Datenschutzrichtlinie

1. Wer wir sind

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

„Holo Fridge", „HoloFridge" und „Holo" bezeichnen das von BML BIG, MB betriebene Produkt („wir", „uns", „unser" oder „das Unternehmen").

2. Definitionen

• „Personenbezogene Daten" / „Persönliche Informationen" bezeichnet Informationen, die Sie oder Ihren Haushalt identifizieren, sich auf diese beziehen, beschreiben, vernünftigerweise mit Ihnen in Verbindung gebracht werden können oder vernünftigerweise mit Ihnen verknüpft werden könnten.
• „Sensible Daten" umfassen Kategorien, die nach geltendem Recht als sensibel behandelt werden (wie genaue Geolokalisierung, zur Identifizierung verwendete biometrische Daten, bestimmte Gesundheitsdaten, Kinderdaten oder andere geschützte Kategorien).
• „Verarbeitung" bezeichnet jeden Vorgang, der an Daten durchgeführt wird (Erfassung, Speicherung, Nutzung, Offenlegung, Analyse, Löschung usw.).
• „KI" bezeichnet automatisierte Systeme oder Modelle, die Eingaben analysieren und Ausgaben generieren können (z.B. Rezeptvorschläge, Vorschläge zur Lebensmittelverwendung und Personalisierung).

3. Informationen, die wir erfassen

Wir erfassen Informationen je nachdem, wie Sie den Dienst nutzen und welche Funktionen Sie aktivieren.

Informationen, die Sie direkt bereitstellen

• Kontoinformationen: Name, Benutzername, E-Mail, Telefonnummer (optional), Passwort (als sicherer Hash gespeichert), Sprache, Region und Präferenzen.
• Benutzerinhalte: Lebensmittelinventareinträge, Einkaufslisten, Notizen, gespeicherte Rezepte, Mahlzeitenpläne und andere Inhalte, die Sie in den Dienst eingeben.
• Bilder und Medien (optional): Fotos/Videos, die Sie hochladen oder aufnehmen (z.B. Lebensmittel, Kühlschrankbilder, Quittungen, Barcodes) und zugehörige Metadaten.
• Spracheingabe (optional): Wenn Sie Sprachfunktionen nutzen, wird Ihre Spracheingabe verarbeitet, um sie in Text umzuwandeln, damit der Dienst handeln kann. Sprachaufnahmen werden nicht zur Identifizierung verwendet und nicht länger aufbewahrt als nötig, um die Funktion bereitzustellen.
• Kommunikation: Nachrichten an den Support, Feedback, Umfrageantworten und Anhänge, die Sie bereitstellen.

Automatisch erfasste Informationen

• Geräte- und Netzwerkdaten: Gerätemodell, Betriebssystem, App-Version, Browsertyp (für Web), IP-Adresse, Zeitzone, Spracheinstellungen und Netzwerkanbieter.
• Identifikatoren: Geräte-IDs, mobile Werbe-IDs (falls durch Ihre Plattformeinstellungen aktiviert), Cookies oder ähnliche Technologien (für Web).
• Nutzung und Diagnose: angesehene Bildschirme, Funktionsinteraktionen, Klicks/Taps, Leistungsmetriken, Absturzberichte, Protokolldaten und ungefährer Standort aus IP.

Berechtigungsbasierte Informationen (nur wenn Sie es erlauben)

• Kamera/Fotos: zum Scannen oder Hochladen von Bildern.
• Mikrofon: für Spracheingabefunktionen.
• Benachrichtigungen: zum Senden von Push-Benachrichtigungen (siehe Abschnitt 4).
• Standort: genauer Standort, nur wenn eine standortbasierte Funktion aktiviert ist.

Sie können Berechtigungen jederzeit in Ihren Geräteeinstellungen widerrufen. Einige Funktionen funktionieren möglicherweise ohne erforderliche Berechtigungen nicht.

Kinderdaten

Der Dienst richtet sich nicht an Kinder unter 13 Jahren oder unter dem höheren Mindestalter für digitale Einwilligung in ihrer Gerichtsbarkeit. Wir erfassen wissentlich keine personenbezogenen Daten von solchen Kindern. Wenn wir erfahren, dass wir personenbezogene Daten von einem Kind ohne erforderliche Einwilligung erfasst haben, werden wir diese löschen und angemessene Schritte unternehmen, um ein Wiederauftreten zu verhindern.

4. Wie wir Informationen verwenden

Bereitstellung und Betrieb des Dienstes

• Erstellen und Verwalten von Konten.
• Bereitstellung der Kernfunktionalität (Inventar, Listen, Synchronisierung, gespeicherte Rezepte, geteilte Familiengruppen).
• Pflege von Präferenzen und Einstellungen.

Personalisierung und Empfehlungen

Empfehlung von Rezepten, Ideen zur Lebensmittelverwendung, Einkaufsvorschlägen oder Organisationstipps basierend auf Ihrem Inventar und Ihren Präferenzen.

KI-Funktionen

Einige Funktionen nutzen KI, um vom Benutzer bereitgestellte Informationen zu analysieren und Empfehlungen zu generieren. Zum Beispiel:

• Analyse des eingegebenen Texts, um Rezepte oder Verwendung vorzuschlagen.
• Analyse der bereitgestellten Bilder, um bei der Identifizierung von Artikeln zu helfen und Vorschläge zu generieren.

Wir verwenden KI-Anbieter von Drittanbietern, um diese Funktionen zu betreiben. Dabei gilt:

• Ihre Eingaben werden nur mit dem Anbieter geteilt, um die Antwort für Sie zu generieren.
• Unsere KI-Anbieter sind vertraglich daran gehindert, Ihre Inhalte zum Training ihrer Modelle zu verwenden.
• Wir wenden vertragliche und technische Schutzmaßnahmen an, die den Daten und dem Risiko angemessen sind.

Wer erhält Daten für KI-Funktionen

Je nach Funktion werden Ihre Eingaben von den folgenden Anbietern verarbeitet, die nach unseren Anweisungen handeln:

• OpenAI, L.L.C. (USA) — Sprachtranskription (Whisper); Text- und Bildanalyse (GPT-Modelle)
• Google LLC (USA) — Bilderkennung, Textextraktion aus Fotos und Quittungen, Barcode-Lesung (Cloud Vision); Textanalyse und Rezeptgenerierung (Gemini-Modelle)
• Groq, Inc. (USA) — wird als Fallback für Chat und Sprachtranskription verwendet, wenn ein primärer Anbieter nicht verfügbar ist

Was gesendet wird: nur der für die Funktion erforderliche Inhalt — das Foto, das Sie scannen, die Spracheingabe, die Sie aufnehmen, der Text, den Sie eingeben, die relevanten Artikelnamen aus Ihrem Inventar und alle Ernährungspräferenzen oder Allergien, die Sie eingestellt haben, wo die Funktion sie für eine sichere Antwort benötigt. Wir senden nicht Ihren Kontonamen, Ihre E-Mail-Adresse oder Ihre Konto-IDs. Alles, was Sie in eine Konversation eingeben, wird so gesendet, wie Sie es geschrieben haben, d.h. wenn Sie Holo Ihren Namen mitteilen, wird er wie jede andere Nachricht verarbeitet. Jeder Anbieter ist vertraglich daran gehindert, Ihre Inhalte zum Training seiner Modelle zu verwenden und ist an Schutzmaßnahmen gebunden, die dieser Richtlinie entsprechen.

Sie können die Nutzung von KI-Funktionen vermeiden, indem Sie keinen Inhalt an diese Funktionen senden oder KI-bezogene Funktionen in Profil → Konto deaktivieren.

Push-Benachrichtigungen

Mit Ihrer Erlaubnis senden wir Push-Benachrichtigungen wie Ablaufwarnungen für Ihre Lebensmittel, Mahlzeitenvorschläge und tägliche Zusammenfassungen. Sie können Benachrichtigungen jederzeit in Ihren Geräteeinstellungen oder in den Benachrichtigungseinstellungen der App deaktivieren.

Sicherheit und Integrität

Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff.

Kommunikation

Dienstnachrichten (Sicherheitswarnungen, Kontobenachrichtigungen, Updates) und Support-Antworten.

Marketing (optional)

Senden von Werbeaktionen oder Produktaktualisierungen, wo gesetzlich erlaubt. Sie können sich jederzeit abmelden.

Rechtliche Compliance

Einhaltung von Gesetzen, Vorschriften und rechtmäßigen Anfragen.

5. Rechtsgrundlagen

Je nach Ihrem Standort verarbeiten wir personenbezogene Daten auf einer oder mehreren Rechtsgrundlagen:

• Vertragserfüllung (zur Bereitstellung des von Ihnen angeforderten Dienstes).
• Einwilligung (für optionale Funktionen wie genauen Standort, Spracheingabe, bestimmtes Tracking, Marketing und einige KI-Funktionen).
• Berechtigte Interessen (zur Sicherung und Verbesserung des Dienstes, Betrugsprävention), abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtungen (Compliance und Aufbewahrung).
• Lebenswichtige Interessen (seltene Notfallsituationen).

6. Wie wir Informationen teilen

Geteilte Familiengruppen: Wenn Sie einer geteilten Gruppe beitreten oder eine erstellen, können andere Mitglieder dieser Gruppe die Inhalte sehen, die Sie zu geteilten Funktionen hinzufügen — z.B. Artikel, die Sie zu geteilten Listen hinzufügen, Inventar in geteilten Bereichen und Zuordnung wie „Hinzugefügt von Ihnen/[Name]." Treten Sie keiner Gruppe bei, mit der Sie diese Informationen nicht teilen möchten. Sie können eine Gruppe jederzeit in den Einstellungen verlassen.

Dienstleister: Wir teilen Informationen mit Anbietern, die uns beim Betrieb des Dienstes helfen (Cloud-Hosting und Datenbank, KI-Anbieter, Analysen, Zahlungsabwickler, E-Mail-Zustellung usw.). Sie verarbeiten Daten nach unseren Anweisungen und sind durch vertragliche Schutzmaßnahmen gebunden.

Rechtliche und Sicherheitsoffenlegungen: Wir können Informationen offenlegen, um Gesetze einzuhalten, unsere Vereinbarungen durchzusetzen oder Rechte, Sicherheit und Schutz zu schützen.

Unternehmenstransaktionen: Informationen können im Rahmen einer Fusion, Übernahme oder ähnlichen Transaktion übertragen werden. Wir werden benachrichtigen, wo gesetzlich vorgeschrieben.

Auf Ihre Anweisung: Wir teilen Informationen, wenn Sie uns darum bitten (z.B. Exportieren oder Teilen von Listen).

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Internationale Datenübertragungen

Wir können Informationen in anderen Ländern als Ihrem Wohnsitzland verarbeiten und speichern, einschließlich außerhalb des Europäischen Wirtschaftsraums. Dabei verwenden wir die nach geltendem Recht für grenzüberschreitende Übertragungen erforderlichen Schutzmaßnahmen, wie die Standardvertragsklauseln der Europäischen Kommission oder Übertragungen in Länder mit Angemessenheitsbeschluss.

8. Datenspeicherung

Wir speichern Informationen nur so lange wie nötig:

• Kontodaten: gespeichert, solange Ihr Konto aktiv ist; gelöscht nach Kontolöschung, vorbehaltlich der unten aufgeführten Ausnahmen.
• KI-Eingaben und -Ausgaben: nur so lange gespeichert, wie nötig, um die Funktion bereitzustellen und die Fehlerbehebung zu unterstützen.
• Protokolle und Diagnosen: für begrenzte Zeiträume für Sicherheit und Debugging gespeichert.
• Backups: auf rollender Basis gespeichert und im normalen Backup-Zyklus überschrieben.

Die Löschung kann verzögert werden, wo technisch notwendig (z.B. Backup-Zyklen) oder wo die Aufbewahrung gesetzlich vorgeschrieben ist.

9. Sicherheit

Wir implementieren angemessene technische und organisatorische Schutzmaßnahmen zum Schutz von Informationen:

• Verschlüsselung bei der Übertragung (TLS/HTTPS) und Schutzmaßnahmen für gespeicherte Daten.
• Zugriffskontrollen und Least-Privilege-Richtlinien.
• Überwachung, Protokollierung und Incident-Response-Verfahren.

Kein System ist zu 100% sicher. Sie sind für den Schutz Ihrer Kontoanmeldedaten verantwortlich.

10. Ihre Datenschutzrechte

Wo anwendbar, können Sie Rechte haben auf:

• Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten.
• Berichtigung: Korrektur ungenauer oder unvollständiger Daten.
• Löschung: Löschung Ihrer personenbezogenen Daten (mit rechtlichen Ausnahmen).
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Einschränkung und Widerspruch: Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen, einschließlich Verarbeitung auf Basis berechtigter Interessen.
• Widerruf der Einwilligung: wo die Verarbeitung auf Einwilligung basiert, ohne Auswirkung auf frühere Verarbeitung.
• Opt-out: aus dem „Verkauf" oder „Teilen" personenbezogener Daten, wo solche Rechte gelten (wir verkaufen keine personenbezogenen Daten).

So üben Sie Ihre Rechte aus

• In der App (Löschung und Widerruf der KI-Einwilligung): Profil → Konto
• Per E-Mail (Auskunft, Berichtigung, Datenübertragbarkeit und jede andere Anfrage): privacy@holofridge.com

Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst löschen — siehe holofridge.com/delete-account.

Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Fristen. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir eine Anfrage erfüllen.

Sie haben auch das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Litauen ist dies die Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Wenn Sie anderswo in der EU/EWR leben, können Sie sich an Ihre lokale Datenschutzbehörde wenden.

11. Sprache

Diese Richtlinie ist in englischer Sprache verfasst. Übersetzungen werden nur zur Vereinfachung bereitgestellt. Im Falle von Unstimmigkeiten ist die englische Version maßgeblich, außer wo zwingendes lokales Recht etwas anderes verlangt.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn Änderungen wesentlich sind, werden wir vor Inkrafttreten benachrichtigen (z.B. In-App-Benachrichtigung oder E-Mail).

13. Kontakt

Für Datenschutzfragen, -anfragen oder -beschwerden: