DATENSCHUTZERKLÄRUNG — INGREDIA
Verantwortlicher: MV Studio, Republik Kroatien
Kontakt: info@mv-studio.net
Zuletzt aktualisiert: November 2026
1. DATEN, DIE WIR ERHEBEN
Bei der Nutzung von Ingredia erheben wir:
- Kontodaten: E-Mail-Adresse (Google/Apple-Anmeldung), Profilname und -foto
- Nutzungsdaten: gescannte Produkte, Scan-Verlauf, Allergenprofile, Familienprofile (Name, Alterskategorie)
- Gerätedaten: Gerätetyp, Betriebssystem, App-Version, Spracheinstellung, Werbe-ID (nur wenn Sie personalisierte Werbung erlauben)
- Transaktionsdaten: Abonnementstatus (über RevenueCat)
- Nutzungsstatistik: welche Teile der App genutzt werden (Firebase Analytics) – nur wenn Sie sie einschalten; standardmäßig aus
- Push-Benachrichtigungs-Token (Firebase Cloud Messaging)
2. WIE WIR IHRE DATEN VERWENDEN
Wir verwenden Ihre Daten, um:
- Zutatenscanning und -analyse bereitzustellen
- Ihren Scan-Verlauf zu speichern und anzuzeigen
- Die Allergenerkennung für Ihr Profil und Ihre Familie zu personalisieren
- Lebensmittelsicherheitswarnungen zu senden (falls aktiviert)
- Abonnementzahlungen zu verarbeiten
- Die App durch Nutzungsstatistik zu verbessern, wenn Sie sie erlauben
- Gesetzliche Verpflichtungen zu erfüllen
3. RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG (DSGVO)
Für EU-Nutzer verarbeiten wir Ihre Daten auf Grundlage von:
- Vertragserfüllung: zur Bereitstellung der von Ihnen angeforderten App-Dienste (Art. 6(1)(b))
- Berechtigte Interessen: App-Sicherheit, Betrugsprävention (Art. 6(1)(f))
- Einwilligung: Nutzungsstatistik (Firebase Analytics; aus, bis Sie sie auf dem Einwilligungsbildschirm oder in den Einstellungen einschalten; Sie können sie jederzeit ausschalten, wodurch die Erfassung stoppt und die Statistik-Kennung auf Ihrem Gerät zurückgesetzt wird), Push-Benachrichtigungen, personalisierte Werbung (Einwilligungsformular von Google im EWR, im Vereinigten Königreich und in der Schweiz; unter iOS zusätzlich Apples Tracking-Erlaubnis), optionale Personalisierung (Art. 6(1)(a))
- Ausdrückliche Einwilligung für Gesundheitsdaten: Allergenprofile und Gesundheitsdaten von Familienmitgliedern sind besondere Datenkategorien gemäß Art. 9(2)(a). Wenn Sie zum ersten Mal ein Allergenprofil oder ein Familienmitglied speichern, bittet die App um Ihre ausdrückliche Einwilligung in die Verarbeitung dieser Gesundheitsdaten zum Zweck der Allergenerkennung und altersgerechten Produktanalyse; ohne sie werden diese Profile nicht gespeichert. Sie können diese Einwilligung jederzeit widerrufen und diese Daten löschen.
- Rechtliche Verpflichtung: Steuer- und Compliance-Unterlagen (Art. 6(1)(c))
4. DATENWEITERGABE UND DRITTE
Wir geben Daten weiter an:
- Firebase/Google (Google LLC, USA) — Authentifizierung, Datenbank, Analysen, Messaging, Hosting. Zertifiziert im Rahmen des EU-US-Datenschutzrahmens.
- RevenueCat (RevenueCat Inc., USA) — Abonnementverwaltung. Durch Standardvertragsklauseln abgedeckt.
- Google AdMob (Google LLC, USA) — Werbung für Nutzer ohne Premium oder Pro. Werbung wird nur personalisiert, wenn Sie es erlauben: im EWR, im Vereinigten Königreich und in der Schweiz über das Einwilligungsformular von Google, unter iOS zusätzlich über Apples Tracking-Erlaubnis; andernfalls ist sie nicht personalisiert. Ihre Wahl können Sie unter Einstellungen → Datenschutzeinstellungen ändern. Unterliegt Googles Datenschutzrichtlinie.
- Anthropic (Anthropic Ireland, Limited; Verarbeitung auch in den USA) — Lesen von Text auf Verpackungsfotos (Zutaten, Nährwerttabelle, Vorderseite) über Cloud Functions; ist der Dienst nicht verfügbar, liest OpenAI dasselbe Foto. Keine personenbezogenen Nutzerdaten übertragen; Anthropic trainiert keine Modelle mit diesen Daten und löscht sie innerhalb von 30 Tagen. Durch den Anthropic-Datenverarbeitungsvertrag (Standardvertragsklauseln) abgedeckt.
- OpenAI (OpenAI LLC, USA) — KI-Zutatenanalyse über Cloud Functions (keine personenbezogenen Nutzerdaten übertragen). Durch OpenAI-Datenverarbeitungsvertrag abgedeckt.
- Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts, Frankreich) — öffentliche Produktdatenbanken (ODbL-Lizenz). Keine Übertragung personenbezogener Daten.
- FDA (US Food & Drug Administration) — öffentliche API für Lebensmittelsicherheitswarnungen. Keine Übertragung personenbezogener Daten.
- UPCitemdb / Go-UPC — Barcode-Metadaten-Lookups. Keine Übertragung personenbezogener Daten.
Wir verkaufen Ihre personenbezogenen Daten NICHT gegen Geld. Wenn Sie personalisierte Werbung erlauben, nutzt Google AdMob die Werbe-ID Ihres Geräts, um Werbung nach Ihren Interessen anzuzeigen; einige US-Bundesstaaten (z. B. Kalifornien) werten dies als „Weitergabe“ (sharing) personenbezogener Daten. Sie können dem jederzeit unter Einstellungen → Datenschutzeinstellungen widersprechen.
5. DATENSPEICHERORTE
Wir speichern Daten primär auf Firebase (Google Cloud)-Servern in Europa (eur3-Region: Belgien/Niederlande) und den USA. Details: https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations
6. DATENSPEICHERUNG
- Kontodaten: bis zur Kontolöschung gespeichert
- Scan-Verlauf: bis Sie ihn oder Ihr Konto löschen
- Analysen: aggregiert, 26 Monate (Firebase-Standard)
- Abonnementaufzeichnungen: 7 Jahre für Steuer-/Buchhaltungszwecke
7. IHRE RECHTE (DSGVO — EU-NUTZER)
Wenn Sie sich in der Europäischen Union befinden, haben Sie das Recht auf:
- Auskunft (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Anforderung der Löschung ("Recht auf Vergessenwerden")
- Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
- Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
- Widerruf der Einwilligung (Art. 7(3)): jederzeit, ohne die vorherige rechtmäßige Verarbeitung zu beeinflussen
- Beschwerde: bei der nationalen Datenschutzbehörde
Zur Ausübung Ihrer Rechte kontaktieren Sie: info@mv-studio.net
Wir antworten innerhalb von 30 Tagen.
8. UK-NUTZER (UK-DSGVO)
Für Nutzer im Vereinigten Königreich gelten die UK-Datenschutz-Grundverordnung (UK GDPR) und der Data Protection Act 2018. Sie haben dieselben Rechte wie EU-Nutzer (Abschnitt 7). Beschwerden können beim Information Commissioner's Office (ICO) unter ico.org.uk eingereicht werden.
9. NUTZER IN KALIFORNIEN (CCPA/CPRA)
Kalifornische Einwohner haben das Recht: zu wissen, welche Daten gesammelt werden; dem Verkauf oder der Weitergabe zu widersprechen (wir verkaufen keine Daten gegen Geld; personalisierte Werbung über Google AdMob lässt sich unter Einstellungen → Datenschutzeinstellungen abschalten); Löschung zu beantragen; Nichtdiskriminierung bei der Ausübung ihrer Rechte. Kontakt: info@mv-studio.net
10. INTERNATIONALE NUTZER
Wir gewähren DSGVO-äquivalente Rechte allen Nutzern weltweit:
- Brasilien (LGPD — Lei Geral de Proteção de Dados)
- Kanada (PIPEDA)
- Australien (Privacy Act / APPs)
- Südafrika (POPIA)
- Japan (APPI)
- Andere Länder: DSGVO-äquivalenter Schutz
Kontakt: info@mv-studio.net
11. DATENSCHUTZ FÜR KINDER (COPPA & EU)
Ingredia richtet sich NICHT an Kinder unter 13 Jahren. Wir erheben ohne nachweisliche elterliche Einwilligung wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Bei Verdacht wenden Sie sich an info@mv-studio.net.
12. INTERNATIONALE DATENÜBERTRAGUNGEN
Ihre Daten können in die USA und andere Länder außerhalb der EU/des EWR übertragen werden, abgedeckt durch:
- EU-US-Datenschutzrahmen (Google/Firebase)
- Standardvertragsklauseln (SCC), genehmigt von der Europäischen Kommission
- UK-Angemessenheitsentscheidungen und UK-SCCs
13. KONTO- UND DATENLÖSCHUNG
Sie können Ihr Konto unter Einstellungen → Konto löschen oder über info@mv-studio.net löschen. Die Löschung ist endgültig und wird innerhalb von 30 Tagen durchgeführt.
14. ÄNDERUNGEN DIESER RICHTLINIE
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen werden Sie über die App informiert.
15. KONTAKT
MV Studio
Republik Kroatien