Datenschutzerklärung

1. Verantwortlicher

Speakz Media GmbH
Kantstraße 127
10625 Berlin
Deutschland
E-Mail: support@fragron.de

2. Überblick

Frag Ron ist eine App, mit der du Produkte per Barcode scannst, ihre Wiederkaufquote siehst und selbst bewertest („Antworten“). Dazu kommen Kassenbons im Tresor mit Hinweisen auf Rückrufe, die zu deinen Produkten passen können, der Abgleich von Inhaltsstoffen mit deinem Gesundheitsprofil, Kündigungsschreiben, die Fakeshop-Prüfung und Unternehmensprofile. Wir legen Wert auf Datensparsamkeit:

• Zum Scannen brauchst du kein Konto. Frag Ron erstellt beim ersten Start deine anonyme Kennung auf deinem Gerät. Rückruf-Warnungen per Push bekommst du auch ohne Konto: Die Push-Adresse deines Geräts speichern wir dann zu deiner anonymen Kennung. Für alles, was über mehrere Geräte hinweg oder über uns läuft — Konto-Tresor, Support —, meldest du dich mit deiner E-Mail-Adresse an (per E-Mail-Code, Apple oder Google). Mehr als diese Adresse verlangen wir nicht; Name und Anschrift trägst du nur ein, wenn du ein Kündigungsschreiben erzeugst, und die bleiben auf deinem Gerät.
• Keine Werbung, kein Werbe-Tracking, keine Weitergabe deiner Daten an Werbenetzwerke.
• Diese Erklärung gilt für die App und für unsere Website fragron.de. Was nur die Website betrifft — Hosting, der Fakeshop-Check und die Beta-Umfrage —, steht gebündelt in §10.

3. Welche Daten wir verarbeiten

Wir erfassen keine Klarnamen, Adressbücher, Standortverläufe oder Werbe-IDs zu Tracking-Zwecken.

Dein Gesundheitsprofil bleibt auf deinem Gerät. Was du unter „Gesundheitsprofil“ einträgst — Allergien, vegan/vegetarisch, empfindliche Haut, Duftstoff-Allergie — wird ausschließlich lokal auf deinem Gerät gespeichert. Es wird nicht an uns übertragen, liegt in keiner Datenbank und fließt in keine Statistik ein. Der Abgleich mit den Inhaltsstoffen eines Produkts passiert auf deinem Gerät. Löschst du die App, ist es weg.

4. Auftragsverarbeiter

• Vercel Inc. (USA) — betreibt und liefert unsere Website fragron.de aus. Dabei fallen die Server-Logs aus §3 an. Ausgeliefert wird aus der Region Frankfurt.
• Firecrawl (USA) — ruft im Rahmen der Fakeshop-Prüfung die von dir angegebene Shop-Seite ab, wenn wir sie nicht selbst laden können. Übertragen wird dabei nur die Shop-Adresse, nicht deine IP-Adresse.
• Supabase (Datenbank, Authentifizierung, Foto-Speicher). Die Daten werden in Frankfurt gehostet. Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
• Open Food Facts (offene Produktdatenbank eines gemeinnützigen Vereins in Frankreich). Ab Version 1.8.0 der App (mit dem aktuellen Update) wird sie nur von unserem Server abgefragt: Nährwerte, Inhaltsstoffe und Produktbilder von Open Food Facts, Open Beauty Facts und Open Products Facts holt unser Server. Diese Datenbanken erhalten dabei die Nummer oder das Bild des Produkts, aber weder deine IP-Adresse noch deine Kennung bei Frag Ron. Um die Zahl der Abfragen zu begrenzen, berechnen wir aus deiner IP-Adresse und einem geheimen Schlüssel, den nur unser Server kennt, einen Prüfwert und speichern ihn mit dem Zeitpunkt, aber ohne das Produkt; diese Einträge löschen wir automatisch spätestens nach einem Tag. Ältere Versionen der App holen Nährwerte, Inhaltsstoffe und Produktbilder noch direkt bei Open Food Facts, Open Beauty Facts und Open Products Facts; diese erhalten dabei deine IP-Adresse und die Nummer oder das Bild des Produkts. Wir empfehlen dir deshalb, die App zu aktualisieren. Produktbilder von dm lädt die App direkt von dm, in Einzelfällen von der Website des Händlers oder Herstellers, von der das Bild stammt. Diese Server erhalten dabei deine IP-Adresse und das Bild des Produkts, das du dir gerade ansiehst. Deine Kennung bei Frag Ron oder dein Konto schicken wir nicht mit.
• PostHog, Inc. (Produktanalyse — welche Funktionen genutzt werden, damit wir die App verbessern können). Verarbeitet werden Nutzungsereignisse, die zufällige Kennung deines Geräts, die Kennung deines Kontos (eine zufällige Nummer, die die App auch ohne Anmeldung vergibt) und deine IP-Adresse, aus der PostHog den ungefähren Standort (Land, Region) ableitet — keine Klarnamen. Gehostet in den USA. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.Auch auf unserer Website fragron.de messen wir damit Seitenaufrufe, Klicks auf die Store-Buttons und wie weit Ratgeber-Artikel gelesen werden, um zu sehen, ob die Seite verständlich ist. Wie das ohne und mit deiner Einwilligung geschieht, steht in §10 unter„Reichweitenmessung“.
• Functional Software, Inc. (Sentry) (Fehlerdiagnose — Absturz- und Fehlerberichte, damit wir Probleme finden und beheben). Die Daten werden in der EU gehostet. Mit Sentry besteht ein Auftragsverarbeitungsvertrag.
• Anthropic PBC (USA) — liest deine gescannten Kassenbons aus und hilft, Produkte zu erkennen und einzuordnen. Dafür werden das Bild eines Bons und von dir aufgenommene oder hochgeladene Produktfotos übertragen. Anthropic verwendet sie nicht zum Training von Modellen und löscht sie samt den Ergebnissen innerhalb von 30 Tagen, soweit Anthropic sie nicht gesetzlich länger aufbewahren muss; verstößt ein Inhalt gegen Anthropics Nutzungsrichtlinien, bewahrt Anthropic ihn bis zu 2 Jahre auf.
• Features and Labels, Inc. („fal.ai“, USA) — erzeugt aus einem hochgeladenen Produktfoto das freigestellte Studio-Bild.
• 650 Industries, Inc. („Expo“, USA) — stellt die Push-Benachrichtigungen an dein Gerät zu.
• Resend (USA) — versendet unsere E-Mails: den Anmelde-Code für dein Konto und Hinweise zu Änderungen an deinem Konto. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Wir halten zusätzlich fest, ob eine Mail zugestellt werden konnte — die Adresse selbst dabei nur als nicht rückrechenbarer Hashwert.

Auftragsverarbeiter: Zur Verwaltung von Abonnements und In-App-Käufen setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dabei werden Kauf- und Nutzungsdaten verarbeitet.

Übermittlung in Drittländer: Ein Teil dieser Auftragsverarbeiter sitzt außerhalb der EU, in den Vereinigten Staaten oder in Singapur. Für PostHog, Inc., 650 Industries, Inc. („Expo“), Resend, Vercel Inc. und Functional Software, Inc. (Sentry)stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); alle fünf sind unter diesem Rahmenwerk zertifiziert. Sentry speichert die Daten in der EU, Vertragspartner ist aber das US-Unternehmen. Für RevenueCat, Inc., Anthropic PBC, Features and Labels, Inc. („fal.ai“) und die Supabase Pte. Ltd. stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des jeweiligen Auftragsverarbeitungsvertrags sind; du kannst sie unter https://www.revenuecat.com/dpa ,https://www.anthropic.com/legal/data-processing-addendum ,https://fal.ai/legal/data-processing-addendumund https://supabase.com/legal/dpaeinsehen. Supabase speichert unsere Daten in Frankfurt; Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur, für das es keinen Angemessenheitsbeschluss gibt. Firecrawl(SideGuide Technologies, Inc., USA) ist nicht unter dem Data Privacy Framework zertifiziert und veröffentlicht keinen Auftragsverarbeitungsvertrag. An Firecrawl geht ausschließlich die Adresse des Shops, nach dem du fragst, keine Angabe über dich (§10).

Rückerstattungsanfragen: Stellen Sie beim Store-Betreiber (Apple App Store oder Google Play Store) einen Antrag auf Rückerstattung eines In-App-Kaufs, übermitteln wir über RevenueCat Angaben zur Nutzung und zum Verbrauch der gekauften Inhalte an den Store-Betreiber. Dazu zählen etwa die bisherige Nutzungsdauer, der bereits genutzte Anteil der Leistung sowie Angaben zu früheren Käufen und Rückerstattungen. Übermittelt werden ausschließlich aggregierte Nutzungs- und Kaufdaten, keine Inhalte, die Sie in der App erstellt haben. Grundlage ist Ihre im Rahmen der Nutzungsbedingungen erteilte Zustimmung sowie unser berechtigtes Interesse an der Aufklärung missbräuchlicher Rückerstattungsanfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Entscheidung über die Rückerstattung trifft allein der Store-Betreiber.

5. Deine Antworten sind privat, die Quoten sind öffentlich

Deine einzelnen Antworten sind nicht für andere Nutzer einsehbar. Öffentlich sichtbar ist nur die aggregierte Wiederkaufquote eines Produkts (ab einer Mindestanzahl an Bewertungen), aus der sich keine einzelne Person ableiten lässt.

6. Produktfotos (nutzergenerierte Inhalte)

Lädst du ein Produktfoto hoch, machst du es anderen Nutzern sichtbar und räumst Frag Ron das Recht ein, es in der App anzuzeigen (siehe Nutzungsbedingungen). Bitte lade nur Fotos des Produkts/der Verpackung hoch — keine Personen, keine urheberrechtlich geschützten fremden Bilder. Unangemessene Fotos kannst du in der App melden; ab mehreren Meldungen werden sie automatisch ausgeblendet.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — für Produktfotos, indem du das Foto meldest oder uns schreibst, für Benachrichtigungen über die Push-Einstellungen in der App oder in den Systemeinstellungen deines Geräts. Der Widerruf gilt ab sofort; was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt.

• Löschung in der App: Profil → Einstellungen → „Konto löschen“ (ohne Anmeldung: „Meine Daten löschen“) entfernt dein Konto und alle damit verbundenen Daten unwiderruflich: Antworten, Listen, Vorratskammer, Kassenbons, Kündigungsvorgänge, Benachrichtigungs-Einstellungen, Push-Adressen, Punktekonto, Scan-Verlauf und deine Support-Anfragen aus der App mit E-Mail-Adresse, Betreff und Nachricht, auch solche ohne Bezug zu einem Konto, die die E-Mail-Adresse deines Kontos tragen. Bereits beigetragene Produktfotos, Zutatenlisten und Produktdaten bleiben als de-identifizierte Community-Inhalte im Katalog — die Verknüpfung zu dir wird dabei entfernt, in der Datenbank wie im Foto-Speicher.
• Dein Nutzungsprofil bei PostHog (§4): Mit der Kontolöschung beantragen wir bei PostHog die Löschung deines Nutzungsprofils samt der Nutzungsereignisse; PostHog führt sie zeitversetzt aus. Die App wechselt dabei ihre Gerätekennung und sendet spätere Nutzung nicht mehr unter der Kennung des gelöschten Profils.
• Dein Kundenprofil bei RevenueCat (§4): Mit der Kontolöschung löschen wir bei RevenueCat dein Kundenprofil samt Kaufhistorie; RevenueCat führt die Löschung zeitversetzt aus. Danach leitet RevenueCat keine Kaufereignisse mehr unter deiner Kennung an die Produktanalyse weiter.
• Ein laufendes Abo wird davon nicht berührt: Käufe verwaltet der App Store bzw. Google Play, dort kündigst du separat.
• Für weitere Anliegen: support@fragron.de.
• Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Speicherdauer

Antworten, Listen, Scan-Verlauf, Punktestand, Kontodaten, Einkaufsbelege, Kündigungsvorgänge, Benachrichtigungs-Einstellungen und die anonyme Kennung werden gespeichert, bis du sie löschst oder die App-Daten entfernst — spätestens mit der Kontolöschung (siehe §7). Push-Adressen entfernen wir zusätzlich, sobald ein Gerät sie nicht mehr annimmt. Support-Anfragen bewahren wir auf, solange die Bearbeitung läuft, und danach so lange, wie es für Rückfragen und Nachweise nötig ist, Anfragen aus der App höchstens bis zur Kontolöschung (siehe §7). Produktfotos bleiben Teil des Katalogs, bis sie entfernt/abgelehnt werden — nach einer Kontolöschung ohne Verknüpfung zu dir. Die Einträge aus dem Fakeshop-Check (Prüfwert, Zeitpunkt, Ausgang der Prüfung) löschen wir automatisch spätestens nach einem Tag. Nutzungsereignisse der Produktanalyse (§4, PostHog) bewahren wir bis 25 Monate nach der letzten Nutzung auf; danach löschen wir sie samt dem Nutzungsprofil automatisch. Antworten aus der Beta-Umfrage anonymisieren wir sechs Monate nach der letzten Änderung automatisch: Freitexte werden gelöscht, die Browser-Kennung wird ersetzt und der Zeitpunkt auf den Monat vergröbert. Eine dort angegebene Rückfrage-Adresse löschen wir spätestens acht Wochen nach der ersten Abgabe, ebenfalls automatisch.

9. Kinder

Frag Ron richtet sich nicht an Kinder unter 16 Jahren.

10. Unsere Website fragron.de

Die Abschnitte 1 bis 9 beschreiben überwiegend die App. Auf der Website kommt Folgendes dazu.

Hosting. fragron.de wird von der Vercel Inc. (USA) betrieben und aus deren Region Frankfurt ausgeliefert. Wie jeder Webserver verarbeitet sie dabei Verbindungsdaten — IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite sowie Browser- und Gerätekennung. Zweck sind Auslieferung, Betrieb und Abwehr von Angriffen; Grundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Der Fakeshop-Check (fragron.de/fakeshops). Gibst du dort die Adresse eines Online-Shops ein, prüfen wir sie gegen öffentlich zugängliche Angaben und Warnlisten. Die eingegebene Adresse speichern wir nicht. Deine IP-Adresse speichern wir nicht im Klartext: Um die Zahl der Prüfungen zu begrenzen, berechnen wir aus ihr und einem geheimen Schlüssel, den nur unser Server kennt, einen Prüfwert, und speichern diesen zusammen mit dem Zeitpunkt und dem Ausgang der Prüfung (Ergebnis oder Fehler, Dauer). Mehr als 60 Prüfungen in zehn Minuten mit demselben Prüfwert lehnen wir ab. Diese Einträge löschen wir automatisch, spätestens nach einem Tag. Ein Konto brauchst du dafür nicht.

Für die Prüfung fragen wir mehrere öffentliche Dienste nach dem Shop: Cloudflare (welche Server-Adresse hinter der Domain steht), rdap.org (wann die Domain registriert wurde),Cert Spotter (seit wann es Zertifikate für sie gibt), das Internet Archive (seit wann die Seite existiert) und ipwho.is (in welchem Land und bei welchem Anbieter der Server steht). Die Seite selbst rufen wir ab; gelingt uns das nicht, tut es Firecrawl(USA) in unserem Auftrag. An all diese Dienste geht ausschließlich der Shop, nach dem du fragst — seine Domain beziehungsweise die Adresse seines Servers. Deine eigene IP-Adresse erhält keiner von ihnen; die Abfragen laufen von unserem Server aus.

Die Beta-Umfrage (fragron.de/beta). Wer die Test-Version ausprobiert, kann uns dort Rückmeldung geben. Gespeichert werden deine Antworten samt Freitexten, die Geräte, die du angibst, der Code aus deinem Einladungslink, der Zeitpunkt und die zufällige Kennung, die dein Browser beim Absenden erzeugt. Die Kennung dient allein dazu, ein zweites Absenden im selben Tab als Korrektur zu behandeln statt es doppelt zu zählen; sie sagt uns nicht, wer du bist. Deinen Namen fragen wir nicht ab, und deine IP-Adresse speichern wir in dieser Tabelle nicht. Grundlage ist unser berechtigtes Interesse daran, die Test-Version auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ein Konto brauchst du nicht.

Was die Umfrage in deinem Browser ablegt. Nur, was der Fragebogen technisch braucht (§ 25 Abs. 2 Nr. 2 TDDDG), und nichts, bevor du die erste Antwort gibst. Ab deiner ersten Antwort liegt dein Ausfüllstand im localStorage (Eintrag fragron-beta-survey-v1), damit ein Neuladen der Seite ihn nicht verliert; deine E-Mail-Adresse und das Häkchen zur Rückfrage gehören nicht dazu. Bis zum Absenden verlassen deine Eingaben deinen Browser nicht. Nach dem Absenden löschen wir den Eintrag dort; brichst du ab, bleibt er, bis du die Websitedaten deines Browsers löschst. Die Kennung liegt im sessionStorage (Eintrag fragron-beta-client-id): Sie entsteht beim Absenden und verschwindet, sobald du den Tab schließt.

Die Rückfrage-Adresse am Ende der Umfrage. Am Schluss kannst du freiwillig eine E-Mail-Adresse hinterlassen, damit wir bei einer unklaren Antwort einmalig nachfragen dürfen. Ohne dein Häkchen passiert das nicht; die Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und wir halten dafür den Zeitpunkt und die Fassung des Einwilligungstextes fest. Die Adresse liegt in einer eigenen Tabelle, getrennt von den Antworten, und wird weder für Werbung genutzt noch weitergegeben. Du kannst deine Einwilligung jederzeit formlos an die im Impressum genannte Adresse widerrufen.

Schriften. Die Website lädt keine Schriften von fremden Servern. Plus Jakarta Sans und Space Mono liegen auf unserem eigenen Server; an Google werden dabei keine Daten übertragen.

Reichweitenmessung. Wir zählen mit PostHog (§4), welche Seiten aufgerufen werden, wie oft jemand auf einen Store-Button tippt und wie weit ein Ratgeber-Artikel gelesen wird. Die Anfragen laufen über unsere eigene Domain und werden an PostHog weitergeleitet. Beim ersten Besuch fragt dich ein Banner, ob dein Browser dafür Kennungen speichern darf. Cookies setzen wir in keinem Fall. Wenn wir im Banner von Cookies sprechen, meinen wir alle Einträge, die eine Seite in deinem Browser ablegt, auch im lokalen Speicher (localStorage) und im Sitzungsspeicher (sessionStorage).

Ohne deine Einwilligung (bevor du wählst, nach „Ablehnen“ und auf der Store-Weiche fragron.de/app, die nicht fragt) wird für die Messung nichts auf deinem Gerät gespeichert und nichts von dort gelesen. Übertragen werden die Adresse der Seite, die vorherige Seite, Browser, Betriebssystem, Gerätetyp, Bildschirm- und Fenstergröße, Browsersprache, Zeitzone, beim Verlassen einer Seite die Verweildauer und Scrolltiefe, die Kampagnenparameter eines Kampagnenlinks (etwa utm_source) sowie deine IP-Adresse. Abfrageparameter der Adressen schneiden wir vor dem Senden ab, bis auf Kampagnen- und Klickkennungen. PostHog bildet daraus auf seinem Server deine Tageskennung: einen Prüfwert aus einem zufälligen Tageswert, deiner IP-Adresse, der aufgerufenen Domain und der Browserkennung. Der Tageswert wird nach Ablauf des Tages gelöscht; danach lässt sich die Kennung nicht mehr auf IP-Adresse und Browser zurückführen, und am nächsten Tag entsteht eine neue. Wir erkennen dich also höchstens innerhalb eines Tages wieder. Grundlage ist unser berechtigtes Interesse, zu erfahren, wie viele Menschen die Website nutzen und welche Seiten zur App führen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an support@fragron.de.

Mit deiner Einwilligung („Erlauben“ im Banner) legt PostHog im lokalen Speicher deines Browsers (localStorage) Einträge ab, damit Besuche an verschiedenen Tagen zusammengehören, etwa ph_…_posthog und __ph_opt_in_out_… mit deinem Einwilligungsvermerk. ph_…_posthog enthält zufällig erzeugte Kennungen für deinen Browser und deine Sitzung, technische Zeitpunkte und Einstellungen, die Kampagnenparameter der Kampagnenlinks, über die du gekommen bist (etwa utm_source), die Adresse der Seite, von der du gekommen bist, die erste Adresse, die du bei uns aufgerufen hast, und technische Versionsangaben (Plattform, Schema- und Kit-Version). Von beiden Adressen bleiben als Abfrageparameter nur Kampagnen- und Klickkennungen; eine Suchanfrage, etwa aus einer Google-Suche, wird nicht abgelegt. Das „…“ steht hier und im Folgenden für den öffentlichen Schlüssel unseres PostHog-Projekts. Sie entstehen mit deinem Ja und bleiben, bis du widerrufst oder die Websitedaten deines Browsers löschst. Dazu kommen für die Dauer des geöffneten Tabs technische Einträge im sessionStorage, ebenfalls erst mit deinem Ja: die Kennung des Fensters, technische Angaben zum Ablauf der Messung, die Kampagnen- und Klickkennungen eines Kampagnenlinks, über den du gekommen bist, und die Seite, von der du gekommen bist, in derselben gekürzten Form. Übertragen wird dasselbe wie ohne Einwilligung, zusammen mit diesen Kennungen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Datenschutz-Einstellungen“ unten auf jeder Seite widerrufen; danach entfernen wir diese Einträge aus deinem Browser und zählen wieder ohne Kennung.

Deine Entscheidung selbst speichern wir im localStorage (Eintrag fragron-consent-v1), damit das Banner nicht auf jeder Seite erneut erscheint. Der Eintrag entsteht, sobald du wählst, ein Widerruf überschreibt ihn, und er bleibt, bis du die Websitedaten deines Browsers löschst. Diese Speicherung ist für die Abfrage unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Änderungen

Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Version ist in der App verlinkt.