Datenschutzerklärung und Informationen nach dem KVKK
Gültig ab: 9. November 2026
Dies ist eine deutsche Übersetzung; im Fall von Widersprüchen ist die türkische Fassung maßgeblich.
1. Verantwortlicher
Sarper Baykara, der die App Sofrafy entwickelt und veröffentlicht, ist Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (Kişisel Verilerin Korunması Kanunu, „KVKK“). Anschrift: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · Kontakt: [email protected]
2. Daten, die auf Ihrem Telefon bleiben
Die folgenden Daten werden ausschließlich auf Ihrem Gerät im eigenen Speicher der App gespeichert und (mit Ausnahme von „Haushalt teilen“) nicht an unseren Server gesendet:
- Produkte im Vorrat: Name, Kategorie, Ort (Kühlschrank, Gefrierfach, Vorratsschrank), Menge, Kauf- und Öffnungsdatum, Verbrauchsdatum („zu verbrauchen bis“) oder Mindesthaltbarkeitsdatum (MHD), Barcode
- Wochenplan und Einkaufsliste
- Haushaltsprofil: die Option „Familie mit Kindern“, die Altersgruppe des jüngsten Kindes (z. B. „1–3 Jahre“), Allergien. Diese Angaben werden auf Ihrem Telefon verwendet, um Rezepte zu filtern; sie sind nicht Teil von „Haushalt teilen“ und werden niemals an unseren Server gesendet.
- App-Einstellungen (Uhrzeit der Erinnerung). Erinnerungen sind lokale Mitteilungen, die auf Ihrem Telefon erstellt werden.
Diese Daten sind in der eigenen Datensicherung Ihres Telefons (iPhone-Backup, Android-Sicherung) enthalten, sofern Sie die Datensicherung aktiviert haben. Der Schlüssel für „Haushalt teilen“ ist nicht in der Datensicherung enthalten (auf dem iPhone ist er ein Schlüsselbund-Eintrag, der nur an dieses Gerät gebunden ist; auf Android wird er in einem Ordner gespeichert, der nicht gesichert wird). Wenn Sie die App löschen, werden die Daten auf Ihrem Telefon gelöscht.
3. An unseren Server gesendete Daten
Unser Server läuft in der Türkei auf einem Computer, der dem Entwickler gehört. Auch das Bildmodell, das Fotos erkennt, läuft auf demselben Computer (ein Modell, das gemeinsam mit der App NutriTR des Entwicklers genutzt wird); Ihr Foto wird an kein externes Unternehmen für künstliche Intelligenz gesendet.
| Wann | Was gesendet wird | Speicherdauer |
|---|---|---|
| Scannen eines Barcodes | Barcode-Nummer | Wird nicht gespeichert (nur in den unten beschriebenen Anfrageprotokollen). |
| Hinzufügen per Foto (Family Plus) | Das Foto, das Sie auswählen oder aufnehmen (in der App verkleinert) | Das Foto wird nicht gespeichert; es wird ausschließlich im Arbeitsspeicher verarbeitet, um die Produkte zu erkennen. Die Liste der gefundenen Produkte wird an Sie zurückgegeben und nicht auf dem Server gespeichert. Die Anzahl der verarbeiteten Fotos und die Dauer der Verarbeitung werden als zusammengefasste Zähler gespeichert; weder das Foto noch Ihre IP-Adresse fließen in diese Zähler ein. |
| Haushalt teilen (wenn Sie es aktivieren) | Einträge zu Vorratsprodukten, Plan und Einkaufsliste (die Felder aus Abschnitt 2, ausgenommen Haushaltsprofil und Allergien); ein nicht umkehrbarer Hashwert (Hash) des zufälligen Mitgliedsschlüssels, der jedem Gerät zugewiesen wird; der Zeitpunkt der Erstellung Ihrer Mitgliedschaft und Ihrer letzten Verbindung; der Einladungscode | Solange der Haushalt besteht. Ein von Ihnen gelöschter Eintrag wird aus dem Haushalt gelöscht (es verbleibt nur eine Kennung ohne Inhalt). Wenn Sie den Haushalt verlassen, wird Ihre Mitgliedschaft gelöscht; wenn das letzte Mitglied den Haushalt verlässt, werden alle Daten des Haushalts gelöscht. Eine Mitgliedschaft, über die sich 12 Monate lang kein Gerät verbunden hat, sowie ein Haushalt ohne Mitglieder werden automatisch gelöscht. Ein Einladungscode ist 48 Stunden gültig. Die Haushaltsdaten werden jede Nacht auf einen Datenträger am Standort des Servers gesichert; die Sicherungen werden nach 30 Tagen gelöscht, sodass gelöschte Daten spätestens nach 30 Tagen auch aus den Sicherungen entfernt sind. |
| Family-Plus-Abo | Auf dem iPhone die von Apple signierten Transaktionsdaten (Produkt, Ablaufdatum, Transaktions-ID); auf Android die Kaufdaten von Google Play (Paketname, Produkt, Kauftoken) | Werden zur Überprüfung des Abos verwendet; der Nachweis selbst wird nicht gespeichert. Da das Abo für den Haushalt gilt, wird im Haushaltseintrag nur das Plus-Ablaufdatum des Haushalts gespeichert. Die Zahlung wird von Apple oder Google eingezogen; wir sehen Ihre Kartendaten nicht. |
| Jede Anfrage | Zeitpunkt der Anfrage, angefragte Adresse (einschließlich der Barcode-Nummer), Ergebniscode | Anfrageprotokolle werden nach 30 Tagen gelöscht. Ihre IP-Adresse wird nicht in die Protokolle geschrieben; sie wird nur im Arbeitsspeicher und höchstens 1 Stunde lang für die Anfragebegrenzung gespeichert, die Missbrauch verhindert. |
Die gesendeten Daten enthalten weder Ihren Namen noch Ihre E-Mail-Adresse oder Telefonnummer, und es gibt kein Konto, über das wir sie Ihnen zuordnen könnten.
4. Haushalt teilen
„Haushalt teilen“ ist freiwillig. Wenn Sie einen Haushalt erstellen oder mit einem Einladungscode beitreten, werden Vorrat, Plan und Liste mit allen Geräten im Haushalt abgeglichen; jedes Mitglied des Haushalts kann diese Einträge sehen und ändern. Teilen Sie den Einladungscode nur mit Personen, denen Sie vertrauen. Wenn Sie einem Haushalt beitreten, werden die Produkte auf Ihrem Telefon mit denen des Haushalts zusammengeführt. Sie können das Teilen jederzeit über Einstellungen → Haushalt teilen → Haushalt verlassen beenden; die Einträge auf Ihrem Telefon bleiben erhalten.
5. Kamera und Fotos
Barcodes und das Haltbarkeitsdatum auf der Verpackung werden auf Ihrem Telefon gelesen (Erkennung auf dem Gerät mit Apple Vision auf dem iPhone und Google ML Kit auf Android); an den Server wird nur die Barcode-Nummer gesendet. Ein Foto wird nur gesendet, wenn Sie „Per Foto hinzufügen“ verwenden, und nur das Foto, das Sie auswählen.
6. Zwecke der Verarbeitung und Rechtsgrundlagen
- Suchen von Produkten per Barcode, Erkennen von Produkten auf einem Foto, „Haushalt teilen“ und Überprüfung des Abos: Erbringung des Dienstes, Art. 5 Abs. 2 lit. c KVKK (Abschluss oder Erfüllung eines Vertrags)
- Sicherheit des Dienstes, Verhinderung von Missbrauch und Fehlerbehebung (Anfrageprotokolle, Anfragebegrenzungen): Art. 5 Abs. 2 lit. f KVKK (berechtigtes Interesse)
- Anzeige von Werbung in der kostenlosen Version: für nicht personalisierte Werbung Art. 5 Abs. 2 lit. f KVKK (berechtigtes Interesse: Finanzierung der kostenlosen Version); für nach Ihren Interessen personalisierte Werbung Ihre ausdrückliche Einwilligung (Einwilligungsdialog von Google in jedem Land, auf dem iPhone zusätzlich die Tracking-Erlaubnis von Apple). Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 7).
- Angaben, die als Gesundheitsdaten gelten können, wie Allergien, bleiben ausschließlich auf Ihrem Telefon; wir verarbeiten sie nicht, speichern sie nicht auf unserem Server und verwenden sie nicht für Werbung.
7. Werbung
Wenn Sie die App ohne Family Plus nutzen, wird unten auf dem Bildschirm Was koche ich? ein Werbebanner und beim Zurückkehren von einem Rezept gelegentlich eine Vollbildanzeige eingeblendet. Die Werbung wird über den Dienst AdMob von Google bereitgestellt (Google Ireland Limited; außerhalb der EU Google LLC, USA). Um Werbung anzeigen zu können, verarbeitet die Werbesoftware von Google auf Ihrem Telefon Folgendes: die Werbe-ID (auf dem iPhone nur, wenn Sie Tracking erlauben; auf Android die Google-Werbe-ID), die IP-Adresse und den daraus abgeleiteten ungefähren Standort, Gerätemodell, Betriebssystem und Sprache, Name und Version der App sowie die Einblendung von Anzeigen und das Tippen auf Anzeigen.
Ihr Vorrat, Ihre Rezepte, Ihr Plan, Ihre Liste, Ihr Haushaltsprofil, Ihre Allergien, Ihre Fotos und Ihre Daten aus „Haushalt teilen“ werden Werbeanfragen nicht hinzugefügt; Google erhält sie nicht von Sofrafy. Die Werbung ist auf Inhalte beschränkt, die für ein allgemeines Publikum geeignet sind.
- Einwilligungsdialog (in jedem Land, auf iPhone und Android): Bevor Werbung angezeigt wird, öffnet sich der Einwilligungsdialog von Google. Wenn Sie „Nicht einwilligen“ wählen, wird weiterhin Werbung angezeigt, aber nicht personalisiert. Sie können Ihre Auswahl jederzeit unter Einstellungen → Family Plus → Datenschutzoptionen für Werbung ändern oder Ihre Einwilligung widerrufen.
- iPhone: Wenn Sie eingewilligt haben, werden Sie anschließend auch um die Tracking-Erlaubnis von Apple gebeten; wenn Sie sie nicht erteilen, wird Werbung nicht personalisiert. Sie können Ihre Entscheidung unter iPhone-Einstellungen → Datenschutz & Sicherheit → Tracking ändern.
- Android: Sie können Ihre Werbe-ID zusätzlich unter Einstellungen → Google → Werbung (oder Datenschutz → Werbung) löschen oder zurücksetzen; wenn Sie sie löschen, wird Werbung nicht personalisiert.
- Warum diese Werbung? Nach welchen Kriterien eine Anzeige gezeigt wird und wie Sie das ändern können, sehen Sie über das Symbol in der Ecke der Anzeige (AdChoices).
Die Fragen zu Einwilligung und Erlaubnis werden nicht beim ersten Öffnen der App gestellt, sondern beim ersten Öffnen des Bildschirms Was koche ich?, auf dem Werbung zuerst erscheint; bis dahin läuft die Werbesoftware überhaupt nicht. Mit Family Plus wird die Werbesoftware nie gestartet.
Google verarbeitet diese Daten in eigener Verantwortung und nach seinen eigenen Richtlinien: Datenschutzerklärung von Google, Wie Google Daten von Websites oder Apps seiner Partner verwendet. Diese Übermittlung gilt als Übermittlung ins Ausland im Sinne von Art. 9 KVKK.
8. Übermittlungen und Dienstleister
Wir verkaufen Ihre Daten nicht. Welche Daten Google für Werbung verarbeitet, steht in Abschnitt 7. Der Zugang zu unserem Server erfolgt über Cloudflare, Inc. (USA), das den Internetverkehr sicher weiterleitet; dabei verarbeitet Cloudflare Daten wie Ihre IP-Adresse und den Inhalt von Anfragen ausschließlich zum Zweck der Übertragung. Aus diesem Grund kann davon ausgegangen werden, dass Ihre Daten im Sinne von Art. 9 KVKK ins Ausland übermittelt werden.
Auf Android werden Kaufdaten an Google LLC (USA, Google Play Developer API) übermittelt, um das Family-Plus-Abo zu überprüfen. Die App wird über Apple (App Store, TestFlight) und Google (Google Play) vertrieben; es gelten die eigenen Datenschutzerklärungen dieser Unternehmen.
Die per Barcode gefundenen Produktinformationen stammen aus einer auf unserem Server gespeicherten Kopie, die aus der offenen Datenbank Open Food Facts erstellt wurde; an Open Food Facts werden keine Ihrer Daten gesendet.
9. Ihre Rechte (Art. 11 KVKK)
Sie haben das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, Auskunft zu verlangen, deren Berichtigung oder Löschung zu verlangen, die Empfänger zu erfahren, an die sie übermittelt wurden, Widerspruch einzulegen und Ersatz eines Schadens zu verlangen. Ihre Anträge können Sie an [email protected] senden; wir antworten spätestens innerhalb von 30 Tagen. Da es kein Konto gibt, löschen Sie Ihre Daten aus „Haushalt teilen“ am schnellsten mit Haushalt verlassen; für die Daten auf Ihrem Telefon genügt es, die App zu löschen.
10. Kinder
Sofrafy ist für Erwachsene, insbesondere Eltern, konzipiert und erhebt nicht wissentlich Daten von Kindern. Die bei der Option „Familie mit Kindern“ angegebene Altersgruppe identifiziert kein Kind; sie passt nur die Rezeptvorschläge an (z. B. wird für Kinder unter 1 Jahr kein Honig vorgeschlagen) und bleibt auf dem Telefon; sie wird nicht für Werbung verwendet. Eltern können sich mit ihren Anliegen an [email protected] wenden.
11. Hinweis zur Lebensmittelsicherheit
Haltbarkeitsschätzungen und Rezepte dienen nur der allgemeinen Information; Einzelheiten finden Sie in den Nutzungsbedingungen.
12. Änderungen
Wenn wir diese Erklärung aktualisieren, ändern wir das Datum, ab dem sie gilt, und kündigen wesentliche Änderungen in der App an.