Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf logicallabs.de und im Dekla Label Checker ist:

Ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht dazu besteht nicht. Weitere Angaben stehen im Impressum.

Der Dekla Label Checker prüft Fotos von Lebensmitteletiketten gegen das Lebensmittelrecht. Dafür werden die hochgeladenen Bilder gespeichert, ihr Text wird ausgelesen und von KI-Modellen bewertet. Die meisten beteiligten Dienste sitzen in den USA; die Daten liegen dort. Die Einzelheiten stehen in den folgenden Abschnitten.

Etikettenbilder enthalten in der Regel keine personenbezogenen Daten. Sie können es aber, etwa wenn ein Name, eine Anschrift oder eine Person auf dem Foto zu sehen ist. Laden Sie solche Bilder nach Möglichkeit nicht hoch.

Beim Aufruf jeder Seite verarbeiten die Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Spracheinstellung sowie das aus der IP-Adresse abgeleitete Land. Land und Browsersprache werden nur verwendet, um die Oberflächensprache zu wählen, und nicht gespeichert.

• Cloudflare, Inc. (USA) leitet die Anfragen an die Website weiter und schützt sie vor Angriffen.
• Render Services, Inc. (USA) betreibt die Server der Anwendung; sie stehen in der Region Oregon, USA. Render speichert Server-Protokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Für Prüfungen ist ein Konto nötig. Sie melden sich mit E-Mail-Adresse und Passwort oder mit Ihrem Google-Konto an. Die Anmeldung läuft über Firebase Authentication der Google LLC (USA). Bei der Anmeldung über Google erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google.

Zu Ihrem Konto speichern wir:

• E-Mail-Adresse, Name, Zeitpunkt der Registrierung und der letzten Anmeldung;
• freiwillig: Firma, Anschrift, Telefonnummer und bevorzugte Oberflächensprache;
• Rolle und Berechtigungen im Dienst, Zahl der Prüfungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten lässt sich der Dienst nicht bereitstellen.

Wenn Sie ein Etikett prüfen, vergleichen oder auslesen lassen, verarbeiten wir:

• die hochgeladenen Bilder samt Dateinamen;
• den daraus ausgelesenen Text und das Ergebnis der Prüfung;
• gewählte Etikettensprache, Produktgruppe, Datum und Ihre Kontokennung.

Bilder und Ergebnisse liegen in Firebase (Cloud Firestore und Cloud Storage) der Google LLC, Speicherort USA. Zugreifen können Sie selbst und die Administratoren des Dienstes, die sie für Betrieb, Fehlersuche und die Verbesserung der Prüfregeln einsehen.

Zur Auswertung gehen Bilder und Texte an folgende Dienste:

• Google: Texterkennung über einen eigenen Dienst in Google Cloud Run (Region Belgien), der die Bilder an Vertex AI weitergibt, sowie Bewertung über die Gemini API (Google LLC, USA).
• Anthropic, PBC (USA): Bewertung und Auslesen der Zutaten.
• OpenRouter, Inc. (USA): Weiterleitung an weitere KI-Modelle, derzeit von xAI (USA), sowie das Erkennen von Probennummern auf Fotos bei der Massenverarbeitung.
• LanguageTooler GmbH (Deutschland): Rechtschreibprüfung. Übermittelt wird nur der ausgelesene Etikettentext, kein Bild.

Welche KI-Modelle beteiligt sind, kann sich ändern; diese Erklärung wird dann angepasst.

Zu einem fertigen Ergebnis können Sie Rückfragen an die KI stellen. Dabei gehen Ihre Frage, der Etikettentext und das Ergebnis an einen der genannten Anbieter. Der Verlauf wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne Einwilligung setzt die Website nur, was für ihren Betrieb nötig ist:

• ll_ui_locale (1 Jahr) und ll_label_target_language (rund 13 Monate): gewählte Oberflächen- und Etikettensprache;
• sidebar_state (7 Tage): ob die Seitenleiste auf- oder zugeklappt ist;
• im Browserspeicher: Ihre Anmeldung (Firebase), Ihre Cookie-Entscheidung und die zuletzt angesehene Seite der Prüfhistorie.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Nur wenn Sie im Cookie-Banner „Akzeptieren“ wählen, laden wir Google Analytics und das Conversion-Tracking von Google Ads der Google Ireland Limited (Irland) beziehungsweise Google LLC (USA). Sie setzen Cookies (_ga*, _gcl_*) und übermitteln aufgerufene Seiten, Gerätedaten, IP-Adresse und gegebenenfalls die Registrierung als Conversion an Google. Wir nutzen das, um zu verstehen, wie die Website genutzt wird und ob unsere Werbung wirkt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen; die Cookies werden dann gelöscht.

Google, Cloudflare und Render sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Anthropic und OpenRouter stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission in deren Bedingungen zur Auftragsverarbeitung (Art. 46 Abs. 2 lit. c DSGVO).

Prüfungen, Vergleiche und Extraktionen bleiben gespeichert, bis Sie sie löschen oder Ihr Konto löschen lassen. Beim Löschen einer Prüfung in der Historie werden die Bilder mit gelöscht. Protokolldateien der Anwendung werden nach drei Tagen gelöscht; die Server-Protokolle von Render und Cloudflare nach deren Fristen.

Ihr Konto löschen wir auf Anfrage an info@serduelt.de vollständig, mit allen Prüfungen und Bildern.

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Eine E-Mail an info@serduelt.de genügt. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt: Die Prüfergebnisse betreffen Etiketten, nicht Personen.