Feldfrisch – rund um Deutschland

Datenschutz

Diese Seite erklärt in einfachen Worten, welche Daten Feldfrisch München verarbeitet. Sie wird von den Betreibern der App gepflegt und ist keine Rechtsberatung.

Kurzfassung

  • Karte, Saison und News funktionieren komplett ohne Konto.
  • Kein Tracking, keine Werbe-Cookies, keine Profilbildung, keine Weitergabe zu Werbezwecken.
  • Dein live gemessener Standort bleibt im Browser und wird nie an uns übertragen. Eine selbst eingegebene Adresse wird lokal gemerkt und ist jederzeit löschbar.
  • Ein Konto speichert nur E-Mail-Adresse, deine Favoriten und deine Bewertungen.
  • Du kannst Konto und Daten jederzeit selbst löschen (unter „Konto“).

Cookies und lokale Speicherung

Wir setzen keine Werbe-Cookies und kein Cross-Site-Tracking. Verwendet werden nur:

  • Notwendig (immer aktiv): ein Anmelde-Token für dein Konto, technische Sicherheitsfunktionen und die Speicherung deiner Cookie-Auswahl sowie deiner Zustimmung zu den Fotorechten. Der Anmelde-Token bleibt lokal auf deinem Gerät gespeichert und wird automatisch erneuert, damit du angemeldet bleibst und dich nicht bei jedem Besuch neu anmelden musst. Beim Abmelden oder beim Löschen deines Kontos wird er entfernt.
  • Einkaufsliste ohne Konto: nutzt du die Einkaufsliste ohne Anmeldung, werden die Einträge ausschließlich lokal in deinem Browser gespeichert (localStorage, Schlüssel „feldfrisch.shopping-list.guest“). Diese Angaben werden nicht an uns übertragen und sind für uns nicht einsehbar; sie dienen allein der von dir angeforderten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Liste oder das Löschen der Browserdaten entfernen. Erst wenn du dich anmeldest, werden die Einträge in dein Konto übernommen und auf unserem Server gespeichert.
  • Karten von Google Maps (optional): die interaktive Karte wird erst nach deiner Zustimmung von Google geladen. Dabei verarbeitet Google technische Daten wie deine IP-Adresse. Ohne Zustimmung nutzt du die Listenansicht.
  • Statistik (optional): nur mit deiner Zustimmung nutzen wir PostHog (PostHog EU, Server in der EU) für anonyme Nutzungsstatistik. Erfasst werden Seitenaufrufe (nur der Pfad), einfache Aktionen wie „Ort angesehen“, „Route geklickt“, „Favorit gesetzt“ oder „Einkaufsliste geöffnet“ sowie Kampagnen-Parameter (utm_*). Deine IP-Adresse wird nicht gespeichert, es gibt keine Bildschirm- oder Sitzungsaufzeichnung und keine Inhalte: keine Suchbegriffe, keine Produkte deiner Einkaufsliste, keine Adressen, keine E-Mail-Adressen und keine Standortkoordinaten. Bist du angemeldet, wird nur deine anonyme Konto-ID übergeben, damit wiederkehrende Nutzung erkennbar bleibt. Ohne Zustimmung wird PostHog nicht geladen; beim Widerruf werden die PostHog-Cookies gelöscht.

Deine Auswahl wird mit Zeitstempel und Version ausschließlich lokal in deinem Browser gespeichert (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 2 TDDDG für notwendige Speicherung). Du kannst sie jederzeit ändern oder widerrufen.

Dein Standort

  • Der Standort wird nur abgefragt, wenn du selbst auf „Mein Standort“ tippst. Ohne diesen Klick passiert nichts.
  • Optional kannst du „Standort beim Öffnen automatisch nutzen“ aktivieren. Dann wird lediglich diese Ja/Nein-Einstellung lokal in deinem Browser gespeichert – keine Koordinaten. Die Einstellung setzt eine im Browser bereits erteilte Standortfreigabe voraus und lässt sich jederzeit wieder abschalten (auch über die Cookie-Einstellungen).
  • Die Koordinaten bleiben in deinem Browser. Sie werden nicht an unseren Server gesendet, nicht gespeichert und nicht an Dritte weitergegeben.
  • Verwendet werden sie ausschließlich, um deinen Standort auf der Karte zu zeigen und Entfernungen zu den Orten zu berechnen.
  • Zuletzt genutzter Standort: Nur mit deiner Komfort-Einwilligung wird die Position (auf ca. 10 m gerundet) lokal im Browser gemerkt, damit du beim Tab-Wechsel oder späteren Besuch nicht neu starten musst. Der Wert läuft nach 30 Tagen ohne Nutzung automatisch ab, verlässt deinen Browser nie und wird über „Standort ausblenden“, „Standortdaten löschen“ oder den Widerruf der Einwilligung sofort entfernt. Ohne Komfort-Einwilligung wird nichts gespeichert.
  • Ist die Freigabe im Browser bereits erteilt, wird die Position beim Öffnen der Karte ohne weiteren Klick abgerufen (kein neuer Dialog). Du kannst die Freigabe jederzeit in den Browser-Einstellungen zurücknehmen.
  • Adresse selbst eingeben: Lehnst du die Freigabe ab, kannst du deinen Ort über ein Suchfeld setzen. Dein Suchbegriff wird dafür über unseren Server an Google Places gesendet, um passende Adressen zu finden.
  • Gemerkter Ort: Ein selbst gewählter Ort und die letzten drei Eingaben werden – nur mit Komfort-Einwilligung – lokal in deinem Browser gespeichert (auf 4 Dezimalstellen gerundet, also ca. 10 m genau), damit du sie nicht erneut eintippen musst. Sie bleiben, bis du sie löschst: unter „Konto“ → „Standortdaten löschen“, über den Widerruf der Einwilligung oder durch Leeren der Browserdaten.
  • Es gibt keine dauerhafte Standortverfolgung und keine Profilbildung.

Karte und Ortsdaten

Die Karte wird über Google Maps eingebunden. Beim Laden der Karte stellt dein Browser eine Verbindung zu Google her; dabei verarbeitet Google technische Daten wie deine IP-Adresse nach eigenen Datenschutzbestimmungen. Die angezeigten Orte (Adresse, Öffnungszeiten, Website, Bewertungen) stammen aus der Google-Maps-Schnittstelle und werden von uns nur als Ortsinformationen gespeichert – ohne Bezug zu einzelnen Nutzern.

Konto und Anmeldung

Ein Konto ist freiwillig und nur nötig, wenn du Favoriten speichern oder Orte bewerten möchtest. Für die Registrierung mit E-Mail und Passwort verarbeiten wir:

  • E-Mail-Adresse (als Login und für Bestätigungs- bzw. Passwort-E-Mails),
  • ein verschlüsselt gespeichertes Passwort – wir sehen es nie im Klartext,
  • Zeitpunkt der Registrierung und der letzten Anmeldung,
  • technische Angaben, die beim Anmelden anfallen (z. B. IP-Adresse zur Abwehr von Missbrauch).

Rechtsgrundlage ist die Erfüllung des von dir gewünschten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein Einverständnis (lit. a). Ohne Konto entstehen keine dieser Daten.

Anmeldung mit Google

Wenn du „Mit Google fortfahren“ wählst, wird dein Browser zu Google weitergeleitet. Google teilt uns danach Name, E-Mail-Adresse und – falls vorhanden – das Profilbild mit, damit ein Konto angelegt werden kann. Wir erhalten kein Google-Passwort und keinen Zugriff auf weitere Google-Daten. Die Verarbeitung bei Google richtet sich nach deren Datenschutzerklärung.

Favoriten und Bewertungen

Deine Favoriten (Orte und Saison-Sorten) sowie deine Daumen-hoch/-runter-Bewertungen werden mit deiner Konto-Kennung gespeichert. Die Zugriffsregeln der Datenbank sind so gesetzt, dass nur du selbst diese Einträge lesen und ändern kannst.

Öffentlich sichtbar sind bei Bewertungen ausschließlich die Summen (z. B. „12 Daumen hoch“). Wer wie abgestimmt hat, ist für andere Nutzer nicht abrufbar.

Preis- und Ortsmeldungen

Meldungen zu Preisen und neuen Orten kannst du auch ohne Konto abgeben. Gespeichert werden nur die von dir eingegebenen Inhalte (Produkt, Preis, Notiz, Ortsangaben) und optional Fotos – kein Bezug zu deiner Person. Bitte lade keine Fotos hoch, auf denen Personen, Kennzeichen oder andere persönliche Details zu erkennen sind.

Fotos: Rechte und Nutzung

Bevor du Fotos senden kannst, bestätigst du mit einem Häkchen, dass du die Fotos selbst aufgenommen hast bzw. die Rechte daran besitzt und dass keine Personen, Kennzeichen oder privaten Details erkennbar sind. Mit dieser Bestätigung räumst du uns ein einfaches, unentgeltliches, räumlich und zeitlich unbeschränktes Nutzungsrecht ein, die Fotos in der App und auf feldfrisch.app zu veröffentlichen und für die Darstellung technisch anzupassen (Zuschnitt, Größe, Komprimierung). Eine Weitergabe an Dritte zu deren eigenen Zwecken oder ein Verkauf der Fotos findet nicht statt.

Die Fotos werden automatisiert (KI) ausgelesen, um Produkte und Preise zu erkennen. Nach redaktioneller Prüfung können Foto-Inhalte, Produkte und Preise öffentlich in der Ortsansicht erscheinen. Zum Nachweis der Einwilligung speichern wir nur den Zeitpunkt der Bestätigung – ohne Personenbezug.

Damit die Rechte-Abfrage nicht bei jedem Upload erneut erscheint, speichern wir deine Zustimmung zusammen mit Zeitpunkt und Textversion ausschließlich lokal in deinem Browser (localStorage, Schlüssel „feldfrisch.photo-rights.v1“) – diese Angabe wird nicht an uns übertragen. Angemeldete Nutzer können die Zustimmung jederzeit unter „Mein Konto“ → „Fotorechte“ ansehen, erneut erteilen oder widerrufen; ein Widerruf lässt die Abfrage beim nächsten Upload wieder erscheinen.

Du kannst die Einwilligung jederzeit widerrufen und die Löschung eines Fotos verlangen: eine kurze Nachricht an den unten genannten Kontakt genügt. Gleiches gilt, wenn du der Meinung bist, dass ein veröffentlichtes Foto Rechte verletzt – wir prüfen und entfernen es dann zeitnah.

E-Mails

Wir verschicken E-Mails nur, wenn es für dein Konto nötig ist: Bestätigung der Registrierung und Zurücksetzen des Passworts. Es gibt keinen Newsletter und keine Werbemails.

Speicherdauer

  • Konto, Favoriten und Bewertungen: bis du sie oder dein Konto löschst.
  • Standort: keine Speicherung bei uns. Mit Komfort-Einwilligung wird der zuletzt genutzte Standort (gemessen oder selbst eingegeben) sowie die letzten drei gesuchten Orte lokal im Browser gemerkt – maximal 30 Tage ohne Nutzung, danach automatisch gelöscht. Ohne Einwilligung nur für die laufende Sitzung.
  • Preis- und Ortsmeldungen: dauerhaft als redaktionelle Inhalte, da sie keinen Personenbezug enthalten.
  • Fotos aus Meldungen und der Zeitpunkt der Rechte-Bestätigung: bis du die Löschung verlangst oder wir das Foto nicht mehr brauchen.

Dienstleister

Für Betrieb, Datenbank, Anmeldung und E-Mail-Versand nutzen wir Auftragsverarbeiter, die die Daten ausschließlich in unserem Auftrag verarbeiten (Hosting- und Backend-Infrastruktur der App, Google für Karten und optionale Google-Anmeldung). Eine Nutzung deiner Daten für eigene Zwecke dieser Dienstleister findet nicht statt; bei Google gilt für die Kartennutzung deren eigene Datenschutzerklärung.

Eingesetzt werden: Hosting- und Backend-Infrastruktur der App (Datenbank, Anmeldung, Datei-Speicher) innerhalb der EU, Google Ireland Ltd. für Karten, Ortsdaten und die optionale Google-Anmeldung, ein E-Mail-Versanddienst für Konto-E-Mails sowie ein KI-Dienst, der hochgeladene Fotos ausschließlich zur Erkennung von Produkten und Preisen auswertet. Fotos werden dabei nicht zum Trainieren von KI-Modellen verwendet.

Übermittlung in Drittländer

Bei der Nutzung von Google-Diensten (Karten, Places, optionale Anmeldung) und beim E-Mail- bzw. KI-Dienst können Daten auch in den USA verarbeitet werden. Grundlage sind die EU-Standardvertragsklauseln und – soweit die Anbieter zertifiziert sind – das EU-US Data Privacy Framework. Die Karte lädt erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO).

Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden nur als Hash gespeichert. Datenbank-Zugriffsregeln stellen sicher, dass Favoriten, Bewertungen und Profildaten nur für dein eigenes Konto lesbar sind. Zugriff auf Verwaltungsfunktionen hat ausschließlich der Betreiber.

Keine automatisierte Entscheidung

KI wird nur zur Auswertung von Fotos und zur Aufbereitung von Ortsinformationen eingesetzt – nie, um Entscheidungen über Personen zu treffen. Es findet kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Pflicht zur Bereitstellung

Die Angabe von Daten ist freiwillig. Ohne E-Mail-Adresse ist lediglich kein Konto und damit keine Favoriten- oder Bewertungsfunktion möglich; alle übrigen Funktionen bleiben nutzbar.

Änderungen dieser Erklärung

Wenn sich Funktionen der App ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung ist immer hier abrufbar; das Datum am Seitenende zeigt den Stand.

Deine Rechte

  • Auskunft über die zu dir gespeicherten Daten,
  • Berichtigung, Löschung und Einschränkung der Verarbeitung,
  • Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung,
  • Widerruf einer Einwilligung – zum Beispiel durch Löschen deines Kontos,
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht).

Dein Konto samt Favoriten und Bewertungen kannst du jederzeit selbst und sofort löschen: unter Konto → „Konto und alle Daten löschen“. Gespeicherte Standortdaten und Einwilligungen entfernst du ebenfalls unter „Konto“ → „Einwilligungen“.

Verantwortlicher

Philipp Derenthal
81667 München
Deutschland
Kontakt: Philippder94@gmail.com

Für Auskunft, Löschung oder Widerspruch genügt eine Nachricht an diese Adresse. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Vollständige Anbieterkennzeichnung im Impressum.

Stand: August 2026