Datenschutzerklärung Privacy Policy

VerantwortlicherController

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

The controller within the meaning of Art. 4(7) GDPR is:

Jakob Grätzel von Grätz
Behringstraße 6
53757 Sankt Augustin
DeutschlandGermany

business@lorvee.info

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt (Art. 37 DSGVO).

A data protection officer is not required and has not been appointed (Art. 37 GDPR).

Was auf deinem Gerät bleibtWhat stays on your device

Folgendes wird ausschließlich lokal gespeichert — im App-Speicher (iOS/Android) bzw. im localStorage deines Browsers. Wir haben darauf keinen Zugriff, und es wird uns nie übermittelt:

The following is stored only locally — in the app’s storage (iOS/Android) or your browser’s localStorage. We have no access to it and it is never transmitted to us:

• Rezepte, Vorrat, Einkaufsliste und Wochenplan
• Mahlzeiten-Log und Kalorientracking
• Gewichtsverlauf, Wasseraufnahme und Körperdaten
• Sämtliche Daten aus und in Apple Health
• Einstellungen wie Farbthema und Sprache

• Recipes, pantry, shopping list and weekly plan
• Meal log and calorie tracking
• Weight history, water intake and body data
• All data read from or written to Apple Health
• Settings such as theme and language

Ausnahme: Wenn du das Haushalt-Teilen einschaltest, werden Einkaufsliste, Vorrat und Wochenplan synchronisiert — siehe Abschnitt 4.

Exception: if you switch on household sharing, your shopping list, pantry and weekly plan are synchronised — see section 4.

Speicherung auf deinem Endgerät (§ 25 TDDDG): Diese lokale Speicherung ist unbedingt erforderlich, um die von dir angeforderte App bereitzustellen, und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Wir speichern nichts zu Analyse- oder Werbezwecken auf deinem Gerät.

Storing data on your device (§ 25 TDDDG): This local storage is strictly necessary to provide the app you requested and therefore requires no consent under § 25(2)(2) TDDDG. We store nothing on your device for analytics or advertising.

Gesundheitsdaten (Art. 9 DSGVO)Health data (Art. 9 GDPR)

Gewicht, Kalorien- und Nährwert-Logs, Körperdaten sowie alles, was aus Apple Health gelesen wird (Schritte, Aktivenergie, Workouts, Körpermasse), können Gesundheitsdaten nach Art. 9 DSGVO sein. Diese Daten werden ausschließlich auf deinem Gerät verarbeitet und nie an uns oder an Dritte übermittelt.

Weight, calorie and nutrition logs, body data and everything read from Apple Health (steps, active energy, workouts, body mass) can qualify as health data under Art. 9 GDPR. This data is processed exclusively on your device and is never transmitted to us or to any third party.

Der Zugriff auf Apple Health setzt deine ausdrückliche Einwilligung voraus (Art. 9 Abs. 2 lit. a DSGVO), die du über die iOS-Berechtigungsabfrage erteilst. Du kannst sie jederzeit unter iOS-Einstellungen › Health › Datenzugriff & Geräte widerrufen.

Access to Apple Health requires your explicit consent (Art. 9(2)(a) GDPR), granted in the iOS permission prompt. You can withdraw it at any time under iOS Settings › Health › Data Access & Devices.

Wichtig: Wenn du gesundheitsbezogene Angaben in einen geteilten Haushalt einträgst, sind sie für die anderen Mitglieder sichtbar.

Important: if you enter health-related information into a shared household, it will be visible to the other members.

Verarbeitungen, bei denen ein Server beteiligt istProcessing that involves a server

Das sind alle. Mehr verlässt dein Gerät nicht.

These are all of them. Nothing else leaves your device.

Haushalt teilen (optional)Household sharing (optional)

Daten: Inhalte von Einkaufsliste, Vorrat und Wochenplan, der selbst gewählte Anzeigename sowie deine Geräte-ID.

Data: Contents of shopping list, pantry and weekly plan, the display name you choose yourself, and your device ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch Einschalten der Funktion. Widerruf jederzeit unter Einstellungen → Haushalt.

Legal basis: Art. 6(1)(a) GDPR — consent, given by switching the feature on. Withdrawable at any time under Settings → Household.

Speicherdauer: Bis du den Haushalt verlässt oder er gelöscht wird.

Retention: Until you leave the household or it is deleted.

FeedbackFeedback

Daten: Deine Nachricht, App-Version und Geräte-ID; Name und E-Mail nur, wenn du sie einträgst (freiwillig).

Data: Your message, app version and device ID; name and email only if you enter them (optional).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bearbeitung von Support-Anfragen.

Legal basis: Art. 6(1)(f) GDPR — legitimate interest in handling support requests.

Speicherdauer: Spätestens 24 Monate nach Erledigung gelöscht, auf Wunsch früher.

Retention: Deleted no later than 24 months after the matter is closed, or earlier on request.

Anonyme Rezept-BeliebtheitAnonymous recipe popularity

Daten: Die öffentliche Rezept-ID und die Art der Interaktion. Keine Geräte-ID, keine IP-Adresse — nicht auf eine Person zurückführbar.

Data: The public recipe ID and the type of interaction. No device ID, no IP address — not traceable to a person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Gemeinschaftsfunktion.

Legal basis: Art. 6(1)(f) GDPR — legitimate interest in a community feature.

NutzungsstatistikUsage statistics

Daten: Geräte-ID, Plattform und App-Version beim Start. Unser Server leitet zusätzlich einen Ländercode aus der IP-Adresse und einen groben Bot-Wert ab. Die IP-Adresse selbst wird nicht gespeichert.

Data: Device ID, platform and app version at start-up. Our server additionally derives a country code from your IP address and a rough bot score. The IP address itself is not stored.

Zweck: Wissen, wie viele Geräte die App auf welcher Version nutzen. Kein Verhaltens-Tracking — was du in der App tust, wird nicht erfasst.

Purpose: Knowing how many devices use which version. Not behavioural tracking — we do not record what you do in the app.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruchsrecht nach Art. 21 DSGVO.

Legal basis: Art. 6(1)(f) GDPR. Right to object under Art. 21 GDPR.

Speicherdauer: Nach 12 Monaten gelöscht.

Retention: Deleted after 12 months.

Kassenzettel-Scanner (KI)Receipt scanner (AI)

Daten: Auf iOS und Android wird der Kassenzettel auf dem Gerät gelesen und nur der erkannte Text gesendet. Keine Geräte-ID.

Data: On iOS and Android the receipt is read on your device and only the extracted text is sent. No device ID.

Empfänger: Unser Backend (Supabase) und Googles Gemini-API — siehe Abschnitte 5 und 6.

Recipients: Our backend (Supabase) and Google’s Gemini API — see sections 5 and 6.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Ausführung der von dir gestarteten Funktion.

Legal basis: Art. 6(1)(b) GDPR — performing the function you started.

Speicherdauer: Wir speichern weder Bon noch Text; beides wird nach der Anfrage verworfen.

Retention: We store neither the receipt nor its text; both are discarded after the request.

Rezept aus einem Video (KI)Recipe from a video (AI)

Daten: Der geteilte Video-Link, deine Geräte-ID und die Spracheinstellung. Bei YouTube wertet Gemini das Video selbst aus (Bild und Ton); bei TikTok und Instagram nur die öffentliche Videobeschreibung.

Data: The video link you share, your device ID and your language setting. For YouTube, Gemini analyses the video itself (picture and sound); for TikTok and Instagram only the public video description.

Zweck: Aus dem Video ein Rezept machen. Geräte-ID und ein Einweg-Hash der IP-Adresse dienen ausschließlich dem Limit von drei Video-Importen pro Tag.

Purpose: Turning the video into a recipe. The device ID and a one-way hash of your IP address serve solely to enforce the limit of three video imports per day.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Import; Art. 6 Abs. 1 lit. f DSGVO für das Tageslimit.

Legal basis: Art. 6(1)(b) GDPR for the import; Art. 6(1)(f) GDPR for the daily limit.

Speicherdauer: Der Zähler wird nach wenigen Tagen gelöscht. Das erkannte Rezept wird zum Video-Link zwischengespeichert — ohne Geräte-ID und ohne IP-Adresse.

Retention: The counter is deleted after a few days. The recognised recipe is cached against the video link — without device ID and without IP address.

Rezept von einer WebseiteRecipe from a website

Daten: Ausschließlich die Adresse (URL), die du einfügst oder teilst. Keine Geräte-ID.

Data: Only the address (URL) you paste or share. No device ID.

Empfänger: Da ein Browser fremde Seiten nicht direkt abrufen kann, wird die URL an Weiterleitungsdienste Dritter übergeben (u. a. allorigins.win, codetabs.com, corsproxy.io, cors.sh, thingproxy, r.jina.ai). Diese können die importierte Adresse und deine IP-Adresse sehen; es gelten deren eigene Datenschutzbestimmungen.

Recipients: Because a browser cannot fetch other sites directly, the URL is passed to third-party relay services (incl. allorigins.win, codetabs.com, corsproxy.io, cors.sh, thingproxy, r.jina.ai). They can see the address you import and your IP address; their own privacy policies apply.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Ausführung des von dir gestarteten Imports.

Legal basis: Art. 6(1)(b) GDPR — performing the import you started.

Barcode- & ProduktsucheBarcode & product search

Daten: Die gescannte Barcode-Nummer bzw. dein Suchbegriff an die Open-Food-Facts-API. Die Barcode-Erkennung selbst läuft auf deinem Gerät.

Data: The scanned barcode number or your search term, sent to the Open Food Facts API. Barcode recognition itself runs on your device.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Legal basis: Art. 6(1)(b) GDPR.

Hosting (Website lorvee.info)Hosting (lorvee.info website)

Daten: Beim Aufruf von lorvee.info erfasst der Hoster übliche Server-Logdaten (IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp).

Data: When you open lorvee.info, the hosting provider records the usual server log data (IP address, time, requested file, browser type).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Auslieferung und Absicherung der Website.

Legal basis: Art. 6(1)(f) GDPR — delivering and securing the website.

Speicherdauer: Vom Anbieter nach wenigen Tagen gelöscht.

Retention: Deleted by the provider after a few days.

Kamera, Mikrofon und Benachrichtigungen: Kamerabilder werden nie gespeichert. Die Spracheingabe wird auf dem Gerät in Text umgewandelt. Timer, Benachrichtigungen, Live-Aktivitäten und Widgets laufen vollständig lokal. Jede Berechtigung kannst du in den Systemeinstellungen widerrufen.

Camera, microphone and notifications: Camera images are never stored. Voice input is converted to text on your device. Timers, notifications, Live Activities and widgets run entirely locally. You can revoke each permission in your system settings.

Empfänger und AuftragsverarbeiterRecipients and processors

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich an folgende Anbieter, die — soweit einschlägig — als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden sind:

We do not sell data and do not pass it on for advertising. Data is only shared with the following providers, each engaged as a processor under Art. 28 GDPR where applicable:

• Supabase — Datenbank und Backend-Funktionen; unser Projekt liegt in Frankfurt am Main (EU).
• Google (Gemini-API) — die KI für Kassenzettel und Videos; siehe Abschnitt 6.
• IONOS — Hosting der Website lorvee.info (Deutschland). Die App selbst wird nicht dort ausgeliefert; sie läuft aus dem App-Bundle auf deinem Gerät.
• Open Food Facts — Produktdatenbank (Frankreich).
• Weiterleitungsdienste für den Webseiten-Rezeptimport (Abschnitt 4).

• Supabase — database and backend functions; our project is hosted in Frankfurt am Main (EU).
• Google (Gemini API) — the AI for receipts and videos; see section 6.
• IONOS — hosting of the lorvee.info website (Germany). The app itself is not served from there; it runs from the app bundle on your device.
• Open Food Facts — product database (France).
• Relay services for website recipe import (section 4).

Apple bzw. Google sind zusätzlich Betreiber des App-Stores, aus dem du die App installiert hast; dafür gelten deren eigene Bestimmungen.

Apple and Google additionally operate the app store you installed from; their own policies apply to that relationship.

Übermittlung außerhalb der EUTransfers outside the EU

Wenn du einen Kassenzettel scannst oder ein Rezept aus einem Video importierst, wird der Inhalt von Googles Gemini-API verarbeitet. Dabei kann eine Verarbeitung auf Servern außerhalb der EU stattfinden, insbesondere in den USA.

When you scan a receipt or import a recipe from a video, the content is processed by Google’s Gemini API. This may involve processing on servers outside the EU, in particular in the USA.

Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit Googles Auftragsverarbeitungsbedingungen. Google ist zusätzlich nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO).

The transfer is based on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) together with Google’s data processing terms. Google is additionally certified under the EU–US Data Privacy Framework, for which the European Commission has issued an adequacy decision (Art. 45 GDPR).

Wir nutzen die kostenpflichtige Stufe der Gemini-API; nach Googles Bedingungen werden deine Inhalte dort nicht zum Modelltraining verwendet.

We use the paid tier of the Gemini API; under Google’s terms your content is not used to train its models.

Bitte bedenke, dass bei Drittlandübermittlungen trotz dieser Garantien kein vollständig gleichwertiges Datenschutzniveau zugesichert werden kann. Beide KI-Funktionen laufen nur, wenn du sie startest — die übrige App funktioniert ohne sie.

Please note that despite these safeguards, a level of protection fully equivalent to the EU cannot be guaranteed for third-country transfers. Both AI features run only when you start them — the rest of the app works without them.

Zu den KI-FunktionenAbout the AI features

Kassenzettel-Scan und Video-Rezeptimport nutzen ein KI-Modell. Dessen Ausgabe kann falsch oder unvollständig sein — besonders Mengen, Einheiten und Zutaten. Prüfe das Ergebnis immer, bevor du dich darauf verlässt, insbesondere bei Allergien. Die App legt es dir vor dem Speichern zur Kontrolle vor.

Receipt scanning and video recipe import use an AI model. Its output can be wrong or incomplete — quantities, units and ingredients in particular. Always check the result before relying on it, especially with allergies. The app shows it to you for review before saving.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung dir gegenüber findet nicht statt, ebenso wenig Profiling im Sinne von Art. 22 DSGVO.

There is no automated decision-making producing legal effects concerning you, and no profiling within the meaning of Art. 22 GDPR.

Deine RechteYour rights

Bezüglich der Daten, die wir über dich verarbeiten, stehen dir folgende Rechte zu:

You have the following rights regarding data we process about you:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure (Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection to processing based on legitimate interest (Art. 21 GDPR)
• Withdrawal of consent with effect for the future (Art. 7(3) GDPR)

Zur Ausübung schreibst du an business@lorvee.info. Da es kein Nutzerkonto gibt, nenne bitte deine Geräte-ID (Einstellungen → Über die App). Ohne sie können wir meist nicht feststellen, welche Datensätze zu dir gehören, und müssen die Anfrage ggf. nach Art. 11 Abs. 2 DSGVO ablehnen.

To exercise them, write to business@lorvee.info. Because there is no user account, please include your device ID (Settings → About). Without it we usually cannot tell which records are yours and may have to refuse the request under Art. 11(2) GDPR.

Alle lokal gespeicherten Daten kannst du jederzeit selbst löschen — unter Einstellungen → Alle Daten löschen oder durch Deinstallation.

You can delete all locally stored data yourself at any time — under Settings → Delete all data, or by uninstalling the app.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

You also have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority competent for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf.

SonstigesOther

Keine Werbung, kein Tracking: Die App enthält keine Werbung, keine Werbe-SDKs, keine Analyse-Tools und kein app- oder seitenübergreifendes Tracking.

No advertising, no tracking: The app contains no advertising, no ad SDKs, no analytics tools and no cross-app or cross-site tracking.

Kinder: Die App richtet sich nicht an Kinder unter 16 Jahren.

Children: The app is not directed at children under 16.

Ist die Bereitstellung erforderlich? Nein. Ohne Angaben lassen sich einzelne Funktionen nicht nutzen; die übrige App funktioniert vollständig.

Is providing data required? No. Without it, individual features cannot be used; the rest of the app works fully.

Sicherheit: Alle Verbindungen sind auf dem Transportweg verschlüsselt (TLS). Der Datenbankzugriff ist zeilenweise beschränkt; KI-API-Schlüssel liegen ausschließlich serverseitig.

Security: All connections are encrypted in transit (TLS). Database access is restricted at row level; AI API keys are held server-side only.

Änderungen: Wesentliche Änderungen weisen wir in der App aus. Es gilt jeweils die aktuelle Fassung.

Changes: We will point out material changes in the app. The current version always applies.

Nutzungsbedingungen: lorvee.info/nutzungsbedingungen.html

Terms of Use: lorvee.info/nutzungsbedingungen.html