Datenschutzerklärung
Wer die Daten verarbeitet
Verantwortlicher für die Verarbeitung personenbezogener Daten in der StashFlow-App für Android (Paket eu.stashflow.app) ist DURIN s.r.o.. Kontakt: info@stashflow.eu.
Welche Daten und wozu
- Konto
- E-Mail und Passwort oder die Identität aus der Anmeldung mit Google, Facebook oder X (Kennung und E-Mail, dazu ein Name, falls der Anbieter einen mitschickt). Zweck: Konto anlegen und anmelden.
- Was du in die App teilst
- der Link, der Text des Posts und ein Text, den du selbst einfügst (etwa eine Beschreibung, die die App nicht laden konnte). Zweck: daraus ein Rezept, einen Ort oder eine Karte machen.
- Abgeleitete Daten
- das Rezept mit seinen Zutaten, der Ort mit Koordinaten, die Kategorie, die Übersetzung in deine App-Sprache. Zweck: Anzeige in der App.
- Deine Notizen, Bewertungen, Favoriten, Sammlungen, Einkaufsliste und dein Wochenplan
- Die bleiben bei uns; an die unten genannten Dritten gehen sie nicht.
- Standort
- nur wenn du „Hinweise zu Orten in der Nähe“ oder die Anzeige deiner eigenen Position auf der Karte einschaltest. Für die Hinweise wird der Standort auf deinem Gerät ausgewertet; StashFlow sendet ihn nicht an seine eigenen Server und speichert ihn nicht. Für die Anzeige deiner Position nutzt die App die Standortberechtigung des Systems, und die Karte zeichnet das Google Maps SDK (siehe unten).
- Diagnose
- nur wenn du sie in der App einschaltest: Fehlermeldungen und wie weit der Start gekommen ist, App-Version, Android-Version und Telefonmodell. Deine gespeicherten Links, Einträge und Notizen sind nicht dabei.
- Technische Verarbeitungsprotokolle und Rückmeldungen
- welcher Dienst für einen Eintrag aufgerufen wurde, mit welchem Ergebnis, wie lange es gedauert und was es gekostet hat; und wenn du einen Eintrag neu verarbeiten lässt, ihn kurz nach dem Speichern löschst oder eine Nadel korrigierst, ein Protokoll darüber. Darin können der Name des Ortes, die Adresse und die Koordinaten aus dem Eintrag stehen sowie ähnliche Angaben, die zur Beurteilung des Ergebnisses nötig sind.
Wer die Daten bekommt
Beim Umwandeln eines geteilten Posts arbeiten diese Dienste mit; jeder bekommt nur, was er für seine Aufgabe braucht:
| Empfänger | Was er bekommt | Wozu |
|---|---|---|
| Supabase | alle Konto- und Inhaltsdaten | Datenbank, Anmeldung, Speicher und Serverfunktionen der App |
| Anthropic | Text und Metadaten des geteilten Posts, eingefügter Text, ein Ortsname | den Post einordnen, Zutaten und Orte herausziehen, übersetzen, die Adresse finden |
| Apify | die Adresse eines öffentlichen Instagram-Posts | den öffentlichen Inhalt des Posts abrufen |
| Google (Geocoding API, Places API) | ein Ortsname oder eine Adresse aus dem Post | Koordinaten finden |
| OpenStreetMap / Nominatim | ein Ortsname oder eine Adresse aus dem Post | Koordinaten finden |
| Google Maps (SDK in der App) | technische Daten zu Kartenanfragen — Geräte- und Anfrage-Metadaten, IP-Adresse, SDK-Kennung, Interaktionen mit der Karte und Absturzmetriken, in dem Umfang, den Google für das Maps SDK angibt und den seine Bedingungen regeln | die Karte anzeigen |
| Google, Meta (Facebook), X | die Anmeldedaten des jeweiligen Dienstes | nur wenn du dich darüber anmeldest |
Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. Die genannten Anbieter arbeiten nach ihren eigenen Bedingungen und Datenschutzerklärungen.
Sicherheit
Jedes Konto liest ausschließlich seine eigenen Daten (Berechtigungen auf Zeilenebene in der Datenbank). Sensible serverseitige Zugangsdaten, die die Serverfunktionen verwenden (Anthropic, Apify und das serverseitige Geocoding von Google), werden nicht an die App gesendet. Die Übertragung ist verschlüsselt (TLS).
Aufbewahrung und Löschung
- Konto- und Inhaltsdaten bewahren wir auf, solange das Konto besteht.
- Das Löschen des Kontos (in der App oder per E-Mail, siehe Konto löschen) entfernt das Konto, die Anmelde-Identitäten, das Profil, die Einträge samt Rezepten, Zutaten und Orten, die Sammlungen, den Wochenplan, die Einkaufsliste, Notizen, Bewertungen und Abodaten — und die technischen Verarbeitungsprotokolle, Diagnoseberichte, Rückmeldungen zur Umwandlung und Nadelkorrekturen dieses Kontos werden zusammen mit dem Konto gelöscht. An das Konto gebundene Daten werden sofort entfernt.
- Technische Verarbeitungsprotokolle und Diagnoseberichte bewahren wir höchstens 90 Tage auf; danach werden sie auch ohne Kontolöschung automatisch gelöscht. Rückmeldungen zur Umwandlung und Nadelkorrekturen (Name, Adresse, Koordinaten) bleiben, solange das Konto besteht, und werden mit ihm gelöscht.
- Ergebnisse der Umwandlung öffentlicher Links liegen in einem gemeinsamen Zwischenspeicher, der nicht an ein Konto gebunden ist; ein Eintrag wird 30 Tage nach der Verarbeitung gelöscht. Vorschaubilder öffentlicher Posts, auf die nichts mehr verweist (kein Eintrag und kein Zwischenspeicher-Eintrag), entfernt eine tägliche Aufräumung, sobald sie älter als 7 Tage sind.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Datenübertragbarkeit, Einschränkung der Verarbeitung und Löschung sowie das Recht, der Verarbeitung zu widersprechen. Schreib an info@stashflow.eu; wir antworten spätestens innerhalb von 30 Tagen. Beschweren kannst du dich auch bei der für dich zuständigen Aufsichtsbehörde.
Änderungen
Ändert sich diese Erklärung, ändert sich das Datum oben mit. Wesentliche Änderungen kündigen wir in der App an.