Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Robin Lorenz
Ensinger Straße 44
89073 Ulm
Deutschland
E-Mail: smartkuehlschrank.support@gmail.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der SmartFridge-App sowie ihrer Funktionen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung insbesondere die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting dieser Website

Diese Website wird über Cloudflare Pages gehostet und über das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA) ausgeliefert. Beim Aufruf der Website werden automatisch technische Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in sogenannten Server-Logfiles verarbeitet. Dies dient der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten dabei auch in die USA übermitteln; als Absicherung für dieses Drittland kommen die EU-Standardvertragsklauseln zur Anwendung.

4. Nutzerkonto und Registrierung in der App

Für die Nutzung der SmartFridge-App ist die Erstellung eines Nutzerkontos per E-Mail-Adresse und Passwort erforderlich. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Konto- und Nutzungsdaten werden mit Hilfe von Supabase (Supabase Inc.) in einer EU-Serverregion gespeichert und verarbeitet. Die Verarbeitung durch Supabase erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

5. Kühlschrankinhalt, Essensplanung, Rezepte und Einkaufslisten

Zur Kernfunktion der App gehört, dass du Angaben zu deinem Kühlschrankinhalt (z. B. Lebensmittel, Mengen, Mindesthaltbarkeitsdaten), deine Essenspläne, Rezeptauswahl und Einkaufslisten hinterlegst. Diese Daten werden verarbeitet, um dir die entsprechenden Funktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), und ebenfalls über Supabase gespeichert.

6. KI-gestützter Essenplaner (Google Gemini)

Für den KI-Essenplaner übermittle ich die dafür notwendigen Daten – dein hinterlegter Kühlschrankinhalt sowie von dir angegebene Vorlieben und Unverträglichkeiten – an die Gemini-API von Google (Google Ireland Limited bzw. Google LLC, USA), um passende Essensvorschläge zu berechnen. Deine Konto- oder Kontaktdaten (z. B. E-Mail-Adresse) werden dabei nicht an Google übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da eine Verarbeitung auch auf Servern in den USA erfolgen kann, kommen als Absicherung für dieses Drittland die EU-Standardvertragsklauseln zwischen mir und Google zur Anwendung.

7. Transaktions-E-Mails (Resend)

Für den Versand notwendiger Transaktions-E-Mails nutze ich den Dienst Resend. Dazu zählen insbesondere die Bestätigung deiner Registrierung sowie – falls du Personen in deinen Haushalt einlädst – der Versand von Haushaltseinladungen. Dabei wird die jeweils betroffene E-Mail-Adresse verarbeitet, um die entsprechende E-Mail zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Es werden keine Marketing-E-Mails über diesen Dienst versendet.

8. Kamerazugriff (Scan-Funktion)

Wenn du Lebensmittel per Scan zu deinem Kühlschrankinhalt hinzufügen möchtest, fragt die App zuvor um deine ausdrückliche Erlaubnis zum Zugriff auf die Kamera deines Geräts (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Erlaubnis steht diese Funktion nicht zur Verfügung; die übrigen Funktionen der App bleiben davon unberührt. Aufgenommene Bilder werden ausschließlich zur Erkennung der gescannten Lebensmittel verarbeitet.

9. Haushaltsfunktion und Einladungen

Innerhalb eines Haushalts kannst du weitere Personen einladen, z. B. per E-Mail-Adresse oder über einen Einladungslink. Dazu verarbeite ich die von dir eingegebene E-Mail-Adresse der eingeladenen Person, um ihr die Einladung zuzustellen, auch wenn diese Person noch kein SmartFridge-Konto besitzt (Art. 6 Abs. 1 lit. b, f DSGVO). Nimmt die eingeladene Person die Einladung an, wird sie deinem Haushalt zugeordnet; ab diesem Zeitpunkt werden Kühlschrankinhalt, Essenspläne und Einkaufslisten dieses Haushalts mit allen Haushaltsmitgliedern geteilt (Art. 6 Abs. 1 lit. a, b DSGVO). Bitte beachte, dass die von dir hinterlegten Daten dadurch für andere Haushaltsmitglieder einsehbar sind. Wenn du eine Person einlädst, die noch kein eigenes Konto hat, informiere diese Person bitte nach Möglichkeit selbst über diese Datenschutzerklärung.

10. Käufe und Abonnements (SmartFridge Premium)

SmartFridge Premium wird als Abonnement angeboten und kann wahlweise über den Apple App Store oder über Google Play abgeschlossen werden. Die Zahlungsabwicklung übernimmt in beiden Fällen vollständig der jeweilige Store-Betreiber (Apple bzw. Google); ich selbst erhalte oder verarbeite keine Zahlungsdaten. Zur plattformübergreifenden Verwaltung und Synchronisierung deines Abo-Status setze ich RevenueCat als Auftragsverarbeiter ein. Dabei werden eine pseudonyme App-Nutzer-ID, Kauf- und Transaktionsdaten von Apple bzw. Google sowie der jeweilige Abo-Status verarbeitet.

Neben Einzel-Abos gibt es Familien-/Mehrpersonen-Abos, bei denen ein Abonnement für mehrere Mitglieder desselben Haushalts gilt. In diesem Fall verarbeite ich zusätzlich die Information, welche Haushaltsmitglieder durch ein bestehendes Abonnement mit abgedeckt sind. RevenueCat kann Daten auch in die USA übermitteln; als Absicherung für dieses Drittland kommen die EU-Standardvertragsklauseln zur Anwendung.

11. Mindestalter

SmartFridge richtet sich nicht an Kinder. Die Nutzung der App setzt ein Mindestalter von 16 Jahren voraus. Personen unter 16 Jahren dürfen die App nur mit Einwilligung ihrer Erziehungsberechtigten nutzen.

12. Cookies und Web-Analyse auf dieser Website

Diese Website selbst setzt keine Tracking-Cookies ein. Sofern künftig ein datenschutzfreundliches, cookie-loses Analysetool (z. B. Cloudflare Web Analytics) zur anonymisierten Reichweitenmessung eingesetzt wird, werden dabei keine personenbezogenen Profile gebildet; diese Erklärung wird in diesem Fall entsprechend ergänzt.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Kontobezogene Daten werden gelöscht, wenn du dein Konto löschst, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wie du dein Konto direkt in der App löschen kannst und welche Daten dabei im Einzelnen entfernt werden, erfährst du auf der Seite Konto löschen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder die für Baden-Württemberg zuständige Behörde, der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Funktionen der App oder die eingesetzten Dienste ändern.