Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen von FridgeApp ist der Betreiber dieser Anwendung. Die vollständigen Kontaktdaten des Verantwortlichen sind dem Impressum zu entnehmen.

2. Welche Daten wir verarbeiten

FridgeApp verarbeitet folgende Kategorien personenbezogener und nicht-personenbezogener Daten:

• Kontodaten: Name und E-Mail-Adresse bei der Registrierung
• Lebensmitteldaten: Von Ihnen eingegebene Produktnamen, Mengen, Ablaufdaten und Kategorien
• Chat-Nachrichten: Ihre Eingaben im KI-Rezept-Chat sowie erzeugte Antworten
• Kassenbon-Bilder: Fotos von Kassenbons, die Sie für die OCR-Funktion hochladen
• Mahlzeitenplanungen: Von Ihnen gespeicherte Rezepte und Wochenplanungen
• Push-Token: Browser-Token für Web-Push-Benachrichtigungen (nur bei expliziter Zustimmung)
• Benachrichtigungs-E-Mail: Optional hinterlegte separate E-Mail-Adresse für Ablauferinnerungen
• Haushaltsdaten: Mitglieder eines geteilten Haushalts (nur Namen und Nutzungsrechte)
• Technische Daten: Server-Logs (IP-Adresse, Zeitstempel, HTTP-Status) für Sicherheit und Fehlerdiagnose

3. Zweck und Rechtsgrundlagen

3.1 Registrierung und Kontobetrieb

Name und E-Mail-Adresse werden für die Erstellung und Verwaltung Ihres Nutzerkontos verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Kühlschrank- und Lebensmittelverwaltung

Alle von Ihnen eingetragenen Lebensmittel, Ablaufdaten und Vorratsdaten werden ausschließlich zur Erbringung der App-Kernfunktionen verarbeitet und auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 KI-Rezept-Chat (Anthropic Claude)

Wenn Sie den Rezept-Chat nutzen, werden Ihre Eingaben zusammen mit einer anonymisierten Übersicht Ihres aktuellen Kühlschrankinhalts (Produktnamen, Mengen, Ablaufdaten) an die API von Anthropic, PBC (USA) übermittelt. Anthropic verarbeitet diese Daten zur Erzeugung der KI-Antworten.

Wichtig: Die übermittelten Daten enthalten keine direkt identifizierenden Informationen (kein Name, keine E-Mail). Der Kühlschrankinhalt wird als anonymisierter Kontext übergeben. Anthropic speichert API-Anfragen gemäß eigener Datenschutzrichtlinie temporär.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da der KI-Chat eine vertraglich vereinbarte Kernfunktion darstellt). Für die Übermittlung in die USA stützen wir uns auf Art. 46 DSGVO (Standardvertragsklauseln mit Anthropic).

3.4 Kassenbon-OCR

Fotos von Kassenbons, die Sie in der Scan-Funktion hochladen, werden zur automatischen Texterkennung temporär an die Anthropic API übermittelt. Das Bild wird nicht dauerhaft von Anthropic gespeichert und nicht auf unseren Servern archiviert – die Verarbeitung erfolgt ausschließlich im Rahmen der einzelnen API-Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Barcode-Scanning (Open Food Facts)

Beim Scannen eines Barcodes wird der EAN-Code (eine numerische Produktkennung, kein personenbezogenes Datum) an die öffentliche API von Open Food Facts (Betreiber: Open Food Facts, Frankreich) übermittelt, um Produktdaten abzurufen. Es werden dabei keine personenbezogenen Daten an Open Food Facts übermittelt.

3.6 E-Mail-Benachrichtigungen

Wenn Sie Ablaufbenachrichtigungen aktivieren, wird Ihre E-Mail-Adresse zur Zustellung von Erinnerungs-E-Mails verarbeitet. Sie können diese Funktion jederzeit in den Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Web-Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen im Browser erlauben, wird ein kryptografischer Browser-Token (VAPID) auf unseren Servern gespeichert, um Nachrichten an Ihren Browser senden zu können. Diese Einwilligung können Sie jederzeit in den Browser-Einstellungen oder in der App widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.8 Haushaltsteilung

Wenn Sie einen Haushalt mit anderen Personen teilen, können Mitglieder des Haushalts den gemeinsamen Kühlschrankinhalt einsehen und bearbeiten. Mitglieder sehen den Anzeigenamen anderer Mitglieder. Fügen Sie keine Mitglieder hinzu, denen Sie diese Einsicht nicht gewähren möchten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.9 Session-Cookie

FridgeApp setzt ein technisch notwendiges Session-Cookie, das nach dem Abmelden oder Schließen des Browsers ungültig wird. Es enthält ausschließlich eine anonyme Sitzungs-ID und keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Auftragsverarbeiter und Drittanbieter

5. Datenweitergabe an Dritte

Ihre personenbezogenen Daten werden ausschließlich an die unter Punkt 4 genannten Auftragsverarbeiter übermittelt, soweit dies für die Erbringung der App-Funktionen notwendig ist. Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt. Es werden keine Tracking-Pixel, Werbenetzwerke oder Analyse-Dienste eingesetzt.

6. Speicherdauer

• Kontodaten und Lebensmitteldaten: Bis zur Löschung Ihres Kontos
• Chat-Nachrichten: Bis zur manuellen Löschung im Chat oder Kontolöschung
• Push-Token: Bis zur Deaktivierung der Benachrichtigungen oder Kontolöschung
• Server-Logs: Maximal 7 Tage
• Session-Cookie: Bis zum Abmelden oder Ablauf der Sitzung
• Kassenbon-Bilder: Werden nicht dauerhaft gespeichert – nur im Rahmen der API-Verarbeitung temporär übertragen

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Ihr Konto und alle Daten können Sie in den App-Einstellungen vollständig löschen oder uns kontaktieren.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Anfrage stellen wir Ihre Daten in einem maschinenlesbaren Format bereit.
• Widerspruchsrecht (Art. 21 DSGVO): Bei Verarbeitungen auf Basis von berechtigtem Interesse können Sie Widerspruch einlegen.
• Widerruf von Einwilligungen: Erteilte Einwilligungen (z. B. Push-Benachrichtigungen) können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen gemäß Impressum.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes.

9. Datensicherheit

Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. API-Keys (z. B. für Anthropic) werden verschlüsselt in der Datenbank abgelegt.

10. Nutzung durch Minderjährige

FridgeApp richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie davon Kenntnis erlangen, kontaktieren Sie uns bitte.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei neuen Funktionen oder geänderten gesetzlichen Anforderungen. Die aktuelle Version ist stets unter fridge.ardu-digital.de/datenschutz abrufbar. Das Datum am Anfang gibt den Stand der aktuellen Fassung an.