FridgeCheck AI
Transparente Informationen darüber, welche Daten FridgeCheck AI lokal verarbeitet, wann Daten für aktiv ausgelöste KI-Funktionen übertragen werden und welche Rechte betroffene Personen nach der DSGVO haben.
Telefon: 0152 21781065
E-Mail: Froeschke@Outlook.com
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen ist Roland Fröschke.
FridgeCheck AI ist grundsätzlich ohne Registrierung und ohne Benutzerkonto nutzbar. Das lokale Analysesystem verarbeitet gespeicherte Einkaufs-, Vorrats- und Analysedaten auf dem Gerät.
Für bestimmte, vom Nutzer aktiv gestartete Funktionen werden Daten an Google Gemini übermittelt. Dazu gehören nach der technischen Beschreibung insbesondere Kassenbonerkennung, Lebensmittelerkennung auf Kühlschrankfotos sowie Rezept- und Mahlzeitengenerierung.
Verarbeitet werden können insbesondere Kassenbon- und Einkaufsdaten, erkannte Artikel, Preise, Einkaufsstätten, Vorratsdaten, Einkaufslisten, gespeicherte Rezepte, Analysewerte, Statistiken, Monatsentwicklungen und App-Einstellungen. Zweck ist die vom Nutzer gewünschte Bereitstellung der jeweiligen Funktionen und die lokale Organisation und Auswertung der gespeicherten Daten.
Soweit dabei personenbezogene Daten verarbeitet werden und die Verarbeitung zur vom Nutzer angeforderten Bereitstellung von FridgeCheck AI erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung nicht zur Vertragserfüllung erforderlich ist, kann sie – nach einer Interessenabwägung im Einzelfall – auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, insbesondere zur Gewährleistung von Sicherheit, Stabilität und Missbrauchsschutz.
Bei Kassenbon- und Kühlschrankscans können die vom Nutzer ausgewählten Bilder und darin sichtbare Informationen verarbeitet werden. Bei Rezept- und Mahlzeitenfunktionen können insbesondere vorhandene Lebensmittel, Gerichtswünsche, Portions- bzw. Personenzahl, Ernährungsart, Budgetangaben, fehlende Zutaten und Rezeptwünsche verarbeitet werden.
Die Übermittlung erfolgt nur, wenn der Nutzer die jeweilige KI-Funktion aktiv auslöst. Soweit die Übermittlung für die konkret angeforderte Funktion erforderlich ist, wird sie auf Art. 6 Abs. 1 lit. b DSGVO gestützt. Soweit für eine konkrete Verarbeitung eine Einwilligung erforderlich ist, erfolgt sie auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beim aktiven Scannen eines Kassenbons kann das Foto zur Erkennung an Google Gemini übertragen werden. Sichtbar sein können insbesondere Einkaufsstätte, Datum, Uhrzeit, Artikel, Preise, Mengen, Gesamtbetrag und weitere auf dem Beleg enthaltene Informationen.
Eine Detailanalyse kann eine weitere technische Verarbeitung desselben Bildes erfordern. Erkannte Einkaufsdaten werden anschließend nach der vorliegenden technischen Beschreibung lokal weiterverarbeitet.
Hinweis: Nutzer sollten vor dem Scan prüfen, ob der Beleg unnötige personenbezogene Angaben enthält, die für die Erkennung nicht benötigt werden.
Bei einem aktiv gestarteten Kühlschrankscan kann ein Foto an Google Gemini übertragen werden, um sichtbare Lebensmittel, Verpackungen, Produktnamen und Lebensmittelkategorien zu erkennen. Erkannte Lebensmittel können anschließend in den lokalen Vorrat übernommen werden.
Fotos sollten möglichst nur den für die Funktion erforderlichen Kühlschrankinhalt zeigen und keine Personen oder sonstigen unnötigen personenbezogenen Informationen enthalten.
Für KI-generierte Rezept- und Mahlzeitenvorschläge können die für die Anfrage eingegebenen Angaben an Google Gemini übertragen werden, etwa Lebensmittel, gewünschtes Gericht, Personenanzahl, Ernährungsart, Budget und Rezeptwünsche.
Gespeicherte Rezepte werden nach der vorliegenden technischen Beschreibung lokal auf dem Gerät gespeichert.
Der Kamerazugriff wird für Kassenbon- und Kühlschrankscans benötigt und erfolgt nur, wenn eine Scan-Funktion aktiv genutzt wird. Ohne die entsprechende Geräteberechtigung stehen diese Scan-Funktionen nicht zur Verfügung.
Die Berechtigung kann über die Einstellungen des Betriebssystems verwaltet bzw. entzogen werden.
Verbindliche Freigabegrenze: Die KI-Funktionen dürfen im Europäischen Wirtschaftsraum erst produktiv bereitgestellt werden, wenn die Gemini API als Paid Service über ein Cloud-Projekt mit aktivem Billing betrieben wird und der gültige Auftragsverarbeitungsvertrag, die konkrete Google-Vertragsgesellschaft sowie die tatsächlich eingesetzten Drittlandgarantien dokumentiert sind. Solange diese Angaben nicht abschließend geprüft und in der Produktdokumentation hinterlegt sind, müssen die produktiven KI-Funktionen deaktiviert bleiben.
FridgeCheck AI nutzt Google Gemini für die in dieser Erklärung beschriebenen KI-Funktionen. Bei einer solchen Anfrage können die für die Funktion erforderlichen Bilder, Texte und Eingaben sowie technisch notwendige Verbindungsdaten verarbeitet werden.
Empfänger bzw. Auftragsverarbeiter: Maßgeblich ist ausschließlich die Google-Gesellschaft, die im vor Produktivfreigabe abgeschlossenen Vertrag und Auftragsverarbeitungsvertrag für das tatsächlich eingesetzte Cloud-Projekt benannt ist. Diese Vertragsangabe muss vor Freigabe in der internen Datenschutzdokumentation und in der veröffentlichten Datenschutzerklärung konkret ergänzt werden.
Nach den derzeit veröffentlichten Bedingungen der Gemini Developer API werden bei als „Paid Services“ eingeordneten Nutzungen Prompts und Antworten nicht zur Verbesserung der Google-Produkte verwendet; Google kann Prompts und Antworten jedoch für begrenzte Zeit zur Erkennung von Verstößen gegen Nutzungsrichtlinien protokollieren. Die konkrete Speicherdauer und weitere Verarbeitung hängen von der tatsächlich verwendeten Konfiguration und den vereinbarten Google-Bedingungen ab.
Für die Verarbeitung über Google Gemini sind die für die tatsächlich eingesetzte Dienstkonfiguration geltenden vertraglichen und datenschutzrechtlichen Bedingungen maßgeblich. Änderungen der eingesetzten Konfiguration oder der Datenverarbeitung werden bei Bedarf in dieser Datenschutzerklärung berücksichtigt.
Gemini API – zusätzliche Nutzungsbedingungen · Google Datenschutzerklärung
Bei der Nutzung externer Google-Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht allein aufgrund dieser Datenschutzerklärung ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Je nach konkreter Vertrags- und Verarbeitungskonfiguration kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf geeigneten Garantien nach Art. 46 DSGVO beruhen. Maßgeblich ist die tatsächlich eingesetzte Google-Konfiguration zum Zeitpunkt der Verarbeitung.
Lokal gespeichert werden können insbesondere Vorrat, Einkaufsliste, Rezepte, Einkaufsbelege bzw. erkannte Belegdaten, Artikel, Einkaufsbeträge, Einkaufsstätten, Scan-Zeitpunkte, Monatsauswertungen, Analysewerte und App-Einstellungen.
Diese Daten verbleiben nach der vorliegenden technischen Beschreibung grundsätzlich auf dem Gerät, bis sie durch den Nutzer gelöscht, die App-Daten entfernt oder die App deinstalliert wird.
Der Produktkatalog kann als versioniertes Änderungspaket aktualisiert werden. Nach der vorliegenden technischen Beschreibung lädt FridgeCheck AI dabei öffentliche Produktstammdaten; gespeicherte Bons, Artikelnamen, Einkaufsbeträge, Händler, Analysewerte und unbekannte Begriffe werden bei diesem Abgleich nicht übertragen.
Der zuletzt erfolgreich geprüfte Katalog kann offline verfügbar bleiben.
Lokale Daten werden grundsätzlich gespeichert, bis der Nutzer sie löscht, App-Daten über das Betriebssystem entfernt oder FridgeCheck AI deinstalliert.
Bilddateien können während einer Analyse oder Detailverarbeitung vorübergehend im lokalen Cache vorhanden sein.
Für Daten, die an Google Gemini übertragen werden, richtet sich die Speicherdauer zusätzlich nach der konkret eingesetzten Google-Konfiguration und den hierfür geltenden Vertragsbedingungen. Deshalb wird keine pauschale „sofortige Löschung“ durch Google zugesichert.
Je nach Funktion können einzelne Daten unmittelbar in FridgeCheck AI gelöscht werden, insbesondere Einträge der Einkaufsliste, Vorratsdaten und gespeicherte Rezepte. Weitere lokale App-Daten können über die Geräteeinstellungen oder durch Deinstallation entfernt werden.
Nach dem Löschen können darauf beruhende lokale Analysen nicht mehr oder nur eingeschränkt verfügbar sein.
Zur Verringerung von Datenschutzrisiken setzt FridgeCheck AI nach der technischen Beschreibung insbesondere auf lokale Verarbeitung wesentlicher App-Daten, verschlüsselte HTTPS-Kommunikation bei externen Anfragen und die Beschränkung externer KI-Anfragen auf aktiv ausgelöste Funktionen.
Nach Art. 32 DSGVO sind technische und organisatorische Maßnahmen risikoadäquat auszugestalten und regelmäßig an die tatsächliche technische Verarbeitung anzupassen.
Nach der vorliegenden Produktbeschreibung verkauft FridgeCheck AI keine personenbezogenen Daten, erstellt keine personenbezogenen Einkaufsprofile für Werbenetzwerke und gibt lokale Einkaufsdaten nicht zu Werbezwecken an Werbepartner weiter.
Eine Registrierung oder ein FridgeCheck-AI-Benutzerkonto ist nicht erforderlich.
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten durch den Hostinganbieter verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen, soweit diese technisch übermittelt werden.
Zweck ist die sichere und funktionsfähige Bereitstellung der Website. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein; berechtigtes Interesse ist der sichere, stabile und technisch fehlerfreie Betrieb.
Die Website setzt beim Aufruf der Startseite ein technisch erforderliches PHP-Sitzungscookie ein. Der konkrete Cookie-Name wird durch die PHP-Konfiguration des Hostinganbieters bestimmt (regelmäßig PHPSESSID). Das Cookie enthält eine zufällige Sitzungskennung, ist als Secure, HttpOnly und SameSite=Lax konfiguriert und wird beim Schließen des Browsers gelöscht. Es dient ausschließlich dem CSRF-Schutz des Kontaktformulars und damit der sicheren Bereitstellung der ausdrücklich angeforderten Formularfunktion.
Nicht technisch erforderliche Analyse-, Marketing- oder Profiling-Cookies werden nach dem geprüften Website-Stand nicht eingesetzt. Werden künftig nicht erforderliche Speicherungen oder Zugriffe auf das Endgerät ergänzt, erfolgt vorher eine gesonderte Prüfung und – soweit gesetzlich erforderlich – eine Einwilligung. Für Zugriffe auf Informationen in Endeinrichtungen gelten neben der DSGVO die einschlägigen Vorschriften des TDDDG.
Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht verarbeitet, um die Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind im Formular gekennzeichnet; ohne Name, E-Mail-Adresse, Betreff, Nachricht und Bestätigung der Kenntnisnahme kann das Formular nicht versendet werden. Die Telefonnummer ist freiwillig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der geordneten Bearbeitung und Beantwortung eingehender Anfragen. Die Pflicht-Checkbox dokumentiert ausschließlich die Kenntnisnahme dieser Hinweise und ist keine datenschutzrechtliche Einwilligung.
Die Nachricht wird über den Hostinganbieter STRATO GmbH verarbeitet und an ein bei Microsoft bereitgestelltes Outlook-Postfach übermittelt. Der Versand einer automatischen Eingangsbestätigung wird technisch versucht; ihr Ausbleiben ändert nichts am Eingang einer erfolgreich übermittelten Anfrage. Die Angaben werden nicht für Werbung verwendet. Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsinteressen mehr entgegenstehen.
Verbindliche Freigabegrenze: Vor Produktivbetrieb des Formulars müssen die tatsächlich verwendeten STRATO- und Microsoft-Verträge, die jeweilige Vertragsgesellschaft, erforderliche Vereinbarungen zur Auftragsverarbeitung sowie gegebenenfalls eingesetzte Drittlandgarantien dokumentiert sein. Fehlt diese Prüfung, muss das Formular deaktiviert bleiben oder auf abschließend geprüfte Anbieter umgestellt werden.
Zum Missbrauchsschutz werden die IP-Adresse für fünf Minuten und die E-Mail-Adresse für 15 Minuten ausschließlich als pseudonymisierte Hashwerte in temporären Sperrdateien verarbeitet; zusätzlich wird eine stündliche Gesamtzahl geführt. Abgelaufene Sperrdateien werden bei der nächsten Formularnutzung automatisiert bereinigt.
Datenschutzhinweise von STRATO · Microsoft-Datenschutzbestimmungen
Bei Vorliegen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:
Soweit Daten ausschließlich lokal auf dem Gerät gespeichert sind und dem Verantwortlichen nicht übermittelt wurden, verfügt der Verantwortliche nicht ohne Weiteres über diese Daten. Lokale Daten können in diesem Fall über die Funktionen von FridgeCheck AI bzw. die Geräteeinstellungen verwaltet werden.
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht nach Art. 21 DSGVO aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, ein Recht auf Widerspruch.
Der Widerspruch kann an die oben angegebenen Kontaktdaten gerichtet werden.
Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren.
Für nichtöffentliche Stellen in Niedersachsen ist regelmäßig zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Nach der vorliegenden Funktionsbeschreibung findet keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung statt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt. KI-Ausgaben dienen als Erkennungen, Vorschläge oder unterstützende Informationen.
FridgeCheck AI und die Funktionen mit Gemini API richten sich ausschließlich an Personen ab 18 Jahren. Die Anwendung darf weder an Personen unter 18 Jahren gerichtet sein noch ihnen bereitgestellt werden. Diese Vorgabe ist bei App-Store-Alterskennzeichnung, Produktkommunikation und technischer Freigabe verbindlich umzusetzen.
Vor oder spätestens bei der ersten Nutzung jeder KI-Funktion wird klar und wahrnehmbar darauf hingewiesen, dass Google Gemini für die jeweilige Erkennung oder Generierung eingesetzt wird. Der Hinweis muss vor der Übertragung erscheinen und die betroffene Funktion sowie die übermittelten Datenkategorien benennen. KI-generierte Erkennungen, Rezepte und Mahlzeitenvorschläge werden in der Anwendung als KI-gestützt gekennzeichnet.
Eine Kamera- oder Dateiberechtigung ersetzt weder diesen Transparenzhinweis noch eine gegebenenfalls erforderliche datenschutzrechtliche Einwilligung.
KI-generierte Erkennungen, Rezepte und Vorschläge können fehlerhaft oder unvollständig sein. Bei Allergien, Unverträglichkeiten oder gesundheitlich relevanten Entscheidungen sind verlässliche Produktinformationen und erforderlichenfalls fachkundige Beratung maßgeblich.
Dieser Hinweis betrifft die inhaltliche Zuverlässigkeit von KI-Ausgaben und beschränkt keine gesetzlichen Datenschutzrechte.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister, technische Verarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Stand: 24. August 2026
Fragen zur Verarbeitung personenbezogener Daten und Anträge zur Ausübung von Betroffenenrechten können gerichtet werden an:
Roland Fröschke