Datenschutz in der App

Diese Erklärung gilt für die SmartBasket-Android-App. Für die Website gilt eine eigene Erklärung; dort werden ganz andere — und deutlich weniger — Daten verarbeitet.

Verantwortliche

E-Mail: samzakharo@gmail.com

Kurz gefasst

Die App enthält keine Analyse-, Tracking- oder Werbedienste und kein Absturzberichts-SDK. Es werden keine Nutzungsprofile gebildet und keine Daten an Dritte verkauft. Verarbeitet wird, was du selbst einträgst, damit die App planen kann — und die Sprachaufnahme, wenn du sie nutzt.

Konto

Für ein Konto werden E-Mail-Adresse und Passwort verarbeitet. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash beim Authentifizierungsdienst. Zweck ist die Anmeldung und die Zuordnung deiner Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Profil- und Ernährungsdaten

Für die Planung werden gespeichert:

• Anzeigename, Geschlecht, Alter, Körpergröße, Gewicht, Aktivitätsniveau
• Ernährungsziel sowie Kalorien- und Proteinziel pro Tag
• Ernährungsformen: vegetarisch, vegan, pescetarisch, laktosefrei, glutenfrei, Diabetes
• Allergene: Milch, Eier, Fisch, Schalentiere, Erdnüsse, Nüsse, Soja, Weizen, Sesam
• Unverträglichkeiten: Laktose, Gluten
• Haushaltsgröße, Planungszeitraum und Budget

Angaben zu Allergien, Unverträglichkeiten und Diabetes sowie die Kombination aus Körperdaten und Ernährungszielen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben in der App entfernst oder dein Konto löschen lässt. Die App stellt keine Diagnosen und gibt keine medizinischen Empfehlungen.

Angaben zu mitessenden Personen

Planst du für mehrere Personen, kannst du zu jeder Person Name, Alter, Geschlecht, Nährwertziele, Ernährungsformen, Allergene und Unverträglichkeiten hinterlegen. Diese Angaben betreffen andere Menschen als dich.

Trage sie bitte nur ein, wenn die betroffene Person damit einverstanden ist, und informiere sie über diese Erklärung. Bei Kindern entscheiden die Sorgeberechtigten. Die Angaben lassen sich in der App jederzeit ändern und entfernen; sie werden mit dem zugehörigen Plan und mit deinem Konto gelöscht.

Pläne, Körbe, Vorrat und Einkaufsverlauf

Gespeichert werden deine Essenspläne mit den gewählten Gerichten, die daraus erzeugten Einkaufskörbe samt Mengen und geschätzten Preisen, dein Vorrat mit Restmengen sowie abgeschlossene Einkäufe, damit Restmengen in späteren Plänen angerechnet werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spracheingabe

Nutzt du die Sprachfunktion, nimmt die App nach deiner Bestätigung über das Mikrofon auf. Die Aufnahme wird an eine eigene Serverfunktion übertragen und von dort an OpenAI weitergeleitet: zuerst zur Umwandlung in Text, anschließend wird der Text ausgewertet, um deinen Wunsch in Planungsangaben zu übersetzen. Dabei werden auch der aktuelle Plan und die verfügbaren Gerichte übermittelt.

Die Anfragen sind so gestellt, dass sie beim Anbieter nicht gespeichert werden. Aufnahmen, Transkripte und Zielwerte werden auf der Serverfunktion nicht protokolliert. Die Aufnahme selbst wird auf dem Gerät nur vorübergehend abgelegt, um sie zu übertragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit gesundheitsbezogene Angaben enthalten sind, nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst deine Wünsche stattdessen eintippen — dabei wird keine Aufnahme erzeugt.

Auftragsverarbeiter

• Supabase — Konto, Datenbank und Serverfunktionen. Das Projekt liegt in der Region Irland (eu-west-1) in der Europäischen Union.
• OpenAI — Umwandlung der Sprachaufnahme in Text und Auswertung des Wunsches. Eine Verarbeitung außerhalb der Europäischen Union lässt sich hierbei nicht ausschließen.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Mit der Löschung des Kontos werden alle damit verknüpften Daten mitgelöscht — Profil, Vorlieben, Pläne, Körbe, mitessende Personen, Vorrat und Einkaufsverlauf.

Eine Löschung des Kontos kannst du jederzeit formlos per E-Mail an samzakharo@gmail.com verlangen. Sie wird ohne Angabe von Gründen ausgeführt.

Deine Rechte

Dir stehen Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, außerdem der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dafür an die oben genannte Adresse. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Änderungen

Diese Erklärung wird angepasst, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24.09.2026