🔒 Kurzübersicht – das Wichtigste auf einen Blick
1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Stefan Jacobs
Auf den Conroden 56
28307 Bremen
Deutschland
E-Mail: datenschutz@korb-app.com
Website: korb-app.com
2 Welche Daten wir speichern
2.1 Bei der Registrierung (Apple Sign In)
| Daten | Zweck | Wo | Löschbar |
|---|---|---|---|
| Apple User ID | Authentifizierung | Supabase | ✅ |
| Name (optional) | Anzeige in der App | Supabase | ✅ |
| E-Mail (optional, verschleiert möglich) | Support-Kontakt | Supabase | ✅ |
| Avatar-Auswahl | Profilbild in der App | Supabase | ✅ |
2.2 Bei der App-Nutzung
| Daten | Zweck | Wo | Löschbar |
|---|---|---|---|
| Einkaufslisten & Artikel | Kernfunktion | Supabase | ✅ |
| Kaufhistorie | Statistiken, KI-Vorschläge | Supabase | ✅ |
| Kassenbons & Rechnungen | Belegarchiv | Deine iCloud | ✅ |
| Gruppeninfos & Mitglieder | Familien-Sharing | Supabase | ✅ |
| Push-Token | Benachrichtigungen | Supabase | ✅ |
| Stammläden | Geo-Erkennung | Supabase | ✅ |
| Standort | Stammladen-Erkennung | Nur lokal (nie gespeichert) | – |
2.3 Was wir nicht speichern
- Keine Tracking-Daten oder Werbe-IDs
- Keine Verhaltensprofile oder Nutzeranalysen
- Kein dauerhafter Standortverlauf
- Keine Zahlungsdaten (Abrechnung erfolgt über Apple)
3 KI-Nutzung (Claude Haiku von Anthropic)
Korb nutzt die KI-API von Anthropic (Claude Haiku) für zwei Funktionen:
- Kassenbon-Scan: Fotos oder PDFs werden zur Texterkennung an die Anthropic-API übertragen. Erkannt werden Händler, Artikel und Preise.
- KI-Zauberstab: Dein eingegebener Text wird zur Artikelerkennung und Mengenberechnung an die API übertragen.
Anthropic verarbeitet diese Daten als Auftragsverarbeiter gemäß ihrer Datenschutzerklärung. Daten werden nicht dauerhaft von Anthropic gespeichert oder für das Training verwendet. Bilder und Texte werden nur für die jeweilige Anfrage übermittelt und danach nicht weiter aufbewahrt.
4 Rechtsgrundlagen
Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Daten die zur Bereitstellung der App-Funktionen notwendig sind (Einkaufslisten, Synchronisation, Gruppeninfos).
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: KI-Nutzung für Bon-Scan und Zauberstab (du aktivierst diese Funktionen aktiv).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technischer Betrieb, Fehleranalyse und Sicherheit der App.
5 Standortdaten
Korb kann deinen Standort nutzen um dich automatisch zu erkennen wenn du in der Nähe eines deiner Stammläden bist. Dabei gilt:
- Standortdaten werden nie dauerhaft gespeichert oder an Dritte weitergegeben.
- Die Erkennung erfolgt lokal auf deinem Gerät.
- Nur der erkannte Ladenname wird zur Anzeige des Einkaufs-Prompts verwendet.
- Du kannst die Standortfreigabe jederzeit in den iOS-Einstellungen deaktivieren.
- Ohne Standortfreigabe funktionieren alle anderen App-Funktionen weiterhin vollständig.
6 Weitergabe an Dritte
Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:
| Dienstleister | Zweck | Ort |
|---|---|---|
| Supabase (supabase.com) | Datenbank, Speicher, Backend | Frankfurt (EU) |
| Anthropic (anthropic.com) | KI-API für Scan & Zauberstab | USA (Standardvertragsklauseln) |
| Apple (apple.com) | Authentifizierung, Push, Abrechnung, iCloud | EU-Rechenzentren |
7 Deine Rechte
Als betroffene Person hast du folgende Rechte gemäß DSGVO:
- Auskunft (Art. 15) – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16) – Unrichtige Daten können korrigiert werden.
- Löschung (Art. 17) – Du kannst dein Konto und alle Daten jederzeit in der App löschen (Profil → Konto löschen).
- Einschränkung (Art. 18) – Du kannst die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20) – Deine Daten können dir in maschinenlesbarem Format bereitgestellt werden.
- Widerspruch (Art. 21) – Du kannst der Verarbeitung widersprechen.
- Beschwerde – Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für Datenschutz in deinem Bundesland.
Für alle Anfragen erreichst du uns unter:
Stefan Jacobs
Auf den Conroden 56
28307 Bremen
Deutschland
📧 datenschutz@korb-app.com
8 Konto löschen
Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen:
- In der App: Profil → Konto löschen
- Gelöscht werden: Nutzerprofil, Einkaufslisten, Kaufhistorie, Gruppeninfos, gespeicherte Belege
- Belege in deiner persönlichen iCloud bleiben erhalten und können von dir selbst gelöscht werden
- Nach dem Löschen kannst du dich jederzeit neu mit deiner Apple ID registrieren
9 Datensicherheit
- Alle Verbindungen sind SSL/TLS-verschlüsselt
- Supabase-Datenbank in Frankfurt mit EU-Datenschutzstandards
- Authentifizierung ausschließlich über Apple Sign In (kein eigenes Passwort)
- Belege in deiner persönlichen iCloud – kein Zugriff durch uns
- Keine dauerhafte Speicherung von Standortdaten
10 Änderungen dieser Erklärung
Wir behalten uns vor diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei neuen Features oder gesetzlichen Änderungen. Die aktuelle Version ist immer auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per Push-Benachrichtigung oder beim nächsten App-Start.