Stand: 2026-10-12 — gilt ab App-Version 2.2
Verantwortlicher im Sinne der DSGVO ist:
Marcel Söndenaa-Defourny
Muldentalstraße 100
04288 Leipzig (Liebertwolkwitz)
Deutschland
E-Mail: support@vorinoapp.de
Die iOS-App „Vorino" („App") ist eine Vorratsverwaltung mit Rezept-Empfehlungen. Sie ermöglicht Nutzern, ihren Lebensmittelvorrat zu verwalten, Rezepte zu finden, Favoriten zu speichern und Wochenpläne zu erstellen.
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb der App verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für die Nutzung der App selbst sowie für die unter vorinoapp.de bereitgestellten Webseiten.
Die App fragt keine Stammdaten wie Name, Adresse, Geburtsdatum oder Telefonnummer ab, und es ist kein Nutzerkonto erforderlich. Personenbezug kann trotzdem entstehen, wo du selbst aktiv etwas absendest: beim Feedback-Formular (3.7), bei einer Rezept-Einreichung oder einem Rezept-Wunsch (3.10) und — sofern du sie einschaltest — bei der anonymen Nutzungsstatistik (3.11), weil du in deren Freitextfeldern theoretisch Angaben über dich machen könntest. Die einzelnen Abschnitte beschreiben jeweils, was übertragen wird und was nicht.
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Vom Nutzer eingegebene Lebensmittel, Rezept-Favoriten, Wochenplan-Einträge, Einkaufslisten, App-Einstellungen sowie die gelernten Produkt-Zuordnungen (welche Grundzutat und welcher Packungspreis zu einem von dir gekauften Artikel gehören — die Zuordnung entsteht auf dem Gerät, entweder aus deiner eigenen Korrektur oder aus der geräteeigenen Erkennung) |
| Rezept-Verlauf für die Vorlieben | Welche Rezepte du angesehen, gekocht, als Favorit markiert oder in den Wochenplan übernommen hast — daraus sortiert die App Vorschläge nach deinen Vorlieben (Vorlieben-Sortierung der Suche, Wochenplan). Ab App-Version 2.2 kommen hinzu: welches Rezept du im Wochenplan gegen ein anderes getauscht hast; welche Rezepte ganz oben in der Vorschlagsliste der Suche (ohne Eingabe) standen, ohne dass du sie in derselben Sitzung geöffnet hast (höchstens einmal je Rezept und Tag; diese Einträge löscht die App nach 180 Tagen); und welche Rezepte du mit „Mag ich nicht“ markiert hast. Entfernst du ein Herz, löscht die App ab 2.2 den Favoriten-Eintrag dieses Rezepts und speichert dazu nichts Neues. Gespeichert werden je Eintrag nur die Rezept-Kennung, die Art des Eintrags und der Zeitpunkt, ab 2.2 bei Einträgen aus dem Wochenplan und beim Markieren als gekocht zusätzlich die Mahlzeit (Frühstück, Mittag- oder Abendessen; die App wertet sie derzeit nicht aus). Welche Rezepte du mit „Mag ich nicht“ markiert hast, merkt sich die App außerdem bei deinen Vorlieben. Ab 2.2 errechnet die App aus diesem Verlauf auf dem Gerät ein kleines persönliches Vorlieben-Modell; dabei wird nichts übertragen. Die daraus gelernten Werte liegen nur in einem Zwischenspeicher der App auf dem Gerät, werden nicht über iCloud abgeglichen, nicht gesichert und nicht exportiert und lassen sich jederzeit aus dem Verlauf neu berechnen. „Alle Daten löschen“ in den App-Einstellungen leert den Verlauf und verwirft diese Werte |
| Wo wird gespeichert | Lokal auf dem Apple-Gerät des Nutzers (SwiftData / Core Data). Ist ein iCloud-Konto angemeldet, werden dieselben Daten zusätzlich über Apple iCloud zwischen den Geräten des Nutzers abgeglichen — Einzelheiten in 3.9 |
| Einordnung unbekannter Zutaten (Geräte-KI) | Zutatennamen aus Rezepten und aus deiner Einkaufsliste, für die die App keine feste Zuordnung kennt, ordnet sie einer Warengruppe zu — etwa „Gemüse“ oder „Käse“ —, um für sie einen Preis zu schätzen und sie in der Einkaufsliste einem Ladenbereich zuzuordnen. Dafür nutzt sie zuerst ein kleines Modell, das fest mit der App ausgeliefert wird. Das Modell lernt nicht aus deinen Eingaben und speichert selbst nichts; der daraus bestimmte Ladenbereich wird wie die übrigen Angaben eines Einkaufslisten-Eintrags gespeichert. Ist es sich nicht sicher genug, ordnet auf Geräten mit Apple Intelligence (ab iOS 26) Apples Sprachmodell auf dem Gerät (Apple Foundation Models) die Zutat zu. Beides läuft vollständig auf dem Gerät; dabei wird nichts an uns oder an einen anderen Server übertragen. Das Ergebnis des Sprachmodells (Zutatenname und Warengruppe) liegt als Datei im Speicher der App auf dem Gerät (Application Support) und wird nicht über iCloud abgeglichen. „Alle Daten löschen“ in den App-Einstellungen leert es |
| Übertragung an uns | Keine. Diese Daten werden nicht an uns übertragen und sind für uns nicht einsehbar. Verlässt du das Gerät mit ihnen, dann ausschließlich in deine eigene, private iCloud (3.9) — nicht auf unsere Server |
| Speicherdauer | Bis der Nutzer die App deinstalliert oder Daten manuell löscht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernfunktion der App) |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Fotos von Kassenbons sowie gescannte Barcodes, die der Nutzer aufnimmt. Bei „Vorrat per Foto“ (Beta für Vorino Pro, nur auf Geräten mit iOS bzw. iPadOS 27 und eingeschalteter Apple Intelligence): Fotos etwa eines Regalfachs oder des Kühlschranks, die der Nutzer mit der Kamera aufnimmt oder über die Fotoauswahl des Systems wählt — ohne Zugriff auf die übrige Mediathek |
| Zweck | Erkennung von Produkten zur automatischen Befüllung des Vorrats. Bei „Vorrat per Foto“ entsteht eine Vorschlagsliste; in den Vorrat kommt nur, was der Nutzer anhakt |
| Wo wird verarbeitet | Ausschließlich lokal auf dem Apple-Gerät des Nutzers. Die Texterkennung (OCR) und die Barcode-Erkennung laufen on-device über Apples Vision Framework und Apple Foundation Models (ab iOS 26) in Verbindung mit lokalen Datenbanken. Bei „Vorrat per Foto“ werten Apples Texterkennung (Vision) und Apples Sprachmodell auf dem Gerät (Apple Foundation Models mit Bildeingabe, ab iOS 27) das Foto aus |
| Übertragung an uns | Keine. Weder Bilder noch Produktnamen, Barcodes oder daraus abgeleitete Texte werden an einen Server übermittelt oder gespeichert |
| Speicherdauer | Aufgenommene Bilder werden nur flüchtig zur Erkennung auf dem Gerät verarbeitet und nicht an uns übertragen. Die erkannten Produkte werden — wie unter 3.1 beschrieben — geräte-lokal gespeichert. Fotos für „Vorrat per Foto“ speichert die App nicht; mit der Kamera aufgenommene legt sie auch nicht in der Mediathek ab |
| Nachweise zu Vorrat per Foto | Die App speichert auf dem Gerät, welche Fassung des Hinweisblatts du gesehen hast, und — wenn du vor dem Kauf von Pro bestätigt hast, dass die Fotoerkennung eine Beta ist — Datum und Fassung jeder solchen Bestätigung (keine Kennung, höchstens 50 Einträge). Beides wird weder an uns übertragen noch über iCloud abgeglichen. „Alle Daten löschen“ lässt diese Nachweise bewusst stehen; mit dem Löschen der App sind sie weg |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Kernfunktion der App) |
Hinweis zu künftigen Versionen: Spätere Versionen der App könnten optional eine server-gestützte Produkt-Klassifizierung anbieten. Eine solche Verarbeitung würde erst nach einer entsprechenden Aktualisierung dieser Datenschutzerklärung und nur mit der dann erforderlichen Rechtsgrundlage erfolgen. Die aktuelle Version nutzt keine solche Server-Verarbeitung — die Barcode-Auflösung greift ausschließlich auf die mitgelieferte lokale Datenbank zu, kein Barcode verlässt das Gerät.
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Käufe und Abonnements der Pro-Version werden ausschließlich über Apple abgewickelt |
| Wer verarbeitet | Apple Distribution International Limited als alleiniger Vertragspartner für In-App-Käufe. Wir erhalten lediglich aggregierte, anonymisierte Verkaufsberichte über App Store Connect |
| Direkter Zugriff durch uns | Wir sehen weder Apple-ID noch Zahlungsdaten des Nutzers |
| Speicherdauer | Gesteuert durch Apple gemäß deren Datenschutzbestimmungen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung über Apple) |
Apples Datenschutzerklärung: https://www.apple.com/legal/privacy/
| Aspekt | Detail |
|---|---|
| Wann aktiv | Nur in der kostenlosen Version, nicht für Pro-Abonnenten |
| ATT-Permission verweigert / nicht erteilt | Es werden ausschließlich nicht-personalisierte Werbeanzeigen ausgespielt. AdMob verwendet dann keine Werbe-Identifier (IDFA) zur Profilbildung |
| ATT-Permission erteilt | Personalisierte Werbung möglich. Google verarbeitet den Werbe-Identifier des Geräts (IDFA) zur Auswahl der Anzeigen |
| Welche Daten Google dabei verarbeitet | Nach Googles eigener Offenlegung im Datenschutz-Manifest des AdMob-SDK: Geräte-Kennung (IDFA/IDFV), Werbedaten (welche Anzeigen eingeblendet und angetippt wurden), Produktinteraktion (App-Starts, Anzeigen-Interaktionen), ungefährer Standort — dieser wird aus der IP-Adresse abgeleitet, nicht aus dem GPS-Standort deines Geräts und unabhängig davon, ob du dem Laden-Finder den Standortzugriff erlaubt hast (siehe 3.12) — sowie Absturz-, Leistungs- und sonstige Diagnosedaten des Werbe-Bausteins. Für die Anzeige des Einwilligungsdialogs (Google UMP) kommen dieselben Kategorien in kleinerem Umfang hinzu |
| Speicherdauer | Gesteuert durch Google gemäß deren Datenschutzbestimmungen |
| Rechtsgrundlage | Bei personalisierter Werbung: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung via ATT-Dialog). Bei nicht-personalisierter Werbung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Refinanzierung der Gratis-Version) |
Google AdMob Datenschutzerklärung: https://policies.google.com/privacy
Diese Kategorien sind es auch, die in der App-Store-Datenschutzübersicht („App-Datenschutz") zu Vorino aufgeführt sind. Sie betreffen ausschließlich die Free-Version: Wer Vorino Pro nutzt, bekommt keine Werbung ausgespielt, und die genannten Daten fallen nicht an.
| Aspekt | Detail |
|---|---|
| App-seitige Server-Kommunikation | Die App übermittelt keine Vorrats-, Produkt- oder Bilddaten an unsere Server (siehe 3.2; bei eingeschalteter Nutzungsstatistik nur die Warengruppe von Einkaufsvorschlägen, siehe 3.11). Sie lädt jedoch die Rezeptbilder von vorinoapp.de nach — die dabei zwangsläufig anfallenden Zugriffs-Logs sind unter 3.8 beschrieben — und fragt höchstens einmal am Tag nach neuen Rezepten (siehe 3.14) |
| Marketing-Website | Beim Aufruf der unter vorinoapp.de bereitgestellten Webseiten können technisch bedingt Standard-Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status-Code) anfallen |
| Zweck | Auslieferung der Webseite, Sicherheit und Fehleranalyse |
| Speicherdauer | Nur so lange wie für die genannten Zwecke erforderlich |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Auslieferung der Webseite) |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Crash- und Performance-Daten über Apples Standard-Mechanismus |
| Anbieter | Apple — der Nutzer kann dies in den iOS-Systemeinstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen" deaktivieren |
| Empfang durch uns | Nur aggregierte, nicht-personalisierte Crash-Berichte über App Store Connect |
| Drittparteien | Keine. Wir nutzen kein Firebase Crashlytics, Sentry oder vergleichbare Dienste |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die im Feedback-Formular auf vorinoapp.de/feedback eingegebene Nachricht, die gewählte Kategorie und — nur falls du sie freiwillig angibst — deine E-Mail-Adresse für eine Antwort. |
| Zweck | Bearbeitung deines Feedbacks, Fehlerbehebung und Verbesserung der App. |
| Speicherung | Auf unserem eigenen Server (Standort Deutschland). Die IP-Adresse wird vor der Speicherung mit SHA-256 gehasht; der Klartext wird nicht gespeichert. |
| Drittparteien | Keine. Das Formular sendet ausschließlich an unseren eigenen Server — kein externer Formular-Dienst (kein Formspree, Google Forms o. Ä.). |
| Speicherdauer | Bis zur Erledigung deines Anliegens, danach Löschung. Löschung jederzeit per E-Mail an support@vorinoapp.de möglich. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support und Produktverbesserung); bei freiwilliger Angabe der E-Mail zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die App lädt die Bilder zu den Rezepten von unserem eigenen Server unter vorinoapp.de. Bei jeder solchen Anfrage fallen im Server-Log technisch zwangsläufig an: IP-Adresse des anfragenden Geräts, Zeitpunkt der Anfrage, angefragte Datei und die vom Gerät gesendete User-Agent-Kennung |
| Zweck | Auslieferung der Rezeptbilder an die App sowie technischer Betrieb, Betriebssicherheit und Fehleranalyse des Servers |
| Wer verarbeitet | Ausschließlich wir, auf unserem eigenen Server mit Standort Deutschland (siehe 7.). Es ist kein Bild-CDN und kein sonstiger Dritter eingebunden |
| Speicherdauer | Die Zugriffs-Logs werden täglich rotiert und spätestens nach 14 Tagen automatisch gelöscht |
| Weitergabe | Keine. Die Logdaten werden nicht an Dritte weitergegeben, nicht verkauft und nicht für Werbung oder Reichweitenmessung genutzt |
| Keine Profilbildung | Die Logdaten werden nicht mit anderen Daten zusammengeführt, nicht zu Nutzungsprofilen verknüpft und nicht dazu verwendet, einzelne Nutzer wiederzuerkennen. Es findet insbesondere keine Auswertung statt, welche Rezepte eine bestimmte Person ansieht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und an der Auslieferung der Bilder) |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Dieselben Daten wie unter 3.1: Vorrat, Favoriten, Wochenpläne, Einkaufslisten, Einkaufs-Vorlagen, Nachkauf-Regeln, der Koch-Verlauf, der Rezept-Verlauf für die Vorlieben (3.1), die gelernten Geschmacks-Vorlieben (ab 2.2 samt der mit „Mag ich nicht“ markierten Rezepte) und Kaufereignisse (Grundlage der Nachkauf-Vorschläge; ab 2.2 mit dem Vermerk, ob ein Kauf aus einem Rezept oder dem Wochenplan stammte) sowie die gelernten Produkt-Zuordnungen |
| Wie | Über Apples SwiftData/CloudKit-Abgleich in die private iCloud-Datenbank deines eigenen Apple-Kontos. Es wird ausschließlich die private Datenbank verwendet — keine öffentliche und keine geteilte CloudKit-Datenbank |
| Wann aktiv | Nur, wenn auf dem Gerät ein iCloud-Konto angemeldet ist. Ohne iCloud-Anmeldung arbeitet die App rein lokal weiter, ohne Datenverlust |
| Zugriff durch uns | Keiner. Wir haben keinen Zugang zu deiner privaten iCloud und sehen diese Daten nicht. Sie liegen nicht auf unseren Servern |
| Nachweis zu den Nutzungsbedingungen | Ob und wann du den Nutzungsbedingungen zugestimmt oder „Später“ gewählt hast (Datum und Fassung, keine Kennung), speichert die App auf dem Gerät und — ist ein iCloud-Konto angemeldet — zusätzlich im iCloud-Schlüssel-Wert-Speicher deines Apple-Kontos, damit nicht jedes deiner Geräte erneut fragt. Auch darauf haben wir keinen Zugriff. „Alle Daten löschen“ lässt diesen Nachweis bewusst stehen |
| Abschaltbar | Ja — über die iOS-Systemeinstellungen unter „Apple-ID → iCloud → Apps, die iCloud verwenden“. Danach bleiben die Daten lokal auf dem Gerät |
| Wer verarbeitet | Apple als Betreiber von iCloud; es gelten Apples Bedingungen und Speicherorte (siehe 5.) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Geräteabgleich als Teil der Kernfunktion), soweit du iCloud eingeschaltet hast |
In der App kannst du ein eigenes Rezept einreichen oder dir ein Gericht wünschen. Beides passiert nur auf deine ausdrückliche Aktion hin — es gibt keinen automatischen Versand. Es gibt keine Community und keinen Feed: eingereichte Inhalte sind für andere Nutzer nicht sichtbar, sie gehen ausschließlich an uns zur redaktionellen Prüfung.
| Aspekt | Detail |
|---|---|
| Was wird übertragen | Bei einer Einreichung: Titel, Kurzbeschreibung, Zutatenliste, Zubereitungsschritte sowie die optionalen Angaben Portionen, Zubereitungs- und Kochzeit, Schwierigkeit, Kategorie, Küche und Ernährungsform. Bei einem Wunsch: der Wunschtext (Name des Gerichts) und eine optionale Notiz. Dazu jeweils die App-Version. Es werden keine Bilder übertragen |
| Geräte-Kennzeichen | Jeder Sendung liegt ein zufällig erzeugtes Geräte-Kennzeichen bei. Es wird beim ersten Absenden lokal als Zufallswert erzeugt und lokal gespeichert. Es ist nicht von der Apple-ID, dem Werbe-Identifier (IDFA/IDFV), einer Hardware-Kennung, dem Gerätenamen oder einer Telefonnummer abgeleitet und lässt keinen Rückschluss auf eine Person zu. Zweck: Erkennung von Doppel-Einreichungen und Begrenzung der Sendehäufigkeit (Missbrauchsabwehr). Es wird nirgendwo sonst mitgeschickt — insbesondere nicht in der Nutzungsstatistik (3.11) |
| IP-Adresse | Die IP-Adresse wird vor der Speicherung gekürzt und mit einem geheimen Zusatzwert (Salt) per SHA-256 gehasht; die Klartext-IP wird nicht gespeichert. Der Hash dient allein der Ratenbegrenzung und Missbrauchsabwehr |
| Freitext-Hinweis | Die Felder sind Freitext. Bitte gib dort keine personenbezogenen Daten an — die App weist E-Mail-Adressen und Links bereits ab. Was du sonst hineinschreibst, wird mit übertragen |
| Wo wird gespeichert | Auf unserem eigenen Server bei der Hetzner Online GmbH, Standort Deutschland (siehe 7.). Keine Weitergabe an Dritte |
| Speicherdauer | Bis zur redaktionellen Prüfung. Danach wird der Inhalt entweder ohne das Geräte-Kennzeichen als redaktioneller Inhalt der App übernommen — oder gelöscht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du sendest aktiv ab) für Inhalt und Geräte-Kennzeichen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr) für den gehashten IP-Wert |
| Widerruf und Löschung | Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung verlangen: formlos an support@vorinoapp.de. Damit wir die Sendung zuordnen können, nenne bitte Titel bzw. Wunschtext und ungefähres Datum. Das Geräte-Kennzeichen auf deinem Gerät verschwindet außerdem, wenn du in den App-Einstellungen „Alle Daten löschen“ auswählst oder die App deinstallierst |
Die App kann eine anonyme Nutzungsstatistik erheben. Sie ist standardmäßig ausgeschaltet und wird erst erhoben, wenn du sie in den App-Einstellungen ausdrücklich einschaltest (Opt-in). Zweck ist ausschließlich die Produktverbesserung — welche Suchen ins Leere laufen, welche Funktionen überhaupt benutzt werden.
| Aspekt | Detail |
|---|---|
| Was wird übertragen | Ein Tageszähler-Datensatz je Ereignis mit: Kalendertag (UTC), Suchbegriff nach automatischer Filterung, Such-Modus und Trefferzahl, Rezept-Kennungen aus unserer eigenen Rezeptdatenbank, Namen benutzter Funktionen aus einer festen Liste, Personenzahl, Wochenzahl und Budget-Klasse eines Wochenplans, die Herkunft eines geöffneten Rezepts (Katalog oder eigenes), App-Version und Build, Sprachcode des Geräts (ohne Region) sowie die grobe Geräteklasse („iphone“/„ipad“). Bei Einkaufsvorschlägen (ab App-Version 2.2) wird je gezeigtem Vorschlag zusätzlich übertragen: die Warengruppe des Vorschlags (z. B. „Milchprodukte“, nie der Produktname), die Art des Vorschlags (Wochenplan, abgelaufenes MHD, „noch da?“, Kaufrhythmus, oft zusammen gekauft, Wiederkauf), der Platz in der Liste, ob der Vorschlag gezeigt, übernommen, ausgeblendet oder als „noch da“ bzw. „leer“ beantwortet wurde, wo er stand (Blatt oder Liste), grobe Stufen für Fälligkeit, Anzahl bisheriger Käufe und Modellwert sowie der Wochentag und die Modellversion. Diese Rohdaten werden auf dem Server nach spätestens 90 Tagen gelöscht |
| Was ausdrücklich nicht übertragen wird | Kein Geräte-Kennzeichen und kein sonstiges Feld, mit dem sich zwei Sendungen desselben Geräts verknüpfen ließen. Keine Uhrzeit — die Zeitangabe ist nie feiner als der Kalendertag. Keine IDFA/IDFV, keine Installations-Kennung, kein Konto, kein Standort, kein Gerätemodell, kein exakter Budget-Betrag, keine Vorratsinhalte (bei Einkaufsvorschlägen nur die oben genannte Warengruppe, ohne Produktname oder Menge), keine eingereichten Rezepttexte und keine Wunschtexte. Die Reihenfolge der Ereignisse wird vor dem Versand gemischt, damit sich kein Nutzungsverlauf rekonstruieren lässt |
| Filterung der Suchbegriffe | Suchtexte werden auf Kleinschreibung normalisiert und auf 60 Zeichen gekürzt. Enthält ein Text Hinweise auf personenbezogene Daten (E-Mail-Adresse, Internetadresse oder eine längere Ziffernfolge), wird der Text vollständig verworfen — nur das Ereignis selbst wird gezählt |
| Wo wird gespeichert | Auf unserem eigenen Server bei der Hetzner Online GmbH, Standort Deutschland (siehe 7.). Keine Weitergabe an Dritte, keine Werbe- oder Reichweitenmessung |
| Speicherdauer auf dem Gerät | Höchstens 30 Tage und höchstens 500 Ereignisse; Versand gebündelt, höchstens einmal pro Kalendertag |
| Abschalten und Löschen | Schaltest du die Statistik in den App-Einstellungen wieder aus, wird die noch nicht gesendete Warteschlange auf dem Gerät sofort gelöscht und es wird nichts mehr erhoben. Für bereits übertragene Datensätze wende dich an support@vorinoapp.de — da sie kein Kennzeichen tragen, ist eine Zuordnung zu deiner Person allerdings technisch nicht möglich |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Einschalten des Schalters), jederzeit widerrufbar durch Ausschalten |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Dein ungefährer Gerätestandort, um Supermärkte in der Nähe zu finden |
| Wann | Nur, wenn du den Laden-Finder antippst. Der Systemdialog erscheint erst dann, nie beim App-Start. Angefragt wird ausschließlich die Berechtigung „Beim Verwenden der App“ — kein Hintergrund-Standort. Die Genauigkeit ist bewusst auf rund 100 Meter begrenzt |
| Übertragung an uns | Keine. Wir speichern deinen Standort weder, noch wird er an unsere Server übertragen. Er wird nur flüchtig im Arbeitsspeicher der App verwendet. Auch an Google wird dieser Standort nicht weitergegeben — der in 3.4 genannte „ungefähre Standort" ist etwas anderes: Google leitet ihn aus der IP-Adresse ab und zwar auch dann, wenn du dem Laden-Finder den Standortzugriff nie erlaubt hast |
| Dritte | Die Umkreissuche läuft über Apple Karten (MapKit). Dabei erhält Apple den Suchbegriff und den Kartenausschnitt. Apple ist insoweit eigener Verantwortlicher; es gilt Apples Datenschutzerklärung: https://www.apple.com/legal/privacy/ |
| Prospekt-Links | Die verlinkten Online-Prospekte der Handelsketten liegen auf deren eigenen Webseiten. Tippst du einen Link an, verlässt du Vorino — dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den iOS-Standortdialog), jederzeit über die iOS-Systemeinstellungen widerrufbar |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die offenen Positionen deiner Einkaufsliste werden als Einträge in eine Liste der Apple-Erinnerungen-App auf deinem Gerät geschrieben, die du selbst wählst — eine vorhandene Liste oder eine neue Liste „Einkaufsliste (Vorino)“ |
| Wann | Nur auf deine ausdrückliche Aktion hin — der Systemdialog für den Zugriff erscheint erst beim Tippen auf „Nach Erinnerungen exportieren“, nie beim App-Start. Es ist ein einmaliger Export, kein laufender Abgleich |
| Lesezugriff | Apple bietet für Erinnerungen keine reine Schreib-Berechtigung an. Zur Auswahl zeigt Vorino Name, Farbe und Konto deiner Erinnerungslisten an (keine Einträge). Einträge liest Vorino nur aus der von dir gewählten Liste, nur die offenen und nur, um doppelte Einträge zu vermeiden — auf dem Gerät. Einträge anderer Listen werden nicht gelesen |
| Gespeichert | Nur die Kennung der gewählten Liste, in den Einstellungen der App auf deinem Gerät, damit der nächste Export ohne Nachfrage dorthin geht. Wechseln kannst du sie über „Erinnerungsliste ändern …“ im Menü der Einkaufsliste; schon Übertragenes bleibt dann in der bisherigen Liste |
| Übertragung an uns | Keine. Der Export landet in der gewählten Liste — auf deinem Gerät bzw. in dem Konto, zu dem sie gehört (z. B. deine iCloud). Wählst du eine in der Erinnerungen-App mit anderen geteilte Liste, sehen deren Mitglieder die Einträge; das erledigt Apples Freigabe, nicht Vorino. An uns geht dabei nichts |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den iOS-Berechtigungsdialog), jederzeit über die iOS-Systemeinstellungen widerrufbar |
| Aspekt | Detail |
|---|---|
| Was wird verarbeitet | Die App fragt höchstens einmal am Tag bei unserem Server nach, ob es neue, korrigierte oder zurückgezogene Rezepte gibt. Übermittelt wird dabei nur die Nummer des Rezeptstands, den die App schon hat. Technisch bedingt erreicht uns dabei die IP-Adresse deines Geräts |
| Zweck | Rezepte ohne App-Update ergänzen und korrigieren, fehlerhafte Rezepte (z. B. mit falscher Angabe) schnell zurückziehen |
| Wer verarbeitet | Ausschließlich wir, auf unserem eigenen Server mit Standort Deutschland (siehe 7.) |
| Speicherdauer | Die IP-Adresse wird nur flüchtig im Arbeitsspeicher zur Begrenzung der Anfragehäufigkeit verwendet und nicht gespeichert; für diese Anfrage wird kein Zugriffs-Log geschrieben |
| Weitergabe | Keine |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen und korrekten Rezepten, Sicherheit) |
| Echtheit | Die Rezeptdaten sind digital signiert; die App übernimmt nur Daten mit gültiger Signatur |
Als betroffene Person stehen dir nach DSGVO folgende Rechte zu:
Anfragen richte bitte an: support@vorinoapp.de
Da die App lokal arbeitet und kein Konto verwendet, ist eine eindeutige Zuordnung von Anfragen zu einer Person in der Regel nicht möglich — du kannst alle lokal gespeicherten Daten jederzeit selbst durch Deinstallation der App vollständig löschen. „Alle Daten löschen“ in den App-Einstellungen löscht deine Inhalte (etwa Vorrat, Favoriten, Wochenpläne, Einkaufsliste, Vorlieben und was die App gelernt hat), lässt aber die Nachweise nach 3.2 („Vorrat per Foto“) und 3.9 (Nutzungsbedingungen) bewusst stehen. Für die wenigen Dinge, die uns erreichen, gilt: Feedback-Einträge (3.7) und Rezept-Einreichungen bzw. -Wünsche (3.10) löschen wir auf formlose Anfrage an support@vorinoapp.de — nenne dazu bitte den Inhalt und das ungefähre Datum, damit wir die Sendung finden. Datensätze der anonymen Nutzungsstatistik (3.11) tragen bewusst kein Kennzeichen und lassen sich deshalb nachträglich niemandem zuordnen; sie lassen sich nur für die Zukunft abstellen, indem du den Schalter ausschaltest.
Folgende Datenübermittlungen in Drittländer können stattfinden:
| Empfänger | Land | Schutzgrundlage |
|---|---|---|
| Apple Inc. (StoreKit, App Store, Crash-Reports, iCloud-Abgleich nach 3.9, Kartensuche nach 3.12) | USA / EWR | EU-US Data Privacy Framework, Apple ist zertifiziert. Apple Distribution International Ltd. fungiert als europäischer Vertragspartner |
| Google LLC (AdMob, nur Free-Version) | USA | EU-US Data Privacy Framework, Google ist zertifiziert. Zusätzlich Standardvertragsklauseln gemäß Art. 46 DSGVO |
An unsere eigenen Server werden weiterhin keine Vorrats-, Produkt- oder Bilddaten übermittelt (bei eingeschalteter Nutzungsstatistik nur die Warengruppe von Einkaufsvorschlägen, siehe 3.11) — die Produkt- und Kassenbon-Erkennung läuft vollständig auf dem Gerät (siehe 3.2). Was unsere Server erreicht, sind ausschließlich die Abrufe der Rezeptbilder mit den dabei anfallenden Zugriffs-Logs nach 3.8, die aktiv von dir abgesendeten Inhalte nach 3.7 und 3.10, die tägliche Abfrage neuer Rezepte nach 3.14 sowie — nur nach deinem Opt-in — die anonyme Nutzungsstatistik nach 3.11. Diese Server-Infrastruktur wird von der Hetzner Online GmbH in Deutschland betrieben (Rechenzentrum Nürnberg); insoweit findet keine Drittland-Übermittlung statt.
Die App selbst verwendet keine Web-Cookies. Tracking findet ausschließlich im Rahmen des AdMob-Werbenetzwerks statt — und auch das nur, wenn:
Die unter vorinoapp.de betriebene Marketing-Website setzt keine Tracking- oder Analyse-Cookies. Technisch notwendige Cookies (z. B. zur Spracheinstellung) können verwendet werden.
Die anonyme Nutzungsstatistik nach 3.11 ist kein Tracking in diesem Sinne: Sie enthält bewusst kein Feld, mit dem sich zwei Sendungen desselben Geräts verknüpfen ließen, es wird kein Cookie und keine Kennung gesetzt, und es entsteht kein Nutzungsprofil. Wir setzen weiterhin kein Firebase, kein Sentry und keinen fremden Analyse-Dienst ein.
Die Server-Infrastruktur (gemieteter Server) für App und Marketing-Website stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereit. Sie ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden; es liegt ein entsprechender Auftragsverarbeitungsvertrag vor. Der Serverstandort ist ausschließlich Deutschland (Rechenzentrum Nürnberg) — eine Übermittlung in ein Drittland findet dabei nicht statt. Über den Server werden ausschließlich die in dieser Erklärung genannten Daten verarbeitet, nämlich die Zugriffs-Logs beim Laden der Rezeptbilder (siehe 3.8), die Feedback-Formular-Einträge (siehe 3.7), Rezept-Einreichungen und Rezept-Wünsche (siehe 3.10), die tägliche Abfrage neuer Rezepte (siehe 3.14) sowie — nur nach Opt-in — die anonyme Nutzungsstatistik (siehe 3.11). Darüber hinaus werden keine weiteren externen Auftragsverarbeiter für die Verarbeitung von Nutzerdaten eingesetzt; Vorrats-, Produkt- und Bilddaten der Nutzer werden nach wie vor nicht an den Server übermittelt (siehe 3.2; Ausnahme nur die Warengruppe von Einkaufsvorschlägen in der Opt-in-Statistik, siehe 3.11).
Apple und Google werden im Rahmen ihrer eigenständigen Plattformfunktionen tätig und sind eigene Verantwortliche bzw. gemeinsam Verantwortliche, kein klassischer Auftragsverarbeiter.
Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten zu schützen:
Trotz aller Maßnahmen ist eine absolute Datensicherheit bei der Übertragung im Internet nie zu garantieren.
Stand: 2026-10-12 — gilt ab App-Version 2.2
Wir können diese Datenschutzerklärung ändern, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen. Über wesentliche Änderungen informieren wir dich in der App, spätestens wenn sie wirksam werden. Die jeweils aktuelle Fassung ist immer unter vorinoapp.de/datenschutz abrufbar.