Stand: 2026-08-01
Verantwortlicher im Sinne der DSGVO ist:
Marcel Söndenaa-Defourny
Muldentalstraße 100
04288 Leipzig (Liebertwolkwitz)
Deutschland
E-Mail: support@vorinoapp.de
Die iOS-App „Vorino" („App") ist eine Vorratsverwaltung mit Rezept-Empfehlungen. Sie ermöglicht Nutzern, ihren Lebensmittelvorrat zu verwalten, Rezepte zu finden, Favoriten zu speichern und Wochenpläne zu erstellen.
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb der App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die Nutzung der App selbst sowie für die unter vorinoapp.de bereitgestellten Webseiten.
In Version 1.0 der App werden keine direkt personenbezogenen Daten wie Name, Adresse oder Geburtsdatum erhoben. Es ist kein Nutzerkonto erforderlich.
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Vom Nutzer eingegebene Lebensmittel, Rezept-Favoriten, Wochenplan-Einträge, App-Einstellungen |
| Wo wird gespeichert | Ausschließlich lokal auf dem Apple-Gerät des Nutzers (SwiftData / Core Data) |
| Übertragung an uns | Keine. Diese Daten verlassen das Gerät nicht und sind für uns nicht einsehbar |
| Speicherdauer | Bis der Nutzer die App deinstalliert oder Daten manuell löscht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernfunktion der App) |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Fotos von Lebensmitteln oder Kassenbons sowie gescannte Barcodes, die der Nutzer aufnimmt |
| Zweck | Erkennung von Produkten zur automatischen Befüllung des Vorrats |
| Wo wird verarbeitet | Ausschließlich lokal auf dem Apple-Gerät des Nutzers. Die Texterkennung (OCR), die Barcode-Erkennung und die Bildklassifizierung laufen on-device über Apples Vision Framework und Apple Foundation Models (ab iOS 26) in Verbindung mit lokalen Datenbanken |
| Übertragung an uns | Keine. In Version 1.0 werden weder Bilder noch Produktnamen, Barcodes oder daraus abgeleitete Texte an einen Server übermittelt oder gespeichert |
| Speicherdauer | Aufgenommene Bilder werden nur flüchtig zur Erkennung auf dem Gerät verarbeitet und nicht an uns übertragen. Die erkannten Produkte werden — wie unter 3.1 beschrieben — geräte-lokal gespeichert |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernfunktion der App) |
Hinweis zu künftigen Versionen: Spätere Versionen der App könnten optional eine server-gestützte Produkt-Klassifizierung anbieten. Eine solche Verarbeitung würde erst nach einer entsprechenden Aktualisierung dieser Datenschutzerklärung und nur mit der dann erforderlichen Rechtsgrundlage erfolgen. Version 1.0 nutzt keine solche Server-Verarbeitung.
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Käufe und Abonnements der Pro-Version werden ausschließlich über Apple abgewickelt |
| Wer verarbeitet | Apple Distribution International Limited als alleiniger Vertragspartner für In-App-Käufe. Wir erhalten lediglich aggregierte, anonymisierte Verkaufsberichte über App Store Connect |
| Direkter Zugriff durch uns | Wir sehen weder Apple-ID noch Zahlungsdaten des Nutzers |
| Speicherdauer | Gesteuert durch Apple gemäß deren Datenschutzbestimmungen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung über Apple) |
Apples Datenschutzerklärung: https://www.apple.com/legal/privacy/
| Aspekt | Detail |
|---|---|
| Wann aktiv | Nur in der kostenlosen Version, nicht für Pro-Abonnenten |
| ATT-Permission verweigert / nicht erteilt | Es werden ausschließlich nicht-personalisierte Werbeanzeigen ausgespielt. AdMob verwendet dann keine Werbe-Identifier (IDFA) zur Profilbildung |
| ATT-Permission erteilt | Personalisierte Werbung möglich. Google verarbeitet den Werbe-Identifier des Geräts (IDFA) zur Auswahl der Anzeigen |
| Speicherdauer | Gesteuert durch Google gemäß deren Datenschutzbestimmungen |
| Rechtsgrundlage | Bei personalisierter Werbung: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung via ATT-Dialog). Bei nicht-personalisierter Werbung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der Gratis-Version) |
Google AdMob Datenschutzerklärung: https://policies.google.com/privacy
| Aspekt | Detail |
|---|---|
| App-seitige Server-Kommunikation | Die App übermittelt keine Vorrats-, Produkt- oder Bilddaten an unsere Server (siehe 3.2). Sie lädt jedoch die Rezeptbilder von vorinoapp.de nach — die dabei zwangsläufig anfallenden Zugriffs-Logs sind unter 3.8 beschrieben |
| Marketing-Website | Beim Aufruf der unter vorinoapp.de bereitgestellten Webseiten können technisch bedingt Standard-Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status-Code) anfallen |
| Zweck | Auslieferung der Webseite, Sicherheit und Fehleranalyse |
| Speicherdauer | Nur so lange wie für die genannten Zwecke erforderlich |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Auslieferung der Webseite) |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Crash- und Performance-Daten über Apples Standard-Mechanismus |
| Anbieter | Apple — der Nutzer kann dies in den iOS-Systemeinstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen" deaktivieren |
| Empfang durch uns | Nur aggregierte, nicht-personalisierte Crash-Berichte über App Store Connect |
| Drittparteien | Keine. Wir nutzen kein Firebase Crashlytics, Sentry oder vergleichbare Dienste |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die im Feedback-Formular auf vorinoapp.de/feedback eingegebene Nachricht, die gewählte Kategorie und — nur falls du sie freiwillig angibst — deine E-Mail-Adresse für eine Antwort. |
| Zweck | Bearbeitung deines Feedbacks, Fehlerbehebung und Verbesserung der App. |
| Speicherung | Auf unserem eigenen Server (Standort Deutschland). Die IP-Adresse wird vor der Speicherung mit SHA-256 gehasht; der Klartext wird nicht gespeichert. |
| Drittparteien | Keine. Das Formular sendet ausschließlich an unseren eigenen Server — kein externer Formular-Dienst (kein Formspree, Google Forms o. Ä.). |
| Speicherdauer | Bis zur Erledigung deines Anliegens, danach Löschung. Löschung jederzeit per E-Mail an support@vorinoapp.de möglich. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support und Produktverbesserung); bei freiwilliger Angabe der E-Mail zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die App lädt die Bilder zu den Rezepten von unserem eigenen Server unter vorinoapp.de. Bei jeder solchen Anfrage fallen im Server-Log technisch zwangsläufig an: IP-Adresse des anfragenden Geräts, Zeitpunkt der Anfrage, angefragte Datei und die vom Gerät gesendete User-Agent-Kennung |
| Zweck | Auslieferung der Rezeptbilder an die App sowie technischer Betrieb, Betriebssicherheit und Fehleranalyse des Servers |
| Wer verarbeitet | Ausschließlich wir, auf unserem eigenen Server mit Standort Deutschland (siehe 7.). Es ist kein Bild-CDN und kein sonstiger Dritter eingebunden |
| Speicherdauer | Die Zugriffs-Logs werden täglich rotiert und spätestens nach 14 Tagen automatisch gelöscht |
| Weitergabe | Keine. Die Logdaten werden nicht an Dritte weitergegeben, nicht verkauft und nicht für Werbung oder Reichweitenmessung genutzt |
| Keine Profilbildung | Die Logdaten werden nicht mit anderen Daten zusammengeführt, nicht zu Nutzungsprofilen verknüpft und nicht dazu verwendet, einzelne Nutzer wiederzuerkennen. Es findet insbesondere keine Auswertung statt, welche Rezepte eine bestimmte Person ansieht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und an der Auslieferung der Bilder) |
Als betroffene Person stehen dir nach DSGVO folgende Rechte zu:
Anfragen richte bitte an: support@vorinoapp.de
Da die App lokal arbeitet und kein Konto verwendet, ist eine eindeutige Zuordnung von Anfragen zu einer Person in der Regel nicht möglich — du kannst alle lokal gespeicherten Daten jederzeit selbst über die App-Einstellungen oder durch Deinstallation der App vollständig löschen.
Folgende Datenübermittlungen in Drittländer können stattfinden:
| Empfänger | Land | Schutzgrundlage |
|---|---|---|
| Apple Inc. (StoreKit, App Store, Crash-Reports) | USA / EWR | EU-US Data Privacy Framework, Apple ist zertifiziert. Apple Distribution International Ltd. fungiert als europäischer Vertragspartner |
| Google LLC (AdMob, nur Free-Version) | USA | EU-US Data Privacy Framework, Google ist zertifiziert. Zusätzlich Standardvertragsklauseln gemäß Art. 46 DSGVO |
In Version 1.0 werden keine Produkt- oder Vorratsdaten an eigene Server übermittelt — die Produkt-Erkennung läuft vollständig auf dem Gerät (siehe 3.2). Die für die App und die Marketing-Website genutzte Server-Infrastruktur wird von der Hetzner Online GmbH in Deutschland betrieben (Rechenzentrum Nürnberg); insoweit findet keine Drittland-Übermittlung statt.
Die App selbst verwendet keine Web-Cookies. Tracking findet ausschließlich im Rahmen des AdMob-Werbenetzwerks statt — und auch das nur, wenn:
Die unter vorinoapp.de betriebene Marketing-Website setzt keine Tracking- oder Analyse-Cookies. Technisch notwendige Cookies (z. B. zur Spracheinstellung) können verwendet werden.
Die Server-Infrastruktur (gemieteter Server) für App und Marketing-Website stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereit. Sie ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden; es liegt ein entsprechender Auftragsverarbeitungsvertrag vor. Der Serverstandort ist ausschließlich Deutschland (Rechenzentrum Nürnberg) — eine Übermittlung in ein Drittland findet dabei nicht statt. Über den Server werden ausschließlich die in dieser Erklärung genannten Daten verarbeitet, insbesondere die Zugriffs-Logs beim Laden der Rezeptbilder (siehe 3.8) und die Feedback-Formular-Einträge (siehe 3.7). Darüber hinaus werden keine weiteren externen Auftragsverarbeiter für die Verarbeitung von Nutzerdaten eingesetzt; Vorrats- und Produktdaten der Nutzer werden nach wie vor nicht an den Server übermittelt (siehe 3.2).
Apple und Google werden im Rahmen ihrer eigenständigen Plattformfunktionen tätig und sind eigene Verantwortliche bzw. gemeinsam Verantwortliche, kein klassischer Auftragsverarbeiter.
Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten zu schützen:
Trotz aller Maßnahmen ist eine absolute Datensicherheit bei der Übertragung im Internet nie zu garantieren.
Stand: 2026-08-01
Wir können diese Datenschutzerklärung ändern, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen. Wesentliche Änderungen werden in der App und auf vorinoapp.de/privacy mit angemessenem Vorlauf angekündigt. Die jeweils aktuelle Version ist immer unter dieser URL abrufbar.