Datenschutzerklärung - Pantryverse App

Version: 1.0.0
Gültig ab: 23.12.2025
Letzte Aktualisierung: 22.07.2026


1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO

Torsten Hubertus Kunz
Einzelunternehmer (natürliche Person)
Pistoriusstraße 9a
13086 Berlin
Deutschland

Handelsregister: n/a (natürliche Person, Beta-Phase)
Steuernummer: n/a (natürliche Person, Beta-Phase)

Kontakt:
E-Mail: statue-speer-4p@icloud.com
Website: https://pantryverse.com

Produktmarke, Rechtsträger und Support

Datenschutzbeauftragter

Nicht bestellt (nicht erforderlich für Ein-Personen-Beta ohne umfangreiche Verarbeitung).

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die Pantryverse App auf folgenden Plattformen:

iOS App

Web-Anwendung

Anwendungsbereich: Deutschland und Europäische Union
Sprachen: Deutsch (primär), Englisch (sekundär)
Beta-Diagnose: Firebase Crashlytics wird für Absturzberichte und grobe
nicht-fatale Produktdiagnosen genutzt. Firebase Analytics wird nur für grobe
Akquisitionsereignisse der Web-Freigabeliste genutzt, wenn es konfiguriert ist,
ohne Rezeptinhalte, Einkaufsinhalte, Listen-IDs, Ersteller-IDs oder
app-übergreifendes Tracking.

3. Arten der verarbeiteten Daten

3.1 Pflichtdaten für die Nutzung

Diese Daten sind für die Grundfunktionen der App erforderlich:

Registrierungsdaten:

Kontodaten:

3.2 Anwendungsdaten

Rezeptdaten:

Einkaufslisten:

Synchronisationsdaten:

3.3 Besondere Kategorien personenbezogener Daten

Pantryverse erhebt während der Trusted Beta keine biometrischen Vorlagen und
keine serverseitigen biometrischen Einstellungen. Apple kann Face ID oder Touch
ID lokal auf Ihrem Gerät für Authentifizierung auf Betriebssystemebene
verarbeiten, etwa für Sign in with Apple. Pantryverse erhält nur das
Anmeldeergebnis und die für die Kontofunktion erforderlichen Anbieter-Metadaten.

3.4 Technische und Gerätedaten

Geräteinformationen:

Zugriffsdaten:

3.5 Analytik- und Leistungsdaten

Pantryverse verwendet erhobene Daten nicht für Werbe-Tracking oder
app-übergreifendes Tracking. Während der Trusted Beta ist Analytik auf grobe
Betriebs- und Freigabelisten-Akquisitionsereignisse beschränkt, wenn Firebase
Analytics für die Web-Freigabeliste konfiguriert ist.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck: Bereitstellung der Hauptfunktionen der App

Verarbeitete Daten:

Dauer: Während der Vertragslaufzeit

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zweck: Sicherheit, Betrugsbekämpfung und Systemstabilität

Verarbeitete Daten:

Interessenabwägung: Unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der App überwiegt Ihre Interessen, da:

Widerspruchsrecht: Sie können der Verarbeitung widersprechen (siehe Abschnitt 8).

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Zweck: Zusätzliche Funktionen und Verbesserungen

Verarbeitete Daten (nur mit ausdrücklicher Einwilligung):

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 8).

4.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten

Anwendbare Gesetze:

5. KI-gestützte Datenverarbeitung und EU-KI-Verordnung

5.1 KI-Systeme in der App

Rezeptanalyse und -kategorisierung:

Datenminimierung:

5.2 Transparenz und Erklärbarkeit

Information über KI-Entscheidungen:

Qualitätssicherung:

6. Aufbewahrungsfristen

6.1 Kontodaten

Dauer: Bis zur Kontolöschung für aktive Firebase-Kontodaten; begrenzte
Anbieter-, Backup-, Sicherheits- und Rechtsnachweise können nur verbleiben,
soweit dies erforderlich oder zulässig ist.
Grund: Kontobetrieb, Sicherheit, Rechtsnachweise und begrenzte Wiederherstellung.

6.2 Anwendungsdaten (Rezepte, Listen)

Dauer: Bis zur Kontolöschung für aktive Firestore- und Storage-Nutzerdaten;
Backup-Kopien können für die jeweilige Backup-Aufbewahrungsdauer verbleiben.
Grund: App-Funktionalität und Wiederherstellbarkeit.

6.3 Biometrische Verarbeitung auf dem Gerät

Pantryverse speichert keine biometrischen Vorlagen und keine biometrischen
Einstellungen auf seinen Servern. Face ID oder Touch ID auf Betriebssystemebene
bleiben auf Ihrem Apple-Gerät.

6.4 Analytik- und Leistungsdaten

Absturz- und nicht-fatale Diagnosen: Aufbewahrung in Firebase Crashlytics
gemäß den Firebase-Aufbewahrungskontrollen.
Web-Freigabelisten-Analytik: Optional, nur grobe Ereignisdaten, wenn konfiguriert.
Grund: Produktgesundheit, Sicherheit und Trusted-Beta-Betrieb.

6.5 KI-Verarbeitungsdaten

Lokale Verarbeitung: 90 Tage
Protokolle bei Drittanbietern: Minimierung und zeitlich begrenzte Speicherung gemäß Anbieter-Richtlinien

6.6 Support-Kommunikation

Dauer: 3 Jahre nach Problemlösung
Grund: Qualitätssicherung und rechtliche Absicherung

6.7 Rechtliche Nachweise

Einwilligungsnachweise: 7 Jahre nach Widerruf
Compliance-Dokumentation: 3 Jahre

Löschungsumsetzung: Die In-App-Kontolöschung entfernt aktive
nutzerspezifische Firestore-Daten, nutzerspezifische Storage-Dateien und den
Firebase-Auth-Nutzer. Anbieterprotokolle, Backups und Rechtsnachweise werden
über die jeweiligen Anbieter- und Aufbewahrungsprozesse gehandhabt.

7. Empfänger und Kategorien von Empfängern

7.1 Auftragsverarbeiter

Google LLC / Google Ireland Limited (Firebase)

Drittanbieter-KI-Dienste

7.2 Plattformanbieter

Apple Inc.

7.3 Infrastruktur und Entwicklung

Keine weiteren Empfänger über die oben genannten hinaus.

7.4 Neue Auftragsverarbeiter

Mitteilungspflicht: 30 Tage im Voraus
Widerspruchsrecht: Sie können binnen 30 Tagen widersprechen

8. Internationale Datenübertragungen

8.1 Angemessenheitsbeschlüsse

EU-US Data Privacy Framework

8.2 Standardvertragsklauseln (Art. 46 DSGVO)

Version: Durchführungsbeschluss (EU) 2021/914
Anwendbar auf: US-basierte Auftragsverarbeiter, soweit erforderlich

Zusätzliche Schutzmaßnahmen:

8.3 Länder mit Datenübertragung

USA:

Irland (EU):

9. Cookies und Tracking (TDDDG § 25)

Technisch erforderliche Cookies (keine Einwilligung erforderlich):

Analytik-Cookies (einwilligungspflichtig nach TDDDG § 25):
Im Beta-Test werden keine Analytik-Cookies eingesetzt.

9.2 Einwilligungsmanagement

Cookie-Banner: Im Beta-Test nicht erforderlich, da nur essenzielle Cookies genutzt werden
Widerruf: Löschung über die Browser-Einstellungen möglich

9.3 Local Storage und App-Daten (iOS)

Lokale Datenspeicherung:

Zweck: Offline-Funktionalität und Benutzererfahrung
Zugriff: Nur durch die Pantryverse App

10. Ihre Rechte als betroffene Person

10.1 Auskunftsrecht (Art. 15 DSGVO)

Inhalt: Vollständige Übersicht über Ihre verarbeiteten Daten
Format: Strukturiert, maschinenlesbar (JSON/CSV)
Zeitrahmen: Binnen 30 Tagen
Kontakt: statue-speer-4p@icloud.com

10.2 Berichtigungsrecht (Art. 16 DSGVO)

Möglichkeit: Direkt in der App oder per E-Mail-Anfrage
Zeitrahmen: Unverzüglich, spätestens binnen 30 Tagen

10.3 Löschungsrecht (Art. 17 DSGVO)

“Recht auf Vergessenwerden”:

Ausnahmen (keine Löschung):

10.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Fälle: Richtigkeit bestritten, Verarbeitung unrechtmäßig, Widerspruch eingelegt
Wirkung: Daten werden “eingefroren” aber nicht gelöscht

10.5 Datenübertragbarkeit (Art. 20 DSGVO)

Format: JSON, CSV oder andere strukturierte Formate
Umfang: Alle von Ihnen bereitgestellten Daten
Direkte Übertragung: Prüfung auf Anfrage für das konkrete Ziel. Wenn eine
direkte Übertragung nicht praktikabel ist, stellt Pantryverse eine
strukturierte Exportdatei bereit.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Gegen Verarbeitung aufgrund berechtigter Interessen:

Gegen Direktwerbung:

10.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerrufsmöglichkeiten:

Wirkung: Für die Zukunft, bereits erfolgte Verarbeitung bleibt rechtmäßig

10.8 Rechtsbehelfe

Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO):

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
Deutschland

Kontakt:

Gerichtlicher Rechtsschutz (Art. 79 DSGVO):

11. Sicherheitsmaßnahmen

11.1 Technische Schutzmaßnahmen

Verschlüsselung:

Zugangskontrollen:

Missbrauchsprävention:

11.2 Organisatorische Schutzmaßnahmen

Datenschutz durch Design und Voreinstellung:

Schulungen und Sensibilisierung:

Monitoring und Auditierung:

11.3 Datenschutzprüfung

Geprüfte Bereiche:

Ergebnis: Hohes Schutzniveau, angemessene Risikominderung

12. Automatisierte Entscheidungsfindung und Profiling

12.1 Keine automatisierten Entscheidungen mit Rechtswirkung

Klarstellung: Die Pantryverse App trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

12.2 KI-gestützte Empfehlungen

Rezeptkategorisierung:

Einkaufslisten-Optimierung:

12.3 Profiling (begrenzt)

Personalisierung der Benutzererfahrung:

13. Datenschutz bei Minderjährigen

13.1 Altersgrenze

Mindestalter: 16 Jahre (Art. 8 DSGVO)
Unter 16 Jahren: Einwilligung der Erziehungsberechtigten erforderlich

13.2 Verifikation

Altersabfrage: Bei der Registrierung
Elterliche Einwilligung: E-Mail-Verifikation erforderlich
Löschung: Bei fehlender Einwilligung binnen 30 Tagen

13.3 Besondere Schutzmaßnahmen

14. Änderungen dieser Datenschutzerklärung

14.1 Änderungsverfahren

Wesentliche Änderungen: 30 Tage im Voraus per E-Mail
Geringfügige Änderungen: Benachrichtigung in der App
Neue Rechtsgrundlagen: Erneute Einwilligung erforderlich

14.2 Versionskontrolle

Aktuelle Version: Immer auf https://legal.pantryverse.com/privacy/de
Frühere Versionen: Archivierung für 10 Jahre
Changelog: Detaillierte Änderungshistorie verfügbar

14.3 Ihre Reaktionsmöglichkeiten

Widerspruch: Binnen 30 Tagen nach Benachrichtigung
Kündigung: Kontolöschung bei nicht akzeptablen Änderungen
Beratung: Kostenlose Unterstützung bei Fragen

15. Kontakt und Datenschutzanfragen

15.1 Datenschutz-Kontakte

Allgemeine Datenschutzfragen:
E-Mail: statue-speer-4p@icloud.com
Antwortzeit: Binnen 48 Stunden

Betroffenenrechte:
E-Mail: statue-speer-4p@icloud.com
Bearbeitungszeit: Binnen 30 Tagen (DSGVO Art. 12)

Datenschutzverletzungen:
E-Mail: statue-speer-4p@icloud.com
Verfügbarkeit: 24/7

15.2 Erforderliche Informationen für Anfragen

Auskunftsersuchen:

Löschungsanträge:

Berichtigungsanträge:

15.3 Bearbeitungsverfahren

  1. Eingangsbestätigung: Binnen 24 Stunden
  2. Identitätsprüfung: Bis zu 7 Tage
  3. Bearbeitung: Bis zu 30 Tage (DSGVO-konform)
  4. Antwort: Strukturiert und verständlich
  5. Nachfragen: Kostenlose Unterstützung

15.4 Sprachen

Deutsch: Vollständige Bearbeitung
Englisch: Vollständige Bearbeitung
Andere Sprachen: Auf Anfrage


Anhang: Rechtliche Grundlagen

Anwendbare Gesetze (Stand: Juni 2025)

Gerichtsstand und anwendbares Recht

Gerichtsstand: Deutschland (Amtsgericht am Sitz des Verantwortlichen)
Anwendbares Recht: Deutsches Recht
EU-Recht: DSGVO und andere EU-Verordnungen haben Vorrang


Letzte Aktualisierung: 22. Juli 2026
Nächste Überprüfung: 22. Juli 2027

Für Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an: statue-speer-4p@icloud.com