Datenschutz in der App

Verantwortlicher und Überblick

Verantwortlicher

Das Wichtigste zuerst

SchnäppZettl betreibt keinen eigenen Server. Es gibt kein Nutzerkonto beim Anbieter und keine eigenen Analyse- oder Absturzberichts-Werkzeuge. Ihre Listen liegen auf Ihrem Gerät und – sofern Sie bei iCloud angemeldet sind – in Ihrem eigenen iCloud-Konto. Der Anbieter hat darauf keinen Zugriff.

Die App zeigt Werbung, sofern Sie nicht „SchnäppZettl Pro“ erworben haben. Die Werbung ist nicht personalisiert und dient nicht dem Tracking über Apps und Websites hinweg – mehr dazu im Abschnitt „Werbung“ weiter unten.

Welche Daten wo verarbeitet werden

Getrennt danach, wo die Daten liegen: auf dem Gerät und im eigenen iCloud-Konto der Nutzerin oder des Nutzers.

Daten auf Ihrem Gerät

Beim Benutzen der App entstehen Daten, die zunächst ausschließlich lokal gespeichert werden:

• Ihre Einkaufslisten mit Einträgen, Mengen, Märkten, Notizen, Angebotszeiträumen und dem Erledigt-Status;
• Ihre Einstellungen: Zeitpunkt und Art der Mitteilungen, die Schwelle für „endet bald“, Badge-Anzeige und Karenzzeit beim Abhaken sowie eingeklappte Märkte je Liste.

Zweck ist die Bereitstellung der App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App).

Kamera (Texterkennung aus Prospekten)

Über den Kamera-Knopf in „Aus Prospekt eingeben“ können Sie Text aus einem fotografierten Prospekt erkennen lassen. Die Texterkennung läuft vollständig auf Ihrem Gerät über Apples Bilderkennung; es werden keine Fotos gespeichert oder übertragen, nur der von Ihnen bestätigte Text landet als neuer Eintrag in Ihrer Liste. Voraussetzung ist Ihre Erlaubnis zum Kamerazugriff, die Sie jederzeit in den iOS-Einstellungen widerrufen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Synchronisierung über iCloud

Sind Sie auf dem Gerät bei iCloud angemeldet, gleicht die App Ihre Listen über Apples Dienst CloudKit zwischen Ihren Geräten ab. Die Daten werden dabei in der privaten Datenbank Ihres eigenen iCloud-Kontos gespeichert (Container iCloud.de.codewave.ShoppingList). Der Anbieter kann diese Daten weder einsehen noch abrufen.

Anbieter des Dienstes ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Es gelten Apples Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Synchronisierung jederzeit in den iOS-Einstellungen abschalten; die App funktioniert dann rein lokal weiter, das Teilen von Listen entfällt.

Geteilte Listen

Geben Sie eine Liste frei, erhalten die von Ihnen eingeladenen Personen Zugriff auf deren Inhalt und können ihn ändern. Umgekehrt sehen Sie Inhalte von Listen, die andere mit Ihnen teilen. Zum Einladen geben Sie eine E-Mail-Adresse oder Telefonnummer ein oder wählen sie über die Kontakte-Auswahl von iOS aus; die App übergibt diese Angabe an Apples eigene Teilnehmersuche (CloudKit-Sharing), um die passende Person zu finden. Die Liste der eingeladenen Personen samt Einladungsstatus zeigt die App selbst an – gespeichert und verarbeitet werden diese Angaben aber ausschließlich innerhalb Ihres eigenen iCloud-Kontos bzw. bei Apple, nicht auf einem eigenen Server des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Freigabe erfolgt ausschließlich auf Ihre Veranlassung.

Mitteilungen

Mitteilungen zu Angebotszeiträumen („Angebot beginnt“, „endet bald“) plant die App lokal auf Ihrem Gerät. Es findet kein Versand über einen Server des Anbieters statt, und der Anbieter erfährt nichts über Ihre Einträge.

Zusätzlich verwendet CloudKit stille Push-Nachrichten von Apple, um die App über Änderungen an eigenen und geteilten Listen zu informieren. Diese Nachrichten enthalten keine Inhalte; sie lösen lediglich einen Abgleich aus. Die dafür nötigen Gerätekennungen verwaltet Apple, nicht der Anbieter. Sie können Mitteilungen jederzeit in den iOS-Einstellungen oder in den Einstellungen der App abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Werbung

Solange Sie „SchnäppZettl Pro“ nicht erworben haben, zeigt die App Werbung über den Dienst Google AdMob. Dabei werden Gerätekennung, IP-Adresse (zur groben Standortschätzung) und Informationen zur Anzeigeninteraktion (z. B. ob eine Anzeige angezeigt oder angetippt wurde) an Google übermittelt. Für den eigenen Betrieb des Werbe-SDKs erfasst Google außerdem Absturz- und Leistungsdaten (z. B. App-Startzeit).

Die Werbung ist nicht personalisiert: Es findet kein Zugriff auf den Werbe-Identifier Ihres Geräts (IDFA) statt, und Ihr Verhalten wird nicht über andere Apps oder Websites hinweg nachverfolgt. Vor der ersten Anzeige fragt die App über Googles „User Messaging Platform“ Ihre Einwilligung ab, sofern das nach DSGVO/UK-GDPR erforderlich ist; diese können Sie in den Einstellungen der App jederzeit unter „Datenschutzoptionen“ ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten Googles Datenschutzbestimmungen. Eine Verarbeitung kann auch außerhalb der EU stattfinden; Google stützt diese auf die Standardvertragsklauseln der EU-Kommission.

Der Kauf von „SchnäppZettl Pro“ entfernt die Werbung dauerhaft (beim Einmalkauf) oder für die Laufzeit eines Abonnements. Käufe laufen vollständig über Apples App Store; der Anbieter erhält dabei keine Zahlungsdaten.

Speicherdauer und Löschung

Ihre Listen, Einträge und Märkte bleiben gespeichert, bis Sie sie selbst löschen. Beim Entfernen der App verbleiben synchronisierte Daten in Ihrem iCloud-Konto; sie lassen sich über Einstellungen → [Ihr Name] → iCloud → App-Daten verwalten und löschen.

Für das Teilen von Listen legt der Anbieter selbst keine zusätzlichen Datensätze an – siehe „Geteilte Listen“ oben. Wie lange Apple die eigenen Freigabe-Datensätze (CKShare) vorhält, entscheidet Apple; Sie beenden eine Freigabe jederzeit über das Freigabe-Blatt der App.

Empfänger und was nicht stattfindet

Empfänger

Empfänger ist Apple, soweit dies für iCloud/CloudKit, die Push-Zustellung und die Bereitstellung der App über den App Store erforderlich ist, sowie – für die Ausspielung von Werbung – Google Ireland Limited (Google AdMob), siehe Abschnitt „Werbung“. Eine Verarbeitung kann dabei auch außerhalb der EU stattfinden; beide Anbieter stützen diese auf die Standardvertragsklauseln der EU-Kommission, Apple zusätzlich auf das EU-US Data Privacy Framework.

Was nicht stattfindet

Die App bindet selbst keine Analyse- oder Absturzberichts-Dienste Dritter ein; das Werbe-SDK erfasst lediglich für seinen eigenen Betrieb ebenfalls Absturz- und Leistungsdaten, siehe Abschnitt „Werbung“. Es findet kein Tracking über Apps und Websites hinweg, keine personalisierte Werbung und keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Außer zu Apple und – für die Werbung – zu Google werden keine Verbindungen zu Servern Dritter aufgebaut.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@schnaeppzettl.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), für den Anbieter zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Bereitstellungspflicht

Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne iCloud-Anmeldung entfallen Synchronisierung und Freigabe; lokal lässt sich die App weiterhin vollständig nutzen.

Änderungen

Diese Erklärung wird angepasst, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.