Datenschutzerklärung

Stand: 5. Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Red House Studio
Maximilian von Bomhard
Hubertusstraße 4
82110 Germering, Deutschland
E-Mail: support@red-house-studio.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns als Einzelunternehmen ohne umfangreiche Kernverarbeitung personenbezogener Daten nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App bzw. Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertrags- bzw. Leistungserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f).

3. Datenverarbeitung in der App Hamsterbacke

Hamsterbacke ist eine iOS-App (ab iOS 17). Für die Nutzung ist kein Nutzerkonto und keine Registrierung erforderlich. Alle Vorrats-, Rezept- und Einstellungsdaten werden ausschließlich lokal auf Ihrem Gerät gespeichert (SwiftData/UserDefaults); eine Cloud-Synchronisation findet nicht statt. Daten verlassen Ihr Gerät nur in den nachfolgend beschriebenen Fällen.

3.1 Von der App verarbeitete Daten

Lokale Daten: Ihre Vorratsliste, Rezepte und Einstellungen werden ausschließlich lokal auf dem Gerät gespeichert. Auch der Verlauf des Rezept-Chats wird nur lokal vorgehalten (die letzten ca. zehn Nachrichten als Text). Sie können Einträge jederzeit in der App löschen; mit der Deinstallation der App werden alle lokalen Daten entfernt.

KI-Funktionen (Foto-Scan, Text-Erkennung, Rezept-Chat): Wenn Sie diese Funktionen nutzen, sendet die App folgende Daten an unseren eigenen Proxy-Server (gehostet bei Vercel) und von dort an den KI-Dienst DeutschlandGPT (apiv2.deutschlandgpt.de, Hosting in Deutschland/EU): von Ihnen aufgenommene oder ausgewählte Fotos (z. B. Kühlschrank, Kassenbon), eingegebene oder diktierte Texte, eine Momentaufnahme Ihrer Vorratsliste (Produktname, Menge, Kategorie, Aufbewahrungsort) sowie die letzten Chat-Nachrichten als Kontext. Zweck der Verarbeitung ist die automatische Erkennung von Lebensmitteln und die Erzeugung von Rezeptvorschlägen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

Die Anfragen werden pseudonym über ein zufällig erzeugtes Install-Token authentifiziert; es werden keine Namen, Kontaktdaten oder Werbe-IDs übermittelt. Zur Bereitstellung der Funktion speichert unser Proxy-Server die Anfrageinhalte nicht dauerhaft; er führt lediglich einen Nutzungszähler je Install-Token (Freikontingent) und ein kurzzeitiges Rate-Limit. Bitte achten Sie darauf, dass Fotos keine Personen zeigen; die Fotos werden ausschließlich zur Erkennung der Lebensmittel verarbeitet.

Optionale Speicherung anonymisierter Eingaben zur Verbesserung der App: Wenn – und nur wenn – Sie in der App ausdrücklich einwilligen (Opt-in), speichern wir die von Ihnen an die KI gesendeten Eingaben (Text-Prompts) in anonymisierter Form, um zu verstehen, wie die App genutzt wird, und die KI-Funktionen zu verbessern. Die Speicherung erfolgt ohne Bezug zu Ihrer Person oder Ihrem Gerät: Es werden dabei kein Install-Token, keine IP-Adresse und keine sonstige Kennung mitgespeichert, sodass sich die Eingaben keiner Person zuordnen lassen. Eine geräte- oder App-übergreifende Nachverfolgung (Tracking) findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft in den App-Einstellungen widerrufen. Ohne Ihre Einwilligung werden zu diesem Zweck keine Eingaben gespeichert; die App bleibt vollständig nutzbar. Bitte geben Sie in Freitext-Eingaben keine personenbezogenen Daten ein.

Spracheingabe: Für die Umwandlung von Sprache in Text nutzt die App die Spracherkennung von Apple (SFSpeechRecognizer). Dabei können Audiodaten an Server von Apple übertragen werden; es gelten die Datenschutzbestimmungen von Apple. Die Spracheingabe wird nur nach Ihrer ausdrücklichen Erlaubnis genutzt.

3.2 Konto / Registrierung

Für die Nutzung von Hamsterbacke ist kein Konto erforderlich. Es gibt keine Registrierung und keine Anmeldung; wir erheben keine Konto- oder Profildaten (insbesondere keinen Namen und keine E-Mail-Adresse).

3.3 Cloud-Synchronisation / Backups

Die App synchronisiert keine Daten in die Cloud und nutzt kein CloudKit. Sofern Sie Geräte-Backups verwenden (z. B. iCloud-Backup oder ein Backup über den Computer), können die lokalen App-Daten darin enthalten sein; diese Backups liegen in Ihrer Verantwortung bzw. der von Apple und unterliegen den dortigen Bestimmungen.

3.4 Berechtigungen des Geräts

Die App fragt folgende Berechtigungen an – jeweils optional und erst bei Nutzung der jeweiligen Funktion:

• Kamera: um ein Foto von Kühlschrank oder Einkauf aufzunehmen
• Fotomediathek: um ein vorhandenes Foto auszuwählen
• Mikrofon: für die Diktierfunktion
• Spracherkennung: für die Umwandlung von Sprache in Text
• Mitteilungen: für die optionale Abend-Erinnerung

Alle Berechtigungen können jederzeit in den iOS-Einstellungen widerrufen werden.

3.5 Push-Benachrichtigungen

Die App verwendet ausschließlich lokale Benachrichtigungen, die auf Ihrem Gerät erzeugt werden. Es kommen keine Push-Server zum Einsatz, und es werden keine Device-Tokens übermittelt. Für den Text der optionalen Abend-Erinnerung werden an den KI-Dienst lediglich die Anzahl Ihrer Vorratseinträge, die Namen der als „fast leer“ markierten Artikel und der Wochentag übermittelt. Die Erinnerung können Sie jederzeit in den App- bzw. iOS-Einstellungen deaktivieren.

3.6 Analyse / Absturzberichte in der App

Für eine anonyme Nutzungsstatistik setzen wir TelemetryDeck (TelemetryDeck GmbH, Berlin; Hosting in der EU) ein. Übermittelt werden Ereignisnamen (z. B. „Artikel per Foto hinzugefügt“) zusammen mit einer gerätelokal erzeugten, gehashten Kennung. Es werden keine Werbe-IDs, keine Vorratsinhalte und keine Standortdaten erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Drittanbieter / SDKs

Im Rahmen der Nutzung der App können folgende Empfänger Daten verarbeiten:

• Apple: App Store, Spracherkennung und Benachrichtigungen als Systemdienste
• DeutschlandGPT: KI-Verarbeitung für Foto-Scan, Text-Erkennung und Rezept-Chat (Hosting in Deutschland/EU)
• Vercel Inc.: Hosting unseres Proxy-Servers und dieser Website (USA; Übermittlung abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework)
• TelemetryDeck GmbH: anonyme Nutzungsstatistik (EU)

Es werden keine Werbenetzwerke eingesetzt und keine Daten verkauft.

Käufe und Abonnements: Käufe werden vollständig über Apple abgewickelt (App Store / StoreKit). Wir erhalten keine Zahlungsdaten; die App prüft den Abo-Status lokal anhand von Apple signierter Transaktionen. Es werden keine Kaufbelege an unsere Server gesendet.

3.8 Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

4. Website: Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

5. Website: Analyse (Plausible)

Für die statistische Auswertung der Website-Nutzung setzen wir – sofern aktiviert – Plausible Analytics ein. Plausible arbeitet cookieless, setzt keine Cookies und erhebt keine personenbezogenen Daten; es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte verkauft. Erhoben werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, Referrer, ungefähres Land, Gerätetyp). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist kein Cookie-Consent-Banner erforderlich.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• App-Daten: verbleiben lokal auf Ihrem Gerät, bis Sie sie in der App löschen bzw. die App deinstallieren.
• KI-Anfragen: werden zur Bereitstellung der Funktion nicht dauerhaft gespeichert; es verbleibt lediglich ein flüchtiger Nutzungszähler je Install-Token. Haben Sie der optionalen Speicherung anonymisierter Eingaben zugestimmt (siehe Ziffer 3.1), werden diese anonymisierten Eingaben nur so lange aufbewahrt, wie es für die Analyse- und Verbesserungszwecke erforderlich ist.
• Anonyme Statistikdaten: werden bei TelemetryDeck in aggregierter Form vorgehalten.
• Server-Logs des Website-Hostings: werden gemäß Vercel-Standard kurzfristig gespeichert, soweit technisch erforderlich.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@red-house-studio.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.