Datenschutzerklärung

Verantwortlicher

Verantwortlich für diese Website ist Marta Bulhakova, Lederergasse 3, Top 2, 4020 Linz, Österreich. Kontakt: hello@algogrocely.com.

Überblick über die Datenverarbeitung

AlgoGrocely verarbeitet personenbezogene Daten nur in dem Umfang, der zur Bereitstellung der Kernfunktionen erforderlich ist: das Durchsuchen von Lebensmittelangeboten, das Einrichten von Preisalarmen und die Nutzung des KI-Einkaufsassistenten. Wir verkaufen keine personenbezogenen Daten an Dritte und verwenden sie nicht für Werbung.

Registrierung eines Kontos

Wenn Sie sich mit E-Mail und Passwort registrieren, erheben und speichern wir Ihre E-Mail-Adresse und ein sicher gehashtes Passwort über unseren Authentifizierungsanbieter Supabase (Supabase Pte. Ltd., Singapur). Ihre primären Kontodaten werden in einer EU-Region gehostet (innerhalb der EU gespeichert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags (Bereitstellung eines Kontos und der dazugehörigen Funktionen).

Cloudflare Turnstile (Bot-Schutz)

Zum Schutz unserer Registrierungs- und Anmeldeformulare vor automatisiertem Missbrauch verwenden wir Cloudflare Turnstile, einen CAPTCHA-Dienst der Cloudflare, Inc. (USA). Wenn Sie die Sicherheitsprüfung durchführen, verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse und Browsersignale, um menschliche Nutzer von Bots zu unterscheiden. Diese Daten werden ausschließlich zu Sicherheitszwecken verwendet und nicht für Tracking oder Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Transaktions-E-Mails (Resend)

Zum Versand transaktionsbezogener E-Mails im Zusammenhang mit Ihrem Konto — etwa zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts — verwenden wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet Ihre E-Mail-Adresse und den Inhalt dieser Nachrichten ausschließlich zu deren Zustellung. Wir verwenden Resend nicht für Marketing-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cookies

Diese Website verwendet die folgenden Cookies, die alle für den Betrieb der Website unbedingt erforderlich sind. Wir verwenden keine Marketing- oder Tracking-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website. Da diese Cookies unbedingt erforderlich sind, ist kein Cookie-Banner nach österreichischem/EU-Recht erforderlich (TKG § 165 Abs. 3 / ePrivacy-Richtlinie).

Analyse

Wir verwenden Vercel Analytics, einen datenschutzfreundlichen Analysedienst, der keine Cookies einsetzt und keine personenbezogenen Daten erhebt. Er hilft uns, allgemeine Nutzungsmuster zu verstehen (z. B. welche Seiten besucht werden), ohne einzelne Nutzer zu verfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, die Nutzung der Website zu verstehen, um unseren Dienst zu verbessern.

KI-Einkaufsassistent (Mistral AI)

Wenn Sie unseren KI-Chat-Assistenten nutzen, werden Ihre Nachrichten und die aktuellen Angebotsdaten an Mistral AI (Mistral AI, Frankreich) gesendet, um eine Antwort zu generieren. Wir senden weder Ihren Namen, Ihre E-Mail-Adresse noch Ihre Nutzer-ID an Mistral AI — nur den Text Ihrer Nachricht und anonymisierte Produkt-/Preisdaten.

Wir speichern Ihre Unterhaltungen mit dem KI-Assistenten nicht auf unseren Servern. Ihre Nachrichten werden ausschließlich zur Erzeugung einer Antwort an Mistral AI gesendet; das Gespräch bleibt nur für die aktuelle Sitzung in Ihrem Browser erhalten und wird nicht in unserer Datenbank gespeichert. Es verschwindet, wenn Sie die Seite schließen oder neu laden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der von Ihnen angeforderten KI-Assistent-Funktion).

Premium-Interesse

Wenn Sie Interesse an einer künftigen PRO-Stufe bekunden, speichern wir dies mit Ihrem Konto verknüpft, damit wir Sie über Premium-Funktionen benachrichtigen können, sobald diese verfügbar sind. Sie können dies jederzeit widerrufen, indem Sie uns kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Nährwertdaten (Open Food Facts)

Zur Anzeige der Nährwertinformationen senden wir Produktnamen (nicht Ihre personenbezogenen Daten) an die Open Food Facts API, eine offene, kollaborative Lebensmitteldatenbank. Dabei werden keine personenbezogenen Daten weitergegeben.

Datenspeicherung

Derzeit speichern wir Kontodaten und Preisalarme, solange Ihr Konto besteht. Wir haben noch keine automatisierte Selbstbedienungsfunktion zur Datenlöschung, entwickeln diese jedoch aktiv. Bis diese verfügbar ist, können Sie jederzeit die vollständige Löschung Ihres Kontos und aller zugehörigen Daten per E-Mail an hello@algogrocely.com beantragen — wir bearbeiten solche Anfragen innerhalb von 30 Tagen.

Betroffenenrechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht — Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen
• Recht auf Berichtigung — Sie können die Korrektur unrichtiger Daten verlangen
• Recht auf Löschung — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem portablen Format erhalten
• Widerspruchsrecht — Sie können der Verarbeitung aufgrund berechtigten Interesses widersprechen
• Beschwerderecht bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) oder der Aufsichtsbehörde Ihres EU-Mitgliedstaats

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@algogrocely.com.

Dienstleister

Wir setzen die folgenden Dienstleister ein, die in unserem Auftrag als Auftragsverarbeiter auf Grundlage von Datenverarbeitungsverträgen tätig sind:

• Supabase Pte. Ltd. (Singapur) — Authentifizierung und Datenbank-Hosting (EU-Region)
• Vercel Inc. (USA) — Hosting und datenschutzfreundliche Analyse
• Cloudflare, Inc. (USA) — Bot-Schutz (CAPTCHA)
• Resend / Plus Five Five, Inc. (USA) — Transaktions-E-Mails
• Mistral AI (Frankreich) — KI-Assistent
• Open Food Facts — Nährwertdaten (keine personenbezogenen Daten)

Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Werden personenbezogene Daten an diese übermittelt, sind sie durch geeignete Garantien gemäß den Anforderungen der DSGVO geschützt:

• Supabase (Singapur): Unsere Datenbank wird in einer EU-Region gehostet, sodass Ihre primären Daten innerhalb der EU verbleiben. Für jede Verarbeitung außerhalb des EWR stützt sich Supabase auf die EU-Standardvertragsklauseln (SCCs).
• Vercel (USA): Übermittlungen werden durch die EU-Standardvertragsklauseln geschützt.
• Cloudflare (USA): zertifiziert nach dem EU-US Data Privacy Framework und stützt sich zusätzlich auf die EU-Standardvertragsklauseln.
• Resend (USA): zertifiziert nach dem EU-US Data Privacy Framework und stützt sich zusätzlich auf die EU-Standardvertragsklauseln.
• Mistral AI hat seinen Sitz in Frankreich (EU), und Open Food Facts erhält keine personenbezogenen Daten, sodass für diese Dienste keine internationale Übermittlung stattfindet.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung im Zuge der Weiterentwicklung der Website aktualisieren, insbesondere wenn wir die geplante PRO-Abonnementstufe einführen. Wesentliche Änderungen werden auf dieser Seite mit einem aktualisierten Datum vermerkt.