Datenschutzerklärung von Flourwise
Aktualisiert: 22. September 2026 · Version 3.0
1. Geltungsbereich und Verantwortlicher
Diese Erklärung gilt für Flourwise auf Android und iOS sowie flourwise.com. Verantwortlicher: Mariusz Lasak, ul. Zakopiańska 19, 34-323 Ślemień, Polen, Steuer-ID 6443468840, support@flourwise.com. Es gibt kein separates Flourwise-Anmeldekonto. Das Store-Konto für Käufe ist von den App-Daten getrennt.
2. Lokale Daten und Sicherungen
Rezepte, Fotos, Zutaten, Berechnungen, Backverlauf, Sauerteige, Timer und Einstellungen werden auf dem Gerät gespeichert. Es gibt keine automatische Synchronisierung der Bibliothek mit einer vom Entwickler betriebenen Cloud. Ausgewählte Inhalte werden bei KI-Import oder Freigabe übertragen. Android-Sicherungen/Geräteübertragungen sowie iCloud- oder Computersicherungen unter iOS können App-Daten enthalten, abhängig von den Systemeinstellungen. Das ist keine laufende Gerätesynchronisierung; wir haben keinen Zugriff auf Ihre persönliche Systemsicherung. Manuelle Exporte gehen an den gewählten Speicherort. Portable JSON-Sicherungen enthalten keine Fotodateien; sichern Sie wichtige Fotos separat. Lokale Inhalte bleiben bis zur Löschung erhalten; Exporte und frühere Sicherungen müssen separat verwaltet werden.
3. Käufe
Android-Käufe laufen über Google Play, iOS-Käufe über Apple App Store/StoreKit. Die App verarbeitet Produkt-/Transaktionsdaten, geprüfte Berechtigungen, Ablauf- und Verlängerungsinformationen und einen lokalen Berechtigungs-Cache. Wir erhalten weder Kartendaten noch Ihr Store-Passwort. Die Stores verarbeiten Konto-, Zahlungs- und Kaufdaten nach ihren eigenen Regeln und gesetzlichen Aufbewahrungspflichten. An den Support übermittelte Kaufbelege können zur Bearbeitung sowie für rechtliche oder buchhalterische Pflichten aufbewahrt werden.
4. Optionaler KI-Import
Nach Ihrer bewussten Auswahl und KI-Einwilligung werden ausgewählter Text, ein normalisiertes Foto oder URL und extrahierter Seiteninhalt zur Rezepterkennung an Google gesendet. Android nutzt die Gemini API; iOS Firebase AI Logic mit Google-Cloud-Backend sowie Firebase App Check/Apple App Attest zur Echtheitsprüfung. Dabei werden technische Kennungen, Prüftokens und Netzwerkmetadaten verarbeitet, unabhängig von der optionalen Analyse-Einwilligung. KI-Fotos werden zur Entfernung von EXIF-Metadaten neu kodiert; sichtbare Bildinformationen bleiben erhalten. Ihre übrige Rezeptbibliothek wird dabei nicht übertragen. Geben Sie keine sensiblen oder unnötigen personenbezogenen Daten ein.
5. Empfänger und KI-Aufbewahrung
Die beim URL-Import kontaktierte Website sieht IP-Adresse und Anfragemetadaten. Google erhält den ausgewählten Inhalt und technische Daten; Apple ist an der iOS-Echtheitsprüfung beteiligt. Das übernommene Rezept wird lokal gespeichert. Die Bedingungen für kostenpflichtiges Gemini/Google Cloud beschränken die Verwendung von Kundeninhalten für Modelltraining, vorbehaltlich der geltenden Bedingungen und einer gesonderten Erlaubnis. Dies garantiert keine Null-Aufbewahrung: Sicherheits-, Missbrauchs- und Dienstprotokolle können Anfragedaten nach den Anbieterregeln enthalten. Eine lokale Löschung ruft bereits verarbeitete Anfragen nicht zurück.
6. Optionale Analyse und Absturzberichte
Firebase Analytics und Crashlytics haben getrennte, zunächst deaktivierte Einwilligungen. Verarbeitet werden Nutzungsereignisse, App-/Betriebssystemversion, Gerätemerkmale, aus IP abgeleitete ungefähre Region, Instanz-/Installationskennungen und Absturzdiagnosen. Kennungen sind pseudonym, nicht garantiert anonym. App-Telemetrie enthält absichtlich keine Rezepttexte, Fotos oder importierten URLs. Werbeeinwilligungen sind deaktiviert. Der Widerruf in den Datenschutzeinstellungen stoppt die jeweilige künftige Erhebung, löscht aber nicht automatisch frühere Serverdaten. Die dokumentierte Analytics-Konfiguration sieht 2 Monate für Nutzer-/Ereignisdaten vor; aggregierte Berichte und Regeln zum Zurücksetzen der Frist können abweichen. Crashlytics bewahrt Absturzdaten und Kennungen 90 Tage auf, bevor die Löschung beginnt. Die Analytics-Einstellung verkürzt diese Frist nicht.
7. Berechtigungen und Internet
Systemauswahldialoge geben Zugriff auf ausgewählte Fotos/Dateien; Aufnahmen benötigen Kamerazugriff. Erinnerungen benötigen gegebenenfalls eine Mitteilungserlaubnis; AlarmKit hat auf unterstützten iOS-Versionen eine separate Erlaubnis. Unabhängige Funktionen bleiben ohne diese Berechtigungen nutzbar. Berechnungen und gespeicherte Rezepte funktionieren offline; KI, Kaufprüfung, optionale Telemetrie, externe Links und die manuell angeforderte App-Store-Updateprüfung benötigen Internet.
8. Website, E-Mails und Support
Firebase Hosting verarbeitet IP-Adressen und technische Anfragen für Betrieb und Sicherheit. Umami Cloud erfasst Seitenaufrufe und Interaktionen ohne Analyse-Cookies; Netzwerkverbindungen übermitteln dennoch IP- und Browsermetadaten. Website-Einstellungen und Rechnerzustand können Browserspeicher oder URL-Parameter nutzen. Brevo verarbeitet E-Mail-Adresse, Sprache und Anmelde-/Einwilligungsnachweise für angeforderte Newsletter oder iOS-Verfügbarkeitsnachrichten. Abmeldung ist jederzeit möglich. Listendaten bleiben während des Abonnements gespeichert; minimale Sperrlisten-/Einwilligungsnachweise können zur Beachtung der Abmeldung und zum Compliance-Nachweis verbleiben. Supportnachrichten und Anhänge werden für die Bearbeitung, verbundene Ansprüche und gesetzliche Pflichten so lange wie erforderlich aufbewahrt.
9. Rechtsgrundlagen und Übermittlungen
Lokale Funktionen, Kaufprüfung und angeforderter Support beruhen auf Vertragserfüllung (Art. 6 Abs. 1 b DSGVO); optionale KI-Übertragung, App-Analyse und Marketing auf Einwilligung (a). Sicherheit, Missbrauchsabwehr und Rechtsansprüche beruhen auf berechtigten Interessen (f), gesetzlich vorgeschriebene Unterlagen auf rechtlichen Pflichten (c). Google, Apple, Brevo und Umami können Daten außerhalb Ihres Landes und des EWR verarbeiten. Anbieterbedingungen beschreiben Standorte und Schutzmaßnahmen wie Standardvertragsklauseln oder einschlägige Angemessenheitsbeschlüsse. Wir versprechen keine ausschließliche EU- oder US-Verarbeitung. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
10. Rechte und Kontakt
Soweit anwendbar, haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch bei berechtigten Interessen und Widerruf einer Einwilligung ohne Rückwirkung. Schreiben Sie an support@flourwise.com. Wir antworten innerhalb eines Monats; zulässige Verlängerungen werden mitgeteilt. Zur Prüfung können angemessene Angaben erforderlich sein; ohne Kennung lassen sich pseudonyme Daten möglicherweise nicht zuordnen. Beschwerden sind bei UODO (uodo.gov.pl) oder Ihrer zuständigen Aufsicht möglich. Der Dienst richtet sich an Erwachsene, nicht an Kinder. Änderungen erscheinen hier; zusätzliche Hinweise oder neue Einwilligungen erfolgen, soweit erforderlich. Die Löschanleitung erläutert lokale Daten, Sicherungen und Abonnements.