Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

d2v GmbH
Startup MioKio
c/o Startup Vorarlberg
Hintere Achmühlerstraße 1b
6850 Dornbirn, Österreich

E-Mail: kontakt@miokio.app
Telefon (WhatsApp): +43 677 63349242
Website: https://miokio.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Für die Nutzung der App ist ein Nutzerkonto erforderlich. Die App unterscheidet zwei Kontoarten: Konten für Erwachsene (ab 18 Jahren) und Kinderkonten (unter 18 Jahren, siehe Punkt 16). Bei der Registrierung eines Erwachsenen-Kontos verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt, ausschließlich verwaltet durch Firebase Authentication; wir haben keinen Zugriff auf dein Passwort)
• Geburtsjahr (zur Unterscheidung der Kontoarten und zur Prüfung des Mindestalters für die eigenständige datenschutzrechtliche Einwilligung, siehe Punkt 16)
• Zeitpunkt der Zustimmung zu den Nutzungsbedingungen
• Anmeldeanbieter (E-Mail/Passwort, Google oder Apple)

Alternativ kannst du dich über Google Sign-In oder Apple Sign-In anmelden. In diesem Fall erhalten wir von Google bzw. Apple deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild. Die Anmeldung bei Google bzw. Apple unterliegt den Datenschutzbestimmungen des jeweiligen Anbieters.

Kinderkonten werden ohne Angabe einer E-Mail-Adresse mit einem Benutzernamen und Passwort registriert. Verpflichtend erheben wir bei diesen Konten nur Benutzernamen, Passwort und Geburtsjahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung des Nutzerkontos). Die Verarbeitung des Geburtsjahres erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c i. V. m. Art. 8 DSGVO (Prüfung der Einwilligungsfähigkeit von Kindern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung altersgerechter Funktionen).

In deinem Profil kannst du freiwillig weitere Angaben machen. Diese sind für die Nutzung der App nicht erforderlich:

• Anzeigename
• Profilbild
• Geschlecht
• Anzahl der Haushaltsmitglieder
• Bundesland
• Bevorzugter Supermarkt

Alle diese Angaben sind freiwillig. Bei Kinderkonten (unter 18 Jahren, siehe Punkt 16) wird das Geschlecht nicht abgefragt. Wir empfehlen Erziehungsberechtigten, gemeinsam mit ihren Kindern zu entscheiden, welche freiwilligen Angaben gemacht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst diese Angaben jederzeit in den Profileinstellungen löschen und deine Einwilligung damit widerrufen.

Bei der Nutzung der App werden die von dir erstellten Inhalte gespeichert, um dir die Kernfunktionen bereitzustellen:

• Essenspläne und Tagesplanungen
• Einkaufslisten und deren Status
• Eigene Produkte, Mahlzeiten und Rezepte
• Wasser-Tracking (Trinkprotokolle und Einstellungen)
• Auszeichnungen und Challenges (Gamification)
• Familien-Zugehörigkeit und Familienrolle

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Wasser-Tracking dient ausschließlich der Selbstorganisation; eine gesundheitsbezogene Auswertung findet nicht statt.

Die App bietet optionale Funktionen, bei denen du Fotos über die Kamera oder aus deiner Galerie hochladen kannst:

• Profilbild: wird verkleinert und in Firebase Cloud Storage gespeichert.
• Mahlzeiten-Fotos: werden in Firebase Cloud Storage gespeichert und sind für Mitglieder deiner Familie sichtbar.
• Foto-Scan (Einkaufszettel/Rezepte): Zur automatischen Erkennung von Inhalten werden hochgeladene Fotos an die Google Gemini API (Google) übermittelt und dort verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit Google; die übermittelten Fotos werden von Google nicht zum Training der KI-Modelle verwendet. Bitte achte darauf, keine Fotos mit personenbezogenen Daten Dritter oder sensiblen Inhalten zu scannen.

Der Zugriff auf Kamera und Fotos erfolgt nur nach deiner ausdrücklichen Freigabe über die Berechtigungsabfrage deines Betriebssystems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).

Wenn du einer Familie beitrittst oder eine Familie erstellst, werden bestimmte Daten für die anderen Familienmitglieder sichtbar:

• Anzeigename bzw. Benutzername, E-Mail-Adresse (sofern beim Konto vorhanden) und Profilbild
• Gemeinsame Essenspläne und Einkaufslisten
• Eigene Produkte und Mahlzeiten
• Wasser-Tracking-Daten (nur lesend)
• Auszeichnungen und Challenges (nur lesend)

Der Beitritt erfolgt über einen Einladungscode und muss vom Familien-Verwalter bestätigt werden. Bei der Prüfung von Beitrittsanfragen können Anzeigename bzw. Benutzername und, sofern vorhanden, die E-Mail-Adresse des Anfragenden eingesehen werden. Du kannst die Familie jederzeit verlassen.

Nutzen Kinder die Familien-Funktion, sind die genannten Daten (einschließlich der Wasser-Tracking-Daten) für die übrigen Familienmitglieder sichtbar. Die Nutzung der App durch Kinder unter dem gesetzlichen Mindestalter für die eigenständige datenschutzrechtliche Einwilligung setzt die Einwilligung eines Erziehungsberechtigten voraus (siehe Punkt 16).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung der Teilen-Funktion).

Mit deiner Zustimmung senden wir dir Push-Benachrichtigungen (z. B. Erinnerungen und Hinweise zu Familien-Aktivitäten). Dafür wird über Firebase Cloud Messaging (FCM) ein Geräte-Token erzeugt und in deinem Nutzerprofil gespeichert. Du kannst Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Systemeinstellungen deines Geräts deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die App nutzt folgende Dienste von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA):

• Firebase Authentication: Anmeldung und Kontoverwaltung
• Cloud Firestore: Speicherung deiner App-Daten
• Firebase Cloud Storage: Speicherung von Fotos
• Firebase Cloud Messaging: Push-Benachrichtigungen
• Firebase Analytics: pseudonymisierte Nutzungsstatistiken zur Verbesserung der App (z. B. genutzte Funktionen, Absturzdaten, Gerätetyp)

Firebase Analytics aktivieren wir nur, wenn du dem beim ersten Start der App zugestimmt hast. Du kannst deine Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für Firebase Analytics: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die übrigen Firebase-Dienste Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß den Firebase-Datenverarbeitungsbedingungen. Dabei kann es zu einer Übermittlung von Daten in die USA kommen (siehe Punkt 13). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Für den Versand von E-Mails (z. B. Bestätigungs-E-Mails, Hinweise zum Konto, Antworten auf Kontaktanfragen) nutzen wir Amazon SES (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Dabei wird deine E-Mail-Adresse verarbeitet.

Wenn du dich für unseren Newsletter anmeldest, erfolgt dies im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen. Du kannst den Newsletter jederzeit abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto-E-Mails) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Einwilligung).

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) sowie zur Missbrauchsvermeidung deine IP-Adresse gespeichert, um deine Anfrage zu bearbeiten. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Wenn du uns über WhatsApp kontaktierst, verarbeitet WhatsApp (Meta Platforms Ireland Limited) deine Daten nach seinen eigenen Datenschutzbestimmungen. Die Nutzung dieses Kontaktwegs ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).

Beim Zugriff auf unsere Server werden zur Gewährleistung eines sicheren und stabilen Betriebs automatisch technische Protokolldaten erfasst (z. B. Zeitpunkt des Zugriffs, aufgerufener Endpunkt, Fehlermeldungen sowie in Einzelfällen die IP-Adresse, etwa zur Abwehr von Missbrauch und zur Ratenbegrenzung). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Betriebs).

Die App verwendet keine Cookies zu Werbe- oder Trackingzwecken. Für den Betrieb technisch erforderliche Daten werden lokal auf deinem Gerät gespeichert (localStorage/IndexedDB), insbesondere dein Anmelde-Token, deine Design-Einstellung (Hell-/Dunkelmodus) sowie zwischengespeicherte App-Daten für die Offline-Nutzung. Diese lokalen Daten werden beim Abmelden bzw. beim Löschen der App entfernt.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technische Erforderlichkeit), in Deutschland § 25 Abs. 2 TDDDG, jeweils i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Nutzung von Google-Diensten (Firebase, Gemini) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) zur Anwendung. Für Nutzerinnen und Nutzer in der Schweiz stützt sich die Übermittlung entsprechend auf das Swiss-U.S. Data Privacy Framework. Eine Kopie der Garantien kannst du über die oben verlinkten Datenschutzhinweise der Anbieter oder bei uns anfordern.

Wir speichern deine personenbezogenen Daten, solange dein Nutzerkonto besteht. Du kannst dein Konto jederzeit direkt in der App (Einstellungen → Konto löschen) unwiderruflich löschen. Dabei werden dein Konto, deine Profildaten, deine App-Inhalte und deine Fotos gelöscht; mit einer Familie geteilte Daten werden gelöscht, sofern du das letzte Mitglied der Familie bist. Kontaktanfragen löschen wir spätestens sechs Monate nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungspflichten bleiben unberührt; entsprechende Daten werden nach Ablauf der jeweiligen Fristen gelöscht.

Alle Datenübertragungen zwischen der App und unseren Servern erfolgen verschlüsselt (TLS/HTTPS). Der Zugriff auf deine in Firestore und Cloud Storage gespeicherten Daten ist durch Sicherheitsregeln geschützt, sodass nur du selbst und, soweit von dir aktiviert, deine Familienmitglieder darauf zugreifen können.

Die App ist für die gemeinsame Nutzung in der Familie konzipiert und wird auch von Kindern genutzt. Die App unterscheidet zwei Kontoarten: Konten für Erwachsene (ab 18 Jahren) mit vollem Funktionsumfang und Kinderkonten (unter 18 Jahren). Nur Erwachsene können eine Familie erstellen und verwalten. Damit legt die App einheitlich einen strengeren Maßstab an, als es das gesetzliche Mindestalter für die eigenständige datenschutzrechtliche Einwilligung verlangt: in Österreich 14 Jahre (§ 4 Abs. 4 DSG), in Deutschland und Liechtenstein 16 Jahre (Art. 8 DSGVO), in der Schweiz die erforderliche Urteilsfähigkeit.

Kinderkonten sind bewusst datensparsam gestaltet: Sie werden ohne E-Mail-Adresse mit einem Benutzernamen und Passwort registriert; verpflichtend erheben wir nur Benutzernamen, Passwort und Geburtsjahr. Das Geschlecht wird nicht abgefragt, alle weiteren Profilangaben sind freiwillig (siehe Punkt 3). Kinderkonten können keine Familie erstellen und keine Einladungen versenden. Wir empfehlen Erziehungsberechtigten, gemeinsam mit ihren Kindern zu entscheiden, welche freiwilligen Angaben gemacht werden.

Kinder, die das gesetzliche Mindestalter für die eigenständige datenschutzrechtliche Einwilligung ihres Wohnsitzlandes noch nicht erreicht haben, dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen. Diese Einwilligung holen wir wie folgt ein: Das Kind gibt bei der Registrierung sein Geburtsjahr an und tritt über einen Einladungscode einer Familie bei. Der volljährige Familien-Verwalter bestätigt den Beitritt und erklärt dabei, erziehungsberechtigt zu sein und der Nutzung der App durch das Kind zuzustimmen. Wir protokollieren die Bestätigung samt Zeitpunkt und bestätigender Person, um die Einwilligung nachweisen zu können.

Erziehungsberechtigte können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung des Kinderkontos verlangen. Dazu genügt eine E-Mail an kontakt@miokio.app. Alternativ kann das Kinderkonto direkt in der App gelöscht werden, wenn es angemeldet ist (Einstellungen → Konto löschen).

Rechtsgrundlage: Art. 8 DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Erziehungsberechtigten) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen).

Dir stehen grundsätzlich folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@miokio.app.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. In Deutschland sind die Datenschutzaufsichtsbehörden der Bundesländer zuständig. In Liechtenstein ist die Datenschutzstelle Liechtenstein zuständig. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

Für Nutzerinnen und Nutzer mit Wohnsitz in der Schweiz gelten ergänzend die Bestimmungen des Schweizer Datenschutzgesetzes (DSG). Die in dieser Erklärung beschriebenen Verarbeitungen, Zwecke und Rechte gelten sinngemäß auch nach dem DSG. Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln (siehe Punkt 13). Beschwerden kannst du an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.

Auf unserer Website nutzen wir Webanalyse- und Werbedienste, sofern du dem über unseren Cookie-Consent-Banner ausdrücklich zugestimmt hast.

a) Google Analytics (GA4)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Wir nutzen Google Analytics (Mess-ID: G-R9KNK8268Z), um die Nutzung unserer Website zu analysieren und zu verbessern. Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung, sodass deine IP-Adresse von Google vor der Übertragung bzw. Speicherung gekürzt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

b) Meta-Pixel (Facebook-Pixel)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Wir nutzen den Meta-Pixel (Pixel-ID: 1615261083553290), um den Erfolg unserer Marketingmaßnahmen auf Facebook und Instagram zu messen (Conversion-Tracking) und Werbeanzeigen für Nutzer zu optimieren, die unsere Website besucht oder bestimmte Interaktionen ausgeführt haben (z. B. Newsletter-Anmeldung, Shop- oder App-Store-Klicks).
Die erhobenen Daten werden von Meta verarbeitet und können mit deinem Facebook-/Instagram-Konto verknüpft werden. Soweit Daten in die USA übertragen werden, stützt Meta die Übermittlung auf das Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf der Einwilligung:
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du im Footer unserer Website auf den Link „Cookie-Einstellungen“ klickst.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die App oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist in der App und unter miokio.app/datenschutz.html abrufbar.