AFKevin

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

AFKevin – Inhaber: Kevin Oertel
c/o Online-Impressum #3877
Europaring 90
53757 Sankt Augustin
E-Mail: info@afkevin.de

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe in ein Kontaktformular oder bei einer Registrierung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden – jedoch nur mit Ihrer vorherigen Einwilligung.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Zap-Hosting

Wir hosten unsere Website bei Zap-Hosting. Anbieter ist die ZAP-Hosting GmbH & Co. KG, Hafenstraße 32, 45356 Essen, Deutschland.

Wenn Sie unsere Website besuchen, erfasst Zap-Hosting verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Zap-Hosting: https://zap-hosting.com/de/datenschutzerklaerung/

Die Verwendung von Zap-Hosting erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Server befinden sich in Deutschland.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

AFKevin – Inhaber: Kevin Oertel
c/o Online-Impressum #3877
Europaring 90
53757 Sankt Augustin
E-Mail: info@afkevin.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Hinweis zur Datenweitergabe in die USA

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA (Google). Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Die betreffenden US-Unternehmen sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zum DPF finden Sie unter: https://www.dataprivacyframework.gov/

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Die Speicherung von Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG, sofern sie für den Betrieb der Website technisch erforderlich sind. Die Speicherung sonstiger Cookies (z. B. für Analysezwecke) erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Übersicht der eingesetzten Cookies:

Name Zweck Dauer Kategorie
cookie_consent Speichert Ihre Cookie-Einstellungen 1 Jahr Notwendig
__firebase_auth Authentifizierung / Login-Status Session Notwendig
_ga Google Analytics – Nutzerunterscheidung 2 Jahre Statistik
_ga_* Google Analytics – Sitzungsinformationen 2 Jahre Statistik

Einwilligung mit Cookie-Consent-Banner

Diese Website nutzt ein eigenes Cookie-Consent-Banner, um Ihre Einwilligung zur Speicherung bestimmter Cookies und zum Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Registrierung / Nutzerkonto (Firebase Authentication)

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen nutzen zu können (z. B. Favoriten, Einkaufslisten). Wir nutzen Firebase Authentication von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland zur Verwaltung der Nutzerkonten. Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse
  • Anzeigename (wenn angegeben)
  • Profilbild (bei Google Sign-In)
  • Anmeldezeitpunkte
  • IP-Adresse bei Registrierung / Anmeldung

Anmeldemethoden: Registrierung mit E-Mail-Adresse und Passwort sowie Google Sign-In. Bei der Anmeldung über Google werden Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild von Google übermittelt. Bei der Registrierung speichern wir außerdem den Zeitpunkt Ihrer Zustimmung zu den AGB und zur Datenschutzerklärung (Nachweis gemäß Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Firebase: https://firebase.google.com/support/privacy

Datenbank (Cloud Firestore)

Zur Speicherung Ihrer Nutzungsdaten (z. B. Favoriten, Einkaufslisten, Profileinstellungen) setzen wir Cloud Firestore von Google Ireland Limited ein. Die Daten werden auf Servern in der EU gespeichert (Region europe-west).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

IP-Tracking

Wir erheben IP-Adressen unserer Nutzer ausschließlich mit Ihrer vorherigen Einwilligung über das Cookie-Consent-Banner. Die IP-Adressen werden zur Erstellung anonymisierter Besucherstatistiken verwendet und nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Analyse-Tools

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers.

IP-Anonymisierung: In Google Analytics 4 ist die IP-Anonymisierung standardmäßig aktiviert. Ihre IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird.

Einwilligung und Consent Mode v2: Google Analytics wird ausschließlich mit Ihrer Einwilligung über unser Cookie-Consent-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Google Consent Mode v2, wodurch ohne Ihre Einwilligung keine Analytics-Cookies gesetzt werden und keine personenbezogenen Daten an Google übertragen werden.

Speicherdauer: Die bei Google gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Drittlandtransfer: Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt. Google LLC ist DPF-zertifiziert.

Browser Plugin: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Plugin herunterladen: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

6. Mobile App (AFKevin)

Die folgenden Abschnitte gelten zusätzlich für die mobile App „AFKevin" (Android). Verantwortlicher ist der oben genannte Betreiber. Das Impressum, diese Datenschutzerklärung und die AGB sind in der App unter Profil → Einstellungen → „Rechtliches" jederzeit abrufbar.

Werbung (Google AdMob) und Einwilligungsverwaltung

Unsere App nutzt Google AdMob zur Einblendung von Werbung (Banner-, Interstitial- und freiwillige „Rewarded"-Videoanzeigen). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. AdMob verwendet die Werbe-ID Ihres Geräts und kann vergleichbare Technologien einsetzen, um Werbung anzuzeigen und deren Leistung zu messen.

Beim ersten Start der App fragen wir Ihre Einwilligung über die zertifizierte Einwilligungsplattform von Google (User Messaging Platform, IAB-TCF-Standard) ab. Werbetechnologien, die eine Einwilligung erfordern, werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: in der App unter Profil → Einstellungen → „Werbe-Einstellungen (Einwilligung)". Zusätzlich können Sie die personalisierte Werbung in den Geräteeinstellungen (Zurücksetzen/Löschen der Werbe-ID) einschränken. Mit dem Premium-Abo wird keine Werbung angezeigt. Weitere Informationen: https://policies.google.com/technologies/ads

Google Play Billing (In-App-Käufe)

In unserer App bieten wir kostenpflichtige Abonnements über Google Play Billing an (z. B. Werbefrei-Abo). Die Zahlungsabwicklung erfolgt ausschließlich über Google Play. Wir erhalten von Google keine Zahlungsdaten (z. B. Kreditkartennummern), sondern lediglich Bestätigungsdaten über den Kauf (Transaktions-ID, Produktkennung, Kaufzeitpunkt) sowie den Abo-Status.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Google: https://policies.google.com/privacy

In der App gespeicherte Kontodaten (Cloud Firestore)

Wenn Sie ein Nutzerkonto verwenden, speichern wir zu Ihrem Konto in Cloud Firestore (Google Ireland Limited, Server in der EU): Profildaten (Anzeigename, E-Mail-Adresse, Profilbild), Favoriten und Lesezeichen, Einkaufsliste, Essensplan, gekochte Rezepte, XP-Punkte/Level sowie Ihre Benachrichtigungs-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kontofunktionen).

Ernährungstagebuch und Gewichtstracker (Gesundheitsdaten)

Die App bietet optional ein Ernährungstagebuch (Mahlzeiten, Kalorien, Nährwerte, Wasserzufuhr, eigene Lebensmittel, Ernährungsziele) und einen Gewichtstracker (Gewicht, Körpermaße, BMI). Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor der ersten Nutzung dieser Funktionen in der App einholen. Die Daten werden Ihrem Konto zugeordnet in Cloud Firestore (Server in der EU) gespeichert und für keine anderen Zwecke – insbesondere nicht für Werbung – verwendet.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Profil → Einstellungen → „Gesundheitsdaten") und dort auch die Löschung Ihrer Tagebuch- und Gewichtsdaten veranlassen. Ohne Einwilligung sind die übrigen Funktionen der App uneingeschränkt nutzbar.

Hinweis: Kalorien- und Nährwertangaben werden automatisch berechnet und sind unverbindliche Richtwerte. Die App bietet keine medizinische oder ernährungswissenschaftliche Beratung.

Lebensmittel-Suche und Barcode-Scanner

Für die Lebensmittel-Suche und den Barcode-Scanner nutzt die App die Kamera Ihres Geräts (nur nach Erteilung der Kamera-Berechtigung). Die Bilderkennung des Barcodes erfolgt lokal auf Ihrem Gerät; es werden keine Kamerabilder gespeichert oder übertragen. Suchbegriffe bzw. gescannte Barcodes werden über unseren eigenen Server an die Lebensmittel-Datenbanken Open Food Facts (Open Food Facts, Frankreich) und USDA FoodData Central (USA) weitergeleitet; Ihr Name oder Ihre E-Mail-Adresse werden dabei nicht an diese Datenbanken übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zu Produktbildern: Bilder gefundener Lebensmittel werden direkt von den Bild-Servern von Open Food Facts geladen; ebenso werden Google-Profilbilder (bei Google Sign-In) direkt von Google-Servern geladen. Dabei erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Darstellung der von Ihnen angeforderten Inhalte).

Push-Benachrichtigungen (Firebase Cloud Messaging)

Mit Ihrer Zustimmung (Benachrichtigungs-Berechtigung des Betriebssystems) sendet die App Push-Benachrichtigungen, z. B. bei Live-Streams oder neuen Rezepten. Dazu nutzen wir Firebase Cloud Messaging von Google. Es wird ein pseudonymes Geräte-Token erzeugt und bei uns gespeichert; bei angemeldeten Nutzern wird es dem Konto zugeordnet, um Benachrichtigungs-Einstellungen umzusetzen. Sie können Benachrichtigungen jederzeit in den App-Einstellungen (einzelne Kategorien) oder in den Systemeinstellungen vollständig deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Erinnerungen des Trackers (z. B. „Mahlzeit erfassen") werden lokal auf dem Gerät geplant und nicht an uns übertragen.

Bestenlisten (Arcade-Spiele)

Wenn Sie in den Arcade-Spielen der App mit einem Nutzerkonto einen Punktestand erzielen, wird dieser zusammen mit Ihrem Anzeigenamen und ggf. Ihrem Profilbild in den wöchentlichen und monatlichen Bestenlisten gespeichert und für andere Nutzer der App sichtbar angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Spiel- und Community-Funktion). Wenn Sie nicht in Bestenlisten erscheinen möchten, spielen Sie ohne Anmeldung oder wenden Sie sich zur Entfernung an info@afkevin.de. Lokale Highscores verbleiben auf Ihrem Gerät. Bei Löschung Ihres Kontos werden Ihre Bestenlisten-Einträge gelöscht.

Profilbild-Upload

Wenn Sie in der App ein Profilbild hochladen, greift die App mit Ihrer Zustimmung auf die von Ihnen ausgewählten Fotos zu. Das Bild wird zugeschnitten und auf unserem Server (Hosting in Deutschland, s. o.) gespeichert sowie mit Ihrem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Löschung Ihres Kontos wird das Profilbild gelöscht.

Weitere Funktionen und Berechtigungen

  • Kamera: nur für den Barcode-Scanner (siehe oben); optional.
  • Benachrichtigungen: nur nach Zustimmung; jederzeit deaktivierbar.
  • Fotos/Medien: nur beim Profilbild-Upload über die Systemauswahl.
  • Kalender: nur wenn Sie einen Essensplan-Eintrag aktiv in Ihren Kalender übernehmen; der Eintrag wird lokal über Ihre Kalender-App erstellt.
  • Bewegungssensoren: ausschließlich zur Steuerung einzelner Arcade-Spiele; die Sensordaten verbleiben auf dem Gerät.
  • Lokale Speicherung: App-Einstellungen, lokale Highscores und Zwischenspeicher werden nur auf Ihrem Gerät gespeichert.
  • PDF-Export/Teilen: Einkaufslisten u. ä. werden lokal erstellt und nur auf Ihre Veranlassung über die von Ihnen gewählte App geteilt.

Konto-Löschung

Sie können Ihr Konto jederzeit direkt in der App löschen (Profil → „Account löschen"). Dabei werden Ihr Firebase-Konto sowie Ihre bei uns gespeicherten Daten (Profil, Favoriten, Lesezeichen, Einkaufsliste, Essensplan, Ernährungstagebuch, Gewichtsdaten, Bestenlisten-Einträge, Profilbild, Push-Token) gelöscht. Alternativ können Sie die Löschung jederzeit per E-Mail an info@afkevin.de verlangen – auch ohne Zugriff auf die App. Gesetzliche Aufbewahrungspflichten (z. B. für Kaufbelege) bleiben unberührt.

7. Drittlandtransfer

Einige der von uns genutzten Dienste haben ihren Sitz in den USA. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Folgende Dienste sind betroffen:

  • Google Analytics 4 – Google LLC (DPF-zertifiziert)
  • Firebase Authentication – Google LLC (DPF-zertifiziert)
  • Cloud Firestore – Google LLC (DPF-zertifiziert, Server in der EU)
  • Google AdMob – Google LLC (DPF-zertifiziert)
  • Google Play Billing – Google LLC (DPF-zertifiziert)
  • Firebase Cloud Messaging – Google LLC (DPF-zertifiziert)
  • USDA FoodData Central – US-Behörde; es werden nur Suchbegriffe bzw. Barcodes ohne Konto-Bezug übermittelt

Weitere Informationen zum EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte nach der DSGVO zu:

  • Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.
  • Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen.
  • Beschwerderecht – Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@afkevin.de

Stand: August 2026