Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist die Xprofit OÜ, Registernummer 14662029, USt-IdNr. EE102244366, Pae tn 21, 11415 Tallinn, Estland (Marke ScanPal).
Kontakt für Datenschutzfragen: support@scanpal.app.
Wir haben keinen Datenschutzbeauftragten benannt.

2. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage
Erstellung und Führung Ihres Kontos und Anmeldung (E-Mail-Link, Telegram)	E-Mail-Adresse, Telegram-ID, Name und Benutzername, Sitzungsdaten	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Scannen, Verlauf, Favoriten, Vorratsliste, Einstellungen	Barcodes, Scanverlauf, Favoriten, Vorratsartikel, Präferenzen	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Von Ihnen angeforderte KI-Funktionen (Fotoanalyse, Frischeprüfung, Produktanalyse, Kassenbon-Scan, Websuche, Deep Research)	Fotos, Kassenbonbilder, Produkttexte, Ihre Anfragen	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Persönliche Warnungen, angepasste Bewertungen und Tipps auf Grundlage Ihrer Allergien, Unverträglichkeiten, Erkrankungen, Gesundheitsziele, Ihres Hautprofils und einer religiösen Ernährungsweise (halal, koscher)	Gesundheitsdaten; Angabe einer religiösen Ernährungsweise	Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO)
Zahlungen, KI-Credits, Erstattungen, Widerrufe, Beschwerden	Tarif, Beträge, Credit-Guthaben und Credit-Buchungen, Nachweise über Einwilligungen und Widerrufe, Nachrichten	Vertrag (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
Produktbeiträge und Punkte	von Ihnen übermittelte Produktdaten und Fotos, Punkte	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit, Verhinderung von Missbrauch und Betrug, Begrenzung der Anfragen, Fehlerüberwachung	IP-Adresse, Geräte- und Browserdaten, Protokolle, Fehlerberichte	Berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO)
Neuigkeiten zu ScanPal-Funktionen und Angeboten per E-Mail (nur mit Ihrer Einwilligung)	E-Mail-Adresse	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jederzeit widerrufbar in den Einstellungen oder über den Link in jeder E-Mail
Von Ihnen aktivierte Push-Benachrichtigungen (Beitrag verarbeitet, Ablauf von Vorratsartikeln, Bericht fertig)	Push-Abonnement	Vertrag (Art. 6 Abs. 1 lit. b DSGVO); nur mit Ihrer Erlaubnis im Browser aktiviert
Nachweis von Einwilligungen und Verteidigung von Rechtsansprüchen	Nachweise über Einwilligungen und Bestätigungen	Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO)
Bearbeitung von Meldungen zu Produktinhalten (zum Beispiel falsche Allergenangaben oder rechtswidrige Inhalte) und von Supportanfragen	Ihre Meldung oder Nachricht, Name und E-Mail-Adresse, falls angegeben, Konto-ID, wenn Sie angemeldet sind, IP-Adresse	Meldungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, Art. 16 Digital Services Act). Supportanfragen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) oder, wenn Sie kein Konto haben, unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO)

Für ein Konto und für Käufe ist eine E-Mail-Adresse oder die Anmeldung über Telegram erforderlich. Gesundheitsdaten sind freiwillig; ohne sie erhalten Sie nicht personalisierte Ergebnisse.

3. Gesundheitsdaten und religiöse Ernährungsweise

Allergien, Unverträglichkeiten, Erkrankungen, Gesundheitsziele und Ihr Hautprofil sind Gesundheitsdaten. Eine halale oder koschere Ernährung kann Ihre religiöse Überzeugung erkennen lassen. Das sind besondere Kategorien personenbezogener Daten; wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung.
Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, nur für die oben genannten Funktionen und niemals für Werbung.
Für KI-Tipps werden die relevanten Teile an unseren KI-Anbieter OpenAI übermittelt (Abschnitt 5).
Für Tipps werden nur die Teile Ihres Profils verwendet, die für die Produktkategorie relevant sind; bei Tierfutter zum Beispiel nur das Profil Ihres Haustiers.
Sie können die Einwilligung jederzeit unter Einstellungen → Gesundheitsprofil → Einwilligung widerrufen zurücknehmen; wir löschen diese Angaben dann. Der Widerruf berührt nicht die Verarbeitung vor dem Widerruf.

4. Automatisierte Verarbeitung

Bewertungen, Warnungen und KI-Ergebnisse werden automatisch aus Produktdaten und, falls Sie eingewilligt haben, Ihren Gesundheitsdaten erstellt.
Sie dienen Ihrer Information. Sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich; auf diese Weise werden keine Entscheidungen über Sie getroffen (etwa über den Zugang zum Dienst oder über Preise).
Sie können uns fragen, wie eine Bewertung oder Warnung zustande gekommen ist.

5. Empfänger

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, soweit nicht anders angegeben:

OVH SAS (Frankreich): Hosting.
Backblaze, Inc. (USA): verschlüsselte Backups; die Daten werden vor dem Hochladen mit unserem Schlüssel verschlüsselt.
OpenAI (Vertragspartner für den EWR: OpenAI Ireland Ltd, Irland; die Verarbeitung kann in den USA stattfinden): KI-Analyse, Texterkennung, Übersetzung von Produkttexten, Websuche, Deep Research. OpenAI verwendet unsere API-Daten nicht zum Training seiner Modelle. Wo die API es erlaubt, schalten wir die Speicherung von Anfragen ab; ansonsten kann OpenAI sie bis zu 30 Tage zur Missbrauchsüberwachung speichern.
Functional Software, Inc. (Sentry, USA; Datenspeicherung in der EU): Fehlerüberwachung, wobei personenbezogene Daten nach Möglichkeit entfernt werden.
Migadu (Schweiz): E-Mail-Zustellung.
Push-Dienste der Browser (zum Beispiel Google, Apple, Mozilla, Microsoft): Zustellung der von Ihnen aktivierten Benachrichtigungen.

Als eigenständige Verantwortliche handeln:

Stripe und Link (der Merchant-of-Record-Dienst von Stripe): Zahlungseinzug, Mehrwertsteuer, Belege, Betrugsprävention und Zahlungsstreitigkeiten. Siehe die Datenschutzerklärungen von Stripe und Link.
Telegram, wenn Sie sich mit Telegram anmelden. Telegram verarbeitet die Daten, die Sie in seinem Anmeldefenster eingeben, nach eigenen Richtlinien außerhalb des Europäischen Wirtschaftsraums (EWR). Wenn Sie sich mit Telegram anmelden, können wir Ihnen über unseren Telegram-Bot Nachrichten zu ScanPal senden.

Produktkatalog

Von Ihnen beigetragene Produkte und Fotos werden Teil des ScanPal-Produktkatalogs. Sie werden allen ScanPal-Nutzern und Partnerdiensten angezeigt, die denselben Katalog nutzen (derzeit die App asu.fit).
Wir veröffentlichen Ihren Namen oder Ihre E-Mail-Adresse nicht zusammen mit einem Beitrag.

Produktdatenbanken

Wenn Sie ein Produkt suchen, sendet Ihr Browser den Barcode direkt an Open Food Facts, Open Beauty Facts, Open Pet Food Facts, Open Products Facts (Frankreich) und UPCitemdb (USA). Produktbilder werden direkt von der Website geladen, auf der sie liegen, meist Open Food Facts, manchmal ein Shop oder eine andere Produktdatenbank. Diese Dienste erhalten Ihre IP-Adresse.
Unser Server fragt Barcodes und Produktnamen bei FatSecret, USDA und anderen Datenbanken ohne Ihre personenbezogenen Daten ab.
Rund 1,06 Millionen Produkteinträge in unserem Katalog stammen aus den offenen Datenbanken Open Food Facts, Open Beauty Facts, Open Pet Food Facts und Open Products Facts (Daten unter der Open Database Licence (ODbL), Bilder unter der Creative-Commons-Lizenz Namensnennung – Weitergabe unter gleichen Bedingungen (CC BY-SA)) sowie aus USDA FoodData Central (gemeinfrei). Einige Einträge werden von Nutzern von Partner-Apps hinzugefügt, die denselben Katalog nutzen (derzeit asu.fit); wir erhalten nur Produktdaten und Fotos, ohne Namen oder E-Mail-Adressen dieser Nutzer.

Wir geben Daten an Behörden nur weiter, wenn das Gesetz es verlangt.

6. Übermittlungen außerhalb des EWR

Sentry und Backblaze sind nach dem EU-US-Datenschutzrahmen zertifiziert (Durchführungsbeschluss (EU) 2023/1795 der Kommission). Stripe und Link (der Merchant-of-Record-Dienst von Stripe) verarbeiten Zahlungsdaten als eigenständige Verantwortliche und erläutern ihre eigenen Übermittlungen in ihren Datenschutzerklärungen.
Für OpenAI verwenden wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO), die Teil der Auftragsverarbeitungsvereinbarung von OpenAI sind.
Migadu hat seinen Sitz in der Schweiz, für die die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat.
Eine Kopie der Garantien können Sie unter support@scanpal.app anfordern.

7. Wie lange wir Daten speichern

Daten	Speicherdauer
Konto, Scanverlauf, Favoriten, Vorratsliste, Einstellungen, Gesundheitsdaten, Deep-Research-Fragen und -Berichte	Bis Sie sie oder Ihr Konto löschen; bei Löschung des Kontos sofort gelöscht
Serverprotokolle	Werden durch größenbegrenzte Protokollrotation automatisch überschrieben
Backups	Bis zu 7 Tage auf unserem Server und bis zu 30 Tage in verschlüsselten externen Backups
Sitzungen / „Angemeldet bleiben“	90 Tage nach der letzten Nutzung / 1 Jahr
KI-Credit-Buchungen	180 Tage
Ergebnisse der Fotoanalyse und Bild-Fingerabdruck	90 Tage
Originalfotos beigetragener Produkte	Gelöscht 72 Stunden nach der Verarbeitung (während einer manuellen Prüfung aufbewahrt); ein kleines Vorschaubild bleibt beim Produkteintrag
Daten bei OpenAI	Bis zu 30 Tage
Nachweise über Käufe, Bestellungen, Widerrufe und Kündigungen	7 Jahre ab Ende des Geschäftsjahres (Buchführungsvorschriften). Wenn Sie Ihr Konto löschen, bewahren wir sie mit Ihrer E-Mail-Adresse als Nachweis auf, entfernen aber die Verknüpfung mit Ihrem Konto, Ihren Namen, Ihre IP-Adresse und Browserdaten.
Einwilligung in E-Mail-Werbung	Bis zum Widerruf
Einwilligungsnachweise	3 Jahre nach Widerruf der Einwilligung oder Löschung Ihres Kontos; nach Löschung des Kontos ohne Ihre E-Mail-Adresse, IP-Adresse und Browserdaten aufbewahrt
Meldungen zu Produktinhalten und Supportanfragen	2 Jahre nach Abschluss der Meldung oder Anfrage
Aufzeichnungen zur KI-Nutzung (Funktion, Zeitpunkt, Credits, Suchanfrage)	13 Monate; wenn Sie Ihr Konto löschen, wird die Verknüpfung mit Ihrem Konto sofort entfernt
Fehlerberichte (Sentry)	So lange, wie es nötig ist, um den Fehler zu finden und zu beheben; danach automatische Löschung am Ende der in unserem Sentry-Konto eingestellten Speicherfrist

8. Ihre Rechte

Sie können Auskunft über Ihre Daten erhalten und eine Kopie herunterladen (Einstellungen → Konto → Meine Daten herunterladen), sie berichtigen, Ihr Konto löschen (Einstellungen → Konto → Konto löschen), die Verarbeitung einschränken und Ihre Daten in einem maschinenlesbaren Format erhalten. Wenn Sie Ihr Konto bei aktivem Premium-Abonnement löschen, endet das Abonnement sofort ohne Erstattung für den ungenutzten Teil des bezahlten Zeitraums; Ihr 14-tägiges Widerrufsrecht bleibt unberührt, und Sie können stattdessen das Abonnement kündigen und Premium bis zum Ende des Zeitraums nutzen.
Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.
Widerspruchsrecht: Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen und jederzeit der Verwendung Ihrer Daten für Direktwerbung widersprechen.
Schreiben Sie an support@scanpal.app; wir antworten innerhalb eines Monats.
Sie können sich bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) beschweren: Tatari 39, 10134 Tallinn, Estland; +372 627 4135; info@aki.ee; www.aki.ee. Sie können sich auch an die Datenschutzaufsichtsbehörde in Ihrem Land wenden.

9. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), verschlüsselte externe Backups, einen auf befugte Personen beschränkten Zugriff und eine Begrenzung der Anfragen gegen Missbrauch. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich.

10. Kinder

ScanPal richtet sich an Nutzer ab 16 Jahren. Wenn Sie jünger als 16 sind, erstellen Sie kein Konto und geben Sie keine Gesundheitsdaten ein.

11. Änderungen

Über wesentliche Änderungen informieren wir Sie vor ihrem Inkrafttreten in der App oder per E-Mail.