Datenschutzerklärung

KPF – Keep it fresh · Stand: 28.10.2026 · Version 1

1. Verantwortlicher

[VORNAME NACHNAME]
[STRASSE NR, PLZ ORT]
E-Mail: [KONTAKT-E-MAIL]

2. Worum es geht

KPF ist eine App, mit der Haushalte ihren gemeinsamen Lebensmittelvorrat, eine Einkaufsliste und ihr Budget verwalten. Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten.

3. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename, persönliche App-Einstellungen.
• Haushalt: Name des Haushalts, Mitglieder und ihre Rollen (Eigentümer, Mitglied, Kind), Einladungen.
• Vorrat und Einkauf: Produkte mit Menge, Haltbarkeit, Lagerort, Preis und Geschäft, Einkaufsliste, Budget, Rezepte, Verlauf (wer hat was wann verbraucht oder weggeworfen).
• Fotos von Kassenbons und Verpackungen: nur wenn du die Funktion nutzt. Die Fotos werden zur Auswertung übertragen und nicht dauerhaft gespeichert.
• Gerätedaten: ein Push-Kennzeichen deines Geräts, damit Benachrichtigungen ankommen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für freiwillige Funktionen wie Push-Nachrichten und die KI-Auswertung ist es zusätzlich deine Einwilligung durch die Nutzung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen bzw. durch Nichtnutzen widerrufen kannst.

4. Wer die Daten sieht

Die Daten eines Haushalts sehen nur seine Mitglieder. Kinder sehen keine Preise und kein Budget.

5. Dienstleister, die wir einsetzen

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Server-Funktionen. Speicherort der Daten: [REGION, z. B. EU (Frankfurt)].
• Google Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, USA): Zustellung von Push-Nachrichten.
• Anthropic (Anthropic PBC, USA): KI-Auswertung von Kassenbon- und Verpackungsfotos sowie Rezeptvorschläge – nur wenn du diese Funktionen nutzt. Übertragen wird nur das Foto bzw. die Produktliste, nicht dein Name oder deine E-Mail-Adresse. Nach Angaben von Anthropic werden diese Daten nicht zum Training von KI-Modellen verwendet.
• Open Food Facts (gemeinnützige Datenbank, Frankreich): Beim Barcode-Scan wird nur die Barcode-Nummer abgefragt.
• Apple / Google: Texterkennung auf dem Gerät und Spracherkennung beim Diktieren laufen über die Dienste deines Handys.
• GitHub Pages (GitHub Inc., USA): Hosting dieser Webseite. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse) verarbeitet.

Bei Dienstleistern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

6. Kinder

Kinder unter 16 Jahren können nur von einem Eigentümer des Haushalts per QR-Code hinzugefügt werden. Dafür ist die Einwilligung eines Erziehungsberechtigten nötig (Art. 8 DSGVO). Kinderkonten haben keine E-Mail-Adresse und kein Passwort; gespeichert wird nur der Vorname, den die Eltern eingeben. Kinder nutzen keine KI und sehen keine Preise. Eltern können das Kind jederzeit aus dem Haushalt entfernen.

7. Speicherdauer und Löschen

Wir speichern deine Daten, solange du dein Konto hast. Unter Einstellungen → Konto → Konto löschen löschst du dein Konto selbst. Haushalte, in denen du allein bist, werden mit allen Daten gelöscht. In gemeinsamen Haushalten bleiben die Einträge für die anderen Mitglieder erhalten, ohne deinen Namen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Schreib uns dazu an [KONTAKT-E-MAIL]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in deinem Bundesland.

9. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt. Jeder Haushalt ist durch Zugriffsregeln in der Datenbank von anderen getrennt.

10. Änderungen

Ändert sich diese Erklärung wesentlich, informieren wir dich in der App.