Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

2 Welche Daten wir speichern

2.1 Bei der Registrierung (Apple Sign In)

2.2 Bei der App-Nutzung

2.3 Sichtbarkeit innerhalb einer Gruppe

Die meisten Inhalte (Einkaufslisten, Rezepte, Wochenplan, Punkte, Ereignisse) sind für alle Mitglieder deiner Gruppe sichtbar. Eine Ausnahme sind Geschenklisten: Diese sind grundsätzlich privat und nur für die Personen sichtbar, denen du gezielt Zugriff gibst – niemals für die Person, um die es in der Liste geht, auch wenn sie Mitglied derselben Gruppe ist.

2.4 Was wir nicht speichern

• Keine Tracking-Daten oder Werbe-IDs
• Keine Verhaltensprofile oder Nutzeranalysen
• Kein dauerhafter Standortverlauf
• Keine Zahlungsdaten (Abrechnung erfolgt über Apple)

3 KI-Nutzung (Claude von Anthropic)

Korb nutzt die KI-API von Anthropic (Claude) für folgende Funktionen:

• Kassenbon-Scan: Fotos oder PDFs werden zur Texterkennung an die Anthropic-API übertragen. Erkannt werden Händler, Artikel und Preise.
• KI-Zauberstab: Dein eingegebener Text wird zur Artikelerkennung und Mengenberechnung an die API übertragen.
• Rezepterkennung: Fotos, PDFs oder eingegebener Text werden zur Erstellung bzw. zum Vorschlag von Rezepten (Zutaten, Zubereitungsschritte) an die Anthropic-API übertragen.

Anthropic verarbeitet diese Daten als Auftragsverarbeiter gemäß ihrer Datenschutzerklärung. Daten werden nicht dauerhaft von Anthropic gespeichert oder für das Training verwendet. Bilder und Texte werden nur für die jeweilige Anfrage übermittelt und danach nicht weiter aufbewahrt.

4 Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Daten die zur Bereitstellung der App-Funktionen notwendig sind (Einkaufslisten, Synchronisation, Gruppeninfos, Küche, Punktesystem, Ereignisse, Geschenklisten).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: KI-Nutzung für Bon-Scan, Zauberstab und Rezepterkennung (du aktivierst diese Funktionen aktiv).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technischer Betrieb, Fehleranalyse und Sicherheit der App.

5 Standortdaten

Korb kann deinen Standort nutzen um dich automatisch zu erkennen wenn du in der Nähe eines deiner Stammläden bist. Dabei gilt:

• Standortdaten werden nie dauerhaft gespeichert oder an Dritte weitergegeben.
• Die Erkennung erfolgt lokal auf deinem Gerät.
• Nur der erkannte Ladenname wird zur Anzeige des Einkaufs-Prompts verwendet.
• Du kannst die Standortfreigabe jederzeit in den iOS-Einstellungen deaktivieren.
• Ohne Standortfreigabe funktionieren alle anderen App-Funktionen weiterhin vollständig.

6 Apple Watch & Widget

Mit Version 1.3 kannst du deine Einkaufsliste auch auf der Apple Watch und als Widget auf dem Home-Bildschirm nutzen. Dabei gilt:

• Watch-Schlüssel: Beim Verbinden der Uhr erzeugt die App einen zufälligen Schlüssel, der in deinem Nutzerkonto gespeichert und über die Apple-Verbindung zwischen iPhone und Uhr (WatchConnectivity) an die Uhr übertragen wird. Er ersetzt auf der Uhr die Anmeldung und erlaubt nur den Zugriff auf deine eigene Liste.
• Übertragung: Eintragen und Abhaken auf der Uhr laufen über eine Serverfunktion bei Supabase (Frankfurt), die den Schlüssel prüft. Es werden nur Artikelname, Menge und Status übertragen.
• Zwischenspeicher: Die Uhr speichert die zuletzt geladene Liste lokal, damit sie auch ohne Netz funktioniert. Diese Daten verlassen die Uhr nicht.
• Widget: Das Widget liest die Liste aus einem geschützten Speicherbereich auf deinem iPhone (App Group). Es werden keine zusätzlichen Daten an uns übertragen.
• Verbindest du die Uhr neu oder löschst du dein Konto, wird der Watch-Schlüssel ungültig.

7 Wetteranzeige (Open-Meteo)

Auf dem Startbildschirm zeigt Korb das aktuelle Wetter. Dafür werden die ungefähren Koordinaten deines Standorts an den Wetterdienst Open-Meteo (open-meteo.com) übermittelt – ohne Konto, ohne Cookies und ohne weitere Angaben zu dir. Die Abfrage erfolgt nur, wenn du der App den Standortzugriff erlaubt hast; ohne Standortfreigabe wird kein Wetter angezeigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den iOS-Einstellungen widerrufen kannst.

8 Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:

9 Deine Rechte

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15) – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16) – Unrichtige Daten können korrigiert werden.
• Löschung (Art. 17) – Du kannst dein Konto und alle Daten jederzeit in der App löschen (Profil → Konto löschen).
• Einschränkung (Art. 18) – Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20) – Deine Daten können dir in maschinenlesbarem Format bereitgestellt werden.
• Widerspruch (Art. 21) – Du kannst der Verarbeitung widersprechen.
• Beschwerde – Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für Datenschutz in deinem Bundesland.

Für alle Anfragen erreichst du uns unter:

10 Konto löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen:

• In der App: Profil → Konto löschen
• Gelöscht werden: Nutzerprofil, Einkaufslisten, Kaufhistorie, Gruppeninfos, gespeicherte Belege, Rezepte, Wochenplan-Einträge, Punkte, Ereignisse und Geschenklisten
• Belege in deiner persönlichen iCloud bleiben erhalten und können von dir selbst gelöscht werden
• Nach dem Löschen kannst du dich jederzeit neu mit deiner Apple ID registrieren
• Ebenfalls gelöscht: Budgets und Buchungen, Feedback-Nachrichten, Watch-Schlüssel und Einkaufs-Sitzungen

11 Datensicherheit

• Alle Verbindungen sind SSL/TLS-verschlüsselt
• Supabase-Datenbank in Frankfurt mit EU-Datenschutzstandards
• Authentifizierung ausschließlich über Apple Sign In (kein eigenes Passwort)
• Belege in deiner persönlichen iCloud – kein Zugriff durch uns
• Geschenklisten sind standardmäßig privat und nur für gezielt freigegebene Personen sichtbar
• Keine dauerhafte Speicherung von Standortdaten

12 Diese Webseite (korb-app.com)

• Hosting: Diese Webseite wird bei ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) gehostet. Beim Aufruf speichert der Server automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Protokolldateien – zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach kurzer Zeit automatisch gelöscht.
• Keine Cookies, kein Tracking: Die Webseite setzt keine Cookies und nutzt keine Analyse- oder Werbedienste.
• Sprachwahl: Deine gewählte Sprache wird nur in deinem Browser (Local Storage) gemerkt und nicht an uns übertragen.
• Schriften: Alle Schriftarten werden von unserem eigenen Server geladen – es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.
• Links zum App Store: Beim Klick auf einen App-Store-Link gelangst du zu Apple; dort gilt die Datenschutzerklärung von Apple.

13 Änderungen dieser Erklärung

Wir behalten uns vor diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei neuen Features oder gesetzlichen Änderungen. Die aktuelle Version ist immer auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per Push-Benachrichtigung oder beim nächsten App-Start.