Datenschutzerklärung

1Verantwortlicher

Tobias Frank, Deutschland.
Kontakt per E-Mail: pfanntastisch@server-idstein.de

2Welche Daten verarbeitet werden

• Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Anzeigename und optional ein Profilbild.
• Inhalte, die du anlegst: Einkaufslisten-Einträge, Vorräte, Notizen, Ausgaben und deren Aufteilung (optional mit Beleg-Foto), Wochenpläne, eigene Rezepte, Chat-Nachrichten und Chat-Bilder deines Haushalts.
• Kamera: nur, wenn du sie aktiv nutzt – zum Scannen von Produkt-Barcodes im Vorrat sowie für Beleg-, Chat- und Profilfotos. Beim Barcode-Scannen wird das Kamerabild ausschließlich lokal auf deinem Gerät ausgewertet und nicht gespeichert.
• Technisch: Push-Token deines Geräts (wenn du Benachrichtigungen aktivierst) sowie beim Zugriff anfallende Server-Protokolldaten (IP-Adresse, Zeitpunkt) zur Betriebssicherheit.

3Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen – gemeinsame Listen, Chat, Budget – (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung) sowie zur Missbrauchs- und Angriffsabwehr, z. B. Bot-Schutz und Rate-Limits (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Push-Benachrichtigungen werden nur mit deiner Zustimmung aktiviert und sind jederzeit im Konto abschaltbar (Art. 6 Abs. 1 lit. a DSGVO).

4Wo deine Daten liegen

Alle Inhalte werden auf einem eigenen, selbst betriebenen Server in einem Rechenzentrum in Deutschland (Hetzner Online GmbH, Serverstandort Deutschland) gespeichert. Chat-Bilder und Beleg-Fotos liegen in einem privaten Speicherbereich, der nur für Mitglieder deines Haushalts zugänglich ist.

5Eingebundene Dienste

• hCaptcha (Intuition Machines, Inc., USA): Bot-Schutz bei Registrierung und Login. Dabei werden technische Verbindungsdaten an hCaptcha übermittelt; Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
• Firebase Cloud Messaging (Google): Zustellung von Push-Benachrichtigungen. Dazu wird ein anonymer Geräte-Token verarbeitet; ohne aktivierte Benachrichtigungen wird kein Token gespeichert.
• Open Food Facts (Open Food Facts Association, Frankreich): Wenn du im Vorrat einen Barcode scannst, wird die gescannte Artikelnummer (EAN) an die freie Lebensmitteldatenbank Open Food Facts übermittelt, um Produktname und Menge vorzuschlagen. Dabei erhält der Betreiber technisch bedingt deine IP-Adresse; Konto- oder Inhaltsdaten werden nicht übertragen. Die Abfrage erfolgt ausschließlich, wenn du aktiv scannst (Art. 6 Abs. 1 lit. b DSGVO).

6Wer deine Daten sieht

Inhalte deines Haushalts (Listen, Chat, Ausgaben, geteilte Notizen) sind für alle Mitglieder dieses Haushalts sichtbar – das ist der Zweck der App. Nicht geteilte Notizen sieht nur, wer sie angelegt hat. Eine Weitergabe an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

7Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Unbestätigte Registrierungen werden nach 24 Stunden automatisch gelöscht. Du kannst dein Konto jederzeit in der App unter Konto → „Konto löschen“ vollständig und dauerhaft löschen; dabei werden Profil, Nachrichten, Bilder, Notizen, Ausgaben und eigene Rezepte entfernt. Haushalte mit weiteren Mitgliedern bleiben für diese bestehen (ohne deine persönlichen Daten).

Eine Schritt-für-Schritt-Anleitung findest du unter Konto löschen.

8Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu formlos an pfanntastisch@server-idstein.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

9Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die App nutzt keine KI-Dienste.