Datenschutzerklärung
Einkaufsheft · Betreiber: Higashi Ryuya
Kontakt: main.higashi.pg@gmail.com
Informationen und Zwecke
Wir speichern Name, E-Mail-Adresse, Passwort-Hash, Nutzer-ID und Sitzungsdaten zur Anmeldung und zum Betrieb des Dienstes. Persönliche Einkaufsdaten, die ältere Versionen auf dem Server gespeichert haben, dienen dem einmaligen Import auf ein Gerät mit demselben Konto und bleiben bis zur Kontolöschung auf dem Server. IP-Adresse bei der Anmeldung sowie Geräte- und Browserdaten dienen der Sitzungsverwaltung und dem Schutz vor Missbrauch. Beim Familienteilen speichern wir Familiennamen, Mitgliedschaften, gehashte Einladungscodes, gemeinsame Artikel, Notizen, Kaufstatus, Kaufereignis-IDs und die handelnden Nutzer. Namen und gemeinsame Artikel sind innerhalb der Familie sichtbar. Für die Abrechnung speichern wir Apple-Transaktions-IDs, nicht direkt lesbare Kontokennungen, Abostatus und Ablaufdatum. Wir erfassen keine Kartennummern und speichern keine Passwörter im Klartext. Bei der Apple-Anmeldung speichern wir die von Apple bereitgestellte Kennung, den Namen, die E-Mail-Adresse sowie verschlüsselte Anmeldetoken. E-Mail-Adresse verbergen verwendet Apples Relay-Adresse. Dein Apple-Account-Passwort erfassen wir nie.
Speicherung und Dienstleister
Serververarbeitung und Speicherung erfolgen mit Cloudflare Workers und D1. Better Auth läuft zur Anmeldung auf unserem Server. Cloudflare verarbeitet die für den Dienst nötigen Daten. Anfrageinformationen können in Kommunikations- und Betriebsprotokollen stehen. Wir schalten keine Werbung und betreiben kein Werbetracking.
Daten auf deinem Gerät
Der Anmeldestatus nutzt auf Smartphones den geschützten Betriebssystemspeicher und im Web Cookies. Persönliche Einkäufe, Lebensmittelmengen, Daten und Lagerorte, Suchentwürfe, manuell gespeicherte Links, Rezeptnamen, Zutaten, Mengen, Notizen, Schlagwörter, Bewertungen, Favoriten sowie Koch- und Vorratsaufzeichnungen werden je Konto in SQLite auf dem Gerät gespeichert. Kühlschrankdaten werden nicht zwischen Familienmitgliedern synchronisiert. Eine Anmeldung allein stellt sie nicht auf einem anderen Gerät wieder her. Beim Löschen der App können lokale Daten verloren gehen. Stückpreisvergleiche bleiben im Arbeitsspeicher der App und werden nicht auf dem Server gespeichert.
Einladungskamera, Teilen und Erinnerungen
Die Kamera dient nur zum Scannen von QR-Codes für Familieneinladungen. Kamerabilder werden weder gespeichert noch an einen Server übertragen; das Mikrofon wird nicht genutzt. Offene Einladungen werden vorübergehend im geschützten Gerätespeicher oder Browsersitzungsspeicher abgelegt. LINE oder das Teilen-Menü teilen Familienname und Einladungslink mit den gewählten Empfängern. Die Einladungsseite liest den Code aus dem URL-Fragment; er ist nicht in der HTTP-Anfrage dieser Seite enthalten. Optionale Einkaufserinnerungen werden lokal mit deiner Artikelanzahl und dem zuletzt synchronisierten Familienstand geplant. Wir erhalten kein Gerätetoken für Push-Benachrichtigungen.
Suche und gespeicherte Links
Im Web suchen sendet deine bearbeiteten Suchbegriffe an das gewählte Google oder Bing. Beim Öffnen eines Links wird die jeweilige Website aufgerufen. Es gelten die Datenschutzrichtlinien dieser Dienste. Wir rufen Suchergebnisse, Rezepttexte, Bilder oder Bewertungszahlen nicht automatisch ab und verarbeiten sie nicht mit KI. Suchbegriffe werden nur beim Antippen von Kopieren in die Zwischenablage geschrieben.
Aufbewahrung und Löschung
Konten und Einkaufslisten bleiben bis zur Kontolöschung gespeichert. Löschen in den Kontoeinstellungen entfernt Konto, Sitzungen und zugehörige Einkaufslisten aus der aktiven Datenbank sowie persönliche Daten auf dem verwendeten Gerät. Nach einer Unterbrechung wird die lokale Löschung beim nächsten Start erneut versucht. Daten auf anderen Geräten müssen dort gelöscht werden. Das Löschen des Kontos der organisierenden Person entfernt auch gemeinsame Familiendaten. Der Name eines ausgeschiedenen Mitglieds wird bei gemeinsamen Artikeln anonymisiert. Nach Aufhebung der Zuordnung zum App-Nutzer behalten wir Transaktions-IDs, nicht direkt lesbare Kaufkennungen und Abostatus, um doppelte Kaufzuordnungen zu verhindern und eine Wiederherstellung nach erneuter Registrierung zu ermöglichen. Kündige die Apple-Abrechnung separat in der Aboverwaltung. Beim Löschen eines Apple-Anmeldekontos werden auch seine Apple-Anmeldetoken widerrufen. Cloudflare-Sicherungen und Betriebsprotokolle können bis zum Ende ihrer eingestellten Aufbewahrungsfristen erhalten bleiben.
Kontakt und Änderungen
Fragen zur Datenverarbeitung kannst du an die unten genannte Adresse richten. Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite.