Datenschutz

Martin Dimitrov, Pillersdorfgasse 13, 1020 Wien, Österreich
E-Mail: hallo@usegriddle.com, Telefon: +43 660 4395272

Griddle funktioniert ohne Konto. Was du einträgst, speichert der lokale Speicher deines Browsers: Vorrat, Wochenplan, Einkaufsliste, gewählte Märkte, eigene Rezepte und Produkte, Favoriten, zuletzt angesehene Produkte und wie du Listen am liebsten siehst. Diese Daten gehen nicht an uns. Sie bleiben auf dem Gerät, bis du sie in der App oder über die Website-Daten deines Browsers löschst.

Rechtsgrundlage für das Speichern auf deinem Gerät ist § 165 Abs 3 TKG 2021: Es ist unbedingt erforderlich, damit die App tut, was du von ihr willst.

Ohne Anmeldung setzt Griddle keine Cookies. Es gibt keine Analyse- oder Tracking-Dienste und keine Werbung. Die Schriften liegen auf unserem Server, und beim Aufruf werden keine Inhalte von fremden Servern nachgeladen. Ein Link zur Quelle eines Rezepts führt erst auf die fremde Seite, wenn du ihn antippst.

Die App wird von Vercel Inc. (USA) ausgeliefert, ihre Server-Funktionen laufen in Frankfurt. Katalog, Preise und Rezepte lädt dein Browser direkt aus unserer Datenbank bei Supabase (Vertragspartner Supabase Pte. Ltd., Singapur); die Datenbank steht in Frankfurt. Beide verarbeiten als Auftragsverarbeiter technisch bedingt Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Ohne diese Daten lässt sich die App nicht ausliefern und nicht gegen Angriffe absichern; Rechtsgrundlage ist das berechtigte Interesse daran (Art 6 Abs 1 lit f DSGVO). Die Logs werden nicht mit anderen Daten zusammengeführt und nach den Fristen der Anbieter gelöscht.

Vercel betreibt ein weltweites Netz; Zugriffsdaten können dabei auch in die USA übermittelt werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art 45 DSGVO). Für Zugriffe von Supabase außerhalb der EU, etwa im Betrieb und Support, gelten die Standardvertragsklauseln der Europäischen Kommission aus dem Auftragsverarbeitungsvertrag (Art 46 DSGVO).

Ein Konto ist freiwillig. Zum Anmelden schicken wir dir einen sechsstelligen Code an deine E-Mail-Adresse; ein Passwort gibt es nicht. Gespeichert werden deine E-Mail-Adresse, deine Rolle (etwa „Nutzer“ oder „Erfasser“) und wann du dich angemeldet hast. Die Anmeldemails verschickt Supabase für uns. Damit du angemeldet bleibst, legt der Browser Cookies mit deiner Sitzung ab; sie sind dafür technisch notwendig (§ 165 Abs 3 TKG 2021). Rechtsgrundlage für das Konto ist der Vertrag über seine Nutzung (Art 6 Abs 1 lit b DSGVO).

Vorrat, Wochenplan und Einkaufsliste bleiben derzeit auch mit Konto auf deinem Gerät; wir übertragen sie nicht. Wenn du dein Konto löschen willst, schreib an hallo@usegriddle.com. Wir löschen es samt allem, was nur dir gehört.

Preise am Regal erfassen kann nur, wessen Konto dafür freigeschaltet ist. Fotografiert man dabei ein Preisschild, schickt unser Server das Foto zum Auslesen an die Gemini-Schnittstelle von Google (Google LLC, USA). Google verwendet Inhalte aus der bezahlten Nutzung dieser Schnittstelle nicht, um eigene Produkte zu verbessern, und protokolliert sie nur befristet, um Missbrauch zu erkennen. Wir selbst speichern das Foto nicht: Es liegt nur auf deinem Gerät, bis es gelesen ist, und wird dann gelöscht. Fotografiere deshalb bitte nur das Schild, keine Menschen.

Erfasste Preise, Kennzeichen wie Artikelnummern und neu angelegte Produkte speichern wir mit dem Hinweis, von welchem Konto sie stammen. So bleibt erkennbar, welche Zahl jemand am Regal gesehen hat. Öffentlich sichtbar sind die Preise, nicht wer sie erfasst hat. Rechtsgrundlage ist der Vertrag über die Nutzung (Art 6 Abs 1 lit b DSGVO).

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um die Anfrage zu beantworten (Art 6 Abs 1 lit b DSGVO), und löschen sie, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art 15 bis 21 DSGVO). Schreib dafür an hallo@usegriddle.com. Wenn du meinst, dass eine Verarbeitung gegen Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb.gv.at.