Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Alexander Scheck
Chemnitzer Str. 14
44577 Castrop-Rauxel
Deutschland

Kontakt für Datenschutz- und Supportanfragen: scheckas.immo@gmail.com

Telefon: 0152/29912203

Welche Daten verarbeitet werden

Die App verarbeitet Daten, die Nutzer selbst eingeben, hochladen oder durch Nutzung der App erzeugen. Dazu gehören technische Zuordnungen, damit Anmeldung, Guthaben, Rezeptverlauf und App-Funktionen korrekt funktionieren.

• Accountdaten wie die stabile Sign in with Apple Kennung, eine daraus abgeleitete interne Nutzerkennung, Support-ID, App-Account-Token und Anmeldestatus. Name und Apple-E-Mail-Adresse werden für das App-Konto nicht angefordert oder gespeichert.
• Nutzungs- und Guthabendaten wie kostenlose Scans, gekauftes Scan-Guthaben, Verbrauch, Kaufstatus, Transaktionsreferenzen und Supportvorgänge zu In-App-Käufen.
• Vom Nutzer innerhalb der App mit der Kamera aufgenommene Fotos von Kühlschrank, Lebensmitteln oder Zutaten.
• Aus Fotos erkannte Zutaten, möglicherweise vorhandene Zutaten, manuell ergänzte oder abgewählte Zutaten, ausgewählte Portionen, Schwierigkeitsgrad, Geschwindigkeitswunsch und App-Sprache.
• Generierte Rezeptvorschläge, Rezeptdetails, Zutatenlisten, Zubereitungsschritte, fehlende Zutaten, Zeitangaben, Portionsangaben und Rezeptbilder bzw. Miniaturbilder.
• Rezeptverlauf und Favoriten, soweit die App solche Daten speichert oder lokal vorhält.
• Technische Daten wie Zeitpunkt, Route, HTTP-Status, Request-ID, Fehler, Diagnoseinformationen, IP-Adresse, User-Agent und Sicherheitsereignisse.
• Supportdaten, wenn Nutzer den Anbieter kontaktieren, zum Beispiel Support-ID, Nachrichtentext, App- und iOS-Version sowie eine nur freiwillig für die konkrete Anfrage angegebene Rückkontakt-E-Mail-Adresse.

Zwecke der Verarbeitung

• Bereitstellung der App-Funktionen zur Zutatenanalyse, Rezeptgenerierung und Anzeige von Rezeptideen.
• Anmeldung mit Sign in with Apple und Wiederherstellung des Nutzerkontos auf einem anderen iPhone.
• Verwaltung kostenloser Scans, gekaufter Scan-Pakete, Verbrauch und Kaufhistorie.
• Speicherung und Anzeige eines Rezeptverlaufs und vom Nutzer markierter Favoriten.
• Fehleranalyse, Missbrauchsverhinderung, Stabilität, Systemsicherheit und Nachvollziehbarkeit kostenpflichtiger Analysevorgänge.
• Bereitstellung der öffentlichen Rechtstext-, Kontakt- und Supportseiten.
• Bearbeitung von Support-, Datenschutz- und Löschanfragen sowie Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit erforderlich, zur Erfüllung des Nutzungsverhältnisses und zur Bereitstellung der gewünschten App-Funktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits-, Fehleranalyse- und Missbrauchsschutzmaßnahmen erfolgen auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen insbesondere im stabilen und sicheren Betrieb, in der Verhinderung von Missbrauch, in der Kostenkontrolle und in der Nachvollziehbarkeit von Scanverbrauch.

Soweit Nutzer Fotos aufnehmen, Fotos auswählen, Analysen starten, Rezepte speichern oder Supportanfragen senden, kann die Verarbeitung zusätzlich auf einer Einwilligung bzw. aktiven Nutzerhandlung nach Art. 6 Abs. 1 lit. a DSGVO beruhen.

Gesetzliche Nachweis-, Steuer- oder Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO betreffen.

Fotos und kurzlebige Analyse

Fotos werden verwendet, um im ersten Schritt Lebensmittel und Zutaten zu erkennen. Danach erstellt ein weiterer Verarbeitungsschritt aus der Zutatenliste Rezeptvorschläge. Die Fotoanalyse und die Rezepterstellung sind technisch getrennte Verarbeitungsschritte.

Kühlschrankfotos sollen nicht dauerhaft im Backend gespeichert werden. Sie werden für den angeforderten Analysevorgang verarbeitet, an den konfigurierten Analyseanbieter übermittelt und nach Abschluss der Verarbeitung verworfen, soweit keine kurzfristige technische Fehlerbehebung oder Sicherheitsanalyse zwingend erforderlich ist.

Nutzer sollen keine Personen, Gesichter, Ausweisdokumente, Gesundheitsdaten oder sonstige nicht erforderliche personenbezogene Daten fotografieren oder hochladen. Falls solche Daten dennoch im Bild enthalten sind, können sie technisch Teil der Analyse werden.

KI-, Analyse- und Bildgenerierungsdienste

Für Zutatenanalyse, Rezeptgenerierung und Rezeptbild- bzw. Miniaturbilderzeugung können Inhalte an externe API-Dienste, insbesondere OpenAI, übermittelt werden. Übermittelt werden nur die für die jeweilige Funktion benötigten Inhalte, zum Beispiel ein komprimiertes Foto, die erkannte Zutatenliste, Sprache, Portionen und Rezeptvorgaben.

Bei externen API-Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien wie Auftragsverarbeitungsverträgen, EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder vergleichbaren Schutzmechanismen des jeweiligen Anbieters.

Nach den derzeitigen Anbieterinformationen von OpenAI werden API-Daten standardmäßig nicht zum Training der Modelle verwendet, sofern kein ausdrückliches Opt-in aktiviert wurde. Anbieter können Inhalte gleichwohl für Missbrauchsüberwachung, Sicherheit, Fehleranalyse oder gesetzliche Pflichten zeitlich begrenzt verarbeiten; maßgeblich sind die jeweils geltenden Anbieterbedingungen und die tatsächlich eingesetzte technische Konfiguration.

KI-gestützte Rezeptvorschläge sind unverbindliche Arbeitshilfen. Sie sind keine medizinische, ernährungswissenschaftliche oder lebensmittelrechtliche Beratung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Die technische Konfiguration fordert für Responses-Aufrufe keine dauerhafte Anwendungsspeicherung an. Eine zeitlich begrenzte anbieterseitige Verarbeitung für Missbrauchsüberwachung, Sicherheit oder gesetzliche Pflichten kann hiervon unberührt bleiben.

Rezeptverlauf, Favoriten und Rezeptbilder

Rezepttexte, Zutatenlisten, Zubereitungsschritte, Miniaturbilder und Favoritenmarkierungen können gespeichert werden, damit Nutzer ihre letzten Rezepte erneut ansehen können. Diese Daten sind regelmäßig weniger sensibel als Kühlschrankfotos, können aber Rückschlüsse auf Essgewohnheiten oder Vorlieben zulassen.

Der Rezeptverlauf kann technisch begrenzt werden, zum Beispiel auf eine bestimmte Anzahl der letzten Rezepte. Fotos sollen nicht als dauerhafter Bestandteil des Rezeptverlaufs gespeichert werden.

Eine Löschung des Rezeptverlaufs oder des Kontos kann über den Support angefordert werden, soweit die App keine eigene Löschfunktion bereitstellt.

In-App-Käufe und Apple

In-App-Käufe werden über Apple abgewickelt. Der Anbieter verarbeitet keine vollständigen Zahlungsdaten wie Kreditkartennummern, wenn die Zahlung ausschließlich über Apple erfolgt.

Zur Freischaltung und Prüfung gekaufter Scans können Produkt-ID, Transaktions-ID, Kaufstatus, Zeitpunkt, Scan-Guthaben und technische Verifikationsdaten verarbeitet werden. Apple kann für eigene App-Store-, Zahlungs-, Steuer- und Plattformprozesse eigenständig verantwortlich sein.

Hosting, Server-Logs und Sicherheit

Die App nutzt eine eigene Backend-Infrastruktur unter https://yourfridge.scheckas.synology.me. Zur Auslieferung, Fehleranalyse und Systemsicherheit können technische Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, Route, HTTP-Status, Request-ID, Fehlermeldung, Datenmenge und User-Agent.

Diese Daten dienen dem Betrieb, der Fehlerbehebung, der Missbrauchserkennung und der technischen Sicherheit. Eine Nutzung für Werbung, externes Tracking oder Profilbildung findet auf den Rechtstextseiten nicht statt.

Operative Server- und Fehlerlogs werden nur so lange gespeichert, wie dies für Betrieb, Fehlerbehebung, Missbrauchserkennung und Sicherheit erforderlich ist. Als Orientierung liegt die Regelfrist im Bereich von 7 bis 30 Tagen, soweit kein Sicherheits-, Support- oder Nachweisfall eine längere Speicherung erfordert.

iOS-Berechtigungen

Die Kamera wird genutzt, wenn Nutzer ihren Kühlschrank oder Lebensmittel fotografieren. Eine Aufnahme wird erst verarbeitet, wenn der Nutzer sie für die Analyse verwendet.

Die derzeitige iPhone-Version bietet keine allgemeine Auswahl aus der Fotomediathek. Verarbeitet werden nur Fotos, die Nutzer innerhalb der App mit der Kamera aufnehmen und anschließend zur Analyse verwenden.

Sign in with Apple wird verwendet, damit Nutzer ihr Konto wiedererkennen und auf einem anderen iPhone nutzen können. Die App fordert dabei weder Namen noch E-Mail-Adresse an.

Speicherdauer und Löschung

Account- und Guthabendaten werden grundsätzlich bis zur Konto- oder Datenlöschung gespeichert, soweit keine gesetzlichen Aufbewahrungs-, Nachweis- oder Missbrauchsschutzgründe entgegenstehen.

Kühlschrankfotos sollen nur für den Analysevorgang verarbeitet und anschließend verworfen werden. Rezepttexte, Rezeptbilder, Rezeptverlauf und Favoriten können länger gespeichert werden, damit Nutzer die App sinnvoll verwenden können.

Kauf- und Transaktionsdaten werden so lange gespeichert, wie dies für Kaufverifikation, Support, Missbrauchsschutz, steuerliche Pflichten oder Nachweiszwecke erforderlich ist.

Supportdaten werden für die Bearbeitung der Anfrage und eine angemessene Nachweisfrist gespeichert, regelmäßig nicht länger als erforderlich, sofern kein offener Vorgang, Sicherheits- oder Rechtsfall eine längere Speicherung erfordert. Eine freiwillige Rückkontakt-E-Mail wird nicht in den regulären Kontodaten gespeichert.

Rechte der Nutzer

• Auskunft über gespeicherte personenbezogene Daten nach Art. 15 DSGVO.
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.