Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Hier erfährst du, welche Daten wir in der Polly App verarbeiten und wofür. Für die Website gilt die separate Datenschutzerklärung der Website.

Verantwortliche Stelle

seal Media GmbH, Fraunhoferstr. 13, 24118 Kiel, Telefon: +49 431 556088 19, E-Mail: info@sealmedia.de

Keine Werbung, kein Tracking

Polly enthält keine Werbung und keine Tracking- oder Analyse-SDKs von Drittanbietern.

2. Hosting

Unsere Server betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Wir speichern Daten bis zur Löschung deines Kontos, sofern unten keine kürzere Frist genannt ist oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlagen der Verarbeitung

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
• Gesetzliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–18, 20 DSGVO), auf Widerspruch (Art. 21 DSGVO), auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) und auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Verschlüsselung

Die Kommunikation zwischen App und Servern ist per TLS verschlüsselt.

4. Konto und Anmeldung

Gastkonto

Ohne Anmeldung legen wir ein Gastkonto mit zufälliger Konto-ID an, ohne E-Mail-Adresse oder Klarnamen. Der Anmeldeschlüssel liegt nur auf deinem Gerät; geht er verloren (z. B. durch Löschen der App), ist das Gastkonto nicht mehr erreichbar. Du kannst es jederzeit in ein reguläres Konto umwandeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Registrierung und Anmeldung

Für ein reguläres Konto speichern wir deine E-Mail-Adresse und dein Passwort (als Hash). Alternativ meldest du dich mit Apple (iOS) oder Google (Android) an; dann erhalten wir vom Anbieter eine Kennung, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und bei Google deinen Namen. Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google"); beide sind unter dem EU-US-Datenschutzrahmen zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Bestätigungs- und Passwort-E-Mails versenden wir als Auftragsverarbeitung über Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil

Dein Profil (Name und Symbol oder Profilbild) sehen die Personen, mit denen du Listen oder Wochenpläne teilst.

Kontolöschung

Du kannst dein Konto in der App löschen (Profil bearbeiten → „Account löschen"). Dabei werden dein Konto und deine Inhalte gelöscht. Ein Abonnement kündigst du separat im App Store bzw. bei Google Play.

5. Funktionen der App

Listen, Rezepte und Wochenpläne

Deine Listen, Produkte, Rezepte, Wochenpläne und Einstellungen speichern wir auf unseren Servern, um sie zwischen Geräten und Teilnehmern zu synchronisieren; eine Kopie liegt für die Offline-Nutzung auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Teilen

Teilst du eine Liste oder einen Wochenplan, sehen alle Teilnehmer deren Inhalte, Änderungen und die Profile der anderen Teilnehmer, bei Wochenplänen auch die eingeplanten Rezepte.

Bilder

Auf Kamera und Fotos greift die App nur zu, wenn du es auslöst und erlaubst. Alle Bilder, die wir speichern, auch automatisch erzeugte, prüfen wir automatisch auf unzulässige Inhalte mit der Cloud Vision API von Google, die die Bilder als Auftragsverarbeiter analysiert und nicht speichert. Die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rezept-Import (Polly Plus)

Importierst du ein Rezept per Link, Text oder Foto, ruft die App bzw. unser Server die Seite ab; die Website erhält dabei die üblichen Verbindungsdaten. Bei sozialen Netzwerken kannst du dich in der App direkt beim Netzwerk anmelden; die Cookies bleiben auf deinem Gerät.

Ausgewertet wird der Inhalt von einem KI-Modell über OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA. Übermittelt werden nur der importierte Inhalt und der Quell-Link, keine Konto- oder Profildaten. Wir nutzen ausschließlich Modell-Anbieter ohne Datenspeicherung (Zero Data Retention); OpenRouter speichert die Inhalte nicht und nutzt sie nicht zum Training. Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO); siehe openrouter.ai/privacy. Bitte importiere keine Fotos mit Personen oder persönlichen Informationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Angebote (Polly Plus)

Für passende Supermarkt-Angebote übermittelt die App die Produkte deiner Listen und deine ausgewählten Märkte, keine Standortdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Erlaubst du Benachrichtigungen, speichern wir ein Push-Token mit Plattform, Gerätemodell sowie Betriebssystem- und App-Version. Zugestellt wird über Firebase Cloud Messaging von Google und unter iOS über den Apple Push Notification Service. Einstellen kannst du sie in der App unter Einstellungen → Benachrichtigungen, abschalten in den Systemeinstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Diagnose- und Fehlerdaten

Um Fehler und Leistungsprobleme zu erkennen, sendet die App technische Protokolle an unsere eigenen Server: Konto- und Sitzungs-ID, Plattform, Gerätemodell, Betriebssystem- und App-Version, Sprache, Verbindungsart, Fehler, Ladezeiten und IDs betroffener Einträge, jedoch keine Inhalte. Beim Onboarding erfassen wir zudem die durchlaufenen Schritte mit Land und Geräteangaben. Die Daten werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Android-Sicherung

Android sichert App-Daten standardmäßig in Google Drive (Auto-Backup); das kannst du in den Android-Einstellungen deaktivieren.

6. Polly Plus und In-App-Käufe

Polly Plus kaufst du über den App Store oder Google Play; die Zahlung wickelt der Store ab, Zahlungsdaten erhalten wir nicht. Zur Freischaltung erhalten wir die Kaufbestätigung (Transaktions-ID, Produkt, Laufzeit). Store-Bewertungen gibst du direkt bei Apple bzw. Google ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Stand: Oktober 2026