Datenschutzerklärung

1 Einleitung

Fango ist eine App zur Erfassung von Lebensmittelverschwendung für den privaten Gebrauch, verfügbar für iOS und Android. Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Rechte dir in Bezug auf deine Daten zustehen.

Diese Erklärung ist eine Informationspflichtmitteilung nach Art. 13 und 14 DSGVO; sie erläutert unsere Verarbeitung, ist aber selbst nicht deren Rechtsgrundlage (die Rechtsgrundlagen sind in Abschnitt 9 dargelegt). Sofern eine Funktion auf deiner Einwilligung beruht, wird diese Einwilligung in der App gesondert eingeholt.

Verantwortlicher (Art. 4 Abs. 7 DSGVO):

Valtteri Isokorpi
Anolinintie 6
28400 Ulvila
Finnland
support@fango.fi

Fango wird von einer natürlichen Person mit Niederlassung in der Europäischen Union betrieben; es gibt kein gesondertes Unternehmen, keinen Datenschutzbeauftragten (DSB) und keinen EU-Vertreter.

Musst du uns Daten bereitstellen? Nein. Die Bereitstellung personenbezogener Daten an Fango ist weder gesetzlich noch vertraglich vorgeschrieben, und du bist nicht verpflichtet, sie bereitzustellen. Fango funktioniert ohne Konto, und jeder unten beschriebene Verarbeitungsvorgang, der dein Gerät verlässt, ist optional — Kassenbon-Scan, das Formular „Problem melden“, Nutzungsstatistiken, Familienfreigabe und Freundschaftseinladungen schaltest jeweils du selbst frei. Die einzige Folge einer Nichtbereitstellung ist, dass die betreffende Funktion nicht zur Verfügung steht; die App selbst funktioniert weiter.

2 Welche Daten wir erheben

Fango erfordert keine Registrierung und kein Benutzerkonto. Alle Daten, die du eingibst — Produkte, Preise, Erinnerungstage, deine Einkaufsliste, Einstellungen und Statistiken — werden standardmäßig ausschließlich lokal auf deinem Gerät gespeichert und nicht an externe Server übertragen. Der Entwickler hat keinen Zugriff auf deine Produkte, Einstellungen oder Statistiken. Die einzige Ausnahme ist die Familienfreigabe (Abschnitt 5), die die gemeinsamen Produkte, Listen und das Markierungsprotokoll des Haushalts auf einem Server speichert, solange der Haushalt besteht — und nur dann, wenn du selbst einen Haushalt erstellst oder ihm beitrittst.

Widget für den Startbildschirm. Wenn du das Fango-Widget zu deinem Startbildschirm hinzufügst, liest es die Erinnerungsdaten deiner Produkte direkt aus dem lokalen Speicher, den die App und ihr Widget auf deinem Gerät gemeinsam nutzen (ein App-Group-Container unter iOS und SharedPreferences unter Android). Es werden keine Daten auf externe Server kopiert. Das Widget zeigt nur Informationen an, die bereits auf deinem Gerät gespeichert sind.

Die Fälle, in denen von dir bereitgestellte Inhalte dein Gerät verlassen, sind der optionale Kassenbon-Scan (Abschnitt 3), das optionale Formular „Problem melden“ (Abschnitt 4) und die optionale Familienfreigabe (Abschnitt 5) — der Kassenbon-Scan leitet sie über einen Vermittlungsdienst weiter, ohne sie aufzubewahren, die Familienfreigabe speichert sie, und „Problem melden“ bewahrt nur auf, was im Support-Postfach ankommt, einschließlich eines von dir angehängten Kassenbons. Die minimalen technischen und pseudonymen Datenflüsse, die den Dienst am Laufen halten (Abostatus, Zähler zur Missbrauchsverhinderung, Nutzungsstatistiken nach Einwilligung, Freunde-werben-Freunde, Währungskurse), sind in den Abschnitten 3, 4 und 7 beschrieben.

Daten, die wir indirekt über dich erhalten (Art. 14 DSGVO). Wenn du ein Fango-Abo abschließt, übermitteln der Apple App Store oder Google Play eine Transaktionsbestätigung an RevenueCat (unseren Abo-Verwalter — siehe Abschnitt 7), und RevenueCat gibt an die App einen minimalen Abostatus zurück (aktiv / inaktiv, die Berechtigungskennung „pro“ und eine undurchsichtige RevenueCat App User ID). Fango erhält von Apple, Google oder RevenueCat weder deinen Namen noch deine E-Mail-Adresse, dein Zahlungsmittel, deine Rechnungsadresse oder sonstige personenbezogene Daten. Quelle dieser indirekt erhaltenen Daten ist die von dir ausgelöste Store-Transaktion; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, Abschnitt 9). Derselbe minimale Datenfluss gilt für die Funktion Freunde-werben-Freunde (Abschnitt 7), wenn eine eingeladene Person einen Code einlöst.

3 Kassenbon-Scan (optional)

Fango enthält eine optionale Funktion zum Scannen von Kassenbons, die Lebensmittel mithilfe von KI aus einem Bild oder einer PDF-Datei erkennt. Dies ist der einzige Teil der App, der Inhalte vom Gerät versendet.

Was gesendet wird. Beim Scannen wird die Bilddatei (oder der aus einer textbasierten PDF-Datei extrahierte Text) kurzzeitig über unseren Vermittlungsdienst (Supabase Edge Function) an einen KI-Anbieter (Anthropic Claude) zur Produkterkennung übertragen. Der Inhalt wird auf keinem der beiden Server dauerhaft gespeichert, und der Anfrage werden weder Name noch Benutzerkonto noch sonstige dich identifizierende Angaben beigefügt.

Was zurückgegeben wird. Die KI liefert eine strukturierte Liste der erkannten Lebensmittel zurück. Diese Liste wird ausschließlich auf deinem Gerät gespeichert. Fango bewahrt den Inhalt des Kassenbons nach Abschluss des Scans nicht auf.

Missbrauchsverhinderung. Um eine übermäßige Nutzung des KI-Dienstes zu verhindern, registriert die App beim ersten Scan eine zufällige, installationsbezogene Kennung, an die die Nutzungszähler (stündlich, täglich und monatlich) gebunden sind. Die Kennung wird auf dem Vermittlungsdienst zufällig erzeugt; sie enthält keine Geräte- oder Nutzerinformationen, wird aus keinerlei Eigenschaften deines Telefons abgeleitet und wird nie gemeinsam mit Kassenbon-Inhalten gespeichert. Sie existiert, damit die Nutzung einer einzelnen Installation für sich gezählt werden kann — was zugleich bedeutet, dass eine einzelne missbräuchliche Installation gesperrt werden kann, ohne alle anderen im selben Netzwerk zu treffen. Wenn du den Scan nie verwendest, wird eine solche Kennung auch nie erzeugt. Daneben gilt weiterhin eine grobe IP-basierte Obergrenze. Nach der DSGVO gilt eine IP-Adresse als personenbezogenes Datum (Erwägungsgrund 26); sie wird ausschließlich zur Zählung der Nutzungsbegrenzung verarbeitet, wird weder mit der Installationskennung noch mit einer anderen Kennung verknüpft und wird zu keinem anderen Zweck verwendet. Die Einträge werden durch einen geplanten Aufräumvorgang automatisch gelöscht: Zähler innerhalb von etwa 35 Tagen, Installationskennungen innerhalb von 400 Tagen (siehe Abschnitt 14).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Der Inhalt eines Kassenbons kann beiläufig Informationen enthalten, die für sich genommen oder in Kombination „besondere Kategorien personenbezogener Daten“ darstellen könnten — zum Beispiel ein Apothekenbon mit Medikamentennamen, die Gesundheitsdaten offenbaren können, oder ein Bon mit Artikeln, die mit religiösen Ernährungsvorschriften in Verbindung stehen. Fango verarbeitet solche Kategorien nicht absichtlich und leitet sie auch nicht aus deinen Daten ab. Die KI gibt eine strukturierte Liste der auf dem Bon erkannten Artikel zurück (die auch Nicht-Lebensmittel wie Drogerieartikel enthalten kann — diese werden gesondert gekennzeichnet, damit sie nicht in deine Kühlschrank-Erinnerungen aufgenommen werden). Der Bon-Inhalt wird nach der Erkennung nicht aufbewahrt: Der Vermittlungsdienst speichert weder Bilder noch extrahierten Text, und an dein Gerät wird nur die strukturierte Produktliste übermittelt.

Anonyme Telemetrie. Der Vermittlungsdienst schreibt anonyme Protokolle über Scan-Ereignisse auf seinen Server (eingestelltes Scan-Land, verwendeter Modus, Anzahl der erkannten Produkte). In dieser Telemetrie werden weder Bon-Inhalte noch Nutzerkennungen noch IP-Adressen protokolliert.

Richtlinie von Anthropic. Anthropic verwendet über die API gesendete Daten nicht zum Training seiner Modelle. Einzelheiten findest du hier: Datenschutzerklärung von Anthropic.

4 Problem melden (optional)

Fango enthält ein optionales Feedback-Formular in der App (Einstellungen → Problem melden, das Fehlerbanner beim Scannen und der Prüfbildschirm für Kassenbons). Damit kannst du einen Fehler beschreiben oder dem Entwicklungsteam Rückmeldung geben. Das Absenden wird immer von dir ausgelöst — nichts wird automatisch gesendet.

Was gesendet wird. Nur das, was du in das Formular schreibst, sowie anonyme technische Metadaten: App-Version, Betriebssystem, Gerätemodell (z. B. iPhone16,2 (iPhone) oder samsung SM-G998B — die rohe Hardwarekennung des Geräts, nicht dein persönlich vergebener Gerätename), Sprach- und Ländereinstellungen, Währungseinstellung sowie anonyme Kennzahlen zu deinem letzten Kassenbon-Scan in derselben Sitzung (verwendeter Modus, Dauer in Millisekunden, Anzahl der erkannten Produkte und ein etwaiger Fehlercode). Das Formular zeigt dir vor dem Absenden genau an, was gesendet wird.

Was NICHT gesendet wird. Deine Kühlschrankprodukte, Statistiken, E-Mail-Adresse, dein Name, deine IP-Adresse als Teil der Nutzdaten oder irgendetwas, das dich identifizieren könnte. Die einzige Datei, die über dieses Formular jemals dein Gerät verlassen kann, ist ein Kassenbon, den du selbst anhängst (siehe unten).

Einen Kassenbon anhängen (optional). Bei einer Meldung zum Scannen bietet dir das Formular an, den zuletzt gescannten Kassenbon anzuhängen — also das Bild oder die PDF-Datei, die du gescannt hast, nicht deine Kühlschrankdaten. Er wird nur angehängt, wenn du die separate Schaltfläche Beleg anhängen drückst; ohne diesen Druck wird keine Datei gesendet, und bei keiner anderen Meldungsart wird diese Möglichkeit überhaupt angeboten. Ein angehängter Kassenbon wird für genau einen Zweck verwendet: dem Scanner von Fango beizubringen, das Bonformat dieses Geschäfts zu lesen. Dazu gehört, ihn durch denselben KI-Erkennungsdienst laufen zu lassen, den ein normaler Scan verwendet (Anthropic Claude, Abschnitt 3), damit wir sehen können, warum er nicht erkannt wurde, und ihn als Testvorlage aufzubewahren, damit die Korrektur später nicht unbemerkt wieder kaputtgeht. Er wird nie an Dritte weitergegeben, nie für Werbung verwendet und nie mit anderen Daten über dich zusammengeführt — die Meldung enthält weder Namen noch Konto noch Gerätekennung, es gibt also nichts, womit man ihn zusammenführen könnte.

Wie lange ein angehängter Kassenbon aufbewahrt wird. Wir bewahren ihn so lange auf, wie er für die Entwicklung und das Testen des Kassenbon-Scans benötigt wird; ein Bon, der sich als nicht hilfreich erweist, wird nach der Bearbeitung gelöscht. Bevor ein Bon in unser Testmaterial aufgenommen wird, entfernen wir alle darauf sichtbaren persönlichen Angaben, etwa einen Namen oder eine Adresse auf einem Online-Bestellbeleg. Da die Meldung anonym ist, können wir einen Bon nachträglich nicht mehr dir zuordnen — wenn du möchtest, dass ein von dir gesendeter Bon gelöscht wird, beschreibe ihn (Geschäft, Datum, Summe) an support@fango.fi, und wir entfernen ihn.

Wie die Zustellung erfolgt. Deine Nachricht wird kurzzeitig über unseren Vermittlungsdienst (Supabase Edge Function) übertragen und über einen Anbieter für Transaktions-E-Mails (Resend) als E-Mail an das Entwicklungsteam unter support@fango.fi weitergeleitet. Der Vermittlungsdienst speichert die Inhalte der Meldungen in keiner Datenbank; sie existieren nur in der zugestellten E-Mail und kurzzeitig in den kurzlebigen Betriebsprotokollen der Vermittlungsplattform.

Missbrauchsverhinderung. Um Spam zu verhindern, führt der Vermittlungsdienst einen pseudonymen, IP-basierten Stundenzähler (5 Nachrichten pro Stunde). Der Zähler erfasst nur die IP-Adresse und einen Stundenabschnitt, wird durch einen geplanten Aufräumvorgang automatisch gelöscht (siehe Abschnitt 14), und der Inhalt der Meldung selbst wird in keiner Datenbank gespeichert. Es gilt dieselbe datenschutzrechtliche Behandlung wie in Abschnitt 3 beschrieben.

Lokales Fehlerprotokoll. Zusätzlich zu den oben genannten Metadaten speichert Fango bis zu 20 der jüngsten technischen Fehlerereignisse lokal auf deinem Gerät (zum Beispiel unerwartete Abstürze der App im Hintergrund). Jedes Ereignis enthält: Fehlertyp, Stelle im App-Code, Zeitstempel, App-Version, Betriebssystem und Sprache — keine personenbezogenen Daten, keine Bon-Inhalte, keine Kühlschrankprodukte, keine nutzerspezifischen Kennungen. Dieses lokale Protokoll wird nie automatisch übertragen. Es wird nur dann angehängt, wenn du aktiv eine Meldung über „Problem melden“ absendest, und ausschließlich als Teil dieser Übermittlung. Bevor du auf Senden drückst, zeigt das Formular die Anzahl der anzuhängenden Fehler an und bietet den Link „Zeigen, was du sendest“, mit dem du den genauen Inhalt einsehen kannst. Nach erfolgreicher Übermittlung wird das lokale Fehlerprotokoll sofort von deinem Gerät gelöscht. Wenn du nie eine Meldung über „Problem melden“ absendest, wird das Fehlerprotokoll überhaupt nie an uns übertragen.

5 Familienfreigabe (optional)

Mit Fango kannst du deinen Kühlschrank, deine Einkaufslisten und deine Statistiken zu Gerettetem und Weggeworfenem mit einem Haushalt von bis zu vier Personen teilen. Die Funktion ist standardmäßig ausgeschaltet, und die App ist ohne sie voll funktionsfähig. Dies ist die einzige Funktion, bei der ein Teil deiner Lebensmitteldaten auf einem Server gespeichert und nicht nur über ihn weitergeleitet wird — überall sonst in dieser Erklärung ist der Server ein Vermittler oder ein Zähler. Deshalb ist die Zusage in Abschnitt 2 mit „standardmäßig“ formuliert: Einen Haushalt zu erstellen oder ihm beizutreten ist die bewusste Handlung, die das ändert.

Die Identität, die dabei entsteht. Der Beitritt zu einem Haushalt erzeugt eine anonyme Anmeldung ohne E-Mail-Adresse, ohne Passwort, ohne Namen und ohne jedes Profil. Ihre Zugangsdaten liegen im sicheren Schlüsselbund deines Geräts und werden bewusst nicht mit iCloud synchronisiert. Nichts an dieser Identität wird aus deinem Telefon, deinen Kontakten oder deinem Ladenkonto abgeleitet.

Was der Haushalt teilt. Produktnamen, Emojis, Erinnerungstage, Preise, Währungen, Mengen, Lagerorte und die Angabe, ob ein Produkt beim Markieren nahe an seinem Erinnerungstag war; Inhalte der Einkaufsliste einschließlich deiner eigenen Freitextnotizen; das Markierungsprotokoll (gegessen oder weggeworfen, Zeitpunkt, Produktname und Menge); die gemeinsamen Einstellungen des Haushalts (Sparziel, Erfassungsschalter, Heimatwährung, Rettungszeitraum); sowie der von dir gewählte Spitzname, den die anderen Mitglieder sehen können.

Was das Markierungsprotokoll bewusst nicht enthält. Es erfasst nicht, wer ein Produkt markiert hat. Das ist nicht in der Oberfläche versteckt — es wird gar nicht erst erhoben, sodass die Frage „wer hat das weggeworfen“ eine ist, die diese Datenbank für niemanden beantworten kann, auch nicht für uns. Produktzeilen tragen allerdings die anonyme Haushaltskennung derjenigen Person, die sie hinzugefügt hat, und zwar aus einem eng begrenzten technischen Grund: Zwei Telefone, die in derselben Millisekunde Produkte hinzufügen, würden sonst kollidieren.

Was dein Gerät nie verlässt, mit oder ohne Haushalt. Produktbezogene und globale Erinnerungseinstellungen, Design, Töne, Sprache, das Produktgedächtnis, das künftige Scans verbessert, sowie alle Bon-Bilder und Bon-Inhalte.

Verbindungen im Hintergrund. Solange du in einem Haushalt bist, aktualisiert die App ihre Daten auch bei geschlossener App im Hintergrund, damit Erinnerungen für Produkte anderer Mitglieder rechtzeitig eingeplant werden. Ein allein genutztes Gerät stellt überhaupt keine Hintergrundverbindungen her. Du kannst die Hintergrundaktualisierung in deinen Geräteeinstellungen stoppen (iOS: Einstellungen → Fango → Hintergrundaktualisierung; Android: die Akkueinstellungen der App); danach erscheinen Änderungen im Haushalt erst, wenn du die App öffnest.

Austreten — und was ein Austritt nicht rückgängig macht. Du kannst einen Haushalt jederzeit verlassen. Deine eigenen Daten kehren sofort zurück, und die von dir geteilten Einkaufslisten werden aus dem Haushalt zurückgezogen. Produkte, die du dem gemeinsamen Kühlschrank bereits hinzugefügt hattest, bleiben bei den verbleibenden Mitgliedern — das Teilen eines Produkts lässt sich durch einen Austritt nicht rückgängig machen, und wir sagen das lieber hier, als es dich selbst herausfinden zu lassen. Wenn das letzte Mitglied austritt, werden der Haushalt und alles darin sofort vom Server gelöscht, im selben Vorgang (siehe Abschnitt 14).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 9).

6 Push-Benachrichtigungen (nur im Haushalt)

Wenn du in einem Haushalt bist und Benachrichtigungen von Fango erlaubt hast — dieselbe Berechtigung, die dir auch die Erinnerungen an ablaufende Produkte liefert —, sendet unser Server deinem Gerät eine Nachricht, sobald ein anderes Mitglied etwas hinzufügt oder ändert.

Diese Nachricht ist immer stumm. Auf deinem Bildschirm erscheint nichts, und es gibt keine Einstellung, die das ändern würde. Sie dient dazu, die App aufzuwecken, damit sie die Änderungen abrufen und deine Erinnerungen neu einplanen kann — der einzige Weg, auf dem ein Mitglied, das Fango selten öffnet, an Lebensmittel erinnert wird, die von jemand anderem stammen. Die Nachricht enthält überhaupt keinen Inhalt — keine Produktnamen, keine Anzahl, nicht, wer sie hinzugefügt hat. Sie ist ein Weckruf und sonst nichts.

Was gespeichert wird. Das Benachrichtigungs-Token deines Geräts (ein APNs-Token unter iOS, ein FCM-Token unter Android), die Plattform und ein Zeitstempel, gespeichert zur in Abschnitt 5 beschriebenen anonymen Haushaltsidentität. Für ein allein genutztes Gerät wird überhaupt kein Benachrichtigungs-Token erzeugt oder gespeichert — weder auf unserem Server noch in den Systemen von Apple oder Google.

Löschung. Das Token wird gelöscht, wenn du den Haushalt verlässt, wenn du Benachrichtigungen ausschaltest und wenn die Plattform das Token als abgelaufen meldet.

Wer sie zustellt. Apple (APNs) unter iOS und Google (Firebase Cloud Messaging) unter Android — siehe Abschnitt 7. iOS-Benachrichtigungen laufen nicht über Google.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Abschnitt 9).

7 Dritte

Fango nutzt die folgenden Dritten:

RevenueCat — verwaltet die Fango-Abonnements. Verarbeitet nur die Daten, die zur Aufrechterhaltung deines Abostatus erforderlich sind (Abostatus und Gerätekennung), über den Apple App Store oder Google Play. Auf Android-Geräten kann RevenueCat zusätzlich die Android Advertising ID (AAID) verarbeiten, sofern sie auf deinem Gerät aktiviert ist. RevenueCat hat keinen Zugriff auf deine Lebensmittel- oder Produktdaten.

Supabase — stellt die Vermittlungsdienste (Edge Functions) bereit, die Anfragen zum Kassenbon-Scan und Meldungen über „Problem melden“ kurzzeitig verarbeiten. Führt eine pseudonyme, IP-basierte Tabelle zur Nutzungsbegrenzung. Speichert weder Bon-Inhalte noch nutzerspezifische Kennungen. Empfängt außerdem die unten unter Anonyme Nutzungsstatistiken beschriebenen anonymen, aggregierten Ereignisse, die ausschließlich einem pseudonymen Gerätehash zugeordnet sind. Der Vermittlungsdienst speichert auch die unten beschriebenen Datensätze zu Freunde-werben-Freunde.

Freunde werben Freunde (Einladungscodes). Die optionale Einladungsfunktion gewährt Gratismonate, wenn eine befreundete Person deinen Code einlöst. Um sie zu betreiben, speichert der Vermittlungsdienst einen pseudonymen, nicht umkehrbaren SHA-256-Gerätehash (abgeleitet aus einer zufälligen, installationsbezogenen Kennung unter iOS oder aus der Android-ID) zusammen mit dem Einladungscode, der zur Gewährung der Prämie erforderlichen RevenueCat App User ID und Zeitstempeln. Wenn du die App öffnest, prüft sie kurz beim Vermittlungsdienst, ob eine offene Prämie zu deinem Gerätehash vorliegt. Diese Daten enthalten nichts über deine Lebensmittel, Kassenbons, deinen Namen oder deine Kontaktdaten und dienen ausschließlich dazu, Empfehlungsprämien zu vergeben und zu verhindern, dass dasselbe Gerät zweimal eine Prämie erhält. Da sie der Missbrauchsverhinderung zugrunde liegt, wird die Information, dass ein Gerät bereits eine Prämie erhalten hat, für die Laufzeit des Empfehlungsprogramms aufbewahrt; die übrigen Empfehlungsdatensätze werden nach Ablauf oder Einlösung durch einen geplanten Aufräumvorgang gelöscht (siehe Abschnitt 14). Rechtsgrundlage: Erfüllung des von dir gewählten Werbevorteils (Art. 6 Abs. 1 lit. b DSGVO, Abschnitt 9).

Anthropic (Claude AI) — erkennt Lebensmittel aus Bon-Inhalten. Verwendet über die API gesendete Daten nicht zum Training seiner Modelle. Für die Überwachung von Vertrauen und Sicherheit gilt die übliche API-Aufbewahrung.

Resend — Anbieter für Transaktions-E-Mails, der Meldungen über „Problem melden“ an das Entwicklungsteam zustellt. Verarbeitet den anonymen Inhalt der Fehlermeldung — und einen von dir angehängten Kassenbon — als E-Mail; keine nutzerspezifischen Kennungen.

Apple App Store und Google Play — Zahlungstransaktionen und Abo-Abrechnung nach ihren jeweiligen Datenschutzerklärungen. Fango verarbeitet Zahlungsinformationen niemals direkt.

Frankfurter (Wechselkurse) — um Sparschätzungen in deiner lokalen Währung anzuzeigen, ruft die App regelmäßig die veröffentlichten Referenzkurse der Europäischen Zentralbank über die Frankfurter-API (frankfurter.app) ab. Die Anfrage enthält keine personenbezogenen Daten und keine Angaben zu dir (nur „welche Basiswährung“); wie bei jeder Webanfrage ist deine IP-Adresse für diesen Dienst kurz sichtbar, um die Antwort zurückzusenden. Die Kurse werden 24 Stunden lang auf deinem Gerät zwischengespeichert. Siehe: frankfurter.dev.

Apple Search Ads (AdServices) — nur unter iOS: Wenn du Fango über eine Anzeige aus Apple Search Ads installiert hast, stellt Apples AdServices-Framework ein Attributions-Token auf Kampagnenebene bereit (welche Kampagne, Anzeigengruppe und welches Keyword zur Installation geführt haben). Dabei handelt es sich um Apples eigene Erstanbieter-Attribution: Sie enthält keine app-übergreifende Kennung und erfordert keine App-Tracking-Transparency-Abfrage. Fango leitet das Token ausschließlich an RevenueCat weiter, um anonyme Abo- und Testphasen-Kennzahlen der Anzeige zuzuordnen, die zur Installation geführt hat — nie dir persönlich. Um im Rahmen der EU-Vorgaben auf der sicheren Seite zu bleiben, wird es nur erhoben, wenn du den Nutzungsstatistiken zustimmst (Einstellungen → Datenschutz); es ist standardmäßig ausgeschaltet und wird ohne deine Einwilligung nie erhoben.

Google Play (Install Referrer) — nur unter Android: Die Install-Referrer-API von Google Play meldet, von welchem Link eine Installation ausging (zum Beispiel fango.fi oder die Suche im Play Store selbst). Fango liest sie einmal pro Installation aus und behält daraus nur drei kurze Bezeichnungen — Quelle, Medium und Kampagne — ohne Gerätekennung, ohne Werbe-ID und ohne irgendetwas, das dich identifiziert. Dabei wird nichts an Google gesendet: Der Wert wird aus der bereits auf dem Gerät vorhandenen Play-Store-App ausgelesen, und die drei Bezeichnungen gelangen zusammen mit den Statistik-Ereignissen zu Fangos eigenem Vermittlungsdienst (Supabase). Wie die oben beschriebene Apple-Attribution wird auch dies nur erhoben, wenn du den Nutzungsstatistiken zustimmst (Einstellungen → Datenschutz); es ist standardmäßig ausgeschaltet und wird ohne deine Einwilligung nie erhoben.

Anonyme Nutzungsstatistiken. Fango kann anonyme, aggregierte Nutzungsereignisse erheben, um die App zu verbessern — aber nur, wenn du die Statistiken einschaltest unter Einstellungen → Datenschutz. Sie sind standardmäßig ausgeschaltet (Opt-in). Wenn sie aktiviert sind, umfassen diese Ereignisse zum Beispiel, welche Einführungsschritte und Bildschirme geöffnet werden, ob eine kostenlose Testphase oder ein Abo gestartet wird, wann ein Scan gelingt, wann der Einladungscode einer befreundeten Person eingelöst wird, wann die Aktionsschaltfläche einer Erinnerung angetippt wird und wann ein Produkt als gegessen oder weggeworfen markiert wird (nur die Art der Markierung — nie das Produkt oder der Preis). Auch technische Fehlerberichte werden erhoben: Art und Form eines Fehlers, nie sein Inhalt. Ein Fehlerbericht enthält außerdem den Bildschirm, auf dem er auftrat, sowie die Bildschirmbreite und die Textgrößeneinstellung des Geräts, damit ein Fehler der richtigen Ansicht zugeordnet werden kann. Ebenso werden Kaufversuche und ihr Ergebnis erhoben, einschließlich des vom Store zurückgegebenen Fehlercodes und der Information, ob du den Abo-Bildschirm ohne Abschluss verlässt. Sie tragen nur einen pseudonymen Gerätehash, die App-Version, die Plattform und die Sprache — nie deine Produkte, Datumsangaben, Preise, Bon-Inhalte, Kühlschrankprodukte oder irgendetwas, das dich identifiziert; all das bleibt ausschließlich auf deinem Gerät. Die Statistikdaten werden auf Fangos eigenem Vermittlungsdienst (Supabase) verarbeitet. Sie werden nicht an Werbenetzwerke weitergegeben, nicht für app-übergreifendes Tracking und nicht für Profiling oder zielgerichtete Werbung verwendet. Du kannst sie jederzeit ein- oder ausschalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; siehe Abschnitt 9). Die oben beschriebene Apple-Search-Ads-Attribution und die Android-Installationsquellen-Bezeichnungen sind von derselben Opt-in-Einwilligung erfasst und bleiben ebenfalls ausgeschaltet, bis du die Statistiken einschaltest.

Apple (APNs) — nur unter iOS und nur, wenn du in einem Haushalt bist, stellt Apples Push-Benachrichtigungsdienst die Nachricht der Familienfreigabe an dein iPhone zu. Er verarbeitet das Benachrichtigungs-Token des Geräts und die Nutzdaten der Nachricht, die überhaupt keinen Inhalt tragen — sie sind nur ein Wecksignal (siehe Abschnitt 6).

Google (Firebase Cloud Messaging) — dieselbe Aufgabe auf Android-Geräten und unter denselben Bedingungen. Es geht ausschließlich um den Nachrichtentransport: Fango nutzt weder Firebase Analytics noch die Absturzberichte von Firebase noch irgendein Werbeprodukt von Google. Aus technischen Gründen ist die Firebase-Bibliothek im iOS-App-Paket enthalten, wird aber nie initialisiert und nie verwendet — ein iPhone nimmt zum Empfang von Benachrichtigungen keinen Kontakt zu Google auf. Wir schreiben das, weil jede Person ein App-Paket untersuchen und die Bibliothek darin sehen kann; entscheidend ist der Unterschied zwischen vorhanden und in Betrieb.

Abgesehen von diesen Erstanbieter-Statistiken auf Einwilligungsbasis (Opt-in) nutzt Fango keine Werbenetzwerke und keine Technologien zur Verhaltensverfolgung.

Weitere Informationen findest du hier: Datenschutzerklärung von RevenueCat · Datenschutzerklärung von Supabase · Datenschutzerklärung von Anthropic · Datenschutzerklärung von Resend

8 Anwendbares Recht

Fango hält die Datenschutz-Grundverordnung der EU ein (DSGVO, Verordnung 2016/679), die in allen EU-/EWR-Mitgliedstaaten unmittelbar gilt (die 27 EU-Länder sowie Island, Liechtenstein und Norwegen), und das finnische Datenschutzgesetz (1050/2018), das die DSGVO auf nationaler Ebene ergänzt. Die materiellen Regeln der DSGVO — Zweckbindung, Datenminimierung, Rechtsgrundlage, Sicherheit und die in Abschnitt 11 aufgeführten Rechte — gelten einheitlich für alle Nutzerinnen und Nutzer in diesen Rechtsräumen, unabhängig davon, in welchem Mitgliedstaat sie wohnen oder in welcher Sprache sie die App verwenden.

Die Daten, die Fango auf seinen eigenen Servern aufbewahrt, sind minimal und pseudonym — die in den Abschnitten 4 und 7 beschriebenen Zähler zur Missbrauchsverhinderung und die Nutzungsereignisse nach Einwilligung, von denen dich keines namentlich identifiziert — zusammen mit den in Abschnitt 5 beschriebenen Haushaltsdaten, sofern du einem Haushalt beigetreten bist. Pseudonyme Daten sind nach der DSGVO weiterhin personenbezogene Daten, und diese Erklärung behandelt sie auch so: Die Rechte aus Abschnitt 11 gelten für sie, vorbehaltlich Art. 11 DSGVO in den Fällen, in denen wir einen Datensatz tatsächlich nicht dir zuordnen können. Von RevenueCat verarbeitete Abodaten, von Supabase und Anthropic kurzzeitig verarbeitete Bon-Inhalte und von Resend zugestellte anonyme Fehlermeldungsinhalte unterliegen zusätzlich der jeweils eigenen DSGVO-Compliance dieser Anbieter.

9 Rechtsgrundlage der Verarbeitung

Soweit im Zusammenhang mit Fango personenbezogene Daten verarbeitet werden (ob auf dem Gerät, durch den Vermittlungsdienst oder durch die in Abschnitt 7 aufgeführten Drittanbieter), gelten die folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Kassenbon-Scan (Abschnitt 3), das Absenden einer Meldung über „Problem melden“ (Abschnitt 4), die Familienfreigabe (Abschnitt 5) und die zugehörigen Haushaltsbenachrichtigungen (Abschnitt 6) werden auf Grundlage deiner aktiven Einwilligung verarbeitet — du entscheidest dich ausdrücklich für die Nutzung dieser Funktionen und kannst sie ablehnen, indem du sie nicht verwendest. Anonyme Nutzungsstatistiken, die Apple-Search-Ads-Attribution und die Android-Installationsquellen-Bezeichnungen (Abschnitt 7) werden ebenfalls nur auf Grundlage deiner Einwilligung verarbeitet: Sie sind standardmäßig ausgeschaltet und werden nur erhoben, wenn du unter Einstellungen → Datenschutz zustimmst, wo du die Einwilligung jederzeit widerrufen kannst.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Fango-Abostatus und die von RevenueCat verarbeitete Gerätekennung werden verarbeitet, um dir das über den App Store oder Google Play erworbene Abo bereitzustellen. Der nicht umkehrbare SHA-256-Gerätehash der Funktion Freunde-werben-Freunde wird auf derselben Grundlage verarbeitet (um dir den von dir gewählten Werbezugang zu gewähren).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Pseudonyme, IP-basierte Zähler zur Nutzungsbegrenzung auf dem Vermittlungsdienst und die zufällige, installationsbezogene Kennung, an die die Scan-Zähler gebunden sind, werden auf Grundlage des berechtigten Interesses von Fango verarbeitet, Missbrauch des KI-Dienstes und des Endpunkts für Fehlermeldungen zu verhindern; dieses Interesse wurde gegen deine Rechte abgewogen, und die Daten sind kurzlebig (Zählerabschnitte werden automatisch innerhalb von 48 Stunden bis 35 Tagen gelöscht, Installationskennungen innerhalb von 400 Tagen — siehe Abschnitt 14), werden mit keiner Nutzerkennung verknüpft und zu keinem anderen Zweck verwendet. Anonyme serverseitige Telemetrie (Ländereinstellung, Modus, Produktanzahl — ohne IP-Adresse und ohne Nutzerkennung) wird auf derselben Grundlage verarbeitet, um die Dienstqualität zu überwachen. (Die Nutzungsstatistiken in der App, die Apple-Search-Ads-Attribution und die Android-Installationsquellen-Bezeichnungen beruhen dagegen auf deiner Einwilligung — siehe oben — und sind standardmäßig ausgeschaltet.)

Keine Verarbeitung stützt sich auf die Grundlagen „lebenswichtige Interessen“, „Wahrnehmung einer Aufgabe im öffentlichen Interesse“ oder „rechtliche Verpflichtung“. Fango verarbeitet „besondere Kategorien personenbezogener Daten“ (Art. 9 DSGVO) nicht absichtlich — siehe Abschnitt 3 zu den begrenzten Umständen, unter denen solche Daten beiläufig in Bon-Inhalten auftauchen können, und Abschnitt 4 zu dem Kassenbon, den du einer Problemmeldung anhängen kannst, den du durch eine ausdrückliche Handlung anhängst und den wir aufbewahren.

10 Internationale Datenübermittlungen

Die in Abschnitt 7 aufgeführten Drittanbieter können die in dieser Erklärung beschriebenen kurzzeitigen Daten auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR) speichern oder verarbeiten, unter anderem in den Vereinigten Staaten und in Singapur. Solche Übermittlungen sind nach Kapitel V DSGVO durch die folgenden Garantien zulässig:

Standardvertragsklauseln (SCC). Übermittlungen an Anbieter mit Sitz in den Vereinigten Staaten (Anthropic, RevenueCat, Resend) sowie an Supabase-Rechenzentren in den Vereinigten Staaten oder in Singapur stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) in der im jeweiligen Auftragsverarbeitungsvertrag des Anbieters veröffentlichten Fassung.

Angemessenheitsbeschlüsse. Soweit die Europäische Kommission für ein Empfängerland einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat, wird dieser anstelle der Standardvertragsklauseln herangezogen.

Zustellung von Push-Benachrichtigungen. Benachrichtigungen der Familienfreigabe werden von Apple (APNs, iOS) und Google (Firebase Cloud Messaging, Android) zugestellt, die beide weltweit tätig sind und die in Abschnitt 6 beschriebenen Daten nach ihren eigenen Richtlinien als Verantwortliche verarbeiten. Die Nutzdaten enthalten überhaupt keinen Inhalt — weder eine Anzahl noch einen Produktnamen noch ein Mitglied.

Kopien der Garantien können unter support@fango.fi oder direkt bei jedem Anbieter über die Links zu den Datenschutzerklärungen in Abschnitt 7 angefordert werden.

11 Deine Rechte nach der DSGVO

Nach Art. 15–22 DSGVO stehen dir hinsichtlich der über dich verarbeiteten personenbezogenen Daten die folgenden Rechte zu. Da Fango deinen Kühlschrankbestand, deine Statistiken und Einstellungen auf deinem eigenen Gerät speichert und — außerhalb der Familienfreigabe (Abschnitt 5) — kein serverseitiges Register personenbezogener Daten führt (Abschnitte 2 und 8), werden die meisten dieser Rechte unmittelbar auf deinem Gerät ausgeübt:

Auskunftsrecht (Art. 15 DSGVO) — Du kannst alle Daten, die die App über dich vorhält, einsehen, indem du die App auf deinem Gerät öffnest. Serverseitig können nur die in den Abschnitten 7 und 14 beschriebenen minimalen pseudonymen Datensätze existieren (Zähler zur Missbrauchsverhinderung, Statistik-Ereignisse nach Einwilligung mit Zuordnung zu einem Gerätehash sowie Datensätze zu Freunde-werben-Freunde) — dazu, falls du die Familienfreigabe nutzt, die in Abschnitt 5 beschriebenen Haushaltsdaten, die du in der App selbst vollständig einsehen kannst; eine Kopie solcher Datensätze kannst du über support@fango.fi unter Anwendung des unten beschriebenen Identitätsnachweisverfahrens anfordern.

Recht auf Berichtigung (Art. 16 DSGVO) — Bearbeite jedes Produkt, jeden Preis, jeden Erinnerungstag und jede Einstellung direkt in der App.

Recht auf Löschung (Art. 17 DSGVO) — Lösche alle lokal gespeicherten Daten über Einstellungen → „Gefahrenzone“ → „Alle App-Daten löschen“ oder durch Deinstallation der App. Beide Wege entfernen die Daten dauerhaft; Fango kann sie nicht wiederherstellen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Deaktiviere optionale Funktionen, die Daten vom Gerät senden: Verwende den Kassenbon-Scan nicht (Abschnitt 3) und sende das Formular „Problem melden“ nicht ab (Abschnitt 4). Der Rest der App funktioniert vollständig auf dem Gerät weiter.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Alle deine Daten liegen bereits auf deinem Gerät. Fango bietet derzeit keinen strukturierten Export an, aber die Gerätesicherungen von iOS und Android (iCloud / Google) umfassen den lokalen Speicher der App und können genutzt werden, um sie auf ein neues Gerät derselben Plattform zu übertragen.

Widerspruchsrecht (Art. 21 DSGVO) — Du kannst jeder optionalen Verarbeitung widersprechen, indem du die betreffende Funktion einfach nicht verwendest (Scannen, Melden). Das Deaktivieren der Benachrichtigungsberechtigung in deinen Geräteeinstellungen stoppt die lokale Verarbeitung von Erinnerungen.

Recht, keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) — Fango trifft keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Der KI-Kassenbon-Scan erkennt lediglich Lebensmittel aus einem Bild, das du aktiv bereitstellst; er bewertet, profiliert oder ordnet keine Personen ein.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit die Verarbeitung auf deiner Einwilligung beruht (Abschnitt 9), kannst du sie jederzeit widerrufen: beim Kassenbon-Scan und beim Absenden einer Meldung über „Problem melden“ schlicht dadurch, dass du die betreffende Funktion nicht erneut verwendest; bei den anonymen Nutzungsstatistiken, indem du sie unter Einstellungen → Datenschutz ausschaltest (sie sind standardmäßig ausgeschaltet und werden erst nach deiner Zustimmung erhoben). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung, aber nach dem Widerruf werden keine weiteren Daten mehr vom Gerät gesendet.

Familienfreigabe und deine Rechte. Da eine Haushaltsidentität von Grund auf anonym ist, können wir deine Haushaltsdaten nicht anhand einer E-Mail-Adresse auffinden — die Identität existiert nur im Schlüsselbund deines Geräts, und das ist beabsichtigt. Die Rechte werden daher vom Gerät aus ausgeübt: Familienfreigabe → Haushalt verlassen beendet deine Mitgliedschaft auf dem Server und zieht die von dir geteilten Listen zurück, und Einstellungen → Alle App-Daten löschen tut dasselbe und löscht anschließend alles lokal. Warst du das letzte Mitglied, werden der Haushalt und sein gesamter Inhalt im selben Vorgang vom Server gelöscht. Zwei Einschränkungen gelten und werden hier genannt, statt sie dich selbst entdecken zu lassen: Produkte, die du bereits in einen Haushalt geteilt hast, bleiben bei den verbleibenden Mitgliedern, und das Markierungsprotokoll lässt sich nicht auf „deine“ Einträge filtern, weil es nie erfasst, wer sie vorgenommen hat.

Für Daten, die von Drittanbietern verarbeitet werden (RevenueCat, Supabase, Anthropic, Resend — siehe Abschnitt 7), kannst du deine Rechte direkt bei jedem Anbieter über die Kontaktdaten in den in Abschnitt 7 verlinkten Datenschutzerklärungen ausüben.

Wenn du Fragen zu diesen Rechten hast oder weitere Informationen anfordern möchtest, wende dich an support@fango.fi.

Wie Anfragen bearbeitet werden. Anfragen werden innerhalb eines Monats nach Eingang beantwortet (Art. 12 Abs. 3 DSGVO); diese Frist kann bei komplexen oder zahlreichen Anfragen um zwei weitere Monate verlängert werden, worüber wir dich innerhalb des ersten Monats informieren. Antworten erfolgen unentgeltlich (Art. 12 Abs. 5 DSGVO); ein angemessenes Entgelt verlangen oder die Bearbeitung verweigern können wir nur, wenn eine Anfrage offenkundig unbegründet oder exzessiv ist, insbesondere im Fall häufiger Wiederholung. Da Fango keine Benutzerkonten führt, können wir bei begründeten Zweifeln an deiner Identität zusätzliche Informationen anfordern, die ausreichen, um deinen Bezug zu den angefragten Daten zu bestätigen (zum Beispiel eine IP-Adresse, einen Gerätehash oder eine RevenueCat App User ID, die mit den betreffenden Daten verknüpft ist — Art. 12 Abs. 6 DSGVO). Kann keine solche Kennung beigebracht werden, antworten wir mit der Bestätigung, dass keine serverseitigen personenbezogenen Daten mit Bezug zu dir vorliegen.

12 Beschwerderecht

Du hast das Recht, bei der Aufsichtsbehörde des EU-Mitgliedstaats deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen DSGVO-Verstoßes Beschwerde einzulegen (Art. 77 DSGVO).

Fango wird von Finnland aus betrieben; die zuständige Aufsichtsbehörde ist:

Büro des finnischen Datenschutzbeauftragten (Tietosuojavaltuutetun toimisto)
Postanschrift: PO Box 800, FI-00531 Helsinki, Finnland
Hausanschrift: Lintulahdenkuja 4, 00530 Helsinki
E-Mail: tietosuoja@om.fi
Telefon (Zentrale): +358 29 566 6700
Website: tietosuoja.fi

Wenn du in Deutschland wohnst. Art. 77 DSGVO gibt dir das Recht, dich an die Aufsichtsbehörde deines Wohnsitzstaats zu wenden. Du kannst dich daher ebenso an die für dein Bundesland zuständige Landesdatenschutzbehörde wenden (in Bayern zum Beispiel an das Bayerische Landesamt für Datenschutzaufsicht, in Nordrhein-Westfalen an die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW) — eine Beschwerde bei der finnischen Behörde ist nicht Voraussetzung. Die Landesbehörden sind über die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) auffindbar. Für Nutzerinnen und Nutzer in Österreich ist die Datenschutzbehörde (DSB) in Wien zuständig.

Bevor du dich an die Aufsichtsbehörde wendest, kannst du dein Anliegen gern zuerst mit uns unter support@fango.fi besprechen; verpflichtet bist du dazu jedoch nicht.

Recht auf einen gerichtlichen Rechtsbehelf (Art. 79 DSGVO). Neben der Beschwerde bei der Aufsichtsbehörde hast du das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen verbindlichen Beschluss einer Aufsichtsbehörde (Art. 78 DSGVO), gegen einen Verantwortlichen oder Auftragsverarbeiter, der deine Rechte verletzt hat, sowie auf Ersatz des durch einen DSGVO-Verstoß entstandenen Schadens (Art. 82 DSGVO). Solche Verfahren können vor den Gerichten des EU-Mitgliedstaats angestrengt werden, in dem der Verantwortliche oder Auftragsverarbeiter eine Niederlassung hat oder in dem du deinen gewöhnlichen Aufenthalt hast.

13 Sicherheit

Da dein Kühlschrankbestand, deine Statistiken und Einstellungen auf deinem Gerät liegen, hängt ihre Sicherheit vom Schutz deines Geräts selbst ab (PIN, Passwort oder biometrische Authentifizierung). Anfragen zum Kassenbon-Scan und das Absenden von Fehlermeldungen werden über HTTPS übertragen. Die Daten der Familienfreigabe werden auf dem Server durch eine an die Haushaltsmitgliedschaft gebundene Zeilensicherheit (Row-Level Security) geschützt, sodass sie nur von Mitgliedern desselben Haushalts gelesen werden können; der Client erhält auf den gemeinsamen Tabellen keine Löschberechtigung, und der gesamte Datenverkehr ist verschlüsselt (HTTPS/TLS). Wir empfehlen:

• das Betriebssystem deines Geräts aktuell zu halten
• eine sichere PIN oder eine biometrische Sperre auf deinem Gerät zu verwenden
• automatische Sicherungen zu aktivieren, wenn du deine Daten bewahren möchtest

14 Speicherdauer

Außerhalb der Familienfreigabe bewahrt Fango deinen Kühlschrankbestand, deine Statistiken und Einstellungen auf keinem Server auf: Die Daten, die du in der App erstellst, werden ausschließlich auf deinem Gerät gespeichert und bleiben dort, solange du sie behalten möchtest — oder bis du sie löschst oder die App deinstallierst.

Der Inhalt des Kassenbon-Scans (Bilddatei oder PDF-Text) wird kurzzeitig verarbeitet und nicht auf unseren Servern gespeichert.

Ein einer Problemmeldung angehängter Kassenbon ist die einzige Ausnahme, und zwar nur, weil du ihn bewusst angehängt hast: Er wird so lange aufbewahrt, wie er für die Entwicklung und das Testen des Kassenbon-Scans benötigt wird, und nach der Bearbeitung gelöscht, wenn er nicht hilft. Darauf sichtbare persönliche Angaben werden entfernt, bevor er in unser Testmaterial gelangt. Siehe Abschnitt 4, auch dazu, wie du seine Löschung verlangen kannst.

Daten der Familienfreigabe. Die Produkte, Einkaufslisten, das Markierungsprotokoll und die gemeinsamen Einstellungen eines Haushalts werden aufbewahrt, solange der Haushalt Mitglieder hat. Wenn das letzte Mitglied austritt, werden der Haushalt und jeder zu ihm gehörende Datensatz sofort gelöscht, im selben Vorgang, der die Mitgliedschaft beendet — wir lassen keinen geleerten Haushalt warten. Die Löschung erfolgt sofort statt verzögert, weil der einzige Weg zurück in einen leeren Haushalt ein nicht eingelöster Einladungscode wäre — und diesen Code einzulösen hieße, den Kühlschrank eines ausgetretenen Mitglieds an denjenigen zu übergeben, der ihn gerade besitzt.

Benachrichtigungs-Token. Das Push-Token eines Geräts wird gelöscht, wenn du den Haushalt verlässt, wenn du Benachrichtigungen ausschaltest und wenn Apple oder Google das Token als abgelaufen meldet.

Zähler zur Missbrauchsverhinderung (IP-Adressen). Die pseudonymen, IP-basierten Datensätze zur Nutzungsbegrenzung werden durch einen täglich geplanten Aufräumvorgang automatisch gelöscht, sobald sie für ihr Zeitfenster nicht mehr benötigt werden: Die von den Endpunkten für „Problem melden“ und für Empfehlungen genutzten Stundenzähler werden innerhalb von etwa 48 Stunden entfernt, die Scan-Zähler — die zusätzlich eine rollierende monatliche Missbrauchsobergrenze durchsetzen — innerhalb von etwa 35 Tagen. Sperrlisteneinträge für IP-Adressen, die mit Missbrauch in Verbindung stehen, werden nur so lange aufbewahrt, wie es zur Verhinderung dieses Missbrauchs nötig ist. Die zufällige, installationsbezogene Kennung, an die die Scan-Zähler gebunden sind, wird 400 Tage nach ihrer Erstellung gelöscht; eine weiterhin genutzte Installation registriert einfach eine neue, die Kennung rotiert also, statt dir dauerhaft zu folgen.

Anonyme Nutzungsstatistiken. Wenn du den Statistiken zustimmst, werden die aggregierten Ereignisse (Gerätehash, App-Version, Plattform, Sprache; keine Lebensmittel-, Bon- oder personenbezogenen Daten) auf dem Vermittlungsdienst gespeichert und nach 25 Monaten durch einen geplanten Aufräumvorgang automatisch gelöscht. Anonyme Scan-Telemetrie (Land, Modus, Produktanzahl — ohne IP-Adresse, ohne Kennung) verbleibt in kurzlebigen Serverprotokollen.

Datensätze zu Freunde-werben-Freunde. Einladungscodes und die zugehörigen pseudonymen Gerätehashes werden vom täglichen Aufräumvorgang nach ihrem Ablauf gelöscht (Codes verfallen 30 Tage nach ihrer Erstellung). Bei ausgezahlten Prämien werden die Abo-Kennungen 90 Tage nach der Auszahlung entfernt; ein minimaler pseudonymer Datensatz (Gerätehash und Zeitstempel) wird für die Laufzeit des Empfehlungsprogramms aufbewahrt, weil er die Prämienobergrenze pro Gerät durchsetzt und wiederholte Ansprüche verhindert (siehe Abschnitt 7).

Eingereichte Fehlermeldungen werden als E-Mail weitergeleitet und im E-Mail-Postfach des Entwicklungsteams so lange aufbewahrt, wie es zur Behebung des gemeldeten Problems nötig ist.

RevenueCat bewahrt abobezogene Daten (Abostatus und Gerätekennung) nach seiner eigenen Aufbewahrungsrichtlinie auf. Anthropic wendet für die Überwachung von Vertrauen und Sicherheit seine übliche API-Aufbewahrung an. Resend bewahrt Metadaten zur E-Mail-Zustellung nach seiner eigenen Richtlinie auf. Du kannst dich direkt an diese Anbieter wenden, um die Löschung der bei ihnen vorhandenen Daten zu verlangen.

15 Datenschutz für Kinder

Fango richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Fango hat keine Benutzerkonten und fragt von Nutzerinnen und Nutzern jeden Alters weder nach Namen noch nach E-Mail-Adresse oder sonstigen Profilangaben.

Alter der digitalen Einwilligungsfähigkeit (Art. 8 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht — die optionalen Statistiken, der Kassenbon-Scan, die Familienfreigabe —, kann ein Kind diese Einwilligung erst ab dem in seinem Land festgelegten Alter selbst erteilen: 16 Jahre in Deutschland und den Niederlanden, 14 Jahre in Spanien und 13 Jahre in Finnland, Schweden, Norwegen und Dänemark. Unterhalb dieses Alters muss die Einwilligung durch die Person erteilt oder genehmigt werden, der die elterliche Verantwortung obliegt. Da Fango keine Registrierung kennt, fragt es das Alter nicht ab und kann es nicht überprüfen, also kann es diese Prüfung nicht selbst vornehmen — deshalb ist die Rolle der Erziehungsberechtigten wichtig, und deshalb ist nichts in der App darauf angelegt, Kinder anzuziehen.

Die einzigen außerhalb des Geräts verarbeiteten Daten sind die in den Abschnitten 2–4 und 7 beschriebenen minimalen, pseudonymen Daten (kurzlebige Zähler zur Missbrauchsverhinderung, anonyme Statistiken nach Einwilligung, Abo- und Empfehlungskennungen) — von denen sich keine an Kinder richtet oder dazu verwendet wird, ein Kind zu identifizieren.

Familienfreigabe und Minderjährige. Zu einem Haushalt kann auch ein minderjähriges Familienmitglied gehören — ein gemeinsamer Kühlschrank ist ein Haushaltswerkzeug, und in Haushalten leben Kinder. Fango fragt weiterhin kein Alter ab und führt kein Profil, kann also nicht überprüfen, wer ein Mitglied ist; die erwachsene Person, die einen Haushalt erstellt, entscheidet, wer eingeladen wird und was darin geteilt wird. Die Daten eines minderjährigen Mitglieds in einem Haushalt sind dieselben Lebensmitteldaten wie die aller anderen (Abschnitt 5), und das Markierungsprotokoll erfasst überhaupt keine Mitgliedsidentität.

Wenn du Elternteil oder Erziehungsberechtigte bzw. Erziehungsberechtigter bist und glaubst, dass dein Kind die App genutzt hat, lassen sich alle lokalen Daten durch Deinstallation der App oder über die Option „Alle App-Daten löschen“ in den Einstellungen löschen. Wenn du glaubst, dass bei uns ein pseudonymer serverseitiger Datensatz mit Bezug zu einem Kind vorliegen könnte, wende dich an support@fango.fi, und wir löschen ihn.

16 Einwohnerinnen und Einwohner Kaliforniens (CCPA / CPRA)

Wenn du in Kalifornien wohnst, gewährt dir der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung besondere Rechte in Bezug auf deine personenbezogenen Daten.

Kategorien erhobener Informationen. Fango erhebt auf seinen eigenen Servern keine Informationen, die dich für sich genommen identifizieren (siehe Abschnitte 2–4 und 7). Die einzigen Kategorien, die verarbeitet werden können, sind: (a) Geschäftsinformationen (Abostatus, verarbeitet durch Apple App Store / Google Play und RevenueCat); (b) Kennungen: pseudonyme IP-Adressen, die ausschließlich zur Missbrauchsverhinderung durch Nutzungsbegrenzung dienen (automatisch innerhalb von 48 Stunden bis 35 Tagen gelöscht), eine zufällige, installationsbezogene Kennung, die ausschließlich zur Zählung der Scan-Nutzung dient (beim ersten Scan erstellt, innerhalb von 400 Tagen gelöscht — Abschnitt 3), sowie ein pseudonymer Gerätehash zusammen mit einer RevenueCat App User ID für die optionale Funktion Freunde-werben-Freunde (Abschnitt 7); und (c) pseudonyme, aggregierte Nutzungsereignisse (ein Gerätehash, App-Version, Plattform und Sprache — keine personenbezogenen Daten, keine Produkte oder Bon-Inhalte), die nur mit deiner Opt-in-Einwilligung erhoben werden und jederzeit in den Einstellungen abschaltbar sind; siehe Abschnitt 7.

Kein Verkauf, keine Weitergabe, keine zielgerichtete Werbung. Fango verkauft deine personenbezogenen Daten nicht und gibt sie nicht weiter und verwendet sie nicht für kontextübergreifende verhaltensbasierte Werbung. Ein Link „Do Not Sell or Share My Personal Information“ ist nicht erforderlich, weil keine solche Tätigkeit stattfindet.

Deine Rechte nach CCPA/CPRA. Du hast das Recht auf Auskunft, Löschung, Berichtigung und Einschränkung der Nutzung sensibler personenbezogener Daten sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Da Fango deine Daten nur auf deinem eigenen Gerät speichert, kannst du das Recht auf Auskunft und das Recht auf Löschung unmittelbar über Einstellungen → „Alle App-Daten löschen“ oder durch Deinstallation der App ausüben. Für Daten bei Drittanbietern (Abschnitt 7) wende dich direkt an den jeweiligen Anbieter.

Fragen: support@fango.fi.

17 Andere Rechtsräume

Fango ist in vielen Ländern verfügbar. Die in dieser Erklärung beschriebene Architektur ohne Konto und mit Speicherung auf dem Gerät gilt einheitlich für alle Nutzerinnen und Nutzer, unabhängig von ihrem Standort. Soweit lokale Datenschutzgesetze Rechte gewähren, die über die oben aufgeführten hinausgehen, werden diese Rechte gewahrt, soweit die Datenpraxis von Fango es zulässt. Insbesondere:

Vereinigtes Königreich (UK GDPR). Es gelten dieselben in den Abschnitten 10 und 11 beschriebenen Rechte; Beschwerden können beim britischen Information Commissioner's Office (ICO) eingereicht werden.

Schweiz (revidiertes DSG). Es gelten gleichwertige Rechte; Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden.

Weitere US-Bundesstaatengesetze zum Datenschutz (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA und weitere, sobald sie in Kraft treten). Fango verkauft keine personenbezogenen Daten, verwendet keine zielgerichtete Werbung und betreibt kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. Lösch- und Auskunftsrechte werden wie in Abschnitt 11 beschrieben auf dem Gerät ausgeübt.

Türkei (KVKK / Gesetz Nr. 6698). Fango unterstützt türkischsprachige Bonformate. Die materiellen Pflichten des KVKK (Datenminimierung, Zweckbindung, Sicherheit) werden durch die oben beschriebene Architektur nach dem Grundsatz „Datenschutz durch Technikgestaltung“ erfüllt. Werden Betroffenenrechte nach Art. 11 KVKK ausgeübt, gilt das Löschverfahren auf dem Gerät nach Abschnitt 11; für verbleibende Daten bei Dritten wende dich direkt an die in Abschnitt 7 aufgeführten Anbieter.

Neuseeland (Privacy Act 2020), Singapur (PDPA), Israel (Datenschutzgesetz 5741-1981). Die diesen Regelwerken gemeinsamen Grundsätze — Zweckbindung, Datenminimierung, Sicherheitsvorkehrungen sowie Auskunfts-, Berichtigungs- und Löschrechte — werden durch Fangos Speichermodell auf dem Gerät erfüllt. In Israel ansässige Personen können ihre Rechte nach Abschnitt 15 des PPL ausüben; in Singapur ansässige Personen können sich wegen verbleibender Daten an die in Abschnitt 7 aufgeführten Anbieter wenden.

Kanada (PIPEDA), Australien (Privacy Act 1988), Brasilien (LGPD), Japan (APPI), Südkorea (PIPA), Südafrika (POPIA), Indien (Digital Personal Data Protection Act 2023), Mexiko (LFPDPPP), Argentinien (PDPA), Thailand (PDPA) und weitere Rechtsräume. Fangos Architektur nach dem Grundsatz „Datenschutz durch Technikgestaltung“ (keine Benutzerkonten, Statistiken nur auf Einwilligungsbasis, keine Verhaltensverfolgung, kein Datenverkauf) erfüllt die materiellen Anforderungen dieser Regelwerke. Soweit lokales Recht zusätzliche Rechte oder Rechtsbehelfe über die in dieser Erklärung aufgeführten hinaus gewährt, werden diese Rechte so weit wie vernünftigerweise möglich gewahrt, gemessen an Fangos Architektur mit minimalen serverseitigen Daten. Wende dich an support@fango.fi, wenn du weitere Informationen zu deinem Rechtsraum benötigst.

18 Website (fango.fi)

Die Abschnitte 1–17 beschreiben die Fango-App. Dieser Abschnitt beschreibt die Website fango.fi einschließlich des Blogs. Die Website wird getrennt von der App betrieben, teilt keine Daten mit ihr und erhebt nichts, was dich identifiziert.

Keine Cookies, keine Werbetracker. Die Website setzt keine Cookies und lädt keine Werbe-, Social-Media- oder Profiling-Skripte. Folglich gibt es kein Cookie-Banner zum Annehmen oder Ablehnen.

Besuchsstatistik. Seitenaufrufe werden von GoatCounter gezählt, einem cookiefreien Statistikdienst. Er setzt keine Cookies, speichert keine IP-Adressen und verfolgt Besucherinnen und Besucher nicht über Websites hinweg. Wir erhalten aggregierte Zahlen — Seitenaufrufe pro Seite, verweisende Website sowie grobe Browser- und Länderkategorien — nie den individuellen Verlauf einer Besucherin oder eines Besuchers. Die eigene Datenschutzerklärung von GoatCounter findest du unter goatcounter.com/help/privacy.

Messung der Download-Links. Wenn du auf einen Link zur Installation der App tippst, leitet dich fango.fi/get/ zum App Store oder zu Google Play weiter und schreibt eine Zeile in ein Serverprotokoll: die Uhrzeit, auf welchem Artikel der Link stand, ob das Gerät ein Telefon oder ein Computer ist, und eine grobe Browser-/Betriebssystemfamilie wie Safari/iOS. Es werden weder IP-Adresse noch Cookie noch Kennung noch die vollständige Browserkennung erfasst, sodass sich die Einträge weder untereinander noch mit dir verknüpfen lassen. Wir nutzen dies ausschließlich, um zu sehen, welche Artikel Menschen zur Installation der App bewegen. Diese Einträge werden nach 90 Tagen automatisch gelöscht. Der Store-Link, zu dem du weitergeleitet wirst, trägt dieselbe Kampagnenkennzeichnung auf Artikelebene; Apple und Google verarbeiten sie in ihren eigenen Store-Statistiken nach ihren eigenen Datenschutzerklärungen (siehe Abschnitt 7) — sie kennzeichnet den Artikel, nicht dich.

Das Einzige, was auf deinem Gerät gespeichert wird. Wenn du die Download-Leiste am unteren Rand eines Blogartikels schließt, wird im lokalen Speicher deines Browsers ein einzelner Eintrag namens fango_sticky_dismissed gesetzt, damit die Leiste bei späteren Besuchen geschlossen bleibt. Er enthält keine Kennung, wird nie irgendwohin übertragen, und du kannst ihn jederzeit über die Website-Daten-Einstellungen deines Browsers entfernen.

Apples Smart App Banner. Auf einem iPhone kann Safari am oberen Seitenrand Apples eigenes App-Banner anzeigen. Dieses Banner wird von Apple aus einem Standard-Tag in unseren Seiten erzeugt; jede Interaktion damit findet zwischen deinem Gerät und Apple statt und ist für uns nicht sichtbar.

Hosting. Wie jede Website wird fango.fi von einem Hosting-Anbieter ausgeliefert (Hostingpalvelu Oy, Finnland), dessen Webserver zu Sicherheits- und Fehlersuchzwecken übliche Zugriffsprotokolle mit IP-Adressen führt. Diese Protokolle liegen beim Anbieter und unterliegen dessen eigener Aufbewahrungsrichtlinie; wir nutzen sie nicht für Statistik, Profiling oder Marketing.

Rechtsgrundlage. Die aggregierte Statistik und das Protokoll der Download-Links beruhen auf dem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) zu verstehen, welche Inhalte nützlich sind und ob die Website korrekt funktioniert — ein Interesse, das dadurch ausgeglichen wird, dass keine personenbezogenen Daten erhoben werden. Der Eintrag im lokalen Speicher ist unbedingt erforderlich, um eine von dir angeforderte Funktion bereitzustellen (eine geschlossene Leiste geschlossen zu halten), und bedarf daher nach der ePrivacy-Richtlinie keiner Einwilligung.

19 Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, aktualisieren wir das Gültigkeitsdatum oben auf dieser Seite. Wir empfehlen dir, diese Erklärung regelmäßig zu lesen, insbesondere bevor du eine neue Version der App verwendest.

Die weitere Nutzung von Fango nach der Veröffentlichung von Änderungen gilt als deine Zustimmung zur aktualisierten Erklärung. Bei wesentlichen Änderungen unternehmen wir angemessene Anstrengungen, die Nutzerinnen und Nutzer zu benachrichtigen (zum Beispiel durch einen Hinweis in der App).

20 Kontakt

Bei Fragen oder Anliegen zum Datenschutz wende dich bitte an uns:

E-Mail: support@fango.fi

Wir bemühen uns, alle Datenschutzanfragen innerhalb von 30 Tagen zu beantworten.