Datenschutzerklärung

Zuletzt aktualisiert am:

Gültig ab: 19. August 2026

1. Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie Pantry über die Pantry-Website, die mobile App, die API sowie Support- und Wartelistenfunktionen und die damit verbundenen Dienste personenbezogene Daten verarbeitet (zusammen der Dienst).

Pantry wird von Leif Arriens, Wetternstr. 30, 21720 Steinkirchen, Deutschland, betrieben. Leif Arriens ist für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten verantwortlich. Für Datenschutzfragen und Betroffenenanfragen erreichen Sie uns unter contact@pantryapp.net. Die postalischen und rechtlichen Kontaktdaten finden Sie außerdem im Impressum.

Diese Erklärung gilt für Verarbeitungen, für die Pantry verantwortlich ist. Haushaltsmitglieder, Arbeitgeber, App-Store- und Identitätsanbieter, Hosting-Anbieter oder andere Dritte können für eigene Verarbeitungen selbst verantwortlich sein und eigene Datenschutzhinweise haben.

2. Welche Daten der Dienst verarbeitet

Welche Daten verarbeitet werden, hängt von den genutzten Funktionen ab.

Die Website ist eine lokalisierte Website. Sie wird über die AWS-Infrastruktur und CloudFront von Pantry ausgeliefert. Ein technisch erforderliches Cookie oder ein vergleichbarer Speicher merkt sich Ihre Cookie-Entscheidung. Die Website bindet PostHog-Analysen entsprechend dem eingerichteten Einwilligungsablauf ein. Die Analyseerfassung ist standardmäßig deaktiviert.

Wenn Sie das Wartelistenformular absenden, erhält Pantry die angegebene E-Mail-Adresse, um die Warteliste zu verwalten. Derzeit versenden wir keine automatisierten Wartelisten-Nachrichten, können Sie aber zum Produktstart per E-Mail kontaktieren. Das Formular sendet ein Wartelisten-Ereignis mit Ihrer E-Mail-Adresse und, sofern vorhanden, einer PostHog-Distinct-ID an den Wartelisten-Endpunkt von Pantry. Der Endpunkt leitet dieses Ereignis an den EU-Endpunkt von PostHog weiter, um die Anmeldung zur Warteliste zu erfassen. Diese Verarbeitung der Warteliste ist von den unten beschriebenen optionalen Produktanalysen getrennt. Pantry bewahrt Wartelistenereignisse einschließlich der übermittelten E-Mail-Adresse bis zum Produktstart auf. Um sich von der Warteliste abzumelden oder die Löschung Ihrer Wartelisteninformationen zu verlangen, schreiben Sie an contact@pantryapp.net.

Betreiber der Website und des CDN können technische Anfragedaten wie IP-Adresse, Browser- oder Geräteinformationen, angeforderte URL, Sprache und Zeitstempel verarbeiten. Diese Daten werden verwendet, um die Website bereitzustellen, zu sichern, Fehler zu beheben und zu verbessern.

2.2 Konten und Anmeldung

Die App unterstützt die Anmeldung per E-Mail-Einmalcode, Apple Sign-In sowie anonyme oder zunächst nicht registrierte Konten. Je nach Anmeldeweg verarbeitet Pantry:

  • eine interne Benutzer-ID;
  • E-Mail-Adresse und Status der E-Mail-Verifizierung;
  • die Apple-Kennung und von Apple übermittelte Angaben;
  • den von Ihnen angegebenen Namen;
  • App-Sprache, Rezeptsprache und Zeitzone;
  • Datensätze zu Einmalcode und Verifizierung; sowie
  • Konto-, Anmelde-, Sitzungs- und Sicherheitsdaten.

Datensätze zu Refresh-Tokens enthalten einen Hash des Tokens, Erstellungs-, Ablauf-, Widerrufs- und letzten Verwendungszeitpunkt, Informationen zur Ersetzung sowie, soweit von der Anfrage übermittelt, IP-Adresse und User-Agent. Das ursprüngliche Refresh-Token wird vom Token-Repository nicht gespeichert. Auf dem Gerät speichert die App Zugangs- und Refresh-Tokens im sicheren Speicher des Betriebssystems. Außerdem verwendet sie lokalen App-Speicher für den ausgewählten Vorrat, Sortierpräferenzen, lokale Einstellungen und zeitlich begrenzte Cache-Einträge. Verlassene, noch nicht registrierte Konten werden nach 30 Tagen zur Löschung eingeplant, wenn sie nicht mit einem registrierten Konto verknüpft wurden.

2.3 Vorräte, Haushalt und Rezepte

Bei der Nutzung der App speichert Pantry Daten, die Sie eingeben oder erzeugen, insbesondere:

  • Name, Eigentümer, Zeitzone, Mitglieder, Rollen, Einladungen und Zugriffsdatensätze eines Vorrats;
  • Name, Barcode, Menge oder Füllstand, Symbol, Ablaufdatum und Bild-URL eines Lebensmittels;
  • Rezepte, Zutaten, Mengen, Zubereitungsschritte, Portionen, Mahlzeitentyp, Sprache und Verknüpfungen zu einem Vorrat;
  • Ernährungsvorlieben und Einstellungen der Rezeptgenerierung; sowie
  • Benachrichtigungsabonnements und den zugehörigen Zustellstatus.

Ein geteilter Vorrat ist für die Nutzer sichtbar, die eingeladen wurden oder Zugriff erhalten haben. Pantry bietet keine öffentlichen Vorräte oder öffentlichen Profile an. Sollte sich dies ändern, wird diese Erklärung aktualisiert.

2.4 Produktsuche und externe Bilder

Wenn Sie einen Barcode scannen oder übermitteln, sendet die API den Barcode und die ausgewählte Sprache an den Produkt-Lookup-Dienst von Pantry. Dieser Dienst verwendet eine eingelesene Open-Food-Facts-Produktdatenbank und kann Produktname, Kategorien, Kennzeichnungen, Menge, Portionsgröße und eine Open-Food-Facts-Bild-URL zurückgeben. Der Barcode-Lookup wird als Teil der Pantry-Infrastruktur betrieben. Für die öffentlichen Open-Food-Facts-Daten gelten eigene Bedingungen und Hinweise.

Die App kann eine mit den Produktdaten gelieferte Bild-URL anzeigen. Pantry bietet hierfür keine allgemeine Funktion zum Hochladen eigener Dateien an. Das Feld imageUrl verweist auf eine externe Produktbild-URL.

2.5 Bilderkennung und KI-gestützte Funktionen

Wenn Sie die bildgestützte Artikelerkennung verwenden, sendet die App ein Base64-kodiertes Kamerabild an die authentifizierte API. Die API übermittelt das Kamerabild, die gewünschte Sprache und Anweisungen direkt an OpenAI, um Lebensmittel zu erkennen und Namen, Symbole sowie geschätzte Ablaufdaten vorzuschlagen. Das ursprüngliche Bild wird durch diese Funktion nicht in der Pantry-Datenbank gespeichert.

Wenn Sie ein Rezept generieren oder verfeinern, sendet die API die dafür relevanten Vorratsmetadaten, ausgewählte Ernährungs- und Rezeptspezifikationen sowie zusätzliche Anweisungen oder ein Ausgangsrezept an OpenAI. KI-Anbieter verarbeiten Daten nach ihren geltenden Dienstbedingungen und vertraglichen Datenschutzvorkehrungen.

KI-Ergebnisse sind Vorschläge. Übermitteln Sie keine sensiblen personenbezogenen Daten, Bilder anderer Personen oder vertrauliche Informationen, sofern dies nicht rechtmäßig und für die gewünschte Funktion erforderlich ist.

2.6 Benachrichtigungen, E-Mail, Abonnements und Käufe

Wenn Sie Benachrichtigungen aktivieren, speichert Pantry Expo-Push-Tokens, die Zuordnung eines Tokens zu Ihrem Benutzerkonto, Benachrichtigungsabonnements für Vorräte sowie Zustell- und Ungültigkeitsereignisse. Push-Nachrichten werden über den Push-Dienst von Expo und die Benachrichtigungsinfrastruktur der jeweiligen Plattform versendet.

E-Mail-Einmalcodes und Willkommensnachrichten werden über Amazon SES mit der Pantry-E-Mail-Warteschlange und dem Transaktionsmaildienst versendet.

Wenn Sie kostenpflichtige Funktionen nutzen, einschließlich eines wöchentlichen oder monatlichen Pantry-Pro-Abonnements in der iOS-App, verarbeiten App und API einen Mitgliedschafts- oder Berechtigungsstatus, einen Ablaufstatus, Synchronisierungsereignisse und Kennungen, die zur Validierung der Berechtigung erforderlich sind. Käufe erfolgen über den Apple App Store. Pantry verwendet RevenueCat zur Synchronisierung von Käufen und Berechtigungen. Apple und RevenueCat können nach ihren eigenen Bedingungen weitere Daten verarbeiten.

2.7 Protokolle, Sicherheit und Produktanalysen

Die API vergibt Request- und Trace-IDs und protokolliert Methode, Pfad, Dauer, Status, Fehler und betriebliche Ereignisse. Sicherheits- und Rate-Limit-Funktionen können IP-Adressen, authentifizierte Benutzer-IDs, Anfragepfade, Zeitstempel sowie User-Agent-Daten von Refresh-Tokens verwenden. Die produktive Infrastruktur sendet Servicelogs an Amazon CloudWatch Logs. CloudWatch-Logs in der produktiven Umgebung werden derzeit drei Monate aufbewahrt. Andere Logs, Datenbank-Backups, CDN-Logs und Anbieterprotokolle werden so lange aufbewahrt, wie dies für Sicherheit, Betrieb, gesetzliche Pflichten und die Wiederherstellung des Dienstes erforderlich ist.

Optionale Produktanalysen werden über den EU-Endpunkt von PostHog bereitgestellt:

  • Auf der Website steuert das Cookie-Einwilligungsfenster die Analysekategorie; PostHog ist standardmäßig auf Deaktivierung eingestellt.
  • In der mobilen App sind Analysen standardmäßig deaktiviert. Die Einwilligung wird mit den Benutzereinstellungen gespeichert und kann in den Einstellungen geändert werden.
  • App-Ereignisse können Onboarding, Scans, fehlgeschlagene Barcode-Abfragen, Rezeptgenerierung und -überarbeitung, Paywall- und Kaufereignisse sowie die Nutzung von Funktionen beschreiben. Der PostHog-Client der App deaktiviert GeoIP und verwendet Personenprofile nur für identifizierte Nutzer. Die API prüft ebenfalls die gespeicherte Analyse-Einwilligung, bevor authentifizierte Ereignisse gesendet werden.

Wir verwenden Analysedaten nicht, um personenbezogene Daten zu verkaufen oder auf Vorratsinhalte bezogene Werbung auszuliefern.

3. Zwecke und Rechtsgrundlagen

Pantry verwendet personenbezogene Daten, um:

  • Konten anzulegen und zu schützen, Nutzer anzumelden und Sitzungen aufrechtzuerhalten;
  • Vorratsverwaltung, Haushaltsfreigaben, Rezeptspeicherung, Produktsuche, Benachrichtigungen und angeforderte KI-Funktionen bereitzustellen;
  • Sprach-, Zeitzonen-, Ernährungs-, Benachrichtigungs- und Analysepräferenzen zu speichern;
  • Käufe über App Stores zu verarbeiten und Abonnementberechtigungen zu verwalten;
  • Einmalcodes, Willkommensnachrichten, Servicemitteilungen und Sicherheitsinformationen zu versenden;
  • den Dienst zu betreiben, Fehler zu beheben, Anfragen zu begrenzen sowie Betrug und Missbrauch zu verhindern;
  • die Nutzung des Produkts zu messen, wenn eine Einwilligung für Analysen vorliegt, und den Dienst zu verbessern;
  • Support-, Datenschutz- und Betroffenenanfragen zu bearbeiten;
  • gesetzliche Pflichten zu erfüllen, Ansprüche zu begründen oder zu verteidigen und die Nutzungsbedingungen durchzusetzen; sowie
  • die Warteliste zu betreiben, wenn Sie Ihre E-Mail-Adresse übermitteln.

Je nach Zusammenhang und anwendbarem Recht erfolgt die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen, aufgrund unserer berechtigten Interessen am Betrieb und an der Absicherung des Dienstes, aufgrund Ihrer Einwilligung, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen zulässigen Rechtsgrundlage. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Analyseauswahl der App ändern Sie in den Einstellungen. Auf der Website können Sie die Cookie-Einstellungen über den Link im Footer ändern.

4. Empfänger und Dienstleister

Pantry verkauft keine personenbezogenen Daten. Je nach Funktion können Daten offengelegt werden an:

  • Amazon Web Services für Hosting, PostgreSQL-Datenbank, Redis- oder Valkey-Caching, Warteschlangen, Logs, E-Mail-Versand und weitere Infrastruktur;
  • PostHog für einwilligungsgesteuerte Produktanalysen und zur Erfassung von Wartelistenereignissen mit der übermittelten E-Mail-Adresse;
  • OpenAI für Rezeptgenerierung und bildgestützte Produkterkennung, einschließlich der oben beschriebenen Verarbeitung von Kamerabildern;
  • Expo sowie die Benachrichtigungsinfrastruktur von Apple für Push-Zustellung;
  • Amazon SES für den Versand von Transaktions-E-Mails;
  • RevenueCat sowie Apple für In-App-Käufe und Berechtigungen;
  • den Pantry-Produkt-Lookup-Dienst und die Datenquelle Open Food Facts für Barcode-Abfragen; sowie
  • Gerichte, Behörden, Strafverfolgungsbehörden, berufliche Berater oder andere Empfänger, wenn eine Offenlegung gesetzlich erforderlich oder zum Schutz von Personen, Rechten oder dem Dienst vernünftigerweise notwendig ist.

Diese Anbieter verarbeiten Daten nur, soweit dies für den jeweiligen Dienst erforderlich ist, und auf Grundlage anwendbarer Vereinbarungen und Datenschutzvorkehrungen.

5. Internationale Übermittlungen

Die zentrale AWS-Infrastruktur von Pantry wird in Frankfurt am Main in Deutschland in der Region eu-central-1 betrieben. Pantry und seine Dienstleister können personenbezogene Daten dennoch in Ländern außerhalb Ihres Wohnsitzlandes verarbeiten oder darauf zugreifen. Soweit erforderlich, verwendet Pantry einen rechtmäßigen Übermittlungsmechanismus wie einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere zugelassene Garantie und ergreift geeignete ergänzende Maßnahmen.

6. Speicherdauer und Löschung

Pantry speichert Daten nur so lange, wie dies für den jeweiligen Zweck, gesetzliche Pflichten, Sicherheit, die Bearbeitung von Streitigkeiten und die Wiederherstellung aus Backups erforderlich ist. Konto- und Servicedaten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten, rechtliche Sperrvermerke, technische Kopien und Backups bleiben davon unberührt.

In der App kann die Kontolöschung angefordert werden. Der Kontolöschdienst löscht den Nutzer, die zugehörigen Vorräte und Vorratsdaten, Rezepte, Mitgliedschaften, Tokens und die von diesem Dienst erfassten weiteren Datensätze. Verlassene, noch nicht registrierte Konten werden nach 30 Tagen zur Löschung eingeplant. Refresh-Tokens werden bei Ablauf oder Widerruf durch einen geplanten Bereinigungsjob gelöscht. Auch Verifizierungstokens, abgelaufene Einladungen und ungültige Push-Tokens werden über Bereinigungsjobs entfernt. Redis-Einträge wie Rate-Limit- und zwischengespeicherte Einwilligungsdaten sind vorübergehend und laufen nach der konfigurierten Cache-Logik ab.

Löschanfragen werden, soweit erforderlich, an die jeweiligen Dienstleister weitergegeben und nach deren geltenden Lösch- und Aufbewahrungsverfahren bearbeitet. Backups sowie Daten, die aus rechtlichen, sicherheitsbezogenen Gründen, zur Streitbeilegung oder zur Missbrauchsprävention aufbewahrt werden, können so lange bestehen bleiben, wie dies für diese Zwecke erforderlich ist. Sie werden nicht für den regulären Betrieb verwendet.

7. Ihre Rechte und Kontakt

Je nach anwendbarem Recht können Sie das Recht haben, Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen, bestimmte Daten in einem übertragbaren Format zu erhalten, eine Einwilligung zu widerrufen und sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Soweit anwendbar können weitere Rechte bei automatisierten Entscheidungen und Profiling bestehen.

Zur Ausübung eines Rechts schreiben Sie an contact@pantryapp.net und übermitteln Sie die Informationen, die wir zur Prüfung und Bearbeitung Ihrer Anfrage benötigen. Wir können Informationen anfordern, die zur Identitätsprüfung und zum Schutz Ihres Kontos erforderlich sind. Die Kontolöschung ist in der App verfügbar. Anfragen auf Auskunft oder Datenübertragbarkeit bearbeiten wir nach dem anwendbaren Recht.

8. Kinder

Der Dienst richtet sich an Personen, die ihn nach dem für sie geltenden Recht rechtmäßig nutzen dürfen. Wenn Sie in Ihrem Land noch nicht in die Verarbeitung personenbezogener Daten einwilligen oder einen Vertrag schließen dürfen, nutzen Sie den Dienst nur unter Einbeziehung und mit Erlaubnis eines Elternteils oder gesetzlichen Vertreters, soweit dies gesetzlich erforderlich ist. Wenn Sie vermuten, dass ein Kind unzulässig personenbezogene Daten übermittelt hat, kontaktieren Sie contact@pantryapp.net, damit wir den Vorgang prüfen und geeignete Maßnahmen ergreifen können.

9. Automatisierte Entscheidungen und Lebensmittelsicherheit

Die KI-Funktionen von Pantry erzeugen Vorschläge. Sie sind nicht dazu bestimmt, Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung zu treffen. Pantry garantiert nicht, dass ein KI-Vorschlag, ein geschätztes Ablaufdatum, ein Produktdatensatz oder ein Rezept vollständig, richtig, frei von Allergenen oder für eine bestimmte Person geeignet ist. Prüfen Sie die Ausgaben selbst und beachten Sie unabhängige Hinweise zur Lebensmittelsicherheit.

10. Sicherheit

Pantry verwendet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter HTTPS/TLS, verschlüsselten Datenbankspeicher, Zugriffskontrollen, JWT-Sitzungsprüfung, gehashte Refresh-Tokens, rollenbasierte Vorratszugriffe, Rate Limiting, sichere Antwort-Header und betriebliche Protokollierung. Vollständige Sicherheit kann kein Dienst garantieren. Wenn Pantry von einer meldepflichtigen Verletzung des Schutzes personenbezogener Daten erfährt, informieren wir betroffene Personen und Behörden nach Maßgabe des anwendbaren Rechts.

11. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, wenn sich der Dienst, die Anbieter oder rechtliche Anforderungen ändern. Wir aktualisieren das Gültigkeitsdatum und informieren zusätzlich, soweit gesetzlich erforderlich. Die deutsche und englische Fassung sollen denselben Inhalt haben. Bei Abweichungen gilt die nach zwingendem anwendbarem Recht erforderliche Auslegung.

12. Kontakt

Datenschutz- und Betroffenenanfragen: contact@pantryapp.net

Supportanfragen: support@pantryapp.net

Verantwortlicher Betreiber und Postanschrift:\n\nLeif Arriens\n\nWetternstr. 30\n\n21720 Steinkirchen\n\nDeutschland