DATENSCHUTZERKLÄRUNG VON FRIDSEE

Version 1.2 – 3. November 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten in der Fridsee-App und auf fridsee.com ist Programista - Piotr Hałas, Einzelunternehmer, ul. Miodowa 12, 63-020 Lubonieczek, Polen, Steuernummer (NIP) 6172067134, Unternehmensnummer (REGON) 302073382.

Bei Datenschutzfragen und zur Ausübung deiner Rechte schreibe an biuro@programista-online.pl oder an die oben genannte Postanschrift. App-Support und Inhaltsmeldungen: help@fridsee.com. Sende keine Passwörter oder Zahlungskartendaten.

Diese Erklärung beschreibt die Fridsee-App für Android, iPhone und iPad sowie die Website in den Ländern, in denen der Dienst verfügbar ist. Sie stellt weder eine Einwilligung in die Datenverarbeitung noch eine Verpflichtung zur Nutzung optionaler Funktionen dar.

2. Welche Daten wir verarbeiten

Lokaler Modus. Vorräte, Lagerorte, Daten, Einkaufslisten, Einstellungen und private Rezeptentwürfe können ohne Konto auf dem Gerät gespeichert werden. Eine exportierte Sicherung bleibt unter deiner Kontrolle. Der lokale Modus bedeutet nicht völlige Verbindungsfreiheit: Das Durchsuchen des öffentlichen Katalogs und die Suche nach Produktcodes benötigen eine Netzwerkverbindung.

Konto und Sicherheit. Wir verarbeiten E-Mail-Adresse, Benutzername, Passwort-Hash, Kontokennung sowie Informationen über Sitzungen, Passwortwiederherstellung, Berechtigungen und Kontolöschung. Der Server speichert Passwörter nicht im Klartext.

Haushalt und Cloud. Wir verarbeiten Mitgliedschaften und Rollen, Einladungen, Produkte und deren Codes, Mengen, Haltbarkeitsdaten, Lagerorte, Einkäufe, Produktnutzungsereignisse, Kochverlauf und Rezeptpräferenzen. Berechtigte Haushaltsmitglieder sehen die gemeinsam genutzten Daten. Trage in Freitextfelder keine medizinischen oder anderen besonders sensiblen Daten ein.

Rezepte und Fotos. Private Entwürfe bleiben auf dem Gerät. Bei einer Veröffentlichungseinreichung werden Inhalt, Zutaten, Schritte, ausgewähltes Foto, Autorenkennung, Datum und Bestätigung der Veröffentlichungsregeln an den Server übermittelt. Freigegebene Inhalte und Fotos werden öffentlich. Wir verarbeiten außerdem Moderationshinweise, Missbrauchsmeldungen und vom Nutzer gewählte Autorensperren. Die Neukodierung von Speisenfotos entfernt EXIF-/GPS-Metadaten, aber keine sichtbaren Personen oder Texte.

Scannen. Nach Erteilung der Berechtigung wird die Kamera zum Scannen von Codes, Erkennen von Etiketten und Aufnehmen eines ausgewählten Fotos verwendet. Die Etikettentexterkennung erfolgt auf dem Gerät. Anfragen an Open Food Facts enthalten den Produktcode, Spracheinstellungen und technische Verbindungsdaten. Eine Meldung zu Scanproblemen oder das Hinzufügen eines Anhangs ist eine separate, bewusst ausgelöste Aktion.

Spracheingabe. Das Mikrofon wird nach dem Start des Diktats und der Erteilung der Berechtigung verwendet. Der im Telefonsystem ausgewählte Spracherkennungsdienst (z. B. Google oder Apple) verarbeitet die Audiodaten und kann sie abhängig von Gerät, Sprache und Einstellungen an die Server seines Anbieters übertragen. Dabei gelten die Datenschutzbestimmungen dieses Anbieters. Fridsee erhält den erkannten Text zum Ausfüllen des Formulars, speichert keine Audioaufnahme und überträgt sie nicht an den Fridsee-Server. Der erkannte Text wird während der Bearbeitung verwendet; gespeicherte Produktfelder werden je nach gewähltem Modus lokal gespeichert oder synchronisiert. Vor dem Speichern kannst du sie prüfen und ändern. Du kannst das Diktat beenden, die Berechtigung verweigern oder widerrufen und Daten manuell eingeben.

Benachrichtigungen. Wir verarbeiten Hinweiseinstellungen, Geräte- oder Installationskennung, Benachrichtigungstoken und Plattforminformationen. Lokale Erinnerungen verwaltet das Gerät; Serverbenachrichtigungen nutzen Firebase Cloud Messaging und auf iPhone und iPad zusätzlich den Apple Push Notification service (APNs). Die Berechtigung kann in den Systemeinstellungen deaktiviert werden.

Premium. Zahlungen werden auf Android über Google Play und auf iOS über den Apple App Store abgewickelt. Fridsee verarbeitet Kaufkennungen und -token, Produkt und Tarif, die Zuordnung der Berechtigung zu Konto und Haushalt sowie Daten und Status von Kauf und Verlängerung. Bei Apple umfasst dies die aktuelle und ursprüngliche Transaktionskennung, Tarifkennung, ein Token zur Zuordnung des Kaufs zum Fridsee-Konto und -Haushalt, den Zugriffszeitraum sowie Ergebnis und Datum der Prüfung. Transaktionsdaten erhalten wir von der App und Apple-Diensten; ihre Echtheit und ihren aktuellen Status prüfen wir auf dem Server. Dies dient der Aktivierung und Wiederherstellung von Premium und verhindert die Zuordnung eines Kaufs zu einem anderen Konto oder Haushalt. Das Zuordnungstoken enthält keine E-Mail-Adresse, ist bei uns jedoch mit dem Konto verknüpft und wird daher als personenbezogenes Datum behandelt. Wir erhalten weder vollständige Kartennummern noch Sicherheitscodes aus den Zahlungsformularen von Google Play oder Apple App Store. Wir fragen nicht nach dem Passwort des Apple-Kontos.

Support und Diagnose. Wir verarbeiten Korrespondenz und Supportanfragen, deren Status, erforderliche Kontodaten und im Cloud-Modus auch Funktionsnutzungsereignisse, Fehler sowie Plattform- und App-Versionsinformationen. Diese Ereignisse dienen Haushaltsstatistiken, Support und Diagnose. Sie können mit Konto und Haushalt verknüpft sein und sind daher nicht anonym. Server verarbeiten zudem Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragten Pfad, die zur Kommunikation und zum Schutz des Dienstes erforderlich sind. Fridsee enthält weder Werbung noch externes werbebezogenes Nutzertracking.

3. Zwecke und Rechtsgrundlagen

Die Bereitstellung angeforderter Konto-, Haushalts-, Synchronisierungs-, Statistik-, Rezepteinreichungs- und Premium-Funktionen beruht auf der Vertragserfüllung oder auf vorvertraglichen Maßnahmen auf deine Anfrage — Art. 6 Abs. 1 Buchst. b DSGVO.

Der Schutz des Dienstes, die Missbrauchsverhinderung, Störungsdiagnose, Bearbeitung von Korrespondenz sowie Feststellung, Geltendmachung und Verteidigung von Ansprüchen beruhen auf dem berechtigten Interesse des Verantwortlichen — Art. 6 Abs. 1 Buchst. f DSGVO. Aus Gründen deiner besonderen Situation kannst du Widerspruch einlegen.

Gesetzliche Pflichten, einschließlich erforderlicher Abrechnungen und Antworten auf berechtigte Behördenanfragen, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, soweit die jeweilige Pflicht für uns gilt.

Erfordert eine separate Funktion eine Einwilligung, erläutern wir deren Umfang bei der Einholung. Du kannst sie ohne Auswirkungen auf die Rechtmäßigkeit der bisherigen Verarbeitung widerrufen. Das Lesen dieser Erklärung, das Erteilen einer Systemberechtigung oder die weitere App-Nutzung stellt keine Einwilligung in beliebige zusätzliche Zwecke dar.

Die Datenangabe ist freiwillig. Ohne die für ein Konto, eine Zahlung oder eine bestimmte Anfrage benötigten Daten können wir die jeweilige Funktion nicht bereitstellen. Verfügbare lokale Funktionen benötigen kein Konto.

4. Empfänger und Verarbeitung außerhalb des EWR

Berechtigte Haushaltsmitglieder sowie Personen, die Dienst, Support und Moderation betreuen, erhalten im erforderlichen Umfang Zugriff. Freigegebene Rezepte und Fotos sind öffentlich zugänglich; andere Personen können Kopien aufbewahren.

Wir nutzen OVHcloud für Hosting und Infrastruktursicherungen, home.pl für E-Mail, Google für Google Play und Firebase, Apple für App-Store-Käufe und APNs-Benachrichtigungen sowie Open Food Facts für die Produktsuche. Der Hauptserver von Fridsee befindet sich in Warschau. Dies bedeutet nicht, dass alle Dienste von Google, Apple oder deren Unterauftragnehmern Daten ausschließlich in Polen oder im Europäischen Wirtschaftsraum verarbeiten.

Infrastrukturanbieter verarbeiten Daten im Rahmen ihrer Dienste. Google Play, Apple App Store und Open Food Facts können Verbindungs- und Nutzungsdaten auch nach eigenen Regeln verarbeiten. Anbieterinformationen: https://firebase.google.com/support/privacy, https://policies.google.com/privacy, https://www.apple.com/legal/privacy/, https://www.ovhcloud.com/pl/personal-data-protection/ und https://world.openfoodfacts.org/privacy.

Google- und Apple-Dienste sind international. Bei Übermittlungen außerhalb des EWR gelten je nach Dienst und Empfänger die Mechanismen aus Kapitel V DSGVO: ein Angemessenheitsbeschluss oder Standardvertragsklauseln und erforderliche Schutzmaßnahmen. Informationen zu den Garantien und Kopien erhältst du unter biuro@programista-online.pl. Wir behaupten nicht, dass der Serverstandort allein solche Übermittlungen ausschließt.

Wir verkaufen keine Nutzerdaten. Daten können an öffentliche Stellen weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.

5. Speicherfristen

Konto- und Cloud-Daten speichern wir während der Nutzung des Kontos und der Haushaltsfunktionen. Anschließend löschen wir sie nach dem unten beschriebenen Verfahren. Gemeinsam genutzte Daten können im Haushalt anderer Mitglieder verbleiben, wenn ihnen dessen Verwaltung übertragen wurde.

Eingereichte und veröffentlichte Rezepte speichern wir bis zum Zurückziehen oder Löschen im Rahmen der verfügbaren Funktionen und Moderation. Eine Kontolöschung entfernt zugehörige Inhalte und Fotos. Die Bestätigung der Veröffentlichungsregeln dient während der Bearbeitungsdauer als Nachweis der Berechtigung zur Bereitstellung der Inhalte.

Kontobezogene Statistiken und Fehlerberichte werden bei der Kontolöschung entfernt. Diagnoseinformationen verwenden wir nur so lange, wie sie zur Erkennung und Behebung eines Problems oder zum Schutz des Dienstes benötigt werden. Die weitere Speicherung beurteilen wir anhand offener Vorfälle, der erforderlichen Prüfung einer Fehlerbehebung und möglicher gesetzlicher Pflichten.

Korrespondenz und Fallunterlagen speichern wir so lange, wie es zur Bearbeitung erforderlich ist, und anschließend im notwendigen Umfang zur Erfüllung gesetzlicher Pflichten oder zur Feststellung, Geltendmachung und Verteidigung von Ansprüchen unter Berücksichtigung der geltenden Verjährungsfristen. Dies bedeutet nicht, dass für einen einzelnen Fall das gesamte Konto aufbewahrt wird.

Kaufinformationen speichern wir so lange, wie es für Abonnementverwaltung, Wiederherstellung von Berechtigungen, Abrechnung, Beschwerden und Schutz vor erneuter Kaufverwendung erforderlich ist. Bei Google Play kann nach dem Löschen eines Haushalts ein begrenzter Nachweis der bezahlten Berechtigung verbleiben, einschließlich Token-Hash, Zuordnungskennungen und Zugriffsende. Bei Apple bleiben nach der Kontolöschung technische Transaktions- und Kaufzuordnungsdatensätze mit Transaktionskennungen, Zuordnungstoken, Tarif, Status und Daten bestehen; der direkte Verweis auf den gelöschten Käufer wird entfernt. Die Haushaltszuordnung wird entfernt, wenn auch der Haushalt gelöscht wird. Diese Datensätze verhindern die Zuordnung eines früheren Kaufs zu einem anderen Konto und dienen verbleibenden Berechtigungen und Ansprüchen. Das gesamte Konto wird dadurch nicht aufbewahrt. Die Datensätze werden nicht allein durch Ablauf des Abos automatisch gelöscht. Du kannst nach den in Abschnitt 7 beschriebenen Regeln die Löschung oder Einschränkung der Verarbeitung beantragen. Der Antrag wird unter Berücksichtigung verbleibender Berechtigungen, Missbrauchsverhinderung und gesetzlicher Fristen geprüft.

Datenkopien, die für Mitglieder beim Löschen oder Verlassen eines Haushalts erstellt werden, werden nach Empfangsbestätigung gelöscht. Wenn du eine Kopie nicht abrufst, kannst du ihre Löschung beim Verantwortlichen beantragen.

Automatische OVHcloud-Infrastruktursicherungen haben ein Wiederherstellungsfenster von sieben Tagen. Separate Sicherungen vor Bereitstellungen dienen der Wiederherstellung nach Fehlern. Ihre Speicherdauer richtet sich danach, wie lange die Wiederherstellung des letzten korrekten Zustands und die Stabilitätsprüfung der Bereitstellung erforderlich sind. Sieben Tage sind keine Zusage, alle manuellen Sicherungen zu löschen. Sicherungen sind auf Wiederherstellungszwecke beschränkt; Löschanträge werden auch bei einer möglichen Wiederherstellung des Dienstes berücksichtigt.

Ausschließlich auf dem Gerät gespeicherte Daten und selbst exportierte Dateien bleiben bis zu ihrer Löschung unter deiner Kontrolle. Anbieter wie Google und Apple verwenden eigene Fristen für Daten in ihrer Verantwortung. Die Löschung des Fridsee-Kontos löscht weder das Google- oder Apple-Konto noch den bei Google Play oder Apple App Store gespeicherten Transaktionsverlauf.

6. Konto und Daten löschen

Die Kontolöschung startest du in den App-Einstellungen über „Fridsee-Konto löschen / Vorgang abschließen“. Anleitung und alternative Kontaktmöglichkeit ohne Neuinstallation: https://fridsee.com/usun-konto. Du kannst auch an biuro@programista-online.pl schreiben.

Das Verfahren erfordert eine Identitätsbestätigung, die Auswahl des Umgangs mit Haushalten und die Abwicklung zugehöriger Abo-Vorgänge. Ist Google nicht verfügbar, kann der Vorgang auf die Bestätigung des Verlängerungsstopps warten. Wir melden die Löschung erst nach Abschluss des Verfahrens als abgeschlossen.

Gelöscht werden Kontodaten, Sitzungen und Zuordnungen vorbehaltlich der begrenzten Kaufdatensätze aus Abschnitt 5, Gerätetoken, zugehörige Statistiken und Fehler sowie eingereichte und veröffentlichte Rezepte mit Fotos. Ein leerer technischer Verweis auf ein gelöschtes Rezept kann im Kochverlauf anderer Haushalte verbleiben. Haushaltsdaten behandeln wir entsprechend der bestätigten Entscheidung zur Löschung oder Übertragung an einen anderen Eigentümer.

Exporte und Kopien auf anderen Geräten werden nicht aus der Ferne gelöscht. Das Entfernen der App vom Handy löscht kein Cloud-Konto und ersetzt keine Abo-Kündigung bei Google Play oder in den Abonnementeinstellungen des Apple-Kontos. Apple-Abos verwaltet der Nutzer in seinem Apple-Konto; eine Fridsee-Kontolöschung kündigt sie nicht automatisch.

7. Deine Rechte

Nach den Voraussetzungen der DSGVO kannst du Auskunft und eine Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen. Beruht die Verarbeitung auf Einwilligung, kannst du diese widerrufen. Du kannst dich beim Präsidenten der polnischen Datenschutzbehörde beschweren: https://uodo.gov.pl.

Sende deinen Antrag an biuro@programista-online.pl. Wir können angemessene Informationen anfordern, um zu bestätigen, dass es sich um deine Daten handelt; wir fragen nicht nach deinem Passwort. In der Regel antworten wir innerhalb eines Monats. Erlaubt die DSGVO wegen der Komplexität oder Anzahl der Anträge eine Verlängerung, informieren wir dich darüber und über den Grund.

Rezeptvorschläge können deine Vorräte und Präferenzen berücksichtigen. Sie dienen nicht Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblichen Auswirkungen auf den Nutzer im Sinne von Art. 22 DSGVO.

8. Gerät, Sitzungen und Sicherheit

Wir verwenden HTTPS, Zugriffskontrollen für Haushalte und Verwaltungsfunktionen sowie einen sicheren Sitzungsspeicher in der App. Ein vollständiger Ausschluss von Sicherheitsverletzungen kann nicht garantiert werden. Schütze dein Gerät und gib dein Passwort nicht weiter.

Die Website verwendet das erforderliche Sitzungscookie fridsee_production_session, das nach der Anmeldung für die Sitzungsdauer, höchstens 24 Stunden, gesetzt wird. Spracheinstellungen, Arbeitsdaten und Synchronisierungswarteschlangen können im Browserspeicher liegen. Dessen Löschung kann dich abmelden oder ungesendete Änderungen entfernen. Die App nutzt eine lokale Datenbank und einen Einstellungsspeicher für ausgewählte Funktionen; sie verwendet keine Werbecookies.

Du kannst die Berechtigungen für Kamera, Fotos, Mikrofon, Spracherkennung und Benachrichtigungen in den Systemeinstellungen ändern. Wenn du sie verweigerst, ist die entsprechende Funktion, etwa Scannen oder Diktieren, eingeschränkt. Du kannst Daten weiterhin manuell eingeben.

9. Minderjährige

Fridsee richtet sich an Erwachsene, die Lebensmittel und Haushalte verwalten, und ist keine für Kinder entwickelte App. Kinder können geeignete Funktionen unter Aufsicht eines Elternteils oder einer Betreuungsperson nutzen. Diese sollte Kontoerstellung, Daten- und Fotofreigabe sowie Käufe entsprechend Alter und geltendem Recht beaufsichtigen. Daten von Kindern gehören nicht in öffentliche Rezepte. Bei Fragen zu Daten Minderjähriger oder deren Löschung kontaktiere den Verantwortlichen.

10. Änderungen dieser Erklärung

Die aktuelle Version ist in der App und unter https://fridsee.com/polityka-prywatnosci verfügbar. Über wesentliche Änderungen des Verarbeitungsumfangs oder der Zwecke informieren wir im Dienst oder über einen anderen geeigneten Kanal. Eine Dokumentänderung ersetzt keine Einwilligung, wenn der neue Zweck diese erfordert.