Datenschutzerklärung

1. Kurz zusammengefasst

• bonplan ist eine kostenlose Test-App für eingeladene Personen. Sie hilft dir, deinen Einkauf rund um aktuelle Angebote von Supermärkten und Drogerien zu planen.
• Wir verarbeiten nur, was für diese Funktion nötig ist: deine E-Mail-Adresse für die Anmeldung, die Inhalte deiner Kassenbons, deine Artikel, deine Einstellungen und – wenn du ihn angibst – deinen Wohnort.
• Fotos von Kassenbons speichern wir nicht. Sie werden nur kurz zur Texterkennung an einen KI-Dienst (Anthropic) geschickt; gespeichert wird nur das erkannte Ergebnis.
• Kein Tracking, keine Werbung, keine Analyse-Tools. Wir setzen nur Cookies, die für die Anmeldung technisch nötig sind.
• Persönliche Daten verkaufen wir nicht. Nur wenn du ausdrücklich zustimmst, dürfen deine Bon-Daten in anonyme, zusammengefasste Statistiken einfließen (siehe 3.10) – freiwillig und jederzeit widerrufbar.
• Deine Daten liegen in einer Datenbank in Frankfurt (EU). Einige Dienstleister haben ihren Sitz in den USA (siehe Abschnitt 5).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

[PLATZHALTER: Vor- und Nachname bzw. Firma]
[PLATZHALTER: Straße und Hausnummer]
[PLATZHALTER: Postleitzahl] Wien, Österreich
E-Mail: [PLATZHALTER: Kontakt-E-Mail-Adresse]

Ein:e Datenschutzbeauftragte:r ist nicht bestellt, weil das Gesetz dies für diese Verarbeitung nicht verlangt. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

3. Welche Daten wir wofür verarbeiten

3.1 Einladung und Anmeldung

• Daten: E-Mail-Adresse, eine zufällige Nutzer-ID, Zeitpunkt der Einladung, der Kontoerstellung und der letzten Anmeldung. Beim Anmelden verarbeitet unser Datenbank-Dienstleister außerdem technische Daten wie IP-Adresse und Browser-Kennung in seinen Sicherheitsprotokollen.
• Zweck: Du wirst per E-Mail eingeladen und meldest dich ohne Passwort an – mit einem Link oder Code, den wir dir per E-Mail schicken. Es können sich nur eingeladene Personen anmelden.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest). Für die Einladungs-E-Mail selbst: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Personen einzuladen, die uns um eine Einladung gebeten oder ihr zugestimmt haben).

3.2 Kassenbons

• Was passiert: Du fotografierst einen Kassenbon oder lädst ein Foto hoch. Unser Server verkleinert das Foto und schickt es an den KI-Dienst Anthropic (Claude), der Händler, Filiale, Datum, Uhrzeit, Artikel, Mengen, Preise und Rabatte ausliest. Geht die Summe nicht auf, wird das Foto ein zweites Mal ausgelesen. Du siehst das Ergebnis und entscheidest, ob es gespeichert wird.
• Gespeichert wird: Händler, Name und Adresse der Filiale, Kaufdatum und -uhrzeit, Summe, die einzelnen Positionen (Text wie auf dem Bon, verständlicher Name, Marke, Kategorie, Menge/Gewicht, Preise, Rabatte) sowie technische Angaben zur Erkennung (verwendetes KI-Modell, Kosten).
• Nicht gespeichert wird: das Foto selbst. Es wird nur während der Erkennung im Arbeitsspeicher unseres Servers verarbeitet. Die KI ist angewiesen, Zahlungsdaten (z. B. Kartennummern) nicht zu übernehmen. Bitte beachte: Auf dem Foto sichtbare Angaben – etwa Teile einer Kartennummer oder eine Kundenkartennummer – erreichen trotzdem den KI-Dienst. Du kannst solche Stellen vor dem Fotografieren abdecken.
• Zweck: Aus deinen Bons erkennen wir, was du regelmäßig kaufst, welche Preise du üblicherweise zahlst und wie viel du gespart hast.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsartikel: Einkäufe können Rückschlüsse auf Gesundheit oder Lebensumstände zulassen. Beim Erkennen eines Bons werden gesundheitsbezogene Artikel (z. B. Arzneimittel, Nahrungsergänzung, Schwangerschaftstests, Verhütung, Inkontinenzprodukte) als „sensibel“ markiert. Sie werden nur für deine eigene Einkaufsplanung genutzt und sind von Marktdaten (3.10) immer ausgeschlossen. Unter *Mehr → Datenschutz* kannst du einstellen, dass solche Artikel nur als „Gesundheitsartikel“ mit Preis gespeichert werden, ohne Produktname. Die Markierung erfolgt automatisch und kann fehlerhaft sein. [PLATZHALTER: Rechtsgrundlage für mögliche Gesundheitsdaten nach Art. 9 DSGVO anwaltlich klären]

3.3 Meine Artikel und Abgleich mit Angeboten

• Daten: Deine Stammartikel (Name, Marke, Größe, Merkmale wie „Bio“, wie genau ein Angebot passen soll, wie oft du den Artikel kaufst, Preisalarm ja/nein) und das Ergebnis des Abgleichs „passt Angebot X zu deinem Artikel?“.
• Zweck: Wir schlagen dir vor, an welchem Tag in welchem Markt sich ein Einkauf lohnt. Ob ein Angebot zu deinem Artikel passt, beurteilt der KI-Dienst Anthropic. Dafür schicken wir ihm nur Artikel- und Angebotsbeschreibungen, nicht deine E-Mail-Adresse, deinen Namen oder deinen Wohnort. Das Ergebnis speichern wir, damit nicht jedes Mal neu gefragt werden muss.
• Entfernen: Wenn du einen Artikel aus deiner Liste entfernst, wird er ausgeblendet, nicht gelöscht – damit er nicht mit dem nächsten Bon wieder auftaucht. Er wird mit deinem Konto gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Wohnort, Umkreis und Filialen in der Nähe (freiwillig)

• Daten: Die Adresse, Postleitzahl oder der Ort, den du eingibst, die daraus ermittelten Koordinaten, dein gewählter Umkreis und die Filialen von Supermärkten und Drogerien im Umkreis von bis zu 10 km.
• Zweck: Damit wir nur Märkte in deiner Nähe vorschlagen. Eine genaue Adresse ist nicht nötig – Postleitzahl oder Ort reichen.
• Weitergabe: Deine Eingabe wird von unserem Server an den Dienst Nominatim von OpenStreetMap geschickt, um die Koordinaten zu ermitteln. Mit diesen Koordinaten fragen wir bei einem Overpass-Server die Filialen in der Umgebung ab. Diese Anfragen kommen von unserem Server, nicht von deinem Gerät – deine IP-Adresse wird dabei nicht übermittelt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt diese Funktion freiwillig). Du kannst den Wohnort in den Einstellungen jederzeit entfernen; dann löschen wir auch die gespeicherten Filialen.

3.5 Einstellungen

• Daten: Land, Umkreis, ab welcher Ersparnis sich ein Extra-Weg lohnt, wie viele Märkte pro Woche, ob Online-Angebote zählen, welche Händler du ausgeschlossen hast und welche Kundenkarten oder Händler-Apps du nicht hast.
• Zweck und Rechtsgrundlage: Planung nach deinen Wünschen, Art. 6 Abs. 1 lit. b DSGVO.

3.6 Hosting und Server-Protokolle

• Daten: Bei jedem Aufruf verarbeiten unser Hosting-Dienstleister und unser Datenbank-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung, Fehlermeldungen.
• Zweck: Auslieferung der App, Sicherheit (z. B. Abwehr von Angriffen) und Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb).

3.7 Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies für die Anmeldung:

Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 Telekommunikationsgesetz 2021 in Österreich, § 25 Abs. 2 Nr. 2 TDDDG in Deutschland). Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und keine Dienste von Drittanbietern im Browser. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

3.8 Links zu anderen Diensten

Für die Einkaufsroute bieten wir einen Link zu Google Maps an. Er enthält nur die Adressen der vorgeschlagenen Filialen, nicht deinen Wohnort. Erst wenn du den Link öffnest, verarbeitet Google Daten – dafür gilt die Datenschutzerklärung von Google.

3.9 Kontakt

Wenn du uns per E-Mail schreibst, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht werden.

3.10 Anonyme Marktdaten (nur mit Einwilligung)

• Was: Wenn du unter *Mehr → Datenschutz* zustimmst, dürfen deine Bon-Daten (Händler, Filiale, Datum und Uhrzeit, Artikel und Preise – auch von Bons, die du vorher gespeichert hast) für zusammengefasste, anonyme Statistiken über Preise und Einkaufsverhalten ausgewertet werden, z. B. „Durchschnittspreis von Skyr in Wien“ oder „Anteil der Käufe im Angebot“.
• Weitergabe: Diese Statistiken können an Dritte weitergegeben oder verkauft werden (z. B. Händler, Hersteller, Marktforschung). Einzelne Bons, Konten oder Angaben, die auf dich schließen lassen, werden nie weitergegeben. Statistiken werden nur aus so vielen Personen gebildet, dass Einzelne nicht erkennbar sind. [PLATZHALTER: Mindestgröße und Anonymisierungsverfahren festlegen]
• Ausgeschlossen: Gesundheitsartikel (3.2) fließen nie ein.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; ohne sie kannst du die App uneingeschränkt nutzen.
• Widerruf: jederzeit unter *Mehr → Datenschutz*. Ab dann fließen deine Daten nicht mehr in neue Statistiken ein; bereits erstellte, anonyme Statistiken lassen sich nicht mehr auf dich zurückführen und bleiben bestehen.
• Nachweis: Wir speichern, wann du zugestimmt oder widerrufen hast und welche Textfassung du gesehen hast.
• Stand: Derzeit werden noch keine Marktdaten erstellt.

4. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Händler, Werbepartner oder sonstige Dritte weiter und verkaufen sie nicht. Folgende Dienstleister verarbeiten Daten in unserem Auftrag bzw. erhalten die genannten Daten:

Mit Supabase, Vercel, Anthropic und dem E-Mail-Versanddienst bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen. Die OpenStreetMap-Dienste sind öffentliche Dienste, an die wir nur die genannten Ortsangaben übermitteln; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Funktion, die du nutzt).

5. Übermittlung in Länder außerhalb der EU

• Anthropic (USA): Bon-Fotos und Artikelbeschreibungen werden in die USA übermittelt. Grundlage: [PLATZHALTER: EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), falls der Anbieter zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) – prüfen].
• Supabase und Vercel (USA): Die Daten werden in der EU gespeichert bzw. verarbeitet. Ein Zugriff aus den USA (z. B. durch Support oder Unterauftragnehmer) ist nicht ausgeschlossen. Grundlage: [PLATZHALTER: Data Privacy Framework bzw. Standardvertragsklauseln laut Auftragsverarbeitungsvertrag – prüfen].
• OpenStreetMap Foundation (Vereinigtes Königreich): Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). [PLATZHALTER: Gültigkeit prüfen]

6. Wie lange wir Daten speichern

Konto löschen: Schreib uns eine E-Mail an [PLATZHALTER: Kontakt-E-Mail-Adresse]. Wir löschen dann dein Konto; dabei werden alle zugehörigen Daten (Bons, Positionen, Artikel, Abgleiche, Filialen, Einstellungen) automatisch mitgelöscht. Eine Lösch-Funktion direkt in der App ist geplant.

7. Keine automatisierte Entscheidung, kein Profiling zu Werbezwecken

bonplan berechnet Einkaufsvorschläge aus deinen eigenen Daten und aktuellen Angeboten. Das sind Empfehlungen, an die du nicht gebunden bist; es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Wir nutzen deine Daten nicht für Werbung und erstellen keine Profile für Dritte.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit – du bekommst deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls wir künftig um eine bitten.

Schreib uns dazu einfach eine E-Mail an [PLATZHALTER: Kontakt-E-Mail-Adresse].

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at [PLATZHALTER: Anschrift vor Veröffentlichung prüfen]. Wenn du in Deutschland wohnst, kannst du dich auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes wenden.

9. Sicherheit

Die Verbindung zur App ist verschlüsselt (HTTPS). In der Datenbank kann jede:r nur die eigenen Daten lesen und ändern (zeilenweise Zugriffsregeln). Zugriff mit Administratorrechten hat nur der Betreiber, und zwar nur für den Betrieb (z. B. Einladungen, Angebots-Aktualisierung, Löschung auf Wunsch).

10. Musst du Daten angeben?

Deine E-Mail-Adresse brauchen wir für die Anmeldung – ohne sie kannst du bonplan nicht nutzen. Alles andere (Bons, Artikel, Wohnort) ist freiwillig; ohne diese Angaben kann die App dir aber weniger oder keine Vorschläge machen.

11. Änderungen

Wenn sich die App oder die eingesetzten Dienstleister ändern, passen wir diese Datenschutzerklärung an. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.