App & Website
Datenschutzerklärung
1. Verantwortlicher
TempArts – Pascal Barzewski
Breite Str. 23c
38268 Lengede
Deutschland
E-Mail: support@whatsthefridge.com
2. Datenverarbeitung in der App
Registrierung und Anmeldung
Bei einer Registrierung verarbeiten wir Name, E-Mail-Adresse, ein ausschließlich gehasht gespeichertes Passwort, Bestätigungscode, Zeitpunkte und sicherheitsbezogene Fehlversuche. Für das Zurücksetzen eines Passworts verarbeiten wir die E-Mail-Adresse sowie einen ausschließlich gehasht gespeicherten Einmalcode. Bestätigungs- und Reset-Codes sind 15 Minuten gültig und werden nach spätestens einem weiteren Tag bereinigt. Bei der Anmeldung entstehen kurzlebige Zugriffs- und gehasht gespeicherte Refresh-Tokens; Refresh-Tokens laufen spätestens nach 30 Tagen ab und werden beim Abmelden, Löschen oder erfolgreichen Zurücksetzen des Passworts entfernt. Zweck ist die Einrichtung, Absicherung und Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO) sowie die Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Google Login
Wenn du Google Login auswählst, erhalten wir von Google eine bestätigte Konto-ID, E-Mail-Adresse, Bestätigungsstatus und gegebenenfalls deinen Namen. Google erfährt dabei, dass du die Anmeldefunktion für unsere App verwendest. Die Verarbeitung erfolgt zur von dir gewählten Anmeldung und Kontobereitstellung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzinformationen von Google. Ohne Google Login kannst du die normale E-Mail-Anmeldung nutzen.
Haushalt, Synchronisation und Inhalte
Zur geräte- und haushaltsübergreifenden Synchronisation verarbeiten wir Haushaltszugehörigkeit, Gerätekennung, technische Revisions- und Vorgangskennungen sowie die von dir eingegebenen Vorräte, Lagerorte, Mengen, Einheiten, Mindesthaltbarkeitsdaten, Einkaufslisten, Einkaufshistorie, Rezepte, Zutaten, Kategorien und Rezeptbilder. Andere Mitglieder desselben Haushalts können gemeinsame Inhalte und Änderungen sehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für gemeinsame Einkaufsänderungen speichern wir vorübergehend den Anzeigenamen der handelnden Person. Bei Kontolöschung wird die persönliche Zuordnung entfernt und der Name in verbleibenden Aktivitäten anonymisiert. Wiederholte Synchronisationsvorgänge werden befristet gespeichert, um doppelte Änderungen zu verhindern und die Sicherheit der gemeinsamen Daten zu gewährleisten (Art. 6 Abs. 1 lit. b und f DSGVO).
Lokale Daten
Die App arbeitet offline zuerst. Inhalte und eine Warteschlange noch nicht übertragener Änderungen liegen daher auch lokal auf deinem Gerät. Anmeldetokens werden in den geschützten Speichern des Betriebssystems gehalten. Beim bestätigten Abmelden werden lokale Haushaltsdaten gelöscht; bei nicht synchronisierten Änderungen fragt die App vorher nach.
3. Empfänger und Dienstleister
STRATO – Backend-Hosting
Die API und Datenbank werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet dabei gespeicherte App-Daten und technische Verbindungsdaten als Auftragsverarbeiter. Grundlage sind Art. 6 Abs. 1 lit. b und f sowie Art. 28 DSGVO.
Resend – Transaktionsmails
Bestätigungs- und Kontolöschmails werden über Resend in den USA versendet. Dafür werden Empfängeradresse, Mailinhalt und technische Zustellinformationen verarbeitet. Die Übermittlung dient der Kontobereitstellung und -sicherheit (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Drittlandübermittlung werden die im Auftragsverarbeitungsvertrag vorgesehenen Garantien, insbesondere Standardvertragsklauseln soweit erforderlich, genutzt. Resend bewahrt Mail- und Zustellprotokolle tarifabhängig zeitlich begrenzt auf.
Spaceship Spacemail – Support
Nachrichten an support@whatsthefridge.com werden mit Spaceship Spacemail von Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, verarbeitet. Dazu gehören Absenderadresse, Inhalt, Anhänge und Metadaten der Nachricht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an einer hilfreichen Bearbeitung. Für Übermittlungen in die USA werden die vertraglich vorgesehenen Datenschutzgarantien eingesetzt.
Open Food Facts
Produkt- und Barcodedaten werden ausschließlich durch unser Backend bei Open Food Facts abgefragt. Dein Gerät baut keine direkte Verbindung zu Open Food Facts auf. Übermittelt werden nur die notwendige Barcodeanfrage, Sprache und die IP-Adresse unseres Servers, nicht deine E-Mail-Adresse oder Haushaltskennung. Ergebnisse können im getrennten OFF-Cache zwischengespeichert werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bleibt ein gültiger Barcode unbekannt, speichern wir zur Qualitätsverbesserung den Barcode, einen ausschließlich für diesen Barcode gebildeten HMAC deines internen Kontos und optional den von dir eingegebenen Produktnamen. Der HMAC enthält weder E-Mail noch Benutzer- oder Haushaltskennung und kann nicht barcodeübergreifend zur Profilbildung genutzt werden. Nach Meldungen von vier unterschiedlichen Konten wird OFF erneut geprüft und der Eintrag gegebenenfalls administrativ moderiert. Nicht abgeschlossene Meldungen werden spätestens nach 180 Tagen, die HMAC-Datensätze bei Moderation, Ablehnung oder einem späteren OFF-Treffer gelöscht. Grundlage ist unser berechtigtes Interesse an einem zuverlässigen Produktkatalog nach Art. 6 Abs. 1 lit. f DSGVO.
Ein moderierter Produktname kann später nur durch eine bewusste Adminaktion unter einem eigenen OFF-Konto an Open Food Facts übermittelt werden. Dabei werden ausschließlich Barcode, deutscher Produktname und die Server-IP übertragen, keine Nutzer-, Haushalts- oder Kaufdaten.
Wir verkaufen keine persönlichen Daten. Eine Weitergabe erfolgt ansonsten nur, wenn sie zur Leistungserbringung nötig, gesetzlich vorgeschrieben oder von dir erlaubt ist. Vor der Veröffentlichung werden die Auftragsverarbeitungsverträge mit STRATO, Resend und Spaceship abgeschlossen und archiviert.
4. Website, Serverprotokolle und Reichweitenmessung
Bereitstellung der Website
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Statuscode und Browserkennung kurzfristig durch den Webserver verarbeitet, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Reguläre Zugriffsprotokolle werden grundsätzlich nach sieben Tagen gelöscht; bei einem konkreten Sicherheitsvorfall dürfen betroffene Auszüge zur Aufklärung bis zu 30 Tage aufbewahrt werden.
Datensparsame eigene Statistik
Die Website verwendet keine Cookies, Local-Storage-Kennungen oder Drittanbieteranalyse. Für eine ungefähre Reichweitenmessung ruft sie ein eigenes Zählpixel unter behind.whatsthefridge.com auf. Das Backend bildet im Arbeitsspeicher aus IP-Adresse, Tagesdatum und einem geheimen Schlüssel eine HMAC-Kennung. Die rohe IP-Adresse, Browserkennung und Referrer werden nicht in der Statistik gespeichert. Die Kennung wechselt täglich. Pro Seite und Sprache speichern wir Aufrufe sowie eine ungefähre Besucherzahl.
Tageskennungen werden nach 31 Tagen gelöscht. Nur aggregierte Tageswerte bleiben 13 Monate erhalten. Für den Pixelpfad werden Webserver-Zugriffsprotokolle deaktiviert beziehungsweise ohne vollständige IP geführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Messung der Nutzung und Verbesserung der öffentlichen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Da keine Information auf deinem Gerät gespeichert oder ausgelesen wird, ist kein Cookie-Banner erforderlich.
Externe Verbindungen
Die Website lädt keine Webfonts, Werbemittel, Videos oder Analysebibliotheken von Dritten. Store-Verbindungen entstehen erst, wenn später ein offizieller Store-Link aktiviert und von dir geöffnet wird. Ein E-Mail-Link öffnet nur dein lokal eingerichtetes Mailprogramm.
5. Speicherfristen und Löschung
- Kontodaten und aktive Haushaltsinhalte: bis zur Kontolöschung oder solange sie für andere Haushaltsmitglieder benötigt werden.
- Unbestätigte Registrierungen: Codeablauf nach 15 Minuten, technische Bereinigung spätestens nach einem weiteren Tag.
- Refresh-Tokens: höchstens 30 Tage, bei Rotation ersetzt, bei Abmeldung oder Löschung entfernt.
- Idempotenzdaten der Synchronisation: 30 Tage; gemeinsame Einkaufsaktivitäten: 90 Tage.
- Rezeptbilder: bis zum Ersetzen, Löschen des Rezepts oder Löschen des letzten Haushaltskontos; verwaiste Dateien werden regelmäßig entfernt.
- Supportnachrichten: bis zur abschließenden Bearbeitung und grundsätzlich höchstens zwölf Monate danach, soweit keine gesetzlichen Aufbewahrungspflichten greifen.
- Sicherheitsprotokolle: nur so lange wie zur Missbrauchsabwehr erforderlich; nach Kontolöschung höchstens irreversibel anonymisiert innerhalb der genannten Fristen.
Du kannst dein Konto in der App oder über diese externe Löschseite löschen. Konto, Anmeldedaten, Tokens, Geräteverknüpfungen und persönliche Zuordnungen werden entfernt. Gemeinsame Daten bleiben für andere Mitglieder erhalten und werden von deiner Identität entkoppelt. Bist du das letzte Mitglied, werden Haushalt und Bilder vollständig gelöscht. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
6. Kinder und Jugendliche
Eigene Konten sind ab 16 Jahren vorgesehen. Unter 16-Jährige dürfen kein eigenes Konto erstellen. Eine beaufsichtigte Nutzung über einen von Eltern oder Sorgeberechtigten verwalteten Haushalt ist möglich. Die App richtet sich nicht als Kinder-App an Minderjährige und enthält derzeit keine Werbung.
7. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an support@whatsthefridge.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort oder uns zuständigen Behörde.
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine vorrangigen zwingenden Gründe oder Rechtsansprüche bestehen.
8. Sicherheit und Änderungen
Wir setzen technische und organisatorische Maßnahmen ein, darunter Transportverschlüsselung, gehashte Passwörter und Tokens, Zugriffskontrollen, Begrenzungen für Anfragen und Datenmengen sowie datensparsame Protokollierung. Kein System ist vollständig risikofrei. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.