Datenschutzerklärung

1. Einleitung

Die Kraut App ("wir", "unser" oder "uns") ist eine intelligente Einkaufslisten- und Inventarverwaltungsanwendung. Diese Datenschutzerklärung erläutert, wie wir Ihre persönlichen Informationen sammeln, verwenden und schützen, wenn Sie unsere mobile Anwendung und Website nutzen.

2. Informationen, die wir sammeln

2.1 Kontoinformationen

• E-Mail-Adresse: Wird erfasst, wenn Sie sich mit Google, Apple oder E-Mail anmelden (über den Clerk-Authentifizierungsdienst)
• Name: Ihr Anzeigename von Ihrem Authentifizierungsanbieter
• Profilbild: Ihr Profilbild von Ihrem Authentifizierungsanbieter
• Benutzername: Optionaler, von Ihnen gewählter Benutzername

2.2 Geräteinformationen

• Geräte-ID: Eine eindeutige App-ID, die für jede Geräteinstallation generiert wird
• Geräte-Metadaten: Plattform (iOS/Android), Gerätemarke, Modell, Betriebssystemversion
• Geräte-Token: Für Push-Benachrichtigungen (nur wenn Sie Benachrichtigungen aktivieren)

2.3 Nutzungsdaten

• Einkaufslisten: Listen, die Sie erstellen, einschließlich Namen und Beschreibungen
• Einkaufsartikel: Produkte, die Sie zu Listen hinzufügen, einschließlich Namen, Mengen, Notizen und Preisen
• Produktfotos: Bilder, die Sie für Einkaufsartikel aufnehmen oder hochladen
• Kaufhistorie: Aufzeichnungen von Artikeln, die Sie als gekauft markiert haben, einschließlich Standort, Datum und Geschäftsinformationen
• Standortdaten: Ihr aktueller Standort (nur bei aktiver Nutzung von Standortfunktionen), um nahegelegene Geschäfte zu finden, Einkaufsstandorte automatisch zu erkennen und standortbasierte Vorschläge zu machen
• Echtzeit-Aktivität: Verbindungsstatus und Aktivitätsindikatoren bei Verwendung geteilter Listen

2.4 Geteilte Daten

• Wenn Sie Einkaufslisten mit anderen Benutzern teilen, können diese den Listennamen, Artikel und alle von Ihnen hinzugefügten Fotos sehen
• Ihr Benutzername und Profilbild können für Benutzer sichtbar sein, mit denen Sie Listen teilen

3. Wie wir Ihre Informationen verwenden

3.1 Kernfunktionalität

• Zur Bereitstellung von Einkaufslistenverwaltung und Sharing-Funktionen
• Zur Synchronisierung Ihrer Daten über mehrere Geräte in Echtzeit mittels Socket.IO-Technologie
• Zur Ermöglichung der Zusammenarbeit an geteilten Einkaufslisten mit Live-Updates
• Zum Senden von Push-Benachrichtigungen über geteilte Listen, Artikel und Einkaufsaktivitäten (wenn aktiviert)
• Zur Anzeige Ihres Online-/Offline-Status für Benutzer, mit denen Sie Listen teilen
• Zur Bereitstellung von Kaufhistorie-Tracking und -Analysen

3.2 Standortdienste

• Zum Finden nahegelegener Geschäfte und Unternehmen, wenn Sie einkaufen
• Zur automatischen Erkennung, wenn Sie sich an einem Einkaufsstandort befinden und Benachrichtigung von Benutzern, mit denen Sie Listen teilen
• Zur Verfolgung, wo Sie Artikel gekauft haben, für Ihre persönliche Kaufhistorie
• Zur Bereitstellung standortbasierter KI-Vorschläge für Wiederholungskäufe
• Standortdaten werden nur verwendet, während die App aktiv ist und Sie Standortberechtigungen erteilt haben
• Die Standortverfolgung kann jederzeit in den App-Einstellungen deaktiviert werden

3.3 Kamera und Fotos

• Zum Aufnehmen von Fotos von Einkaufsartikeln
• Zum Scannen von Barcodes zur Produktidentifikation
• Zum Zugriff auf Fotos aus Ihrer Gerätebibliothek, um sie zu Einkaufsartikeln hinzuzufügen
• Fotos werden komprimiert und auf unseren Servern gespeichert
• Wenn Sie ein Produktfoto analysieren lassen, um Produktname, Marke und Beschreibung vorschlagen zu lassen, wird dieses Foto an unseren Dienstleister Anthropic PBC (USA) übermittelt und dort von einem KI-Modell ausgewertet (siehe 5.6)
• Für diese Analyse wird das Foto nicht dauerhaft gespeichert. Speichern Sie den Artikel anschließend, gilt der vorstehende Punkt: das Foto wird auf unseren Servern abgelegt
• Die Vorschläge sind unverbindlich. Sie werden Ihnen im Formular zur Prüfung angezeigt und erst mit Ihrem Speichern übernommen
• Bitte beachten Sie, dass Produktfotos häufig auch die Umgebung zeigen (Hände, Wohnräume, Geschäfte, andere Personen). Übermittelt wird das Bild so, wie Sie es aufgenommen haben

4. Datenspeicherung und Sicherheit

4.1 Datenspeicherung

• Ihre Daten werden auf sicheren Servern mit MongoDB gespeichert
• Produktfotos werden auf unseren Servern gespeichert und mit Ihrem Konto verknüpft
• Einige Daten werden lokal auf Ihrem Gerät zwischengespeichert, um Offline-Funktionalität zu ermöglichen

4.2 Datensicherheit

• Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten
• Die Authentifizierung wird von Clerk, einem vertrauenswürdigen Drittanbieter-Authentifizierungsdienst, durchgeführt
• Die Datenübertragung wird mit HTTPS verschlüsselt

5. Drittanbieter-Dienste

5.1 Clerk

Wir verwenden Clerk für die Benutzerauthentifizierung (Google-, Apple-, E-Mail-Anmeldung). Clerk verarbeitet Ihre Authentifizierungsdaten gemäß deren Datenschutzerklärung.  Weitere Informationen

5.2 Expo

Wir verwenden Expos Push-Benachrichtigungsdienst, um Ihnen Benachrichtigungen zu senden. Ihr Geräte-Token wird mit Expos Servern für die Benachrichtigungszustellung geteilt.  Weitere Informationen

5.3 Socket.IO / Echtzeit-Dienste

• Wir verwenden Socket.IO-Technologie, um Echtzeit-Updates für geteilte Listen bereitzustellen
• Ihr Verbindungsstatus (online/offline) wird während der Verwendung der App verfolgt
• Echtzeitdaten werden über sichere WebSocket-Verbindungen übertragen

5.4 Google Play Services (Android)

Android-Geräte verwenden Google Play Services für bestimmte App-Funktionen.  Die Datenschutzerklärung von Google gilt

5.5 Website-Kontaktformular

• Unsere Website verwendet ein Kontaktformular basierend auf Nodemailer und Gmail SMTP
• Über das Kontaktformular gesendete Nachrichten werden an service@kraut.net zugestellt
• Kontaktformular-Einsendungen umfassen Ihren Namen, E-Mail und Nachrichteninhalt

5.6 Anthropic (KI-Funktionen)

Für KI-gestützte Funktionen nutzen wir die Schnittstelle von Anthropic PBC, San Francisco, USA. Übermittelt wird dabei:

• Produktkategorisierung: Produktname, Marke und Beschreibung, um eine passende Produktkategorie vorzuschlagen
• Produkterkennung per Foto: das von Ihnen aufgenommene Foto, um Produktname, Marke und Beschreibung vorzuschlagen

Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Kontokennung, Ihre Listen oder Ihr Standort.

Anthropic verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen auf Grundlage des Data Processing Addendum von Anthropic, das durch Verweis Bestandteil der Commercial Terms ist. Nach diesen Commercial Terms verwendet Anthropic übermittelte Inhalte nicht zum Training seiner Modelle. Ein- und Ausgaben der Schnittstelle werden nach Angaben von Anthropic innerhalb von 30 Tagen automatisch gelöscht, soweit sie nicht zur Durchsetzung der Nutzungsrichtlinien oder aufgrund gesetzlicher Pflichten länger aufbewahrt werden müssen.  Mehr erfahren

Die Verarbeitung findet in den USA statt. Anthropic stützt Übermittlungen in Drittländer nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Zur Kostenkontrolle protokollieren wir zu jedem KI-Aufruf technische Metadaten: Zeitpunkt, Modell, Anzahl verarbeiteter Token, Kosten, Dauer und Erfolg. Diese Protokolle enthalten keine Foto- oder Produktinhalte und werden 400 Tage aufbewahrt. Löschen Sie Ihr Konto, wird die Verknüpfung dieser Protokolle zu Ihrem Konto entfernt.

5.7 UPCitemdb (Barcode-Datenbank)

Scannen Sie einen Barcode, übermitteln wir die Barcode-Nummer an die Produktdatenbank UPCitemdb, um Produktdaten abzurufen. Liefert eine Produktsuche in der App zu wenige Treffer aus Ihren eigenen Daten, übermitteln wir zusätzlich den von Ihnen eingegebenen Suchbegriff an UPCitemdb, um weitere Produktvorschläge zu erhalten. Angaben zu Ihrer Person oder Ihrem Konto werden dabei nicht übermittelt.  Mehr erfahren

5.8 OpenStreetMap / Overpass

Für die Suche nach Geschäften in Ihrer Nähe fragen wir den Overpass-Dienst des OpenStreetMap-Projekts ab. Dabei werden die Koordinaten des gesuchten Bereichs übermittelt, nicht Ihre Kontodaten. Die Abfrage erfolgt über unsere Server; Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt.  Mehr erfahren

5.9 DigitalOcean (Hosting)

Unsere Server und die Datenbank werden bei DigitalOcean betrieben. Der Standort des von uns genutzten Rechenzentrums ist Frankfurt am Main, Deutschland. DigitalOcean verarbeitet die dort gespeicherten Daten als Auftragsverarbeiter für uns.  Mehr erfahren

6. Anonyme Nutzung

Sie können Kraut ohne Kontoerstellung nutzen. In diesem Fall:

• Eine eindeutige Geräte-ID wird für Ihre Installation generiert
• Ihre Einkaufslisten und Artikel werden mit dieser ID verknüpft
• Sie können sich später anmelden, um diese Daten mit einem Konto zu synchronisieren
• Anonyme Daten werden mit denselben Sicherheitsmaßnahmen wie authentifizierte Konten behandelt

7. Datenweitergabe

7.1 An andere Benutzer

• Wenn Sie eine Einkaufsliste teilen, können andere Benutzer die Listeninhalte und alle Fotos sehen
• Ihr Benutzername und Profilbild sind für Benutzer sichtbar, mit denen Sie teilen
• Benutzer, mit denen Sie Listen teilen, können sehen, wann Sie online sind und die App aktiv nutzen
• Benutzer, mit denen Sie Listen teilen, können sehen, wann Sie an einem Standort mit dem Einkaufen beginnen (wenn Benachrichtigungen aktiviert)
• Ihre Kaufaktivität kann für Benutzer, mit denen Sie Listen teilen, in Echtzeit sichtbar sein

7.2 Wir verkaufen Ihre Daten nicht

• Wir verkaufen, vermieten oder handeln nicht mit Ihren persönlichen Informationen an Dritte
• Wir verwenden Ihre Daten nicht für Werbezwecke

8. Ihre Rechte

8.1 Zugriff und Löschung

• Sie können über die App auf Ihre Daten zugreifen
• Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die App-Einstellungen löschen
• Die Kontolöschung entfernt alle Ihre Einkaufslisten, Artikel, Fotos und Kaufhistorie

8.2 Datenübertragbarkeit

• Ihre Einkaufslisten und Artikel können über die App abgerufen und verwaltet werden
• Sie können einzelne Listen oder Artikel jederzeit löschen

9. Datenschutz für Kinder

Kraut ist nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln nicht wissentlich persönliche Informationen von Kindern unter 13 Jahren.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum “Stand” aktualisieren.

11. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter: