Datenschutzerklärung

Kurz gefasst

Refismart speichert deine Daten auf deinem Gerät. Ein Konto brauchst du nicht. Wo es Ausnahmen gibt und wer trotzdem etwas mitbekommt, steht weiter unten.

• Rezepte, Vorrat, Einkaufslisten, Wochenplan und Budget liegen auf deinem Gerät. Wir können sie nicht einsehen.
• Kassenbons liest die App direkt auf dem Gerät aus. Das Bild wird dabei nirgendwohin hochgeladen.
• Backup und Sync laufen über deine eigene iCloud, die Nextcloud-Anbindung über deinen eigenen Server. Beides ist freiwillig.
• Scannst du einen Barcode, fragt die App bei Open Food Facts nach dem Produkt. Übertragen wird dabei die Nummer des Barcodes.
• Die kostenlose Version zeigt Anzeigen von Google AdMob. Ob sie personalisiert sein dürfen, entscheidest du selbst und kannst es jederzeit ändern.
• Wir setzen keine Analyse-SDKs ein. Die Website benutzt weder Cookies noch Tracking.
• Die Tester-Anmeldung ist eine Mail an uns. Was Apple und Google davon bekommen, steht unter Anmeldung als Tester.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO, für die App Refismart und für die Website refismart.app ist:

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Fragen zum Datenschutz beantworten wir direkt unter dieser Adresse.

Diese Erklärung gilt für die App Refismart auf dem iPhone, später auch auf Android, und für die Website refismart.app.

Was auf deinem Gerät bleibt

Alles, was du in der App anlegst, speichert Refismart lokal:

• Rezepte, Kochbuch und Favoriten, auch die Fotos deiner Gerichte
• Vorrat mit Ablaufdaten und Regalen
• Einkaufslisten
• Wochenplan
• Budget und erfasste Ausgaben
• Fotos und PDFs von Kassenbons, solange du sie behältst

Nichts davon geht an uns. Wir betreiben derzeit keine Server, auf denen App-Inhalte liegen, und haben deshalb technisch keinen Zugriff darauf.

Die Kamera benutzt die App nur, wenn du sie öffnest: für Kassenbons, Barcodes, Ablaufdaten auf der Packung und Fotos deiner Gerichte. Die Bilder werden auf dem Gerät ausgewertet.

Erinnerungen, etwa bevor etwas abläuft oder wenn die nächste Woche noch nicht geplant ist, plant die App auf deinem Gerät. Dafür läuft nichts über einen Server von uns.

Du kannst jeden Eintrag in der App ändern, exportieren oder löschen. Löschst du die App, sind die lokal gespeicherten Daten weg. Was in deiner iCloud liegt, löschst du in der App oder in den iCloud-Einstellungen.

iCloud, Backup und Nextcloud

Tägliches Backup

Das tägliche Backup legt die App in deiner privaten iCloud ab, in einem Bereich, den nur Refismart auf deinen Geräten lesen kann. Wir haben darauf keinen Zugriff. Ohne iCloud-Anmeldung gibt es kein Backup.

Sync zwischen deinen Geräten (Pro)

Schaltest du den Sync ein, gleicht Apple deine Refismart-Daten über deinen eigenen Apple-Account zwischen deinen Geräten ab. Auch hier liegen die Daten in deiner privaten iCloud, nicht bei uns.

Für iCloud ist Apple verantwortlich. Was Apple dabei verarbeitet, steht in Apples Datenschutzerklärung.

Nextcloud Cookbook (Pro)

Verbindest du deine eigene Nextcloud, speichert die App die Serveradresse und die Zugangsdaten im Schlüsselbund deines Geräts. Die Verbindung läuft direkt zwischen deinem Gerät und deinem Server. Wir sind daran nicht beteiligt, und für den Server bist du selbst verantwortlich.

Kassenbon-Scanner

Die Texterkennung läuft vollständig auf deinem Gerät. Das Foto oder PDF und die daraus gelesenen Zeilen bleiben dort. An uns oder an Dritte geht davon nichts.

Liest die App einen Bon nicht sauber, kannst du ihn uns freiwillig an info@refismart.app schicken. Dann verarbeiten wir das, was du uns schickst, also die Datei, deine E-Mail-Adresse und den Zeitpunkt.

• Zweck: den Fehler nachvollziehen und die Erkennung verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden Erkennung. Du entscheidest, ob du uns etwas schickst.
• Speicherdauer: bis die Auswertung erledigt ist, längstens zwölf Monate.

Schwärze vorher bitte alles, was wir nicht brauchen. Für die Erkennung reichen Artikelzeilen und Preise.

Barcode-Scan mit Open Food Facts

Hältst du die Kamera auf den Barcode eines Lebensmittels, liest die App die Nummer auf dem Gerät und fragt dann bei Open Food Facts nach Name, Größe und Kategorie des Produkts. Open Food Facts ist eine freie Lebensmitteldatenbank, betrieben von einem gemeinnützigen Verein in Frankreich.

Übertragen werden dabei die Nummer des Barcodes, eine Kennung der App (Name und Version) und, wie bei jedem Aufruf im Internet, deine IP-Adresse. Bilder oder andere Inhalte aus der App gehen nicht mit. Die Antwort speichert die App bis zu 30 Tage auf deinem Gerät, damit derselbe Barcode nicht noch einmal abgefragt werden muss.

• Zweck: das Produkt zum gescannten Barcode anzeigen und das Formular für den Vorrat ausfüllen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die von dir angeforderte Funktion bereitzustellen. Ohne Scan findet keine Abfrage statt.
• Empfänger: Open Food Facts, Frankreich. Was dort mit Verbindungsdaten passiert, steht in der Datenschutzerklärung von Open Food Facts.

Rezept-Import per Link

Beim Import einer Rezept-URL ruft die App die angegebene Seite direkt von deinem Gerät aus auf, ohne Umweg über einen Server von uns. Deren Betreiber sieht dabei die üblichen Verbindungsdaten, insbesondere deine IP-Adresse und die Kennung deines Geräts. Darauf haben wir keinen Einfluss, es ist dieselbe Verarbeitung wie beim Aufruf der Seite im Browser.

Werbung mit Google AdMob

Die kostenlose Version finanziert sich zum Teil über Anzeigen. Sie kommen von Google AdMob, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Testversion zeigt noch keine Werbung. Ab dem Start im App Store gilt Folgendes, mit Pro ist die Werbung weg.

Google verarbeitet dabei unter anderem:

• deine Werbe-ID (IDFA auf iOS, Advertising ID auf Android)
• deine IP-Adresse und den daraus abgeleiteten groben Standort
• Geräte- und Nutzungsdaten wie Gerätetyp, Betriebssystem und Sprache
• deine Interaktion mit der Anzeige

Deine Entscheidung

Bevor die App personalisierte Werbung zeigt, fragt sie dich. Auf dem iPhone kommt Apples eigene Abfrage dazu („App Tracking Transparency“). Ohne deine Einwilligung siehst du nur nicht personalisierte Werbung. Auch dafür verarbeitet Google Daten, aber deutlich weniger und ohne Profil über Apps hinweg.

Du kannst deine Entscheidung jederzeit ändern: in den Einstellungen der App und in den Systemeinstellungen deines Geräts. Dort lässt sich die Werbe-ID auch zurücksetzen oder abschalten.

• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für nicht personalisierte Werbung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Finanzierung der App.
• Empfänger: Google Ireland Limited und verbundene Unternehmen.
• Drittland: Google verarbeitet Daten auch in den USA, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
• Widerruf: jederzeit mit Wirkung für die Zukunft, ohne dass die App deshalb aufhört zu funktionieren.

Mehr dazu in Googles Datenschutzerklärung und in der Übersicht, wie Google Daten aus Apps und Websites verwendet.

Pro-Abo und Käufe

Refismart Pro kaufst du über den App Store, später über Google Play. Die Zahlung wickeln Apple und Google ab. Wir sehen keine Zahlungsdaten, sondern nur zusammengefasste Verkaufsberichte ohne Bezug zu einer bestimmten Person.

Ob dein Abo aktiv ist, prüft die App auf dem Gerät anhand der Kaufbestätigung deines Store-Accounts. Einen eigenen Server dafür gibt es nicht.

Statistik und Absturzberichte

Wir setzen kein Analyse-SDK ein: kein Firebase, kein Crashlytics, keine eigene Telemetrie. Wir sehen ausschließlich die zusammengefassten Auswertungen, die Apple in App Store Connect und Google in der Play Console bereitstellen, also Downloads, Abstürze und Bewertungen ohne Personenbezug.

Ob dein Gerät Absturzberichte an Apple oder Google schickt, entscheidest du in den Systemeinstellungen deines Geräts.

Kontakt mit uns

Schreibst du uns, speichern wir die übermittelten Daten, also deine Adresse, den Inhalt und den Zeitpunkt. Wir brauchen sie, um deine Anfrage zu bearbeiten, und behalten sie sechs Monate für mögliche Anschlussfragen. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht dagegensteht. Ohne deine Einwilligung geben wir nichts davon weiter.

• Zweck: deine Anfrage bearbeiten und beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Kommunikation. Geht es um die Nutzung der App oder um vorvertragliche Fragen, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: sechs Monate ab der letzten Nachricht.

Für alles rund um die App und das Testprogramm gibt es ein eigenes Postfach: info@refismart.app. Alle übrigen Anliegen, auch die Ausübung deiner Rechte, laufen über office@refismart-factory.com.

Beide Postfächer liegen bei Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz, also beim selben Anbieter wie die Website. Mails sind auf dem Transportweg nicht durchgehend verschlüsselt. Schick uns deshalb nichts, was besonders schützenswert ist.

Anmeldung als Tester

Die Knöpfe „Als Tester anmelden“ auf der Website öffnen dein eigenes Mailprogramm mit einer vorbereiteten Mail an info@refismart.app. Ein Formular gibt es nicht, und es wird nichts an Dritte übertragen. Die Mail geht erst raus, wenn du sie selbst abschickst. Bis dahin erfahren wir nichts davon.

In der Mail fragen wir drei Dinge ab: auf welcher Plattform du testen willst, die E-Mail-Adresse für die Einladung und in welcher Sprache du die App benutzt. Dazu kommt ein Satz, mit dem du der Speicherung zustimmst. Mit der Mail bekommen wir außerdem deine Absenderadresse und den Zeitpunkt. Was du sonst noch schreibst, liegt bei dir.

Die Einladungsadresse muss beim iPhone die deiner Apple-ID sein, bei Android die deines Google-Kontos, weil Apple und Google die Testkanäle über diese Konten führen.

• Zweck: dich in den Testkanal aufnehmen und dir Nachrichten zum Test schicken.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung. Du erteilst sie mit dem Absenden der Mail.
• Speicherdauer: bis zum Ende des Testprogramms. Spätestens drei Monate danach löschen wir deine Angaben und die Mail und tragen dich bei Apple und Google aus dem Testkanal aus. Die DSGVO nennt keine feste Frist. Sie verlangt, dass Daten nicht länger bleiben, als der Zweck es braucht (Art. 5 Abs. 1 lit. e DSGVO). Die drei Monate sind die Zeit, in der wir letzte Rückmeldungen einsammeln.
• Widerruf: eine formlose Mail an info@refismart.app genügt. Dann löschen wir deine Angaben sofort und nehmen dich aus dem Testkanal.

Weitergabe an Apple und Google für den Test

Um dich einzuladen, tragen wir deine Einladungsadresse in den jeweiligen Testkanal ein: beim iPhone in TestFlight bei Apple, bei Android in die geschlossene Testgruppe der Google Play Console. Mehr als die Adresse geben wir nicht weiter. Apple und Google verarbeiten sie ab dann nach ihren eigenen Datenschutzbestimmungen, die du in der jeweiligen App findest.

Aus den Testkanälen bekommen wir zurück, ob du die App installiert hast, Absturzberichte und die Rückmeldungen, die du über TestFlight oder den Play Store abgibst. Bei Android kommen Absturzberichte ohne deinen Namen.

Vertragspartner sind Apple Distribution International Ltd. und Google Ireland Limited, beide in Irland. Beide können Daten an ihre Muttergesellschaften in den USA übermitteln, Apple Inc. und Google LLC. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem beide Unternehmen zertifiziert sind.

Diese Website

Sobald du refismart.app aufrufst, erfasst der Server deine IP-Adresse sowie Beginn und Ende der Sitzung. Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern. Die Verarbeitung stützt sich deshalb auf unser berechtigtes Interesse an einem funktionierenden und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

refismart.app ist eine statische Website: keine Cookies, kein Tracking, keine Analyse und keine Werbenetzwerke. Es gibt kein Kontaktformular, deshalb verarbeiten wir hier auch keine Eingaben von dir.

In den Server-Logs des Hosters stehen neben IP-Adresse und Zeitpunkt die angefragte Datei, die übertragene Datenmenge, die Browserkennung und die Verweisadresse. Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nicht mit anderen Daten zusammengeführt.

• Hoster: Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz
• Speicherdauer der Logs: mindestens 7 Tage, danach werden sie automatisch gelöscht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb.

Die Server stehen in der Schweiz. Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau festgestellt, deshalb braucht es für diese Übermittlung kein zusätzliches Instrument nach Kapitel V der DSGVO.

Die Seite folgt der Hell- und Dunkeleinstellung deines Systems. Schaltest du oben rechts von Hand um, merkt sich dein Browser diese eine Auswahl lokal (localStorage, Schlüssel „theme“, Wert „light“ oder „dark“). Sie verlässt dein Gerät nicht, wir können sie nicht auslesen, und sie dient allein der von dir gewünschten Darstellung. Ein Cookie ist das nicht, und einen Einwilligungsbanner braucht es dafür nicht. Löschen kannst du den Eintrag jederzeit über die Websitedaten in deinen Browsereinstellungen.

Schriften und externe Dienste

Die Schriften Oswald und Source Sans 3 liegen als Datei auf demselben Server wie die Seite und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst. Dasselbe gilt für Bilder, Symbole und Stylesheets. Die Seite bindet keine Kartendienste, Videoplayer, Social-Media-Elemente oder Schriften-CDNs ein.

Der Instagram-Link in der Fußzeile ist ein gewöhnlicher Link. Er lädt nichts nach. Eine Verbindung zu Instagram entsteht erst, wenn du ihn anklickst.

Wer sonst Daten bekommt

Apple und Google können Daten in die USA übermitteln, siehe Werbung und Anmeldung als Tester. Andere Empfänger gibt es nicht. Wir verkaufen keine Daten.

App-Datenschutz und Datensicherheit

Diese Übersicht entspricht den Angaben im App Store („App-Datenschutz“) und bei Google Play („Datensicherheit“).

Datensicherheit

• Die App-Daten liegen im geschützten Speicherbereich der App und sind durch die Verschlüsselung deines Geräts gesichert.
• Zugangsdaten für Nextcloud liegen im Schlüsselbund des Systems, nicht im Klartext in der App.
• Verbindungen nach außen laufen ausschließlich verschlüsselt über TLS.
• Wir betreiben derzeit keine Server mit deinen Inhalten.

Deine Rechte

Für die Daten, die bei uns gespeichert sind, stehen dir grundsätzlich diese Rechte zu:

• Auskunft darüber, was wir über dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung falscher Angaben (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Übertragbarkeit deiner Daten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Weil deine Inhalte auf deinem Gerät und in deiner iCloud liegen, übst du diese Rechte dort direkt aus: ändern, exportieren, löschen. Für alles, was bei uns liegt, im Wesentlichen also E-Mails, schreib an office@refismart-factory.com. Wir antworten so schnell wie möglich, spätestens innerhalb eines Monats.

Wenn du vermutest, dass bei der Verarbeitung deiner Daten etwas gegen das Datenschutzrecht verstößt, melde dich bei uns. Dir steht daneben nach Art. 77 DSGVO eine Beschwerde bei der österreichischen Datenschutzbehörde offen.

Kinder

Refismart richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass uns doch etwas erreicht hat, das von einem Kind stammt, schreib uns, dann löschen wir es.

Änderungen und was noch kommt

Wir aktualisieren diese Erklärung, wenn sich Funktionen oder Empfänger ändern. Maßgeblich ist die Fassung mit dem Stand ganz oben. Die App zeigt dir eine neue Fassung beim nächsten Start an. Braucht eine Änderung deine Einwilligung, holen wir sie vorher ein.

Geplant sind ein freiwilliges Refismart-Konto, das Teilen von Preisen mit anderen Nutzern, ein Marktplatz und das Teilen mit deinem Haushalt. Für einige davon würden erstmals Daten auf Servern liegen, die wir betreiben oder beauftragen. Bevor eine dieser Funktionen kommt, ergänzen wir diese Erklärung. Ob du sie nutzt, entscheidest du selbst. Ohne Konto funktioniert die App weiter wie bisher.