Datenschutzerklärung – NomScan
Kurzfassung (Privacy-First): NomScan funktioniert vollständig ohne Benutzerkonto, ohne Klarnamenpflicht, ohne Standort-Tracking, ohne Werbe-SDKs und ohne Drittanbieter-Analyse-Tracker. Alle Vorrats-, Einkaufslisten- und Fütterungsdaten werden standardmäßig lokal auf deinem Smartphone gespeichert.
1. Grundsatz: Lokale Datenhaltung
Wenn du NomScan nutzt, werden dein erfasstes Tierfutter (Nassfutter, Trockenfutter, Pouches, Snacks etc.), deine Vorratsmengen, deine Fütterungs-Bewertungen (Yum-Score), deine Einkaufsliste, die dem Tierfutter zugeordneten Tierfutterketten (Shopnamen), eine optionale Länderauswahl (lediglich zur lokalen Vorbefüllung üblicher Tierfuttergeschäfte deiner Region; wird nicht an unseren Sync-Server übertragen) sowie deine Design- und App-Einstellungen standardmäßig lokal in einer geschützten Datenbank (Room/SQLite) bzw. in den lokalen App-Einstellungen auf deinem Android-Gerät gespeichert. Es findet keine Profilbildung und keine Weitergabe von Daten an Werbenetzwerke statt.
2. Kameraberechtigung (`android.permission.CAMERA`)
NomScan benötigt den Kamerazugriff ausschließlich für die lokale Echtzeit-Erkennung von Barcodes und QR-Codes direkt auf deinem Endgerät (über Google ML Kit):
- Scannen von EAN-/UPC-Produktbarcodes auf Tierfutter-Verpackungen
- Scannen eines 6-stelligen Haushalt-Einladungs-QR-Codes zum schnellen Beitritt in einen gemeinsamen Haushalt
Wichtig: Mit der App werden keinerlei Fotos oder Videos aufgenommen, lokal gespeichert oder an Server hochgeladen.
3. Optionale Online-Funktionen (TLS-/HTTPS-verschlüsselt)
Eine Datenübertragung über das Internet findet ausschließlich dann statt, wenn du eine der folgenden Funktionen aktiv nutzt:
- Open Pet Food Facts Datenbank-Abfrage & Community-Beitrag:
- Wenn die Online-Produktsuche aktiviert ist, fragt NomScan beim Scannen eines Barcodes Produktstammdaten (Marke, Sorte/Bezeichnung, Nährwerte/Produktdatenblatt sowie ggf. die URL eines bereits in Open Pet Food Facts hinterlegten Produktbilds) von der freien Datenbank world.openpetfoodfacts.org ab.
- Wenn du zusätzlich die Option „Manuell erfasste Daten teilen" aktiviert hast, werden neu eingegebene oder korrigierte Tierfutter-Stammdaten (Barcode, Marke, Sorte, optionale Angaben im Produktdatenblatt wie Futterart oder Unverträglichkeiten sowie – falls in den Einstellungen ausgewählt – das Vertriebsland-Tag wie z. B. Österreich, Deutschland oder Schweiz zur Länderzuordnung des Produkts) anonym an Open Pet Food Facts übermittelt, um die offene Community-Datenbank zu unterstützen.
- Haushalt-Synchronisation (Optionaler Cloud-Sync über
nomscan.pr0x.at):
Wenn du freiwillig einen gemeinsamen Haushalt erstellst oder per Einladungscode / QR-Code beitrittst, dient die zentrale Datenhaltung auf unserem Sync-Server (nomscan.pr0x.at) ausschließlich der gemeinsamen Synchronisation unter den teilnehmenden Haushaltsmitgliedern. Dabei werden folgende Daten verarbeitet:
- Ein frei wählbarer Spitzname (Pseudonym; kein Klarname und keine E-Mail-Adresse erforderlich)
- Eine zufällig generierte App-Installations-ID (
device_id), ein kryptografischer Haushalts-Mitgliedstoken (als SHA-256-Hash gespeichert), der aktive Haustier-Modus (pet_mode: Katze / Hund / Beide – CAT, DOG, BOTH) sowie die genutzte App-Version zur technischen Synchronisationszuordnung
- Das im Haushalt erfasste Tierfutter (Barcode, Marke, Sorte), aktuelle Vorratsmengen, geplante Einkaufslisten-Mengen, individuelle Nachkauf-Warnschwellen sowie die dem Tierfutter zugeordneten Tierfutterketten (es werden keine geografischen Orte oder Standortdaten gespeichert, sondern ausschließlich die Shopnamen wie z. B. Fressnapf oder Zooplus)
- Fütterungs-Bewertungen (Yum / Okay / Bäh), offene Napf-Bewertungen sowie Aktivitäten im gemeinsamen Haushalt (z. B. Hinweise bei Fütterung, Bewertung oder Einkaufslisten-Bearbeitung). Mitglieder können untereinander auf solche Aktionen ausschließlich mit einem Herz-Symbol (
<3) reagieren – eine Übermittlung von Freitext-Nachrichten oder Chats zwischen Mitgliedern findet nicht statt.
- In-App-Feedback:
Über das Feedback-Formular in der App kann freiwillig ein Freitext als Rückmeldung übertragen werden sowie optional (per aktiver Checkbox-Auswahl) zusätzliche technische Gerätedaten:
- Gerätehersteller, Gerätemodell und interne Gerätebezeichnung (
manufacturer, model, device)
- Android-Version und SDK-Level (
android_version, sdk_int)
- Installierte NomScan App-Version und Versionscode (
app_version, version_code)
- Bildschirmauflösung und Pixeldichte (
screen_resolution, densityDpi)
- Aktiver Haustier-Modus (
pet_mode: Katze / Hund / Beide – CAT, DOG, BOTH), eingestellte App-Sprache (language) sowie der Status, ob eine Haushalt-Synchronisation aktiv ist (household_active: Ja/Nein, ohne Übermittlung der Haushalts-ID)
Verwendungszweck & Löschung: Das übermittelte Feedback dient ausschließlich der Fehleranalyse sowie der Weiterentwicklung und Verbesserung der App und wird nach Registrierung bzw. Verarbeitung der Rückmeldung – spätestens jedoch automatisch nach 90 Tagen – vollständig gelöscht.
4. Speicherdauer, Automatische Löschung & Widerruf (Data Deletion)
Du behältst jederzeit die volle Kontrolle über deine Daten:
- Lokale Daten löschen & App zurücksetzen:
- Unter „Alle Fütterungsdaten zurücksetzen" kannst du deine lokalen Fütterungs-Bewertungen löschen.
- Über die Funktion „App zurücksetzen" in den Einstellungen werden sämtliche lokalen Daten (Sorten, Vorrat, Fütterungen, Einkaufsliste, Geschäfte) gelöscht und alle App-Einstellungen (inkl. Tutorial-/Hinweis-System und Willkommens-Assistent) auf die Standardwerte einer Neuinstallation zurückgesetzt. Ist die App zu diesem Zeitpunkt mit einem gemeinsamen Haushalt verknüpft, wird nach Bestätigung der Sicherheitsabfrage zuerst automatisch der Haushalt verlassen bzw. – falls sonst nur noch ein Mitglied übrig bliebe – vollständig auf dem Server aufgelöst.
- Ebenso entfernt das Löschen des App-Speichers oder die Deinstallation der App sämtliche lokalen Daten sofort von deinem Gerät.
- Haushalt verlassen oder auflösen:
- Du kannst einen synchronisierten Haushalt jederzeit in den Einstellungen unter Gemeinsamer Haushalt → „Haushalt verlassen" verlassen.
- Wenn das letzte Mitglied den Haushalt verlässt oder wenn der Haushalt durch den Austritt weniger als 2 verbleibende Mitglieder hat, wird der Haushalt aufgelöst und alle zugehörigen Haushalts-, Vorrats-, Einkaufslisten- und Fütterungsdaten werden sofort vollständig auf dem Sync-Server (
nomscan.pr0x.at) gelöscht.
- Automatische Bereinigung bei unbestätigten Haushalten (7 Tage) & Inaktivität (90 Tage):
- Unbestätigte Haushalte („Wartend"): Wird ein neuer Haushalt erstellt, dem innerhalb von 7 Tagen keine zweite Person beitritt, wird dieser wartende Haushalt automatisch wieder vom Sync-Server gelöscht.
- Inaktive Mitglieder & Haushalte (90 Tage): Haushaltsmitglieder (Geräte), die die App 90 Tage lang durchgehend nicht mehr gestartet oder synchronisiert haben, werden automatisch wegen Inaktivität aus dem Haushalt entfernt. Verbleiben dadurch in einem Haushalt weniger als 2 aktive Mitglieder, wird der Haushalt samt allen zugehörigen Daten automatisch und vollständig auf dem Sync-Server gelöscht (die lokalen Daten auf dem Smartphone der verbleibenden aktiven Person bleiben dabei vollständig erhalten).
- Manuelle Löschanfragen & Datenschutz-Kontakt:
Falls du die App bereits deinstalliert hast und eine manuelle Löschung deiner synchronisierten Haushaltsdaten oder eines gesendeten Feedbacks wünschst, erreichst du uns jederzeit per E-Mail unter nomscan@pr0x.at oder datenschutz@pr0x.at.