Datenschutzerklärung

1. Verarbeitete Daten

Anmeldedaten: bei der Anmeldung über Google die Google-ID, Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild; bei der Anmeldung per E-Mail Ihre E-Mail-Adresse und ein einmaliger Anmeldelink.

Inhaltsdaten: Ihre Einkaufslisten und Vorräte mit Artikelnamen, Mengen, Notizen, Bildern, Ablaufdaten und Freigabe-Einstellungen sowie die Kennungen öffentlich geteilter Listen.

Vertrags- und Abrechnungsdaten: Plan, Tarif, Abostatus, Trial-Status, Kauf- und Kündigungszeitpunkte, Widerrufs- und Erstattungsvorgänge sowie Referenzen auf Ihre Zahlung bei Stripe oder Google Play. Vollständige Zahlungsdaten erhalten und speichern wir nicht.

Nutzungsdaten: Zähler je Funktion (etwa Anzahl der Scans oder Sprachsekunden pro Zeitfenster), um die Limits Ihres Tarifs durchzusetzen, sowie Einladungs- und Empfehlungsdaten.

Technische Daten: Server- und Sicherheitsprotokolle mit IP-Adresse, Zeitpunkt und angefragter Ressource, Ereignisse zur Missbrauchserkennung sowie – wenn Sie Push-Benachrichtigungen erlauben – der von Ihrem Browser oder Betriebssystem bereitgestellte Push-Endpunkt.

Kommunikationsdaten: Inhalt und Metadaten Ihrer Anfragen an uns, etwa per E-Mail oder über das Feedback-Formular.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung der App, Konto, Synchronisation und aller von Ihnen ausgelösten Funktionen einschließlich Barcode-Scan, Bildersuche, Spracheingabe und KI-Rezepten: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Abrechnung, Kündigung, Widerruf, Erstattung sowie handels- und steuerrechtliche Aufbewahrung: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Schutz vor Missbrauch, Durchsetzung der Nutzungslimits, Prüfung von Empfehlungen, Fehleranalyse und IT-Sicherheit: berechtigtes Interesse an einem stabilen und missbrauchsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Push-Benachrichtigungen, etwa zu ablaufenden Vorräten: ausschließlich nach Ihrer Erlaubnis über die Abfrage Ihres Browsers oder Betriebssystems, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Erlaubnis jederzeit in den Systemeinstellungen widerrufen.
• Optionale Komfortfunktionen, denen Sie im Hinweisbanner zugestimmt haben: Art. 6 Abs. 1 lit. a DSGVO, widerruflich für die Zukunft.

Zur Nutzung von Easy-Einkauf sind Sie nicht verpflichtet. Ohne Konto und ohne die angegebenen Daten können wir den Dienst jedoch nicht bereitstellen.

3. Empfänger

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit den Anbietern, die in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Übermittlung in Drittländer

Einige der genannten Anbieter sitzen in den USA oder verarbeiten dort. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO. Im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

5. Speicherung auf Ihrem Gerät

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracking-Dienste ein. Im lokalen Speicher Ihres Browsers legen wir ab, was für den Betrieb nötig ist: Ihr Anmelde-Token, die zuletzt geöffnete Liste, die Farbmodus-Einstellung und einen Zwischenspeicher Ihrer Listen für die Offline-Nutzung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicherung für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Speicherung, die darüber hinausgeht, erfolgt nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sie können den lokalen Speicher jederzeit über Ihre Browsereinstellungen löschen.

6. Speicherdauer

• Konto-, Listen- und Vorratsdaten: bis Sie das jeweilige Element oder Ihr Konto löschen.
• Nutzungszähler: bis zum Ablauf des jeweiligen Zeitfensters, längstens zwölf Monate.
• Abrechnungs- und Vertragsdaten: sechs bzw. zehn Jahre nach den handels- und steuerrechtlichen Fristen aus § 257 HGB und § 147 AO.
• Server- und Sicherheitsprotokolle: in der Regel 30 Tage, im Fall eines konkreten Sicherheitsvorfalls länger, bis dieser aufgeklärt ist.
• Push-Endpunkte: bis Sie die Erlaubnis widerrufen oder die Zustellung dauerhaft fehlschlägt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Wenden Sie sich dafür an [email protected]. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

8. Löschung und Export

Ihr Konto können Sie im Profil selbst löschen. Dabei werden Konto-, Profil-, Nutzungs- und Abrechnungsdaten serverseitig entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; solche Daten werden bis zum Ablauf der Frist gesperrt statt gelöscht. Eine Kopie Ihrer Daten in maschinenlesbarer Form erhalten Sie auf Anfrage an [email protected].

9. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Server ist die alleinige Instanz für Tarifgrenzen und Abrechnung; Eingaben aus der App werden serverseitig geprüft. Zahlungsmeldungen von Stripe werden per Signatur überprüft und mehrfach eintreffende Meldungen nur einmal verarbeitet. Zugriffe auf Verwaltungsfunktionen sind auf einzelne Konten beschränkt.

10. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Funktionen erzeugen Vorschläge, die Sie annehmen oder verwerfen.

11. Kinder und Jugendliche

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Jüngere Nutzer dürfen ihn nur mit Einwilligung der Sorgeberechtigten nutzen (Art. 8 DSGVO).

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.