Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung dieser Anwendung verarbeitet werden und zu welchem Zweck.
[NAME]
[ANSCHRIFT]
E-Mail: [E-MAIL-ADRESSE]
Name, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert und ist für uns nicht lesbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Inhalte deiner Einkaufslisten: Artikelbezeichnungen, Mengen, Kategorien sowie die Information, wer einen Artikel hinzugefügt oder abgehakt hat. Ebenso wiederkehrende Artikel und die daraus erzeugten Vorschläge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Damit dir beim Tippen passende Artikel vorgeschlagen werden, merken wir uns zu deinem Konto, welche Bezeichnungen du eingibst und wie oft. Daraus entsteht eine persönliche Liste deiner häufig gekauften Artikel, die nur dir angezeigt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ein verschlüsseltes Geheimnis sowie Wiederherstellungscodes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ein zeitlich begrenzt gültiges Token, das deiner E-Mail-Adresse zugeordnet ist. Es wird nach Gebrauch oder Ablauf gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Lädst du jemanden zu einer Liste ein, speichern wir dessen E-Mail-Adresse, deinen Namen als einladende Person, die betreffende Liste sowie ein Einladungstoken. Das geschieht auch dann, wenn die eingeladene Person bei uns noch kein Konto hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Einladung zustellen und zuordnen zu können).
Einladungen verlieren nach sieben Tagen ihre Gültigkeit. Wurdest du eingeladen und möchtest nicht, dass wir deine Adresse weiter speichern, genügt eine Nachricht an die oben genannte E-Mail-Adresse — wir löschen den Eintrag dann.
Tritt ein Fehler auf, protokollieren wir den betreffenden Vorgang, um die Ursache beheben zu können. Solche Protokolle können die aufgerufene Adresse, die beteiligte Nutzerkennung und Datenbankabfragen enthalten. Passwörter und ähnlich sensible Angaben werden dabei ausgefiltert. Im Regelbetrieb, also ohne Fehler, wird nichts protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst).
Zur Sitzungsverwaltung speichern wir IP-Adresse, Browserkennung (User-Agent) und eine Sitzungskennung. Diese Daten sind für eine sichere Anmeldung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Lädst du das Foto eines Kassenzettels hoch, speichern wir das Bild sowie die daraus gewonnenen Angaben: Geschäft, Kaufdatum, Gesamtbetrag, Produktbezeichnungen und Einzelpreise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachte: Kassenzettel können weitere Angaben enthalten, etwa Teilnummern von Zahlungskarten, Kundenkartennummern oder Uhrzeit und Filiale des Einkaufs. Diese Angaben werden zusammen mit dem Bild gespeichert. Schwärze sie vor dem Hochladen, wenn du das nicht möchtest.
Zur Auswertung übermitteln wir das hochgeladene Bild an die Programmierschnittstelle von Anthropic, PBC, San Francisco, USA. Dort wird es von einem KI-Modell ausgelesen. Die Übermittlung erfolgt verschlüsselt und startet automatisch, sobald du ein Foto hochlädst.
Zusammen mit dem Bild übermitteln wir die Bezeichnungen der noch offenen Artikel auf der betreffenden Einkaufsliste. Sie werden benötigt, damit die erkannten Positionen den Einträgen auf deiner Liste zugeordnet werden können.
Es handelt sich um eine Übermittlung in ein Drittland im Sinne des Kapitels V der DSGVO. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Nutzungsbedingungen von Anthropic sind. Anthropic sagt zu, über die Schnittstelle übermittelte Daten nicht zum Training von Modellen zu verwenden.
Wenn du das nicht möchtest, nutze die Kassenzettel-Funktion nicht. Alle übrigen Funktionen der Anwendung stehen dir uneingeschränkt zur Verfügung.
Wir binden Schriftarten über Bunny Fonts (BunnyWay d.o.o., Slowenien) ein. Dabei wird deine IP-Adresse an deren Server übermittelt. Der Anbieter sitzt in der Europäischen Union, setzt keine Cookies und protokolliert nach eigenen Angaben keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für Benachrichtigungen über dringende Artikel und für Einladungen versenden wir E-Mails über [NAME DES E-MAIL-ANBIETERS].
Die Anwendung läuft auf Servern von [NAME DES HOSTERS] in [STANDORT DES RECHENZENTRUMS]. Dort werden alle oben genannten Daten gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Auswertung der Kassenzettel dient allein dazu, Produkte und Preise für dich zu erfassen. Es findet weder Profilbildung im Sinne des Art. 22 DSGVO statt, noch werden daraus Entscheidungen abgeleitet, die rechtliche Wirkung entfalten.
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden deine personenbezogenen Daten sowie die von dir angelegten Listen und Kassenzettel gelöscht.
Einzelne Kassenzettel kannst du jederzeit gezielt löschen. Bild und ausgelesene Angaben werden dabei vollständig entfernt.
Im Einzelnen gilt:
Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Wende dich dafür an die oben genannte E-Mail-Adresse.
Beruht eine Verarbeitung auf unserem berechtigten Interesse — das betrifft die Sitzungsdaten, die Einladungen und die Fehlerprotokolle —, kannst du ihr nach Art. 21 DSGVO widersprechen. Wir prüfen dann, ob unsere Gründe deine Interessen überwiegen.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist [ZUSTÄNDIGE AUFSICHTSBEHÖRDE]. Du kannst dich ebenso an die Behörde deines Wohnsitzes wenden.
Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery ein. Es findet keine Analyse des Nutzungsverhaltens statt, es werden keine Werbe- oder Trackingdienste eingesetzt.
Stand: [DATUM]