Datenschutzerklärung

1. Verantwortlicher

Kontakt: support@fridyo.com. Weitere Anbieterangaben stehen im Impressum.

2. Besuch der Website

Die Website wird über Firebase Hosting von Google ausgeliefert. Dabei können insbesondere IP-Adresse, Zeitstempel und technische Verbindungsdaten verarbeitet werden, damit die angeforderte Seite übertragen und der Dienst gegen Missbrauch geschützt werden kann.

Die Website verwendet keine eigenen Analyse- oder Werbeskripte und setzt keine eigenen Cookies oder Local-Storage-Funktionen ein. Bilder und Styles werden vom Hosting geladen; Schriften stammen aus den auf deinem Gerät verfügbaren Systemschriften.

Rechtsgrundlage für die technisch notwendige Bereitstellung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

3. Nutzung der App

3.1 Konto und Anmeldung

Für die Anmeldung verwendet Fridyo Firebase Authentication. Verarbeitet werden je nach Anmeldeweg Konto-E-Mail-Adresse, Nutzer-ID, Passwort-Hash sowie gegebenenfalls Anzeigename und Profilbild-Verweis. Bei Google- oder Apple-Anmeldung erhält Fridyo die vom jeweiligen Anbieter freigegebenen Kontodaten; das dort verwendete Passwort wird nicht an Fridyo weitergegeben.

Firebase Authentication kann technische Daten wie IP-Adresse, Zeitstempel und Angaben zum verwendeten Client verarbeiten. Beim Passwort-Reset wird die angegebene E-Mail-Adresse an Firebase übermittelt, um die Reset-E-Mail anzufordern.

3.2 Haushalt und Lebensmittel

In Cloud Firestore speichern wir Haushaltszugehörigkeit und Rollen, Einladungscodes, Lebensmittel mit Mengen und Haltbarkeitsangaben, Einkaufslisten und Einkaufstouren sowie Rezeptstände, Wochenpläne und Essenseinträge. Aktionen können mit Nutzer-ID, Anzeigenamen und Zeitstempel verknüpft sein.

Andere Mitglieder deines Haushalts können gemeinsame Inhalte und deinen dortigen Anzeigenamen sehen. Dein privates Nutzerprofil ist durch Datenbankregeln auf dein Konto beschränkt. Rezeptfunktionen können jedoch die Ernährungsangaben ausgewählter Haushaltsmitglieder berücksichtigen; daraus können sich Rückschlüsse auf deren Vorlieben oder Allergien ergeben.

Die verwendete Firestore-Datenbank liegt in der Google-Firebase-Multiregion nam5 (USA). Datenübermittlungen in die USA werden durch den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) sowie durch Standardvertragsklauseln abgesichert.

3.3 Allergien und Lebensmittelvorlieben

Du kannst Allergien und unerwünschte Lebensmittel im Profil hinterlegen und in den Einstellungen ändern oder entfernen. Allergieangaben sind sensible Gesundheitsdaten. Ihre Speicherung und Verwendung für KI-Rezeptvorschläge erfolgt nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO.

Die Einwilligung ist freiwillig und nicht an eine allgemeine AGB-Zustimmung gekoppelt. Ohne Zustimmung ist Fridyo nutzbar; Allergien werden dann nicht im Profil gespeichert oder automatisch berücksichtigt. Wir speichern den Zustimmungsstatus, die Textversion und den Zeitpunkt.

Gesundheitsdaten Dritter: Du darfst Allergien oder Unverträglichkeiten für andere Haushaltsmitglieder oder Dritte nur eintragen, wenn diese Personen bzw. deren gesetzliche Vertreter ausdrücklich darin eingewilligt haben.

Zum Widerruf öffnest du in den Einstellungen die Ernährungspräferenzen, entfernst das Häkchen bei der Allergie-Einwilligung und speicherst. Dadurch werden die Profil-Allergien bei Fridyo gelöscht und bei zukünftigen Anfragen nicht mehr verwendet. Bereits übermittelte Anfragen und vorhandene Rezepttexte werden nicht rückwirkend zurückgerufen.

4. KI-Funktionen mit Mistral AI

Fridyo verwendet KI für Haltbarkeitsschätzungen, Wochenrezeptvorschläge, Rezeptwünsche und die Überarbeitung vorhandener Rezepte. Je nach Funktion können Produktnamen und Mengen, Haltbarkeitsinformationen, Zutaten, Rezepttexte, Portionszahlen, Rezeptfilter, Änderungswünsche sowie berücksichtigte Allergien und Vorlieben verarbeitet werden.

Die Anfrage wird über das Fridyo-Backend an die Mistral-API gesendet. Name, Konto-E-Mail-Adresse und Nutzer-ID werden nicht als eigene Felder in die KI-Anfrage aufgenommen. Freitexte können trotzdem personenbezogene Angaben enthalten, wenn du sie selbst eingibst. Bitte gib dort keine unnötigen persönlichen Informationen ein.

Die Ergebnisse sind automatisch erzeugte Vorschläge und keine medizinische, ernährungswissenschaftliche oder lebensmittelrechtliche Beratung. Eine KI kann Zutaten übersehen, falsch zuordnen oder Kreuzkontaminationen nicht beurteilen. Prüfe vor dem Essen immer Originalverpackung, Zutatenliste, Allergenhinweise, Verbrauchsdatum und Lagerbedingungen.

Die Nutzung neuer API-Anfragen für Modelltraining ist in der aktuellen Fridyo-Mistral-Organisation deaktiviert. Eine aktive Zero-Data-Retention-Freigabe ist nicht eingerichtet. Mistral kann API-Eingaben und -Ausgaben deshalb nach der Antwort bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren. Ein Widerruf bei Fridyo löscht bereits übermittelte Inhalte bei Mistral nicht rückwirkend. Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Weitere Informationen: Mistral-Datenschutzinformationen.

5. Produktsuche und Kamera

Für Barcode- und Produktsuchen fragt die App Open Food Facts ab. Dabei können Barcode oder Suchbegriffe sowie technische Verbindungsdaten übermittelt werden. Produktbilder können ebenfalls von Open Food Facts geladen werden.

Die Kamera wird zum Lesen von Barcodes verwendet. Die Kameraaufnahme wird im Scan-Ablauf lokal ausgewertet und nicht als Bild an das Fridyo-Backend oder Mistral hochgeladen. Du kannst die Kameraberechtigung in den Geräteeinstellungen entziehen.

Produktdaten von Drittquellen können unvollständig oder falsch sein und ersetzen nicht die Originalkennzeichnung.

6. Benachrichtigungen, Sicherheit und Protokolle

Für Haltbarkeitserinnerungen verwendet die App Firebase Cloud Messaging. Dafür werden Geräte- oder Installationskennungen und Push-Token verarbeitet und deinem Profil zugeordnet. Rechtsgrundlage für Push-Benachrichtigungen ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über das Betriebssystem erteilst. Du kannst Benachrichtigungen in den Geräteeinstellungen deaktivieren.

Firebase App Check schützt Anfragen mit Google Play Integrity auf Android beziehungsweise Apple App Attest oder DeviceCheck auf Apple-Geräten. KI-Aufrufe werden kontobezogen gezählt, um Missbrauch zu begrenzen.

Technische Server- und Sicherheitsprotokolle können IP-Adresse, Zeitstempel, User-Agent, Fehlerdaten und Request-Metadaten enthalten. In der aktuell geprüften Konfiguration werden normale Cloud-Logging-Betriebslogs bis zu 30 Tage und geschützte Audit-Logs bis zu 400 Tage aufbewahrt.

Vollständige KI-Prompts und Antworten werden von Fridyo nicht absichtlich in normalen Anwendungslogs gespeichert. Auf dem Gerät werden unter anderem Darstellungswahl, Rezeptstände und SDK-Zwischenspeicher gespeichert.

7. Kontakt per E-Mail

Bei einer Nachricht verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt und enthaltene Angaben, um dein Anliegen zu bearbeiten. Die E-Mail-Infrastruktur wird über IONOS bereitgestellt. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO und für datenschutzrechtliche Anträge Art. 6 Abs. 1 lit. c DSGVO.

8. Dienstleister und internationale Verarbeitung

Je nach Funktion können Google/Firebase für Hosting, Anmeldung, Datenbank, Serverfunktionen, Push und App-Schutz, Mistral AI für KI-Anfragen, Open Food Facts für Produktdaten und Bilder sowie IONOS für die E-Mail-Infrastruktur beteiligt sein. Die Fridyo-Serverfunktionen sind in europe-west3 (Frankfurt) konfiguriert; die Firestore-Datenbank liegt in der US-Multiregion nam5.

Für Datenübermittlungen an Google LLC in den USA gilt das EU-U.S. Data Privacy Framework (DPF) sowie die Standardvertragsklauseln der EU-Kommission. Mit den eingesetzten Dienstleistern (Google Cloud, Mistral AI, IONOS) wurden entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Anbieterinformationen: Firebase, Mistral-Auftragsverarbeitung.

9. Speicherdauer und Löschung

Kontodaten und private Nutzungsdaten bleiben grundsätzlich für die Nutzung deines Kontos gespeichert. Die Kontolöschung entfernt dein Authentifizierungskonto, dein privates Nutzerprofil, persönliche Haushaltsmitgliedschaften und private Unterinhalte, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gemeinsame Haushaltsinhalte bleiben bei weiteren Mitgliedern bestehen. Mit deinem Konto verknüpfte Autorenkennungen und Anzeigenamen werden entfernt beziehungsweise durch „Gelöschtes Mitglied“ ersetzt. Frei eingegebene Texte ohne eindeutige Kontozuordnung lassen sich nicht zuverlässig automatisch einer Person zuordnen.

Unterbrochene Löschungen werden automatisch erneut versucht. Nach der abschließenden Bereinigung wird ein minimaler Sperrvermerk nach 24 Stunden zur zeitversetzten automatischen Löschung freigegeben. Kontobezogene KI-Nutzungszähler werden nach 48 Stunden zur Löschung freigegeben.

Firebase beschreibt eigene technische Lösch- und Sicherungszyklen. Für Mistral kann bei nicht aktivierter Zero Data Retention eine Aufbewahrung von bis zu 30 Tagen gelten.

Support- und E-Mail-Korrespondenz: E-Mails an unseren Support speichern wir für die Dauer der Bearbeitung und löschen sie spätestens 6 Monate nach der abschließenden Erledigung des Anliegens, sofern keine gesetzlichen Aufbewahrungspflichten oder anhängige Rechtsstreitigkeiten eine längere Speicherung erfordern.

Den Antrag und die Schritte findest du unter Konto und Daten löschen.

10. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dazu an support@fridyo.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.