Datenschutzerklärung

Stand: 16. Juli 2026

1. Verantwortlicher

2. Welche Daten Savilo verarbeitet

Für Anmeldung und Kontoverwaltung verarbeitet Savilo insbesondere E-Mail-Adresse, Firebase-Nutzerkennung, optionalen Anzeigenamen und Anmeldeinformationen in Firebase Authentication. Bei einer Google-Anmeldung erhält Savilo die von Google für die Anmeldung bereitgestellten Profildaten. Passwörter sind für den Betreiber nicht einsehbar.

Je nach Nutzung werden in Cloud Firestore Einkaufslisten, Freigaben und Listenmitgliedschaften, Vorräte, eigene Rezepte, Favoriten, ausgewählte Märkte, Ernährungspräferenzen, Sprache, Design, Angebotsauswahl, Einwilligungsentscheidungen und technische Kontoeinstellungen gespeichert. Dateien werden nur gespeichert, wenn eine in Savilo verfügbare Uploadfunktion ausdrücklich genutzt wird.

3. Zwecke und Rechtsgrundlagen

Die für Konto, Synchronisation, Listen, Rezepte und weitere genutzte Funktionen erforderliche Verarbeitung erfolgt zur Bereitstellung von Savilo und zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsprüfungen und technisch erforderliche Protokolle dienen dem sicheren und stabilen Betrieb sowie dem Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Freiwillige Nutzungsanalyse und Fehlerdiagnose erfolgen ausschließlich nach Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Ernährungspräferenzen sind freiwillig. Soweit Angaben zu Allergien, Unverträglichkeiten oder Gesundheit als besondere Kategorien personenbezogener Daten einzuordnen sind, werden sie nur aufgrund deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 Buchst. a DSGVO). Du kannst die Angaben entfernen und die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Firebase, Google-Anmeldung und App-Schutz

Savilo verwendet Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions und Firebase Hosting von Google sowie Google Sign-In. Zum Schutz der Firebase-Dienste vor automatisierten oder missbräuchlichen Zugriffen wird Firebase App Check mit reCAPTCHA Enterprise eingesetzt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Anfragen, Zeitangaben, Referrer und Prüfergebnisse an Google übermittelt werden. Die Sicherheitsprüfung ist für den geschützten Betrieb erforderlich und unabhängig von der freiwilligen Analyse-Einwilligung.

Empfänger und Auftragsverarbeiter ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Sie erfolgt nach den anwendbaren datenschutzrechtlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

5. E-Mail und Kontakt

E-Mail-Postfächer werden über IONOS SE betrieben. Das Kontaktformular öffnet das E-Mail-Programm des Nutzers und speichert selbst keine Nachricht auf der Website. Kontaktanfragen werden zur Bearbeitung des Anliegens verarbeitet (Art. 6 Abs. 1 Buchst. b oder f DSGVO) und grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.

6. Freiwillige Nutzungsanalyse und Fehlerdiagnose

Beide Funktionen sind standardmäßig ausgeschaltet, können getrennt aktiviert und später in den Einstellungen widerrufen werden. Savilo verwendet dafür keine Analyse-Cookies. Die Nutzungsanalyse erfasst Seitenaufrufe, benannte Schaltflächen, Gerätetyp, App-Version und aktive Dauer, jedoch keine Inhalte aus Listen, Rezepten, Notizen oder Eingabefeldern. Einzelne Sitzungen werden nach 90 Tagen in anonyme Monatswerte überführt und danach gelöscht. Anonyme Monatswerte werden zur langfristigen Produktstatistik gespeichert. Fehlerberichte enthalten technische Fehlermeldungen, Aufruflisten, betroffene Ansicht und App-Version und werden nach 180 Tagen gelöscht. Zugriff hat derzeit nur der Betreiber.

7. Speicherdauer, Kontolöschung und Sicherungen

Kontodaten bleiben bis zur Löschung des Kontos oder bis das Konto ein Jahr lang inaktiv war gespeichert. Inaktive Konten werden durch eine automatische Serverroutine gelöscht. Du kannst dein Konto außerdem jederzeit unter „Einstellungen → Kontoeinstellungen → Nutzereinstellungen“ selbst löschen oder die Löschung über privacy@savilo.app verlangen. Dabei werden die dem Konto zugeordneten Nutzerdaten gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Daten können nach der Löschung noch bis zum Ablauf der Aufbewahrungsfrist in nicht produktiv genutzten Sicherungen enthalten sein. Tägliche Sicherungen werden 14 Tage aufbewahrt und anschließend gelöscht.

8. Lokale Speicherung und technische Protokolle

Der Browser speichert technisch erforderliche Einträge für Anmeldung, App Check, Offline-Funktion, Synchronisation, Sprache und Datenschutzentscheidungen. Diese Einträge sind für die App-Funktion beziehungsweise Sicherheit erforderlich. Drittanbieter-Werbe- oder Analyse-Cookies setzt Savilo derzeit nicht ein. Hosting- und Serverdienste können zur Auslieferung, Sicherheit und Fehleranalyse vorübergehend technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode sowie Browser- und Geräteangaben, protokollieren.

9. Teilen von Listen

Wenn du eine Liste teilst oder den Beitritt zu einer Liste anfragst, werden die hierfür erforderlichen Kontokennungen, der angezeigte Benutzername, Berechtigungen und Listeninhalte verarbeitet. Der Eigentümer sieht offene Beitrittsanträge und kann sie annehmen oder ablehnen. Berechtigte Mitglieder können die gemeinsame Liste einsehen und verändern. Der Eigentümer kann die Freigabe beenden.

10. Automatisierte Entscheidungen

Savilo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt kein Werbeprofil.

11. Deine Rechte

Du hast im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wende dich hierzu an privacy@savilo.app.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

12. Minderjährige

Savilo richtet sich nicht speziell an Kinder und erhebt kein Geburtsdatum. Freiwillige Analyse- und Fehlerdaten werden nur nach einer ausdrücklichen Entscheidung verarbeitet.