play gekauft, die Ihre Zahlung nach ihren eigenen Bedingungen abwickeln. Zur Verwaltung der Abonnements nutzen wir RevenueCat. Die RevenueCat-Software in der App läuft auch, wenn Sie die App ohne Konto nutzen, und verwendet dann eine zufällige Kennung; nach Ihrer Anmeldung verwendet sie Ihre Kontokennung. RevenueCat erhält Ihre Kaufdaten und Ihren Abonnementstatus. Wir speichern, welches Produkt Sie gekauft haben, den Store, das Ablaufdatum und ob es verlängert wird. Ihre Karten- oder Bankdaten erhalten wir nie.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails

Wir senden nur Service-E-Mails: eine Willkommens-E-Mail, wenn Sie sich mit E-Mail-Adresse und Passwort registrieren, und E-Mails zum Zurücksetzen des Passworts. Diese werden über unseren E-Mail-Anbieter [EMAIL PROVIDER] zugestellt, der als unser Auftragsverarbeiter tätig ist.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails senden wir nicht ohne Ihre Einwilligung.

Diagnosedaten und Server-Logs

Wir setzen weder in der App noch auf der Website eigene Analyse- oder Absturzberichts-Tools ein. Die Werbesoftware von Google in der App (siehe „Werbung in der kostenlosen Version“) und unter Android Google ML Kit senden technische Diagnosedaten an Google, wie in dieser Datenschutzerklärung beschrieben.

Unsere Server protokollieren für jede Anfrage technische Logdaten (Zeitpunkt, aufgerufene Adresse – bei Produktabfragen einschließlich des Barcodes –, Ergebnis und Dauer) sowie Fehlerdetails, um den Dienst sicher zu halten und Fehler zu beheben. Unsere Anwendungslogs enthalten Ihre IP-Adresse nicht; sie wird etwa eine Minute lang zur Begrenzung von Missbrauch verwendet und kann in den Logs unserer Hosting-Infrastruktur erscheinen [CONFIRM].

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Werbung in der kostenlosen Version (Google AdMob)

Wenn Sie die App ohne kostenpflichtigen Tarif nutzen, zeigt sie kleine Werbebanner von Google AdMob an. Google wählt die Anzeigen aus und handelt als eigenständiger Verantwortlicher. Die Google-Software in der App erhebt die Werbe-ID Ihres Geräts (auf dem iPhone nur, wenn Sie Tracking erlauben), Ihre IP-Adresse (die Rückschlüsse auf Ihren ungefähren Standort zulassen kann), Informationen über Ihr Gerät und darüber, wie Sie die App und die Anzeigen nutzen, sowie Diagnosedaten. Wir geben Ihre Gesundheitsprofile, Vorräte, Listen, Scans oder Kontodaten nicht an Google weiter. Die Anzeigen sind auf Inhalte beschränkt, die für ein allgemeines Publikum geeignet sind.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz bitten wir Sie über das Einwilligungsformular von Google um Ihre Einwilligung, bevor Anzeigen Ihre Daten verwenden, und Sie können Ihre Auswahl jederzeit in den Datenschutzeinstellungen für Werbung in der App ändern. Auf dem iPhone fragt die App, ob sie Sie tracken darf; wenn Sie ablehnen, werden weiterhin Anzeigen angezeigt, die jedoch nicht auf Tracking beruhen. Unter Android können Sie Ihre Werbe-ID in den Einstellungen Ihres Geräts zurücksetzen oder löschen. Mit einem kostenpflichtigen Tarif entfällt sämtliche Werbung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie), soweit eine Einwilligung erforderlich ist. [Lawyer: legal basis outside Europe.] Mehr dazu, wie Google Daten verwendet: policies.google.com/technologies/partner-sites.

Website und Cookies

Diese Website verwendet nur Speichertechnologien, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind. Wir verwenden keine Werbe- oder Tracking-Cookies, daher ist kein Einwilligungsbanner nötig.

• Sitzungs-Cookies, wenn Sie sich auf dieser Website anmelden (derzeit nur unsere Mitarbeitenden im Admin-Bereich). Sie sind geschützt (httpOnly, secure), gelten höchstens 60 Tage und werden gelöscht, wenn Sie sich abmelden.
• NEXT_LOCALE – speichert die von Ihnen gewählte Sprache, bis Sie Ihren Browser schließen.
• Design-Einstellung – Ihre Wahl zwischen hellem und dunklem Modus wird im lokalen Speicher Ihres Browsers abgelegt und nie an uns gesendet.
• Barrierefreiheitsmenü – die Schaltfläche für Barrierefreiheit auf unseren Seiten wird von SiteAccessible bereitgestellt. Wenn Sie dort eine Einstellung ändern (zum Beispiel Textgröße oder Kontrast), wird sie für Ihren nächsten Besuch im lokalen Speicher Ihres Browsers abgelegt. Das Menü setzt keine Cookies und keine Kennung.

Rechtsgrundlage: Diese Elemente sind unbedingt erforderlich (Art. 5 Abs. 3 der ePrivacy-Richtlinie und deren nationale Umsetzungen) und dienen unserem berechtigten Interesse an der Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).