Datenschutzerklärung

Nicklas Paßvogel Bethesdastraße 10 20535 Hamburg Deutschland E-Mail: kontakt.kritzelkorb@protonmail.com

Die Website, das KritzelKorb-Backend und die Datenbank werden auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der verwendete Serverstandort liegt in Wien, Österreich. Beim Aufruf können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und Antwortstatus in Serverprotokollen verarbeitet werden. Dies dient dem sicheren und störungsfreien Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die selbst gehostete Supabase-Software stellt dabei keinen zusätzlichen externen Empfänger dar.

Im Gastzugang werden Einkaufslisten und Einstellungen lokal auf dem verwendeten Gerät gespeichert. Diese Daten werden nicht mit dem KritzelKorb-Server synchronisiert. Beim Löschen der lokalen App- oder Browserdaten können sie verloren gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Funktion erforderlich ist.

Für ein freiwilliges Konto werden insbesondere E-Mail-Adresse, technische Konto- und Sitzungskennungen sowie die mit dem Konto verknüpften Listen, Einträge, Läden, Einstellungen und Freigaben verarbeitet. Die Anmelde- und Kontoverwaltung erfolgt über Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Clerk verarbeitet dabei unter anderem Anmelde-, Konto-, Geräte-, Sitzungs- und Sicherheitsdaten in unserem Auftrag. Bei einer Übermittlung in die USA stützt sich Clerk nach eigenen Angaben auf anwendbare Garantien wie das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Wenn freiwillig „Mit Apple fortfahren“ oder „Mit Google fortfahren“ gewählt wird, erhält der jeweilige Anbieter die für die Anmeldung erforderliche Anfrage und übermittelt die freigegebenen Kontodaten an Clerk beziehungsweise KritzelKorb. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des gewählten Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer von dir ausgelösten Ladensuche übermittelt unser Server den Suchbegriff und gegebenenfalls einen gerundeten ungefähren Standort an den Photon-Dienst von Komoot. Für Entfernungsberechnungen wird der öffentliche Valhalla-Dienst von OpenStreetMap Deutschland verwendet. Die Anbieter erhalten die Anfrage vom KritzelKorb-Server und nicht direkt vom Endgerät. Standortkoordinaten werden hierfür nicht dauerhaft in der KritzelKorb-Datenbank oder in Anwendungsprotokollen gespeichert; Suchantworten können zur Schonung der Dienste höchstens eine Stunde im Arbeitsspeicher zwischengespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sprach- und Standortfunktionen werden nur nach einer entsprechenden Auswahl und, soweit erforderlich, nach einer Gerätefreigabe verwendet. Je nach Betriebssystem kann die Spracherkennung durch Apple oder Google verarbeitet werden. Wenn du den standardmäßig ausgeschalteten Sprachtest ausdrücklich aktivierst, speichern wir zur Fehleranalyse das erkannte und normalisierte Transkript, Zuordnungen, freiwillige Korrekturen, technische Angaben zur Erkennung und – sofern vorhanden – die zugehörige Originalaufnahme. Ohne Konto bleibt der Sprachtest auf dem Gerät; mit Konto wird er privat an unseren Server übertragen. Sprachtests und Aufnahmen werden nach 30 Tagen automatisch gelöscht und können vorher einzeln oder vollständig entfernt werden. Berechtigungen und der Sprachtest-Schalter können jederzeit entzogen beziehungsweise ausgeschaltet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Bei einer TestFlight-Registrierung verarbeiten wir die Anmelde- und Kontodaten, den Zeitpunkt und die Version der bestätigten Datenschutzhinweise sowie den aktuellen Freigabestatus für Verbesserungsdaten. Diese Angaben sind erforderlich, um den geschlossenen Testzugang bereitzustellen, Einwilligungen nachvollziehen zu können und den Test sicher zu betreiben. Einkaufslisten und Listeneinträge werden nicht automatisch als Testmaterial ausgewertet. Unabhängig davon kannst du erstens freiwillig erlauben, ausdrücklich übermittelte Fehler- und Sprachdiagnosen zur Verbesserung der App im geschützten Adminbereich auszuwerten. Zweitens kannst du getrennt gruppierte Trends zu selbst angelegten Artikeln, selbst benannten Einheiten und der Nutzung manueller Eingabefelder erlauben. Bei Hersteller und Notiz werden ausschließlich Nutzung und grobe Längengruppe erfasst, niemals der eingegebene Text. Die Trenddaten enthalten keinen Listen- oder Artikelbezug. Im Adminbereich erscheinen Trends erst ab drei Vorkommen bei mindestens zwei Testkonten; Mengenwerte, Hersteller- und Notiztexte sowie Kontenzuordnungen werden dort nicht angezeigt. Beide Freigaben sind keine Voraussetzung für die Teilnahme, können jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen werden und beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Beim Widerruf werden die jeweils zugeordneten Diagnosen beziehungsweise Trenddaten entfernt. Die erforderliche Testkontoverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Diagnosen und Trenddaten werden höchstens 30 Tage gespeichert. Originalaufnahmen werden nur bei einer ausdrücklich gestarteten Sprachdiagnose übertragen.

Wenn du eine Fehlermeldung über die App absendest, verarbeiten wir die von dir eingegebene Notiz sowie Fehlerart, betroffene Seite, Plattform, App-Version und gegebenenfalls Artikelkennung und Artikelname. Ohne Verbindung bleibt die Meldung höchstens 14 Tage im durch den Geräteschutz abgesicherten lokalen App-Speicher und wird bei wieder verfügbarer Verbindung erneut gesendet; nach fünf erfolglosen Versuchen oder Ablauf der Frist wird sie verworfen. Die Angaben dienen der Bearbeitung deiner Rückmeldung und der Produktverbesserung auf Grundlage von Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Bei einem freiwilligen kostenpflichtigen Web-Abonnement wird die Zahlung über Stripe abgewickelt. Dabei können Kontakt-, Transaktions-, Zahlungs-, Geräte- und Betrugspräventionsdaten an Stripe Payments Europe, Limited, Irland, und beteiligte Zahlungsdienstleister übermittelt werden. KritzelKorb speichert keine vollständigen Kartendaten. Bei Käufen über eine mobile App erfolgt die Abwicklung durch Apple beziehungsweise Google; wir erhalten nur die zur Prüfung und Zuordnung des Kaufs erforderlichen Beleg- und Statusdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Das Kontaktformular dieser Website übermittelt die Nachricht nicht automatisch an unseren Server. Nach dem Ausfüllen wird eine vorbereitete E-Mail an kontakt.kritzelkorb@protonmail.com in der E-Mail-Anwendung des verwendeten Geräts geöffnet. Erst beim dortigen Absenden verarbeiten der gewählte E-Mail-Anbieter, wir und Proton Mail die Absenderadresse, den Namen, den Inhalt und technische Begleitdaten. Der Posteingang wird von Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, bereitgestellt. Die Daten werden zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Über die ständig erreichbare Kündigungsseite verarbeiten wir Kündigungsart, freiwilligen oder bei außerordentlicher Kündigung erforderlichen Grund, Namen, E-Mail-Adressen, Vertragsbezeichnung, gewünschten Beendigungszeitpunkt, Eingangszeit und Referenznummer. Die Angaben werden zur Entgegennahme, Zuordnung, Bestätigung und Durchführung der Kündigung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO verarbeitet. Sie werden nach Abschluss der Vertragsbeendigung nur so lange weiter aufbewahrt, wie dies für gesetzliche Nachweis- und Aufbewahrungspflichten oder die Abwehr von Ansprüchen erforderlich ist.

Über die ständig erreichbare Widerrufsfunktion verarbeiten wir Namen, E-Mail-Adresse, Vertragsbezeichnung, Eingangszeit, Vorgangs- und Referenznummer. Die Angaben werden zur Entgegennahme, Zuordnung, Bestätigung und Durchführung des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO verarbeitet. Sie werden nach Abschluss nur so lange weiter aufbewahrt, wie dies für gesetzliche Nachweis- und Aufbewahrungspflichten oder die Abwehr von Ansprüchen erforderlich ist.

KritzelKorb verwendet lokale Speicher- und Sitzungstechniken, soweit sie für Gastlisten, Einstellungen, Anmeldung und Sicherheit erforderlich sind. Es werden derzeit keine eigenen Analyse-, Werbe- oder Marketingtracker eingesetzt. Soweit eine Speicherung für eine ausdrücklich gewünschte Funktion technisch erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen.

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten bestehen. Lokale Gastdaten bleiben bis zur Löschung auf dem Gerät erhalten. Kontodaten bleiben grundsätzlich bis zur Kontolöschung gespeichert. Bei der Kontolöschung werden auch gespeicherte Sprachaufnahmen vor den übrigen Kontodaten entfernt. Sprachtests werden unabhängig davon nach 30 Tagen gelöscht. Technische Serverprotokolle werden nach dem für Sicherheit und Fehleranalyse erforderlichen kurzen Zeitraum gelöscht; gesetzlich erforderliche Abrechnungs- und Zahlungsnachweise können darüber hinaus aufbewahrt werden. Eine Kontolöschung und ein Datenexport werden in der App angeboten.

Empfänger erhalten Daten nur, soweit dies für die jeweils beschriebene Funktion erforderlich ist. Dazu gehören netcup für das Hosting, Clerk für Anmeldung und Kontoverwaltung, Stripe beziehungsweise Apple oder Google für Zahlungen, Proton für eingehende E-Mails sowie die genannten Karten- und Spracherkennungsdienste. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Eine Kopie oder nähere Auskunft kannst du über die genannte Kontaktadresse anfordern.

Für den Gastzugang sind keine personenbezogenen Pflichtangaben nötig. Für ein Konto ist mindestens eine Anmeldekennung erforderlich; ohne sie können Synchronisierung, Teilen und kostenpflichtige Kontofunktionen nicht bereitgestellt werden. Angaben in Sprachtests, Fehlermeldungen und Kontaktanfragen sind freiwillig. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zu diesem Zweck statt.

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: August 2026. Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.