Datenschutzhinweis

Fassung 2026-beta-1, Stand 16. Oktober 2026. Kaufibert befindet sich in einer geschlossenen Testphase; dieser Hinweis beschreibt, was die App und diese Website in dieser Phase tatsächlich verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt und gesetzlich nicht vorgeschrieben.

2. Diese Website

Die Website setzt keine Cookies, verwendet kein JavaScript, keine Analyse- oder Tracking-Werkzeuge und lädt nichts von fremden Servern. Der Webserver schreibt kein Zugriffsprotokoll. Deine IP-Adresse wird nur verarbeitet, um die Verbindung herzustellen, und – zum Schutz vor Missbrauch einzelner Schnittstellen der App – für höchstens eine Stunde im Arbeitsspeicher gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Die App

Konto

Beim ersten Start legt die App ohne Namen, Telefonnummer oder E-Mail-Adresse ein pseudonymes Konto an. Es ist an einen kryptografischen Schlüssel gebunden, den dein Gerät erzeugt; auf dem Server liegt nur der öffentliche Teil dieses Schlüssels. Ein Konto, das nie einem Haushalt beitritt, wird nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist die Bereitstellung der App (Art. 6 Abs. 1 lit. b DSGVO).

Haushalt und gemeinsame Einkaufslisten

Bevor du einen Haushalt erstellst oder einer Einladung folgst, bittet dich die App um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Danach verarbeiten wir:

• deine Mitgliedschaft und Rolle in Haushalten sowie den Spitznamen, den du dir dort selbst gibst;
• den Einladungscode eines Haushalts;
• Einkaufslisten, Artikel, Geschäfte und Einkäufe, die die Mitglieder eines Haushalts anlegen, abhaken oder verschieben – also auch, wer wann was eingekauft hat.

Diese Inhalte sehen alle Mitglieder des jeweiligen Haushalts. Damit wir die Einwilligung nachweisen können, speichern wir die Fassung dieses Hinweises, der du zugestimmt hast, und den Zeitpunkt (Art. 7 Abs. 1 DSGVO).

Wiederherstellung per E-Mail (freiwillig)

Du kannst eine E-Mail-Adresse hinterlegen, um dein Konto auf einem neuen Gerät wiederherzustellen. Gespeichert wird die Adresse selbst nicht, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert und eine gekürzte Form zur Anzeige (erster Buchstabe und Domain). An die Adresse senden wir Bestätigungs- und Wiederherstellungscodes, die 15 Minuten gültig sind; eine nicht bestätigte Adresse wird danach gelöscht. Die E-Mails verschickt unser eigener Mailserver; sein Protokoll enthält Absender- und Empfängeradressen und wird nach 7 Tagen gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Adresse jederzeit in der App entfernen.

Was wir nicht tun

Kaufibert zeigt keine Werbung, erstellt keine Profile, verkauft keine Daten und nutzt keine Analyse- oder Tracking-Dienste. Push-Benachrichtigungen über Google (Firebase Cloud Messaging) werden nicht verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

4. Kontakt per E-Mail

Nachrichten an kontakt@kaufibert.de werden an ein privates Postfach des Verantwortlichen weitergeleitet und nur zur Bearbeitung deines Anliegens verwendet (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Hosting und Sicherheit

Server und Daten liegen bei der netcup GmbH (Karlsruhe) in einem Rechenzentrum in der EU; mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt. Die Verbindung ist per TLS verschlüsselt, die gespeicherten Daten liegen auf einem verschlüsselten Datenträger, und Sicherungskopien werden verschlüsselt.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange du die App nutzt. Wenn du einen Haushalt verlässt oder entfernt wirst, endet dein Zugang zu dessen Inhalten. Die Löschung deines Kontos und eine Kopie deiner Daten kannst du in der Testphase per E-Mail an kontakt@kaufibert.de verlangen. Zwei Einschränkungen der Testphase gehören dazu:

• Ereignisprotokoll: Änderungen an Einkaufslisten werden in einem Protokoll gespeichert, das nicht nachträglich verändert werden kann. Bei einer Löschung entfernen wir dein Konto, deine Mitgliedschaften, deine Spitznamen und deine Wiederherstellungsadresse; im Protokoll bleiben die Einträge aber unter einer pseudonymen Kennung erhalten, bis ein Verfahren eingeführt ist, das sie unlesbar macht. Die Daten der Testphase werden nicht in den regulären Betrieb übernommen.
• Sicherungskopien: Gelöschte Daten können noch bis zu 30 Tage in verschlüsselten Sicherungskopien enthalten sein. Wird eine Sicherung zurückgespielt, wiederholen wir alle seitdem verlangten Löschungen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); eine E-Mail an kontakt@kaufibert.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Die Angabe von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Einwilligung zur Haushaltsverarbeitung kannst du keinen Haushalt erstellen und keiner Einladung folgen.