Datenschutzerklärung

1) Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Applikation „Frischo" (nachfolgend „App") verwendest. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Thore Dinse, SubVerseMedia, Schimmelleite 28a, 85072 Eichstätt, Deutschland, Tel.: 015204843348, E-Mail: contact@subversemedia.ai. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

1.3 Die App überträgt personenbezogene und andere vertrauliche Inhalte aus Sicherheitsgründen durchgängig über eine verschlüsselte Verbindung (SSL-/TLS-Verschlüsselung).

2) Daten bei Nutzung der App

Wenn du unsere App über einen App-Store herunterlädst, werden die dafür erforderlichen Informationen an den jeweiligen App-Store übertragen, insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Store-Accounts, Zeitpunkt des Downloads sowie eine individuelle Gerätekennung. Auf diese Erhebung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

Beim Betrieb der App fallen aus technischen Gründen Zugriffs-/Protokolldaten an, die unser Backend (Supabase, siehe Ziffer 3) verarbeitet:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität, Sicherheit und Funktionalität der App. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Wir behalten uns vor, Protokolldaten zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Eine Erhebung von Gerätekennungen wie IMEI, IMSI, Mobilfunknummer oder MAC-Adresse findet nicht statt.

3) Hosting und Auftragsverarbeitung (Supabase)

Wir nutzen den Hosting-Dienst „Supabase" (Supabase, Inc., USA) für Datenbank, Authentifizierung, Datei-Speicher und Realtime-Funktionen. Sämtliche in der App erhobenen Daten werden auf Servern in der Europäischen Union (Region Frankfurt, eu-central-1) verarbeitet. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen, der Supabase verpflichtet, die Daten zu schützen und nicht unbefugt weiterzugeben. Eine Verarbeitung auf anderen als den genannten Servern findet nur im nachstehend beschriebenen Rahmen statt. Datenschutzhinweise von Supabase: https://supabase.com/privacy

4) Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden die von dir mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung deines Anliegens und der damit verbundenen technischen Administration verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Deine Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Kundenkonto und Registrierung

Zur Nutzung des vollen Funktionsumfangs kannst du ein Konto anlegen. Welche Daten dabei erhoben werden, ergibt sich aus der jeweiligen Eingabemaske (insbesondere E-Mail-Adresse und Passwort; eine eingeschränkte Gast-Nutzung mit anonymer Kennung ist möglich). Die Registrierung erfolgt im Double-opt-in-Verfahren: Deine Anmeldung ist erst abgeschlossen, wenn du diese über den Link in einer Bestätigungs-E-Mail bestätigt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO für die weitere Kontoverwaltung.

Wir speichern deine zur Vertragserfüllung erforderlichen Daten sowie die von dir in der App erstellten Inhalte (eigene Rezepte, Wochenpläne, Einkaufslisten, Vorratskammer, Haushalts-Zugehörigkeit). Inhalte, die du öffentlich teilst (z. B. öffentlich geteilte Rezepte), bleiben zur Bereitstellung der App gespeichert. Dein Konto kannst du jederzeit in der App löschen; bei Löschung werden deine personenbezogenen Daten gelöscht bzw. anonymisiert, öffentlich geteilte Rezepte werden in anonymisierter Form weitergeführt. Gesetzliche Aufbewahrungspflichten (z. B. für Kaufbelege) bleiben unberührt.

E-Mail-Versand (Resend). Für den Versand von System- und Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen sowie Sicherheits- und Service-Hinweise) nutzen wir den Dienstleister „Resend" (Resend, Inc., USA). Der Versand ist auf die EU-Region (Irland) konfiguriert. Übermittelt werden deine E-Mail-Adresse sowie der jeweilige Nachrichteninhalt (insbesondere Bestätigungs- und Aktionslinks). Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für eine etwaige Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy

6) KI-gestützte Funktionen (Rezepte, Nährwerte, Bilder)

Zur Bereitstellung der Kernfunktionen setzen wir Dienste künstlicher Intelligenz ein. Die KI-Aufrufe erfolgen serverseitig über unsere in der EU (Frankfurt) gehosteten Supabase-Funktionen; an die KI-Anbieter werden dabei keine direkten Identifikatoren (Name, E-Mail, Konto-ID) übermittelt, sondern ausschließlich die für die jeweilige Funktion nötigen Inhalts- und Präferenzdaten.

6.1 Textgenerierung — Anthropic (Claude API)

Eingesetzt für: KI-Rezeptvorschläge, KI-Vervollständigung eigener Rezepte, Nährwert-Schätzung, automatische Wochenplan-Erstellung, Klassifizierung von Einkaufslisten-Positionen sowie das Auslesen importierter Rezepte (Rezept-Import).

Übermittelte Daten: Rezeptinhalte (Titel, Zutaten, Zubereitungsschritte) sowie deine Präferenzen (Ernährungsweise, Küchengeräte, „Vibes", Budget) und deine angegebenen Allergien/Unverträglichkeiten (siehe Ziffer 7). Beim Rezept-Import wird der Inhalt der von dir angegebenen Webseite übermittelt.

6.2 Bildgenerierung — Kie.ai

Eingesetzt für die automatische Erzeugung von Rezeptbildern, wenn kein eigenes Foto vorliegt. Übermittelt wird ausschließlich ein aus Rezepttitel/-beschreibung abgeleiteter Bild-Prompt; personenbezogene Nutzerdaten, insbesondere Allergie-/Gesundheitsdaten, werden nicht übermittelt.

Rechtsgrundlagen der KI-Funktionen: Bereitstellung der vertraglich geschuldeten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO; soweit Allergie-/ Gesundheitsdaten einfließen zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, siehe Ziffer 7).

7) Besondere Kategorien: Allergie- und Gesundheitsdaten (Art. 9 DSGVO)

Wenn du Allergien oder Unverträglichkeiten angibst, handelt es sich um Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten diese nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du in der App erteilst. Wir nutzen die Angaben ausschließlich, um Rezeptvorschläge zu filtern und entsprechend anzupassen; dazu werden sie im Rahmen der KI-Funktionen (Ziffer 6) auch an Anthropic übermittelt. Du kannst die Angaben jederzeit in den Einstellungen ändern oder löschen und deine Einwilligung mit Wirkung für die Zukunft widerrufen; davon abhängige Funktionen stehen dann ggf. nur eingeschränkt zur Verfügung.

Keine medizinische Garantie: Die App ersetzt keine ärztliche oder ernährungsmedizinische Beratung. Wir können nicht garantieren, dass ein Rezept frei von bestimmten Allergenen ist; prüfe Zutaten bei Allergien/ Unverträglichkeiten immer selbst.

8) Kamera und Fotos

Mit deiner Erlaubnis greifen wir auf folgende Gerätefunktionen zu:

Die Erlaubnis erteilst du über die Berechtigungsabfrage des Betriebssystems und kannst sie dort jederzeit widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Geräte-/Fotozugriff).

9) Barcode-Produktdaten (Open Food Facts)

Zur Anzeige von Produktinformationen beim Barcode-Scan fragen wir die Datenbank „Open Food Facts" ab. Übermittelt wird dabei nur der gescannte Barcode; personenbezogene Daten werden nicht übertragen.

10) Premium-Abonnement

Die App ist in einer kostenlosen Version (mit Werbung, siehe Ziffer 12) und als Premium-Abonnement (werbefrei, mit Zusatzfunktionen) verfügbar. Die Kaufabwicklung erfolgt über den jeweiligen App-Store (Google Play). Zur Verwaltung des Kauf- und Abo-Status nutzen wir den Dienst „RevenueCat" (RevenueCat, Inc., USA); übermittelt werden der Kauf-/Abo-Status sowie eine pseudonyme Nutzerkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO).

11) Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Erinnerungen (z. B. zum Wochenplan oder Einkauf). Dazu wird ein Geräte-Token über die Push-Dienste von Apple bzw. Google (APNs/FCM) sowie über Expo verarbeitet; der Anmeldezeitpunkt und die Gerätekennung werden gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Benachrichtigungen jederzeit in den App- oder Geräteeinstellungen deaktivieren und damit deine Einwilligung mit Wirkung für die Zukunft widerrufen.

12) Online-Werbung im kostenlosen Tarif

Im kostenlosen Tarif zeigen wir Werbung an. Im Premium-Tarif wird keine Werbung angezeigt.

12.1 Werbe-ID (Advertising ID)

Für Werbezwecke kann die Werbe-ID deines Geräts (unter Android die „Google Advertising ID"/AAID) verwendet werden. Diese ist eine zurücksetzbare, nicht-dauerhafte Kennung. Du kannst die Werbe-ID in den Geräteeinstellungen jederzeit zurücksetzen oder die personalisierte Werbung einschränken; einzelne Funktionen können dadurch beeinträchtigt sein.

12.2 Google AdMob

Wir nutzen Google AdMob (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Irland). AdMob verwendet Geräte-/Nutzungsdaten, um Werbung auszuspielen und auszuwerten; dabei kann es zu einer Übermittlung an Google LLC in den USA kommen. Diese Verarbeitung erfolgt nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir über einen Consent-Dialog (Google UMP) einholen. Du kannst die Einwilligung jederzeit über die Consent-Einstellung in der App widerrufen. Für die USA-Übermittlung hat sich Google dem EU-US Data Privacy Framework angeschlossen. Datenschutzhinweise: https://business.safety.google/intl/de/privacy/

13) Personalisierte Vorschläge (Geschmacks-Lernen)

Wenn du es ausdrücklich aktivierst, lernt die App aus deinem Verhalten, was dir schmeckt, und sortiert Rezeptvorschläge entsprechend. Diese Funktion ist standardmäßig ausgeschaltet und beruht ausschließlich auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App unter „Profil → Dein Geschmack" erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

13.1 Welche Daten

Verarbeitet werden ausschließlich deine eigenen In-App-Aktionen zu Rezepten: Wegwischen/Vormerken im Entdecken-Bereich, Speichern und Entfernen von Favoriten sowie deine Sterne-Bewertungen. Es werden keine geräteübergreifenden Werbe-Kennungen genutzt.

13.2 Wozu

Aus diesen Signalen wird ein kleines, nur für dich geltendes Geschmacksprofil (gewichtete Schlagwort-Liste) berechnet, das die Reihenfolge der Vorschläge beeinflusst. Bei Premium-Nutzern fließen deine Top-Vorlieben zusätzlich als weiche Präferenz (nur Schlagworte, keine Klarnamen, keine Kontaktdaten) in die KI-Generierung ein. Es findet kein nutzerübergreifendes Profiling und keine Weitergabe deines Geschmacksprofils an Dritte statt.

13.3 Einsicht, Zurücksetzen, Löschung

Unter „Profil → Dein Geschmack" siehst du deine erkannten Vorlieben und Abneigungen und kannst das Gelernte jederzeit vollständig zurücksetzen. Beim Widerruf werden keine neuen Signale mehr erhoben. Deine Geschmackssignale sind Teil des Datenexports und werden bei der Konto-Löschung vollständig mitgelöscht.

13.4 Speicherdauer

Rohe Geschmackssignale werden nach spätestens 12 Monaten automatisch gelöscht; pro Aktionsart bewahren wir zudem nur die jeweils jüngsten Signale auf. Ältere Signale verlieren mit der Zeit an Gewicht.

14) Übermittlung in Drittländer

Soweit Daten an Anbieter in den USA übermittelt werden (Anthropic, Kie.ai, RevenueCat, Resend, Google/AdMob sowie die Push-Dienste), stützen wir dies auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO bzw., soweit vorhanden, auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework. Das Daten-Hosting selbst erfolgt in der EU (Ziffer 3).

15) Dauer der Speicherung

Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage und dem Verarbeitungszweck sowie nach gesetzlichen Aufbewahrungsfristen. Auf Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO) gestützte Daten speichern wir, bis du die Einwilligung widerrufst. Auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) gestützte Daten speichern wir, bis du dein Widerspruchsrecht nach Art. 21 DSGVO ausübst, sofern keine überwiegenden Gründe entgegenstehen. Konto- und Inhaltsdaten werden bis zur Löschung deines Kontos gespeichert. Darüber hinaus werden Daten gelöscht, wenn sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind.

16) Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

17) Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Zur einfachen Ausübung bietet die App einen Datenexport (im maschinenlesbaren JSON-Format) sowie die Konto-Löschung direkt an. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine personenbezogenen Daten auf Grundlage eines berechtigten Interesses verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Verarbeitung zum Zwecke der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

18) Launch-Benachrichtigung (Warteliste)

Auf unserer Website kannst du dich in eine Warteliste eintragen, um genau eine E-Mail zu erhalten, sobald Frischo im Google Play Store verfügbar ist. Dafür speichern wir ausschließlich deine E-Mail-Adresse, den Zeitpunkt der Ein- und Bestätigung, den Opt-in-Status sowie einen zufälligen Bestätigungs-Code. Weitere Daten (etwa deine IP-Adresse oder deinen Namen) speichern wir nicht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine Bestätigungs-E-Mail. Erst wenn du den Link darin anklickst, ist deine Anmeldung abgeschlossen. Die gespeicherten Zeitstempel dienen als Nachweis deiner Einwilligung. Zum Schutz des Formulars vor automatisierten Eintragungen setzen wir Cloudflare Turnstile ein; dabei werden keine personenbezogenen Daten von uns gespeichert.

Speicherort und Empfänger: Die Wartelisten-Daten werden in einer Cloudflare-D1-Datenbank gespeichert, die in der Region Westeuropa angelegt ist (Cloudflare, Inc., USA, als Auftragsverarbeiter; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert). Für den Versand der Bestätigungs- und der Launch-E-Mail nutzen wir den Dienstleister „Resend" (Resend, Inc., USA) als Auftragsverarbeiter; der Versand ist auf die EU-Region (Irland) konfiguriert. Mit Resend besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für eine etwaige Übermittlung in die USA gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy

Speicherdauer, Widerruf und Löschung: Unbestätigte Einträge löschen wir spätestens nach 30 Tagen. Bestätigte Einträge löschen wir nach dem Versand der Launch-E-Mail; die Warteliste wird nicht als Newsletter weitergeführt. Du kannst deine Einwilligung jederzeit formlos widerrufen, zum Beispiel per E-Mail an contact@subversemedia.ai; wir löschen deinen Eintrag dann umgehend.

19) Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist in der App abrufbar.

Kontakt für Datenschutzanfragen: contact@subversemedia.ai