Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Vor- und Nachname / Firma]
[Straße und Hausnummer]
[PLZ und Ort, Land]
E-Mail: [Datenschutz-Kontakt-E-Mail]

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht derzeit nicht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App und Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der einschlägigen Rechtsgrundlagen der DSGVO (insbesondere Art. 6 Abs. 1).

3. Hosting und Server-Logfiles

Die App kommuniziert mit unserem API-Server (api.easyeinkauf.com); die Website wird unter easyeinkauf.com bereitgestellt. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse/Endpunkt und übertragene Datenmenge,
• Browser-/App-Kennung (User-Agent).

Diese Daten werden in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht bei [Hosting-Anbieter, Standort].

Absturzberichte der App

Stößt die App auf einen Programmfehler (z. B. ein Bildschirm stürzt ab), sendet sie einen technischen Fehlerbericht an unseren API-Server: die Fehlermeldung, den Programmablauf bis zum Fehler (Stacktrace), den Namen des geöffneten Bildschirms, die App-Version (Build- und Update-Kennung) sowie Betriebssystem und Version. Der Bericht enthält keine Inhalte deiner Listen, keine Kontodaten und keine Gerätekennung; ohne Verbindung wartet er auf dem Gerät bis zum nächsten Start. Die IP-Adresse wird dabei nur wie oben für die Server-Logfiles verarbeitet und nicht mit dem Bericht gespeichert. Einen neuen Fehler melden wir uns über einen privaten Discord-Kanal (Discord Inc., USA); diese Nachricht enthält nur die genannten technischen Angaben. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Ein Fehlerbericht wird gelöscht, wenn der Fehler 30 Tage lang nicht mehr aufgetreten ist.

4. Warteliste (Website)

Trägst du dich auf unsere Warteliste ein, verarbeiten wir deine E-Mail-Adresse, um dich über den Start der App zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen und dich aus der Warteliste austragen lassen. Zum Schutz vor automatisierten Anmeldungen nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA): Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt und dort geprüft. Das Prüfskript wird erst geladen, wenn du in das Formular klickst. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Preis-Wecker per E-Mail (Preisgedächtnis, angebote.easyeinkauf.com)

Auf den Produktseiten von „Preisgedächtnis" (angebote.easyeinkauf.com) kannst du dich per E-Mail benachrichtigen lassen, wenn ein Produkt im Angebot ist. Dafür verarbeiten wir deine E-Mail-Adresse, die gewählten Produkte, deinen optionalen Wunschpreis und die Zeitpunkte von Anmeldung, Bestätigung und letzter Benachrichtigung. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn du den Link in unserer Bestätigungs-E-Mail anklickst, schicken wir dir höchstens eine E-Mail pro Woche, solange ein gewähltes Produkt im Angebot ist (mit Wunschpreis nur, wenn ein Angebot darunter liegt). Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen; dann löschen wir die Daten des Preis-Weckers. Die E-Mails versenden wir über unseren eigenen Mailserver. Zum Schutz vor automatisierten Anmeldungen nutzen wir beim Preis-Wecker-Formular Cloudflare Turnstile (Cloudflare, Inc., USA): Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt und dort geprüft. Das Prüfskript wird erst geladen, wenn du in das Formular klickst. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Ansonsten setzen die Seiten von Preisgedächtnis keine Cookies und binden keine Dienste Dritter ein.

5. Benutzerkonto

Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse und dein Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext). Zur Anmeldung wird ein Sicherheits-Token (JWT) verwendet, das auf deinem Gerät sicher gespeichert wird. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Einkaufslisten und geteilte Listen

Die von dir erstellten Einkaufslisten und Artikel werden auf unserem Server gespeichert, damit sie geräteübergreifend synchronisiert werden. Teilst du eine Liste, sind die Listeninhalte für die eingeladenen Mitglieder sichtbar; zur Verwaltung von Einladungen und Mitgliedschaften verarbeiten wir die zugehörigen Konto-Kennungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Einkaufsverlauf und Statistik

Nutzt du die Statistik-Funktion, speichern wir – je nach gewählter Quelle – beim Abhaken von Artikeln oder beim Scannen von Belegen einen Einkaufsverlauf (Artikelnamen, Mengen, Preise, Ersparnis, Geschäft und Datum). Daraus erstellen wir deine persönlichen Auswertungen. Rechtsgrundlage ist die Vertragserfüllung bzw. dein Wunsch nach dieser Funktion (Art. 6 Abs. 1 lit. b DSGVO).

8. KI-gestützte Foto-Auswertung (Einkaufszettel, Kassenbon & MHD-Fotos)

Auf deinen ausdrücklichen Wunsch kannst du ein Foto eines handschriftlichen Einkaufszettels oder eines Kassenbons aufnehmen, um daraus automatisch Artikel bzw. Einkaufsdaten zu erkennen, oder Lebensmittel-Verpackungen fotografieren („MHD abfotografieren"), damit Produkt und Mindesthaltbarkeitsdatum erkannt und in deinen Vorrat eingetragen werden. Für die Zuordnung erhält der KI-Dienst dabei auch die Namen deiner Vorrats-Artikel ohne Datum und deiner Einkäufe der letzten 7 Tage. Dabei gilt:

• Das Foto wird an unseren Server übertragen und dort zur Texterkennung an einen KI-Dienst weitergeleitet.
• Die Texterkennung erfolgt durch einen spezialisierten Dienstleister für KI-gestützte Text- und Bilderkennung. Der Bildinhalt wird dabei zur Verarbeitung an Server außerhalb der EU/des EWR, insbesondere in den USA, übermittelt.
• Auf unserem Server wird das hochgeladene Foto nur vorübergehend zur Weiterverarbeitung gehalten und unmittelbar nach der Auswertung wieder gelöscht. Gespeichert werden nur die Ergebnisse (z. B. Artikelnamen, Beträge, Haltbarkeitsdaten). MHD-Fotos werden nie archiviert.
• Optional (Opt-in): Du kannst in den Einstellungen („Beleg-Fotos zur Verbesserung speichern", standardmäßig aus) zustimmen, dass deine Kassenbon-Fotos samt Erkennungsergebnis auf unserem Server gespeichert werden, um die Erkennungsqualität zu verbessern. Diese Einwilligung kannst du jederzeit dort widerrufen; beim Löschen deines Kontos werden gespeicherte Fotos mitgelöscht.

Aus ausgewerteten Kassenbons gewinnen wir außerdem Produkt-Preisdaten (Geschäft, Produktname, Preis, Datum) für eine produktbezogene Preisdatenbank, mit der die App z. B. Preisentwicklungen und Sparmöglichkeiten anzeigen kann. Diese Preisbeobachtungen enthalten keine Bon-Fotos; beim Löschen deines Kontos wird der Bezug zu deinem Konto entfernt (Anonymisierung).

Bitte beachte: Ein Kassenbon oder Einkaufszettel kann Rückschlüsse auf persönliche Lebensumstände zulassen (z. B. Kauf von Apotheken-, Diät- oder Alkoholartikeln). Lade daher nur Fotos hoch, deren Verarbeitung du bewusst möchtest. In der App holen wir vor der ersten Nutzung dieser Funktion deine ausdrückliche Einwilligung ein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in den App-Einstellungen unter „Datenschutz" widerrufen; die Funktion fragt dann beim nächsten Mal erneut. Zur Übermittlung in die USA siehe Abschnitt 12.

9. Benachrichtigungen

Für Benachrichtigungen (z. B. den „Preis-Wecker") kann ein Push-Token deines Geräts verarbeitet werden, um Nachrichten zuzustellen. Preis-Benachrichtigungen werden derzeit überwiegend als lokale Mitteilung direkt auf dem Gerät erzeugt. Rechtsgrundlage ist dein Wunsch nach dieser Funktion bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

Selten schicken wir außerdem Neuigkeiten zum Dienst (z. B. neue Läden in deinem Land) als Mitteilung und zeigen sie einmal in der App. Welches Land, ergibt sich aus den Läden, die du ausgewählt hast – dafür werten wir keine weiteren Daten aus. Die Mitteilung schaltest du unter Einstellungen → Benachrichtigungen → „Neuigkeiten" ab (Art. 6 Abs. 1 lit. f DSGVO).

10. Premium-Abonnement (In-App-Kauf)

Das optionale Premium-Abo wird über den App Store von Apple abgewickelt; zur Verwaltung der Kaufberechtigungen setzen wir RevenueCat ein. Die Zahlungsabwicklung erfolgt ausschließlich über Apple – wir erhalten keine vollständigen Zahlungsdaten. Verarbeitet werden ein anonymisierter Kauf-/Nutzerbezug und der Abo-Status. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. App-Berechtigungen

Je nach genutzter Funktion fragt die App Zugriff auf Kamera und Fotomediathek (für das Scannen von Zetteln/Belegen) sowie auf Mitteilungen ab. Die Zugriffe erfolgen nur nach deiner Freigabe und nur für den jeweiligen Zweck.

12. Empfänger und Übermittlung in Drittländer

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Eine Übermittlung in Länder außerhalb der EU/des EWR (insbesondere die USA) findet bei folgenden Diensten statt:

• Anbieter für KI-gestützte Text- und Bilderkennung (USA) – Auswertung der Foto-Scans (Abschnitt 8),
• Apple Inc. (USA) – App-Vertrieb, In-App-Käufe, ggf. Push,
• RevenueCat, Inc. (USA) – Verwaltung der Abo-Berechtigungen,
• Expo / push-Infrastruktur (USA) – Zustellung von Benachrichtigungen und von App-Updates: beim Start fragt die App bei Expo nach einer neuen Version (dabei werden IP-Adresse, Plattform und App-Version übermittelt).

Soweit Daten in die USA übermittelt werden, stützen wir dies auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework) und/oder – bei optionalen, von dir aktiv ausgelösten Funktionen – auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto-, Listen- und Verlaufsdaten werden bis zur Löschung deines Kontos bzw. der jeweiligen Inhalte gespeichert. Hochgeladene Scan-Fotos werden unmittelbar nach der Auswertung gelöscht (Abschnitt 8). Server-Logfiles werden nach kurzer Zeit gelöscht oder anonymisiert.

14. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Dein Konto und die damit verbundenen Daten kannst du jederzeit direkt in der App unter Einstellungen → Konto → Konto löschen entfernen. Für sonstige Anliegen erreichst du uns unter der in Abschnitt 1 genannten Adresse.

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes ([zuständige Aufsichtsbehörde]).

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert oder neue rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

← Zurück zur Startseite