DATENSCHUTZ

Stand: 20.09.2026 · Version: 1.2

Kurz gefasst, bevor es lang wird:

• Wir hosten in Deutschland bzw. der EU, auf eigenen Servern.
• Wir setzen keine Tracker und keine Werbenetzwerke ein. Keine Cookie-Banner-Orgie.
• Aus deinen Fotos entfernen wir EXIF- und GPS-Daten, bevor sie irgendwo gespeichert werden.
• Bei der Fridge Tour bleibt das Video auf deinem Gerät. Übertragen werden nur einzelne Standbilder – und die sind privat.
• Für die Lebensmittelerkennung schicken wir Bilder an OpenAI – als Auftragsverarbeiter, nicht zum Trainieren von Modellen.
• Mindestalter 16.
• Du kannst deine Daten jederzeit exportieren und dein Konto in der App löschen.

1. Verantwortlicher

oerli GmbH, Maiwaldstr. 9, 77855 Achern
E-Mail: service@fridgee.net

Ansprechpartner für Datenschutzfragen: Till Isaak Jedamczik, erreichbar unter service@fridgee.net (Betreff „Datenschutz").

2. Welche Daten wir verarbeiten

2.1 Konto

E-Mail-Adresse, Benutzername, Passwort (als argon2id-Hash, nie im Klartext), Geburtsjahr (nur zur Altersprüfung), Sprache, Zeitpunkt der Registrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Profil

Anzeigename, Status-Text, Website, Profilbild – alles freiwillig und öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Inhalte

Fotos deines Kühlschranks, Titel, Beschreibungen, Hashtags, Kommentare, Bewertungen, Abonnements. Diese Inhalte sind öffentlich und über Suchmaschinen auffindbar. Bilder, die bei einer Fridge Tour oder beim Einräumen entstehen, gehören nicht dazu – sie sind privat (siehe Ziffer 2.5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wichtig zu Fotos: Auf Fotos der Kühlschrank-Front sind häufig Fotos, Magnete, Zeichnungen und andere persönliche Dinge zu sehen – auch von anderen Personen. Lade nur hoch, wozu du berechtigt bist. Wir bieten dir vor dem Upload eine Gesichtserkennung auf deinem Gerät an (die Bilder verlassen dafür dein Gerät nicht) und schlagen vor, erkannte Gesichter unkenntlich zu machen. Siehe Nutzungsbedingungen, Ziffer 6.

2.4 Technische Daten

IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, übertragene Datenmenge, User-Agent. Server-Logs werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr).

2.5 Smart Fridge (optional)

Erkannte Lebensmittel, dein Inventar, deine Einkaufslisten, aufgerufene Rezepte. Dein Inventar ist privat und wird nie Teil eines öffentlichen Beitrags – auch dann nicht, wenn es aus einem öffentlichen Foto entstanden ist. Du kannst die KI-Erkennung in den Einstellungen vollständig abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

Fridge Tour und Einräum-Modus. Du filmst deinen Kühlschrank, oder du hältst beim Einräumen jedes Teil kurz in die Kamera. Das Video verlässt dein Gerät nicht – es wird weder hochgeladen noch gespeichert. Zu uns gelangen nur:

• Einzelbilder aus der Aufnahme (JPEG, lange Kante höchstens 1536 px, EXIF/GPS entfernt) – maximal 24 je Fridge Tour und 40 je Einräum-Vorgang,
• Strichcodes, die dein Gerät im Kamerabild selbst liest (dafür wird kein Bild verschickt),
• technische Ereignisse der Sitzung: Zeitmarken, „Fach fertig", Geräte- und Verbindungszustand.

Diese Bilder sind privat. Sie erscheinen nie in einem Beitrag und nie im Feed; sichtbar sind sie den Mitgliedern deines Haushalts, bearbeiten und ins Inventar übernehmen kann sie nur, wer die Aufnahme gemacht hat. Nach dem Übernehmen behalten wir je Produkt höchstens ein Beleg-Bild, alle übrigen löschen wir (Fristen in Ziffer 5). Du kannst jedes Bild einzeln verwerfen und eine Aufnahme jederzeit vollständig löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Schalter „KI-Erkennung"), jederzeit widerruflich.

Produktgedächtnis. Steht eine Artikelnummer in keiner Datenbank, kannst du das Produkt einmal selbst benennen. Diese Zuordnung – Strichcode, Bezeichnung, Marke, übliche Haltbarkeit – merkt sich dein Haushalt, bis ihr sie löscht oder der Haushalt gelöscht wird – teilst du ihn mit anderen, bleibt das Produktgedächtnis ihnen erhalten, wenn du gehst.

2.6 Push-Benachrichtigungen (optional)

Gerätetoken (APNs, FCM) bzw. Web-Push-Abo. Nur nach deiner ausdrücklichen Zustimmung; abschaltbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

2.7 Moderation

Meldungen, Meldegründe, Entscheidungen, Verwarnungen, Sperren – mit Zeitstempel und Vorgangsnummer. Ohne diese Protokolle können wir unsere Pflichten aus dem DSA nicht erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

3. Was wir nicht tun

• Kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel, keine Werbenetzwerke.
• Keine Weitergabe oder kein Verkauf personenbezogener Daten an Dritte zu Werbezwecken.
• Keine Standortabfrage. Im Gegenteil: Wir entfernen vorhandene GPS-Daten aus deinen Fotos.
• Kein Profiling zu Werbezwecken, keine automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO) – Moderationsentscheidungen trifft immer ein Mensch.
• Keine Cookies außer den technisch notwendigen (siehe Ziffer 9).

4. Empfänger und Auftragsverarbeiter

Zum Hosting: Fridgee läuft auf einem eigenen, gemieteten Server in Düsseldorf. E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen) verschicken wir über unseren eigenen Mailserver auf derselben Maschine – ohne externen Versanddienst. Ein CDN oder einen vorgeschalteten Schutzdienst wie Cloudflare nutzen wir nicht. Vermieter des Servers ist die kanadische BrainStorm Network Inc. („OneProvider“); für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Zu den Backups: Sicherungskopien werden vor dem Hochladen verschlüsselt (Inhalt und Dateinamen) und liegen in der EU-Region von Backblaze in Amsterdam. Backblaze kann die Daten nicht lesen. Backblaze Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Zur KI-Verarbeitung: Wir übermitteln an OpenAI ausschließlich das verkleinerte Bild (max. 1080 px, ohne EXIF/GPS) sowie bei Rezepten und bei einer Fridge Tour die Liste deiner Inventar-Einträge. Für die Fridge Tour und den Einräum-Modus gilt dasselbe: Es gehen nur die Einzelbilder – auf max. 1080 px verkleinert, ohne Metadaten – an OpenAI. Deine Einkaufsliste übermitteln wir nicht; welcher Einkauf abgehakt wird, entscheidet unser eigener Server. Wird ein Produkt über den Strichcode erkannt, ist dafür gar keine KI nötig. Es werden keine Konto-, Namens- oder Kontaktdaten übermittelt. Unser Vertragspartner ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Verarbeitet werden die Daten auf Servern der OpenAI OpCo, LLC in den USA; Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verarbeitet die Daten ausschließlich weisungsgebunden für uns und nicht zum Training eigener Modelle; zur Missbrauchserkennung bewahrt OpenAI Anfragen bis zu 30 Tage auf und löscht sie danach.

Zur Strichcode-Abfrage: Einen gescannten Strichcode lösen wir zuerst über das Produktgedächtnis deines Haushalts und unseren eigenen Zwischenspeicher auf. Erst wenn beides den Code nicht kennt, fragt unser Server – nicht dein Gerät – die Artikelnummer bei der offenen Produktdatenbank Open Food Facts ab. Übermittelt wird dabei nur diese Nummer, nichts über dich. Die Produktdaten stammen aus der Open-Food-Facts-Datenbank und stehen unter der Open Database License (ODbL).

Mit OneProvider, Backblaze und OpenAI bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Speicherdauer

Nach der Kontolöschung bleiben Kommentare anderer Nutzer erhalten; dein Benutzername wird darin durch „Gelöschter Nutzer" ersetzt.

Teilst du einen Haushalt mit anderen, verlässt du ihn bei der Kontolöschung. Was du dort eingetragen hast, bleibt den übrigen Mitgliedern erhalten – aber ohne Bezug zu dir. Warst du Eigentümer:in des Haushalts, geht diese Rolle auf das am längsten dabei gewesene verbleibende Mitglied über.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du musst uns dafür nicht schreiben:

• Datenexport: Einstellungen → Deine Daten → Daten exportieren. Du bekommst ein ZIP mit data.json und allen Originalbildern – darin auch dein Inventar, deine Einkaufslisten-Einträge, deine Rezepte, deine Scans und deine Touren. Enthalten ist, was du selbst angelegt hast; bist du das einzige Mitglied eines Haushalts, zusätzlich dessen komplette Daten samt Produktgedächtnis. Einträge anderer Mitglieder eines geteilten Haushalts sind nicht dabei – das sind deren Daten, nicht deine.
• Löschung: Einstellungen → Deine Daten → Konto löschen.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, etwa bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (https://www.baden-wuerttemberg.datenschutz.de).

7. Minderjährige

Fridgee ist erst ab 16 Jahren nutzbar. Wir fragen bei der Registrierung nach dem Geburtsjahr. Erfahren wir, dass ein Konto von einer jüngeren Person geführt wird, löschen wir es. Wir richten unser Angebot nicht an Kinder.

8. Sicherheit

Übertragung ausschließlich über TLS. Passwörter als argon2id-Hash. Zugriffe auf Nutzerdaten durch unser Team werden protokolliert. Sitzungen laufen über kurzlebige Access-Token und rotierende Refresh-Token; ein Passwortwechsel meldet alle anderen Geräte ab. Backups liegen verschlüsselt in der EU.

9. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies:

Zusätzlich speichern wir im lokalen Speicher deines Browsers Einstellungen wie Design-Modus und die Offline-Einkaufsliste. Diese Daten verlassen dein Gerät nicht. Ein Einwilligungsbanner ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

10. Öffentlichkeit deiner Inhalte

Beiträge, Kommentare, Benutzername, Profilbild, Cool-Score und Rang sind öffentlich – auch ohne Konto sichtbar und für Suchmaschinen indexierbar (fridgee.net/f/…, /u/…, /t/…). Dein Inventar, deine Einkaufslisten, deine Aufnahmen aus Fridge Tour und Einräum-Modus, dein Produktgedächtnis, deine E-Mail-Adresse, dein Geburtsjahr und deine Benachrichtigungen sind nicht öffentlich.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Wesentliche Änderungen kündigen wir in der App an. Die jeweils aktuelle Fassung steht unter https://fridgee.net/legal/privacy.