1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Marco Tozzi
E-Mail: support@scrappy-app.de
Website: https://scrappy-app.de
(Vollständige Anschrift siehe Impressum)
2. Grundsätze & Wie deine Daten geschützt werden
Deine Daten werden nach dem aktuellen Stand der Technik geschützt:
- Transportverschlüsselung (TLS/HTTPS): Jede Verbindung zwischen deinem Gerät und unseren Servern erfolgt ausnahmslos verschlüsselt.
- Verschlüsselung at rest: Auf unseren Datenbankservern werden Daten verschlüsselt gespeichert.
- Strikte Zugriffstrennung (Row Level Security / RLS): Persönliche Daten (wie dein privates Ernährungstagebuch oder dein Gewicht) sind auf Datenbankebene so geschützt, dass nur dein eigener Account Zugriff darauf hat. Andere Haushaltsmitglieder oder Administratoren können diese Daten nicht einsehen.
- Sichere Speicherung auf dem Gerät: Authentifizierungs-Token werden auf iOS im geschützten Apple Keychain via
expo-secure-storehinterlegt.
3. Welche Daten verarbeitet werden
| Kategorie | Beispiele & Datenfelder | Zweck | Geteilt mit Haushalt? |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, verschlüsselter Passwort-Hash | Anmeldung, Kontosicherheit, Passwort-Reset | Nein |
| Profildaten | Anzeigename, Avatar, Geburtsdatum, biologisches Geschlecht, Größe, Aktivitätslevel | Berechnung des Energiebedarfs (Kalorienformel), Personalisierung | Nein |
| Haushaltsdaten | Haushaltsname, Mitgliederliste, Rollen | Gemeinsame Verwaltung von Kühlschrank & Listen | Ja (nur im jeweiligen Haushalt) |
| Vorrat & Einkaufsliste | Produktname, Menge, Mindesthaltbarkeitsdatum, Lagerort, Notizen | Vorratsmanagement, Ablauf-Erinnerungen, Einkaufsplanung | Ja (nur im jeweiligen Haushalt) |
| Gesundheitsdaten (optional) | Mahlzeiten, Kalorien, Nährwerte, Gewichtshistorie | Persönliches Ernährungstagebuch | Nein (streng privat) |
| Kinderprofile (optional) | Name, Geburtsdatum (verwaltet durch Erziehungsberechtigte) | Mahlzeitenzuordnung innerhalb der Familie | Ja (innerhalb des Haushalts) |
| Diagnose- & Nutzungsdaten | App-Version, Absturzberichte, Geräte-Modell, anonymisierte Klicks | Fehlerbehebung, Stabilitätsanalyse, App-Verbesserung | Nein (an Analysedienste) |
4. Eingebundene Drittanbieter & Dienstleister
Für den Betrieb der App nutzen wir spezialisierte Dienstleister, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen wurden:
Supabase (Backend, Auth & Datenbank)
Wir nutzen Supabase (Supabase Inc.) für Benutzerverwaltung, Datenbank und Echtzeit-Synchronisation. Unsere Datenbank wird in Rechenzentren innerhalb der Europäischen Union (Frankfurt am Main) gehostet.
Open Food Facts (Produktdatenbank)
Beim Scannen eines Barcodes oder bei der Produktsuche wird der Barcode an die öffentliche API von Open Food Facts (openfoodfacts.org) übertragen, um Produktname und Nährwerte abzurufen. Hierbei werden keinerlei persönliche Nutzer- oder Kontodaten übermittelt.
Google AdMob (Werbung in der kostenlosen Version)
In der kostenlosen Version von Scrappy wird Werbung über Google AdMob (Google Ireland Limited) eingeblendet. Google kann Werbe-IDs und Nutzungsdaten erheben. Die Ausspielung personalisierter Werbung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über den vorgeschalteten Google UMP-Consent-Dialog sowie die iOS App Tracking Transparency (ATT) Abfrage. In der werbefreien Premium-Version ist AdMob deaktiviert.
RevenueCat (Abonnement- & Kaufverwaltung)
Für die Abwicklung und Überprüfung von In-App-Käufen und Abonnements nutzen wir RevenueCat (RevenueCat Inc.). Es werden pseudonyme App-User-IDs und Kaufbelege von Apple verarbeitet, um deinen Premium-Status geräteübergreifend freizuschalten.
Sentry & PostHog / Aptabase (Fehlerdiagnose & App-Qualität)
Um Abstürze schnell zu beheben und die App zu verbessern, nutzen wir Sentry (Functional Software Inc.) für Fehlerberichte sowie PostHog und Aptabase für datensparsame Produktmetriken. Diese Daten werden aggregiert und enthalten keine personenbezogenen Klardaten.
5. Berechtigungen auf deinem mobilen Gerät
Um bestimmte Funktionen nutzen zu können, fordert Scrappy bei Bedarf Gerätezugriffe an:
- Kamera: Zum Scannen von Barcodes auf Verpackungen oder QR-Codes zum Beitreten eines Haushalts. (Optional – Produkte können jederzeit manuell erfasst werden).
- Mitteilungen / Push-Benachrichtigungen: Um dich rechtzeitig zu warnen, bevor Lebensmittel in deinem Vorrat ablaufen. (Optional).
- Fotos / Mediathek: Um eigene Rezeptfotos oder Kassenbon-Bilder auszuwählen. (Optional).
- Standort (ungefähr): Um dir Angebote und Prospekte von Märkten in deiner Umgebung anzuzeigen. (Optional).
- App-Tracking (iOS ATT): Erlaubt nach Zustimmung personalisierte Werbeanzeigen in der Gratisversion.
6. Deine Rechte nach der DSGVO
Du hast jederzeit das Recht auf:
- Auskunft & Datenübertragbarkeit (Art. 15, 20 DSGVO): Du kannst deine Daten direkt in der App unter Einstellungen ➔ Datenexport im maschinenlesbaren JSON-Format exportieren.
- Vollständige Kontolöschung (Art. 17 DSGVO): Du kannst deinen Account samt aller privaten Daten jederzeit selbstständig in der App unter Einstellungen ➔ Konto löschen unwiderruflich entfernen. Geteilte Vorrats- und Einkaufslisten verbleiben für die weiteren Haushaltsmitglieder.
- Berichtigung (Art. 16 DSGVO): Fehlerhafte Profildaten können direkt in der App angepasst werden.
- Widerruf von Einwilligungen: Erteilte Berechtigungen (Kamera, Push, Tracking) können jederzeit in den iOS-Systemeinstellungen widerrufen werden.
7. Kontakt bei Datenschutzfragen
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich bitte an:
E-Mail: support@scrappy-app.de