Stand: 13. September 2026
Deine Fotos speichern wir nicht. Ein Foto wird ausgewertet und danach verworfen. Gespeichert wird nur, was dabei herauskam: der erkannte Produktname, die Produktgruppe und die Bewertung.
Du brauchst kein Konto. Beim ersten Aufruf bekommst du eine anonyme Kennung, damit wir deine drei freien Prüfungen zählen können. Dein Name steht da nicht dran.
Deine E-Mail-Adresse bekommen wir nur, wenn du sie einträgst, und wir geben sie nicht weiter.
Keine Werbe- oder Analysedienste. Schriften liefern wir selbst aus, Google sieht deinen Besuch dadurch nicht zusätzlich.
Maximilian Göhler, Digitaler Unternehmenserfolg, Jovyplatz 4, 45964 Gladbeck, Deutschland. E-Mail: support@digitaler-unternehmenserfolg.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Die Seite wird über Firebase Hosting ausgeliefert, ein Dienst der Google Ireland Limited. Dabei verarbeitet Google technische Zugriffsdaten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Ohne diese Daten lässt sich eine Website technisch nicht ausliefern.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Die Schriften der App liegen auf unserem eigenen Server. Beim Aufruf wird dafür keine Verbindung zu Google Fonts hergestellt. Die Programmteile von Firebase (Anmeldung und App Check) lädt die Seite von Servern der Google Ireland Limited, dabei wird deine IP-Adresse an Google übermittelt.
Damit wir zählen können, wie viele deiner freien Prüfungen du schon benutzt hast, meldet dich die App automatisch anonym bei Firebase Authentication an. Du bekommst dabei eine zufällige Kennung. Diese Kennung enthält weder deinen Namen noch deine E-Mail-Adresse und lässt sich von uns keiner Person zuordnen, solange du uns nicht selbst etwas mitteilst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir ohne diese Zählung die kostenlose Nutzung nicht anbieten könnten, ergänzend Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses daran, Missbrauch zu begrenzen. Die Kennung wird in der Speicherfunktion deines Browsers abgelegt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil der Dienst ohne sie nicht funktioniert.
Teilst du deinen Einladelink, enthält er einen zufälligen Code, der nicht deine Kennung ist. Prüft jemand über diesen Link sein erstes Produkt, merken wir uns, von welchem Konto die Einladung kam, damit wir euch beiden die zusätzlichen Prüfungen gutschreiben können. Namen oder Adressen tauschen wir dabei nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du etwas gekauft hast, kannst du dich mit deiner E-Mail-Adresse anmelden, um deinen Zugang auf einem anderen Gerät zu nutzen. Dafür schickt dir Firebase Authentication (Google Ireland Limited) eine Mail mit einem Anmeldelink. Gespeichert werden deine E-Mail-Adresse und die Verknüpfung mit deiner Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Jede Fotoprüfung kostet uns Geld. Damit niemand automatisiert Prüfungen auslöst, prüfen wir mit Firebase App Check und reCAPTCHA Enterprise, dass die Anfrage aus unserer echten App kommt. Das startet erst, wenn du ein Foto prüfst oder dein Ergebnis per Mail anforderst, nicht schon beim Aufruf der Seite. Dabei verarbeitet die Google Ireland Limited technische Daten deines Geräts und Browsers sowie deine IP-Adresse. Es erscheint keine Aufgabe zum Anklicken.
Rechtsgrundlage ist unser berechtigtes Interesse, unseren Dienst und seine Kosten vor Missbrauch zu schützen, Art. 6 Abs. 1 lit. f DSGVO, beim Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil die Prüfung ohne diesen Schutz nicht angeboten werden kann. Google kann Daten auch in den USA verarbeiten, abgesichert über das EU-US Data Privacy Framework und die Standardvertragsklauseln.
Wenn du ein Foto der Zutatenliste machst, übermitteln wir dieses Bild an Anthropic, damit die Liste ausgelesen und auf Kunststoffe geprüft werden kann. Anthropic verarbeitet das Bild in unserem Auftrag.
Wir speichern das Bild nicht. Es wird für die Dauer der Prüfung im Arbeitsspeicher gehalten und danach verworfen. In unserer Datenbank landen nur der erkannte Produktname, die Produktgruppe, die Bewertung, die Anzahl der gefundenen Stoffe, die Namen der gefundenen Kunststoffe und der Zeitpunkt. Diese Ergebnisse gehören zu deinem Konto, damit du sie auf jedem Gerät wiederfindest, auf dem du angemeldet bist. Tippst du bei einem Produkt auf „Löschen“, löschen wir es auch in unserer Datenbank.
Finden wir in einem fotografierten Produkt keinen Kunststoff, merken wir uns zusätzlich ohne jeden Bezug zu dir den Produktnamen, die Produktgruppe und die Zutatenliste. Solche Produkte können wir nach eigener Prüfung in die Einkaufsliste aufnehmen. Eine Kennung, E-Mail-Adresse oder das Foto gehören nicht dazu.
Wenn du ein geprüftes Produkt merkst, legt die App ein kleines Vorschaubild in der Speicherfunktion deines Browsers ab, damit deine Liste beim nächsten Aufruf noch Bilder zeigt. Dieses Bild bleibt auf deinem Gerät und wird nicht an uns übertragen. Du löschst es, indem du die Websitedaten in deinem Browser löschst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung genau die Leistung ist, die du angefordert hast.
Unser Vertragspartner für diese Prüfung ist die Anthropic Ireland Limited. Die Verarbeitung kann dabei auch in den Vereinigten Staaten stattfinden. Abgesichert ist das über den Auftragsverarbeitungsvertrag von Anthropic in der Fassung vom 24. Februar 2025, der Bestandteil der Nutzungsbedingungen ist und die Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914 einbezieht, Modul 2 für die Übermittlung vom Verantwortlichen an den Auftragsverarbeiter.
Für unsere übrigen Dienstleister gilt Entsprechendes. Vertragspartner sind die Google Ireland Limited und die Stripe Payments Europe Limited, beide mit Sitz in Irland. Deren Auftragsverarbeitungsverträge sind jeweils Bestandteil der Nutzungsbedingungen, die wir mit ihnen geschlossen haben.
Am Ende des Fragebogens trägst du deine E-Mail-Adresse ein, damit wir dir dein Ergebnis schicken. Wir speichern die Adresse zusammen mit deinen Antworten aus dem Fragebogen und deinem errechneten Wert, damit du dein Ergebnis auch später wiederfindest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du genau diese Zusendung anforderst.
Tipps per Mail gibt es nur, wenn du das freiwillige Häkchen setzt. Bevor wir dir den ersten Tipp schicken, bitten wir dich per Mail, das zu bestätigen. Ohne diese Bestätigung bekommst du keine Tipps. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen, formlos per E-Mail oder über den Abmeldelink in jeder dieser Mails.
Die Mails verschicken wir über unser eigenes Postfach bei der ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Kaufst du etwas, läuft die Zahlung über Stripe. Wir sehen dabei nicht deine vollständigen Zahlungsdaten. Deine Kartennummer und vergleichbare Angaben gibst du direkt bei Stripe ein, wir erhalten nur die Information, ob die Zahlung erfolgreich war, eine Kundenkennung und die E-Mail-Adresse, die du bei Stripe eingetragen hast. An diese Adresse schicken wir die Kaufbestätigung, und über sie findest du deinen Zugang auf einem anderen Gerät wieder.
Anbieter ist die Stripe Payments Europe Limited, Irland. Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher, etwa zur Betrugsabwehr und für gesetzliche Pflichten. Näheres steht in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, weil die Zahlungsabwicklung Teil des Vertrags ist. Steuerlich relevante Unterlagen bewahren wir so lange auf, wie das Gesetz es verlangt.
Kündigst du über die Kündigungsseite, speichern wir deine Angaben (E-Mail, Name, Vertrag, Zeitpunkt, Grund) als Nachweis und schicken dir eine Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB. Wir bewahren das drei Jahre auf.
| Dienst | Wofür | Anbieter |
|---|---|---|
| Firebase Hosting | Ausliefern der Seite | Google Ireland Limited |
| Firebase Authentication | anonyme Kennung, Anmeldung per E-Mail-Link | Google Ireland Limited |
| Firebase App Check, reCAPTCHA Enterprise | Schutz vor Missbrauch | Google Ireland Limited |
| Cloud Firestore | Speichern der Ergebnisse | Google Ireland Limited |
| Cloud Run | Betrieb des Servers | Google Ireland Limited |
| Anthropic | Auslesen der Zutatenliste | Anthropic Ireland Ltd., Irland, Verarbeitung auch in den USA |
| Stripe | Zahlungen | Stripe Payments Europe Ltd., Irland |
| ALL-INKL.COM | Versand unserer E-Mails | Neue Medien Münnich, Deutschland |
Unsere Daten liegen in europäischen Rechenzentren: der Server in Frankfurt, die Datenbank im europäischen Mehrregionenverbund.
Deine geprüften Produkte und dein Wert bleiben gespeichert, solange du nixdrin nutzt. Meldest du dich nicht mehr und hast nichts gekauft, löschen wir dein anonymes Konto samt Ergebnissen spätestens nach 24 Monaten ohne Aktivität. Kaufunterlagen bewahren wir nach den steuerlichen Fristen auf, in der Regel zehn Jahre. Deine Einwilligung in Tipps per Mail löschen wir, sobald du sie widerrufst.
Du hast das Recht auf
Eine formlose E-Mail an support@digitaler-unternehmenserfolg.de genügt. Weil dein Konto anonym ist, brauchen wir dafür allerdings einen Anhaltspunkt, um welches Konto es geht.
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
nixdrin setzt keine Cookies zu Werbezwecken und bindet keine Analyse- oder Werbedienste ein. Es gibt deshalb auch kein Einwilligungsfenster. Die Speicherfunktion deines Browsers nutzen wir für drei Dinge, die der Dienst braucht: deine anonyme Kennung (Abschnitt 3), deine Antworten und geprüften Produkte auf deinem Gerät, und für die Dauer einer Anmeldung deine E-Mail-Adresse. App Check legt beim ersten Foto zusätzlich einen Schutznachweis ab (Abschnitt 3b).