Datenschutzerklärung
Insekten Scanner — Lebensmittel-Insekten-Scanner
Rashed Alaran, Schleswiger Str. 10, 22761 Hamburg, Deutschland.
E-Mail: Alaran.marketing@gmail.com
Zwecke, Daten und Rechtsgrundlagen
Wir verarbeiten Kontodaten (Name, E-Mail-Adresse, Profilbild, Anmeldeart und bei Social Login bereitgestellte Daten) für Konto und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Kamera- oder manueller Produktsuche verarbeiten wir Suchbegriff oder Barcode. Für Scan-Guthaben, Produktfreigaben, Kaufbelege, Entitlements sowie Bewertungen, Meldungen, Korrekturvorschläge und freiwillig hochgeladene Bilder verarbeiten wir die jeweils erforderlichen Daten; soweit dies die angeforderte oder gekaufte Funktion bereitstellt, ebenfalls nach Art. 6 Abs. 1 Buchst. b DSGVO.
Wir nutzen technische Kennungen und Schutzmaßnahmen, um die App sicher zu betreiben, Missbrauch zu begrenzen, doppelte Belastungen zu verhindern und die Integrität des Guthaben-Ledgers zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere, faire und wirtschaftlich tragfähige Betrieb der App.
Gastzugang, technische Kennungen und Speicherdauer
Ohne Konto verwendet die Android-App die App Set ID von Google Play Services ausschließlich als pseudonymen technischen Kennzeichner für das kostenlose tägliche Scan-Kontingent. Beim Senden an unseren Server wird sie per HMAC gehasht; die Rohkennung speichern wir nicht. Gast-Kontingente und Gast-Produktfreigaben löschen wir nach 30 Tagen. Danach kann das erneute Öffnen eines Produkts eine kostenlose Tages-Scan-Einheit verbrauchen. Produktfreigaben angemeldeter Konten bleiben bestehen, solange das Konto oder die Freigabe benötigt wird.
Die App erzeugt beim ersten Start eine zufällige Installationskennung (device-id). Sie bleibt bis zum Löschen der App-Daten lokal gespeichert und wird mit API-Anfragen übermittelt. Sie ist keine Hardwarekennung und wird nicht appübergreifend eingesetzt. OneSignal verarbeitet für Push-Benachrichtigungen eine Abonnementkennung und ein Push-Token. Firebase verarbeitet eine Firebase-Installationskennung für technische Dienste. Diese Kennungen erscheinen nicht in den Diagnoseprotokollen der Release-App.
Kontodaten und nutzergenerierte Inhalte speichern wir, solange Konto oder Vorgang dies erfordern; Kauf- und Abrechnungsdaten zusätzlich, soweit gesetzliche Aufbewahrungspflichten gelten. Auskunft über konkrete Speicherdauern oder die Löschung können Sie per E-Mail verlangen.
Empfänger und optionale Dienste
Wir nutzen Firebase Authentication sowie Google Sign-In oder Sign in with Apple für die Anmeldung, OneSignal für Push-Benachrichtigungen, Google Play Billing für Käufe, Cloudinary für freiwillig hochgeladene Bilder und Firebase für technische Dienste bzw. Analysen. Produktsuchen können über unsere API Open Food Facts (world.openfoodfacts.org) abfragen. Für die optionale Stadt-/Länderanzeige in der Live-Aktivität kann unser Server ipapi.co und bei Bedarf ipwho.is nutzen; diese Dienste erhalten die Netzwerk-IP der Serveranfrage. Wir speichern weder IP-Adresse noch GPS-Koordinaten; das Ergebnis kann als ungefähre Stadt-/Länderangabe verarbeitet werden.
Werbung — Meta Audience Network
Die App enthält Meta Audience Network zur Anzeige von Werbung. Das Meta-SDK wird erst initialisiert und lädt erst dann Anzeigen, wenn Sie zuvor ausdrücklich eingewilligt haben. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das SDK nicht initialisiert und es werden keine Anzeigen geladen.
Nach erteilter Einwilligung kann Meta Audience Network Geräte- und Werbekennungen, Netzwerk- und IP-Informationen, Geräte-, Betriebssystem-, App- und SDK-Daten, Sprach- und Regionsdaten, Anzeigeninteraktionen sowie Diagnose- und Messdaten verarbeiten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; nach dem Widerruf wird der Dienst nicht mehr geladen.
Analyse — Microsoft Clarity
Die App enthält Microsoft Clarity zur Nutzungsanalyse. Clarity wird erst initialisiert, wenn Sie zuvor ausdrücklich in die Analyse eingewilligt haben. Diese Analyse-Einwilligung ist von der Werbeeinwilligung getrennt; Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Nach erteilter Einwilligung kann Clarity Bildschirmdarstellungen, Bildschirmaufrufe und Interaktionen wie Tippen und Scrollen an Microsoft übermitteln. ClarityMask maskiert E-Mail-Adressen, Passwörter, Einmalcodes und Kontobereiche; wir übergeben weder E-Mail noch Konto-ID über setCustomUserId. Sie können die Analyse-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf beendet die weitere Erfassung.
Drittlandübermittlungen
Einige Empfänger können Daten außerhalb des EWR verarbeiten. Für Firebase/Google gelten die Firebase Data Processing and Security Terms mit den dort beschriebenen Data-Transfer-Solutions bzw. Standardvertragsklauseln. OneSignal nennt für EWR-Übermittlungen EU-Standardvertragsklauseln und gegebenenfalls den EU-US Data Privacy Framework. Cloudinary verweist auf sein DPA, EU-Standardvertragsklauseln und den EU-US Data Privacy Framework. Meta erklärt die Zertifizierung seiner US-Gesellschaften nach dem EU-US Data Privacy Framework. Microsoft erklärt, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Microsoft erklärt zudem, für einschlägige Übermittlungen aus dem EWR geeignete Garantien nach Art. 46 DSGVO einzusetzen, einschließlich Standardvertragsklauseln, soweit anwendbar. Der für Microsoft Clarity maßgebliche Übermittlungsmechanismus richtet sich nach den für diesen Dienst jeweils geltenden Vertragsbedingungen. Für weitere Empfänger gelten deren aktuelle Datenschutzinformationen und, falls eine Drittlandübermittlung erfolgt, die dort angegebenen geeigneten Garantien.
Kinder
Die App richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir fordern nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren an. Erziehungsberechtigte können uns kontaktieren, wenn sie glauben, dass ein Kind personenbezogene Daten übermittelt hat.
Ihre Rechte und Kontakt
Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: Alaran.marketing@gmail.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
Stand: 19. August 2026
Privacy Policy
Insekten Scanner — food insect-ingredient scanner
Rashed Alaran, Schleswiger Str. 10, 22761 Hamburg, Germany.
Email: Alaran.marketing@gmail.com
Purposes, data and legal bases
We process account data (name, email address, profile image, sign-in type and data supplied for social sign-in) for an account and authentication. The legal basis is Article 6(1)(b) GDPR. For camera or manual product search, we process a search term or barcode. We process scan credits, product unlocks, purchase receipts, entitlements, reviews, reports, correction proposals and voluntarily uploaded images as needed to provide the requested or purchased feature; where that provides the feature, the legal basis is also Article 6(1)(b) GDPR.
We use technical identifiers and safeguards to operate the app securely, limit abuse, prevent duplicate charges and protect the credit ledger. The legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure, fair and economically sustainable operation of the app.
Guest access, technical identifiers and retention
Without an account, the Android app uses the Google Play services App Set ID only as a pseudonymous technical identifier for the free daily scan quota. The identifier is HMAC-hashed when sent to our server; we do not store the raw identifier. We delete guest quota and guest product-unlock records after 30 days. Opening the product again after that period may use a free daily scan. Product unlocks for signed-in accounts remain while the account or unlock is needed.
At first start, the app creates a random installation identifier (device-id). It remains in local app preferences until app data is deleted and is sent with API requests. It is not hardware-derived and is not used across other apps. For push notifications, OneSignal processes a subscription identifier and a push token. Firebase processes a Firebase Installation ID for technical services. These identifiers are not emitted in release-app diagnostic logs.
We retain account data and user-generated content while the account or request requires it; we retain purchase and accounting data longer where statutory retention duties apply. You may request account deletion or retention information by email.
Recipients and optional services
We use Firebase Authentication and Google Sign-In or Sign in with Apple for authentication, OneSignal for push notifications, Google Play Billing for purchases, Cloudinary for voluntarily uploaded images and Firebase for technical services and analytics. Product searches may query Open Food Facts (world.openfoodfacts.org) through our API. For the optional city/country label in live activity, our server may use ipapi.co and, if necessary, ipwho.is; those services receive the network IP of the server request. We do not store an IP address or GPS coordinates, although the resulting approximate city/country may be processed for the feature.
Advertising — Meta Audience Network
The app includes Meta Audience Network to display advertising. The Meta SDK is initialized, and ads are loaded, only after you have given your explicit consent. The legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG. Without your consent the SDK is not initialized and no ads are loaded.
Once consent is given, Meta Audience Network may process device and advertising identifiers, network and IP information, device, operating-system, app and SDK data, language and region data, ad interactions and diagnostic and measurement data. You may withdraw your consent at any time with future effect; after withdrawal the service is no longer loaded.
Analytics — Microsoft Clarity
The app includes Microsoft Clarity for usage analytics. Clarity is initialized only after you have given explicit analytics consent. This analytics consent is separate from advertising consent; the legal bases are Article 6(1)(a) GDPR and section 25(1) TDDDG. Once consent is given, Clarity may transmit screen visuals, screen views and interactions such as taps and scrolling to Microsoft. ClarityMask masks email addresses, passwords, one-time codes and account areas; we never supply an email address or account identifier through setCustomUserId. You may withdraw analytics consent at any time with future effect; withdrawal stops further capture.
International transfers
Some recipients may process data outside the EEA. Firebase/Google uses its Firebase Data Processing and Security Terms, including the stated data-transfer solutions or Standard Contractual Clauses. OneSignal states that EU Standard Contractual Clauses and, where applicable, the EU-US Data Privacy Framework protect EEA transfers. Cloudinary refers to its DPA, EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Meta states that its US entities are certified under the EU-US Data Privacy Framework. Microsoft states that it is certified under the EU-US Data Privacy Framework. Microsoft also states that, for relevant transfers from the EEA, it uses appropriate safeguards under Article 46 GDPR, including Standard Contractual Clauses where applicable. The applicable transfer mechanism for Microsoft Clarity depends on the service terms in force for that service. Other recipients are governed by their current privacy information and, where a transfer occurs, their stated appropriate safeguards.
Children
The app is not directed at children under 16. We do not knowingly request personal data from children under 16. A parent or guardian may contact us if they believe a child has supplied personal data.
Your rights and contact
You may request access, correction, deletion, restriction, objection and data portability where applicable. You may withdraw consent at any time with future effect. Contact: Alaran.marketing@gmail.com. You may also lodge a complaint with a data-protection supervisory authority.
Last updated: 19 August 2026
سياسة الخصوصية
Insekten Scanner — ماسح مكوّنات الحشرات في الأغذية
Rashed Alaran، Schleswiger Str. 10، 22761 Hamburg، Deutschland.
البريد الإلكتروني: Alaran.marketing@gmail.com
الأغراض والبيانات والأسس القانونية
نعالج بيانات الحساب (الاسم والبريد الإلكتروني وصورة الملف الشخصي وطريقة تسجيل الدخول، وعند الدخول الاجتماعي البيانات التي يقدمها مزوّد تسجيل الدخول) للحساب والمصادقة. الأساس القانوني هو المادة 6(1)(b) من اللائحة العامة لحماية البيانات. وعند الفحص بالكاميرا أو البحث اليدوي نعالج عبارة البحث أو الباركود. ونعالج أرصدة الفحص وفتحات المنتجات وإيصالات الشراء والاستحقاقات والمراجعات والبلاغات واقتراحات التصحيح والصور المرفوعة اختيارياً بالقدر اللازم لتقديم الوظيفة المطلوبة أو المشتراة؛ والأساس القانوني لذلك هو المادة 6(1)(b) كذلك.
نستخدم المعرّفات التقنية وضمانات الحماية لتشغيل التطبيق بأمان، والحد من الإساءة، ومنع الخصم المكرر، وحماية دفتر الأرصدة. الأساس القانوني هو المادة 6(1)(f)، ومصلحتنا المشروعة هي تشغيل التطبيق بأمان وعدالة واستدامة اقتصادية.
وضع الضيف والمعرّفات التقنية ومدد الاحتفاظ
من دون حساب، يستخدم تطبيق Android معرّف App Set ID من خدمات Google Play كمعرّف تقني مستعار لحصة المسحات اليومية المجانية فقط. ويُحوّل إلى HMAC عند إرساله إلى خادمنا، ولا نخزّن المعرّف الخام. نحذف سجل حصة الضيف وفتحات منتجات الضيف بعد 30 يوماً، وقد يستهلك فتح المنتج مجدداً بعد تلك المدة مسحة مجانية يومية. أما فتحات المنتجات للحسابات المسجّلة فتبقى ما دام الحساب أو الفتح لازماً.
ينشئ التطبيق عند أول تشغيل معرّف تثبيت عشوائياً (device-id) يبقى في إعدادات التطبيق المحلية حتى حذف بيانات التطبيق، ويُرسل مع طلبات واجهة البرمجة. وهو ليس معرّف عتاد ولا يُستخدم عبر تطبيقات أخرى. وللإشعارات تعالج OneSignal معرّف الاشتراك ورمز الإشعار، وتعالج Firebase معرّف Firebase Installation ID لخدماتها التقنية. ولا تظهر هذه المعرّفات في سجلات تشخيص نسخة الإصدار.
نحتفظ ببيانات الحساب والمحتوى الذي ينشئه المستخدم ما دام الحساب أو معالجة الطلب يتطلبان ذلك، ونحتفظ ببيانات الشراء والمحاسبة مدة أطول حيث تفرض القوانين ذلك. ويمكنك طلب حذف الحساب أو معلومات عن مدد الاحتفاظ عبر البريد الإلكتروني.
المستلمون والخدمات الاختيارية
نستخدم Firebase Authentication وGoogle Sign-In أو Sign in with Apple للمصادقة، وOneSignal للإشعارات، وGoogle Play Billing للمشتريات، وCloudinary للصور التي يرفعها المستخدم اختيارياً، وFirebase للخدمات التقنية والتحليلية. وقد تستعلم عمليات بحث المنتجات من Open Food Facts (world.openfoodfacts.org) عبر واجهتنا. ولتسمية المدينة أو الدولة الاختيارية في النشاط المباشر قد يستخدم خادمنا ipapi.co ثم ipwho.is عند الحاجة؛ وتتلقى هذه الخدمات عنوان IP الخاص بطلب الخادم. ولا نخزّن عنوان IP ولا إحداثيات GPS، وإن كنا قد نعالج المدينة أو الدولة التقريبية الناتجة لأداء الوظيفة.
الإعلانات — Meta Audience Network
يتضمّن التطبيق شبكة Meta Audience Network لعرض الإعلانات. ولا تُهيَّأ حزمة Meta ولا تُحمَّل أي إعلانات إلا بعد موافقتك الصريحة المسبقة. والأساس القانوني هو المادة 6(1)(a) والمادة 25(1) من قانون TDDDG الألماني. ومن دون موافقتك لا تُهيَّأ الحزمة ولا تُحمَّل إعلانات.
وبعد منح الموافقة قد تعالج Meta Audience Network معرّفات الجهاز والإعلانات، ومعلومات الشبكة وعنوان IP، وبيانات الجهاز ونظام التشغيل والتطبيق والحزمة البرمجية، وبيانات اللغة والمنطقة، والتفاعل مع الإعلانات، وبيانات القياس والتشخيص. ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي، وبعد السحب لا تُحمَّل الخدمة مجدداً.
التحليلات — Microsoft Clarity
يتضمّن التطبيق Microsoft Clarity لتحليل الاستخدام. ولا تُهيَّأ Clarity إلا بعد منحك موافقة صريحة على التحليلات. وهذه الموافقة منفصلة تماماً عن موافقة الإعلانات، والأساس القانوني هو المادة 6(1)(a) والمادة 25(1) من قانون TDDDG الألماني. وبعد منح الموافقة قد ترسل Clarity إلى Microsoft لقطات الواجهة، ومشاهدات الشاشات، وتفاعلات مثل النقر والتمرير. ويحجب ClarityMask عناوين البريد وكلمات المرور والرموز لمرة واحدة وواجهات الحساب، ولا نرسل بريداً أو معرّف حساب عبر setCustomUserId. ويمكنك سحب موافقة التحليلات في أي وقت بأثر مستقبلي، والسحب يوقف الالتقاط.
النقل الدولي للبيانات
قد يعالج بعض المستلمين البيانات خارج المنطقة الاقتصادية الأوروبية. تستخدم Firebase وGoogle شروط Firebase لمعالجة البيانات والأمان، بما فيها حلول النقل أو البنود التعاقدية القياسية المذكورة فيها. وتذكر OneSignal البنود التعاقدية القياسية للاتحاد الأوروبي، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة عند انطباقه. وتشير Cloudinary إلى اتفاقية معالجة البيانات والبنود التعاقدية القياسية وإطار الخصوصية المذكور. وتذكر Meta أن شركاتها الأمريكية معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتذكر Microsoft أنها معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتذكر كذلك أنها تستخدم، عند انطباقها، ضمانات مناسبة بموجب المادة 46 من اللائحة العامة لحماية البيانات، بما فيها البنود التعاقدية القياسية. وتعتمد آلية النقل المطبَّقة على Microsoft Clarity على شروط الخدمة السارية الخاصة به. وبالنسبة إلى المستلمين الآخرين تسري معلومات الخصوصية الحالية الخاصة بهم، وضمانات النقل التي يعلنونها عند حدوثه.
الأطفال
التطبيق غير موجَّه للأطفال دون سن السادسة عشرة. ولا نطلب عمداً بيانات شخصية من طفل دون هذه السن. ويمكن لوليّ الأمر التواصل معنا إن اعتقد أن طفلاً أرسل بيانات شخصية.
حقوقك والتواصل
يمكنك طلب الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها والاعتراض عليها ونقلها، عند انطباق الشروط القانونية. ويمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي. للتواصل: Alaran.marketing@gmail.com. كما يمكنك تقديم شكوى إلى الجهة المشرفة على حماية البيانات.
آخر تحديث: 19 أغسطس 2026