Datenschutzerklärung

Allgemeine Informationen

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere App oder unsere Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in der nachfolgenden Datenschutzerklärung.

Datenerfassung in der App und auf der Website

Analyse der App-Nutzung

Wenn Sie eingewilligt haben, werten wir statistisch aus, wie die App genutzt wird. Ohne Ihre Einwilligung findet diese Analyse nicht statt.

Ausführliche Informationen finden Sie im Abschnitt „Analyse der App-Nutzung mit PostHog“.

Wir betreiben die Server unserer App und unserer Website bei folgendem Anbieter:

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer App und unserer Website.

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie unsere App oder unsere Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung in der App und auf der Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sofern Sie in das Speichern von Informationen auf Ihrem Endgerät oder in den Zugriff auf solche Informationen eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Nutzer nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

TLS-Verschlüsselung

Die App und die Website nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Profil- und Mahlzeitdaten, eine TLS-Verschlüsselung. Auf der Website erkennen Sie eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in der Adresszeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Cookies und lokaler Speicher

Die App und die Website speichern Informationen auf Ihrem Endgerät: in Cookies (kleine Textdateien, die Ihr Browser speichert) und im lokalen Speicher des Browsers bzw. der App.

Wir setzen nur Cookies, die technisch notwendig sind: ein Cookie, das Ihre Anmeldung speichert, bis Sie sich abmelden, und ein Cookie, das die gewählte Sprache für ein Jahr speichert. Cookies von Drittanbietern zu Werbe- oder Analysezwecken setzen wir nicht.

Im lokalen Speicher legen wir Ihre Einstellungen, Ihre Entscheidung über Einwilligungen und eine Kopie Ihrer Daten in der App ab, damit die App schnell lädt.

Rechtsgrundlage für diese notwendigen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und unseres berechtigten Interesses an einer funktionsfähigen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Eine Speicherung, die nicht notwendig ist, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Das betrifft nur die Analyse der App-Nutzung. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Sie können Ihren Browser so einstellen, dass er Cookies ablehnt oder beim Schließen löscht. Ohne die notwendigen Cookies können Sie sich auf der Website nicht anmelden.

Server-Log-Dateien

Unser Server speichert bei jedem Aufruf der App-Schnittstellen und der Website automatisch Informationen in Server-Log-Dateien. Dies sind:

• Browser bzw. App und deren Version (User-Agent)
• verwendetes Betriebssystem
• Referrer URL
• aufgerufene Adresse und Antwortstatus
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Server-Log-Dateien werden nach 7 Tagen gelöscht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der App und der Website; hierzu müssen die Server-Log-Dateien erfasst werden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Versand von E-Mails

E-Mails zu Ihrem Konto, etwa zur Bestätigung der Registrierung oder zum Zurücksetzen des Passworts, sowie Antworten auf Ihre Anfragen versenden wir über den Dienst Private Email der Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA (nachfolgend Namecheap). Dabei werden Ihre E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Namecheap einen Vertrag über Auftragsverarbeitung geschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Anmeldung mit Google oder Apple

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google- oder Apple-Konto anmelden. Sie melden sich dazu bei Google bzw. Apple an. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 und die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork.

Nach der Anmeldung erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen, die Adresse Ihres Profilbilds und eine Kennung Ihres Google-Kontos. Von Apple erhalten wir Ihre E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse, bei der ersten Anmeldung Ihren Namen sowie eine Kennung Ihres Apple-Kontos. Ihr Passwort bei Google oder Apple erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google und Apple sind diese selbst verantwortlich; es gelten ihre eigenen Datenschutzerklärungen.

Analyse der App-Nutzung mit PostHog

Nur wenn Sie eingewilligt haben, erfassen wir, wie die App genutzt wird, zum Beispiel welche Seiten aufgerufen und welche Funktionen verwendet werden. Dazu speichern wir eine zufällige Kennung im lokalen Speicher Ihres Geräts; Cookies setzen wir dafür nicht. Wir erfassen keine Texteingaben und keine Bildschirmaufzeichnungen und verfolgen Sie nicht über andere Apps oder Websites hinweg.

Zu jedem Ereignis speichern wir den Namen des Ereignisses mit zugehörigen Angaben, die aufgerufene Seite ohne Suchparameter, Plattform, Sprache, Tarif, App-Version, eine Sitzungskennung und, wenn Sie angemeldet sind, die Kennung Ihres Kontos.

Die Daten werden in unserer eigenen Datenbank und bei der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (nachfolgend PostHog) gespeichert. PostHog speichert die Daten auf Servern in Frankfurt am Main. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Ereignisse in unserer eigenen Datenbank werden nach 24 Monaten gelöscht.

Ihre Entscheidung über die Einwilligung (Erteilung, Änderung oder Widerruf) protokollieren wir mit Zeitpunkt, Version der Datenschutzhinweise, der Kennung Ihres Browsers bzw. Geräts (User-Agent), einem mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse und, wenn Sie angemeldet sind, der Kennung Ihres Kontos. So können wir die Einwilligung nachweisen (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren das Protokoll auf, solange Ihr Konto besteht, und löschen es drei Jahre nach Löschung des Kontos; ohne Konto drei Jahre nach Ihrer Entscheidung.

Angaben zum reproduktiven Status (Gesundheitsdaten)

In Ihrem Profil können Sie angeben, ob Sie eine Periode haben oder dass Sie schwanger sind oder stillen. Wenn Sie schwanger sind, können Sie zusätzlich Ihren Geburtstermin und Ihr Gewicht vor der Schwangerschaft angeben; wenn Sie stillen, das Geburtsdatum Ihres Kindes. Die App berechnet mit diesen Angaben die für Sie geltenden Referenzwerte für Nährstoffe. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Wir verarbeiten diese Angabe nur, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt danach, wenn Sie zum ersten Mal eine dieser Angaben wählen. Wenn Sie ablehnen, wird die Angabe nicht gespeichert. Eine Ablehnung hat keine weiteren Folgen: Alle anderen Funktionen bleiben verfügbar.

Die Angabe wird in Ihrem Profil gespeichert: bei angemeldeten Nutzern in unserer Datenbank, sonst nur auf Ihrem Gerät. Zur Berechnung der Referenzwerte wird sie an unseren Server übermittelt. Sie bleibt in Ihrem Profil, bis Sie sie ändern, Ihre Einwilligung widerrufen oder Ihr Konto löschen. Wir geben sie nicht an Dritte weiter und nutzen sie nie für Analysen. Geburtstermin, Gewicht vor der Schwangerschaft und Geburtsdatum des Kindes werden gelöscht, wenn Sie den Status ändern.

Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; die Angabe wird dann aus Ihren Profilen entfernt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Einwilligung und ihren Widerruf protokollieren wir mit Zeitpunkt, Version und Sprache des Einwilligungstextes, Plattform, der Kennung Ihres Browsers bzw. Geräts (User-Agent), einem mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse und der Kennung Ihres Kontos. Ohne Konto wird nichts protokolliert; haben Sie auf diesem Gerät eingewilligt und melden sich dann an, protokollieren wir die Einwilligung zu diesem Zeitpunkt. So können wir die Einwilligung nachweisen (Art. 7 Abs. 1 DSGVO). Wir bewahren das Protokoll auf, solange Ihr Konto besteht, und löschen es drei Jahre nach Löschung des Kontos.

Nachweis der Zustimmung zu den Nutzungsbedingungen

Beim ersten Start der App bestätigen Sie Ihr Mindestalter und stimmen den Nutzungsbedingungen zu. Als Nachweis speichern wir: die Version der Nutzungsbedingungen, die Bestätigung des Mindestalters, die Sprache, die Plattform (Web, iOS oder Android), den Zeitpunkt, die Kennung Ihres Browsers bzw. Geräts (User-Agent) und, wenn Sie angemeldet sind, die Kennung Ihres Kontos. Ihre IP-Adresse speichern wir nicht, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert davon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss des Nutzungsvertrags) sowie unser berechtigtes Interesse, Ihre Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren den Nachweis auf, solange Ihr Konto besteht. Wird Ihr Konto gelöscht, entfernen wir die Verknüpfung mit dem Konto und löschen den Nachweis drei Jahre danach (regelmäßige Verjährungsfrist). Ohne Konto wird der Nachweis drei Jahre nach Ihrer Zustimmung gelöscht.

Fotosuche mit Anthropic Claude und Google Gemini

In der App können Sie Lebensmittel anhand eines Fotos suchen. Ein Foto wird erst übermittelt, wenn Sie es aufgenommen oder ausgewählt und bestätigt haben.

Zur Erkennung der Lebensmittel übermitteln wir das Foto an die Claude API der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (nachfolgend Anthropic). Anthropic verarbeitet das Foto als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum, das Teil unseres Vertrags mit Anthropic ist.

Übermittelt werden nur das verkleinerte Foto und die eingestellte Sprache der App. Ihr Name, Ihre E-Mail-Adresse, Ihre Nutzerkennung und Ihre IP-Adresse werden nicht an Anthropic übermittelt. Wir speichern das Foto nicht, weder auf unseren Servern noch in Protokollen oder Analysedaten. Anthropic nutzt die Fotos nicht zum Training seiner Modelle. Anthropic löscht das Foto und seine Antwort innerhalb von 30 Tagen; stellen seine automatisierten Prüfungen einen Verstoß gegen seine Nutzungsrichtlinien fest, kann es beides bis zu 2 Jahre aufbewahren.

Um für jedes erkannte Lebensmittel eine Portion vorzuschlagen, übermitteln wir anschließend die Namen der Lebensmittel, ihre Portionshinweise und die bei uns hinterlegten Haushaltsmaße an die Gemini API der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2 (nachfolgend Google). Dabei werden kein Foto und keine Daten zu Ihrer Person übermittelt. Google verarbeitet diesen Text als Auftragsverarbeiter auf Grundlage des „Data Processing Addendum for Products Where Google is a Data Processor“. Google nutzt ihn nicht zur Verbesserung seiner Produkte. Google protokolliert Anfragen für einen begrenzten Zeitraum, ausschließlich zur Erkennung von Verstößen gegen seine Nutzungsrichtlinien und für gesetzlich vorgeschriebene Offenlegungen.

Anthropic hat seinen Sitz in den USA; die Übermittlung des Fotos stützt sich auf die EU-Standardvertragsklauseln, die Teil des Data Processing Addendum von Anthropic sind. Bei Google kann eine Verarbeitung in den USA nicht ausgeschlossen werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Damit das Kontingent eingehalten werden kann, speichern wir, wie viele Fotosuchen Ihnen noch bleiben und wann sich das zuletzt geändert hat: zu Ihrem Konto, wenn Sie angemeldet sind, sonst zu einer zufälligen Kennung, die die App auf Ihrem Gerät erzeugt. Diese Kennung identifiziert Sie nicht und wird für nichts anderes verwendet. Dieser Eintrag wird gelöscht, sobald Ihre Fotosuchen wieder voll sind.

Auf die Kamera greift die App nur zu, solange die Kameraansicht der Fotosuche geöffnet ist. Für die Auswahl eines vorhandenen Fotos nutzt die App die Fotoauswahl des Betriebssystems. Die App erhält dabei nur das ausgewählte Foto und keinen Zugriff auf Ihre Fotomediathek.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie die Funktion im Rahmen der Nutzung der App anfordern. Bitte fotografieren Sie keine Personen.