Datenschutzerklärung
Bei Abweichungen ist die französische Fassung maßgeblich.
Textentwurf, der vor der Veröffentlichung geprüft werden muss (von einem Juristen oder Anwalt). Die markierten Stellen sind noch zu ergänzen.
Ihre Allergien sind Gesundheitsdaten. Wir haben askadèle so gestaltet, dass möglichst wenige davon erhoben werden: Standardmäßig bleiben sie auf Ihrem Handy.
1. Verantwortlicher
askadèle – Simon Grange, Einzelunternehmer, 2 rue du Palais, 38000 Grenoble, Frankreich – Kontakt: contact@askadele.app.
2. Was auf Ihrem Handy bleibt
Ohne Konto wird alles nur auf Ihrem Gerät gespeichert: Profile und Allergien, Scan-Historie, sichere Produkte, Tagebuch, Restaurant-Merkliste. Wir haben keinen Zugriff darauf. Das Tagebuch wird nie online übertragen, auch nicht mit Konto.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort (verschlüsselt) | Ihr Konto erstellen und absichern | Vertrag (Nutzungsbedingungen) | Bis zur Löschung des Kontos |
| Profile und Allergien, Notfallplan, Restaurant-Merkliste (nur wenn Sie die Sicherung aktivieren) | Ihre Profile auf allen Geräten wiederfinden | Ihre ausdrückliche Einwilligung (Artikel 9 DSGVO), jederzeit widerrufbar | Bis die Sicherung deaktiviert oder das Konto gelöscht wird |
| Geteilte Profile (mit dem anderen Elternteil) und Gastlinks | Den von Ihnen gewählten Angehörigen ermöglichen, das Profil einzusehen | Ausdrückliche Einwilligung | Bis das Teilen beendet oder der Link gelöscht wird |
| Restaurantbewertungen, Meldungen | Andere Familien informieren, Fehler korrigieren | Berechtigtes Interesse | Solange die Bewertung online ist; Sie können sie löschen |
| Zahlungen (Pro-Tarif, Unterstützungen): Betrag, Datum, Abo-Status. Bankdaten, E-Mail und Rechnungsadresse werden bei Stripe eingegeben, nicht bei uns | Zahlungen einziehen, Rechnungen stellen, Abo verwalten | Vertrag; rechtliche Verpflichtung (Buchhaltung) | 10 Jahre für Buchhaltungsbelege |
| Nachrichten „Eine Idee oder ein Problem?“ und Anhänge | Den Dienst verbessern, antworten | Berechtigtes Interesse | 2 Jahre, danach automatisch gelöscht (einschließlich Anhängen) |
| Anfragen „Allergene veröffentlichen“ (anonyme Gerätekennung) | Familien zählen, die sich für ein Restaurant interessieren | Berechtigtes Interesse | 2 Jahre, danach automatisch gelöscht |
| „Vorab Bescheid geben“: Datum, Personenzahl, Name für den Tisch, Nachricht und die Allergien, die Sie einem Restaurant mitteilen möchten | Dem Restaurant ermöglichen, Ihren Besuch vorzubereiten und Ihnen zu antworten | Ihre ausdrückliche Einwilligung (Kontrollkästchen bei jedem Versand) | Automatisch gelöscht 30 Tage nach dem Besuchsdatum; Sie können vorher stornieren |
| Newsletter: E-Mail-Adresse, Stadt (optional), gewählte Newsletter | Ihnen „Die Woche“ und/oder „Der askadèle-Monat“ senden (ohne Ihre Allergien zu verwenden) | Ihre Einwilligung (per E-Mail bestätigte Anmeldung oder angekreuztes Kästchen in Ihrem Konto) | Bis zu Ihrer Abmeldung (Link in jedem Newsletter) |
| Newsletter: Öffnungen und Klicks, nur mit Ihrer Zustimmung | Erfahren, welche Themen interessieren, und den Newsletter verbessern | Ihre Einwilligung, jederzeit widerrufbar (Seite „Meine Newsletter“) | Höchstens 13 Monate; gelöscht, sobald Sie Ihre Einwilligung widerrufen |
| Alle unsere E-Mails: Öffnungen und Klicks nur in anonymen Summen gezählt (nie mit Ihnen verknüpft) | Prüfen, dass unsere E-Mails ankommen und gelesen werden | Berechtigtes Interesse | Nur Summen, keine personenbezogenen Daten |
| Gastronomen: monatliche Bilanz per E-Mail | Den Gastronomen über die Aktivität seines Eintrags informieren | Berechtigtes Interesse (bestehende Geschäftsbeziehung) | Bis zur Abmeldung oder zum Ende der Geschäftsbeziehung |
| Benachrichtigungen: vom Browser bereitgestellte technische Gerätekennung, gewählte Benachrichtigungsarten | Sie benachrichtigen (Antwort eines Restaurants, neue Bewertung, neuer Newsletter) | Ihre Einwilligung (Aktivierung in der App), jederzeit widerrufbar | Bis zur Deaktivierung oder Löschung des Kontos |
| Rückrufwarnungen (wenn Sie sie einschalten): die Strichcodes der gescannten Produkte, ohne Ergebnis und ohne Ihre Allergien | Sie benachrichtigen (Mitteilung, auf Wunsch E-Mail), wenn eines dieser Produkte offiziell über RappelConso zurückgerufen wird | Ihre Einwilligung (Aktivierung unter Mein Konto), jederzeit widerrufbar | Höchstens 18 Monate nach dem Scan; beim Ausschalten oder Löschen des Kontos wird alles gelöscht |
| Erinnerungen „Termine & Behandlung“ (wenn Sie sie aktivieren): nur die Versandzeiten der Erinnerungen dieses Geräts. Termin, Arzt und Behandlung bleiben auf Ihrem Handy und werden uns nie übermittelt | Eine Benachrichtigung mit neutralem Text senden: „Sie haben eine Erinnerung“ | Ihre Einwilligung (Aktivierung in der App), jederzeit widerrufbar | Jede Uhrzeit wird nach dem Versand der Erinnerung gelöscht, alle bei der Deaktivierung |
| Anonyme Nutzungszähler (Anzahl Scans, Öffnungen, Seitenaufrufe, Restaurantsuchen ohne Ergebnis) | Nutzung messen und wissen, welche Restaurants wir ansprechen sollten | Berechtigtes Interesse | Nur als Summen gespeichert – keine Kennung, keine Allergie, kein Cookie |
| Pollen und Luftqualität (optional): gewählte Gemeinde und Pollenallergien | Die Vorhersage für Ihren Ort anzeigen und Ihre Pollen hervorheben | Ihre Anfrage | Ort und Pollenallergien werden nur auf Ihrem Handy gespeichert. Für die Vorhersage wird nur der Gemeindecode übermittelt (Vorhersagen werden 3 Stunden gespeichert, ohne Bezug zu Ihnen). Die Ortssuche läuft über den öffentlichen Dienst geo.api.gouv.fr (eingegebener Name oder Standort, wenn Sie „Mein Standort“ wählen). Vorhersagen: Atmo France / AASQA. |
| Interne Reichweitenmessung: aufgerufene Seite und, beim Aufruf der Website, Herkunft (Suchmaschine, soziales Netzwerk, Website oder „Direktzugriff“) und Gerätetyp (Handy, Tablet, Computer) | Wissen, wie die Website gefunden wird und welche Seiten nützlich sind | Berechtigtes Interesse (streng anonyme Reichweitenmessung, ohne vorherige Einwilligung gemäß den Empfehlungen der CNIL) | Pro Tag aufsummiert, ohne IP-Adresse, ohne Kennung, ohne Cookie oder Speicherung auf Ihrem Gerät. Sendet Ihr Browser das Signal „Nicht verfolgen“ (Do Not Track oder Global Privacy Control), wird nichts gezählt. |
| Schulung von Restaurantteams: Vorname, Name, Position und Ergebnis | Dem Restaurant ermöglichen, die Schulung seines Teams zu verfolgen | Berechtigtes Interesse des Restaurants | Bis zur Löschung durch das Restaurant oder zur Schließung seines Eintrags |
| Fotos von Etiketten oder Speisekarten | Text auf dem Foto lesen | Erbringung des angefragten Dienstes | Nicht gespeichert: Das Foto wird gelesen und dann verworfen |
| Gastronomen: Anfrage einer Vorführung (Name, Restaurant, Stadt, E-Mail und/oder Telefon, Nachricht) | Sie für die angefragte Vorführung kontaktieren | Ihre Anfrage (vorvertragliche Maßnahmen) | 1 Jahr nach der Anfrage, danach automatisch gelöscht |
| Gastronomen: Name, Telefon, SIRET, Eintrag und Speisekarte | Betrieb prüfen und verwalten | Vertrag | Dauer der Geschäftsbeziehung, danach 5 Jahre (Verjährungsfrist); Rechnungen: 10 Jahre (Buchführungspflicht) |
| Beiträge (Fotos von Speisekarten und Angaben zu einem Restaurant, die Sie einreichen) | Restaurantseiten ergänzen und korrigieren | Berechtigtes Interesse | Fotos 1 Jahr nach der Bearbeitung gelöscht, Beitrag nach 2 Jahren gelöscht |
Wir machen keine Werbung, verkaufen keine Daten und verwenden keine Werbe-Tracker und keine Analysetools von Drittanbietern (kein Google Analytics): Unsere Reichweitenmessung ist intern und anonym.
4. Wer kann Ihre Daten sehen?
Nur Sie und die Angehörigen, mit denen Sie ein Profil teilen. Unsere technischen Auftragsverarbeiter nutzen sie nur für den Betrieb des Dienstes:
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Supabase | Konten und Datenbank | Paris, Frankreich |
| Netlify | Hosting der Website | USA / weltweites Netz — EU-US-Datenschutzrahmen (Data Privacy Framework), andernfalls Standardvertragsklauseln |
| Anthropic | Auswertung von Etikett- und Speisekartenfotos (nur das Foto, nie Ihre Allergien) | USA — Standardvertragsklauseln der Europäischen Kommission |
| Brevo | E-Mail-Versand (Konto, Gastronomen, Besuchsankündigungen, Newsletter) | Frankreich |
Benachrichtigungen laufen über den Dienst Ihres Browsers (Google für Chrome und Android, Apple für Safari und iPhone, Mozilla für Firefox); ihr Inhalt ist verschlüsselt und enthält nie Ihre Allergien.
Der QR-Code der Allergiekarte enthält die Karte selbst, in der Adresse nach dem Zeichen „#“: Wer ihn scannt, sieht sie in seiner Sprache, ohne dass etwas an unsere Server gesendet oder dort gespeichert wird.
Wenn Sie ein Produkt scannen, wird sein Barcode an Open Food Facts und RappelConso gesendet; wenn Sie ein Restaurant suchen, wird Ihr ungefährer Standort an die öffentlichen Server von OpenStreetMap gesendet (Overpass: overpass-api.de, ersatzweise die Spiegelserver overpass.private.coffee und overpass.kumi.systems); zur Anzeige der Karte wird der Kartenhintergrund des betrachteten Gebiets bei OpenFreeMap (ersatzweise bei OpenStreetMap) geladen. Keine Information über Ihre Allergien wird an diese Dienste übermittelt.
5. Ihre Rechte
Sie können jederzeit auf Ihre Daten zugreifen, sie berichtigen, exportieren („Meine Daten herunterladen“ unter Mein Konto), Ihre Einwilligung widerrufen (Sicherung deaktivieren) und Ihr Konto löschen („Mein Konto löschen“): Dann wird alles gelöscht. Bei Fragen: contact@askadele.app. Sie können sich auch an die CNIL (cnil.fr) wenden.
6. Kinder
Das Profil eines Kindes wird von seinen Eltern oder Erziehungsberechtigten angelegt und verwaltet. Bei Kindern unter 15 Jahren erfordert die Online-Sicherung die Einwilligung eines Elternteils oder Erziehungsberechtigten.
7. Sicherheit
Verschlüsselte Verbindungen (HTTPS), Datenzugriff nur für die jeweiligen Eigentümer durch serverseitig geprüfte Regeln, Nachrichtenanhänge nur für den Administrator zugänglich.
Zuletzt aktualisiert: 29.10.2026.