Datenschutzerklärung für Vorla und die Wombat-Grove-Website

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert dich darüber, wie die App Vorla (im Folgenden „die App“) und die Wombat-Grove-Website deine personenbezogenen Daten verarbeiten, welche Rechte du hast und wie wir deine Privatsphäre schützen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Fekkry Meawad
handelnd unter der Geschäftsbezeichnung Wombat Grove
Paracelsusstr. 20
70599 Stuttgart
Deutschland
E-Mail: wombatgrove.app@gmail.com

Weitere Anbieterangaben findest du im Impressum.

2. Allgemeines / Local-First

Vorla ist nach dem Prinzip „Local-First“ konzipiert. Das bedeutet, dass die Erfassung und Organisation deines Lebensmittelbestands, deiner Rezepte und deiner Einkäufe primär lokal auf deinem eigenen Gerät stattfindet. Deine Daten (wie Bestand, Rezepte, Einkaufsliste, Koch- und Frischeinformationen sowie App-Einstellungen) werden im geschützten App-Speicher des Geräts abgelegt und nicht automatisch auf unsere Server übertragen.

3. Website und Kontaktaufnahme

Bereitstellung der Website

Diese statische Website wird über Cloudflare Pages und das Cloudflare Content Delivery Network bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere die IP-Adresse sowie Anfrage- und Verbindungsdaten wie aufgerufene URL, Zeitpunkt, HTTP-Methode und Statuscode, Referrer – sofern vom Browser übermittelt –, User-Agent sowie Sicherheits- und Netzwerkdiagnosedaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit und Verfügbarkeit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Empfänger und Auftragsverarbeiter ist Cloudflare, Inc. Cloudflare verarbeitet Daten über ein internationales Netzwerk, auch in den USA. Für Drittlandübermittlungen stützt sich Cloudflare nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Cloudflare hält technische Protokoll- und Netzwerkdaten nur so lange vor, wie dies für Bereitstellung, Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten erforderlich ist. Die konkrete Dauer richtet sich nach dem eingesetzten Dienst und den jeweils geltenden Cloudflare-Einstellungen und -Bedingungen.

Die Website bindet keine Analyse-, Marketing- oder Trackingdienste ein und verwendet keine Analyse-, Marketing- oder Tracking-Cookies. Sie speichert keine Daten in Local Storage, Session Storage oder IndexedDB und registriert keinen Service Worker. Ein Cookie-Banner wird deshalb nicht eingesetzt.

Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und freiwillig mitgeteilte Angaben, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung deiner Anfrage; gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Für das E-Mail-Postfach nutzen wir Google als Dienstleister. Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.

4. Datenkategorien

Wir verarbeiten die folgenden Kategorien von Daten, wenn du die App oder Website nutzt oder uns kontaktierst:

5. Zwecke der Verarbeitung

Die Verarbeitung deiner Daten dient folgenden Zwecken:

• Bereitstellung der Kernfunktionen der App (Verwaltung von Lebensmittelbeständen, Rezepten und Einkaufslisten).
• Durchführung des Barcode-Scans und automatische Abfrage von Produktdaten zur Erleichterung der Bestandserfassung.
• Freischaltung von Vorla Pro und Wiederherstellung bereits getätigter Käufe.
• Bereitstellung der optionalen Funktionen „Frag Vorla“ und der KI-gestützten Rezeptvorschläge.
• Sicherstellung der Systemstabilität, Leistungsoptimierung und Fehlerbehebung.
• Sichere und zuverlässige Bereitstellung der Website sowie Missbrauchsabwehr.
• Beantwortung von Supportanfragen und datenschutzrechtlichen Anfragen.

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Basis der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung lokaler Daten zur App-Nutzung sowie die Prüfung des Abonnementstatus für Vorla Pro sind zur Erfüllung des Nutzungsvertrags bzw. zur Bereitstellung der Funktionen erforderlich.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die Verarbeitung deiner KI-Anfragedaten zur Erstellung von Rezepten oder Beantwortung von Fragen erfolgt nur nach deiner aktiven Interaktion und deiner vorherigen expliziten Einwilligung.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung von Diagnose-, Leistungs- und Stabilitätsdaten basiert auf unserem berechtigten Interesse, Fehler zu beheben, die App-Sicherheit zu gewährleisten und den App-Betrieb zu optimieren.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit wir gesetzlich (z. B. durch steuerliche Vorgaben oder behördliche Anordnungen) zur Aufbewahrung oder Weitergabe von Daten verpflichtet sind.

7. Vorla Pro / Apple / RevenueCat

Käufe und Abonnements von Vorla Pro werden direkt über den Apple App Store abgewickelt. Zur Überprüfung und Freischaltung des Pro-Status nutzen wir den Dienst RevenueCat (RevenueCat, Inc.). Vorla erhält zu keinem Zeitpunkt Zugriff auf deine Kreditkarten- oder Zahlungsdaten. Apple und RevenueCat verarbeiten deine Daten im Rahmen ihrer eigenen Datenschutzbestimmungen. Wir verarbeiten deinen Abonnementstatus ausschließlich, um dir die erworbenen Pro-Funktionen bereitzustellen und Käufe wiederherzustellen.

8. Optionale KI-Funktionen: „Frag Vorla“ und Rezeptideen

Die Funktionen „Frag Vorla“ und die automatische Generierung von Rezeptideen („Ideen aktualisieren“) sind rein optional. Sie starten nur, wenn du sie aktiv aufrufst. Für die Remote-Verarbeitung ist ein Pro-Status sowie ggf. deine explizite Einwilligung erforderlich.

Bei der Nutzung dieser Funktionen werden dein Prompt (Freitext) und ausgewählter App-Kontext (z. B. aktueller Bestand, Frische-Zustände, vorhandene Rezepte, Einkaufsliste, fehlende Zutaten, Präferenzen) zur Beantwortung übertragen. Die Verarbeitung erfolgt über die Infrastruktur von Firebase AI / Google / Gemini.

Für Nutzende im Europäischen Wirtschaftsraum gelten nach den aktuellen Gemini-API-Bedingungen die Regelungen für Paid Services. Danach verwendet Google Prompts und Antworten nicht zur Verbesserung eigener Produkte. Google kann Prompts und Antworten für einen begrenzten Zeitraum ausschließlich zur Erkennung und Verhinderung von Verstößen, zur Sicherheit der Dienste sowie für erforderliche gesetzliche oder regulatorische Offenlegungen protokollieren. Eine feste Dauer nennen die aktuellen Bedingungen hierfür nicht. Bei Unpaid Services außerhalb dieses Anwendungsbereichs können weitergehende Nutzungsbedingungen gelten; diesen Pfad setzt Vorla für die EWR-Produktion nicht ein.

Bitte gib keine sensiblen Daten, Passwörter, Gesundheitsdaten, Finanzdaten oder sonstige Geheimnisse in den Textfeldern ein. Die Übertragung erfolgt stets nur in dem Umfang, der für die Bereitstellung der gewählten Funktion technisch zwingend erforderlich ist.

9. Barcode-Scanning und OpenFoodFacts

Das Einscannen von Barcodes ist eine optionale Funktion zur schnelleren Erfassung von Lebensmitteln. Der Scan startet erst nach deiner aktiven Interaktion und der Gewährung der Kameraberechtigung in iOS. Die Live-Kameravorschau wird ausschließlich lokal auf deinem Gerät zur Erkennung des Barcodes/EAN genutzt; es werden keine Videodaten oder Fotos der Kamera gespeichert oder an uns übertragen.

Der erkannte Barcode/EAN wird an die offene Produktdatenbank OpenFoodFacts (Open Food Facts Association) gesendet, um Produktinformationen abzurufen. OpenFoodFacts liefert uns daraufhin Metadaten zum Produkt (wie Produktname, Marke, Menge, Zutaten, Nährwerte und Bild-URLs). Vorla befüllt mit diesen Informationen deinen lokalen Eintrag. Wird kein Produkt gefunden, kannst du den Barcode nutzen, um das Produkt manuell lokal zuzuweisen. OpenFoodFacts verarbeitet die Suchanfrage (EAN) unter eigenen Datenschutzbestimmungen.

10. Spracheingabe und Spracherkennung

Wenn du die Spracheingabefunktion nutzt, greift die App erst nach deiner aktiven Aktion und der Gewährung der Mikrofon- und Spracherkennungsberechtigung in iOS auf das Mikrofon deines Geräts zu. Die Spracheingabe dient ausschließlich dazu, gesprochene Worte in Text für die ausgewählte App-Funktion umzuwandeln. Es werden von uns keine Audiodateien permanent gespeichert oder übertragen. Für die lokale Sprachinterpretation (Local Voice Shopping Interpretation) wird der erkannte Text rein lokal auf deinem Gerät verarbeitet, um Artikel auf deine Einkaufsliste zu setzen.

11. Benachrichtigungen

Erinnerungen an die Haltbarkeit oder Frische deiner Lebensmittel werden als lokale Benachrichtigungen direkt auf deinem Gerät erzeugt. Wir nutzen für diese Erinnerungen keinen externen Push-Benachrichtigungsdienst.

12. Diagnose und Leistungsdaten

Zur Fehleranalyse und Verbesserung der Stabilität können uns Apple sowie unsere technischen Dienstleister Diagnose- und Absturzdaten zur Verfügung stellen. Je nach System- und Diensteanbieter können Diagnose- und Leistungsdaten in aggregierter, pseudonymisierter oder technischer Form bereitgestellt werden. Diese Daten helfen uns dabei, Fehler zu lokalisieren und die Leistung der App auf verschiedenen Geräten zu optimieren.

13. Empfänger / Dienstleister

Bei der Nutzung der App, der Website oder der Kontaktmöglichkeiten können Daten an folgende Empfänger übertragen werden:

• Apple Inc.: Zur Bereitstellung des App Stores, Abwicklung von Käufen und Bereitstellung von Systemdiensten (z. B. Spracherkennung).
• RevenueCat, Inc.: Zur Verwaltung und Freischaltung des Pro-Abonnementstatus.
• Google / Firebase: Für die Bereitstellung optionaler KI-Funktionen (Gemini API), Backend-Infrastruktur und des E-Mail-Postfachs für Kontakt- und Supportanfragen.
• Open Food Facts Association: Zur Produkt-Metadatensuche mittels Barcode (EAN).
• Cloudflare, Inc.: Für Hosting, Auslieferung, Absicherung und Netzwerkdiagnose dieser statischen Informationswebsite. Über die Website werden keine App-Inhalte aus deinem Vorla-Bestand verarbeitet oder gespeichert.

14. Drittlandübermittlung

Einige der oben genannten Dienstleister verarbeiten Daten in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Soweit eine Übermittlung stattfindet, stützen sich die Anbieter auf geeignete Garantien wie Angemessenheitsbeschlüsse der EU-Kommission (z. B. das EU-US Data Privacy Framework) oder von der EU-Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses).

15. Speicherdauer

• Lokale Daten: Sämtliche lokalen Daten verbleiben auf deinem Gerät, bis du sie in den App-Einstellungen löschst, die App-Daten zurücksetzt oder die App deinstallierst.
• Abonnement- & Kundendaten: Die bei RevenueCat hinterlegten Daten bezüglich deines Abonnement-Status werden so lange aufbewahrt, wie es für die Bereitstellung und Abrechnung deines Abonnements, die Kaufwiederherstellung, die Betrugsprävention sowie gesetzliche Nachweispflichten erforderlich ist.
• Barcode-Daten: In deinen Bestand übertragene Barcode-Metadaten verbleiben dort, bis du das Produkt oder die App-Daten löschst.
• Website-Zugriffsdaten: Werden nach den für den eingesetzten Cloudflare-Dienst geltenden Fristen bzw. Kriterien gelöscht, sobald sie für Bereitstellung, Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten nicht mehr erforderlich sind.
• Kontakt- und Supportanfragen: Werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten mehr bestehen.
• Diagnosedaten: Werden gemäß den Aufbewahrungsrichtlinien von Apple bzw. den jeweiligen Diensteanbietern gelöscht.

16. Deine Rechte (Betroffenenrechte)

Du hast nach der DSGVO folgende Rechte bezüglich deiner verarbeiteten Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Informationen darüber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem strukturierten, gängigen Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst der Datenverarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten durch uns zu beschweren.

17. Keine Werbung, kein Tracking, kein Verkauf

Vorla und die Website schalten keine Werbung und führen kein Tracking zu Werbezwecken durch. Die Website verwendet insbesondere keine Analyse-, Marketing- oder Tracking-Cookies. Wir verkaufen oder vermieten deine persönlichen Daten zu keinem Zeitpunkt an Dritte.

18. Kinder

Vorla richtet sich nicht gezielt an Kinder unter 16 Jahren. Sollten Eltern oder Erziehungsberechtigte feststellen, dass ein Kind personenbezogene Daten an uns übermittelt hat (z. B. über eine Support-E-Mail), kontaktiere uns bitte über die angegebene Support-Adresse, damit wir die Daten löschen können.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich App-Funktionen, eingesetzte Drittanbieter oder gesetzliche Bestimmungen ändern. Es gilt die jeweils in der App oder auf dieser Website veröffentlichte Fassung.