1. Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Die App „Mein Kühlschrank – Haltbarkeit & Vorrat“ (im Folgenden „App“) wird unter der Marke SparkStack betrieben. Diese Datenschutzerklärung informiert Sie darüber, welche Daten verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte Ihnen gemäß der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.
- Wir verkaufen niemals Daten an Dritte.
- Der Kamera-Zugriff dient ausschließlich dem Scannen von Barcodes auf Ihrem Gerät – es werden keine Fotos oder Videos gespeichert.
- Die App ist werbefrei und enthält keine Tracking- oder Drittanbieter-Werbenetzwerke.
2. Verantwortliche Stelle
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Dirk Lüders (SparkStack)
E-Mail: dirklueders@gmail.com / info@sparkstack.de
Webseite: https://sparkstack.de
3. Welche Daten werden erhoben und wie werden sie genutzt?
a) Registrierung & Benutzerkonto
Zur Nutzung der Synchronisation über mehrere Geräte hinweg erstellen Sie ein Benutzerkonto. Dabei werden folgende Daten verarbeitet:
- E-Mail-Adresse: Zur eindeutigen Identifikation des Kontos und für den Passwort-Reset.
- Passwort: Wird ausschließlich als starker, kryptografischer Einweg-Hash (bcrypt mit Salt) gespeichert. Ihr Klartext-Passwort ist für niemanden einsehbar.
- Registrierungs- und Login-Zeitpunkt: Zur Gewährleistung der Accountsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
b) Kühlschrank- & Lebensmitteldaten
Sie können Kühlschränke anlegen und darin Lebensmittel mit Bezeichnung, Mindesthaltbarkeitsdatum (MHD), Kategorie und optional Barcode (EAN/GTIN) speichern. Diese Daten werden in unserer gesicherten Datenbank gespeichert, damit Sie und Ihre freigegebenen Haushaltsmitglieder jederzeit synchron darauf zugreifen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) Haushalts- & Familienfreigabe (bis zu 5 Mitglieder)
Wenn Sie Haushaltsmitglieder per Einladungs-Code oder Einladungs-Link einladen, werden die Konten der teilnehmenden Mitglieder demselben Haushaltsbereich zugeordnet. Die Mitglieder sehen ausschließlich die geteilten Kühlschränke und Lebensmittel dieses Haushalts. Persönliche Login-Daten anderer Mitglieder sind nicht sichtbar.
d) Kamera-Zugriff für Barcode-Scanner
Um Lebensmittel per EAN-Barcode hinzuzufügen, fordert die App Zugriff auf Ihre Gerätekamera an. Verarbeitung: Die Erkennung des Strichcodes erfolgt in Echtzeit direkt lokal auf Ihrem Endgerät über moderne Web-APIs (BarcodeDetector / Quagga2). Es werden keine Fotos oder Videobilder auf unsere Server übertragen oder dauerhaft gespeichert. Lediglich die erkannte Ziffernfolge des Barcodes (z. B. 4008400401127) wird zur Abfrage des Produktnamens an die Schnittstelle übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung bei Erteilung der Berechtigung). Sie können die Berechtigung jederzeit in den Einstellungen Ihres Betriebssystems widerrufen.
e) Barcode-Datenbank (Open Food Facts)
Beim Scannen eines Barcodes wird die Ziffernfolge abgefragt, um den Produktnamen und Nährwertangaben automatisch auszufüllen. Hierzu wird die freie Lebensmitteldatenbank Open Food Facts (openfoodfacts.org) konsultiert. Bei dieser Abfrage werden keinerlei personenbezogene Daten von Ihnen übermittelt.
f) Google Play Abrechnung (Abonnement)
Die Zahlungsabwicklung für das optionale Monats-Abo (0,99 €/Monat) erfolgt vollständig über Google Play In-App Billing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten zu keinem Zeitpunkt Zugriff auf Ihre Zahlungs- oder Kreditkartendaten. Google übermittelt an unseren Server lediglich eine anonyme Bestätigung (Kauf-Token/Abo-Status), um das Haushalts-Abo für Ihren Account freizuschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy.
g) Server-Logdateien
Beim Zugriff auf unsere Server erfasst der Webserver automatisch technische Informationen (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Datum/Uhrzeit der Anfrage). Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse sowie der Abwehr von Cyberangriffen (DDoS). Die Logdaten werden nach 7 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Systemsicherheit).
4. Hosting & Speicherort
Die Anwendung und Datenbank werden auf modernen, gesicherten Servern mit verschlüsselter SSL/TLS-Übertragung (HTTPS) betrieben. Der Serverstandort unterliegt strengen Sicherheits- und Zugriffsbeschränkungen.
5. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO jederzeit folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die vollständige Löschung Ihres Kontos und aller hinterlegten Daten fordern.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich einfach formlos per E-Mail an: dirklueders@gmail.com.
6. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: November 2026.
Durch Weiterentwicklung unserer App oder veränderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.