Datenschutzerklärung

Stand: 08.11.2026

1. Kurz gesagt

• Fillio braucht kein Konto. Wir erfahren nicht, wer du bist.
• Essentials, Einkaufslisten, Fotos und der erkannte Vorrat bleiben auf deinem Handy. Wir haben keinen Server, auf dem sie gespeichert werden.
• Daten verlassen das Gerät nur, wenn du eine Funktion nutzt, die das braucht (Bring!, Lieferdienst, externe KI), und dann nur an den Dienst, den du gewählt hast. Die einzige Ausnahme sind technische Diagnosedaten von Google ML Kit (Abschnitt 4).
• Die App enthält keine Werbe- oder Analyse-Tracker.

2. Verantwortlicher

Marius Haßler
E-Mail: fillio.s@web.de

Die Anschrift steht im Eintrag des Entwicklerkontos „Fillio Studio“ bei Google Play (siehe Impressum).

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind.

3. Daten auf deinem Gerät

Die App speichert lokal auf deinem Handy: deine Listen und Essentials, gespeicherte Vorlagen, den zuletzt erkannten Vorrat je Lagerort, die gelernte Reihenfolge deiner Einkäufe, Einstellungen (z. B. Design, Postleitzahl für die Auswahl der Lieferdienste) und Kopien deiner Fotos im Zwischenspeicher der App. Diese Daten werden nicht an uns übertragen. Du löschst sie, indem du sie in der App entfernst, die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst.

Android kann App-Daten in deine persönliche Google-Sicherung übernehmen, wenn du das in deinem Google-Konto eingeschaltet hast. Diese Sicherung verwaltet Google für dich; wir haben keinen Zugriff darauf.

4. Bilderkennung mit Gemini Nano und Google ML Kit

Auf unterstützten Geräten wertet Gemini Nano deine Fotos direkt auf dem Gerät aus. Das Foto und das Ergebnis werden dabei nicht übertragen.

Gemini Nano wird über die Bibliothek Google ML Kit angesprochen. ML Kit kann einen Modell-Download anstoßen und sendet nach Angaben von Google technische Daten an Google: Geräteinformationen (z. B. Hersteller, Modell, Android-Version), App-Informationen (Paketname, Version), Leistungswerte, Konfiguration der genutzten Funktion, Größe der Ein- und Ausgaben und eingestellte Sprachen. Fotos, Listeninhalte und Ergebnisse gehören nicht dazu. Google nutzt diese Daten zur Diagnose und Nutzungsauswertung von ML Kit und gibt sie laut eigener Angabe nicht an Dritte weiter.

Empfänger: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Bilderkennung auf dem Gerät (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: ML Kit Data Disclosure, Datenschutzerklärung von Google.

5. Externe KI (ChatGPT, Claude, Gemini und andere)

Wenn du „Externe KI“ wählst, öffnet die App das Android-Teilen-Menü. Du entscheidest selbst, an welche App deine Fotos gehen, und der Prompt liegt in deiner Zwischenablage. Ab dann gelten die Datenschutzbestimmungen des Anbieters, den du gewählt hast. Wir erhalten dabei keine Daten. Die Antwort der KI kopierst du selbst zurück in die App; sie wird nur auf deinem Gerät ausgewertet.

6. Einkaufsliste an Bring! senden

Bring! übernimmt Listen nur von Webseiten. Wenn du „An Bring! senden“ tippst, öffnet die App einen Link von Bring!, der auf unsere Importseite verweist. Die offenen Artikel deiner Liste (Name und Menge) stehen dabei in der Adresse. Bring! ruft die Importseite auf und liest die Artikel aus.

• Unsere Importseite läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare verarbeitet dabei technisch die IP-Adresse des Abrufs (in der Regel die eines Bring!-Servers) und die Adresse samt Artikeln. Wir speichern davon nichts und haben die Protokollierung abgeschaltet. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
• Bring! Labs AG, Schweiz, verarbeitet die Artikel nach eigener Datenschutzerklärung. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist die Durchführung der von dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

7. Liefern lassen

Der Einkaufsassistent öffnet für jeden Artikel die Suche des Lieferdienstes, den du gewählt hast (REWE, Knuspr, Amazon), oder kopiert den Artikelnamen und öffnet die App des Dienstes (Picnic, Flink). Der Lieferdienst erfährt dabei den gesuchten Artikel und verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung. Die Links enthalten keine Kennung von Fillio; wir erfahren nicht, ob und was du bestellst. Die Postleitzahl, die du optional einträgst, bleibt auf deinem Gerät.

8. Kontakt und „Ergebnis melden“

Wenn du uns per E-Mail schreibst oder ein Scan-Ergebnis meldest, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten bzw. die Bilderkennung zu verbessern. Beim Melden enthält der vorbereitete Text die erkannten Artikel, aber kein Foto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Anfrage). Wir löschen die Nachricht, sobald sie erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. E-Mail-Anbieter: WEB.DE (1&1 Mail & Media GmbH, Karlsruhe).

9. Diese Website

Die Website wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Da wir außer E-Mails keine Daten über dich haben, betreffen diese Rechte bei uns vor allem deine Nachrichten an uns; die Daten in der App verwaltest du selbst.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes oder bei der für uns zuständigen: das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Kinder

Fillio richtet sich an Erwachsene. Die Bilderkennung mit Gemini Nano darf laut Google nur von Personen ab 18 Jahren genutzt werden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert (z. B. neue Funktionen oder Partner). Es gilt die jeweils hier veröffentlichte Fassung.