Datenschutzerklärung

1. Verantwortlicher

Carsten Tlolka, Scheiferskamp 96a, 46147 Oberhausen, erlebniskorb@mailbox.org

2. Welche Daten wir verarbeiten

• Konto (Eltern): Name, E-Mail, Passwort (nur verschlüsselt gespeichert), optional Telefonnummer.
• Familienliste: Produkte, Mengen, wer etwas hinzugefügt oder abgehakt hat, Sterne und Spielstände, Favoriten, eigene Produkte, Postleitzahl und gewählte Läden.
• Kinder: brauchen kein Konto. Sie erscheinen nur mit selbst gewähltem Namen und Maskottchen in der Familienliste (Art. 8 DSGVO: keine Erhebung von Kinderdaten mit Einwilligungspflicht).
• Feedback: Text, Name, Team-Kennung, App-Version, Gerätetyp und – wenn angegeben – E-Mail für die Antwort.
• Technisch: Netlify und Firebase protokollieren Zugriffe (IP-Adresse, Zeitpunkt) zur Sicherheit; wir setzen keine Tracking-Cookies und keine Analyse-Dienste.

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App und Synchronisation (Art. 6 Abs. 1 lit. b DSGVO), Anzeige regionaler Angebote (lit. b), Sicherheit und Betrieb (lit. f), Beantwortung von Feedback (lit. b/f).

4. Dienstleister (Auftragsverarbeiter)

• Google Firebase (Google Ireland Ltd.): Anmeldung und Datenbank. AVV mit Standardvertragsklauseln.
• Netlify Inc.: Auslieferung der App und Website, Server-Funktionen. AVV mit Standardvertragsklauseln.
• marktguru (Angebotsdaten): Es werden ausschließlich Postleitzahl und Produktname übertragen – keine Kontodaten.
• Brevo (E-Mail-Versand): Bestätigungs- und Antwort-Mails auf dein Feedback.

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos (jederzeit in der App: ⚙️ → Konto löschen). Familienlisten bis zum Löschen des Teams. Feedback bis zu 12 Monate. Zugriffsprotokolle der Dienstleister nach deren Fristen (i. d. R. wenige Wochen).

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei der Landesbeauftragten für Datenschutz NRW. Anfragen an erlebniskorb@mailbox.org.

7. Schriften und externe Inhalte

Die Website lädt keine externen Schriften oder Inhalte von Drittanbietern.

Stand: September 2026

Nutzungszahlen: Zur Anzeige, wie viele Familien die App nutzen, speichert jedes Gerät alle fünf Minuten den Zeitpunkt der letzten Nutzung, die Kennung der Familienliste und die gewählte Sprache in Ihrem Nutzerdokument (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Inhalte, Standorte oder Geräte-Kennungen erfasst; die Daten sind nur für den Administrator sichtbar.

Produkt-Info, Barcode-Scan und Open Food Facts

Über das ℹ️ an einem Produkt zeigt die App Nährwert-Richtwerte und den Nutri-Score für ein typisches Produkt – dafür werden keine Daten übertragen. Wenn du „Packung scannen“ oder „Genaues Produkt suchen“ nutzt, wird die Strichcode-Nummer bzw. der Produktname an die offene Lebensmitteldatenbank Open Food Facts (Open Food Facts, Frankreich; Daten unter ODbL-Lizenz) übermittelt, um Nährwerte, Nutri-Score, Siegel und Allergene des Produkts anzuzeigen. Dabei erhält Open Food Facts deine IP-Adresse; es werden keine Konto- oder Familiendaten übertragen. Der Kamera-Zugriff dient ausschließlich dem Erkennen des Strichcodes auf deinem Gerät; es werden keine Bilder gespeichert oder übertragen. Auf Geräten ohne eingebauten Barcode-Leser wird beim ersten Scan eine Scanner-Bibliothek von unpkg.com (Cloudflare) nachgeladen.