Verantwortlicher: Daniel Trücher, Engelweingartenstraße 5d, 8510 Stainz, Österreich, kontakt@mindesto.com

1. Grundsatz

Mindesto ist so gebaut, dass deine Daten auf deinem Gerät bleiben. Vorrat, Einkaufsliste, Datums-Gedächtnis und Einstellungen liegen in einer lokalen Datenbank auf deinem Handy. Es gibt keine Werbung und kein Tracking, weder in der App noch auf dieser Website.

Die App zählt auf dem Gerät mit, wie oft du scannst, isst und wegwirfst. Diese Zahlen verlassen dein Handy nur, wenn du in den Einstellungen „Nutzung teilen“ tippst und die vorbereitete E-Mail selbst abschickst; sie enthält keine Produkte und keine Namen. Wir lesen sie, um zu sehen, wo Mindesto in der ersten Woche hakt, und löschen sie auf Wunsch. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

2. Diese Website

Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, USA, zertifiziert nach dem EU-US Data Privacy Framework, Auftragsverarbeitung nach Art. 28 DSGVO) technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs, die nach kurzer Zeit automatisch gelöscht werden. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Seite setzt keine Cookies und lädt keine Analyse-Dienste. Auch die Rezeptfotos in der App kommen von mindesto.com; beim Laden fallen dieselben Zugriffsdaten bei Cloudflare an.

3. Barcode-Abfragen und Produktdatenbank

Beim Scannen eines unbekannten Barcodes fragt die App zwei Quellen ab: Mindestos eigene Produktdatenbank (auf unserem Server bei Supabase, Frankfurt, siehe Abschnitt 4) und Open Food Facts (Open Food Facts, Association loi 1901, Frankreich). Übermittelt werden jeweils der Barcode und die technisch nötigen Verbindungsdaten (IP-Adresse); keine Angaben zu deinem Vorrat. Legst du ein Produkt selbst an, weil es keine Quelle kennt, gehen Name, Marke, Menge, Kategorie und das Foto der Packung anonym an Mindestos eigene Produktdatenbank, damit andere Haushalte es beim nächsten Scan vorfinden. Dabei werden keine Kennung, kein Konto und kein Zeitpunkt gespeichert, die dich erkennbar machen; fotografiere nur die Packung. Bevor ein Foto für andere sichtbar wird, prüfen wir es automatisch auf unzulässige Inhalte (Nacktheit, Gewalt, Gesichter) und den Produktnamen auf Beleidigungen; dafür werden Foto und Name einmalig an Google Cloud (Google LLC, USA, EU-Standardvertragsklauseln; Cloud Vision und Cloud Natural Language API) übermittelt und dort nicht gespeichert. Abgelehnte Fotos werden verworfen. Das Teilen lässt sich in den Einstellungen abschalten. An Open Food Facts wird nichts übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) beziehungsweise Einwilligung (lit. a).

4. Gemeinsamer Haushalt (optional)

Nur wenn du einen Haushalt anlegst oder beitrittst, werden Vorrat, Einkaufsliste, Datums-Gedächtnis und Rezept-Markierungen deines Haushalts auf einem Server gespeichert und mit den anderen Mitgliedern abgeglichen. Dafür erhältst du ein anonymes Nutzerkonto (zufällige Kennung, keine E-Mail nötig); optional ein Anzeigename. Auftragsverarbeiter: Supabase Inc., 970 Toa Payoh North, Singapur, mit Datenhaltung in Frankfurt (EU); Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln liegt vor. Hängst du an einen Eintrag der Einkaufsliste ein Foto, wird es (verkleinert) ebenfalls dort gespeichert, in einem nicht öffentlichen Speicher des Haushalts; ohne Haushalt bleibt es auf deinem Gerät. Zugriff haben ausschließlich Mitglieder desselben Haushalts (Row Level Security). Verlässt du den Haushalt, bleiben deine Daten auf deinem Gerät; auf Wunsch löschen wir dein Konto samt Serverdaten (E-Mail an kontakt@mindesto.com oder in der App unter Einstellungen). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

5. Mitteilungen

Erinnerungen an ablaufende Produkte werden lokal auf deinem Gerät geplant, ohne Server. Im gemeinsamen Haushalt kannst du zusätzlich Hinweise erhalten, wenn jemand die Einkaufsliste geändert hat. Dafür wird ein Geräte-Token an den Push-Dienst von Apple (Apple Push Notification Service) beziehungsweise Google (Firebase Cloud Messaging) übermittelt. Die Mitteilung enthält keinen Produktinhalt, nur den Hinweis auf die Änderung. Abschaltbar in den Systemeinstellungen.

6. Anmeldung mit Apple oder Google

Verknüpfst du dein Konto, erhalten wir von Apple beziehungsweise Google eine Kennung und, falls freigegeben, deine E-Mail-Adresse, um dein Konto auf einem neuen Gerät wiederzufinden. Rechtsgrundlage: Vertragserfüllung.

7. Mindesto Pro (Abo in der App)

Mindesto Pro ist ein Abo, das du im App Store von Apple abschließt. Die Zahlung wickelt Apple ab (Apple Distribution International Ltd., Cork, Irland); wir erhalten keine Zahlungsdaten, keinen Namen und keine Apple-ID. Damit die App weiß, ob Pro aktiv ist, verwenden wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter. Übermittelt werden eine zufällige Kennung deiner Installation, der App-Store-Kaufbeleg (Produkt, Zeitpunkt, Laufzeit, Land des Stores), Gerätetyp, Betriebssystem und App-Version. Die Daten liegen auf Servern in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit RevenueCat. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: solange das Abo läuft, danach im Rahmen der gesetzlichen Aufbewahrung von Kaufbelegen.

8. KI-Funktionen (Mindesto Pro)

Zwei Funktionen von Mindesto Pro nutzen ein Sprachmodell: das Lesen von Kassenbons und der Kochassistent. Beide sind freiwillig; beim ersten Mal fragt die App um deine Einwilligung, die du in den Einstellungen jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Übermittelt wird nur, was für die Antwort nötig ist: beim Bon-Import das Foto des Kassenbons, beim Kochassistenten die Namen deiner Vorräte mit Restzeit und ungefährem Wert, deine Angaben unter „Für wen kochst du?“, die geplanten Abende, gemerkte, abgelehnte und zuletzt gekochte Rezepte, die offene Einkaufsliste, das gerade geöffnete Rezept und deine Fragen. Keine Kontodaten, kein Standort, keine Kennung deiner Person. Die Anfragen laufen über unseren Server (siehe 4) an Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) als Auftragsverarbeiter; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Anthropic. Anthropic verwendet die Daten nicht zum Training seiner Modelle und bewahrt Anfragen höchstens 30 Tage zur Missbrauchskontrolle auf. Unser Server speichert weder Fotos noch Vorräte, nur die Zahl der Anfragen und der verarbeiteten Textbausteine pro Konto und Monat, um das Kontingent zu zählen; diese Zähler löschen wir nach 12 Monaten.

9. Speicherdauer

Lokale Daten: bis du sie in der App löschst oder die App deinstallierst. Serverdaten des Haushalts: bis zur Löschung des Kontos oder des Haushalts. Push-Tokens: bis zur Abmeldung des Geräts. Kaufdaten bei RevenueCat: siehe 7. Zähler der KI-Funktionen: siehe 8.

10. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export als JSON und CSV direkt in der App) und Widerspruch; Beschwerde bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

11. Kinder

Die App richtet sich nicht an Kinder unter 14 Jahren.