Datenschutzerklärung
1. Verantwortlicher
Luka Rudi Protzer
VOR RELEASE EINTRAGEN
PLZ ORT EINTRAGEN
Deutschland
E-Mail: protzy.app@gmail.com
PROTZY wird derzeit ausschließlich als geschlossene, kostenlose Beta mit persönlich eingeladenen Testern betrieben.
2. Geltungsbereich
Diese Erklärung gilt für die PROTZY-App auf Android und im Web sowie für die Informationsseite protzy.de.
3. Öffentliche Website
Beim Aufruf verarbeitet Firebase Hosting technisch notwendige Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser- und Geräteinformationen sowie Anfragekennungen gehören. Zweck ist die sichere und stabile Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
3a. Bewerbung als Beta-Tester
Über das freiwillige Bewerbungsformular werden Vorname, E-Mail-Adresse, optional das Land, das gewünschte Testgerät und die freiwillige Beschreibung des Testvorhabens verarbeitet. Zweck ist die persönliche Prüfung der Bewerbung sowie – nach ausdrücklicher Einwilligung – die Kontaktaufnahme per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
Die Bewerbung wird in einer getrennten Firebase-Firestore-Sammlung gespeichert. Eine aus der normalisierten E-Mail-Adresse gebildete Hash-Kennung verhindert doppelte Datensätze; die E-Mail-Adresse selbst bleibt für die Kontaktaufnahme gespeichert. Der Bearbeitungsstatus kann intern von „neu“ über „geprüft“, „angenommen“ und „eingeladen“ bis „aktiv“ geführt werden. Es gibt keine automatische Auswahl und keine automatische Freischaltung für den Beta-Test.
Nach erfolgreicher Übermittlung wird eine Benachrichtigung mit den Bewerbungsangaben an das interne PROTZY-Gmail-Postfach gesendet und dort getrennt als „PROTZY Beta-Anfragen“ einsortiert. Die Angaben werden nur zur persönlichen Prüfung und Kontaktaufnahme verwendet.
Nicht angenommene oder zurückgezogene Bewerbungen werden spätestens sechs Monate nach Abschluss der Auswahl gelöscht. Bei angenommenen Testern werden die erforderlichen Kontaktdaten für die Dauer des Beta-Tests und danach nur so lange gespeichert, wie sie für dessen Abschluss oder gesetzliche Pflichten benötigt werden. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an protzy.app@gmail.com widerrufen werden.
4. Konto und Anmeldung
Verarbeitet werden Nutzer-ID, E-Mail-Adresse, Anzeigename, optionales Profilbild, Anmeldemethode und technische Authentifizierungsdaten. Bei Google-Anmeldung werden die von Google freigegebenen Profildaten verwendet. Firebase Authentication verarbeitet Authentifizierungsdaten nach Angaben von Google in Rechenzentren in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
5. Haushalts- und App-Inhalte
Gespeichert werden eingegebene oder erzeugte Daten, insbesondere Einkaufslisten und -historien, Artikel, Preise, Aufgaben, Erledigungen, Termine, Sichtbarkeitseinstellungen, Teilnehmer, Orte, Rezepte, Zutaten, Essenspläne, Kochtagebuch-Einträge, Haushaltsrollen, Beitrittsdaten und App-Einstellungen. Gemeinsame Inhalte sind für berechtigte Mitglieder des Haushalts sichtbar. Private Termine werden entsprechend der gewählten Sichtbarkeit geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
6. Fotos, KI-Rezepte und Belegerkennung
KI-Funktionen werden nur nach einer ausdrücklichen Aktion gestartet. Dabei können Wünsche, Rezeptdaten, vorhandene Einkaufsartikel und ein bewusst ausgewähltes Rezept-, Beleg-, Aufgabenlisten- oder Einkaufslistenfoto an OpenAI übermittelt werden. Bei Smart Scan dienen die Fotos ausschließlich dazu, den Dokumenttyp sowie bearbeitbare Aufgaben, Anleitungen, Mengenangaben und Einkaufsartikel zu erkennen. Die Serveranfragen sind mit „store: false“ konfiguriert. Beleg- und KI-Eingabefotos werden von PROTZY nicht dauerhaft in einem eigenen Upload-Speicher abgelegt. Nutzer sollten keine Personen, Adressen, Zahlungsdaten oder unnötigen personenbezogenen Informationen hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
„store: false“ deaktiviert die Speicherung als reguläre OpenAI-Antwortressource. Davon unabhängig können Inhalte nach den Standard-Datenkontrollen von OpenAI vorübergehend in Missbrauchsüberwachungsprotokollen verarbeitet und grundsätzlich bis zu 30 Tage aufbewahrt werden. Wird ein KI-Ergebnis in der App gemeldet, speichert PROTZY den gewählten Meldegrund, den betroffenen Rezeptentwurf, Nutzer- und Haushaltskennung, Zeitpunkt und technischen Status zur Prüfung und Missbrauchsabwehr.
Fotos fertiger Gerichte, die bewusst in einem Rezept oder Kochtagebuch gespeichert werden, können als Haushaltsinhalt dauerhaft gespeichert und für Mitglieder dieses Haushalts sichtbar sein.
7. Freiwilliger Preisindex
Der Preisindex ist standardmäßig ausgeschaltet. Nach gesonderter Einwilligung können Produktkennung oder Barcode, Marke, Sorte, Packungsgröße, Preis, Händlername und Kaufdatum beitragen. Nicht übernommen werden Name, E-Mail-Adresse, Zahlungsdaten, Bonnummer oder Belegfoto. Hash-Kennungen dienen der Deduplizierung und Absicherung von Mindestmengen. Die Einwilligung kann in den Einstellungen widerrufen werden; zuordenbare Beiträge werden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
8. Freiwillige Verknüpfungen
Ein erwachsenes Nutzerkonto kann Google Kalender freiwillig mit PROTZY verbinden. PROTZY fordert ausschließlich Lesezugriff auf die Kalenderliste und die Termine der ausgewählten Kalender an. Nach der Freigabe ist zunächst der Google-Hauptkalender ausgewählt; weitere Kalender können in PROTZY einzeln ausgewählt werden. Verarbeitet werden Kalenderkennung und -name sowie bei importierten Terminen insbesondere Titel, Beginn, Ende, Ganztagsstatus, Beschreibung, Ort, Farbe und der Link zum Originaltermin. PROTZY liest keine Kontakte oder E-Mails und erstellt, verändert oder löscht keine Termine bei Google.
Zweck ist ausschließlich, die ausgewählten Google-Termine in der persönlichen PROTZY-Kalenderansicht anzuzeigen und aktuell zu halten. Der erste Import startet direkt nach der Verbindung; danach erfolgt der Abgleich regelmäßig sowie auf Wunsch des Nutzers. Importierte Kopien sind privat, schreibgeschützt und nicht für andere Haushaltsmitglieder sichtbar. Es werden höchstens 2.000 Termine aus einem rollierenden Zeitraum von 30 Tagen in der Vergangenheit bis 400 Tagen in der Zukunft importiert. Nicht mehr im Zeitraum oder in der Auswahl enthaltene Kopien werden beim nächsten erfolgreichen Abgleich entfernt.
Das für den erneuten Lesezugriff erforderliche OAuth- Aktualisierungstoken wird serverseitig zugriffsgeschützt gespeichert. Google-Kalenderdaten werden nicht für Werbung, Verkauf, Bonitätsbewertung oder KI-Training verwendet und nicht an andere Nutzer oder Werbedienste weitergegeben. Ein menschlicher Zugriff findet grundsätzlich nicht statt; ausgenommen sind notwendige Maßnahmen zur Sicherheit, Fehlerbehebung mit Zustimmung des Nutzers oder gesetzliche Pflichten. Die Nutzung der über Google APIs erhaltenen Daten entspricht der Google API Services User Data Policy einschließlich der Limited-Use- Anforderungen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Die Einwilligung kann jederzeit unter „Verknüpfungen“ durch Trennen des Google-Kalenders widerrufen werden. Dabei widerruft PROTZY nach Möglichkeit den Google-Zugriff und löscht das gespeicherte Token sowie alle importierten Terminkopien. Dasselbe geschieht bei der Kontolöschung. Die Originaltermine bei Google bleiben unverändert. Der Zugriff kann zusätzlich im Google-Konto unter den Verbindungen zu Drittanbieter-Apps entzogen werden.
Für lokales Wetter wird der Standort nur nach ausdrücklicher Freigabe, ohne Hintergrundortung, auf zwei Dezimalstellen gerundet und nur lokal auf dem Gerät gespeichert. Die gerundeten Koordinaten und technische Verbindungsdaten wie die IP-Adresse werden an Bright Sky übertragen, das Wetterdaten des Deutschen Wetterdienstes bereitstellt. Beim Deaktivieren werden die lokalen Wetterwerte gelöscht. „Route“ öffnet eine externe Karten-App mit dem Terminort. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 Buchst. a DSGVO; die Einwilligung kann jederzeit durch Trennen oder Deaktivieren widerrufen werden.
9. Push-Benachrichtigungen
Nach Freigabe durch das Gerät werden Push-Token, Plattform, Installationskennung, Benachrichtigungseinstellungen und technische Zustellinformationen verarbeitet. Die Freigabe kann widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.
10. Beta-Fortschritt und Feedback
Für den geschlossenen Test können Testbeginn, aktive Tage, erledigte Testschritte, App-Version, Buildnummer und Plattform gespeichert werden. Bei freiwilligem Feedback werden Kategorie, Nachricht, Nutzer-ID, Zeitpunkt und technische App-Angaben verarbeitet. Die E-Mail-Adresse wird nur bei ausdrücklich erlaubter Rückfrage genutzt. Meldungen zu KI-Inhalten werden unabhängig vom allgemeinen Beta-Feedback direkt beim betroffenen Entwurf übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, bei erlaubter Kontaktaufnahme zusätzlich Art. 6 Abs. 1 Buchst. a DSGVO.
11. Sicherheit, Absturzberichte und Diagnose
Firebase App Check schützt vor missbräuchlichen Zugriffen. Firebase Crashlytics verarbeitet in Android-Release-Versionen technische Absturzberichte, etwa Gerät, Betriebssystem, App-Version, Zeitpunkt, Stacktrace und Installationskennung. PROTZY fügt keine Namen, E-Mail-Adressen oder Haushaltsinhalte hinzu. Lokal können bis zu 250 technische Diagnoseereignisse gespeichert werden. Sie verlassen das Gerät nur, wenn ein Nutzer selbst eine Diagnosedatei teilt, und können jederzeit gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
12. Lokale Speicherung, Cookies und Werbung
Technisch notwendige Einstellungen und ein freiwillig gerundeter Wetterstandort werden lokal gespeichert. Firebase kann für Anmeldung, App Check und Push notwendige Browser-Speicher oder Cookies nutzen. Der persistente Firestore-Datencache ist in der Beta deaktiviert, damit nach Abmeldung oder Kontowechsel keine Haushaltsdaten in diesem Cache verbleiben. PROTZY verwendet keine Werbenetzwerke, keine Werbe-ID und keine Reichweitenanalyse-Cookies.
13. Dienstleister und Drittlandübermittlungen
Für Hosting, Datenbank, Anmeldung, Cloud Functions, App Check, Crashlytics und Push wird Google Firebase eingesetzt. Firestore ist für Europa konfiguriert; Cloud Functions werden in europe-west3 betrieben. Gmail wird für die interne Benachrichtigung und Bearbeitung von Beta-Bewerbungen verwendet. Google APIs werden für den freiwilligen Kalender-Lesezugriff und Bright Sky für freiwillig angeforderte DWD-Wetterdaten eingesetzt. Für ausdrücklich gestartete KI-Funktionen wird OpenAI eingesetzt. Drittlandübermittlungen erfolgen auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
14. Speicherdauer und Löschung
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Haushaltsinhalte bleiben erhalten, bis sie von berechtigten Mitgliedern oder mit dem Haushalt gelöscht werden. Push-Tokens werden bei Deaktivierung oder erkannter Ungültigkeit entfernt. Zuordenbare Preisbeiträge werden beim Widerruf entfernt. Google-Kalendertoken und importierte Terminkopien werden beim Trennen oder bei Kontolöschung entfernt. Terminkopien außerhalb des Importzeitraums oder aus nicht mehr ausgewählten Kalendern werden beim nächsten erfolgreichen Abgleich entfernt. Lokale Wetterwerte werden beim Deaktivieren oder bei Kontolöschung entfernt. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich sind.
Das Konto kann in der App oder über die öffentliche Seite zur Kontolöschung gelöscht beziehungsweise zur Löschung angefordert werden.
15. Pflichtangaben und freiwillige Funktionen
Ohne Konto-, Anmelde- und Synchronisierungsdaten kann PROTZY nicht genutzt werden. Fotos, KI-Funktionen, Belegerkennung, Preisindex-Beiträge, Google-Kalender, lokales Wetter, externe Navigation, Push und Feedback sind freiwillig.
16. Kinderkonten und Taschengeld
Eine sorgeberechtigte oder entsprechend befugte erwachsene Person kann innerhalb ihres Haushalts freiwillig ein Kinderprofil anlegen und ein Kindergerät koppeln. Verarbeitet werden dabei Kinderprofil-ID, Anzeigename, Haushaltszuordnung, Rolle, altersgerechte Berechtigungen, Kopplungs- und Gerätekennungen sowie – wenn genutzt – Aufgaben, Erledigungen, Belohnungen, Taschengeldbuchungen und freigegebene Haushaltsinhalte. Ein Kinderprofil benötigt keine eigene E-Mail-Adresse. Erstellung, Berechtigungen, Kopplung und Löschung werden durch berechtigte Erwachsene im Haushalt gesteuert. Kinderzugriffe sind technisch auf das zugeordnete Profil und ausdrücklich freigegebene Funktionen begrenzt. Vor der Einrichtung muss die verantwortliche erwachsene Person prüfen, ob sie hierzu befugt ist. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Schutz- und Einwilligungsvorgaben für Minderjährige bleiben unberührt.
17. Rechte betroffener Personen
Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Kontakt: protzy.app@gmail.com.
18. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in der App angezeigt.