Naturswap

Datenschutz

Stand: 15. August 2026

Naturswap hat keine Konten. Du meldest dich nirgends an, du gibst keinen Namen und keine E-Mail-Adresse ein, und wir wissen nicht, wer du bist. Was wir erheben, steht hier vollständig.

Verantwortlich

Melvin Morina
Johann-Konrad-Vogel-Straße 4a, 4020 Linz, Österreich
melv00705@gmail.com

Was auf deinem Gerät bleibt

Die Swaps und die Rezepte liegen in der App, nicht auf einem Server. Deine Suchen laufen auf dem Gerät. Was du abhakst, welche Räume du im Onboarding gewählt hast und dein Scan-Tagebuch, also die Liste dessen, was du gescannt hast, stehen auf deinem iPhone. Das Tagebuch verlässt dein Gerät nicht. Wenn du die App löschst oder in der App unter Mehr auf Alles zurücksetzen tippst, ist es weg.

Der Scanner

Hier verlassen Daten dein Gerät, und zwar unterschiedlich, je nachdem was du scannst.

Strichcode. Die Ziffernfolge geht an unseren Server und von dort an Open Food Facts, eine offene Lebensmitteldatenbank. Übertragen wird nur der Code des Produkts, nichts über dich. Wir speichern den Strichcode nicht, ausser wenn die Datenbank ihn nicht kennt: dann merken wir uns die Ziffernfolge allein, damit wir sehen, welche Artikel fehlen, ohne dass daran steht, wer gescannt hat.

Foto. Wenn du ein Foto machst, wird es verkleinert und an unseren Server geschickt und von dort an OpenAI in den USA. Dort liest ein Modell ab, was auf dem Bild zu sehen ist, also die Zutatenliste, die Bestandteile einer Mahlzeit oder den Gegenstand mitsamt Material. Die Bewertung selbst rechnet danach unser Server aus festen Regeln, dafür wird kein Modell mehr gefragt.

• Wir speichern das Foto nicht. Es liegt nur so lange im Arbeitsspeicher, wie die Anfrage dauert.
• Bilder werden nach Angaben von OpenAI nicht zum Training der Modelle benutzt und dort nach kurzer Zeit gelöscht.
• Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
• Fotografiere nichts, was du nicht verschicken willst. Wenn eine Person mit im Bild ist, geht diese Aufnahme mit.

Rechtsgrundlage für den Scan ist die Erfüllung des Vertrags nach Artikel 6 Absatz 1 Buchstabe b DSGVO, denn das Scannen ist die Leistung, für die du bezahlst.

Damit niemand die Schnittstelle auf unsere Kosten leerräumt, zählen wir pro Installationskennung und Tag mit, wie viele Fotoscans gemacht wurden. Gespeichert werden dafür die Kennung, das Datum und eine Anzahl, kein Bild und kein Ergebnis. Die Zeile wird nach dreissig Tagen gelöscht.

Ausserdem legen wir pro Scan eine Zeile mit dem Ergebniswert, der Art des Scans und dem Produktnamen ab, ohne Installationskennung, ohne Strichcode und ohne Bild. Daraus lässt sich nicht ableiten, wer etwas gescannt hat.

Nutzungsdaten, PostHog

Wir messen, wie die App benutzt wird, mit PostHog auf europäischen Servern. Dabei wird eine zufällige Kennung erzeugt, die zu deiner Installation gehört und zu sonst nichts. Sie enthält keinen Namen, keine Gerätenummer von Apple und keine Werbekennung.

Übertragen werden:

• die zufällige Installationskennung und eine Sitzungskennung
• welche Bildschirme geöffnet wurden und wie lange
• welche Antworten im Onboarding gewählt wurden, also Räume und Hürden
• welche Suchbegriffe eingegeben wurden und ob es dazu einen Eintrag gab
• welche Swaps und Rezepte angesehen und abgehakt wurden
• dass ein Scan gemacht wurde, welche Art, welcher Wert dabei herauskam und wie das Produkt heisst
• ob ein Abo abgeschlossen, wiederhergestellt oder abgebrochen wurde
• Gerätemodell, iOS-Fassung, Sprache, App-Fassung
• Fehler und Abstürze der App

Zweck ist, die App zu verbessern und zu sehen, an welcher Stelle sie Leute verliert. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Du kannst widersprechen, schreib uns einfach.

Abo, Apple und RevenueCat

Der Kauf läuft über deinen Apple-Account. Wir sehen keine Zahlungsdaten, keine Kreditkarte, keine Rechnungsadresse. Wie der Kauf abgewickelt wird und ob er noch läuft, verwaltet RevenueCat für uns. RevenueCat bekommt dieselbe zufällige Installationskennung sowie die Angaben, die Apple zum Kauf liefert, also Produkt, Preis, Land und Laufzeit. RevenueCat sitzt in den USA, die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Rückmeldungen

Wenn du uns über die App einen fehlenden Swap oder eine Nachricht schickst, speichern wir den Text, deine Installationskennung, die App-Fassung und das Land, das Cloudflare aus der Verbindung ableitet. Das liegt in einer Datenbank bei Cloudflare in der EU. Zweck ist, die fehlenden Einträge nachzuliefern.

Server

Diese Seiten und die Schnittstellen der App laufen bei Cloudflare. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten, darunter deine IP-Adresse. Wir speichern keine IP-Adressen.

Wie lange

Nutzungsdaten in PostHog werden nach zwölf Monaten gelöscht. Rückmeldungen behalten wir, bis der fehlende Swap geschrieben ist, längstens vierundzwanzig Monate. Die Tageszählung für Fotoscans wird nach dreissig Tagen gelöscht. Fotos speichern wir gar nicht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Weil wir dich nicht kennen, brauchen wir dafür deine Installationskennung. Sie steht in der App unter Mehr ganz unten. Schreib sie uns an melv00705@gmail.com und wir löschen alles, was dazu gehört.

Du kannst dich ausserdem bei einer Datenschutzaufsichtsbehörde beschweren.