Datenschutzerklärung
Gültig ab 21. Oktober 2026 · Gilt für die Dinra-App für iPhone und die Website dinra.app
Das Wichtigste in Kürze
- Kein Konto. Die App fragt nie nach Ihrem Namen, Ihrer E-Mail-Adresse oder Telefonnummer.
- Ihr Plan bleibt auf Ihrem iPhone. Ihre vollständige Postleitzahl, Haushaltsgröße, Budget, Ernährungsweise, Allergien, Essensplan, Einkaufsliste, Kühlschrankinhalt und Ihre eigenen Fotos von Gerichten werden nur auf Ihrem Gerät gespeichert.
- Allergien und Ernährungsweisen verlassen nie Ihr Telefon. Sie werden aus jedem Analyseereignis entfernt, bevor ein Dienst sie sieht.
- Einige Daten verlassen Ihr Telefon, damit die App funktioniert: Ihre Provinz bzw. Ihr Bundesstaat und die gewählte Handelskette (für Preise), Ihr Abo-Status, Ihre Mitteilungseinstellungen, die Installationsquelle und – sofern Sie es nicht abschalten – Nutzungsstatistiken. Jede dieser Datenarten ist in der Tabelle unten aufgeführt.
- Ihre Werbe-ID wird nur verwendet, wenn Sie auf „Erlauben“ tippen, wenn iOS nach dem Tracking fragt.
- In der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec wird nichts gemessen, bevor Sie zustimmen. Nutzungsstatistiken und Installationsmessung (AppsFlyer) bleiben aus, bis Sie bei Dinras kurzer Frage nach der Einrichtung auf „Allow“ tippen. Mit „Not now“ bleiben sie aus, und die App funktioniert genauso.
- Wir verkaufen Ihre Daten nicht gegen Geld. Unser Attributionsdienst kann Installations- und Kaufereignisse an Werbepartner weitergeben, um Werbung zu messen. Das können Sie unter Me › Help & Privacy abschalten.
- Sie haben die Kontrolle. Für Nutzungsstatistiken, Mitteilungen, Tracking und die Weitergabe an Werbepartner gibt es jeweils einen Schalter. Me › Help & Privacy › Delete All Data löscht die Daten der App auf Ihrem Telefon. Siehe So löschen Sie Ihre Daten.
1. Wer wir sind
Die Dinra-App und die Website dinra.app werden bereitgestellt von [OWNER_NAME], [OWNER_ADDRESS] („Dinra“, „wir“, „uns“). Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten (die Organisation, die für sie verantwortlich ist).
- Kontakt für Datenschutz: support@dinra.app
- Verantwortliche Person für den Schutz personenbezogener Daten (Quebec Law 25, Rechenschaftspflicht nach PIPEDA): [OWNER_NAME], erreichbar unter support@dinra.app
- Datenschutzbeauftragter: Nicht benannt — in unserer Größe sind wir dazu nicht verpflichtet. Datenschutzfragen bitte an support@dinra.app.
Unsere vollständigen Unternehmensangaben finden Sie im Impressum.
2. Was auf Ihrem iPhone bleibt
Diese Daten werden nur auf Ihrem Gerät gespeichert. Wir erhalten sie nicht und können sie nicht einsehen:
- Ihre vollständige Postleitzahl (die App speichert nur den ersten Teil, etwa „M5V“ oder „770“) und der von Ihnen gewählte Markt;
- Haushaltsgröße, Wochenbudget, Ernährungsweise, Allergien und Lebensmittel, die Sie nicht essen;
- Ihr Essensplan, Ihre Einkaufsliste, abgehakte Artikel, Kühlschrankinhalt („Kochen, was da ist“), gekochte Abendessen, Favoriten und als „Never Again“ markierte Gerichte;
- Rezepte oder Gerichtnamen, die Sie in die App einfügen, um Favoriten zu importieren – sie werden auf Ihrem Telefon gelesen und nirgendwohin gesendet;
- Preise, die Sie selbst eingegeben haben (eine anonyme Kopie kann übermittelt werden – siehe „Preiskorrekturen“ in Abschnitt 3);
- Ihre Einstellungen, etwa Einheiten, Darstellung, „Local Favourites First“ und „Show Nutrition“.
Regionale Lieblingsgerichte, Nährwerte und Rezeptfotos sind in der App enthalten oder werden auf Ihrem Telefon berechnet. Dafür müssen Ihre Daten das Gerät nicht verlassen.
Wenn Sie Ihr iPhone sichern (in iCloud oder auf einem Computer), nimmt Apple diese App-Daten in das Backup auf. Dieses Backup kontrollieren Sie und Apple, nicht wir.
Ihre eigenen Fotos von Gerichten
Wenn Sie ein Foto eines von Ihnen gekochten Gerichts hinzufügen, wählen Sie es über Apples Fotoauswahl aus. Dinra sieht nur das ausgewählte Foto, nicht Ihre Mediathek, und fragt daher nie nach Zugriff auf Ihre Fotos. Das Foto wird im eigenen Speicher von Dinra auf Ihrem iPhone abgelegt. Es wird nie zu uns hochgeladen und ist nicht öffentlich. Wenn Sie auf „Teilen“ tippen, zeigt iOS das Teilen-Menü an und Sie entscheiden, wohin das Bild geht; die App oder Person, an die Sie es senden, verarbeitet es dann nach ihren eigenen Regeln. Delete All Data löscht Ihre gespeicherten Fotos von Gerichten.
Apple Erinnerungen
Wenn Sie auf Add to Reminders tippen und den Zugriff erlauben, schreibt Dinra Ihre Einkaufsliste in eine Erinnerungsliste namens „Dinra“ auf Ihrem Gerät (und in Ihre iCloud, falls Sie Erinnerungen synchronisieren). Dinra greift nur auf diese eine Liste zu und ändert nichts anderes. Aus den Erinnerungen wird nichts an uns gesendet. Sie können dies jederzeit unter Settings › Privacy & Security › Reminders abschalten.
Widgets, Sperrbildschirm und Koch-Timer
Wenn Sie ein Dinra-Widget hinzufügen, speichert die App eine kleine Kopie der Abendessen dieser Woche (Namen der Gerichte, Wochentage, Kochzeiten, welche Sie gekocht haben, den nächsten zu verbrauchenden Kühlschrankartikel und Fotos der Gerichte) in einem Speicherbereich auf Ihrem Telefon, den nur Dinra und seine Widgets lesen können. Timer im Kochmodus melden sich mit Mitteilungen, die auf Ihrem Telefon erzeugt werden; sie zeigen den Namen des Gerichts und den Schritt. Nichts davon wird an uns gesendet.
3. Was Ihr iPhone verlässt und warum
Um Ihr Abo und Ihre Mitteilungen ohne Konto zuzuordnen, erzeugt die App auf Ihrem Telefon eine zufällige ID (wir nennen sie auch Ihre Support-ID). Sie ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Apple Account oder Ihrer Werbe-ID verknüpft. Delete All Data ersetzt sie durch eine neue.
Einige unserer Dienstleister erhalten außerdem technische Daten, die jede App beim Verbindungsaufbau mit dem Internet sendet: eine Apple „ID for vendors“ (IDFV – ein Code, den Apple jedem App-Anbieter auf Ihrem Telefon zuweist, nicht Ihre Werbe-ID), Ihre IP-Adresse (zur Ermittlung Ihres Landes), Gerätemodell, iOS- und App-Version, Sprache und Zeitzone. Welcher Dienstleister sie erhält, steht unten.
| Daten | Zweck | Rechtsgrundlage (DSGVO / UK GDPR) | Empfänger / Auftragsverarbeiter | Speicherdauer |
|---|---|---|---|---|
| Preisanfragen: Ihre Provinz bzw. Ihr Bundesstaat und für Marktpreise das Stadtgebiet und die von Ihnen gewählte Handelskette. Nie Ihre vollständige Postleitzahl. | Geschätzte Lebensmittelpreise für Ihr Gebiet und Ihren Markt bereitstellen. | Vertrag (Bereitstellung der von Ihnen gewünschten App) | Unser Preisserver bei Google Cloud / Firebase (Google), Montréal, Kanada | Nicht personenbezogen gespeichert. Technische Anfrageprotokolle (einschließlich IP-Adresse) werden von Google Cloud aus Sicherheits- und Betriebsgründen für begrenzte Zeit aufbewahrt. |
| Preiskorrekturen (nur wenn Sie in der Liste einen Artikel wischen, auf Update Price tippen und speichern): der Artikel, der eingegebene Preis, Ihre Provinz bzw. Ihr Bundesstaat, die Handelskette, ein unumkehrbar verschlüsselter Wert (Hash) einer separaten zufälligen Installations-ID, ein gesalzener Hash Ihrer IP-Adresse und ein Token von Apples App Attest, der belegt, dass die Anfrage von der echten Dinra-App stammt. | Preisschätzungen für alle verbessern; verhindern, dass eine Person mehrfach abstimmt. | Berechtigte Interessen (genaue Preise, Missbrauchsverhinderung) | Unser Preisserver (Google Cloud / Firebase, Montréal, Kanada); Apple und Google für den App-Attest-/App-Check-Token | Einzelne Korrekturen: nach 60 Tagen gelöscht; nur zusammengefasste Durchschnittswerte bleiben. Tägliche Anti-Spam-Zähler: nach etwa 2 Tagen gelöscht. Wöchentliche Server-Backups: die letzten 7 werden aufbewahrt, sodass ein gelöschter Datensatz bis zu etwa 7 weitere Wochen in einem Backup verbleiben kann. |
| Abo-Status: die zufällige ID; Ihr Tarif; Test- und Verlängerungsdaten; App-Store-Transaktionsdetails; welchen Abo-Bildschirm und welches Angebot Sie wann gesehen haben; der genutzte Creator-Link oder Angebotscode (zum Beispiel der Name eines Creators); die IDs, die Ihr Abo mit unseren anderen Diensten verbinden (OneSignal-ID, Firebase-App-Instanz-ID, AppsFlyer-Installations-ID); dazu technische Daten (IDFV, IP-Adresse, Gerät, Versionen, Sprache, Zeitzone, App-Store-Land). | Dinra Plus freischalten, Käufe wiederherstellen, das richtige Angebot anzeigen, den Preis eines Creators für Personen erhalten, die über dessen Link kamen. | Vertrag; rechtliche Verpflichtung (Steuer- und Buchhaltungsunterlagen) | Adapty (Abo-Dienst) und Apple. Adapty übermittelt Ihren Abo-Status an OneSignal und Ihre Abo-Ereignisse an Firebase und AppsFlyer. | Solange Sie ein Abo haben, danach so lange, wie Buchhaltungs-, Steuer- und Erstattungsregeln es erfordern. |
| Mitteilungen: die zufällige ID; ein Push-Token (nur wenn Sie Mitteilungen erlauben) und ob Sie sie erlaubt haben; welche Mitteilungsarten Sie aktiviert haben; Ihr Planungstag; Fortschritt im Quiz; wann Sie den Abo-Bildschirm zuletzt gesehen haben und die dort angezeigten Preise; ob Ihre neue Woche bereit ist; einfache Zählwerte (gekochte Abendessen, geschätzte Ersparnis, diese Woche weggeworfene Artikel); welche Testvariante einer Erinnerung Sie erhalten; Abo-Status von Adapty; dazu technische Daten (IDFV, IP-Adresse, Gerät, Versionen, Sprache, Zeitzone, wann und wie oft Sie die App öffnen). | Die von Ihnen erlaubten Mitteilungen zur richtigen Zeit, in Ihrer Sprache und Zeitzone senden; Erinnerungen zum Testzeitraum beenden, sobald Sie abonniert haben. | Einwilligung (iOS-Mitteilungsberechtigung) für den Versand; berechtigte Interessen für Zeitpunkt und Begrenzung | OneSignal (Push-Mitteilungsdienst) | Solange die App installiert ist und sie benötigt, danach gemäß den Aufbewahrungsregeln von OneSignal gelöscht. |
| Nutzungsstatistiken (nur solange Share usage stats aktiviert ist): welche Bildschirme Sie öffnen, Quiz-Schritte, wann der Abo-Bildschirm angezeigt oder geschlossen wird und ob ein Kauf begonnen wurde, einfache Zählwerte (zum Beispiel geplante oder getauschte Abendessen). Quiz-Antworten nur als Spannen (Haushalt „3–4 Personen“, Budgetstufe, nie der genaue Betrag), Ihr Land, Ihre Region und die gewählte Handelskette. Eine zufällige Firebase-App-Instanz-ID, IDFV, Gerät, Versionen, Sprache, Zeitzone; Google kann Ihr Land und Ihre Region aus Ihrer IP-Adresse schätzen. Adapty ergänzt Abo-Ereignisse unter derselben App-Instanz-ID. | Erkennen, wo die App unverständlich ist, und sie verbessern; sehen, welche Schritte zu einem Abo geführt haben. | Einwilligung in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec (aus, bis Sie auf „Allow“ tippen); sonst berechtigte Interessen (Verbesserung der App) | Google Firebase Analytics (Google LLC); dieselben Funnel-Ereignisse gehen auch an AppsFlyer | Mit der App-Instanz-ID verknüpfte Ereignisdaten: bis zu 2 Monate, danach nur Summen. |
| Installationsquelle: die zufällige ID, eine AppsFlyer-Installations-ID, IDFV, der Link oder die Anzeige, auf die Sie vor der Installation getippt haben (zum Beispiel der Link eines Creators), Gerät, Versionen, IP-Adresse, Installations- und Öffnungszeiten sowie von Adapty gesendete Abo-Ereignisse. Ihre Werbe-ID nur, wenn Sie auf „Erlauben“ getippt haben, als iOS nach dem Tracking fragte. | Erfahren, welches Creator-Video, welcher Link oder welche Anzeige Sie zu Dinra gebracht hat, damit wir Creator fair bezahlen und unser Marketingbudget sinnvoll einsetzen. | Einwilligung in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec (aus, bis Sie auf „Allow“ tippen); sonst berechtigte Interessen (Messung unseres Marketings). Für Ihre Werbe-ID immer Einwilligung (App Tracking Transparency) | AppsFlyer (Attributionsdienst); siehe Werbepartner | Bis zu 24 Monate, danach gemäß den Aufbewahrungsregeln von AppsFlyer gelöscht. |
| Support-E-Mails: Ihre E-Mail-Adresse, Ihre Nachricht und was die App für Sie einträgt: Ihre Support-ID (die zufällige ID), App-Version, iOS-Version, iPhone-Modell und App-Store-Land. | Ihre Frage beantworten; Ihre Datensätze finden, wenn Sie Auskunft oder Löschung verlangen. | Berechtigte Interessen (Ihnen helfen); rechtliche Verpflichtung bei Datenschutzanfragen | Unser E-Mail-Anbieter, in unserem Auftrag | Bis zu 24 Monate nach der letzten Nachricht, danach gelöscht |
Keiner dieser Dienste erhält Ihre vollständige Postleitzahl, Ihre Allergien, Ihre Ernährungsweise, Ihren Budgetbetrag, Ihren Essensplan, importierte Gerichtnamen, Kühlschrankinhalte oder Ihre eigenen Fotos. Wir verwenden kein GPS. Die App ermittelt Ihr Gebiet nur aus der Postleitzahl, die Sie eingeben.
Shop Together (iCloud-Freigabe)
Nur wenn Sie in der Liste auf Shop Together tippen und jemanden einladen, nutzt Dinra die iCloud-Freigabe von Apple, damit Sie gemeinsam mit einer Liste einkaufen können. Was geteilt wird: die Artikel auf der Liste dieser Woche (Name, Menge und Gang, einschließlich selbst eingegebener Artikel), der Name des Markts, die geschätzte Summe „noch zu kaufen“, Ihr Vorname als Eigentümer der Liste und für jedes Häkchen der Zeitpunkt und der Vorname aus dem iCloud-Account der Person, die es gesetzt hat. Was nicht geteilt wird: Ihre Postleitzahl, Haushaltsgröße, Budget, Ernährungsweise, Allergien, Essensplan, Kühlschrankinhalt oder Artikelpreise.
Die geteilte Liste wird in Ihrem eigenen iCloud-Account gespeichert und den von Ihnen eingeladenen Personen angezeigt. Dinra hat keinen Zugriff darauf und erhält sie nie. Für iCloud gilt die Datenschutzrichtlinie von Apple. Zum Beenden tippen Sie oben in der Liste auf Shared und dann auf Stop Sharing – die Liste wird aus iCloud und von den anderen Telefonen entfernt. Eine eingeladene Person kann jederzeit auf Leave This List tippen. Auch Delete All Data beendet die Freigabe.
4. Tracking und Ihre Werbe-ID
iOS fragt, ob Dinra Sie tracken darf (App Tracking Transparency). Vorher erklärt Dinra, warum es fragt. Wenn Sie auf Erlauben tippen, wird Ihre Werbe-ID (IDFA) an AppsFlyer gesendet, damit wir erkennen, welche Anzeige oder welcher Creator Sie zu uns gebracht hat. Wenn Sie auf App bitten, kein Tracking durchzuführen tippen, wird Ihre Werbe-ID nie verwendet, und Dinra funktioniert genauso.
Das Datenschutzetikett im App Store von Apple führt die zufällige ID, Geräte-IDs und den Kaufverlauf als „zum Tracking verwendet“, weil sie mit Daten von AppsFlyer und dessen Werbepartnern verknüpft werden können, um Werbung zu messen. Sie können Ihre Antwort jederzeit unter Settings › Privacy & Security › Tracking › Dinra ändern.
Firebase erhält nie Werbesignale: Werbespeicherung, Werbenutzerdaten und Personalisierung von Werbung sind in der App immer abgeschaltet.
5. Werbepartner, „Verkauf“ und „Weitergabe“
Wir verkaufen keine personenbezogenen Daten gegen Geld und lassen keine Werbenetzwerke Anzeigen in Dinra schalten. Die App enthält keine Software von Meta oder TikTok.
Wenn wir Dinra in Netzwerken wie Meta oder TikTok bewerben, kann AppsFlyer diesen Netzwerken die gemessenen Installations- und In-App-Ereignisse (zum Beispiel „Testzeitraum gestartet“) übermitteln, damit sie uns sagen können, welche Anzeigen funktioniert haben. Dabei werden nie Ihr Name, Ihre E-Mail-Adresse, Postleitzahl, Allergien, Ernährungsweise oder Ihr Essensplan übermittelt. Nach den Gesetzen einiger US-Bundesstaaten kann dies als „Sharing“ für kontextübergreifende verhaltensbasierte Werbung, als „Targeted Advertising“ oder als „Verkauf“ gelten.
So widersprechen Sie: Aktivieren Sie Me › Help & Privacy › Do Not Sell or Share My Personal Information. Dann leitet AppsFlyer nichts an Werbepartner weiter. Wenn Sie bereits App bitten, kein Tracking durchzuführen gewählt haben, ist der Schalter automatisch aktiviert. Sie brauchen dafür kein Konto und müssen keine weiteren Angaben machen.
Werbepartner erhalten Ereignisse nur mit Ihrer Erlaubnis. AppsFlyer gibt Ereignisse nur dann an Werbepartner weiter, wenn Sie Tracking erlaubt haben, als iOS danach gefragt hat — und in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec nur, wenn Sie zusätzlich bei Dinras eigener Frage auf Allow getippt haben.
iOS kennt für Apps kein Global-Privacy-Control-Signal wie Browser. Wir behandeln Ihre Tracking-Antwort in iOS als dieses Signal. Auf unserer Website wird ein Global-Privacy-Control-Signal als Widerspruch berücksichtigt (die Website gibt ohnehin nichts weiter).
6. Nutzungsstatistiken und Installationsmessung
Ein Schalter, Me › Help & Privacy › Share usage stats, steuert Nutzungsstatistiken (Firebase Analytics) und Installationsmessung (AppsFlyer, einschließlich dessen, was AppsFlyer an Werbepartner weitergibt). Ist er aus, wird nichts mehr gesendet, und auf Ihrem Telefon wartende Funnel-Ereignisse werden verworfen.
- EU/EWR (einschließlich Norwegen, Island und Liechtenstein), Vereinigtes Königreich, Schweiz und Quebec: standardmäßig aus. Wenn Sie die Einrichtung der App abgeschlossen haben, fragt Dinra einmal, ob Sie zustimmen. Tippen Sie auf Allow, starten beide. Tippen Sie auf Not now oder überspringen Sie die Frage, wird AppsFlyer nicht gestartet, Firebase Analytics erfasst nichts, und nichts wird an Werbepartner weitergegeben. Sie können Ihre Wahl jederzeit mit dem Schalter ändern.
- Solange wir nicht wissen, wo Sie sind: Maßgeblich ist das Land, das Sie in der App gewählt haben; vorher die Regionseinstellung Ihres iPhones. Solange die Regel unklar ist, wird nichts gesendet (zum Beispiel in Kanada, bevor Sie eine Postleitzahl eingeben, weil wir noch nicht erkennen können, ob Sie in Quebec sind). Ereignisse warten auf Ihrem Telefon und werden gesendet oder verworfen, sobald die Regel feststeht.
- Überall sonst (zum Beispiel USA, Kanada außerhalb Quebecs, Australien und Neuseeland): standardmäßig an. Sie können sie jederzeit abschalten.
7. Mitteilungen
Dinra sendet Mitteilungen nur mit Erlaubnis von iOS (anfangs möglicherweise als „stille“ Mitteilungen, die nur in der Mitteilungszentrale erscheinen). Welche Arten Sie erhalten, wählen Sie unter Me › Notifications; alle abschalten können Sie unter Settings › Dinra › Notifications. Hinweise der Koch-Timer werden auf Ihrem Telefon erzeugt und nutzen OneSignal nicht.
8. Die Website dinra.app
Die Website ist eine statische Seite. Sie setzt keine Cookies und verwendet keine Analyse- oder Werbetracker. Unser Hosting-Anbieter, Cloudflare, Inc. (Cloudflare Pages), verarbeitet Ihre IP-Adresse und technische Anfragedaten (etwa Browsertyp und aufgerufene Seite), um die Seiten auszuliefern und vor Angriffen zu schützen. Er bewahrt diese Protokolle nur kurz nach seinen eigenen Aufbewahrungsregeln auf.
E-Mails für die Warteliste. Wenn eine Seite auf dinra.app eine Warteliste oder Erinnerung anbietet und Sie sich eintragen, erheben wir Ihre E-Mail-Adresse und, wenn Sie möchten, Ihr Land – nur um Ihnen das Angeforderte zu senden. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt Ihrer Zustimmung und den Einwilligungstext, den Sie gesehen haben, sowie den Link, über den Sie auf die Seite kamen. Die Anmeldungen werden in unserem Auftrag von unserem Formular- und E-Mail-Dienstleister verarbeitet. Jede E-Mail enthält einen Abmeldelink. Wir speichern Ihre Adresse, bis Sie sich abmelden.
9. Wer uns beim Betrieb von Dinra hilft
Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Anbieter weiter: Google (Firebase und Google Cloud), Adapty, OneSignal, AppsFlyer, unsere E-Mail- und Hosting-Anbieter sowie Apple. Sie verarbeiten die Daten auf Grundlage von Verträgen in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen, außer wo diese Erklärung etwas anderes sagt (zum Beispiel die Weitergabe durch AppsFlyer an Werbepartner in Abschnitt 5). Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder an einen Käufer, falls Dinra verkauft oder fusioniert wird – der Käufer müsste diese Erklärung einhalten.
10. Allergien, Ernährungsweisen und gesundheitsbezogene Daten
Allergien und Ernährungsweisen helfen Dinra bei der Auswahl von Rezepten. Sie werden nur auf Ihrem Telefon gespeichert. Die App entfernt alle Allergie- und Ernährungsangaben aus Analyseereignissen, bevor ein Dienst sie sieht. Sie werden nie an uns oder unsere Dienstleister gesendet, nie verkauft und nie für Werbung genutzt. Das gilt auch für „Consumer Health Data“ nach Gesetzen wie dem My Health My Data Act des US-Bundesstaats Washington.
11. Rechtsgrundlagen (EU und Vereinigtes Königreich)
Wenn die DSGVO oder die UK GDPR für Sie gilt, stützen wir uns auf:
- Vertrag – um die App und das von Ihnen gewünschte Abo bereitzustellen (Preise, Dinra Plus, Wiederherstellung von Käufen);
- Einwilligung – für Nutzungsstatistiken und Installationsmessung (einmal nach der Einrichtung abgefragt), Mitteilungen, Ihre Werbe-ID und den Zugriff auf Apple Erinnerungen. Sie können Ihre Einwilligung jederzeit mit den oben genannten Schaltern widerrufen; das berührt nicht, was zuvor geschehen ist;
- Berechtigte Interessen – um Preise zu verbessern, Missbrauch zu verhindern und Support-E-Mails zu beantworten. Sie können jederzeit widersprechen (siehe Abschnitt 15);
- Rechtliche Verpflichtung – um Steuer- und Buchhaltungsunterlagen aufzubewahren und Datenschutzanfragen zu beantworten.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
12. Wie lange wir Daten speichern
- Auf Ihrem Telefon: bis Sie sie löschen, Delete All Data verwenden oder die App löschen.
- Einzelne Preiskorrekturen: 60 Tage (plus bis zu etwa 7 Wochen in rotierenden Server-Backups). Zusammengefasste Durchschnittswerte bleiben und lassen keinen Rückschluss auf Personen zu.
- Mit der App-Instanz-ID verknüpfte Nutzungsstatistiken: bis zu 2 Monate; danach nur Summen.
- Abo-Daten: solange Sie abonniert haben, danach so lange, wie Buchhaltungs-, Steuer- und Erstattungsregeln es verlangen.
- Mitteilungsdaten: solange die App sie benötigt, danach von OneSignal gelöscht.
- Daten zur Installationsquelle: bis zu 24 Monate, danach von AppsFlyer gelöscht.
- Support-E-Mails: Bis zu 24 Monate nach der letzten Nachricht, danach gelöscht.
- E-Mails für die Warteliste: bis Sie sich abmelden.
13. Speicherort und internationale Datenübermittlungen
Unser Preisserver läuft in Kanada (Montréal). Google Firebase Analytics, Adapty, OneSignal und AppsFlyer können Daten in den USA und anderen Ländern speichern und verarbeiten, in denen Behörden nach dortigem Recht darauf zugreifen können.
- Aus der EU/dem EWR und dem Vereinigten Königreich: Für Kanada besteht ein Angemessenheitsbeschluss der EU für Organisationen, die dem PIPEDA unterliegen. Für Übermittlungen in die USA und andere Länder stützen wir uns auf das EU-US Data Privacy Framework (und seine Erweiterung für das Vereinigte Königreich), sofern der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum). Google, Cloudflare und AppsFlyer sind nach dem Data Privacy Framework zertifiziert; für Adapty, OneSignal und unsere E-Mail-Anbieter stützen wir uns auf Standardvertragsklauseln in deren Auftragsverarbeitungsverträgen. Sie können bei uns eine Kopie der Garantien anfordern.
- Aus Kanada und Quebec: Daten können außerhalb Ihrer Provinz und außerhalb Kanadas verarbeitet werden. Bevor wir personenbezogene Daten außerhalb Quebecs übermitteln, prüfen wir, wie es das Recht von Quebec verlangt, ob sie angemessen geschützt sind.
- Aus Australien und Neuseeland: Einige Empfänger befinden sich im Ausland (vor allem in den USA). Wir ergreifen angemessene Maßnahmen, damit sie Ihre Daten vergleichbar mit den Australian Privacy Principles und den Information Privacy Principles Neuseelands schützen.
14. Ihre Wahlmöglichkeiten
| Was | Wo |
|---|---|
| Nutzungsstatistiken und Installationsmessung | Me › Help & Privacy › Share usage stats |
| Weitergabe an Werbepartner | Me › Help & Privacy › Do Not Sell or Share My Personal Information |
| Werbe-ID (Tracking) | Settings › Privacy & Security › Tracking › Dinra |
| Mitteilungen | Me › Notifications oder Settings › Dinra › Notifications |
| Von Ihnen eingegebene Preise | Me › Help & Privacy › Reset My Prices |
| Geteilte Liste | Liste › Shared › Stop Sharing (oder Leave This List) |
| Alles auf Ihrem Telefon | Me › Help & Privacy › Delete All Data – siehe Daten löschen |
15. Ihre Rechte nach Region
Um eines der unten genannten Rechte auszuüben, schreiben Sie an support@dinra.app. Da Dinra keine Konten hat, schreiben Sie am einfachsten über Me › Help & Privacy › Contact Us: Die E-Mail enthält dann Ihre Support-ID, mit der wir die Ihrem Gerät zugeordneten Datensätze finden. Wir fragen nur dann nach weiteren Angaben, wenn wir bestätigen müssen, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb von 30 Tagen (oder innerhalb der kürzeren oder längeren Frist, die Ihr örtliches Recht vorsieht, und teilen Ihnen mit, wenn wir eine gesetzlich zulässige Verlängerung benötigen). Die Ausübung Ihrer Rechte ist kostenlos, und wir benachteiligen Sie dafür nicht. Wo das Gesetz es erlaubt, kann ein bevollmächtigter Vertreter uns in Ihrem Namen kontaktieren.
EU, EWR und Vereinigtes Königreich (DSGVO / UK GDPR)
Sie haben das Recht auf Auskunft über Ihre Daten, auf eine Kopie in einem übertragbaren Format, auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Sie können einer auf berechtigte Interessen gestützten Verarbeitung widersprechen und Ihre Einwilligung jederzeit widerrufen. Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren (im Vereinigten Königreich beim Information Commissioner's Office, ico.org.uk). Ihre Aufsichtsbehörde in der EU finden Sie unter edpb.europa.eu.
Wenn Sie in der Schweiz sind, haben Sie nach dem Datenschutzgesetz (DSG) dieselben Rechte. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.
Kanada (PIPEDA) und Quebec (Law 25)
Sie können im gesetzlichen Rahmen Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen sowie Ihre Einwilligung widerrufen. In Quebec können Sie außerdem verlangen, dass wir die Verbreitung Ihrer Daten einstellen, sie deindexieren und Ihnen computergestützte Daten in einem strukturierten, gängigen Format bereitstellen. Unsere verantwortliche Person für den Schutz personenbezogener Daten ist in Abschnitt 1 genannt. Wir führen ein Register über Datenschutzvorfälle. Birgt ein Vorfall das Risiko eines schweren Schadens, benachrichtigen wir die Commission d'accès à l'information, soweit erforderlich das Office of the Privacy Commissioner of Canada sowie die betroffenen Personen. Sie können sich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder in Quebec bei der Commission d'accès à l'information (cai.gouv.qc.ca) beschweren.
USA (Kalifornien und andere Bundesstaaten)
Je nach Bundesstaat (zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Washington und andere mit Datenschutzgesetzen) können Sie verlangen zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenlegen; eine Kopie erhalten; sie berichtigen; sie löschen; und dem Verkauf oder der Weitergabe personenbezogener Daten sowie gezielter Werbung widersprechen (siehe Abschnitt 5). Wir verwenden sensible personenbezogene Daten nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen, und Allergien und Ernährungsweisen verlassen nie Ihr Telefon. Die erhobenen Kategorien sind Kennungen (zufällige IDs, IDFV, IP-Adresse, Werbe-ID nur mit Erlaubnis), kommerzielle Informationen (Abo- und Kaufverlauf), Internet- oder App-Aktivität (Nutzungsstatistiken) und ungefährer Standort (Provinz bzw. Bundesstaat, Land). Quellen und Zwecke finden Sie in Abschnitt 3, die Speicherdauer in Abschnitt 12. Lehnen wir Ihre Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten. Wird der Einspruch abgelehnt, können Sie sich an den Generalstaatsanwalt Ihres Bundesstaats wenden.
Australien (Privacy Act 1988)
Wir verarbeiten personenbezogene Daten nach den Australian Privacy Principles. Sie können Auskunft über Ihre Daten und deren Berichtigung verlangen. Bei einer Beschwerde schreiben Sie uns bitte zuerst; wir antworten innerhalb von 30 Tagen. Sind Sie nicht zufrieden, können Sie sich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren.
Neuseeland (Privacy Act 2020)
Sie können nach den Information Privacy Principles Auskunft über Ihre Daten und deren Berichtigung verlangen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich beim Office of the Privacy Commissioner (privacy.org.nz) beschweren.
16. Kinder
Dinra richtet sich an Erwachsene, die Familienmahlzeiten planen. Die App richtet sich nicht an Kinder unter 13 Jahren, in der EU und im Vereinigten Königreich unter 16 Jahren (in Quebec unter 14 Jahren), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.
17. Sicherheit
Von der App gesendete Daten werden bei der Übertragung verschlüsselt (HTTPS). Daten auf Ihrem Telefon sind durch den Datenschutz von iOS geschützt. Auf unserem Server speichern wir für Preiskorrekturen nur verschlüsselte (gehashte) Kennungen und IP-Adressen, und der Zugriff ist auf die Personen beschränkt, die Dinra betreiben. Kein System ist vollkommen sicher. Birgt eine Datenpanne ein echtes Risiko eines erheblichen Schadens, benachrichtigen wir Sie und die Behörden wie gesetzlich vorgeschrieben.
18. Änderungen dieser Erklärung
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei einer wesentlichen Änderung – zum Beispiel einer neuen Datenart, einem neuen Empfänger oder einem neuen Zweck – informieren wir Sie vor dem Inkrafttreten in der App und holen, wo erforderlich, Ihre Einwilligung ein.
19. Sprache
Die englische Fassung ist die verbindliche Fassung. Übersetzungen dienen nur der Information. Wenn das örtliche Recht vorschreibt, dass eine Fassung in Ihrer Sprache Vorrang hat (zum Beispiel Französisch in Quebec), gilt für Sie diese Fassung.
20. Kontakt und Beschwerden
Schreiben Sie an support@dinra.app – wir antworten innerhalb von 2 Werktagen. Postanschrift: [OWNER_ADDRESS].
Sie können sich auch bei einer Datenschutzbehörde beschweren, etwa beim Office of the Privacy Commissioner of Canada, bei der Commission d'accès à l'information du Québec, bei Ihrer Datenschutzaufsichtsbehörde in der EU, beim Information Commissioner's Office im Vereinigten Königreich, beim Office of the Australian Information Commissioner oder beim Office of the Privacy Commissioner in Neuseeland. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, zu helfen.
Diese Übersetzung dient nur der Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht Ihres Landes nichts anderes bestimmt.