Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist die L3V Solutions S.r.l., Via Lallio 58, 24044 Dalmine (BG), Italien, USt-IdNr. IT04215590169, das Unternehmen, das Hey Pantry! entwickelt und betreibt („Hey Pantry!", „wir"). Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO") und dem italienischen Datenschutzrecht (Gesetzesdekret 196/2003 in geltender Fassung). Für Nutzer in der Schweiz halten wir zudem das Bundesgesetz über den Datenschutz (DSG) ein.

Für Datenschutzanfragen erreichst du uns unter privacy@heypantry.ch oder per zertifizierter E-Mail (PEC) unter l3vsolutions@pec.it.

2. Daten, die wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• •Kontodaten — E-Mail-Adresse, Anzeigename und Passwort-Hash bei der Kontoerstellung. Wenn du dich mit Google anmeldest, erhalten wir statt eines Passworts den Namen und die E-Mail-Adresse deines Google-Kontos.
• •Vorrats- und Lebensmitteldaten — hinzugefügte Artikel, Ablaufdaten, Mengen, Kategorien, Einkaufslisten und gespeicherte Rezepte, einschließlich der Fotos, die du hochlädst. Diese Daten werden zur Bereitstellung der App-Kernfunktionen verwendet.
• •Lebensmittelunverträglichkeiten und Allergien — nur wenn du sie angibst und ausdrücklich einwilligst. Es handelt sich um Gesundheitsdaten; siehe Abschnitt 3.
• •Sprachaufnahmen und Anfragen an den Assistenten — wenn du per Spracheingabe Artikel hinzufügst, suchst oder mit dem In-App-Assistenten sprichst, lädt die App deine Aufnahme auf unseren Server hoch, wo sie transkribiert und zur Ausführung deiner Anfrage verarbeitet wird. Aufnahmen werden auf unserem Server gespeichert und nach 12 Monaten automatisch gelöscht. Sprachbefehle im freihändigen Kochmodus werden von der Spracherkennung deines Smartphones erkannt und nicht an unseren Server gesendet.
• •Nutzungsdaten — aufgerufene Rezepte, gestartete Kochsessions, genutzte Funktionen und In-App-Einstellungen. Werden zur Verbesserung des Dienstes erhoben.
• •Gerätedaten — Gerätetyp, Betriebssystem und App-Version.
• •Sicherheitsprotokolle — IP-Adresse, Anmeldeversuche und sicherheitsrelevante Kontoereignisse, die wir zum Schutz deines Kontos und unseres Dienstes verwenden.

3. Gesundheitsdaten: Lebensmittelunverträglichkeiten und Allergien

In der App kannst du Lebensmittelunverträglichkeiten und Allergien hinterlegen: durch Auswahl aus einer Liste (zum Beispiel Gluten, Laktose oder Nüsse), durch Eingabe weiterer Allergene als Freitext oder indem du sie dem In-App-Assistenten mitteilst. Da diese Angaben Rückschlüsse auf deine Gesundheit zulassen, gehören sie zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und zu den besonders schützenswerten Personendaten nach Art. 5 Bst. c des Schweizer DSG. Wir behandeln sie daher wie folgt:

• •Ausdrückliche Einwilligung — wir speichern Unverträglichkeiten und Allergene nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 Bst. a DSG), um die dich die App bittet, bevor der erste Eintrag gespeichert wird. Die Einwilligung ist freiwillig: Du kannst die App auch ohne sie nutzen, deine Unverträglichkeiten werden dann aber bei Rezeptvorschlägen nicht berücksichtigt.
• •Zweckbindung — wir verwenden diese Daten ausschließlich, um die Rezeptvorschläge, die du erhältst, zu filtern und anzupassen. Wir nutzen sie für keinen anderen Zweck, verkaufen sie nie und verwenden sie nicht für Werbung.
• •KI-Verarbeitung — deine gespeicherten Unverträglichkeiten und Allergene werden nur im Rahmen von Rezeptanfragen an unseren KI-Anbieter (siehe Abschnitt 6) übermittelt. Wenn du im Gespräch mit dem Assistenten eine Unverträglichkeit erwähnst, wird das Gesagte vom KI-Anbieter verarbeitet, damit deine Anfrage verstanden und ausgeführt werden kann.
• •Nachweis der Einwilligung — wir speichern Datum und Uhrzeit deiner Einwilligung auf unserem Server, um sie nachweisen zu können.
• •Widerruf — du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen. Mit dem Widerruf werden alle gespeicherten Unverträglichkeiten und Allergene gelöscht, sowohl die aus der Liste ausgewählten als auch die als Freitext eingegebenen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO und, bei Gesundheitsdaten, Art. 9 DSGVO:

• •Vertragserfüllung — Verarbeitung erforderlich zur Erbringung des Hey Pantry!-Dienstes (Vorratsverwaltung, Rezepte, Einkaufslisten, Spracheingabe und In-App-Assistent).
• •Berechtigte Interessen — Verbesserung des Dienstes, Betrugsprävention und Sicherheit.
• •Einwilligung — Marketing-Kommunikation sowie optionaler Kamera- und Mikrofonzugriff.
• •Ausdrückliche Einwilligung — Lebensmittelunverträglichkeiten und Allergien (Art. 9 Abs. 2 lit. a DSGVO; siehe Abschnitt 3).
• •Rechtliche Verpflichtung — wenn das anwendbare Recht es verlangt.

5. Wie wir deine Daten nutzen

• •Hey Pantry! und seine Funktionen bereitzustellen, zu pflegen und zu verbessern.
• •Personalisierte Rezeptvorschläge basierend auf deinem Vorratsinhalt und, sofern du eingewilligt hast, deinen Lebensmittelunverträglichkeiten und Allergien zu erstellen.
• •Deine gesprochenen und geschriebenen Anfragen an den In-App-Assistenten zu transkribieren und auszuführen.
• •Ablaufbenachrichtigungen und smarte Warnmeldungen zu senden, denen du zugestimmt hast.
• •Anonymisierte Nutzungsstatistiken zur Produktverbesserung zu aggregieren.

6. Datenweitergabe und -übertragung

Wir verkaufen deine personenbezogenen Daten nicht. Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

• •Hosting — Hetzner Online GmbH (Deutschland). Unsere Server, unsere Datenbank und die gespeicherten Sprachaufnahmen befinden sich in einem Rechenzentrum in Finnland (EU).
• •KI-Dienste — OpenRouter, Inc. (USA) erhält den Inhalt deiner Anfragen (zum Beispiel Vorratsartikel, Rezeptanfragen einschließlich der Unverträglichkeiten, für die du eingewilligt hast, und Fragen an den Assistenten) sowie Sprachaufnahmen zur Transkription. OpenRouter betreibt die KI-Modelle nicht selbst, sondern wählt für jede Anfrage automatisch einen von mehreren unabhängigen Anbietern aus, die das verwendete Modell bereitstellen – anhand von Faktoren wie Verfügbarkeit und Preis. Wir können daher nicht im Voraus wissen, welcher Anbieter eine bestimmte Anfrage verarbeitet und in welchem Land, und der Anbieter kann von Anfrage zu Anfrage wechseln. Für die Modelle, die wir derzeit nutzen, gehören dazu Unternehmen in den USA und in der Volksrepublik China (zum Beispiel DeepSeek und Baidu); Sprachaufnahmen werden derzeit von Alibaba Cloud transkribiert. OpenRouter veröffentlicht die aktuelle Liste der Anbieter für jedes Modell auf seiner Website.
• •E-Mail — Namecheap, Inc. (USA), dessen Dienst Private Email wir für den Versand von Konto-E-Mails (etwa zur Bestätigung oder zum Zurücksetzen des Passworts) und für unsere heypantry.ch-Postfächer nutzen.

Einige Funktionen verbinden dich mit Dritten, die deine Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten:

• •Open Food Facts — wenn du einen Barcode scannst, sucht die App das Produkt direkt in der öffentlichen Datenbank von Open Food Facts (Verein Open Food Facts, Frankreich), die dabei den Barcode und deine IP-Adresse erhält.
• •Anmeldung mit Google — wenn du dich mit Google anmeldest, verarbeitet Google die Anmeldung nach seinen eigenen Datenschutzbestimmungen.
• •Spracherkennung des Geräts — der freihändige Kochmodus nutzt die Spracherkennung des Betriebssystems deines Smartphones (unter Android in der Regel von Google bereitgestellt).
• •Behörden — wenn gesetzlich vorgeschrieben oder zum Schutz unserer berechtigten Interessen.

Unser Hosting befindet sich in der EU, deren Datenschutzniveau die Schweiz als angemessen anerkennt. OpenRouter und Namecheap haben ihren Sitz in den USA, und die von OpenRouter ausgewählten Anbieter von KI-Modellen können sich in weiteren Ländern außerhalb des EWR und der Schweiz befinden, darunter die Volksrepublik China. Werden Daten in ein Land übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission (bzw. für Schweizer Daten kein Entscheid des Bundesrates) vorliegt, geschieht dies nur mit geeigneten Garantien nach Art. 46 DSGVO und Art. 16 DSG, etwa den Standardvertragsklauseln der Europäischen Kommission, oder auf Grundlage einer Zertifizierung des Empfängers nach dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework, soweit anwendbar. Eine Kopie dieser Garantien kannst du unter privacy@heypantry.ch anfordern.

7. Datenspeicherung

Wir speichern deine personenbezogenen Daten so lange, wie dein Konto aktiv ist oder wie es zur Erbringung des Dienstes erforderlich ist. Lebensmittelunverträglichkeiten und Allergien speichern wir, bis du deine Einwilligung widerrufst oder dein Konto löschst. Sprachaufnahmen werden nach 12 Monaten automatisch gelöscht, Sicherheitsprotokolle nach 180 Tagen. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. Abrechnungsaufzeichnungen). Anonyme und aggregierte Daten können unbegrenzt für statistische Zwecke aufbewahrt werden.

8. Deine Rechte

Gemäß DSGVO und, für Nutzer in der Schweiz, gemäß DSG hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• •Auskunft — eine Kopie der über dich gespeicherten personenbezogenen Daten anfordern.
• •Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen.
• •Löschung — die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden").
• •Einschränkung — die Verarbeitung deiner Daten in bestimmten Fällen einschränken lassen.
• •Portabilität — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten (JSON-Export).
• •Widerspruch — der Verarbeitung auf Basis berechtigter Interessen oder Direktmarketing widersprechen.
• •Widerruf der Einwilligung — wo die Verarbeitung auf Einwilligung basiert, kannst du diese jederzeit widerrufen. Bei Lebensmittelunverträglichkeiten und Allergien geht das direkt in den Einstellungen der App; dabei werden sie gelöscht.

Zur Ausübung dieser Rechte schreibe an privacy@heypantry.ch. Wir antworten innerhalb von 30 Tagen. Du hast auch das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen — in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it), in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Behörde deines EU-Wohnsitzlandes.

9. Cookies

Die Website von Hey Pantry! setzt keine Cookies und verwendet keine Analyse- oder Tracking-Tools. Sie speichert zwei Einstellungen im lokalen Speicher (Local Storage) deines Browsers: das gewählte Design (hell, dunkel oder automatisch) und deine Antwort auf das Einwilligungsbanner. Die Schriftarten liegen auf unserem eigenen Server; beim Besuch der Website werden keine Anfragen an Dritte gesendet. Die mobile App verwendet keine Cookies.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten um, darunter verschlüsselte Verbindungen (HTTPS) zwischen App bzw. Website und unseren Servern, gehashte Passwörter und einen eingeschränkten Zugang zu unseren Systemen. Trotz dieser Maßnahmen ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung vollständig sicher.

11. Datenschutz von Minderjährigen

Hey Pantry! richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn wir erfahren, dass ein Minderjähriger unter 16 Jahren personenbezogene Daten übermittelt hat, werden wir diese unverzüglich löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren. Wesentliche Änderungen werden per In-App-Benachrichtigung oder E-Mail mindestens 30 Tage vor Inkrafttreten mitgeteilt. Die weitere Nutzung von Hey Pantry! nach den Änderungen gilt als Zustimmung zur aktualisierten Erklärung.