Datenschutz der Gefrierschrank App

Stand: 16. Oktober 2026

Diese Datenschutzhinweise betreffen die Gefrierschrank App und Anfragen an ihren Betreiber. Die Verarbeitung beim Besuch dieser Website, einschließlich gegebenenfalls eingesetzter Cookies, Analyse-, Schrift- und Formulardienste, ist nicht Gegenstand dieses App-Abschnitts.

1. Verantwortlicher und Kontakt

Thomas Aistleitner
Aichholzgasse 28/13
1120 Wien
Österreich

E-Mail für Datenschutz und Support: thomas@aistleitner.me

2. Welche Daten die App verarbeitet

Konto: E-Mail-Adresse, Anzeigename, interne Firebase-Konto-ID sowie Konto- und Profilzeitpunkte. Firebase Authentication verarbeitet dein Passwort zur Registrierung und Anmeldung. Es wird nicht als Klartext in deinem Inventarprofil gespeichert.
Inventar: Mahlzeiten-Namen, Kategorien, Notizen, freiwillige Nährwertangaben, Behälter, QR-/Barcode-Zuordnungen, Schubladen, Einfrier- und Ablaufdaten sowie Einstellungen.
Fotos: Von dir aufgenommene oder ausgewählte Lebensmittelbilder werden in Firebase Storage gespeichert und in deinem Inventar angezeigt.
Technischer Betrieb: Beim Zugriff auf Firebase werden Verbindungs- und Clientinformationen verarbeitet, insbesondere IP-Adresse und Informationen zum verwendeten Client. Sie dienen der Bereitstellung, Sicherheit und Missbrauchsabwehr.
Android-Scanner: Google ML Kit verarbeitet technische Geräte- und App-Informationen, installationsbezogene Kennungen sowie Leistungs-, Nutzungs- und Fehlerdaten der Barcode-/QR-Erkennung. Einzelheiten stehen in Abschnitt 4.
Kontaktanfragen: Wenn du uns schreibst, verarbeiten wir deine Absenderadresse, den Nachrichteninhalt und die von dir freiwillig mitgeteilten Angaben zur Bearbeitung deiner Anfrage.

Für ein Konto sind E-Mail-Adresse, Passwort und Anzeigename erforderlich. Ohne diese Angaben sind die angemeldeten App-Funktionen nicht nutzbar. Fotos, Notizen und Nährwerte gibst du nach Maßgabe der jeweils gewählten Funktion selbst an. Kamera und Fotobibliothek werden für die von dir gewählte Foto- oder Scan-Funktion verwendet; Geräteberechtigungen kannst du in den Systemeinstellungen ändern.

3. Zwecke und Rechtsgrundlagen

Konto, Speicherung, Synchronisierung und Verwaltung deines Inventars dienen der Bereitstellung der von dir angeforderten App-Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit und Missbrauchsabwehr beruhen auf dem berechtigten Interesse an einem geschützten Betrieb und der Verhinderung unberechtigter Datenzugriffe (Art. 6 Abs. 1 lit. f DSGVO). Anfragen bearbeiten wir zur Erfüllung der App-Leistung oder im berechtigten Interesse an ihrer Beantwortung; gesetzlich vorgeschriebene Datenschutzvorgänge auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Google-Dienste, Empfänger und internationale Verarbeitung

Die App verwendet Google-Dienste: Firebase Authentication für Konten, Cloud Firestore für Profile, Inventar und Einstellungen sowie Cloud Storage for Firebase für Fotos. Google und die für diese Dienste eingesetzten Unterauftragnehmer sind damit Empfänger der für den Betrieb erforderlichen Daten. Die Übertragung zu Firebase erfolgt über HTTPS.

Nach den Datenschutzinformationen von Firebase wird Firebase Authentication ausschließlich in US-Rechenzentren betrieben. Weitere Firebase-Dienste nutzen Google-Infrastruktur; für Firestore und Storage sind dienstabhängige Standortwahlen möglich. Diese Erklärung sagt keine ausschließliche Verarbeitung in der EU zu.

Google beschreibt für internationale Übermittlungen unter anderem seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und datenschutzbezogene Vertragsbedingungen. Informationen zu Verarbeitung, Schutzmaßnahmen und den für die einzelnen Dienste geltenden Bedingungen findest du in den Firebase-Datenschutzinformationen und den Firebase-Vertragsbedingungen. Aus diesen allgemeinen Anbieterinformationen folgt keine Zusage eines bestimmten Speicherstandorts für dieses Projekt.

Barcode-/QR-Erkennung unter Android: Die Android-Version verwendet Google ML Kit. Nach Googles Angaben verarbeitet ML Kit die Scan-Bilder und Erkennungsergebnisse auf dem Gerät und übermittelt diese Inhalte selbst nicht an Google. Von dir gespeicherte QR-/Barcode-Zuordnungen und Lebensmittelbilder werden unabhängig davon wie oben beschrieben über Firebase gespeichert.

Das Android-SDK übermittelt über HTTPS technische Daten an Google: Gerätehersteller und -modell, Betriebssystem und Build, verfügbare ML-Hardwareunterstützung, App-Paket und -Version, installationsbezogene Kennungen, Laufzeiten, Bildformat und -auflösung, Größen der Ein- und Ausgaben, SDK-Funktionsversion sowie Ereignistypen und Fehlercodes, etwa bei Initialisierung oder Erkennung. Google verwendet diese Daten für Diagnose und Nutzungsanalyse, um die APIs zu messen, Fehler zu beheben, sie zu betreiben und zu verbessern sowie Missbrauch zu erkennen. Das SDK kann Google auch für Aktualisierungen und Kompatibilitätsinformationen kontaktieren. Einzelheiten erläutern die ML-Kit-Datenangaben für Android, die ML-Kit-Datenschutzinformationen und die Google-Datenschutzerklärung. Die Angaben in diesem Absatz betreffen ausschließlich den Android-Scanner.

Die App implementiert keine eigene Nutzungsanalyse und kein Werbe-SDK. Die technische Diagnose und Nutzungsanalyse des Android-Scanners ist oben ausdrücklich beschrieben. Die aktuelle App hat keine aktive KI-Mahlzeitenanalyse; der normale Foto-Workflow übermittelt keine Bilder zur KI-Auswertung. Diese Aussagen beziehen sich auf die App und nicht auf die Website. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich entsprechenden Profilings findet in der App nicht statt.

5. Speicherung und Kontolöschung

Kontoprofil und Inventar werden für die Nutzung deines Kontos gespeichert. Du kannst die Kontolöschung in der App unter Einstellungen → Konto löschen anfordern. Dort bestätigst du dein Passwort und gibst LÖSCHEN ein. Nach dem Start werden neue Inventar- und Foto-Schreibvorgänge dieses Kontos gesperrt; anschließend entfernt die App zugehörige Behälter, Mahlzeiten, Schubladen, Fotos und Profil sowie zuletzt das Authentifizierungskonto.

Eine unterbrochene Löschung ist nicht abgeschlossen. Melde dich erneut an und starte den Vorgang nochmals oder kontaktiere uns. Die App setzt eine unterbrochene Löschung nicht automatisch im Hintergrund fort.

Verbleibender Sicherheitsvermerk: Die interne Konto-ID im Dokumentpfad und der Zeitpunkt, zu dem die Löschung gestartet wurde, bleiben auch nach einer erfolgreichen Kontolöschung gespeichert. Der Vermerk verhindert, dass alte Anmeldesitzungen erneut Daten für das gelöschte Konto anlegen. Er hat derzeit kein automatisches Ablaufdatum und bleibt technisch erhalten, bis der Betreiber ihn entfernt. Eine pauschale Löschung sämtlicher Daten innerhalb von 30 Tagen wird deshalb nicht zugesagt. Du kannst auch für diesen Vermerk Löschung oder Widerspruch beantragen; die weitere Erforderlichkeit und die gesetzlichen Voraussetzungen werden dabei geprüft.

Eine Löschung kannst du auch außerhalb der App per E-Mail an thomas@aistleitner.me anfordern. Nenne die für das Konto verwendete E-Mail-Adresse, möglichst durch Versand von dieser Adresse. Für den Antrag sind weder eine App-Anmeldung noch dein Passwort erforderlich. Wir prüfen die Zuordnung und Berechtigung, bevor wir fremde Daten löschen; bei begründeten Zweifeln können dafür erforderliche zusätzliche Informationen angefragt werden. Sende niemals dein Passwort.

Kontaktanfragen werden so lange aufbewahrt, wie dies für ihre Bearbeitung, den erforderlichen Nachweis der Abwicklung oder gesetzliche Pflichten notwendig ist. Anbieter-Protokolle und Sicherungskopien unterliegen zusätzlich den Löschverfahren des jeweiligen Dienstes; eine sofortige Entfernung jeder Kopie wird nicht zugesagt. Informationen dazu veröffentlicht Google in den verlinkten Firebase- und ML-Kit-Datenschutzinformationen sowie seiner Datenschutzerklärung. Für technische ML-Kit-Daten wird hier keine bestimmte Speicherfrist oder automatische Löschung mit deinem Firebase-Konto zugesagt.

6. Lokale Speicherung und Fotolinks

Firebase hält den Anmeldestatus im lokalen App-Speicher vor. Private Inventardaten im Arbeitsspeicher werden bei Abmeldung und Kontowechsel zurückgesetzt. Dies bedeutet keine garantierte sofortige Bereinigung aller Bild- oder Betriebssystem-Zwischenspeicher. Abmelden oder Deinstallieren ersetzt die Löschung des serverseitigen Kontos nicht.

Foto-Downloadlinks mit gültigem Zugriffstoken können von Personen verwendet werden, denen der Link bekannt ist, bis das Bild gelöscht oder das Token widerrufen wird. Teile private Fotolinks deshalb nur bewusst.

7. Deine Rechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Wende dich dafür an die oben genannte E-Mail-Adresse. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen.

Datenschutzanträge werden innerhalb der gesetzlichen Fristen beantwortet, grundsätzlich innerhalb eines Monats; zulässige Verlängerungen und ihre Gründe werden mitgeteilt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Weitere Informationen bietet deren Übersicht der Betroffenenrechte.