1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App ist:
Jan-Philipp Berg
AirfryerGuide.de
Blumenstr. 2E
32120 Hiddenhausen
Deutschland
E-Mail: Hallo@AirfryerGuide.de
2. Geltungsbereich und App-Version
Diese Erklärung gilt für die Android-App AirfryerGuide: Garzeiten in Version 1.x. Die App funktioniert ohne Registrierung und ohne Benutzerkonto. Sie enthält keine Werbung, keine Analyse-SDKs und keine App-Telemetrie.
Beim Öffnen externer Webseiten gilt zusätzlich die jeweilige Datenschutzerklärung der aufgerufenen Webseite. Für AirfryerGuide.de ist dies die Website-Datenschutzerklärung.
3. Bereitstellung der App-Inhalte und technische Serverdaten
Die App ruft Garzeiten, Temperaturen, Kategorien, Food-Details, Bilder und die App-Konfiguration über verschlüsselte HTTPS-Verbindungen von AirfryerGuide.de ab. Zur technischen Bereitstellung werden dabei insbesondere folgende Daten verarbeitet:
- IP-Adresse des Internetanschlusses
- Datum und Uhrzeit der Anfrage
- aufgerufener API-Endpunkt beziehungsweise angeforderte Bilddatei
- HTTP-Status und übertragene Datenmenge, soweit im Serverprotokoll vorhanden
- App-Version und Plattformangabe Android
- technische Clientangaben wie der User-Agent, soweit übermittelt
Die Verarbeitung ist erforderlich, um die angeforderten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Absicherung, Fehleranalyse und Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die App verwendet für die API keine Benutzeranmeldung, keine Cookies und keine Werbe-ID. API-Anfragen werden nicht mit einem AirfryerGuide-Benutzerkonto verknüpft.
4. Nutzung der Suchfunktion
Wenn Sie in der App suchen, wird der eingegebene Suchbegriff an die AirfryerGuide-API übertragen, damit passende Lebensmittel und Garzeiten ermittelt werden können. Die App-API schreibt Suchbegriffe nicht in die Suchstatistik-Datenbank und erzeugt keine Ergebnis-Impressionen oder App-Telemetrie.
Da der Suchbegriff technisch als Bestandteil der HTTPS-Anfrage übertragen wird, kann er in regulären Server-Zugriffsprotokollen enthalten sein. Diese Protokolle dienen ausschließlich der sicheren und stabilen Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Eine Nutzung für Werbung oder Nutzerprofile erfolgt nicht.
5. Rate-Limit, Pseudonymisierung und Fehlerprotokolle
Schutz gegen automatisierten Missbrauch
Zum Schutz der öffentlichen API wird aus Hostname und IP-Adresse ein SHA-256-Hash als temporärer Netzwerkanker gebildet. Die rohe IP-Adresse und der Suchbegriff werden nicht in den Rate-Limit-Dateien gespeichert. Die Dateien enthalten nur Zeitfenster und Zählerstände.
Fehlerprotokolle
Bei einem internen API-Fehler können eine zufällige Anfrage-ID, ein technischer Kontext, die Fehlerklasse und ein Fehlercode protokolliert werden. Der App-Code fügt diesen Fehlerprotokollen weder den Suchbegriff noch die rohe IP-Adresse hinzu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherung der API, der Abwehr von Missbrauch und der Behebung technischer Störungen.
6. Lokal auf dem Gerät gespeicherte Daten
Die folgenden Daten können ausschließlich lokal auf Ihrem Gerät gespeichert werden:
- gewähltes Erscheinungsbild: System, Hell oder Dunkel
- lokale Favoriten mit Food-ID, Slug, Name, Vorschaudaten und Speicherzeitpunkt
- zuletzt angesehene Foods, begrenzt auf 30 Einträge
- zuletzt geladene Food-Details und Garzeiten für die Offline-Nutzung
- Kategorien, begrenzte Kategorieseiten und App-Konfiguration
- Cache-Zeitpunkte und ETag-Werte zur Vermeidung unnötiger Datenübertragungen
Diese Daten werden nicht mit einem Benutzerkonto synchronisiert und nicht als App-Telemetrie an AirfryerGuide übertragen. Nicht favorisierte Food-Details sind im Cache auf höchstens 100 Einträge begrenzt. Zusätzlich werden höchstens fünf Kategorieseiten mit jeweils maximal 60 Foods lokal vorgehalten.
Unter Einstellungen - Cache löschen kann der Inhaltscache entfernt werden. Unter Einstellungen - Alle lokalen Daten löschen werden auch Favoriten, Verlauf und Einstellungen gelöscht. Eine Deinstallation entfernt die lokalen App-Daten ebenfalls. Cloud-Backup und Geräteübertragung der lokalen App-Daten sind in der Android-Konfiguration deaktiviert.
Die lokale Speicherung erfolgt zur Bereitstellung der von Ihnen gewählten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff ausschließlich, soweit er für die ausdrücklich gewünschte App-Funktion erforderlich ist.
7. Prüfung des Netzwerkstatus
Die App prüft lokal, ob eine Netzwerkverbindung verfügbar ist, damit Online- und Offline-Zustände korrekt angezeigt werden. Der ermittelte Verbindungsstatus wird nicht als Telemetrie an AirfryerGuide übertragen und nicht dauerhaft gespeichert.
8. Externe Links, Website und ShakeIT
Links zu AirfryerGuide.de, Datenschutz, Impressum, Support, Food-Seiten und ShakeIT werden im Browser geöffnet. Ab diesem Zeitpunkt gelten die Datenschutzinformationen der aufgerufenen Webseite. Die App öffnet nur freigegebene HTTPS-Adressen der Domains airfryerguide.de, www.airfryerguide.de und app.airfryerguide.de.
9. Teilen-Funktion
Wenn Sie die Teilen-Funktion bewusst auslösen, übergibt die App den Food-Titel und den öffentlichen AirfryerGuide-Link an die Android-Teilen-Funktion. Erst Sie wählen die empfangende App oder Person aus. Die weitere Verarbeitung erfolgt durch die von Ihnen ausgewählte App nach deren eigenen Datenschutzbestimmungen. AirfryerGuide erhält keine Information darüber, an wen Sie den Link teilen.
10. Android-Berechtigungen und nicht verwendete Daten
Die App benötigt den Internetzugriff für die beschriebenen API- und Bildanfragen. Sie fordert keine Berechtigungen für Standort, Kontakte, Kamera oder Mikrofon an. Es werden keine Werbe-ID, keine dauerhafte Gerätekennung, keine installierten Apps und keine geräteübergreifenden Tracking-Profile verwendet.
11. Hosting und Empfänger
Die App-API und die zugehörigen Inhalte werden bei SpeedIT gehostet. Der Hoster verarbeitet technische Serverdaten als Auftragsverarbeiter im Rahmen der Bereitstellung und Absicherung der Infrastruktur. Eine Weitergabe zu Werbe- oder Profilbildungszwecken erfolgt nicht.
Bei der freiwilligen Nutzung der Android-Teilen-Funktion oder beim Öffnen externer Links bestimmen Sie selbst, an welchen weiteren Dienst Daten übermittelt werden.
12. Speicherdauer und Löschung
- lokale Favoriten, Verlauf und Einstellungen: bis zur Löschung in der App oder Deinstallation
- lokale Cache-Daten: bis zur Verdrängung durch die festen Cache-Grenzen, zur manuellen Löschung oder Deinstallation
- Server-Zugriffsprotokolle: in der Regel 14 bis 30 Tage
- API-Fehlerprotokolle: nur solange sie für Fehleranalyse und Systemsicherheit erforderlich sind, in der Regel höchstens 30 Tage
- Rate-Limit-Buckets: Dateien älter als zwei Stunden werden bei laufendem API-Betrieb höchstens einmal pro Stunde bereinigt; ohne weitere API-Anfrage erfolgt die Bereinigung beim nächsten API-Aufruf oder früher durch die Temp-Bereinigung des Hostings
Gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung und Verfolgung konkreter Missbrauchsfälle können im Einzelfall eine längere Speicherung rechtfertigen.
13. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO
Für Datenschutzanfragen wenden Sie sich an Hallo@AirfryerGuide.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Lokal gespeicherte App-Daten können Sie direkt in den App-Einstellungen löschen. Da Version 1.x kein Benutzerkonto und keine serverseitige Favoritensynchronisierung verwendet, existiert kein App-Konto, das separat gelöscht werden müsste.
14. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich App-Funktionen, Datenverarbeitung, Hosting oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.