Datenschutzerklärung

Wer für deine Daten verantwortlich ist

JMS Software & Consulting ist Verantwortlicher für Fridjo. Hast du Fragen zu deinen personenbezogenen Daten, schreib an privacy@fridjo.app.

Kurz zusammengefasst

• Wir verarbeiten nur, was nötig ist, damit die App funktioniert.
• Eure Listen werden in der EU (Frankfurt) gespeichert.
• Wir verkaufen niemals Daten, zeigen keine Werbung und verfolgen dich nicht über Apps oder Websites hinweg.
• Keiner unserer Dienstleister darf deine Daten zum Training von KI-Modellen verwenden.
• Du kannst dein Konto jederzeit unter fridjo.app/delete löschen.

Welche Daten wir verarbeiten

Konto. Deine E-Mail-Adresse, dein Name, wenn du dich mit Apple oder Google anmeldest und ihn freigibst, eine zufällige Nutzer-ID und die Sprache der App. Meldest du dich per E-Mail an, schicken wir einen Einmalcode an die Adresse.

Was du eingibst. Listen, Artikel und Notizen, Namen von Haushalten und Anlässen, in welchen Haushalten und Anlässen du bist, welche Vorlieben die App gelernt hat (zum Beispiel, dass ihr meist fettarme Milch kauft) sowie wer einen Artikel wann hinzugefügt oder abgehakt hat.

Sprache auf dem iPhone. Die Spracherkennung erfolgt auf dem Handy mit Apples integrierter Diktierfunktion. Fridjo sendet die Audioaufnahme nirgendwohin.

Sprache auf Android. Die Spracherkennung läuft in der Cloud, für alle Sprachen der App: Das Audio wird, während du sprichst, vom Handy an den Sprachdienst von Microsoft (Azure AI Speech) in Schweden gestreamt, nur um den Text schon beim Sprechen anzuzeigen. Wenn du auf Stopp tippst, wird die gesamte Aufnahme einmal über unseren Server an die Spracherkennung von Google (Speech-to-Text) in der EU gesendet, um den endgültigen Text zu erhalten, der dann ausgewertet wird. Die Namen von Artikeln, die euer Haushalt oft kauft, werden mitgeschickt, um die Erkennung zu verbessern. Wir speichern das Audio nie, und weder Microsoft noch Google speichern das Audio oder den Text oder nutzen sie, um ihre Modelle zu trainieren. Du kannst jederzeit schreiben statt sprechen.

Auswertung. Was du sagst oder schreibst, wird als Text zusammen mit der aktuellen Liste und den üblichen Artikeln des Haushalts oder Anlasses an Anthropic gesendet, das daraus Artikel macht. Der Text aus Spracheingaben wird bei uns 30 Tage gespeichert, damit wir Fehler korrigieren können, und danach gelöscht. Bilder, die du selbst senden möchtest – Fotos oder Screenshots von Rezepten und Einkaufslisten, Fotos von Kassenbons und Regalfotos, wenn du deinem Haushalt aus dem Laden eine Frage stellst –, werden ebenfalls zur Auswertung an Anthropic gesendet. Rezept- und Listenbilder löschen wir direkt nach dem Import, Fotos von Kassenbons speichern wir nie, und Regalfotos werden 7 Tage gespeichert, damit dein Haushalt sie sehen kann. Anthropic verwendet das, was wir senden, nicht zum Training seiner Modelle und löscht es innerhalb von 30 Tagen, sofern es nicht länger aufbewahrt werden muss, um Missbrauch zu verhindern, oder weil das Gesetz es verlangt.

Auswertung in der kostenlosen Version. In der kostenlosen Version kann das, was du schreibst, stattdessen von Google Cloud in der EU ausgewertet werden. Dann werden nur der Text und seine Sprache gesendet, nicht die Liste oder die üblichen Artikel eures Haushalts. Nach den Bedingungen von Google wird der Text nicht zum Trainieren von Modellen verwendet und nach der Antwort nicht gespeichert, es sei denn, die automatischen Prüfungen von Google markieren ihn als möglichen Missbrauch – dann kann er bis zu 90 Tage innerhalb der EU zur Prüfung gespeichert werden. Sprache und Premium werden wie oben beschrieben ausgewertet.

Rezepte. Rezepte, die ihr speichert, liegen im Haushalt oder Anlass, damit alle darin sie sehen und nutzen können: Name, Portionen, Zeit, Art des Gerichts, Zutaten, woher das Rezept stammt (selbst geschrieben, aus der Rezeptbibliothek, ein Link – dann wird die Adresse gespeichert –, ein Foto oder ein Screenshot), wer es gespeichert hat und wann. Liest du ein Rezept von einem Foto oder Screenshot ein, wird das Bild an Anthropic gesendet und bei uns gelöscht, sobald das Rezept ausgewertet ist. Bei einem Link ruft unser Server die Seite ab und sendet das Rezept an Anthropic. Wir speichern nur die Zutaten, nie das Bild oder die Anleitung – die bleibt bei der Person, die das Rezept geschrieben hat. Welche Rezepte jedes Mitglied als Favorit markiert hat, wird gespeichert und den anderen Mitgliedern angezeigt. Deine Favoriten sind in deinem Datenexport enthalten und werden gelöscht, wenn du dein Konto löschst.

Die Rezeptbibliothek. Die Rezepte in der Bibliothek der App und ihre Bilder haben wir selbst mithilfe von KI erstellt (Anthropic für die Rezepte, Google für die Bilder) und geprüft. Sie enthalten keine personenbezogenen Daten. Die kostenlosen Rezepte und die Bilder werden geladen, ohne dass etwas über dich gesendet wird; die Premium-Rezepte werden mit deiner Anmeldung geladen, damit wir sehen, dass du Premium hast, und bleiben bis zur Abmeldung auf dem Telefon.

Heute. Die Vorschläge unter Heute werden auf dem Telefon aus der Rezeptbibliothek und den gespeicherten Rezepten des Haushalts oder Anlasses berechnet. Dafür wird nichts Neues gespeichert oder gesendet.

Woche planen. Um Abendessen vorzuschlagen, sendet die App an Anthropic: Namen, Merkmale (etwa vegetarisch oder Zubereitungszeit) und einige Hauptzutaten einer Auswahl von Rezepten aus der Bibliothek und euren gespeicherten Rezepten, welche Tage und wie viele ihr seid, eure Wünsche, was du in das Feld für weitere Wünsche schreibst (höchstens 200 Zeichen) und – wenn du „Nutzen, was wir haben“ wählst – welche Artikel ihr zu Hause habt. Es werden keine Namen von Personen, Haushalten, Anlässen oder Listen und keine Artikel von euren Listen gesendet. Was du in das Feld schreibst, wird bei uns weder gespeichert noch protokolliert; schreib dort bitte nichts über Gesundheit – wähle lieber Laktosefrei oder Glutenfrei. Anthropic behandelt es wie oben unter Auswertung beschrieben. Wenn ihr darum bittet, schlägt die App Abendessen für die kommenden Tage vor. Die angezeigten Abendessen und eure Auswahl werden acht Wochen lang im Haushalt oder Anlass gespeichert. Gespeichert werden das Gericht, das Datum, die Portionen, ob die App oder ihr den Tag gewählt habt und ob er ausgelassen wird, ob die Artikel auf die Liste gesetzt wurden und wer den Tag eingetragen hat. Bei Premium zählen wir, wie viele KI-Wochenpläne jedes Abo pro Monat nutzt (nur die Anzahl und die Kosten), damit wir eine vernünftige Grenze einhalten können. Fotografierst du den Kühlschrank oder die Vorratskammer, um zu zeigen, was ihr heute zu Hause habt, wird das Foto an Anthropic geschickt, das die sichtbaren Lebensmittel ausliest; wir speichern das Foto nicht. Was ihr unter „Gerade zu Hause“ eintragt (geschrieben, gesagt, vom Foto oder auf der Liste abgehakt), wird im Haushalt oder Anlass gespeichert und allen darin angezeigt, auch wer was hinzugefügt oder entfernt hat. Eine Sache verschwindet nach drei Tagen oder nach dem Tag, für den sie eingeplant ist, und entfernte Sachen werden nach drei Tagen gelöscht. Löschst du dein Konto, bleiben die Sachen ohne deinen Namen im Haushalt.

Das Wörterbuch. Häufige Artikelnamen, die in vielen Haushalten vorkommen, können verwendet werden, um das Wörterbuch der App zu verbessern – ohne Bezug zu dir oder deinem Haushalt. Wir verwenden nur Namen, die mindestens 10 Haushalte eingegeben haben und die gleich ausgewertet wurden, und nur den Namen und welches Produkt es ist – nie wer, welcher Haushalt oder wann. Mit dem Wörterbuch erkennt die App mehr Artikel direkt auf deinem Handy.

Gerät und Mitteilungen. Push-Token für Mitteilungen, Plattform, App-Version und Sprache. Der Text einer Mitteilung (Name des Haushalts oder Anlasses, ein Vorname und Artikelnamen) wird über Apple oder Google an dein Handy übermittelt.

Einladungen. Lädst du jemanden per E-Mail ein, speichern wir die Adresse bei der Einladung. Nur der Eigentümer des Haushalts oder Anlasses und die einladende Person sehen die Adresse.

Käufe. Premium wird im App Store oder bei Google Play gekauft. Wir erhalten nie deine Kartendaten. Unser Zahlungsdienst RevenueCat erhält deine Nutzer-ID und den Kaufbeleg, damit wir wissen, dass Premium aktiv ist.

Support. Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dir antworten zu können.

Die Website. fridjo.app verwendet keine Cookies und keine Analyse. Unser Hosting-Anbieter Vercel verarbeitet deine IP-Adresse in technischen Protokollen. Nutzt du das Formular zum Löschen des Kontos, verarbeiten wir die eingegebene E-Mail-Adresse und eine gehashte Version deiner IP-Adresse, um Missbrauch zu verhindern.

Nutzungsstatistik. Sofern du es nicht in der App abschaltest (Konto → „Anonyme Nutzungsstatistik teilen“), sendet die App anonyme Nutzungsereignisse an PostHog in der EU: zum Beispiel, dass die App geöffnet wurde, dass Artikel per Sprache hinzugefügt wurden (in Bereichen gezählt, etwa 2–5), dass eine Spracheingabe beendet oder die Premium-Seite angezeigt wurde, dass ein Rezept gespeichert oder ein Wochenplan vorgeschlagen wurde, mit oder ohne KI. Die Ereignisse sind an eine zufällige ID gebunden, die auf dem Telefon erzeugt und beim Abmelden ersetzt wird – nie an dein Konto, deine E-Mail-Adresse oder deinen Namen – und enthalten nie, was du schreibst oder sagst, Namen von Artikeln, Listen, Haushalten, Anlässen oder Geschäften oder deinen Standort. Standortbestimmung über die IP-Adresse, Sitzungsaufzeichnung und die automatische Erfassung von Bildschirmen und Tippen haben wir abgeschaltet.

Standort. Suchst du Läden mit „In deiner Nähe“, wird der ungefähre Standort deines Handys für die Suche gesendet; er wird nicht gespeichert. Schaltest du die automatische Ladenerkennung ein, nutzt die App den Standort deines Handys, auch wenn die App geschlossen ist, um zu merken, wann du bei einem gespeicherten Laden bist. Der Standort selbst bleibt auf deinem Handy: Nur dass du im Laden bist, wird an uns gesendet und deinem Haushalt oder Anlass angezeigt, solange du dort bist. Du kannst das jederzeit in der App oder in den Einstellungen deines Handys ausschalten.

Was wir nicht erheben. Deine Kontakte oder eine Werbe-ID. Deinen genauen Standort speichern wir nie.

Kassenbons und Ausgaben

Kassenbons, Preise und Ausgaben gehören zu Premium.

Das Foto oder die Datei des Kassenbons. Wenn du einen Kassenbon fotografierst, bleibt das Bild nur im Speicher deines Telefons und wird nie in deiner Fotomediathek gespeichert. Du kannst auch einen Bon wählen, den du schon gespeichert hast, als PDF oder Bild (zum Beispiel einen Screenshot). Fridjo liest die Datei dann im Speicher deines Telefons und kopiert, ändert oder löscht sie nicht; ein Bild wird wie ein Foto verkleinert. Das Bild oder PDF wird einmal über unseren Server an Anthropic gesendet, das die Zeilen ausliest. Fridjo speichert das Bild oder die Datei nie, auch nicht in Logs. Anthropic trainiert nicht damit und löscht es gemäß seinen Bedingungen (siehe Auswertung oben).

Zeilen des Kassenbons. Wir speichern den Namen des Geschäfts, Zeit, Summe und Währung, wer den Kassenbon gescannt hat, und die Zeilen des Kassenbons (Text, Menge, Preis, Rabatt und Pfand) mit dem Artikel und der Liste, zu denen sie gehören. Kartennummern, Zahlungsdaten und Mehrwertsteuerzeilen werden nie eingelesen. Die Zeilen werden im Haushalt oder Anlass gespeichert und sind für seine Mitglieder sichtbar, Zeilen einer Liste aber nur für diejenigen, die diese Liste sehen. Betrifft ein Einkauf mehrere Haushalte oder Anlässe, bekommt jeder nur seine eigenen Zeilen.

Preise und Ausgaben. Preisverlauf und Ausgaben werden aus den eigenen Kassenbonzeilen des Haushalts oder Anlasses berechnet. Es wird nichts zusätzlich gespeichert, und nichts wird mit anderen Haushalten oder Anlässen geteilt oder für Statistiken verwendet.

Zahlungsanfragen. Wenn du jemanden bittest, seinen Anteil zu bezahlen, speichern wir den Betrag, die Anzahl der Artikel und Beträge der Liste, das Geschäft, das Datum, die Nachricht und den Status. Nur ihr beide seht die Anfrage, nie die anderen Mitglieder. Fridjo wickelt nie Geld ab: Bezahlt wird in Swish, Vipps oder MobilePay, und wer bezahlt, markiert die Anfrage selbst als bezahlt.

Swish-Nummer. Wenn du unter Konto deine Swish-Nummer hinzufügst, sehen die Mitglieder deiner Haushalte und Anlässe sie, im Swish-Button, wenn sie dich bezahlen, und sonst niemand. Du kannst sie jederzeit entfernen.

Warum, und auf welcher Rechtsgrundlage

• Um dir den Dienst bereitzustellen – Konto, Listen, Teilen, Auswertung, Sprache, Rezepte, Wochenplanung, Mitteilungen und Synchronisierung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Für Sicherheit, Fehlersuche und zur Verhinderung von Missbrauch – zum Beispiel technische Protokolle, Begrenzung der Anzahl von Versuchen und gespeicherte Transkripte für 30 Tage. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Für Käufe – um zu wissen, wer Premium hat. Rechtsgrundlage: Vertrag. Apple und Google verkaufen das Abo und sind für ihre eigene Buchführung verantwortlich.
• Für den Support – um deine Fragen zu beantworten. Rechtsgrundlage: Vertrag oder berechtigtes Interesse.
• Zur Verbesserung der App – anonyme Nutzungsstatistik (siehe oben), die du jederzeit in der App abschalten kannst. Rechtsgrundlage: unser berechtigtes Interesse zu verstehen, welche Funktionen genutzt werden und wo die App Probleme hat (Art. 6 Abs. 1 lit. f DSGVO).
• Zur Verbesserung des Wörterbuchs – häufige Artikelnamen aus vielen Haushalten, ohne Bezug zu dir (siehe oben). Rechtsgrundlage: unser berechtigtes Interesse daran, dass die App mehr Artikel direkt auf dem Handy erkennt (Art. 6 Abs. 1 lit. f DSGVO).

Mikrofon und Mitteilungen werden nur genutzt, wenn du der App auf deinem Handy die Berechtigung dazu gibst. Du kannst die Berechtigung jederzeit in den Einstellungen deines Handys widerrufen.

Dienstleister, die Daten für uns verarbeiten

Wir setzen die folgenden Auftragsverarbeiter ein. Sie dürfen die Daten nur verarbeiten, um uns ihren Dienst zu erbringen, auf Grundlage von Auftragsverarbeitungsverträgen, und nicht für eigene Zwecke.

Apple und Google sind selbst verantwortlich für die Anmeldung mit Apple oder Google und für Käufe im App Store und bei Google Play. Andere Mitglieder deiner Haushalte und Anlässe sehen deinen Namen, was du zu gemeinsamen Listen hinzufügst und wer was abgehakt hat – aber niemals Listen, die du als „Nur ich“ markiert hast.

Übermittlung außerhalb der EU

Anthropic sitzt in den USA und speichert die Daten dort, kann sie aber in den USA, Europa, Asien und Australien verarbeiten. Vercel sowie die Mitteilungsdienste arbeiten weltweit. Solche Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der EU-Kommission oder des EU-US Data Privacy Framework. Möchtest du eine Kopie der Schutzmaßnahmen, schreib an privacy@fridjo.app.

Wie lange wir die Daten speichern

• Konto, Listen und Gewohnheiten: solange du dein Konto hast.
• Text aus Spracheingaben: 30 Tage.
• Bilder: Rezept- und Listenbilder werden direkt nach dem Import gelöscht, Regalfotos nach 7 Tagen. Fotos und Dateien von Kassenbons werden nie gespeichert.
• Gespeicherte Rezepte: im Haushalt oder Anlass, bis ihr sie löscht. Gelöschte Rezepte bleiben als Verlauf gespeichert, bis der Haushalt oder Anlass gelöscht wird. Wenn du dein Konto löschst, bleiben die Rezepte ohne deinen Namen dort.
• Favoriten (Herzen): bis du das Herz entfernst, den Haushalt oder Anlass verlässt oder dein Konto löschst. Entfernte Favoriten werden nach 30 Tagen gelöscht.
• Geplante Abendessen: 8 Wochen nach dem Tag, für den sie geplant waren. Wenn du dein Konto löschst, bleiben sie ohne deinen Namen im Haushalt oder Anlass.
• Was du beim Planen der Woche als Wunsch eingibst: wird nie gespeichert.
• Anzahl der KI-Wochenpläne pro Abo und Monat: 24 Monate.
• Kassenbonzeilen, Preise und Ausgaben: 24 Monate, und sie werden mit dem Haushalt oder Anlass gelöscht. Wenn du dein Konto löschst, bleiben die Zeilen ohne deinen Namen dort.
• Zahlungsanfragen: 12 Monate, wenn sie bezahlt oder übersprungen sind, 24 Monate, solange sie offen sind. Sie werden mit dem Haushalt oder Anlass gelöscht, und wenn du dein Konto löschst, bleiben sie ohne deinen Namen.
• Abgehakte (gekaufte) Artikel: werden 14 Tage nach dem Abhaken automatisch von der Liste entfernt und gelten dann als entfernt.
• Entfernte oder geleerte Artikel und Listen: bleiben als Verlauf gespeichert (damit die App lernt, was ihr gewöhnlich kauft), bis der Haushalt oder Anlass gelöscht wird. Dann wird alles innerhalb von 30 Tagen gelöscht.
• Einladungen, einschließlich eingeladener E-Mail-Adressen: werden 30 Tage nach Ablauf oder Widerruf gelöscht.
• Mitteilungen, die auf den Versand warten: 7 Tage.
• Serverprotokolle: 7 Tage. Wir protokollieren niemals Transkripte, Artikelnamen, E-Mail-Adressen oder Standorte.
• Anfragen zur Kontolöschung über die Website: höchstens 24 Stunden.
• Support-E-Mails: bis die Anfrage abgeschlossen ist, höchstens 12 Monate.
• Anonyme Nutzungsstatistik: 12 Monate.
• Sicherungskopien: werden innerhalb von 7 Tagen überschrieben.

Dein Konto löschen

Du kannst dein Konto unter fridjo.app/delete löschen: Gib deine E-Mail-Adresse ein, dann schicken wir dir einen Link, der 30 Minuten gültig ist. Du kannst auch von der Adresse, mit der du dich anmeldest, an support@fridjo.app schreiben. Wenn das Konto gelöscht wird, passiert Folgendes:

• Haushalte und Anlässe, deren Eigentümer du bist und die weitere Mitglieder haben, bekommen einen neuen Eigentümer – das Mitglied, das am längsten dabei ist.
• Haushalte und Anlässe, in denen du allein bist, werden mit allen Listen, Artikeln und Rezepten gelöscht.
• Aus allen anderen Haushalten und Anlässen wirst du als Mitglied entfernt. Artikel, die du zu gemeinsamen Listen hinzugefügt hast, bleiben erhalten, werden aber als von „Ehemaliges Mitglied“ hinzugefügt angezeigt.
• Rezepte, die du gespeichert, und Abendessen, die du geplant hast, bleiben in Haushalten und Anlässen mit anderen Mitgliedern für diese erhalten, ohne deinen Namen.
• Deine eigenen „Nur ich“-Listen, deine Geräte, deine Spracheingaben, dein Profil und dein Konto werden gelöscht.
• Haushalte und Anlässe, die Premium über dich haben, verlieren es, außer ein anderes Mitglied bezahlt für Premium. Deine Daten bei unserem Zahlungsdienst RevenueCat werden gelöscht.

Hast du Premium, läuft das Abo weiter, bis du es im App Store oder bei Google Play kündigst – das Löschen des Kontos beendet es nicht.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben, und eine Kopie zu erhalten, falsche Daten berichtigen zu lassen (deinen Namen änderst du selbst in der App), die Daten löschen zu lassen, eine Einschränkung der Verarbeitung zu verlangen, einer Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen und deine Daten in einem maschinenlesbaren Format zu erhalten. Schreib an privacy@fridjo.app – wir antworten innerhalb eines Monats.

Einzelne Daten löschen. Du musst dein Konto nicht löschen, um Daten loszuwerden. In der App löschst du Artikel, Listen, gespeicherte Rezepte, geplante Abendessen, Gewohnheiten und deine Swish-Nummer selbst, und du kannst einen Haushalt oder Anlass verlassen. Text aus Spracheingaben wird nach 30 Tagen automatisch gelöscht, Regalfotos nach 7 Tagen; Rezept-, Listen- und Kassenbonfotos werden nie gespeichert. Sollen wir etwas anderes löschen, schreib an privacy@fridjo.app von der Adresse, mit der du dich anmeldest – wir löschen es innerhalb eines Monats, außer was wir gesetzlich aufbewahren müssen.

Wenn du meinst, dass wir deine Daten falsch verarbeiten, kannst du dich bei der schwedischen Datenschutzbehörde (IMY), imy.se, oder bei der Datenschutzbehörde in deinem Wohnsitzland beschweren.

Kinder

Fridjo ist nicht für Kinder unter 13 Jahren gedacht. Glaubst du, dass ein Kind unter 13 Jahren ein Konto erstellt hat, melde dich bei uns, dann löschen wir es.

Sicherheit

Der gesamte Datenverkehr ist verschlüsselt. Die Datenbank gibt nur frei, was du in deinen eigenen Haushalten und Anlässen sehen darfst, und wir protokollieren so wenig wie möglich.

Änderungen

Wenn wir die Erklärung ändern, aktualisieren wir das Datum hier. Bei größeren Änderungen informieren wir dich in der App, bevor sie in Kraft treten.