Datenschutzerklärung - Pantryverse App

Version: 1.0.0
Gültig ab: 23.12.2025
Letzte Aktualisierung: 23.12.2025


1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO

Torsten Hubertus Kunz
Einzelunternehmer (natürliche Person)
Pistoriusstraße 9a
13086 Berlin
Deutschland

Handelsregister: n/a (natürliche Person, Beta-Phase)
Steuernummer: n/a (natürliche Person, Beta-Phase)

Kontakt:
E-Mail: statue-speer-4p@icloud.com
Website: https://pantryverse.com

Datenschutzbeauftragter

Nicht bestellt (nicht erforderlich für Ein-Personen-Beta ohne umfangreiche Verarbeitung).

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch die Pantryverse App auf folgenden Plattformen:

iOS App

Web-Anwendung

Anwendungsbereich: Deutschland und Europäische Union
Sprachen: Deutsch (primär), Englisch (sekundär)
Beta-Tracking: Keine Produkt-Analytics oder Crashlytics aktiviert; nur technisch erforderliche Firebase-Dienste (Auth, Firestore, Storage).

3. Arten der verarbeiteten Daten

3.1 Pflichtdaten für die Nutzung

Diese Daten sind für die Grundfunktionen der App erforderlich:

Registrierungsdaten:

Kontodaten:

3.2 Anwendungsdaten

Rezeptdaten:

Einkaufslisten:

Synchronisationsdaten:

3.3 Besondere Kategorien personenbezogener Daten

Biometrische Daten (optional):

Rechtliche Grundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Wichtiger Hinweis: Biometrische Vorlagen verlassen niemals Ihr Gerät. Sie werden ausschließlich in der iOS Secure Enclave gespeichert und verarbeitet. Unsere Server erhalten nur das Authentifizierungsergebnis (erfolgreich/fehlgeschlagen).

3.4 Technische und Gerätedaten

Geräteinformationen:

Zugriffsdaten:

3.5 Analytik- und Leistungsdaten

Analytik- und Performance-Tracking sind im Beta-Test deaktiviert.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck: Bereitstellung der Hauptfunktionen der App

Verarbeitete Daten:

Dauer: Während der Vertragslaufzeit

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zweck: Sicherheit, Betrugsbekämpfung und Systemstabilität

Verarbeitete Daten:

Interessenabwägung: Unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der App überwiegt Ihre Interessen, da:

Widerspruchsrecht: Sie können der Verarbeitung widersprechen (siehe Abschnitt 8).

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Zweck: Zusätzliche Funktionen und Verbesserungen

Verarbeitete Daten (nur mit ausdrücklicher Einwilligung):

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 8).

4.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck: Erfüllung gesetzlicher Aufbewahrungspflichten

Anwendbare Gesetze:

5. KI-gestützte Datenverarbeitung und EU-KI-Verordnung

5.1 KI-Systeme in der App

Rezeptanalyse und -kategorisierung:

Datenminimierung:

5.2 Transparenz und Erklärbarkeit

Information über KI-Entscheidungen:

Qualitätssicherung:

6. Aufbewahrungsfristen

6.1 Kontodaten

Dauer: Bis zur Kontolöschung + 30 Tage
Grund: Kontowiederherstellung und Sicherheit

6.2 Anwendungsdaten (Rezepte, Listen)

Dauer: Bis zur Kontolöschung + 90 Tage
Grund: Datensicherung und Wiederherstellbarkeit

6.3 Biometrische Daten

Dauer: Bis zur Deaktivierung oder Kontolöschung
Ort: Ausschließlich auf Ihrem Gerät (iOS Secure Enclave)

6.4 Analytik- und Leistungsdaten

Anonymisierte Nutzungsdaten: Im Beta-Test nicht erhoben
Technische Leistungsdaten: Im Beta-Test nicht erhoben
Grund: Analytics deaktiviert; nur notwendige Betriebsprotokolle

6.5 KI-Verarbeitungsdaten

Lokale Verarbeitung: 90 Tage
Protokolle bei Drittanbietern: Minimierung und zeitlich begrenzte Speicherung gemäß Anbieter-Richtlinien

6.6 Support-Kommunikation

Dauer: 3 Jahre nach Problemlösung
Grund: Qualitätssicherung und rechtliche Absicherung

6.7 Rechtliche Nachweise

Einwilligungsnachweise: 7 Jahre nach Widerruf
Compliance-Dokumentation: 3 Jahre

Automatische Löschung: Alle Fristen werden automatisch überwacht und durchgesetzt.

7. Empfänger und Kategorien von Empfängern

7.1 Auftragsverarbeiter

Google LLC / Google Ireland Limited (Firebase)

Drittanbieter-KI-Dienste

7.2 Plattformanbieter

Apple Inc.

7.3 Infrastruktur und Entwicklung

Keine weiteren Empfänger über die oben genannten hinaus.

7.4 Neue Auftragsverarbeiter

Mitteilungspflicht: 30 Tage im Voraus
Widerspruchsrecht: Sie können binnen 30 Tagen widersprechen

8. Internationale Datenübertragungen

8.1 Angemessenheitsbeschlüsse

EU-US Data Privacy Framework

8.2 Standardvertragsklauseln (Art. 46 DSGVO)

Version: Durchführungsbeschluss (EU) 2021/914
Anwendbar auf: US-basierte Auftragsverarbeiter, soweit erforderlich

Zusätzliche Schutzmaßnahmen:

8.3 Länder mit Datenübertragung

USA:

Irland (EU):

9. Cookies und Tracking (TDDDG § 25)

9.1 Cookie-Kategorien

Technisch erforderliche Cookies (keine Einwilligung erforderlich):

Analytik-Cookies (einwilligungspflichtig nach TDDDG § 25):
Im Beta-Test werden keine Analytik-Cookies eingesetzt.

9.2 Einwilligungsmanagement

Cookie-Banner: Im Beta-Test nicht erforderlich, da nur essenzielle Cookies genutzt werden
Widerruf: Löschung über die Browser-Einstellungen möglich

9.3 Local Storage und App-Daten (iOS)

Lokale Datenspeicherung:

Zweck: Offline-Funktionalität und Benutzererfahrung
Zugriff: Nur durch die Pantryverse App

10. Ihre Rechte als betroffene Person

10.1 Auskunftsrecht (Art. 15 DSGVO)

Inhalt: Vollständige Übersicht über Ihre verarbeiteten Daten
Format: Strukturiert, maschinenlesbar (JSON/CSV)
Zeitrahmen: Binnen 30 Tagen
Kontakt: statue-speer-4p@icloud.com

10.2 Berichtigungsrecht (Art. 16 DSGVO)

Möglichkeit: Direkt in der App oder per E-Mail-Anfrage
Zeitrahmen: Unverzüglich, spätestens binnen 30 Tagen

10.3 Löschungsrecht (Art. 17 DSGVO)

"Recht auf Vergessenwerden":

Ausnahmen (keine Löschung):

10.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Fälle: Richtigkeit bestritten, Verarbeitung unrechtmäßig, Widerspruch eingelegt
Wirkung: Daten werden "eingefroren" aber nicht gelöscht

10.5 Datenübertragbarkeit (Art. 20 DSGVO)

Format: JSON, CSV oder andere strukturierte Formate
Umfang: Alle von Ihnen bereitgestellten Daten
Direkte Übertragung: Technisch möglich zu anderen Anbietern

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Gegen Verarbeitung aufgrund berechtigter Interessen:

Gegen Direktwerbung:

10.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerrufsmöglichkeiten:

Wirkung: Für die Zukunft, bereits erfolgte Verarbeitung bleibt rechtmäßig

10.8 Rechtsbehelfe

Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO):

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153
53117 Bonn
Deutschland

Kontakt:

Gerichtlicher Rechtsschutz (Art. 79 DSGVO):

11. Sicherheitsmaßnahmen

11.1 Technische Schutzmaßnahmen

Verschlüsselung:

Zugangskontrollen:

Missbrauchsprävention:

11.2 Organisatorische Schutzmaßnahmen

Datenschutz durch Design und Voreinstellung:

Schulungen und Sensibilisierung:

Monitoring und Auditierung:

11.3 Datenschutz-Folgenabschätzung (DSFA)

Durchgeführte DSFAs:

Ergebnis: Hohes Schutzniveau, angemessene Risikominderung

12. Automatisierte Entscheidungsfindung und Profiling

12.1 Keine automatisierten Entscheidungen mit Rechtswirkung

Klarstellung: Die Pantryverse App trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

12.2 KI-gestützte Empfehlungen

Rezeptkategorisierung:

Einkaufslisten-Optimierung:

12.3 Profiling (begrenzt)

Personalisierung der Benutzererfahrung:

13. Datenschutz bei Minderjährigen

13.1 Altersgrenze

Mindestalter: 16 Jahre (Art. 8 DSGVO)
Unter 16 Jahren: Einwilligung der Erziehungsberechtigten erforderlich

13.2 Verifikation

Altersabfrage: Bei der Registrierung
Elterliche Einwilligung: E-Mail-Verifikation erforderlich
Löschung: Bei fehlender Einwilligung binnen 30 Tagen

13.3 Besondere Schutzmaßnahmen

14. Änderungen dieser Datenschutzerklärung

14.1 Änderungsverfahren

Wesentliche Änderungen: 30 Tage im Voraus per E-Mail
Geringfügige Änderungen: Benachrichtigung in der App
Neue Rechtsgrundlagen: Erneute Einwilligung erforderlich

14.2 Versionskontrolle

Aktuelle Version: Immer auf https://legal.pantryverse.com/privacy/de
Frühere Versionen: Archivierung für 10 Jahre
Changelog: Detaillierte Änderungshistorie verfügbar

14.3 Ihre Reaktionsmöglichkeiten

Widerspruch: Binnen 30 Tagen nach Benachrichtigung
Kündigung: Kontolöschung bei nicht akzeptablen Änderungen
Beratung: Kostenlose Unterstützung bei Fragen

15. Kontakt und Datenschutzanfragen

15.1 Datenschutz-Kontakte

Allgemeine Datenschutzfragen:
E-Mail: statue-speer-4p@icloud.com
Antwortzeit: Binnen 48 Stunden

Betroffenenrechte:
E-Mail: statue-speer-4p@icloud.com
Bearbeitungszeit: Binnen 30 Tagen (DSGVO Art. 12)

Datenschutzverletzungen:
E-Mail: statue-speer-4p@icloud.com
Verfügbarkeit: 24/7

15.2 Erforderliche Informationen für Anfragen

Auskunftsersuchen:

Löschungsanträge:

Berichtigungsanträge:

15.3 Bearbeitungsverfahren

  1. Eingangsbestätigung: Binnen 24 Stunden
  2. Identitätsprüfung: Bis zu 7 Tage
  3. Bearbeitung: Bis zu 30 Tage (DSGVO-konform)
  4. Antwort: Strukturiert und verständlich
  5. Nachfragen: Kostenlose Unterstützung

15.4 Sprachen

Deutsch: Vollständige Bearbeitung
Englisch: Vollständige Bearbeitung
Andere Sprachen: Auf Anfrage


Anhang: Rechtliche Grundlagen

Anwendbare Gesetze (Stand: Juni 2025)

Gerichtsstand und anwendbares Recht

Gerichtsstand: Deutschland (Amtsgericht am Sitz des Verantwortlichen)
Anwendbares Recht: Deutsches Recht
EU-Recht: DSGVO und andere EU-Verordnungen haben Vorrang


Letzte Aktualisierung: 19. Januar 2025
Nächste Überprüfung: 22. Juli 2025

Für Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an: statue-speer-4p@icloud.com