Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

2 Welche Daten wir speichern

2.1 Bei der Registrierung (Apple Sign In)

2.2 Bei der App-Nutzung

2.3 Sichtbarkeit innerhalb einer Gruppe

Die meisten Inhalte (Einkaufslisten, Rezepte, Wochenplan, Punkte, Ereignisse) sind für alle Mitglieder deiner Gruppe sichtbar. Eine Ausnahme sind Geschenklisten: Diese sind grundsätzlich privat und nur für die Personen sichtbar, denen du gezielt Zugriff gibst – niemals für die Person, um die es in der Liste geht, auch wenn sie Mitglied derselben Gruppe ist.

2.4 Was wir nicht speichern

• Keine Tracking-Daten oder Werbe-IDs
• Keine Verhaltensprofile oder Nutzeranalysen
• Kein dauerhafter Standortverlauf
• Keine Zahlungsdaten (Abrechnung erfolgt über Apple)

3 KI-Nutzung (Claude von Anthropic)

Korb nutzt die KI-API von Anthropic (Claude) für folgende Funktionen:

• Kassenbon-Scan: Fotos oder PDFs werden zur Texterkennung an die Anthropic-API übertragen. Erkannt werden Händler, Artikel und Preise.
• KI-Zauberstab: Dein eingegebener Text wird zur Artikelerkennung und Mengenberechnung an die API übertragen.
• Rezepterkennung: Fotos, PDFs oder eingegebener Text werden zur Erstellung bzw. zum Vorschlag von Rezepten (Zutaten, Zubereitungsschritte) an die Anthropic-API übertragen.

Anthropic verarbeitet diese Daten als Auftragsverarbeiter gemäß ihrer Datenschutzerklärung. Daten werden nicht dauerhaft von Anthropic gespeichert oder für das Training verwendet. Bilder und Texte werden nur für die jeweilige Anfrage übermittelt und danach nicht weiter aufbewahrt.

4 Rechtsgrundlagen

Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Daten die zur Bereitstellung der App-Funktionen notwendig sind (Einkaufslisten, Synchronisation, Gruppeninfos, Küche, Punktesystem, Ereignisse, Geschenklisten).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: KI-Nutzung für Bon-Scan, Zauberstab und Rezepterkennung (du aktivierst diese Funktionen aktiv).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technischer Betrieb, Fehleranalyse und Sicherheit der App.

5 Standortdaten

Korb kann deinen Standort nutzen um dich automatisch zu erkennen wenn du in der Nähe eines deiner Stammläden bist. Dabei gilt:

• Standortdaten werden nie dauerhaft gespeichert oder an Dritte weitergegeben.
• Die Erkennung erfolgt lokal auf deinem Gerät.
• Nur der erkannte Ladenname wird zur Anzeige des Einkaufs-Prompts verwendet.
• Du kannst die Standortfreigabe jederzeit in den iOS-Einstellungen deaktivieren.
• Ohne Standortfreigabe funktionieren alle anderen App-Funktionen weiterhin vollständig.

6 Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:

7 Deine Rechte

Als betroffene Person hast du folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15) – Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
• Berichtigung (Art. 16) – Unrichtige Daten können korrigiert werden.
• Löschung (Art. 17) – Du kannst dein Konto und alle Daten jederzeit in der App löschen (Profil → Konto löschen).
• Einschränkung (Art. 18) – Du kannst die Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20) – Deine Daten können dir in maschinenlesbarem Format bereitgestellt werden.
• Widerspruch (Art. 21) – Du kannst der Verarbeitung widersprechen.
• Beschwerde – Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z.B. beim Landesbeauftragten für Datenschutz in deinem Bundesland.

Für alle Anfragen erreichst du uns unter:

8 Konto löschen

Du kannst dein Konto und alle damit verbundenen Daten jederzeit direkt in der App löschen:

• In der App: Profil → Konto löschen
• Gelöscht werden: Nutzerprofil, Einkaufslisten, Kaufhistorie, Gruppeninfos, gespeicherte Belege, Rezepte, Wochenplan-Einträge, Punkte, Ereignisse und Geschenklisten
• Belege in deiner persönlichen iCloud bleiben erhalten und können von dir selbst gelöscht werden
• Nach dem Löschen kannst du dich jederzeit neu mit deiner Apple ID registrieren

9 Datensicherheit

• Alle Verbindungen sind SSL/TLS-verschlüsselt
• Supabase-Datenbank in Frankfurt mit EU-Datenschutzstandards
• Authentifizierung ausschließlich über Apple Sign In (kein eigenes Passwort)
• Belege in deiner persönlichen iCloud – kein Zugriff durch uns
• Geschenklisten sind standardmäßig privat und nur für gezielt freigegebene Personen sichtbar
• Keine dauerhafte Speicherung von Standortdaten

10 Änderungen dieser Erklärung

Wir behalten uns vor diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei neuen Features oder gesetzlichen Änderungen. Die aktuelle Version ist immer auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per Push-Benachrichtigung oder beim nächsten App-Start.