Datenschutzerklärung
Stand: 24. Oktober 2026 – Version 1.39
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in dieser App ist:
Sandro Dierbeck
Bahnhofstraße 2, 04736 Waldheim
E-Mail: kontakt@smartbuddy.net
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse oder nutzen Sie das Kontaktformular in der App bzw. auf der Website. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.
Die Angabe Ihrer E-Mail-Adresse ist für die Einrichtung und Nutzung des Kontos erforderlich; ohne sie kann kein Konto angelegt werden. Alle weiteren Angaben (z. B. Spitzname, Heimatbereiche, Einkaufsliste) sind freiwillig und für die Grundnutzung nicht zwingend.
2. Überblick: Grundsätze
SmartBuddy.Net ist auf Datensparsamkeit ausgelegt. Es gibt keine Werbe-Cookies, kein Tracking, keine Weitergabe von Daten zu Werbezwecken und keine Einbindung von Werbe- oder Analyse-Diensten Dritter. Zur Darstellung der Web-App werden technische Bestandteile (Darstellungs-Bibliothek und Schriften) von Servern der Google Ireland Limited / Google LLC (gstatic.com) geladen; dabei wird Ihre IP-Adresse an Google übermittelt (berechtigtes Interesse an einer funktionsfähigen Darstellung, Art. 6 Abs. 1 lit. f DSGVO; Standardvertragsklauseln). Für die Umwandlung eines eingegebenen Ortsnamens in Koordinaten wird der Kartendienst Nominatim/OpenStreetMap eingebunden (Ziffer 5c). Technisch notwendige Speicherungen auf Ihrem Gerät (z. B. Anmelde-Sitzung, PIN-Prüfwert, Ihre Einstellungen) dienen ausschließlich dem Betrieb der App.
3. Welche Daten wir verarbeiten
a) Konto- und Anmeldedaten
E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt/gehasht über unseren Auftragsverarbeiter Supabase gespeichert, siehe Ziffer 5). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
b) Geräte-Entsperrung per Biometrie (Fingerabdruck/Gesichtserkennung) – bleibt auf Ihrem Gerät
Wenn Sie die App per Fingerabdruck oder Gesichtserkennung entsperren, verarbeitet ausschließlich Ihr Betriebssystem bzw. Ihr Browser (WebAuthn) diese biometrischen Daten. SmartBuddy.Net erhält und speichert nur das Ergebnis („entsperrt: ja/nein“) sowie einen technischen Schlüssel-Verweis – niemals die biometrischen Rohdaten, und diese verlassen nie Ihr Gerät. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktive Nutzung dieser Funktion; Sie können sie jederzeit in den Einstellungen abschalten.
c) PIN als Rückfalloption
Falls Sie einen PIN einrichten, wird nur ein Hashwert (kein Klartext) lokal auf Ihrem Gerät gespeichert – nie der PIN im Klartext, und nie an unsere Server übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
d) Standortdaten und Ortssuche
Mit Ihrer Erlaubnis nutzt SmartBuddy.Net Ihren Standort, um Angebote in Ihrer Nähe zu finden und zu erkennen, wenn Sie sich an einer bekannten Filiale befinden. Die Ortung läuft nur, während Sie die App aktiv nutzen (kein Hintergrund-Tracking), und der Standort wird nicht dauerhaft gespeichert. Zusätzlich können Sie einen oder mehrere ungefähre „Heimatbereiche“ (jeweils Mittelpunkt und Radius) festlegen; diese werden gespeichert, um den Einkaufskompass zu berechnen. Wenn Sie einen Heimatbereich über die Ortssuche (Eingabe eines Ortsnamens) festlegen, wird Ihre Eingabe an den Kartendienst Nominatim/OpenStreetMap übermittelt (Ziffer 5c). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
e) Einkaufsliste, Kaufhistorie, Ersparnisse
Von Ihnen eingetragene Artikel sowie von Ihnen bestätigte Käufe und die dabei geschätzte Ersparnis. Wird u. a. genutzt, um Sie an regelmäßig gekaufte Produkte zu erinnern („Smart Memory“). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
f) Community-Beiträge
Von Ihnen eingereichte Angebote sowie zustimmende Markierungen („im Laden gesehen“), sichtbar für andere Nutzerinnen und Nutzer. Von Ihnen hochgeladene Fotos werden zunächst in einem privaten Speicher abgelegt und automatisch geprüft (siehe Abschnitt 4): Erkennt die Prüfung Personen oder private Daten (z. B. Kassenbon, Karten, Nummern, Kennzeichen), wird das Foto nicht veröffentlicht. Nur bei bestandener Prüfung wird eine Kopie des Fotos im Angebot für andere Nutzerinnen und Nutzer angezeigt; die Adresse der Kopie ist nicht erratbar, enthält aber eine technische Kennung Ihres Kontos (keine Namen oder E-Mail-Adressen). Abgelehnte Originale werden sofort gelöscht. Beim Veröffentlichen und vor der KI-Prüfung entfernen wir Metadaten aus dem Foto (z. B. Ortsangabe, Gerät, Aufnahmezeit); lediglich die Drehung bleibt erhalten. Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind. Ein Community-Angebot ist 7 Tage sichtbar; 7 Tage nach Ablauf werden das Angebot und alle zugehörigen Fotodateien automatisch gelöscht. Wird Ihr Konto gelöscht, bleiben von Ihnen eingereichte Angebote und zustimmende Markierungen ohne Verknüpfung zu Ihrer Person (anonymisiert) bestehen, damit die Angaben für andere nutzbar bleiben; hochgeladene Fotos werden mit dem Konto gelöscht. Rechtsgrundlage: Vertragserfüllung und Einwilligung (Art. 6 Abs. 1 lit. a, b DSGVO).
g) Empfehlungsdaten
Wenn Sie über einen Einladungslink kommen, wird gespeichert, wer Sie geworben hat. In der Bestenliste werden nur Anzeigename und Anzahl der Empfehlungen angezeigt, niemals E-Mail-Adressen. Wählt ein Ultra-Buddy das Cashback (AGB Ziffer 7.5), speichern wir je geworbenem zahlenden Buddy die Gutschrift (Betrag, Monat, Status) sowie den Zeitpunkt der ersten Zahlung bzw. einer Erstattung des geworbenen Kontos, um die Gutschrift zu berechnen und bei Erstattung zurückzunehmen; der Name des geworbenen Buddys wird dabei nicht angezeigt. In „Deine Wirkung“ sieht der Einlade-Buddy ausschließlich anonymisierte Angaben: wie viele Buddys er direkt und über weitere Ebenen geholt hat sowie – nur wenn der Geworbene „Sichtbar für Buddys in der Nähe“ eingeschaltet hat (standardmäßig aus, jederzeit widerrufbar; Art. 6 Abs. 1 lit. a DSGVO) – den Ortsnamen seines Heimatbereichs. Namen, Spitznamen, E-Mail-Adressen, Tarif und Nutzung werden dem Einlade-Buddy nie angezeigt. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einem funktionierenden Empfehlungsprogramm (Art. 6 Abs. 1 lit. b, f DSGVO).
h) Missbrauchsvermeidung
Bei der Registrierung wird aus Ihrer IP-Adresse ein nicht umkehrbarer Prüfwert (HMAC-Hash) gebildet und befristet gespeichert, um Mehrfach-Registrierungen und Manipulationen am Empfehlungsprogramm zu erkennen. Die IP-Adresse selbst wird dafür nicht im Klartext gespeichert. Prüfwerte werden nach 90 Tagen, abgeleitete Missbrauchs-Hinweise nach spätestens 180 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
i) Nutzungs- und Aktivitätsdaten
Zur Herleitung, an wie vielen unterschiedlichen Tagen Sie die App geöffnet haben (für das Empfehlungsprogramm und die Anzeige „aktive Nutzer“), wird pro Tag ein einzelner Eintrag gespeichert. Es findet keine detaillierte Verhaltensanalyse statt. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f DSGVO).
j) Feedback
Beim Laden unserer Seiten (smartbuddy.net und App) erhöhen wir einen anonymen Tageszähler je Seite, um zu sehen, wie oft sie aufgerufen werden (berechtigtes Interesse an der Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Cookies gesetzt und weder IP-Adresse noch Konto gespeichert; bei aktivierter „Do Not Track“-Einstellung Ihres Browsers wird nicht gezählt.
Wenn Sie den „Buddy-Finder“ (App oder Homepage) durchlaufen, zählen wir Ihre Ja/Nein-Antworten und den vorgeschlagenen Tarif ausschließlich anonym (ohne Konto, ohne IP-Adresse, ohne einzelnen Antwortbogen), um zu erkennen, welche Funktionen sich Nutzerinnen und Nutzer wünschen (berechtigtes Interesse an der Produktplanung, Art. 6 Abs. 1 lit. f DSGVO). Zur Missbrauchsabwehr wird die Häufigkeit der Aufrufe je Verbindung kurzzeitig begrenzt (siehe Abschnitt Missbrauchsvermeidung).
Wenn Sie über die App Feedback senden (Fehler, Lob, Idee), speichern wir Ihren Text und die Kategorie. Rechtsgrundlage: berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Setzen Sie beim Feedback das Häkchen „darf zitiert werden“, speichern wir diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und dürfen Ihre Erfahrung – nur mit Ihrem Vornamen – in unserer Werbung (z. B. auf smartbuddy.net, in sozialen Netzwerken) zitieren; veröffentlichte Zitate kennzeichnen wir als „Feedback gegen Gratismonat“. Sie können die Einwilligung jederzeit über das Kontaktformular widerrufen; wir entfernen das Zitat dann künftig aus der Werbung. Melden Sie über „Melden“ einen Community-Tipp oder ein Foto, speichern wir Ihre Meldung (Grund, optionale Erklärung, Zeitpunkt, Ihr Konto) zur Prüfung und zum Nachweis (Art. 6 Abs. 1 lit. c, f DSGVO, Art. 16 DSA); Fotos mit gemeldetem Personen- oder Datenschutzbezug werden bis zur Prüfung sofort ausgeblendet.
k) Technische Verbindungsdaten
Beim Aufruf der App fallen bei unseren Hosting-Dienstleistern technisch bedingt Verbindungsdaten an (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp). Diese dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
l) Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen in den Einstellungen aktivieren, wird dafür ein technischer Verbindungs-Endpunkt Ihres Geräts/Browsers (kein Klartext-Inhalt) gespeichert, damit Ankündigungen und Hinweise auf neue Angebote in Ihrer Region zugestellt werden können. Ohne aktive Einwilligung wird kein Endpunkt gespeichert und nichts zugestellt. Wenn Sie zustimmen, gleichen wir Ihre offene Einkaufsliste (Artikelnamen) und Ihren Heimatbereich serverseitig mit aktuellen Angeboten ab, um Ihnen Hinweise zu senden (z. B. neues oder bald ablaufendes Angebot zu einem Artikel Ihrer Liste, Preis-Knaller, Wochenend-Übersicht); außerdem senden wir kontobezogene Hinweise (z. B. fehlgeschlagene Zahlung, bestätigte Empfehlung, gutgeschriebener Gratismonat), während der Testphase und Gnadenfrist Erinnerungen an die Tarifwahl und – bei bestätigten Einkäufen – sonntags einen Wochenrückblick über Ihre Ersparnis. Zwischen 21 und 8 Uhr werden keine Hinweise gesendet. Zur Vermeidung von Doppelmeldungen führen wir ein kurzes Protokoll der gesendeten Hinweise (120 Tage). Die Karte „Dein Buddy hat gefunden“ in der App wird aus Ihrer Liste und den Angeboten Ihres Heimatbereichs berechnet; Durchschnittswerte anderer Nutzer zeigen wir nur, wenn mindestens 5 Nutzerinnen und Nutzer beitragen (keine Rückschlüsse auf Einzelne). Sie können die Funktion jederzeit in den Einstellungen wieder abschalten; der Endpunkt wird dann gelöscht, ebenso automatisch, wenn er ungültig geworden ist (z. B. nach einer Deinstallation). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
m) Profilbild
Sie können eines von mehreren vorgefertigten Buddy-Icons wählen; ab dem Tarif Plus können Sie stattdessen ein eigenes Foto hochladen. Ein eigenes Profilfoto ist – anders als die Fotos zu Community-Tipps (siehe f) – bewusst öffentlich für andere Nutzerinnen und Nutzer sichtbar, z. B. in der Bestenliste oder bei einer von Ihnen gemeldeten Filiale. Bitte laden Sie nur ein Foto hoch, an dem Sie die nötigen Rechte haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch die aktive Nutzung dieser Funktion.
m2) Edelbuddy-Rahmen im Buddyversum
Wenn Sie ein Jahresabonnement bezahlen, zeigen wir im Buddyversum (Bestenliste, Suche, Umgebung) einen goldenen (Ultra-Buddy) bzw. silbernen (Basis, Plus) Rahmen um Ihr Bild und Ihren Namen. Daraus können andere Nutzerinnen und Nutzer erkennen, dass Sie ein Jahresabonnement bezahlen und welcher Tarifgruppe es zuzuordnen ist (Ultra-Buddy oder Basis/Plus); Zahlungsdaten und Beträge werden nicht angezeigt. Rechtsgrundlage: unser berechtigtes Interesse an einer anschaulichen Darstellung des Status der Jahreszahler (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Anzeige jederzeit widersprechen (Art. 21 DSGVO; Kontakt siehe Abschnitt 1); der Rahmen wird dann nicht mehr angezeigt.
m3) Zusatzmodule
Wenn Sie ein Zusatzmodul buchen, speichern wir, welche Module Ihr Konto besitzt (Modul, Status, Beginn und Ende, Kennung des Abo-Postens bei Stripe) sowie Ihre Zustimmung zu den Bedingungen des Moduls (Modul, Version, Zeitpunkt). Die Abrechnung läuft über Stripe als Posten Ihres bestehenden Abonnements (Abschnitt 5). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den Nachweis der Zustimmung Erfüllung rechtlicher Pflichten und berechtigtes Interesse (lit. c, f). Die Daten werden mit dem Konto gelöscht; Abrechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen. Zusätzliche Datenverarbeitungen eines einzelnen Moduls beschreiben die Bedingungen des Moduls und diese Erklärung bei Einführung des Moduls.
n) Rechnungs-Stammdaten
Bei der Registrierung erheben wir Vorname, Nachname, Anschrift (Straße, Postleitzahl, Ort) und Geburtsdatum. Diese Daten dienen der Rechnungsstellung und der Prüfung des Mindestalters; sie werden getrennt von Ihren im Buddyversum sichtbaren Angaben (Anzeigename) gespeichert und sind ausschließlich für Sie selbst einsehbar – nicht für andere Nutzerinnen und Nutzer. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c DSGVO).
o) Anmeldung per Face-ID/Fingerabdruck (Passkey)
Wenn Sie die biometrische Anmeldung einrichten, speichern wir auf unseren Servern einen öffentlichen Schlüssel, eine technische Kennung des Passkeys, eine Bezeichnung (z. B. „SmartBuddy.Net“) sowie die Zeitpunkte der Einrichtung und der letzten Nutzung. Ihr Fingerabdruck oder Gesichtsscan verlässt Ihr Gerät nie und wird von uns weder gespeichert noch verarbeitet; die Prüfung erfolgt allein durch das Betriebssystem Ihres Geräts. Passkeys werden gelöscht, wenn Sie die Funktion abschalten, Ihr Passwort ändern oder Ihr Konto gelöscht oder gesperrt wird. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einer sicheren Anmeldung (Art. 6 Abs. 1 lit. b, f DSGVO).
p) Ultra-Buddy-Funktionen und die entsprechenden Zusatzmodule (Preiswecker, Sofort-Alarm, Familienliste, Einkaufstour, Vertrags-Wecker, Foto-Scan)
Für Preiswecker speichern wir Ihre Suchbegriffe und Wunschpreise; Sie können sie jederzeit löschen. Für den Vertrags-Wecker speichern wir die von Ihnen eingegebene Vertragsart (z. B. Strom), optional den Anbieter, das Vertragsende und die Kündigungsfrist und senden Ihnen dazu Push-Erinnerungen 4 Wochen und 1 Woche vor dem letzten Kündigungstag; eingetragene Verträge können Sie jederzeit löschen, sie werden mit dem Konto gelöscht. Eine Weitergabe an Anbieter oder Vergleichsportale findet nicht statt. Der Sofort-Alarm gleicht, wie der normale Hinweis (siehe l), Ihre offene Einkaufsliste mit aktuellen Angeboten Ihres Heimatbereichs ab, hier in kürzeren Abständen (alle 5 Minuten, nur zwischen 8 und 21 Uhr). Bei der Familienliste speichern wir, welche Konten Mitglied einer gemeinsamen Liste sind; die Mitglieder sehen die Artikel der Liste und die Anzeigenamen der anderen Mitglieder. Einladungscodes sind 7 Tage gültig. Zum Foto-Scan siehe Abschnitt 4a, zu den KI-Rezepten Abschnitt 4b. Die Einkaufstour wird auf Ihrem Gerät berechnet; zum Starten der Route werden die Koordinaten der Filialen (nicht Ihr Standort) an die von Ihnen gewählte Karten-App übergeben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Push-Hinweise Einwilligung (lit. a).
q) Zusatzmodul Geburtstage
Sie tragen selbst Namen, Geburtstag (das Jahr ist freiwillig), Beziehung, Vorlieben, Wünsche und ein Budget von Personen ein; das sind Daten Dritter, für deren Eingabe Sie verantwortlich sind (bitte keine Gesundheitsangaben oder sonstigen besonders geschützten Angaben). Die Einträge sehen nur Sie. Die Erinnerungen kommen als Push-Hinweis morgens um 8 Uhr (Berlin). Für Geschenkideen werden nur Vorlieben, Wunsch, Beziehung, Alter und Budget – nie der Name – an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt; die Ideen werden gespeichert, damit Sie sie wiederfinden. Beim Import aus einem Kalender oder Kontakten (.ics, .vcf) wird die von Ihnen gewählte Datei nur auf Ihrem Gerät gelesen; übernommen werden nur Name und Geburtstag der von Ihnen ausgewählten Einträge. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Push-Hinweise Einwilligung (lit. a). Die Einträge werden mit dem Konto gelöscht; Sie können sie jederzeit selbst entfernen.
r) Zusatzmodul Wo bekomme ich?
Text, Bild oder Screenshot eines Artikels werden einmalig – bei Bildern ohne Metadaten wie Ort, Gerät und Aufnahmezeit – an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt, die den Artikel erkennt; wir speichern weder Bild noch Text. Fragen Sie nach einem Amt, Formular, Dokument oder Termin, sucht die KI dafür im Internet (Websuche über Anthropic); übermittelt werden Ihr Suchtext und ein genannter Ort. Angezeigt werden nur Adressen, die in den Suchergebnissen tatsächlich vorkamen. Die Links zu Online-Shops und Behörden öffnen Sie selbst; dorthin geht nur der erkannte Suchbegriff, wenn Sie auf einen Link tippen. Rechtsgrundlage: Einwilligung im Hinweisfenster (Art. 6 Abs. 1 lit. a DSGVO) und Vertragserfüllung (lit. b).
s) Zusatzmodul Notfallnummern
Aus Ihren Standorten (Heimatbereich, Urlaubsorte) und von Ihnen gewählten Reisezielen bestimmen wir den Ort (Gemeinde; die Koordinaten werden dabei auf etwa 5 km gerundet an Nominatim/OpenStreetMap übermittelt, Abschnitt 5 c) und speichern, welche Orte Sie verfolgen (Ort, gerundete Koordinaten, Art, Zeitpunkt der letzten Ansicht). Die Orte werden aus Ihren Standorten abgeleitet, ohne dass dabei eine KI beteiligt ist. Notfall- und Störungsnummern (Polizeirevier, Wasser, Strom, Gas, Internet, bei Reisen Krankenhaus, Botschaft, Pannenhilfe) suchen wir nur, wenn Sie die Suche für einen Ort ausdrücklich anfordern, mit einer Websuche über Anthropic (Abschnitt 5 j); übermittelt wird nur der Ortsname. Zur Prüfung ruft unser Server die gefundenen öffentlichen Internetseiten ab (unter Beachtung der robots.txt) und vergleicht die Nummern; dabei sind die Seitenbetreiber Empfänger der Server-Anfrage, nicht Ihrer Daten. Die gefundenen Nummern sind öffentliche Angaben ohne Personenbezug und werden für alle Nutzerinnen und Nutzer desselben Ortes gemeinsam abgelegt; innerhalb von 7 Tagen nach einer Suche gelten die vorhandenen Nummern, danach können Sie eine neue Suche anfordern. Bereits belegte Nummern ruft unser Server täglich ohne KI-Dienst erneut an ihrer Quelle ab und vergleicht sie; Telefonbuch- und Branchenportale werden dafür nicht abgerufen. Eigene Nummern (z. B. Hausverwaltung, mit freiem Feld für Kosten und Notiz) speichern Sie freiwillig; sie sind nur für Sie sichtbar, und Sie sind für die Zulässigkeit der Eingabe verantwortlich. Der Anruf wird erst nach Ihrer Bestätigung über die Telefon-Funktion Ihres Geräts aufgebaut. Die zuletzt geladenen Nummern werden zusätzlich auf Ihrem Gerät zwischengespeichert, damit sie ohne Netz verfügbar sind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Ortsbestimmung aus Ihren Standorten Ihre Einwilligung in die Standortnutzung (lit. a, siehe d).
t) Zusatzmodul Visitenkarten-Scan
Das Foto einer Visitenkarte oder eines Briefkopfs wird nach Ihrer ausdrücklichen Bestätigung im Hinweisfenster einmalig und ohne Metadaten an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt, die Name, Firma, Telefonnummern, E-Mail, Webseite und Adresse abliest; dort wird nichts von uns ausgewertet gespeichert. Erst wenn Sie „Speichern“ wählen, speichern wir die geprüften Angaben in Ihren Kontakten und das Kartenfoto in einem privaten Speicherbereich, der nur Ihnen zugänglich ist. Es handelt sich um Daten Dritter, deren Speicherung Sie verantworten (bitte keine Karten mit besonders geschützten Angaben). Für das Telefonbuch erzeugt die App eine Kontaktdatei (vCard) auf Ihrem Gerät; ein Eintrag entsteht erst, wenn Sie die Datei dort öffnen und bestätigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Vertragserfüllung (lit. b). Kontakte und Fotos werden mit dem Konto gelöscht; Sie können sie jederzeit selbst entfernen.
u) Reise-Check (Maut, Vignetten, Notrufe)
Geben Sie Start und Ziel einer Fahrt ein oder planen Sie eine Route, bestimmt die App auf Ihrem Gerät die Länder auf der Strecke. Dazu werden die Koordinaten von Start und Ziel an den Routing-Dienst OSRM (Abschnitt 5 n) und einzelne Streckenpunkte, auf etwa 5 km gerundet, an Nominatim/OpenStreetMap (Abschnitt 5 c) gesendet; technisch bedingt wird dabei Ihre IP-Adresse übertragen. Das Ergebnis wird nicht gespeichert. Die Links zu Vignetten-Shops und Behörden öffnen Sie selbst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer funktionierenden Streckenanalyse (lit. f).
v) Star-Buddy-Einladungen
Star-Buddys können andere Nutzerinnen und Nutzer zur Bewerbung einladen und einen Nachfolger benennen. Dafür speichern wir, wer wen eingeladen oder benannt hat, den Zeitpunkt und die Antwort; die eingeladene Person sieht den Anzeigenamen der einladenden Person. Eine Einladung ist keine Belohnung und begründet keinen Anspruch. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden mit dem Konto gelöscht.
4. KI-Prüfung von Community-Fotos
Wenn Sie ein Foto zu einem Community-Angebot hochladen, prüft eine KI-Bilderkennung (Anbieter siehe Abschnitt 5 j), ob darauf Personen oder private Daten zu sehen sind. Das Foto wird dazu einmalig an den Anbieter übermittelt und dort nach Angaben des Anbieters nicht zum Training der KI verwendet. Ergebnis der Prüfung ist nur, ob das Foto im Angebot angezeigt wird oder nicht; eine weitere Verarbeitung Ihrer Daten durch KI findet nicht statt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ist das nicht. Sie können jederzeit auf ein Foto verzichten oder uns über die Kontakt-Funktion um eine manuelle Prüfung bitten. Rechtsgrundlage: berechtigtes Interesse am Schutz Dritter und Ihrer eigenen Daten (Art. 6 Abs. 1 lit. f DSGVO).
4a. KI-Foto-Scan (nur Ultra-Buddy)
Wenn Sie den Foto-Scan nutzen (Kühlschrank oder einzelnes Produkt fotografieren), wird das Foto nach Ihrer ausdrücklichen Bestätigung im Hinweisfenster einmalig und ohne Metadaten (Ortsangabe, Gerät, Aufnahmezeit; wir entfernen sie vorher) an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt und dort ausgewertet (erkannte Artikelnamen, Menge, Produktbeschreibung). Wir speichern weder das Foto noch das Ergebnis. Nach den Angaben des Anbieters werden Eingaben nur für begrenzte Zeit zur Missbrauchserkennung aufbewahrt und nicht zum Training verwendet; gespeichert werden nur ein Tageszähler (höchstens 3 Scans pro Tag) und die Artikel, die Sie selbst auf Ihre Einkaufsliste setzen. Name, E-Mail und Standort werden nicht mitgesendet. Ist der Hauptdienst nicht erreichbar (z. B. leeres Guthaben), kann das Foto ersatzweise an Cloudflare Workers AI (Cloudflare, Inc., USA; bereits Auftragsverarbeiter, Abschnitt 5 b) und nur im äußersten Notfall an Google Gemini (Google LLC, USA) übermittelt werden; auch dort wird das Foto nicht dauerhaft von uns gespeichert. Fotos mit erkennbaren Personen oder privaten Daten (z. B. Kassenbons, Karten) werden vom System nicht ausgewertet, das Ergebnis wird verworfen. Das Foto wurde dafür bereits zur Prüfung übermittelt, und der Scan zählt trotzdem; bitte fotografieren Sie nur Lebensmittel und Produkte. Die Erkennung kann Fehler enthalten, bitte prüfen Sie die Vorschläge. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Hinweisfenster erteilen und durch Nicht-Nutzung jederzeit verweigern können; die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, bei Google Gemini im äußersten Notfall zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
4b. KI-Rezepte (Plus, Ultra-Buddy und das entsprechende Zusatzmodul)
Wenn Sie ein Gericht per KI nachschlagen, wird der von Ihnen eingegebene Gerichtsname (höchstens 80 Zeichen) und, falls Sie welche eingeben, Ihre Wünsche (höchstens 120 Zeichen, z. B. „vegetarisch“) an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt. Bitte geben Sie dort keine personenbezogenen Daten oder Gesundheitsangaben ein. Bei den Rezeptvorschlägen aus dem Kühlschrank (Ultra-Buddy) werden die im Foto-Scan erkannten Artikelnamen mit Mengenangabe und Füllstand („voll“, „wenig“, „leer“), Ihre gewählte Ernährungsform und die Personenzahl übermittelt; Name, E-Mail und Standort werden nicht mitgesendet. Ein Rezept, das die KI zu einem Gerichtsnamen ohne Ihre Wünsche erstellt, wird einmal ohne Bezug zu Ihrem Konto in unserer Rezeptsammlung gespeichert und steht dann allen Nutzerinnen und Nutzern mit Rezept-Funktion zur Verfügung. Rezepte mit Ihren Wünschen werden nicht gespeichert. Zu den Rezepten der Sammlung zeigen wir ein Bild: entweder ein frei lizenziertes Foto aus Wikimedia Commons (Wikimedia Foundation, USA) mit Angabe von Urheber und Lizenz oder eine von der KI erstellte Illustration, die als solche gekennzeichnet ist. Das Foto wird beim Anzeigen direkt von den Servern von Wikimedia geladen; dabei erhält Wikimedia technisch bedingt Ihre IP-Adresse (Einzelheiten in Abschnitt 5 l)). An die KI werden für die Illustration und den englischen Gerichtsnamen nur der Gerichtsname und die Zutaten des Rezepts gesendet, nie Ihre Daten. Gespeichert wird je Nutzerin oder Nutzer und Tag nur ein Zähler der KI-Aufrufe (Missbrauchs- und Kostenschutz); er wird nach 7 Tagen gelöscht. Daraus entstehen anonyme Tagessummen ohne Nutzerkennung (Aufbewahrung 400 Tage) für die Auslastungsanzeige. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Rezept-Funktion; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
4c. KI-Kassenbon-Scan (Ultra-Buddy oder das entsprechende Zusatzmodul) und KI-Kartenerkennung (Plus, Ultra-Buddy oder das entsprechende Zusatzmodul)
Beim Kassenbon-Scan wird das Foto, der Screenshot oder die PDF-Datei Ihres Kassenbons nach Ihrer ausdrücklichen Bestätigung im Hinweisfenster einmalig an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt; bei Fotos und Screenshots entfernen wir vorher Metadaten (Ortsangabe, Gerät, Aufnahmezeit), PDF-Dateien werden unverändert übermittelt und können Dokument-Eigenschaften enthalten. Wir speichern nur das Ergebnis (Geschäft, Datum, Summe, Artikel mit Preis), nicht die Datei; Kartennummern, Namen und Adressen auf dem Bon übernehmen wir nicht. Sie können jeden Bon in der App löschen. Höchstens 5 Bons pro Tag. Bei der KI-Kartenerkennung (Treuekarten) wird das Foto Ihrer Kundenkarte nach Ihrer ausdrücklichen Bestätigung im Hinweisfenster ebenso einmalig und ohne Metadaten an Anthropic übermittelt; erkannt werden der Name des Programms und die auf der Karte gedruckte Kartennummer. Wir speichern nicht das Foto, sondern nur Programmname und Kartennummer, die Sie in der App prüfen und bestätigen, zusammen mit einem Farbwert und dem Hinweis, in welchen Läden die Karte gilt; sie sind nur für Ihr Konto sichtbar und werden bei Löschung der Karte oder des Kontos gelöscht. Auf dem Foto erkennbare Personen werden nicht ausgewertet. Es gilt eine Stundengrenze je Nutzerin oder Nutzer (Missbrauchsschutz). Alternativ können Sie den Strichcode der Karte mit der Kamera direkt auf Ihrem Gerät lesen lassen; dabei wird kein Bild übertragen und die Auswertung findet nur lokal statt. Für das Lesen im Browser lädt die App dafür bei Bedarf eine Hilfsbibliothek (zxing-wasm) von cdn.jsdelivr.net (Abschnitt 5 m); der Anbieter erhält dabei technisch bedingt Ihre IP-Adresse. Zum Ermitteln des passenden Ladens vergleicht die App Ihren Standort einmalig mit der Filialliste auf Ihrem Gerät bzw. fragt Filialen in Ihrer unmittelbaren Umgebung ab (Raster von etwa 300 m, ohne Speicherung). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Hinweisfenster erteilen und durch Nicht-Nutzung jederzeit verweigern können; die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. KI-Einkaufslisten-Import: Fügen Sie auf der Einkaufsliste einen Text ein (z. B. eine Liste aus einer Nachricht) oder fotografieren Sie eine Liste (handgeschriebener Zettel, Ausdruck, Screenshot) und lassen Sie sie mit „Mit KI auslesen“ bzw. dem Foto-Symbol auslesen (ab Plus), wird dieser Text bzw. dieses Foto nach Ihrer ausdrücklichen Bestätigung im Hinweisfenster einmalig an die Schnittstelle von Anthropic (Abschnitt 5 j) übermittelt, um daraus Artikel mit Menge und Einheit zu erzeugen. Bei Fotos entfernen wir vorher Metadaten (Ortsangabe, Gerät, Aufnahmezeit). Wir speichern weder Text noch Foto; in Ihre Einkaufsliste gelangt nur, was Sie in der Vorschau auswählen und bestätigen. Der Text darf höchstens 4.000 Zeichen lang sein; es gelten Stundengrenzen je Nutzerin oder Nutzer (Missbrauchsschutz). Ohne KI erkennt die App einfache Listen direkt auf Ihrem Gerät; dabei wird nichts übertragen. Spracheingabe: Tippen Sie auf das Mikrofon-Symbol, nutzt die App die Spracherkennung Ihres Browsers bzw. Geräts. Je nach Anbieter (z. B. Google bei Chrome und Android, Apple bei Safari und iPhone) wird Ihre Aufnahme dafür an dessen Server übertragen und dort verarbeitet; wir erhalten nur den erkannten Text, speichern keine Aufnahme und haben auf die Verarbeitung durch den Anbieter keinen Einfluss. Die Nutzung ist freiwillig und setzt Ihre Bestätigung im Hinweisfenster sowie die Freigabe des Mikrofons im Browser voraus; Alternative: Tippen oder das Diktier-Symbol Ihrer Tastatur. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Hinweisfenster erteilen und durch Nicht-Nutzung jederzeit verweigern können; die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
5. Auftragsverarbeiter und Empfänger
a) Supabase (Datenbank, Anmeldung, Datei-Speicher)
Anbieter: Supabase, Inc., USA. Die für SmartBuddy.Net genutzte Instanz wird in der Region „eu-central-1“ (Rechenzentrum Frankfurt am Main, Deutschland) betrieben; Ihre Konto-, Listen- und Community-Daten werden dort gespeichert. Ein Zugriff aus den USA (z. B. durch den Support des Anbieters) ist möglich; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Supabase unter dem EU-US Data Privacy Framework. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
b) Cloudflare (Auslieferung der Web-App)
Anbieter: Cloudflare, Inc., USA. Cloudflare liefert die App als Web-Anwendung aus und schützt sie vor Angriffen; dabei werden technische Verbindungsdaten (insbesondere die IP-Adresse) verarbeitet. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework. Es besteht ein Auftragsverarbeitungsvertrag.
Außerdem nimmt Cloudflare E-Mails an Adressen unserer Domain smartbuddy.net entgegen (Dienst „Email Routing“) und leitet sie an unser Postfach weiter (siehe Buchstabe e). Dabei werden Absender, Empfänger und Inhalt der Nachricht kurzzeitig verarbeitet.
Zur Abwehr automatisierter Anmeldungen (Bots) setzen wir bei Registrierung, Anmeldung und Passwort-Zurücksetzen den Sicherheitsdienst „Turnstile“ von Cloudflare ein. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse kurzzeitig ausgewertet; es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
c) Nominatim / OpenStreetMap (Ortssuche)
Wenn Sie einen Ort für einen Heimatbereich suchen, wird Ihre Sucheingabe an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um den Ortsnamen in Koordinaten umzuwandeln. Technisch bedingt wird dabei auch Ihre IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittelt werden nur Ihre Sucheingaben, keine Konto- oder Standortdaten Ihres Geräts; beim Reise-Check (Ziffer 3 u) und beim Zusatzmodul Notfallnummern (Ziffer 3 s) zusätzlich einzelne Streckenpunkte bzw. Orte als auf etwa 5 km gerundete Koordinaten zur Bestimmung von Land bzw. Gemeinde. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden Ortssuche ohne kostenpflichtigen Kartendienst (Art. 6 Abs. 1 lit. f DSGVO). Die Standorte von Schnellrestaurants für die Burger-Pause (Routenplanung) stammen aus den OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende, Open Database License ODbL); dabei werden keine personenbezogenen Daten übermittelt. Für Star-Buddys gilt: Eine öffentliche Profilseite (Name, Vorstellung, Tipp-Zahlen) wird nur mit ausdrücklicher Einwilligung des Star-Buddys eingeschaltet und kann jederzeit ausgeschaltet werden; Aufrufe der Seite werden nur als Tageszähler je Herkunftskennung gespeichert, ohne IP-Adresse.
d) Stripe (Zahlungsabwicklung für Abos und Spenden)
Anbieter: Stripe Payments Europe, Ltd., Irland (Teil der Stripe, Inc.-Unternehmensgruppe, USA). Wenn Sie ein Abo abschließen oder eine Spende leisten, übermitteln wir Ihre E-Mail-Adresse, Ihre Rechnungsdaten (Name, Anschrift), Ihre Kundennummer und eine interne Kennung Ihres Accounts an Stripe, die darauf Rechnungen und Zahlungsbelege erstellt und per E-Mail an Sie versendet; Wird Ihr Konto gelöscht, löschen wir auch Ihren Stripe-Kundendatensatz und beenden laufende Abos – bereits erstellte Rechnungen und Belege bewahrt Stripe im Rahmen der gesetzlichen Aufbewahrungspflichten auf; um mehrfache Testzeiträume mit derselben Zahlkarte zu verhindern, speichern wir außerdem eine von Stripe vergebene Karten-Kennung (Fingerabdruck – nicht die Kartennummer) für höchstens 12 Monate, auch nach einer Kontolöschung und dann ohne Verweis auf Ihr Konto (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); die eigentliche Zahlungsabwicklung (Kartendaten, PayPal-Anmeldung, Apple/Google-Pay-Autorisierung) findet direkt auf der von Stripe gehosteten Bezahlseite statt, ohne dass Zahlungsdaten selbst über unsere Server laufen. Stripe teilt uns danach nur den Abo-/Zahlungsstatus mit (aktiv, gekündigt, fehlgeschlagen), keine vollständigen Zahlungsdetails. Ein Zugriff aus den USA ist möglich; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Falls Sie als Zahlungsmethode PayPal wählen, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die dafür nötigen Daten als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter – es gilt zusätzlich die Datenschutzerklärung von PayPal.
e) E-Mail-Versand (Brevo), Postfach und Kontakt-Adresse (Cloudflare, Google)
Alle E-Mails, die SmartBuddy.Net an Sie sendet – Systemnachrichten (z. B. Hinweise bei Zahlungsproblemen oder zu einer bevorstehenden Kontolöschung), die Nachricht zur Bestätigung Ihrer E-Mail-Adresse, E-Mails unseres Anmeldedienstes (z. B. der Link zum Zurücksetzen Ihres Passworts) sowie unsere Antworten auf Ihre Nachrichten – werden über den E-Mail-Dienst Brevo versendet (Sendinblue SAS, Frankreich; Verarbeitung in der EU), und zwar von einer Adresse unserer Domain (smartbuddy.net). Dabei werden Ihre E-Mail-Adresse, Ihr Anzeigename und der Nachrichtentext verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Nur wenn Brevo vorübergehend nicht erreichbar ist oder sein Tageskontingent erschöpft ist, versenden wir ersatzweise über unser Gmail-Konto (Google Ireland Limited, Irland, Teil der Google-Unternehmensgruppe, USA; Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission und des EU-US Data Privacy Framework). Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c DSGVO).
Nachrichten, die Sie an Adressen unserer Domain senden (z. B. kontakt@smartbuddy.net, auch als Antwort auf eine unserer E-Mails), nimmt Cloudflare (Email Routing, siehe Buchstabe b) entgegen. Sie werden in unserer eigenen Datenbank (Supabase, Region Frankfurt am Main) gespeichert und nur von uns im Verwaltungsbereich gelesen und beantwortet; Kleinere Anhänge (bis etwa 1 MB je Datei) speichern wir dort in einem nicht öffentlichen Speicher und löschen sie automatisch 14 Tage nach dem ersten Abruf im Verwaltungsbereich, nie abgerufene spätestens 30 Tage nach Eingang; größere Anhänge liegen nur in der Gmail-Kopie; Name und Größe der Anhänge bleiben bis zur Löschung der Nachricht gespeichert. Der Betreiber kann einen geöffneten Anhang zusätzlich auf seinem eigenen Rechner ablegen (lokales Archiv). Zusätzlich wird eine Kopie an unser Gmail-Postfach (Google Ireland Limited) weitergeleitet. Wir speichern solche Nachrichten bis zu 365 Tage ab Eingang bzw. Versand, danach werden sie gelöscht; Nachrichten, die wir zur Wahrung von Rechten oder aus gesetzlichen Gründen aufbewahren müssen, bleiben länger. Sie können jederzeit Auskunft über und Löschung dieser Nachrichten verlangen. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen und berechtigtes Interesse an einer wirksamen Kommunikation (Art. 6 Abs. 1 lit. b, f DSGVO).
f) Push-Dienste der Browser- und Betriebssystemhersteller
Aktivieren Sie Push-Benachrichtigungen, wird die Zustellung über den Push-Dienst Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla) abgewickelt. Dorthin gelangen technische Verbindungsdaten und der verschlüsselte Nachrichteninhalt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
g) GitHub (automatische Aktualisierung von Filialen und Angeboten)
Für die regelmäßige Erfassung öffentlicher Händlerangebote und die Suche nach Filialen in Ihrer Nähe nutzen wir GitHub Actions (GitHub, Inc., USA, Teil von Microsoft). Wenn Sie einen Heimatbereich festlegen, wird der Mittelpunkt dieses Gebiets (Koordinaten und Radius, ohne Namen oder Konto-Kennung) an einen solchen Ablauf übergeben, der daraufhin öffentliche Kartendaten (OpenStreetMap) abfragt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Rechtsgrundlage: berechtigtes Interesse an einer vollständigen Filialübersicht (Art. 6 Abs. 1 lit. f DSGVO).
h) Open Food Facts (Produktbilder)
Für Produktbilder in Ihrer Einkaufsliste kann Ihr Browser Artikelnamen direkt bei Open Food Facts (Open Food Facts Association, Frankreich) abfragen; dabei wird technisch bedingt auch Ihre IP-Adresse übertragen. Konto- oder Standortdaten werden nicht übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer anschaulichen Einkaufsliste (Art. 6 Abs. 1 lit. f DSGVO).
i) Microsoft OneDrive (verschlüsselte Datensicherung)
Zur Wiederherstellung nach technischen Störungen sichern wir die Datenbank regelmäßig als Datei. Die Sicherung wird vor dem Ablegen mit AES-256 verschlüsselt und in einem Cloud-Speicher von Microsoft Ireland Operations Limited, Irland (Teil der Microsoft-Unternehmensgruppe, USA) abgelegt; der Schlüssel liegt nicht dort. Microsoft kann den Inhalt daher nicht lesen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Es werden nur die jeweils letzten 14 Sicherungen aufbewahrt (bei täglicher Sicherung rund zwei Wochen); eine Löschung Ihres Kontos wirkt dadurch spätestens nach dieser Frist auch in der Sicherung. Rechtsgrundlage: berechtigtes Interesse an der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO).
j) Anthropic (KI-Prüfung von Community-Fotos, KI-Foto-Scan und KI-Rezepte)
Anbieter: Anthropic, PBC, USA (auch für die KI-Funktionen der Zusatzmodule, siehe unten). Fotos des Foto-Scans (Abschnitt 4a) werden ebenfalls einmalig übermittelt und von uns nicht gespeichert. Eingegebene Gerichtsnamen und Wünsche sowie Artikelnamen aus dem Foto-Scan (Abschnitt 4b) werden ebenfalls einmalig übermittelt. Für die Zusatzmodule werden außerdem übermittelt: Text oder Bild des Moduls „Wo bekomme ich?“ und Suchtext samt Ort bei der Behörden- und Formularsuche (Ziffer 3 r), Vorlieben, Wunsch, Beziehung, Alter und Budget ohne Namen bei den Geschenkideen (Ziffer 3 q), der Ortsname bei der Suche nach Notfallnummern (Ziffer 3 s) und das Foto einer Visitenkarte oder eines Briefkopfs (Ziffer 3 t). Hochgeladene Community-Fotos werden zur Prüfung auf Personen und private Daten einmalig an die Schnittstelle von Anthropic übermittelt; sonstige Daten (Name, E-Mail, Standort) werden nicht mitgesendet. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO über die Geschäftsbedingungen des Anbieters.
k) Partnerlink zu N26 (kostenloses Girokonto)
In der Tarifauswahl verweisen wir auf ein kostenloses Girokonto der N26 Bank GmbH, Berlin. Der Link ist ein Empfehlungslink: Eröffnen Sie darüber ein Konto, erhalten wir eine Prämie, für Sie entstehen keine Mehrkosten. Beim Öffnen des Links verlassen Sie die App; es werden keine Daten aus der App an N26 übermittelt. Für die Datenverarbeitung bei N26 ist N26 selbst verantwortlich (siehe deren Datenschutzhinweise).
l) Wikimedia Commons (Rezeptfotos)
Zu Rezepten der Sammlung lädt Ihr Gerät das Foto direkt von den Servern der Wikimedia Foundation, Inc., USA. Dabei erhält Wikimedia technisch bedingt Ihre IP-Adresse, Geräteangaben und den Abrufzeitpunkt; Konto- oder Standortdaten werden nicht übermittelt. Wikimedia verarbeitet diese Daten als eigenständig Verantwortliche nach ihrer eigenen Datenschutzrichtlinie. Rechtsgrundlage: berechtigtes Interesse an einer bebilderten Rezeptanzeige (Art. 6 Abs. 1 lit. f DSGVO). Urheber und Lizenz jedes Fotos stehen unter dem Bild; die Fotos stammen aus Wikimedia Commons unter freien Lizenzen (z. B. CC BY, CC BY-SA, CC0).
m) jsDelivr (Hilfsbibliothek zum Lesen von Strichcodes im Browser)
Nur wenn Sie im Browser einen Strichcode mit der Kamera lesen lassen und Ihr Browser dies nicht selbst kann, lädt Ihr Gerät die Bibliothek zxing-wasm (Open Source) vom Content-Delivery-Network jsDelivr (Betreiber: Prospect One, Polen, mit Servernetz von u. a. Cloudflare und Fastly). Dabei erhält der Anbieter technisch bedingt Ihre IP-Adresse, Geräteangaben und den Abrufzeitpunkt; Kamerabilder werden nicht übertragen, die Erkennung läuft ausschließlich auf Ihrem Gerät. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse an einer funktionierenden Kartenerkennung (Art. 6 Abs. 1 lit. b, f DSGVO).
Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
n) OSRM (Routenberechnung)
Für den Reise-Check (Ziffer 3 u) und die Routenplanung mit Ladestopps bzw. günstigen Tankstellen werden die Koordinaten von Start und Ziel an den öffentlichen Routing-Dienst des Open-Source-Projekts OSRM (router.project-osrm.org) übermittelt, der die Straßenstrecke berechnet; technisch bedingt wird bei Anfragen aus der App auch Ihre IP-Adresse übertragen. Konto- oder Namensdaten werden nicht übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einer funktionierenden Routenberechnung ohne kostenpflichtigen Dienst (lit. f). Die Routendaten stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).
6. Speicherdauer
Grundsatz: Konto- und Nutzungsdaten werden gespeichert, bis Sie Ihr Konto löschen. Sie können Ihr Profil und Ihre Daten jederzeit in den App-Einstellungen selbst löschen; die Löschung wird über eine dafür vorgesehene Funktion serverseitig ausgeführt (einschließlich Ihrer Fotos). Wird ein Konto länger als 24 Monate nicht genutzt, weisen wir per E-Mail auf eine bevorstehende Löschung hin und löschen das Konto samt Daten, wenn innerhalb von 30 Tagen keine Reaktion erfolgt (siehe AGB Ziffer 12.3).
Für einzelne Daten gelten feste Fristen. Sie werden automatisch durchgesetzt und mindestens einmal jährlich auf ihre Aktualität überprüft:
- Buchhaltungsdaten (Zahlungs-, Erstattungs- und Gebührenbuchungen): 10 Jahre ab Ende des Kalenderjahres der Buchung (gesetzliche Aufbewahrungspflicht nach § 147 AO, § 257 HGB; für reine Buchungsbelege 8 Jahre). Diese Daten bleiben auch nach der Löschung Ihres Kontos gespeichert, soweit das Gesetz es verlangt (Art. 17 Abs. 3 lit. b DSGVO), und werden nur zu diesem Zweck verwendet.
- Datenschutz- und Widerrufsanfragen samt Bearbeitungsvermerk: 3 Jahre ab Ende des Jahres der Bearbeitung (Nachweis der Erfüllung Ihrer Rechte).
- Sonstige Kontaktanfragen: 12 Monate nach Bearbeitung.
- Tägliche App-Öffnungen: 13 Monate; Benachrichtigungs-Protokoll: 12 Monate.
- Missbrauchs-Hinweise: 180 Tage; Anmelde-Prüfwerte (IP-Hash): 90 Tage; Sperre gegen wiederholte Gratismonate: 90 Tage Sperrdauer, danach noch 30 Tage; Empfehlungs-Nachweis: 24 Monate.
- Protokoll von Betreiber-Aktionen (Admin-Audit-Log): 3 Jahre; reine Automatik-/Systemeinträge ohne Sicherheitsbezug: 12 Monate.
- Technische Kurzzeitdaten (Anmelde-Prüfwerte, Zähler gegen Missbrauch, dabei kurzzeitig auch IP-Adressen): wenige Minuten bis höchstens 7 Tage.
- Abgelaufene Angebote (ohne Personenbezug): werden sofort nach Ablauf gelöscht.
- Protokoll gesendeter Push-Hinweise: 120 Tage.
- Kontaktnachrichten ehemaliger Nutzerinnen und Nutzer: Name und Antwort-E-Mail werden bei Kontolöschung entfernt; unbearbeitete Nachrichten nach 12 Monaten gelöscht. Datenschutz- und Widerrufsanfragen sind davon ausgenommen und werden nach der oben genannten Frist von 3 Jahren gelöscht.
- Notfallnummern: verfolgte Orte, eigene Nummern, Geburtstage, Visitenkarten und Kartenfotos bis zur Löschung durch Sie oder mit dem Konto; die gemeinsam abgelegten Orts-Nummern (öffentliche Angaben ohne Personenbezug) unabhängig vom Konto.
- Konten mit anhaltendem Zahlungsverzug werden nach einem mehrstufigen Mahnverfahren (Hinweis per E-Mail und in der App, letzte Warnung) nach etwa 30 Tagen gelöscht; Jahreszahlerinnen und Jahreszahler sind davon ausgenommen.
7. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).
So üben Sie Ihre Rechte aus: Eine vollständige Auskunft über Ihre gespeicherten Daten (zugleich Datenübertragbarkeit als maschinenlesbare Datei) erhalten Sie jederzeit selbst in den App-Einstellungen unter „Meine Daten“; sie enthält auch die Angaben nach Art. 15 Abs. 1 DSGVO (Zwecke, Empfänger, Speicherdauer, Herkunft, Ihre Rechte). Die Löschung Ihres Kontos finden Sie ebenfalls in den Einstellungen. Alle weiteren Anfragen (z. B. Berichtigung, Einschränkung, Widerspruch oder Auskunft ohne Konto) richten Sie bitte über das Kontaktformular (Kategorie „Datenschutz“) oder per E-Mail an die oben genannte Adresse. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen kann die Frist um bis zu zwei weitere Monate verlängert werden, worüber wir Sie informieren. Zur Sicherheit prüfen wir vor einer Auskunft Ihre Identität (z. B. durch Antwort an die im Konto hinterlegte E-Mail-Adresse).
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – bei der für den Verantwortlichen zuständigen Behörde oder bei der Aufsichtsbehörde Ihres Wohnorts bzw. Arbeitsplatzes. Für den Verantwortlichen zuständig ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Besucheranschrift: Maternistraße 17, 01067 Dresden
Postanschrift: Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
8. Mindestalter
Die App richtet sich nicht an Personen unter 16 Jahren (Altersgrenze für die Einwilligung nach Art. 8 DSGVO in Deutschland) – das Geburtsdatum wird bei der Registrierung erhoben und geprüft (Ziffer 3n). Wir erheben nicht wissentlich Daten von Kindern und Jugendlichen unter 16 Jahren.
9. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Über wesentliche Änderungen informieren wir Sie in der App. Die jeweils aktuelle Fassung ist in der App und öffentlich über die Website abrufbar.
← Zurück zu SmartBuddy.Net · Impressum · AGB · Kontakt · Verträge hier kündigen