Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist MARACOM d.o.o., Hrvatska, OIB 34214030546. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an info@spremli.com.

Welche Daten wir verarbeiten

Konto: E-Mail-Adresse, der Name, den Ihr Haushalt sieht, Passwort (nur als kryptografischer Hash gespeichert, nie lesbar), App-Sprache, Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der letzten Anmeldung sowie Anmeldungen auf Ihren Geräten (Gerätename und letzte Nutzung).

Haushalt: Name, Anzahl der Personen, Mitglieder mit Rolle (Eigentümer, Administrator, Mitglied, Kind) und Rechten, Einladungen (E-Mail-Adresse der eingeladenen Person, Rolle, Gültigkeit) und ein Aktivitätsprotokoll (wer was hinzugefügt oder geändert hat).

Ihre Inhalte: Vorräte (Lebensmittel, Mengen, Daten, Lagerorte), die Einkaufsliste mit Notizen und Dringlichkeit, Einkaufs- und Verbrauchsverlauf, Aufgaben, Mahlzeiten, Essensplan und Abstimmungen, Rezepte mit Fotos, Notizen sowie Ihre Einstellungen für Benachrichtigungen und die tägliche Übersicht.

Rechnungen (optional): Zahlungsempfänger (Name, Adresse, IBAN, Verwendungszweck/Referenz), Beträge, Fälligkeiten und Zahlungen, eigene Rechnungsarten, Anhänge (Foto oder PDF einer Rechnung) und der Inhalt eines gescannten Zahlungscodes. Rechnungen sehen nur Mitglieder, denen der Eigentümer oder ein Administrator dieses Recht gibt.

Preisvergleich (optional, nur Kroatien): der Standort des Haushalts, gerundet auf etwa 100 m — vom Gerätestandort oder einer gewählten Stadt —, der Suchradius, ausgewählte Handelsketten und die Preise, die Sie bei Artikeln gewählt haben. Die Preise stammen aus öffentlich zugänglichen Preislisten der Handelsketten; Ihre Daten werden nicht an Märkte übermittelt.

KI-Koch (optional): Ihre Anfragen und Vorlieben (z. B. Personenzahl, was Sie nicht essen), die Liste der Lebensmittel in Ihrem Vorrat, das Rezept, über das Sie sprechen, und Fotos, die Sie senden. Auf dem Server speichern wir KI-Vorschläge und Rezepte (Ihre Anfrage und die Antwort) sowie einen technischen Nutzungseintrag (Art der Anfrage, Modell, Anzahl der Tokens) für Tageslimits und Kosten. Fotos zur Lebensmittelerkennung und für Rezepte vom Foto sowie Nachrichten im Rezeptchat speichern wir nicht auf dem Server.

Benachrichtigungen: Benachrichtigungen zu Ablaufdaten, Aufgaben, Rechnungen und Einkauf werden auf dem Server gespeichert und von der App beim Synchronisieren abgerufen. Wir nutzen weder Firebase Cloud Messaging noch einen anderen Push-Dienst.

E-Mails: Wir senden nur Nachrichten, die für Ihr Konto nötig sind — E-Mail-Bestätigung, Link zum Zurücksetzen des Passworts und Einladungen in einen Haushalt — von no-reply@spremli.com. Newsletter oder Werbung senden wir nicht ohne Ihre Einwilligung.

Sicherheits- und technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage in Server- und Fehlerprotokollen. Für die Begrenzung von Versuchen (z. B. Anmeldung und Registrierung) werden IP-Adresse und E-Mail nur als Hash gespeichert. Administratoraktionen wie das Sperren oder Löschen eines Kontos werden mit Zeitpunkt und IP-Adresse des Administrators protokolliert.

Abonnement (nur wenn Sie eines kaufen): Name oder Firma, Adresse, Land und E-Mail für die Rechnung, Steuer- bzw. USt-Nummer bei Unternehmen, Abonnementdaten und ausgestellte Rechnungen. Kartendaten geben Sie direkt bei Stripe ein; wir sehen sie nicht. Kostenpflichtige Pakete werden derzeit nicht angeboten.

Website: Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) und die im Abschnitt zu Cookies beschriebenen Cookies.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Einrichtung und Führung Ihres Kontos, Haushalt und Teilen von Inhalten mit den Mitgliedern, Synchronisierung, Benachrichtigungen, Konto-E-Mails, KI-Koch, Rechnungen und Preisvergleich, wenn Sie sie nutzen, sowie die Beantwortung Ihrer Anfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a): Gerätestandort für den Preisvergleich (stattdessen können Sie eine Stadt wählen) sowie Statistik- und Marketing-Cookies auf der Website. Sie können die Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit und Missbrauchsschutz (Begrenzung von Versuchen, Serverprotokolle, Administrationsprotokoll), Fehlerbehebung und Überwachung der Kosten des KI-Dienstes. Sie können dieser Verarbeitung widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Ausstellung, Fiskalisierung und Aufbewahrung von Rechnungen für kostenpflichtige Abonnements.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Vorschläge des KI-Kochs sind nur Vorschläge.

Empfänger der Daten

• Mitglieder Ihres Haushalts — sie sehen gemeinsame Inhalte entsprechend ihrer Rolle und Rechte, einschließlich Ihres Namens bei dem, was Sie hinzugefügt haben.
• Unser Hosting-Anbieter — auf seinen Servern laufen API, Datenbank, Dateispeicher und E-Mail-Versand; er verarbeitet Daten nur nach unserer Weisung.
• KI-Anbieter — je nach Servereinstellung OpenAI, Anthropic oder Google (Gemini) als Auftragsverarbeiter. Wir senden nur, was für die Antwort nötig ist (Lebensmittel, Rezept, Ihre Anfrage, Foto), ohne Namen, E-Mail-Adresse oder Standort. Bilder von Gerichten erstellt OpenAI anhand von Name und Beschreibung des Gerichts. Nach den Bedingungen der geschäftlichen API-Dienste dieser Anbieter werden über die API gesendete Daten standardmäßig nicht zum Training von Modellen verwendet, können aber zur Missbrauchsabwehr für begrenzte Zeit gespeichert werden.
• Open Food Facts — beim Scannen eines Barcodes sendet der Server nur die Barcode-Nummer an diese öffentliche Produktdatenbank, und nur wenn das Produkt noch unbekannt ist.
• OpenStreetMap (Nominatim) — zur Ortung von Märkten senden wir nur Marktadressen aus öffentlichen Preislisten, nie Ihren Standort.
• Stripe (nur Abonnements) — Abwicklung der Kartenzahlung; kroatische Steuerverwaltung — Rechnungsdaten zur Fiskalisierung, wie gesetzlich vorgeschrieben.
• Google und Meta (nur Website und nur mit Einwilligung) — siehe Abschnitt zu Cookies.
• Behörden — nur wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.

Übermittlung außerhalb der EU

KI-Anbieter (OpenAI, Anthropic, Google), Stripe und — mit Ihrer Einwilligung — Google und Meta können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) für zertifizierte Anbieter und/oder die Standardvertragsklauseln der Kommission. Eine Kopie der Garantien können Sie unter info@spremli.com anfordern.

Speicherdauer

• Konto und Haushaltsinhalte — solange Sie ein Konto haben bzw. bis Sie oder der Eigentümer des Haushalts die Inhalte löschen.
• Nicht bestätigtes Konto — wird nach 7 Tagen automatisch gelöscht. Ein Bestätigungslink gilt 48 Stunden, ein Link zum Zurücksetzen des Passworts 60 Minuten und eine Einladung 7 Tage.
• Anmeldung auf einem Gerät — höchstens 180 Tage oder bis zur Abmeldung.
• Benachrichtigungen — 60 Tage.
• KI-Vorschläge und Bilder von Gerichten — 90 Tage; gespeicherte Rezepte bleiben, bis Sie sie löschen.
• Einträge zur Begrenzung von Versuchen — bis zu 24 Stunden.
• Server- und Fehlerprotokolle — höchstens 30 Tage.
• Administrationsprotokoll — solange es für die Sicherheit und den Nachweis nötig ist, dass eine Anfrage (z. B. Löschung) ausgeführt wurde.
• Rechnungen für Abonnements — 11 Jahre nach kroatischem Steuerrecht; die Kontolöschung löscht sie nicht.

Gelöschte Daten können kurzzeitig in Sicherungskopien verbleiben, bis diese routinemäßig ersetzt werden.

Berechtigungen auf dem Handy

• Kamera — Scannen von QR-Etiketten, Barcodes und Zahlungscodes sowie Fotos für Rezepte, Rechnungen und den KI-Koch. Die Kamera läuft nur, wenn Sie sie öffnen.
• Ungefährer Standort — nur wenn Sie im Preisvergleich den Gerätestandort wählen. Wir verfolgen Sie nicht im Hintergrund.
• Bluetooth — Etikettendruck auf Ihrem Drucker; diese Daten verlassen das Gerät nicht.
• Benachrichtigungen — Erinnerungen an Ablaufdaten, Aufgaben, Rechnungen und Einkäufe.

Jede Berechtigung können Sie in den Android-Einstellungen verweigern; die App funktioniert dann ohne diese Funktion.

Cookies und Statistik auf der Website

Die App Spremli verwendet keine Cookies und keine Statistik- oder Werbetools. Auf der Website spremli.com verwenden wir nur die in der Tabelle aufgeführten Cookies.

Notwendige Cookies erfordern keine Einwilligung. Statistik- und Marketing-Cookies setzen wir nur, wenn Sie sie im Cookie-Banner akzeptieren; Ihre Auswahl können Sie über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Wenn aktiviert, laufen Google Analytics 4 und Meta Pixel nur mit Einwilligung: Das Google-Skript wird erst nach Einwilligung in die Statistik geladen (Google Consent Mode v2, standardmäßig alles abgelehnt), Meta Pixel erst nach Einwilligung in Marketing. Mit Einwilligung messen wir auch Klicks auf den Google-Play-Button. Google Ireland Ltd. ist dabei unser Auftragsverarbeiter; für die mit Meta Pixel erhobenen Daten sind wir mit Meta Platforms Ireland Ltd. gemeinsam verantwortlich, die sie nach ihrer eigenen Datenschutzrichtlinie weiterverarbeitet.

Kommen Sie über einen Kampagnenlink, werden die Kampagnenparameter (UTM) vorübergehend in Ihrem Browser gespeichert (sessionStorage, bis Sie den Tab schließen) und an den Google-Play-Link angehängt, damit wir wissen, welche Kampagne zu einer Installation geführt hat. Diese Parameter enthalten keine personenbezogenen Daten.

Derzeit verwenden wir keine Statistik- oder Marketing-Cookies — die Website setzt nur notwendige.

Ihre Rechte

Sie haben das Recht auf:

• Auskunft — eine Kopie der Daten, die wir über Sie verarbeiten;
• Berichtigung — Namen und Sprache ändern Sie selbst in der App, für alles andere schreiben Sie uns;
• Löschung („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit — die von Ihnen eingegebenen Daten in einem maschinenlesbaren Format;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Senden Sie Ihre Anfrage an info@spremli.com von der mit Ihrem Konto verknüpften Adresse. Wir antworten innerhalb eines Monats; in Ausnahmefällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich bei der kroatischen Datenschutzbehörde (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien, azop.hr, oder bei der Aufsichtsbehörde in Ihrem Wohnsitzland beschweren.

Konto löschen

Sie können Ihr Konto selbst in der App löschen: Mehr → Einstellungen → Profil → Konto löschen (mit Bestätigung durch Ihr Passwort); die Löschung erfolgt sofort und wir bestätigen sie per E-Mail. Wenn Sie die App nicht mehr haben, beantragen Sie die Löschung per E-Mail von der mit dem Konto verknüpften Adresse — die Anleitung steht unter Konto löschen; einen solchen Antrag führen wir spätestens innerhalb von 30 Tagen aus.

Gelöscht werden Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort, die Anmeldungen auf Geräten, Benachrichtigungen und persönliche Einstellungen. Haushalte, in denen Sie das einzige Mitglied sind, werden vollständig mit allen Inhalten und Dateien gelöscht. In Haushalten mit weiteren Mitgliedern bleiben gemeinsame Inhalte für diese erhalten, und statt Ihres Namens erscheint „Gelöschter Benutzer“; waren Sie Eigentümer, geht das Eigentum auf ein anderes Mitglied über.

In der App können Sie einen Haushalt auch selbst verlassen, und der Eigentümer oder ein Administrator kann ausgewählte Haushaltsdaten dauerhaft löschen (Einstellungen → Daten löschen).

Wir behalten nur, was wir behalten müssen: Rechnungen für kostenpflichtige Abonnements (11 Jahre) und einen Eintrag im Administrationsprotokoll, dass die Löschung durchgeführt wurde.

Kinder

Spremli richtet sich an Personen ab 16 Jahren. Kinder unter 16 Jahren dürfen die App nur als Mitglieder eines Haushalts nutzen, den ein Elternteil oder eine sorgeberechtigte Person führt, mit deren Einwilligung, in der Rolle „Kind“ und mit eingeschränkten Rechten (standardmäßig ohne Rechnungen, KI-Koch, Preisvergleich und Einladungen).

Erfahren wir, dass ein Kind unter 16 Jahren ohne Einwilligung der Eltern ein Konto eröffnet hat, löschen wir es. Eltern oder Sorgeberechtigte erreichen uns unter info@spremli.com.

Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS). Passwörter und Geräteanmeldungen speichern wir nur als kryptografische Hashes, und auf Haushaltsdaten haben nur dessen Mitglieder entsprechend ihren Rechten Zugriff. Zugang zur Administration hat nur eine befugte Person, mit begrenzten Anmeldeversuchen.

Sollte es dennoch zu einer Verletzung des Schutzes personenbezogener Daten kommen, die Ihre Rechte gefährden könnte, informieren wir die AZOP und, wenn nötig, Sie.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Das Datum der letzten Änderung steht oben. Über wichtige Änderungen informieren wir Sie in der App oder per E-Mail, bevor sie gelten.