Datenschutzerklärung

Freshscan („wir", „uns") nimmt den Schutz deiner Daten ernst. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der Freshscan-App (die „App") und unserer Backend-Dienste erhoben, verwendet und weitergegeben werden.

1. Welche Daten wir erheben

Für die Kernfunktionen erheben wir folgende Arten von Daten:

• Kontodaten: Wenn du dich mit „Sign in with Apple" oder Google anmeldest, erheben wir deinen eindeutigen Identitäts-Token, deinen Namen und deine E-Mail-Adresse, um dein Konto anzulegen.
• Nutzungsdaten: Wir erfassen Zeichenzahlen, Einstellungen der Sprachausgabe (etwa die gewählte Stimme) sowie den Verlauf von Münzkäufen und -verbrauch.
• Geräteschutz: Über Apples DeviceCheck-Framework erzeugen wir temporäre Geräte-Token, um die Echtheit des Geräts zu prüfen und den mehrfachen Bezug des Willkommensbonus zu verhindern.
• Kamera und Texterkennung: Was du mit der Kamera aufnimmst, wird vollständig auf dem Gerät ausgewertet. Freshscan lädt keine Kamerabilder hoch, überträgt und speichert sie nicht.
• Erkannter Text: Wenn du dir einen erkannten Text vorlesen lässt, wird dieser Text verschlüsselt an unser Backend und von dort an Google Cloud übermittelt, um die Sprachausgabe zu erzeugen. Der Text wird nur für die Dauer dieser Verarbeitung verwendet, nicht dauerhaft gespeichert und nicht zum Training von Modellen genutzt.

2. Wofür wir die Daten verwenden

Wir verwenden die erhobenen Daten, um:

• deine Sitzung zu authentifizieren und dein Münzguthaben zwischen deinen Geräten abzugleichen,
• ausgewählten Text über gesicherte Backend-Aufrufe in Sprache umzuwandeln,
• ein manipulationssicheres, nachvollziehbares serverseitiges Buch über deine Käufe zu führen,
• den Anspruch auf den Willkommensbonus zu prüfen und Mehrfachbezug vom selben Gerät zu verhindern,
• die Auslastung der Schnittstellen zu überwachen und die Infrastrukturkosten zu steuern.

3. Dienstleister

Wir geben Daten nur an etablierte Dienstleister weiter, die ein gleichwertiges Schutzniveau bieten, wie es die App Store Review Guidelines verlangen. Das sind:

• Firebase (Google LLC): für die Authentifizierung (Firebase Auth) und die Datenbank (Cloud Firestore).
• Google Cloud Platform (Google LLC): für Hosting, die Sprachsynthese (Google Cloud Text-to-Speech) und die Ausführung der Serverfunktionen. Der erkannte Text wird dort nur vorübergehend verarbeitet, um die Audiodatei zu erzeugen.
• Google Sign-In (Google LLC): eine von mehreren Anmeldemöglichkeiten. Wenn du sie wählst, überträgt das Google-Sign-In-SDK unabhängig von uns Daten an Google — laut Googles eigenem Privacy Manifest sind das Name, E-Mail-Adresse, eine Gerätekennung und Nutzungstelemetrie. Google gibt an, nichts davon für Tracking zu verwenden. Was Google mit diesen Daten tut, richtet sich nach der Datenschutzerklärung von Google, nicht nach dieser. Du kannst es vollständig vermeiden: Die Anmeldung mit Apple und die anonyme Nutzung kommen ohne Google Sign-In aus.

Wir verkaufen deine Daten nicht und geben sie weder an Werbetreibende noch an Werbenetzwerke weiter.

4. Speicherdauer und Löschung

Wir speichern deine Kontodaten, dein Transaktionsbuch und deinen Nutzungsverlauf, solange dein Konto besteht. Du kannst die endgültige Löschung jederzeit selbst auslösen:

• Löschen in der App: Einstellungen öffnen (Zahnrad), zu „Kontoaktionen" scrollen und „Konto löschen" wählen.
• Damit wird dein Firebase-Authentifizierungsprofil sofort gelöscht und serverseitig ein Vorgang ausgelöst, der alle zu deiner Konto-ID gehörenden Datenbankeinträge dauerhaft entfernt — Profil, Projektionen, Münztransaktionen und Verlauf.

5. Deine Rechte und deine Einwilligung

Mit der Anmeldung und Nutzung von Freshscan willigst du in die in dieser Erklärung beschriebene Erhebung und Verwendung deiner Daten ein. Du kannst die Einwilligung jederzeit widerrufen, indem du dich abmeldest oder dein Konto in der App löschst.

6. Kontakt

Bei Fragen oder Beanstandungen zu dieser Datenschutzerklärung wende dich bitte an unseren Support unter freshscanapp.de/support.

Privacy Policy

Freshscan ("we," "our," or "us") is committed to protecting your privacy. This Privacy Policy describes how your personal information is collected, used, and shared when you use the Freshscan mobile application (the "App") and our backend services.

1. Information We Collect

To deliver our core features, we collect the following types of information:

• Account Profile Data: When you authenticate using Sign in with Apple or Google Sign-In, we collect your unique identity token, name, and email address to establish your primary account.
• Usage Metadata: We collect character counts, text-to-speech configuration settings (such as chosen voices), and transaction histories related to coin purchases and consumption.
• Device Protection Data: We generate and collect temporary hardware tokens via Apple's native DeviceCheck framework to verify device authenticity and prevent welcome bonus promotion abuse.
• Local OCR & Camera Security: Documents scanned via the device camera are analyzed completely on-device. Freshscan does not upload, transmit, or store raw camera images in the cloud.
• Scanned Text Data: When you request text-to-speech synthesis for detected text, the extracted text content is transmitted securely to our backend server and forwarded to Google Cloud to perform the text-to-speech conversion. This text is processed transiently to generate the audio files and is not stored permanently or used for model training.

2. How We Use Your Information

We use the collected information to:

• Authenticate your session and sync your coin balance across your devices.
• Convert selected text to synthesized speech via secure backend API calls.
• Maintain a secure, audit-friendly, and tamper-proof server-side ledger of your digital purchases.
• Verify promotional Welcome Bonus eligibility (preventing duplicate claims from the same device).
• Monitor API usage and manage infrastructure costs.

3. Third-Party Service Providers

We share user data only with secure industry-standard service providers who offer equivalent protection of user data as required by the App Store Review Guidelines. These include:

• Firebase (Google LLC): Used for secure user authentication (Firebase Auth) and database hosting (Cloud Firestore).
• Google Cloud Platform (Google LLC): Used for secure cloud hosting, text-to-speech synthesis (via Google Cloud Text-to-Speech API), and serverless execution. Extracted text is processed securely and transiently to generate the voice synthesis.
• Google Sign-In (Google LLC): Offered as one way to sign in. If you choose it, the Google Sign-In SDK transmits data to Google independently of us — according to Google's own privacy manifest this includes your name, email address, a device identifier and usage telemetry. Google states that none of it is used for tracking. What Google does with this data is governed by the Google Privacy Policy, not by this one. You can avoid it entirely: signing in with Apple, or using the app anonymously, does not involve Google Sign-In.

We do not sell your data to third parties, nor do we share your data with advertisers or ad networks.

4. Data Retention & Deletion

We retain your profile data, transaction ledger, and usage history as long as your account remains active. You can request the permanent removal of your data at any time:

• In-App Deletion: Open the App Settings (gear icon), navigate to "Account Actions," and tap "Delete Account."
• This action instantly deletes your Firebase Authentication profile and triggers an automated backend trigger that recursively purges all database collections (including user info, projections, coin transactions, and history) associated with your account UID.

5. Your Rights and Consent

By signing in and using Freshscan, you consent to the collection and use of your data as outlined in this policy. You can revoke your consent at any time by signing out of the App or performing the in-app Account Deletion process.

6. Contact Us

If you have any questions or disputes regarding this Privacy Policy, please contact our support team at freshscanapp.de/support.