Datenschutzerklärung

Gültig ab 21. Oktober 2026 · Gilt für die Dinra-App für iPhone und die Website dinra.app

Das Wichtigste in Kürze

1. Wer wir sind

Die Dinra-App und die Website dinra.app werden bereitgestellt von [OWNER_NAME], [OWNER_ADDRESS] („Dinra“, „wir“, „uns“). Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten (die Organisation, die für sie verantwortlich ist).

Unsere vollständigen Unternehmensangaben finden Sie im Impressum.

2. Was auf Ihrem iPhone bleibt

Diese Daten werden nur auf Ihrem Gerät gespeichert. Wir erhalten sie nicht und können sie nicht einsehen:

Regionale Lieblingsgerichte, Nährwerte und Rezeptfotos sind in der App enthalten oder werden auf Ihrem Telefon berechnet. Dafür müssen Ihre Daten das Gerät nicht verlassen.

Wenn Sie Ihr iPhone sichern (in iCloud oder auf einem Computer), nimmt Apple diese App-Daten in das Backup auf. Dieses Backup kontrollieren Sie und Apple, nicht wir.

Ihre eigenen Fotos von Gerichten

Wenn Sie ein Foto eines von Ihnen gekochten Gerichts hinzufügen, wählen Sie es über Apples Fotoauswahl aus. Dinra sieht nur das ausgewählte Foto, nicht Ihre Mediathek, und fragt daher nie nach Zugriff auf Ihre Fotos. Das Foto wird im eigenen Speicher von Dinra auf Ihrem iPhone abgelegt. Es wird nie zu uns hochgeladen und ist nicht öffentlich. Wenn Sie auf „Teilen“ tippen, zeigt iOS das Teilen-Menü an und Sie entscheiden, wohin das Bild geht; die App oder Person, an die Sie es senden, verarbeitet es dann nach ihren eigenen Regeln. Delete All Data löscht Ihre gespeicherten Fotos von Gerichten.

Apple Erinnerungen

Wenn Sie auf Add to Reminders tippen und den Zugriff erlauben, schreibt Dinra Ihre Einkaufsliste in eine Erinnerungsliste namens „Dinra“ auf Ihrem Gerät (und in Ihre iCloud, falls Sie Erinnerungen synchronisieren). Dinra greift nur auf diese eine Liste zu und ändert nichts anderes. Aus den Erinnerungen wird nichts an uns gesendet. Sie können dies jederzeit unter Settings › Privacy & Security › Reminders abschalten.

Widgets, Sperrbildschirm und Koch-Timer

Wenn Sie ein Dinra-Widget hinzufügen, speichert die App eine kleine Kopie der Abendessen dieser Woche (Namen der Gerichte, Wochentage, Kochzeiten, welche Sie gekocht haben, den nächsten zu verbrauchenden Kühlschrankartikel und Fotos der Gerichte) in einem Speicherbereich auf Ihrem Telefon, den nur Dinra und seine Widgets lesen können. Timer im Kochmodus melden sich mit Mitteilungen, die auf Ihrem Telefon erzeugt werden; sie zeigen den Namen des Gerichts und den Schritt. Nichts davon wird an uns gesendet.

3. Was Ihr iPhone verlässt und warum

Um Ihr Abo und Ihre Mitteilungen ohne Konto zuzuordnen, erzeugt die App auf Ihrem Telefon eine zufällige ID (wir nennen sie auch Ihre Support-ID). Sie ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Apple Account oder Ihrer Werbe-ID verknüpft. Delete All Data ersetzt sie durch eine neue.

Einige unserer Dienstleister erhalten außerdem technische Daten, die jede App beim Verbindungsaufbau mit dem Internet sendet: eine Apple „ID for vendors“ (IDFV – ein Code, den Apple jedem App-Anbieter auf Ihrem Telefon zuweist, nicht Ihre Werbe-ID), Ihre IP-Adresse (zur Ermittlung Ihres Landes), Gerätemodell, iOS- und App-Version, Sprache und Zeitzone. Welcher Dienstleister sie erhält, steht unten.

DatenZweckRechtsgrundlage (DSGVO / UK GDPR)Empfänger / AuftragsverarbeiterSpeicherdauer
Preisanfragen: Ihre Provinz bzw. Ihr Bundesstaat und für Marktpreise das Stadtgebiet und die von Ihnen gewählte Handelskette. Nie Ihre vollständige Postleitzahl. Geschätzte Lebensmittelpreise für Ihr Gebiet und Ihren Markt bereitstellen. Vertrag (Bereitstellung der von Ihnen gewünschten App) Unser Preisserver bei Google Cloud / Firebase (Google), Montréal, Kanada Nicht personenbezogen gespeichert. Technische Anfrageprotokolle (einschließlich IP-Adresse) werden von Google Cloud aus Sicherheits- und Betriebsgründen für begrenzte Zeit aufbewahrt.
Preiskorrekturen (nur wenn Sie in der Liste einen Artikel wischen, auf Update Price tippen und speichern): der Artikel, der eingegebene Preis, Ihre Provinz bzw. Ihr Bundesstaat, die Handelskette, ein unumkehrbar verschlüsselter Wert (Hash) einer separaten zufälligen Installations-ID, ein gesalzener Hash Ihrer IP-Adresse und ein Token von Apples App Attest, der belegt, dass die Anfrage von der echten Dinra-App stammt. Preisschätzungen für alle verbessern; verhindern, dass eine Person mehrfach abstimmt. Berechtigte Interessen (genaue Preise, Missbrauchsverhinderung) Unser Preisserver (Google Cloud / Firebase, Montréal, Kanada); Apple und Google für den App-Attest-/App-Check-Token Einzelne Korrekturen: nach 60 Tagen gelöscht; nur zusammengefasste Durchschnittswerte bleiben. Tägliche Anti-Spam-Zähler: nach etwa 2 Tagen gelöscht. Wöchentliche Server-Backups: die letzten 7 werden aufbewahrt, sodass ein gelöschter Datensatz bis zu etwa 7 weitere Wochen in einem Backup verbleiben kann.
Abo-Status: die zufällige ID; Ihr Tarif; Test- und Verlängerungsdaten; App-Store-Transaktionsdetails; welchen Abo-Bildschirm und welches Angebot Sie wann gesehen haben; der genutzte Creator-Link oder Angebotscode (zum Beispiel der Name eines Creators); die IDs, die Ihr Abo mit unseren anderen Diensten verbinden (OneSignal-ID, Firebase-App-Instanz-ID, AppsFlyer-Installations-ID); dazu technische Daten (IDFV, IP-Adresse, Gerät, Versionen, Sprache, Zeitzone, App-Store-Land). Dinra Plus freischalten, Käufe wiederherstellen, das richtige Angebot anzeigen, den Preis eines Creators für Personen erhalten, die über dessen Link kamen. Vertrag; rechtliche Verpflichtung (Steuer- und Buchhaltungsunterlagen) Adapty (Abo-Dienst) und Apple. Adapty übermittelt Ihren Abo-Status an OneSignal und Ihre Abo-Ereignisse an Firebase und AppsFlyer. Solange Sie ein Abo haben, danach so lange, wie Buchhaltungs-, Steuer- und Erstattungsregeln es erfordern.
Mitteilungen: die zufällige ID; ein Push-Token (nur wenn Sie Mitteilungen erlauben) und ob Sie sie erlaubt haben; welche Mitteilungsarten Sie aktiviert haben; Ihr Planungstag; Fortschritt im Quiz; wann Sie den Abo-Bildschirm zuletzt gesehen haben und die dort angezeigten Preise; ob Ihre neue Woche bereit ist; einfache Zählwerte (gekochte Abendessen, geschätzte Ersparnis, diese Woche weggeworfene Artikel); welche Testvariante einer Erinnerung Sie erhalten; Abo-Status von Adapty; dazu technische Daten (IDFV, IP-Adresse, Gerät, Versionen, Sprache, Zeitzone, wann und wie oft Sie die App öffnen). Die von Ihnen erlaubten Mitteilungen zur richtigen Zeit, in Ihrer Sprache und Zeitzone senden; Erinnerungen zum Testzeitraum beenden, sobald Sie abonniert haben. Einwilligung (iOS-Mitteilungsberechtigung) für den Versand; berechtigte Interessen für Zeitpunkt und Begrenzung OneSignal (Push-Mitteilungsdienst) Solange die App installiert ist und sie benötigt, danach gemäß den Aufbewahrungsregeln von OneSignal gelöscht.
Nutzungsstatistiken (nur solange Share usage stats aktiviert ist): welche Bildschirme Sie öffnen, Quiz-Schritte, wann der Abo-Bildschirm angezeigt oder geschlossen wird und ob ein Kauf begonnen wurde, einfache Zählwerte (zum Beispiel geplante oder getauschte Abendessen). Quiz-Antworten nur als Spannen (Haushalt „3–4 Personen“, Budgetstufe, nie der genaue Betrag), Ihr Land, Ihre Region und die gewählte Handelskette. Eine zufällige Firebase-App-Instanz-ID, IDFV, Gerät, Versionen, Sprache, Zeitzone; Google kann Ihr Land und Ihre Region aus Ihrer IP-Adresse schätzen. Adapty ergänzt Abo-Ereignisse unter derselben App-Instanz-ID. Erkennen, wo die App unverständlich ist, und sie verbessern; sehen, welche Schritte zu einem Abo geführt haben. Einwilligung in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec (aus, bis Sie auf „Allow“ tippen); sonst berechtigte Interessen (Verbesserung der App) Google Firebase Analytics (Google LLC); dieselben Funnel-Ereignisse gehen auch an AppsFlyer Mit der App-Instanz-ID verknüpfte Ereignisdaten: bis zu 2 Monate, danach nur Summen.
Installationsquelle: die zufällige ID, eine AppsFlyer-Installations-ID, IDFV, der Link oder die Anzeige, auf die Sie vor der Installation getippt haben (zum Beispiel der Link eines Creators), Gerät, Versionen, IP-Adresse, Installations- und Öffnungszeiten sowie von Adapty gesendete Abo-Ereignisse. Ihre Werbe-ID nur, wenn Sie auf „Erlauben“ getippt haben, als iOS nach dem Tracking fragte. Erfahren, welches Creator-Video, welcher Link oder welche Anzeige Sie zu Dinra gebracht hat, damit wir Creator fair bezahlen und unser Marketingbudget sinnvoll einsetzen. Einwilligung in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec (aus, bis Sie auf „Allow“ tippen); sonst berechtigte Interessen (Messung unseres Marketings). Für Ihre Werbe-ID immer Einwilligung (App Tracking Transparency) AppsFlyer (Attributionsdienst); siehe Werbepartner Bis zu 24 Monate, danach gemäß den Aufbewahrungsregeln von AppsFlyer gelöscht.
Support-E-Mails: Ihre E-Mail-Adresse, Ihre Nachricht und was die App für Sie einträgt: Ihre Support-ID (die zufällige ID), App-Version, iOS-Version, iPhone-Modell und App-Store-Land. Ihre Frage beantworten; Ihre Datensätze finden, wenn Sie Auskunft oder Löschung verlangen. Berechtigte Interessen (Ihnen helfen); rechtliche Verpflichtung bei Datenschutzanfragen Unser E-Mail-Anbieter, in unserem Auftrag Bis zu 24 Monate nach der letzten Nachricht, danach gelöscht

Keiner dieser Dienste erhält Ihre vollständige Postleitzahl, Ihre Allergien, Ihre Ernährungsweise, Ihren Budgetbetrag, Ihren Essensplan, importierte Gerichtnamen, Kühlschrankinhalte oder Ihre eigenen Fotos. Wir verwenden kein GPS. Die App ermittelt Ihr Gebiet nur aus der Postleitzahl, die Sie eingeben.

Shop Together (iCloud-Freigabe)

Nur wenn Sie in der Liste auf Shop Together tippen und jemanden einladen, nutzt Dinra die iCloud-Freigabe von Apple, damit Sie gemeinsam mit einer Liste einkaufen können. Was geteilt wird: die Artikel auf der Liste dieser Woche (Name, Menge und Gang, einschließlich selbst eingegebener Artikel), der Name des Markts, die geschätzte Summe „noch zu kaufen“, Ihr Vorname als Eigentümer der Liste und für jedes Häkchen der Zeitpunkt und der Vorname aus dem iCloud-Account der Person, die es gesetzt hat. Was nicht geteilt wird: Ihre Postleitzahl, Haushaltsgröße, Budget, Ernährungsweise, Allergien, Essensplan, Kühlschrankinhalt oder Artikelpreise.

Die geteilte Liste wird in Ihrem eigenen iCloud-Account gespeichert und den von Ihnen eingeladenen Personen angezeigt. Dinra hat keinen Zugriff darauf und erhält sie nie. Für iCloud gilt die Datenschutzrichtlinie von Apple. Zum Beenden tippen Sie oben in der Liste auf Shared und dann auf Stop Sharing – die Liste wird aus iCloud und von den anderen Telefonen entfernt. Eine eingeladene Person kann jederzeit auf Leave This List tippen. Auch Delete All Data beendet die Freigabe.

4. Tracking und Ihre Werbe-ID

iOS fragt, ob Dinra Sie tracken darf (App Tracking Transparency). Vorher erklärt Dinra, warum es fragt. Wenn Sie auf Erlauben tippen, wird Ihre Werbe-ID (IDFA) an AppsFlyer gesendet, damit wir erkennen, welche Anzeige oder welcher Creator Sie zu uns gebracht hat. Wenn Sie auf App bitten, kein Tracking durchzuführen tippen, wird Ihre Werbe-ID nie verwendet, und Dinra funktioniert genauso.

Das Datenschutzetikett im App Store von Apple führt die zufällige ID, Geräte-IDs und den Kaufverlauf als „zum Tracking verwendet“, weil sie mit Daten von AppsFlyer und dessen Werbepartnern verknüpft werden können, um Werbung zu messen. Sie können Ihre Antwort jederzeit unter Settings › Privacy & Security › Tracking › Dinra ändern.

Firebase erhält nie Werbesignale: Werbespeicherung, Werbenutzerdaten und Personalisierung von Werbung sind in der App immer abgeschaltet.

5. Werbepartner, „Verkauf“ und „Weitergabe“

Wir verkaufen keine personenbezogenen Daten gegen Geld und lassen keine Werbenetzwerke Anzeigen in Dinra schalten. Die App enthält keine Software von Meta oder TikTok.

Wenn wir Dinra in Netzwerken wie Meta oder TikTok bewerben, kann AppsFlyer diesen Netzwerken die gemessenen Installations- und In-App-Ereignisse (zum Beispiel „Testzeitraum gestartet“) übermitteln, damit sie uns sagen können, welche Anzeigen funktioniert haben. Dabei werden nie Ihr Name, Ihre E-Mail-Adresse, Postleitzahl, Allergien, Ernährungsweise oder Ihr Essensplan übermittelt. Nach den Gesetzen einiger US-Bundesstaaten kann dies als „Sharing“ für kontextübergreifende verhaltensbasierte Werbung, als „Targeted Advertising“ oder als „Verkauf“ gelten.

So widersprechen Sie: Aktivieren Sie Me › Help & Privacy › Do Not Sell or Share My Personal Information. Dann leitet AppsFlyer nichts an Werbepartner weiter. Wenn Sie bereits App bitten, kein Tracking durchzuführen gewählt haben, ist der Schalter automatisch aktiviert. Sie brauchen dafür kein Konto und müssen keine weiteren Angaben machen.

Werbepartner erhalten Ereignisse nur mit Ihrer Erlaubnis. AppsFlyer gibt Ereignisse nur dann an Werbepartner weiter, wenn Sie Tracking erlaubt haben, als iOS danach gefragt hat — und in der EU/im EWR, im Vereinigten Königreich, in der Schweiz und in Quebec nur, wenn Sie zusätzlich bei Dinras eigener Frage auf Allow getippt haben.

iOS kennt für Apps kein Global-Privacy-Control-Signal wie Browser. Wir behandeln Ihre Tracking-Antwort in iOS als dieses Signal. Auf unserer Website wird ein Global-Privacy-Control-Signal als Widerspruch berücksichtigt (die Website gibt ohnehin nichts weiter).

6. Nutzungsstatistiken und Installationsmessung

Ein Schalter, Me › Help & Privacy › Share usage stats, steuert Nutzungsstatistiken (Firebase Analytics) und Installationsmessung (AppsFlyer, einschließlich dessen, was AppsFlyer an Werbepartner weitergibt). Ist er aus, wird nichts mehr gesendet, und auf Ihrem Telefon wartende Funnel-Ereignisse werden verworfen.

7. Mitteilungen

Dinra sendet Mitteilungen nur mit Erlaubnis von iOS (anfangs möglicherweise als „stille“ Mitteilungen, die nur in der Mitteilungszentrale erscheinen). Welche Arten Sie erhalten, wählen Sie unter Me › Notifications; alle abschalten können Sie unter Settings › Dinra › Notifications. Hinweise der Koch-Timer werden auf Ihrem Telefon erzeugt und nutzen OneSignal nicht.

8. Die Website dinra.app

Die Website ist eine statische Seite. Sie setzt keine Cookies und verwendet keine Analyse- oder Werbetracker. Unser Hosting-Anbieter, Cloudflare, Inc. (Cloudflare Pages), verarbeitet Ihre IP-Adresse und technische Anfragedaten (etwa Browsertyp und aufgerufene Seite), um die Seiten auszuliefern und vor Angriffen zu schützen. Er bewahrt diese Protokolle nur kurz nach seinen eigenen Aufbewahrungsregeln auf.

E-Mails für die Warteliste. Wenn eine Seite auf dinra.app eine Warteliste oder Erinnerung anbietet und Sie sich eintragen, erheben wir Ihre E-Mail-Adresse und, wenn Sie möchten, Ihr Land – nur um Ihnen das Angeforderte zu senden. Als Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt Ihrer Zustimmung und den Einwilligungstext, den Sie gesehen haben, sowie den Link, über den Sie auf die Seite kamen. Die Anmeldungen werden in unserem Auftrag von unserem Formular- und E-Mail-Dienstleister verarbeitet. Jede E-Mail enthält einen Abmeldelink. Wir speichern Ihre Adresse, bis Sie sich abmelden.

9. Wer uns beim Betrieb von Dinra hilft

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Anbieter weiter: Google (Firebase und Google Cloud), Adapty, OneSignal, AppsFlyer, unsere E-Mail- und Hosting-Anbieter sowie Apple. Sie verarbeiten die Daten auf Grundlage von Verträgen in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen, außer wo diese Erklärung etwas anderes sagt (zum Beispiel die Weitergabe durch AppsFlyer an Werbepartner in Abschnitt 5). Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder an einen Käufer, falls Dinra verkauft oder fusioniert wird – der Käufer müsste diese Erklärung einhalten.

10. Allergien, Ernährungsweisen und gesundheitsbezogene Daten

Allergien und Ernährungsweisen helfen Dinra bei der Auswahl von Rezepten. Sie werden nur auf Ihrem Telefon gespeichert. Die App entfernt alle Allergie- und Ernährungsangaben aus Analyseereignissen, bevor ein Dienst sie sieht. Sie werden nie an uns oder unsere Dienstleister gesendet, nie verkauft und nie für Werbung genutzt. Das gilt auch für „Consumer Health Data“ nach Gesetzen wie dem My Health My Data Act des US-Bundesstaats Washington.

Wenn die DSGVO oder die UK GDPR für Sie gilt, stützen wir uns auf:

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12. Wie lange wir Daten speichern

13. Speicherort und internationale Datenübermittlungen

Unser Preisserver läuft in Kanada (Montréal). Google Firebase Analytics, Adapty, OneSignal und AppsFlyer können Daten in den USA und anderen Ländern speichern und verarbeiten, in denen Behörden nach dortigem Recht darauf zugreifen können.

14. Ihre Wahlmöglichkeiten

WasWo
Nutzungsstatistiken und InstallationsmessungMe › Help & Privacy › Share usage stats
Weitergabe an WerbepartnerMe › Help & Privacy › Do Not Sell or Share My Personal Information
Werbe-ID (Tracking)Settings › Privacy & Security › Tracking › Dinra
MitteilungenMe › Notifications oder Settings › Dinra › Notifications
Von Ihnen eingegebene PreiseMe › Help & Privacy › Reset My Prices
Geteilte ListeListe › Shared › Stop Sharing (oder Leave This List)
Alles auf Ihrem TelefonMe › Help & Privacy › Delete All Data – siehe Daten löschen

15. Ihre Rechte nach Region

Um eines der unten genannten Rechte auszuüben, schreiben Sie an [email protected]. Da Dinra keine Konten hat, schreiben Sie am einfachsten über Me › Help & Privacy › Contact Us: Die E-Mail enthält dann Ihre Support-ID, mit der wir die Ihrem Gerät zugeordneten Datensätze finden. Wir fragen nur dann nach weiteren Angaben, wenn wir bestätigen müssen, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb von 30 Tagen (oder innerhalb der kürzeren oder längeren Frist, die Ihr örtliches Recht vorsieht, und teilen Ihnen mit, wenn wir eine gesetzlich zulässige Verlängerung benötigen). Die Ausübung Ihrer Rechte ist kostenlos, und wir benachteiligen Sie dafür nicht. Wo das Gesetz es erlaubt, kann ein bevollmächtigter Vertreter uns in Ihrem Namen kontaktieren.

EU, EWR und Vereinigtes Königreich (DSGVO / UK GDPR)

Sie haben das Recht auf Auskunft über Ihre Daten, auf eine Kopie in einem übertragbaren Format, auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Sie können einer auf berechtigte Interessen gestützten Verarbeitung widersprechen und Ihre Einwilligung jederzeit widerrufen. Sie können sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren (im Vereinigten Königreich beim Information Commissioner's Office, ico.org.uk). Ihre Aufsichtsbehörde in der EU finden Sie unter edpb.europa.eu.

Wenn Sie in der Schweiz sind, haben Sie nach dem Datenschutzgesetz (DSG) dieselben Rechte. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.

Kanada (PIPEDA) und Quebec (Law 25)

Sie können im gesetzlichen Rahmen Auskunft über Ihre personenbezogenen Daten und deren Berichtigung verlangen sowie Ihre Einwilligung widerrufen. In Quebec können Sie außerdem verlangen, dass wir die Verbreitung Ihrer Daten einstellen, sie deindexieren und Ihnen computergestützte Daten in einem strukturierten, gängigen Format bereitstellen. Unsere verantwortliche Person für den Schutz personenbezogener Daten ist in Abschnitt 1 genannt. Wir führen ein Register über Datenschutzvorfälle. Birgt ein Vorfall das Risiko eines schweren Schadens, benachrichtigen wir die Commission d'accès à l'information, soweit erforderlich das Office of the Privacy Commissioner of Canada sowie die betroffenen Personen. Sie können sich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) oder in Quebec bei der Commission d'accès à l'information (cai.gouv.qc.ca) beschweren.

USA (Kalifornien und andere Bundesstaaten)

Je nach Bundesstaat (zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Washington und andere mit Datenschutzgesetzen) können Sie verlangen zu erfahren, welche personenbezogenen Daten wir erheben, nutzen und offenlegen; eine Kopie erhalten; sie berichtigen; sie löschen; und dem Verkauf oder der Weitergabe personenbezogener Daten sowie gezielter Werbung widersprechen (siehe Abschnitt 5). Wir verwenden sensible personenbezogene Daten nicht, um Rückschlüsse auf Ihre Eigenschaften zu ziehen, und Allergien und Ernährungsweisen verlassen nie Ihr Telefon. Die erhobenen Kategorien sind Kennungen (zufällige IDs, IDFV, IP-Adresse, Werbe-ID nur mit Erlaubnis), kommerzielle Informationen (Abo- und Kaufverlauf), Internet- oder App-Aktivität (Nutzungsstatistiken) und ungefährer Standort (Provinz bzw. Bundesstaat, Land). Quellen und Zwecke finden Sie in Abschnitt 3, die Speicherdauer in Abschnitt 12. Lehnen wir Ihre Anfrage ab, können Sie Einspruch einlegen, indem Sie auf unsere Antwort antworten. Wird der Einspruch abgelehnt, können Sie sich an den Generalstaatsanwalt Ihres Bundesstaats wenden.

Australien (Privacy Act 1988)

Wir verarbeiten personenbezogene Daten nach den Australian Privacy Principles. Sie können Auskunft über Ihre Daten und deren Berichtigung verlangen. Bei einer Beschwerde schreiben Sie uns bitte zuerst; wir antworten innerhalb von 30 Tagen. Sind Sie nicht zufrieden, können Sie sich beim Office of the Australian Information Commissioner (oaic.gov.au) beschweren.

Neuseeland (Privacy Act 2020)

Sie können nach den Information Privacy Principles Auskunft über Ihre Daten und deren Berichtigung verlangen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich beim Office of the Privacy Commissioner (privacy.org.nz) beschweren.

16. Kinder

Dinra richtet sich an Erwachsene, die Familienmahlzeiten planen. Die App richtet sich nicht an Kinder unter 13 Jahren, in der EU und im Vereinigten Königreich unter 16 Jahren (in Quebec unter 14 Jahren), und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

17. Sicherheit

Von der App gesendete Daten werden bei der Übertragung verschlüsselt (HTTPS). Daten auf Ihrem Telefon sind durch den Datenschutz von iOS geschützt. Auf unserem Server speichern wir für Preiskorrekturen nur verschlüsselte (gehashte) Kennungen und IP-Adressen, und der Zugriff ist auf die Personen beschränkt, die Dinra betreiben. Kein System ist vollkommen sicher. Birgt eine Datenpanne ein echtes Risiko eines erheblichen Schadens, benachrichtigen wir Sie und die Behörden wie gesetzlich vorgeschrieben.

18. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei einer wesentlichen Änderung – zum Beispiel einer neuen Datenart, einem neuen Empfänger oder einem neuen Zweck – informieren wir Sie vor dem Inkrafttreten in der App und holen, wo erforderlich, Ihre Einwilligung ein.

19. Sprache

Die englische Fassung ist die verbindliche Fassung. Übersetzungen dienen nur der Information. Wenn das örtliche Recht vorschreibt, dass eine Fassung in Ihrer Sprache Vorrang hat (zum Beispiel Französisch in Quebec), gilt für Sie diese Fassung.

20. Kontakt und Beschwerden

Schreiben Sie an [email protected] – wir antworten innerhalb von 2 Werktagen. Postanschrift: [OWNER_ADDRESS].

Sie können sich auch bei einer Datenschutzbehörde beschweren, etwa beim Office of the Privacy Commissioner of Canada, bei der Commission d'accès à l'information du Québec, bei Ihrer Datenschutzaufsichtsbehörde in der EU, beim Information Commissioner's Office im Vereinigten Königreich, beim Office of the Australian Information Commissioner oder beim Office of the Privacy Commissioner in Neuseeland. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, zu helfen.

Diese Übersetzung dient nur der Information. Weicht sie von der englischen Fassung ab, gilt die englische Fassung, sofern das Recht Ihres Landes nichts anderes bestimmt.