Datenschutzerklärung
Verantwortlicher
Alexander Pleyer
Kreuzstraße 22
85748 Garching
E-Mail: [email protected]
Welche Daten verarbeitet werden
Konto (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung): eine fortlaufende Konto-Nummer, ein Zufallswert, aus dem sich dein Anmeldecode mit einem Server-Schlüssel ableitet, und eine Prüfsumme des Codes (SHA-256). Der Code selbst wird nicht gespeichert. Es gibt keine E-Mail-Adresse, keinen Namen und kein Passwort.
Inhalte: die von dir angelegten Einkaufslisten und deren Positionen samt Menge und Abhak-Status.
Geteilte Listen: Teilst du eine Liste, sehen und bearbeiten alle, die über deinen Einladungslink beitreten, deren Inhalt; gespeichert wird dazu nur, wer seit wann Mitglied ist. Mitglieder erscheinen untereinander ohne Namen. Löschst du dein Konto, bleibt eine geteilte Liste für die übrigen Mitglieder bestehen.
Bon-Scan (Art. 6 Abs. 1 lit. b — auf deinen Wunsch): Fotografierst du einen Kassenbon, speichert die App die Fotos und die daraus gelesenen Angaben (Markt, Filialadresse, Kaufdatum, Positionen, Preise, Summe). Zum Auslesen werden die Fotos an OpenAI übermittelt (siehe „Auftragsverarbeitung“). Die Preise fließen ohne Bezug zu deinem Konto als „Kassenbon“-Preise in den Vergleich ein. Fotos werden 30 Tage nach der Auswertung gelöscht, nicht angenommene Bons nach 7 bzw. 14 Tagen ganz; die Positionen bleiben, solange ein Preis daraus im Vergleich zählt. Fotografiere nur den Bon — Kartenzahlungs-Belege und Kundenkarten-Nummern braucht die App nicht.
Einladungscode: Neue Konten entstehen nur mit einem Einladungscode. Er wird beim Anlegen geprüft und nicht zum Konto gespeichert.
Server-Protokolle (Art. 6 Abs. 1 lit. f — Betrieb und Sicherheit): IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Gegen massenhafte automatische Abrufe zählt die App Aufrufe je Konto und je IP-Adresse — nur im Arbeitsspeicher, höchstens einen Tag lang, nicht in der Datenbank.
Cookie: ein einziges, technisch notwendiges Cookie
(einkaufsliste_session) hält die Anmeldung. Es ist signiert,
enthält nur die Konto-Kennung und läuft 400 Tage nach dem letzten Besuch
ab. Es ist der Schlüssel zu deinem Konto auf diesem Gerät. Es gibt keine
Analyse-, Tracking- oder Werbe-Cookies, keine Einbindung externer
Schriftarten, Karten oder Zählpixel.
Speicher im Browser: Die App merkt sich im lokalen Speicher deines Browsers nur zwei Anzeige-Einstellungen — dass du den Hinweis zu den Kacheln gesehen hast und wann du den Installations-Hinweis weggeklickt hast. Damit die zuletzt geöffnete Liste auch ohne Empfang lesbar bleibt, legt der Service Worker Seiten und Programmdateien im Browser-Cache ab. Nichts davon verlässt dein Gerät; Abmelden leert den Listen-Cache.
Preisdaten
Die verglichenen Produkt- und Preisdaten sind nicht personenbezogen. Sie stammen aus öffentlich zugänglichen Quellen und werden unabhängig von einzelnen Nutzerinnen und Nutzern erhoben — deine Einkaufslisten werden dafür nicht ausgewertet und nicht weitergegeben.
Speicherdauer
Konto- und Einkaufslistendaten bleiben gespeichert, bis du dein Konto löschst. Danach werden sie samt aller Einkaufslisten unwiderruflich entfernt. Server-Protokolle werden kurzfristig überschrieben.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde. In der App kannst du dein Konto jederzeit selbst löschen (unter „Konto“).
Hosting und Auftragsverarbeitung
Die App und ihre Datenbank laufen auf einem eigenen Server des Anbieters in Deutschland; dort liegen alle oben genannten Daten.
Cloudflare (Cloudflare, Inc., USA; Art. 6 Abs. 1 lit. f — sicherer Betrieb): Alle Aufrufe laufen über das Netz von Cloudflare, das die Verbindung verschlüsselt, Angriffe abwehrt und die Anfragen an den Server weiterleitet. Cloudflare verarbeitet dabei IP-Adresse, aufgerufene Adresse und übertragene Inhalte als Auftragsverarbeiter. Grundlage der Übermittlung in die USA: EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
OpenAI (OpenAI, USA): nur beim Bon-Scan erhält OpenAI die Fotos des Bons, um Text und Preise daraus zu lesen. Andere Daten aus der App gehen nicht an OpenAI. Nutzt du den Bon-Scan nicht, findet keine Übermittlung statt.
