Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Nutzung der mobilen App (Hamstry)

Die App Hamstry: Pantry & Reach Tracker wurde nach dem Grundsatz der Datensparsamkeit („Privacy by Design“) entwickelt:

• Keine Registrierung: Die App kann vollständig ohne Registrierung, Login oder Angabe persönlicher Daten genutzt werden.
• Lokale Datenspeicherung: Ihre Vorräte, Kalorienwerte, Lagerorte (Boxen) und Verfallsdaten werden in einer lokalen Datenbank ausschließlich auf Ihrem Smartphone abgelegt.
• Kein Server-Abgleich: Ihre Vorratsdaten werden nicht mit unseren oder fremden Servern synchronisiert. Einzige Ausnahme ist die optionale Produktsuche per Barcode (Ziffer 4).
• Android-Sicherung: Wenn Sie auf Ihrem Gerät die Sicherung in Ihrem Google-Konto aktiviert haben, kann Android die App-Daten verschlüsselt dort sichern und auf einem neuen Gerät wiederherstellen. Diese Sicherung steuern Sie in den Android-Einstellungen; wir haben keinen Zugriff darauf.
• Export und Drucken: Wenn Sie eine Datensicherung exportieren oder Ihr Inventar drucken, gehen die Daten nur an das Ziel, das Sie im Teilen- bzw. Druckdialog selbst wählen (z. B. eine E-Mail-App, ein Cloud-Speicher oder ein Drucker).

3. Berechtigungen der App

Für ausgewählte Funktionen benötigt die App Zugriff auf spezifische Gerätefunktionen:

• Kamera (optional): Wird ausschließlich genutzt, wenn Sie Lebensmittel über den EAN/UPC-Barcode einscannen möchten. Das Kamerabild wird rein lokal auf dem Gerät analysiert und zu keinem Zeitpunkt aufgezeichnet, gespeichert oder übertragen.
• Benachrichtigungen (optional): Wird genutzt, um Sie auf Ihrem Gerät lokal an bald ablaufende Mindesthaltbarkeitsdaten (MHD) zu erinnern.
• Internet: Wird nur für die optionale Produktsuche per Barcode (Ziffer 4) benötigt.

4. Produktsuche per Barcode (Open Food Facts)

Wenn Sie einen Barcode scannen oder eingeben, fragt die App Produktname und Nährwerte bei der offenen Lebensmitteldatenbank Open Food Facts ab (Open Food Facts, gemeinnütziger Verein mit Sitz in Frankreich). Dabei werden ausschließlich der Barcode sowie technisch notwendige Verbindungsdaten (IP-Adresse, App-Version im User-Agent) an die Server von Open Food Facts übermittelt. Ihre Vorratsdaten werden nicht übertragen. Die Abfrage erfolgt nur auf Ihre Aktion hin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen die gewünschte Produktsuche bereitzustellen). Weitere Informationen: Datenschutzerklärung von Open Food Facts.

5. Bereitstellung der Website (hamstry.app)

Die Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ), um die Website sicher auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Datenquellen zusammen.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Keine Cookies, kein Tracking: Auf hamstry.app kommen keine Cookies zur Nachverfolgung (Tracking), keine Werbe-Pixel (z. B. Meta Pixel) und keine externen Analyse-Tools (z. B. Google Analytics) zum Einsatz. Ihre Sprachwahl wird lediglich im lokalen Speicher Ihres Browsers abgelegt.

6. Kontakt per E-Mail und Teilnahme am App-Test

Wenn Sie uns per E-Mail kontaktieren, z. B. um am geschlossenen Test der App teilzunehmen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht sowie ggf. die E-Mail-Adresse Ihres Google-Kontos und Ihr Gerätemodell), um Ihre Anfrage zu bearbeiten bzw. den Test durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Teilnahme am Test geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mails an Adressen von hamstry.app werden über Cloudflare Email Routing (Cloudflare, Inc., siehe Ziffer 5) an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Für die Testteilnahme tragen wir die E-Mail-Adresse Ihres Google-Kontos in die Testerliste der Google Play Console ein; Google benötigt sie, um Ihnen den Zugang zum Test freizuschalten.

Wir löschen Ihre Angaben, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind – bei Testern spätestens nach Ende des Tests –, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Google Play Store

Der Download der App erfolgt über den Google Play Store (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Für die Datenverarbeitung im Rahmen Ihres Google-Kontos ist Google verantwortlich. Bitte beachten Sie die Datenschutzerklärung von Google.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21).

Ihre Vorratsdaten in der App liegen nur auf Ihrem Gerät. Sie können sie jederzeit selbst löschen, indem Sie die App-Daten zurücksetzen oder die App deinstallieren.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter: support@hamstry.app

Privacy Policy

1. Data Controller

The controller responsible for data processing under the General Data Protection Regulation (GDPR):

2. Mobile App Usage (Hamstry)

The Hamstry: Pantry & Reach Tracker mobile application is built with privacy-by-design:

• No Account Required: You can use all features without sign-up, login, or submitting personal data.
• Local-Only Storage: Your inventory, calories, storage locations (boxes), and expiry dates are stored exclusively on your device in a local database.
• No Cloud Sync: Your pantry data is not synchronised with our or anyone else's servers. The only exception is the optional barcode product lookup (section 4).
• Android backup: If you have turned on backup to your Google account on your device, Android may back up the app data there in encrypted form and restore it on a new device. You control this backup in the Android settings; we have no access to it.
• Export and printing: When you export a backup or print your inventory, the data only goes to the destination you choose yourself in the share or print dialog (e.g. an email app, cloud storage or a printer).

3. App Permissions

• Camera (optional): Used strictly to scan food item barcodes (EAN/UPC). Images are processed in real-time on your device and are never recorded or transmitted.
• Notifications (optional): Used exclusively to deliver local reminders for upcoming expiration dates.
• Internet: Only needed for the optional barcode product lookup (section 4).

4. Barcode Product Lookup (Open Food Facts)

When you scan or enter a barcode, the app requests the product name and nutrition data from the open food database Open Food Facts (a non-profit association based in France). Only the barcode and technically necessary connection data (IP address, app version in the user agent) are sent to Open Food Facts. Your pantry data is not transmitted. The lookup only happens when you trigger it; the legal basis is Art. 6(1)(f) GDPR (our legitimate interest in providing the product lookup you requested). More information: Open Food Facts privacy policy.

5. Website (hamstry.app)

The website is hosted on Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). When you visit it, Cloudflare processes technically necessary connection data (e.g. IP address, date/time, requested page, browser type) to deliver the website securely and protect it against attacks (Art. 6(1)(f) GDPR). We do not analyse this data or combine it with other data sources.

We have a data processing agreement with Cloudflare under Art. 28 GDPR. Data may be transferred to the USA; Cloudflare is certified under the EU-U.S. Data Privacy Framework (EU Commission adequacy decision, Art. 45 GDPR).

No cookies, no tracking: hamstry.app sets no tracking cookies and uses no advertising pixels or third-party analytics. Your language choice is only stored in your browser's local storage.

6. Contact by Email and Joining the App Test

If you contact us by email, e.g. to join the closed test of the app, we process your details (email address, message content and, where provided, the email address of your Google account and your device model) to handle your request or run the test. The legal basis is Art. 6(1)(b) GDPR for taking part in the test, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries).

Emails to hamstry.app addresses are forwarded via Cloudflare Email Routing (Cloudflare, Inc., see section 5) to a mailbox at Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). To give you access to the test, we add the email address of your Google account to the tester list in the Google Play Console.

We delete your details once they are no longer needed for the purpose – for testers at the latest when the test ends – unless statutory retention obligations apply.

7. Google Play Store

The app is distributed via Google Play (Google Ireland Limited). Data processing related to your Google Account is subject to Google's Privacy Policy.

8. Your Rights

Under the GDPR, you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where we process data based on Art. 6(1)(f) GDPR, you may object to the processing on grounds relating to your particular situation (Art. 21).

Your pantry data in the app stays on your device. You can erase it at any time by clearing the app storage or uninstalling the app.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

9. Contact

If you have questions regarding this privacy policy, please contact: support@hamstry.app