Datenschutzerklärung

1. Verantwortlicher

Speakz Media GmbH
Kantstraße 127
10625 Berlin
Deutschland
E-Mail: support@fragron.de

2. Überblick

Frag Ron ist eine App, mit der du Produkte per Barcode scannst, ihre Wiederkaufquote siehst und selbst bewertest („Antworten“). Dazu kommen Kassenbons im Tresor mit automatischer Rückruf-Überwachung, der Abgleich von Inhaltsstoffen mit deinem Gesundheitsprofil, Kündigungsschreiben, die Fakeshop-Prüfung und Unternehmensprofile. Wir legen Wert auf Datensparsamkeit:

• Zum Scannen brauchst du kein Konto. Frag Ron erstellt beim ersten Start eine anonyme Kennung auf deinem Gerät. Für alles, was über mehrere Geräte hinweg oder über uns läuft — Konto-Tresor, Rückruf-Warnungen, Support —, meldest du dich mit deiner E-Mail-Adresse an (per E-Mail-Code, Apple oder Google). Mehr als diese Adresse verlangen wir nicht; Name und Anschrift trägst du nur ein, wenn du ein Kündigungsschreiben erzeugst, und die bleiben auf deinem Gerät.
• Keine Werbung, kein Werbe-Tracking, keine Weitergabe deiner Daten an Werbenetzwerke.
• Diese Erklärung gilt für die App und für unsere Website fragron.de. Was nur die Website betrifft — Hosting, der Fakeshop-Check und die Beta-Umfrage —, steht gebündelt in §10.

3. Welche Daten wir verarbeiten

Wir erfassen keine Klarnamen, Adressbücher, Standortverläufe oder Werbe-IDs zu Tracking-Zwecken.

Dein Gesundheitsprofil bleibt auf deinem Gerät. Was du unter „Gesundheitsprofil“ einträgst — Allergien, vegan/vegetarisch, empfindliche Haut, Duftstoff-Allergie — wird ausschließlich lokal auf deinem Gerät gespeichert. Es wird nicht an uns übertragen, liegt in keiner Datenbank und fließt in keine Statistik ein. Der Abgleich mit den Inhaltsstoffen eines Produkts passiert auf deinem Gerät. Löschst du die App, ist es weg.

4. Auftragsverarbeiter

• Vercel Inc. (USA) — betreibt und liefert unsere Website fragron.de aus. Dabei fallen die Server-Logs aus §3 an. Ausgeliefert wird aus der Region Frankfurt.
• Firecrawl (USA) — ruft im Rahmen der Fakeshop-Prüfung die von dir angegebene Shop-Seite ab, wenn wir sie nicht selbst laden können. Übertragen wird dabei nur die Shop-Adresse, nicht deine IP-Adresse.
• Supabase (Datenbank, Authentifizierung, Foto-Speicher). Daten werden in der EU gehostet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
• Open Food Facts (offene Produktdatenbank) — wird nur abgefragt, erhält keine personenbezogenen Daten von dir.
• PostHog, Inc. (Produktanalyse — welche Funktionen genutzt werden, damit wir die App verbessern können). Verarbeitet werden Nutzungsereignisse, eine zufällige Gerätekennung und deine IP-Adresse, aus der PostHog den ungefähren Standort (Land, Region) ableitet — keine Klarnamen. Gehostet in den USA. Mit PostHog besteht ein Auftragsverarbeitungsvertrag.Auch auf unserer Website fragron.de messen wir damit Seitenaufrufe und Klicks auf die Store-Buttons, um zu sehen, ob die Seite verständlich ist. Dabei werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert: Die Kennung besteht nur, solange die Seite geöffnet ist, und ist danach weg. Wir erkennen dich beim nächsten Besuch also nicht wieder. Grundlage ist unser berechtigtes Interesse an einer verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO).
• Functional Software, Inc. (Sentry) (Fehlerdiagnose — Absturz- und Fehlerberichte, damit wir Probleme finden und beheben). Die Daten werden in der EU gehostet. Mit Sentry besteht ein Auftragsverarbeitungsvertrag.
• Anthropic PBC (USA) — liest deine gescannten Kassenbons aus und hilft, Produkte zu erkennen und einzuordnen. Das Bild eines Bons wird dafür übertragen, aber nicht zum Training von Modellen verwendet und dort nicht dauerhaft gespeichert.
• Features and Labels, Inc. („fal.ai“, USA) — erzeugt aus einem hochgeladenen Produktfoto das freigestellte Studio-Bild.
• 650 Industries, Inc. („Expo“, USA) — stellt die Push-Benachrichtigungen an dein Gerät zu.
• Resend (USA) — versendet unsere E-Mails: den Anmelde-Code für dein Konto und Hinweise zu Änderungen an deinem Konto. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Wir halten zusätzlich fest, ob eine Mail zugestellt werden konnte — die Adresse selbst dabei nur als nicht rückrechenbarer Hashwert.

Auftragsverarbeiter: Zur Verwaltung von Abonnements und In-App-Käufen setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dabei werden Kauf- und Nutzungsdaten verarbeitet.

Übermittlung in die USA: Ein Teil dieser Auftragsverarbeiter sitzt in den Vereinigten Staaten. Für PostHog, Inc., 650 Industries, Inc. („Expo“) und Resend stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); alle drei sind unter diesem Rahmenwerk zertifiziert. FürRevenueCat, Inc., Anthropic PBC und Features and Labels, Inc. („fal.ai“)stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des jeweiligen Auftragsverarbeitungsvertrags sind; du kannst sie unter https://www.revenuecat.com/dpa ,https://www.anthropic.com/legal/data-processing-addendumund https://fal.ai/legal/data-processing-addendumeinsehen. Supabase und Sentry hosten in der EU; für sie findet keine Übermittlung in ein Drittland statt. Für Vercel Inc. und Firecrawl prüfen wir die Grundlage der Übermittlung derzeit und nennen sie hier, sobald sie feststeht.

Rückerstattungsanfragen: Stellen Sie beim Store-Betreiber (Apple App Store oder Google Play Store) einen Antrag auf Rückerstattung eines In-App-Kaufs, übermitteln wir über RevenueCat Angaben zur Nutzung und zum Verbrauch der gekauften Inhalte an den Store-Betreiber. Dazu zählen etwa die bisherige Nutzungsdauer, der bereits genutzte Anteil der Leistung sowie Angaben zu früheren Käufen und Rückerstattungen. Übermittelt werden ausschließlich aggregierte Nutzungs- und Kaufdaten, keine Inhalte, die Sie in der App erstellt haben. Grundlage ist Ihre im Rahmen der Nutzungsbedingungen erteilte Zustimmung sowie unser berechtigtes Interesse an der Aufklärung missbräuchlicher Rückerstattungsanfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Entscheidung über die Rückerstattung trifft allein der Store-Betreiber.

5. Deine Antworten sind privat, die Quoten sind öffentlich

Deine einzelnen Antworten sind nicht für andere Nutzer einsehbar. Öffentlich sichtbar ist nur die aggregierte Wiederkaufquote eines Produkts (ab einer Mindestanzahl an Bewertungen), aus der sich keine einzelne Person ableiten lässt.

6. Produktfotos (nutzergenerierte Inhalte)

Lädst du ein Produktfoto hoch, machst du es anderen Nutzern sichtbar und räumst Frag Ron das Recht ein, es in der App anzuzeigen (siehe Nutzungsbedingungen). Bitte lade nur Fotos des Produkts/der Verpackung hoch — keine Personen, keine urheberrechtlich geschützten fremden Bilder. Unangemessene Fotos kannst du in der App melden; ab mehreren Meldungen werden sie automatisch ausgeblendet.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).

Einwilligungen kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) — für Produktfotos, indem du das Foto meldest oder uns schreibst, für Benachrichtigungen über die Push-Einstellungen in der App oder in den Systemeinstellungen deines Geräts. Der Widerruf gilt ab sofort; was bis dahin rechtmäßig verarbeitet wurde, bleibt davon unberührt.

• Löschung in der App: Profil → „Konto löschen“ (ohne Anmeldung: „Meine Daten löschen“) entfernt dein Konto und alle damit verbundenen Daten unwiderruflich: Antworten, Listen, Vorratskammer, Kassenbons, Kündigungsvorgänge, Benachrichtigungs-Einstellungen, Push-Adressen, Punktekonto und Scan-Verlauf. Bereits beigetragene Produktfotos, Zutatenlisten und Produktdaten bleiben als de-identifizierte Community-Inhalte im Katalog — die Verknüpfung zu dir wird dabei entfernt, in der Datenbank wie im Foto-Speicher.
• Ein laufendes Abo wird davon nicht berührt: Käufe verwaltet der App Store bzw. Google Play, dort kündigst du separat.
• Für weitere Anliegen: support@fragron.de.
• Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Speicherdauer

Antworten, Listen, Scan-Verlauf, Punktestand, Kontodaten, Einkaufsbelege, Kündigungsvorgänge, Benachrichtigungs-Einstellungen und die anonyme Kennung werden gespeichert, bis du sie löschst oder die App-Daten entfernst — spätestens mit der Kontolöschung (siehe §7). Push-Adressen entfernen wir zusätzlich, sobald ein Gerät sie nicht mehr annimmt. Support-Anfragen bewahren wir auf, solange die Bearbeitung läuft, und danach so lange, wie es für Rückfragen und Nachweise nötig ist. Produktfotos bleiben Teil des Katalogs, bis sie entfernt/abgelehnt werden — nach einer Kontolöschung ohne Verknüpfung zu dir. Die IP-Adressen aus dem Fakeshop-Check löschen wir automatisch spätestens nach einem Tag. Antworten aus der Beta-Umfrage anonymisieren wir sechs Monate nach der letzten Änderung automatisch: Freitexte werden gelöscht, die Browser-Kennung wird ersetzt und der Zeitpunkt auf den Monat vergröbert. Eine dort angegebene Rückfrage-Adresse löschen wir spätestens acht Wochen nach der ersten Abgabe, ebenfalls automatisch.

9. Kinder

Frag Ron richtet sich nicht an Kinder unter 16 Jahren.

10. Unsere Website fragron.de

Die Abschnitte 1 bis 9 beschreiben überwiegend die App. Auf der Website kommt Folgendes dazu.

Hosting. fragron.de wird von der Vercel Inc. (USA) betrieben und aus deren Region Frankfurt ausgeliefert. Wie jeder Webserver verarbeitet sie dabei Verbindungsdaten — IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite sowie Browser- und Gerätekennung. Zweck sind Auslieferung, Betrieb und Abwehr von Angriffen; Grundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Der Fakeshop-Check (fragron.de/fakeshops). Gibst du dort die Adresse eines Online-Shops ein, prüfen wir sie gegen öffentlich zugängliche Angaben und Warnlisten. Die eingegebene Adresse speichern wir nicht. Gespeichert wird deine IP-Adresse, und zwar allein, um die Zahl der Prüfungen zu begrenzen — mehr als 20 in zehn Minuten je IP-Adresse lehnen wir ab. Diese Einträge löschen wir automatisch, spätestens nach einem Tag. Ein Konto brauchst du dafür nicht.

Für die Prüfung fragen wir mehrere öffentliche Dienste nach dem Shop: Cloudflare (welche Server-Adresse hinter der Domain steht), rdap.org (wann die Domain registriert wurde),Cert Spotter (seit wann es Zertifikate für sie gibt), das Internet Archive (seit wann die Seite existiert) und ipwho.is (in welchem Land und bei welchem Anbieter der Server steht). Die Seite selbst rufen wir ab; gelingt uns das nicht, tut es Firecrawl(USA) in unserem Auftrag. An all diese Dienste geht ausschließlich der Shop, nach dem du fragst — seine Domain beziehungsweise die Adresse seines Servers. Deine eigene IP-Adresse erhält keiner von ihnen; die Abfragen laufen von unserem Server aus.

Die Beta-Umfrage (fragron.de/beta). Wer die Test-Version ausprobiert, kann uns dort Rückmeldung geben. Gespeichert werden deine Antworten samt Freitexten, die Geräte, die du angibst, der Code aus deinem Einladungslink, der Zeitpunkt und eine zufällige Kennung, die dein Browser beim ersten Aufruf erzeugt. Die Kennung dient allein dazu, ein zweites Absenden als Korrektur zu behandeln statt es doppelt zu zählen; sie sagt uns nicht, wer du bist. Deinen Namen fragen wir nicht ab, und deine IP-Adresse speichern wir in dieser Tabelle nicht. Grundlage ist unser berechtigtes Interesse daran, die Test-Version auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Deine Eingaben liegen bis zum Absenden nur in deinem Browser (localStorage, § 25 Abs. 2 TDDDG — für den Fragebogen technisch erforderlich) und werden dort danach gelöscht. Ein Konto brauchst du nicht.

Die Rückfrage-Adresse am Ende der Umfrage. Am Schluss kannst du freiwillig eine E-Mail-Adresse hinterlassen, damit wir bei einer unklaren Antwort einmalig nachfragen dürfen. Ohne dein Häkchen passiert das nicht; die Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), und wir halten dafür den Zeitpunkt und die Fassung des Einwilligungstextes fest. Die Adresse liegt in einer eigenen Tabelle, getrennt von den Antworten, und wird weder für Werbung genutzt noch weitergegeben. Du kannst deine Einwilligung jederzeit formlos an die im Impressum genannte Adresse widerrufen.

Schriften. Die Website lädt keine Schriften von fremden Servern. Plus Jakarta Sans und Space Mono liegen auf unserem eigenen Server; an Google werden dabei keine Daten übertragen.

Reichweitenmessung. Wie wir Seitenaufrufe zählen, steht in §4 unter PostHog: ohne Cookies, ohne Speicherung auf deinem Gerät, ohne Wiedererkennung beim nächsten Besuch.

11. Änderungen

Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Version ist in der App verlinkt.