Datenschutzerklärung

1. Verantwortlich

Vollständige Anbieterangaben im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Anmeldeinformationen, die für den Login benötigt werden.
• Passkeys: Wenn du freiwillig einen Passkey einrichtest, werden der öffentliche Schlüssel und technische Metadaten bei unserem Auth-Anbieter gespeichert. Der private Schlüssel verbleibt bei deinem Gerät oder Passkey-Anbieter.
• Google-/Apple-Anmeldung: Wenn diese Anmeldearten aktiviert sind und du eine davon auswählst, erhalten Supabase und der jeweilige Anbieter die für die Anmeldung erforderlichen Identitätsdaten, insbesondere E-Mail-Adresse, Anbieter-ID sowie gegebenenfalls Name und Profilbild.
• Produktdaten: Angaben, die du selbst zu deinen Produkten erfasst (z. B. Name, Kaufdatum, Garantie, Notizen).
• Dokumente: Dateien, die du hochlädst, etwa Rechnungen, Belege oder Anleitungen.
• Technische Daten: Daten, die beim Aufruf der Anwendung technisch anfallen (z. B. Serverprotokolle).
• Bot-Schutz: Wenn Cloudflare Turnstile aktiviert ist, verarbeitet Cloudflare technische Browser-, Geräte- und Verbindungsdaten, um automatisierte Anmeldeversuche zu erkennen. Das Ergebnis wird als kurzlebiges Prüftoken an Supabase übermittelt.

3. Zweck der Verarbeitung

Wir verarbeiten diese Daten ausschließlich, um dir AVARENO bereitzustellen: Anmeldung, Speicherung deiner Produkte und Dokumente, Anzeige deiner Daten, Schutz des Logins vor automatisiertem Missbrauch sowie Export und Löschung deines Kontos.

4. Zugriff und Trennung

Deine Daten sind deinem Konto zugeordnet. Jede Anfrage an unsere Schnittstelle erfordert eine gültige Anmeldung; andere Nutzerinnen und Nutzer haben keinen Zugriff auf deine Produkte oder Dokumente.

5. Optionale KI-Belegauslesung

Wenn diese Beta-Funktion verfügbar ist und du sie ausdrücklich startest, übertragen wir nur den von dir ausgewählten Beleg samt Dateiname und einer minimierten Ausleseanweisung an Anthropic (Claude API). Andere Produkte, Dokumente oder Kontodaten werden nicht mitgesendet. Ohne deine separate Freigabe findet keine KI-Auslesung statt.

Anthropic erklärt für kommerzielle API-Nutzung, Ein- und Ausgaben nicht standardmäßig zum Modelltraining zu verwenden und sie regulär innerhalb von 30 Tagen zu löschen. Ausnahmen können insbesondere für Missbrauchsprävention, gesetzliche Pflichten oder abweichende Vertragsvereinbarungen gelten. Dabei kann eine Verarbeitung außerhalb der EU/des EWR stattfinden.

Die erkannten Angaben und der ausgelesene Text bleiben bei deinem privaten Dokument, bis du das Dokument, die KI-Daten im Konto oder dein gesamtes Konto löschst. Vorschläge werden als KI-gestützt gekennzeichnet und erst nach deiner Prüfung in eine Produktakte übernommen. Bitte verwende die Funktion nicht für Ausweis-, Gesundheits-, Zahlungs- oder andere hochsensible Dokumente.

6. Optionale Anmeldung mit Google oder Apple

Social Login wird nur angezeigt, wenn der jeweilige Anbieter für AVARENO vollständig eingerichtet ist. Die Anmeldung läuft über Supabase Auth und anschließend über Google beziehungsweise Apple. AVARENO fordert nur die grundlegenden Anmeldeinformationen an und keinen Zugriff auf Kontakte, E-Mails, Dateien oder andere Anbieter-Dienste.

Wir speichern keine Google- oder Apple-Zugriffstoken für weitere Anbieter-APIs. In der geschlossenen Beta können sich weiterhin nur bereits freigeschaltete Nutzerinnen und Nutzer anmelden. Die verknüpfte Identität kann bis zur Löschung des Kontos bei Supabase gespeichert bleiben; ergänzende Anbieterfristen sind noch zu prüfen.

7. Optionale Barcode-Produktsuche

Wenn du ausdrücklich „Produktdaten suchen“ auswählst, übertragen wir ausschließlich den eingegebenen oder auf deinem Gerät erkannten Produktcode an Open Food Facts und – falls für den Dienst konfiguriert – Barcode Lookup. Kontodaten, Standort, Seriennummern, Dokumente und Kamerabilder werden dabei nicht mitgesendet. Die Kamera wird nur nach deiner Freigabe verwendet; ihre Bilder werden für den Barcode-Scan lokal im Browser verarbeitet.

Gefundene Katalogangaben sind Vorschläge. AVARENO speichert sie erst, nachdem du das Formular geprüft und bestätigt hast. Die Verarbeitung und mögliche Protokollierung der Suchanfrage bei den jeweiligen Kataloganbietern richtet sich zusätzlich nach deren Bedingungen; genaue Fristen und Verarbeitungsorte sind für den öffentlichen Start noch zu prüfen.

8. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deines Kontos und der zugehörigen Daten
• Datenübertragbarkeit über den Export in deinem Konto
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Export und Löschung kannst du selbst in deinem Konto auslösen. Für alle anderen Anliegen schreib uns an privacy@avareno.app.