Datenschutzerklärung

1. Verantwortlicher

André Cords
Ulmenweg 19, 21683 Stade
E-Mail: wirkaufenfair@gmx.de

2. Welche Daten wir erheben

WirKaufenFair erhebt so wenig personenbezogene Daten wie möglich:

Session-ID: Ein anonymer Hash Ihrer IP-Adresse, der ausschließlich zur Spam-Erkennung verwendet wird. Ihre IP-Adresse wird nicht im Klartext gespeichert.
Server-Protokoll: Unser Webserver protokolliert jeden Aufruf mit gekürzter IP-Adresse (bei IPv4 ohne die letzte Stelle, bei IPv6 nur die ersten 48 Bit), Zeitpunkt, aufgerufener Seite ohne Such- und Ortsangaben, Statuscode, Herkunftsseite (ebenfalls ohne diese Angaben) und Browserkennung. Das dient der Fehlersuche und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll wird nach 7 Tagen gelöscht.
Nutzungsdaten: Suchbegriffe (anonymisiert) zur Verbesserung der Suchergebnisse sowie – nur bei aktivierter Einwilligung – aufgerufene Seiten und die Tatsache, dass auf einer Seite ein technischer Fehler auftrat (ohne Fehlertext oder sonstigen Inhalt), zusammen mit einer zufällig erzeugten, rein lokal in Ihrem Browser gespeicherten Kennung (keine IP-Adresse, kein Bezug zu Ihrem Konto). Diese Kennung dient ausschließlich dazu, wiederkehrende Besuche von neuen zu unterscheiden, und wird gelöscht, sobald Sie die Einwilligung widerrufen oder Ihren Browserspeicher leeren. Mit dem Widerruf löschen wir auch die unter dieser Kennung bereits erfassten Nutzungsdaten auf unserem Server.
Freiwillige Angaben: Preiserfassungen, Produktstandorte, Einträge in der Ladenkarte und Bewertungen, die Sie aktiv einreichen. Bewerten Sie eine Preisangabe als richtig oder falsch, halten wir eine Abstimm-Kennung fest, damit niemand mehrfach für dasselbe abstimmt – Ihre Konto-Kennung, wenn Sie angemeldet sind, sonst einen nicht umkehrbaren Hash Ihrer IP-Adresse. Die Abstimm-Kennung ist für andere nicht sichtbar. Geben Sie beim Melden eines Preises Ihren Standort frei, speichern wir die Position, an der Sie sich befanden, nur auf etwa 1 km gerundet und löschen sie nach sechs Monaten; die Preisangabe selbst bleibt. Die Rückmeldung, ob ein Laden an der gezeigten Stelle liegt, speichern wir ohne Bezug zu Ihrem Konto auf etwa 100 m gerundet und löschen sie ebenfalls nach sechs Monaten. Löschen Sie Ihr Konto, ersetzen wir die Kennung an Ihren Stimmen durch eine zufällige: Die Stimme zählt weiter, ein Bezug zu Ihnen besteht nicht mehr. Wie wir Belege und Einschätzungen zur Community-Einschätzung speichern, steht weiter unten.
OpenFoodFacts-Konto (freiwillig): Wenn Sie in den Einstellungen Ihr OpenFoodFacts-Konto verknüpfen, speichern wir Ihren OFF-Benutzernamen und ein verschlüsseltes Sitzungstoken, das OpenFoodFacts bei der Anmeldung ausgibt – nie Ihr Passwort. Damit senden wir in Ihrem Auftrag Preisschild-Fotos an Open Prices und fehlende Produktfotos an OpenFoodFacts. Beide erscheinen dort öffentlich unter Ihrem Benutzernamen und stehen unter den offenen Lizenzen der OpenFoodFacts-Projekte. Die Fotos speichern wir selbst nicht. Sie können die Verknüpfung jederzeit in den Einstellungen lösen; dabei löschen wir das Sitzungstoken bei uns, bei OpenFoodFacts endet die Sitzung nach deren eigenen Regeln. Löschen Sie Ihr Konto, wird sie mit gelöscht.
Haushalt: Schließen Sie sich mit anderen zu einem Haushalt zusammen, speichern wir dessen Namen, wer ihn angelegt hat und wer Mitglied ist. Alle Mitglieder sehen die Listen des Haushalts – das ist der Zweck der Funktion. Sie können den Haushalt jederzeit verlassen. Sind die Listen des Haushalts auf eine gemeinsame Liste umgestellt (siehe „Ihre Inhalte auf unserem Server“) und löscht die Person, die den Haushalt verwaltet, ihn mit „Listen behalten“ (oder verlässt sie ihn als Letzte), gehen alle offenen Artikel des Haushalts – auch die anderer Mitglieder – in ihre eigenen Listen; die übrigen Mitglieder sehen sie danach nicht mehr. Besorgungs-Links anderer Mitglieder werden dabei beendet.
Geteilte Besorgungen: Geben Sie einzelne Positionen per Link zur Besorgung frei, speichern wir den Link-Schlüssel, den von Ihnen vergebenen Anzeigenamen der besorgenden Person („Mama“), die freigegebenen Positionen und ein Ablaufdatum. Nimmt die besorgende Person den Auftrag mit eigenem Konto an, halten wir auch deren Konto-Kennung fest. Sie können die Freigabe jederzeit widerrufen; sie läuft ohnehin von selbst ab.
Push-Benachrichtigungen: Schalten Sie sie ein, speichert Ihr Browser bei seinem Push-Dienst (bei Chrome Google, bei Firefox Mozilla, bei Safari Apple) eine Zustelladresse. Wir speichern diese Adresse, die beiden zugehörigen Schlüssel, die Kennung Ihres Browsers und – falls angemeldet – Ihre Konto-Kennung. Zustellen kann nur der Push-Dienst Ihres Browsers; er erfährt dabei, dass eine Nachricht an Ihr Gerät geht, nicht deren Inhalt (die Nachricht ist Ende-zu-Ende verschlüsselt). Schalten Sie die Benachrichtigungen ab, löschen wir die Adresse. In der iPhone-App läuft die Zustellung über Apples Push-Dienst (APNs): Die App teilt uns dann statt der Adresse ihren Geräte-Token mit, den wir mit der Konto-Kennung und der Kennung der App speichern. Anders als im Browser sieht Apple dabei auch den kurzen Text der Nachricht (etwa „Eure gemeinsame Einkaufsliste wurde aktualisiert“, den Namen der Person, die sie geändert hat, oder die Bezeichnung eines Besorgungs-Auftrags) – nie den Inhalt Ihrer Liste und nie den Zugangs-Link eines Auftrags. Meldet Apple das Gerät als abgemeldet, löschen wir den Token.
Live-Aktivität (iPhone-App): Im Einkaufsmodus kann die App auf dem Sperrbildschirm und in der Dynamic Island den Namen des Ladens, Ihren Fortschritt und den nächsten offenen Eintrag Ihrer Liste anzeigen. Diese Anzeige entsteht ausschließlich auf Ihrem Gerät; es werden dafür keine Daten an uns oder Dritte übermittelt. Ein frei getippter Eintrag erscheint dort im Wortlaut. Sie können die Anzeige in den Einstellungen der App (Karte „Live-Aktivität“) oder in den iOS-Einstellungen ausschalten; die App merkt sich Ihre Wahl nur auf diesem Gerät.
Ihre Inhalte auf unserem Server: Einkaufslisten, Speisekammer und hochgeladene Kassenbons werden auf unserem Server gespeichert – auch ohne Konto. Ohne Konto geschieht das unter einer zufällig erzeugten Geräte-Kennung („anon-…“), die in Ihrem Browser liegt und die wir keinem Namen und keiner E-Mail-Adresse zuordnen können; mit Konto unter Ihrer Konto-Kennung. Das ist nötig, damit eine Liste den Gerätewechsel übersteht, geteilt und im Haushalt gemeinsam geführt werden kann. Bei einem Kassenbon speichern wir auch das Bild selbst und den daraus gelesenen Text. Diese Inhalte bleiben gespeichert, bis Sie sie in der App löschen oder Ihr Konto löschen – eine automatische Löschfrist gibt es dafür derzeit nicht. Eine Ausnahme: Stellen wir Ihre offenen Einkaufslisten (oder die Ihres Haushalts) auf eine gemeinsame Liste um, legen wir die bisherigen Listen mit Artikeln, Notizen und Laden als Sicherung ab und löschen diese Sicherung nach 30 Tagen von selbst; löschen Sie Ihr Konto, löschen wir sie sofort.
Konto (nur bei Registrierung): E-Mail-Adresse, ein Anzeigename, sofern Sie einen angeben, und Ihr Passwort als nicht umkehrbarer Hash. Dazu der Zeitpunkt des letzten Logins und fehlgeschlagene Anmeldeversuche – letztere, um Ihr Konto nach zu vielen Fehlversuchen vorübergehend zu sperren. Außerdem halten wir fest, wann Sie bei der Registrierung den Nutzungsbedingungen zugestimmt haben und welcher Fassung, um die Zustimmung belegen zu können.
Einstellungen – im Browser oder am Profil: Ohne Konto bleiben Ihre Einstellungen ausschließlich in Ihrem Browser und werden nicht an uns übertragen. Sind Sie angemeldet, gehören sie zu Ihrem Profil und liegen damit auf unserem Server – im Einzelnen Ihre Allergen-Angaben, Ihre Laden-Reiter, das für die Öko-Note gewählte Land, der Profi-Modus, Ihre Sucheinstellungen, Ihre Fair-Score-Gewichtung, die Haushalts-Benachrichtigung, Ihre zuletzt gesuchten Produkte, welche einmaligen Hinweise Sie bereits gelesen haben, welchen Haushalt (oder „Nur ich“) Sie zuletzt geöffnet hatten, Ihre Entscheidung über die anonymen Nutzungssignale und – falls Sie sie freiwillig angegeben haben – Ihre Postleitzahl. Die Postleitzahl dient allein der Mitmachen-Seite, die damit auch Initiativen in Ihrer Nähe zeigt; für Preise und Läden verwenden wir sie nicht. Sie können sie auf der Mitmachen-Seite jederzeit ändern oder löschen. Die Einwilligung gehört dorthin, weil sie Ihnen gilt und nicht dem Browser: Wer auf dem Telefon ablehnt, soll am Rechner nicht erneut gefragt werden. Aus demselben Grund merken wir uns die gelesenen Hinweise am Profil – wer eine Änderung an der Bewertung am Rechner zur Kenntnis genommen hat, soll sie nicht am Telefon noch einmal wegklicken müssen. Nur so stehen sie Ihnen auf einem zweiten Gerät zur Verfügung. Rein in Ihrem Browser bleiben dagegen die Darstellung (etwa das Farbschema), der gerade gewählte Laden, im Einkaufsmodus auch die Filiale, die Sie beim Losgehen gewählt haben oder in der Sie laut Ortung stehen (diese Wahl gilt höchstens zehn Stunden und wird danach beim nächsten Öffnen der App gelöscht; mit dem Abmelden wird sie sofort entfernt) und – falls Sie die Standortfreigabe erteilt haben – Ihre zuletzt ermittelte Position. All das hängt am Gerät: In welchem Laden Sie stehen und wo Sie sind, ist auf dem Zweitgerät schlicht etwas anderes. Diese Position speichern wir genau, aber ausschließlich auf Ihrem Gerät. In der App merken wir uns dort außerdem bis zum Schließen der App, ob Sie die Erklärung vor der Standortfreigabe mit „Nicht jetzt“ beantwortet haben – damit sie nicht auf jeder Seite wiederkommt. An unseren Server geht sie nur, wenn daraus ein Ortsname werden oder die Ladensuche Geschäfte in der Nähe finden soll. Wir reichen sie dann auf etwa 100 m gerundet an Nominatim bzw. die Overpass-API weiter (siehe Abschnitt 4). Damit dieselbe Gegend nicht jedes Mal neu angefragt wird, legen wir diesen gerundeten Punkt mit dem gefundenen Ortsnamen bzw. den gefundenen Läden höchstens 30 Tage in einem Zwischenspeicher ab – ohne Bezug zu Ihrer Person; Ihre genaue Position speichern wir nicht. Ebenfalls nur auf Ihrem Gerät liegen die zwischengespeicherten Angaben Ihres Kontos – Anzeigename und E-Mail-Adresse –, damit die App Sie nach dem Neuladen wiedererkennt; mit dem Abmelden werden sie entfernt. Und Inhalte, die Sie verfasst, aber noch nicht abgeschickt haben, etwa eine Problemmeldung oder eine ohne Netz entstandene Listenänderung, bleiben dort liegen, bis die Übertragung gelungen ist. Wer Zugriff auf Ihr entsperrtes Gerät hat, kann all das lesen. Leeren Sie den Browserspeicher, sind diese Angaben weg. Allergen-Angaben, Unverträglichkeiten (Laktose, Fructose, Histamin), Ihre Ernährungsform (vegetarisch oder vegan) und Zutaten, die Sie meiden wollen (etwa Schweinefleisch oder Alkohol), können Gesundheitsdaten sein oder auf Ihre Religion oder Weltanschauung schließen lassen – besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie tragen diese Angaben selbst ein; darin liegt Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Widerrufen können Sie sie jederzeit, indem Sie die Angaben in den Einstellungen entfernen. Wir verarbeiten sie allein, um Sie vor betroffenen Produkten zu warnen. Mit Konto speichern wir sie in Ihrem Konto, damit sie auf all Ihren Geräten gelten; ohne Konto bleiben sie auf Ihrem Gerät. Wir geben sie nicht weiter und löschen sie mit Ihrem Konto.
Website-Vorschläge: Schlagen Sie auf der Seite „Mitmachen“ eine Website vor, speichern wir die eingereichte Adresse, den Namen, Ihre Begründung und die Verknüpfung zu Ihrem Konto. Die Verknüpfung ist nötig, damit wir Ihnen antworten können. Rund ein halbes Jahr nach Abschluss eines Vorschlags (angenommen oder abgelehnt) entfernen wir die Verknüpfung zu Ihrem Konto automatisch; der Vorschlag selbst bleibt dann ohne Personenbezug bestehen. Dasselbe gilt, wenn Sie Ihr Konto löschen – so bleibt die Zählung pro Website stimmig, ohne Sie länger als nötig zu speichern.
Belege zur Community-Einschätzung: Reichen Sie mit Ihrem Konto einen Beleg ein (Link auf eine öffentliche Quelle, Titel, Herausgeber, Themen), speichern wir ihn zusammen mit der Verknüpfung zu Ihrem Konto, damit Sie den Stand Ihrer Einreichung sehen und wir Ihnen eine Ablehnung begründen können. Freigegebene Belege sind öffentlich sichtbar, ohne Ihren Namen. Löschen Sie Ihr Konto, entfernen wir die Verknüpfung; der Beleg selbst bleibt als Link auf die öffentliche Quelle bestehen. Reichen Sie für ein Unternehmen eine Stellungnahme ein, speichern wir zusätzlich die angegebene Organisation und Ihre Funktion. Beides sowie die E-Mail-Adresse Ihres Kontos sieht nur die Verwaltung, um vor der Freigabe zu klären, ob Sie für das Unternehmen sprechen; öffentlich erscheint die Organisation als Herausgeber der Stellungnahme. Beim Löschen Ihres Kontos löschen wir Organisation und Funktion. Schätzen Sie ein Thema ein (eine Stufe von „vorbildlich“ bis „inakzeptabel“), speichern wir Ihre Stufe mit der Verknüpfung zu Ihrem Konto, damit Sie sie ändern oder zurücknehmen können. Öffentlich sind nur Summen, nie Ihre einzelne Einschätzung. Beim Ihre Einschätzung zählt erst, wenn Ihr Konto sieben Tage alt ist; dafür nutzen wir das Anlegedatum des Kontos. Löschen Sie Ihr Konto, bevor es sieben Tage alt ist, löschen wir Ihre Einschätzungen ganz; danach entfernen wir beim Löschen die Verknüpfung, und die Stufe zählt ohne Personenbezug weiter, damit sich Einschätzungen nicht nachträglich verschieben. Melden Sie einen Beleg (Grund und Ihre Begründung), speichern wir die Meldung mit der Verknüpfung zu Ihrem Konto, damit Sie unsere Entscheidung samt Begründung sehen. Beim Löschen Ihres Kontos entfernen wir die Verknüpfung; Meldung und Entscheidung bleiben ohne Personenbezug stehen, damit nachvollziehbar bleibt, warum ein Beleg zurückgezogen wurde.
Problemmeldungen: Nutzen Sie „Problem melden“, speichern wir Ihre Beschreibung sowie technischen Kontext, der beim Nachstellen hilft (App-Version, aufgerufene Seite, Bildschirmgröße, Sprache, Online-Status, grober Browser-Typ, ob Sie die App, die installierte Web-App oder den Browser nutzen, Build-Nummer der App, helles oder dunkles Design, die Ränder des Bildschirms um Kamera und Statusleiste, Größe des sichtbaren Bereichs und wie weit die Seite gescrollt ist, ob Sie angemeldet sind oder Verwaltungsrechte haben, sowie zuletzt aufgetretene Fehler- und Warnmeldungen der Seite, dazu Ihre letzten Schritte auf der Seite: welche Schaltflächen Sie angetippt haben, welche Statusmeldungen die Seite gezeigt hat – diese können Ihren Suchbegriff enthalten – und welche Schnittstellen sie dabei aufgerufen hat, welche Dateien der Seite sich nicht laden ließen, ohne Inhalte Ihrer Eingabefelder; markieren Sie eine Stelle auf der Seite, zusätzlich deren Position). Sind Sie angemeldet, bleibt der Bezug zu Ihrem Konto erhalten, damit wir Rückfragen zuordnen können. Stellen wir eine Rückfrage, sehen Sie sie beim nächsten Öffnen der App; haben Sie Benachrichtigungen erlaubt, erhalten Sie zusätzlich eine Push-Nachricht (ohne den Text der Frage). Ihre Antwort speichern wir als Nachtrag zu Ihrer Meldung. Ist ein Fehler, den Sie gemeldet haben, behoben, sagen wir es Ihnen auf demselben Weg (beim nächsten Öffnen der App, mit Erlaubnis auch per Push ohne den Text Ihrer Meldung) und fragen, ob es jetzt passt; antworten Sie „Geht noch nicht“, wird Ihr Text ein Nachtrag und die Meldung wieder geöffnet. Vier weitere Angaben übertragen wir ausschließlich, wenn Sie die jeweilige Checkbox im Meldeformular einzeln aktivieren: die genaue Seitenadresse, Ihre zuletzt versuchte Standort-Suche (Suchtext und ob sie erfolgreich war), Ihren Standort-Berechtigungsstatus und letzten bekannten Standort – auf ca. 1 km gerundet, nicht exakt – sowie ein Bildschirmfoto der Seite. Das Foto zeigt den sichtbaren Inhalt, auch alles, was zufällig gerade geöffnet ist. Persönliche Angaben werden darauf automatisch grau überdeckt: Namen (Konto, Haushalt, Mitglieder, Besorgungs-Links), E-Mail-Adressen, Ihre Angaben zu Allergenen, Unverträglichkeiten und Ernährungsform sowie Adresse, Postleitzahl und Ihr Standort auf der Karte. Vor dem Senden zeigen wir Ihnen das Foto: Sie können weitere Stellen selbst schwärzen oder die Meldung ohne Foto senden. Ohne aktivierte Checkbox werden diese vier Angaben nicht mitgeschickt. Zusätzlich können Sie selbst ein Bild anhängen, etwa ein Bildschirmfoto Ihres Geräts (eine Datei, höchstens 5 MB). Es wird nur hochgeladen, wenn Sie es auswählen, liegt wie das Bildschirmfoto der Seite bei der Meldung und wird mit ihr gelöscht. Beim Löschen Ihres Kontos löschen wir Ihre Meldungen mit allen Nachträgen – auch denen, die wir zu Ihrer Meldung geschrieben haben – und mit allen zugehörigen Bildern (Bildschirmfoto der Seite, selbst angehängtes Bild); ein Nachtrag, den Sie zu einer fremden Meldung geschrieben haben, geht ebenfalls weg. Meldungen, die Sie ohne Anmeldung abgeschickt haben, können wir Ihnen nicht zuordnen und bleiben deshalb ohne Personenbezug bestehen.
Spenden: Spenden Sie über das Formular, speichern wir Betrag und Zeitpunkt sowie – falls Sie sie angeben – Ihren Namen und Ihre E-Mail-Adresse, um Ihnen eine Bestätigung schicken zu können. Eine Spende ohne diese beiden Angaben ist möglich. Die Zahlung selbst wickelt PayPal ab; Ihre Zahlungsdaten sehen wir nie.

3. Zweck der Datenverarbeitung

Bereitstellung der App selbst: Einkaufsliste, Speisekammer und Kassenbons geräteübergreifend verfügbar halten (Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses)
Bereitstellung der Community-Funktionen (Preise, Standorte, Bewertungen von Preisangaben, Community-Einschätzung)
Spam- und Bot-Erkennung
Verbesserung der Suchergebnisse

4. Externe Dienste

Wie Ihre Anfragen dorthin gelangen, ist unterschiedlich. Abfragen von Produkt- und Preisdaten sowie die Orts- und Ladensuche laufen über unseren Server – die Dienste erfahren dabei Ihre IP-Adresse nicht, sondern nur die unseres Servers. Zwei Dinge lädt Ihr Browser dagegen direkt, und dabei sieht der jeweilige Anbieter Ihre IP-Adresse: Produktbilder von images.openfoodfacts.org und Kartenkacheln von tile.openstreetmap.org. PayPal erfährt erst etwas, wenn Sie auf „Mit PayPal spenden“ tippen – dann wechseln Sie zu PayPal.

Wir nutzen folgende externe Dienste:

Open Food Facts (openfoodfacts.org (öffnet externen Link)): Produktdaten, Nutri-Score, Eco-Score
Open Prices (prices.openfoodfacts.org (öffnet externen Link)): Community-Preisdaten
OpenStreetMap (openstreetmap.org (öffnet externen Link)): Karten- und Ortsdaten
Nominatim (nominatim.openstreetmap.org (öffnet externen Link)): Geocoding und Adresssuche
Overpass API (overpass-api.de (öffnet externen Link)): Laden-Informationen aus OpenStreetMap

Bei Nutzung dieser Dienste gelten deren jeweilige Datenschutzrichtlinien. Es werden keine personenbezogenen Daten durch uns an diese Dienste weitergegeben.

Cloudflare (Cloudflare, Inc., USA; Datenschutzerklärung von Cloudflare (öffnet externen Link)): Jeder Aufruf dieser App läuft über das Netz von Cloudflare, das unseren Server vor Angriffen und Überlastung schützt und die Verbindung verschlüsselt an ihn weiterleitet. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben jedes Aufrufs (aufgerufene Adresse, Zeitpunkt, Browserkennung). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt dabei als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum), der Teil der Nutzungsbedingungen von Cloudflare ist. Für die Übermittlung in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Ein Skript, das Cloudflare zur Bot-Erkennung in die Seiten einfügen möchte, blockiert unsere Seite; es wird nicht ausgeführt.

5. Cookies

WirKaufenFair verwendet keine Tracking-Cookies und keine Cookies zu Werbezwecken. Einstellungen werden im localStorage Ihres Browsers gespeichert.

Ein technisch notwendiges Cookie gibt es: Melden Sie sich an, setzen wir wkf_session. Es enthält ausschließlich Ihren Anmeldenachweis, damit Sie nicht auf jeder Seite erneut Ihr Passwort eingeben müssen. Es wird nicht an Dritte übermittelt und mit dem Abmelden gelöscht. Melden Sie sich nicht ab, verfällt es spätestens 90 Tage nach der Anmeldung von selbst. Erreicht Ihr Abmelden unseren Server nicht (etwa ohne Internetverbindung), holt die App es nach, sobald wieder eine Verbindung besteht. Für ein Cookie, ohne das der angeforderte Dienst nicht funktioniert, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Anonyme Nutzungssignale

Unabhängig von der oben beschriebenen, zustimmungspflichtigen Nutzungsstatistik zählt WirKaufenFair drei rein technische Signale ohne jede Kennung und ohne Einwilligung: dass auf einer Seite ein unbehandelter Programmfehler auftrat, dass der Bildschirminhalt über den sichtbaren Bereich hinausragt, oder dass sich Inhalte spürbar verschieben. Erfasst wird ausschließlich, auf welcher Seite und wie oft dies vorkam – nie ein Fehlertext, nie eine geräte- oder besucherbezogene Kennung. Bei einem Programmfehler zählen wir zusätzlich die Fehlerart und die Stelle im Programmcode von WirKaufenFair (z. B. „TypeError@shop-mode.js:412“); bei Code fremder Herkunft, etwa einer Browser-Erweiterung, nur „fremd“. Da diese Zählung niemanden über mehrere Seitenaufrufe hinweg identifizierbar macht, ist hierfür keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden App). Die Daten dienen ausschließlich dazu, technische Probleme zu erkennen, die sonst unbemerkt bläben. Häuft sich derselbe Programmfehler, legt WirKaufenFair daraus automatisch eine interne Problemmeldung an; sie enthält nur diese Zählungen (Fehlerart, Stelle im Programmcode, Seite, Anzahl und Tage) und hat keinen Bezug zu einer Person. Ebenso zählen wir auf dem Server, wie oft eine Schnittstelle mit einem Serverfehler antwortet – nur die Art der Schnittstelle (ohne Ihre Eingaben in der Adresse), die Fehlerart und den Tag; passte die Antwort des Servers nicht zu ihrem Format, zusätzlich die Namen der betroffenen Felder, nie deren Inhalt. Und wir zählen ohne Kennung, wenn einer der Kernabläufe (Liste speichern, Einkauf abschließen, Produktsuche, Barcode-Abruf) sichtbar scheitert: welcher Ablauf, auf welcher Seite, mit welcher Fehlerart – nie Ihr Suchbegriff oder ein Barcode.

Nach demselben Prinzip – ohne jede Kennung und ohne Einwilligung – zählen wir, wie oft ein Produkt auf eine Einkaufsliste gesetzt wurde. Gespeichert wird ausschließlich, welches Produkt an welchem Tag wie oft hinzugefügt wurde, nie wer es getan hat und nie, welche Produkte zusammen auf einer Liste standen. Diese Zahlen speisen die Liste der meistausgewählten Produkte auf der Startseite.

7. Ihre Rechte

Nutzen Sie WirKaufenFair ohne Konto, können wir Sie nicht identifizieren: Uns liegt dann nur eine zufällige Geräte-Kennung vor, zu der wir weder Namen noch E-Mail-Adresse haben. Eine Auskunft über „Ihre“ Daten können wir in diesem Fall nicht erteilen, ohne die Daten eines Fremden herauszugeben (Art. 11 DSGVO). Sie löschen diese Inhalte selbst, indem Sie sie in der App entfernen.

Haben Sie ein Konto, stehen Ihnen die Rechte aus Art. 15 bis 21 DSGVO vollständig zu: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Ihr Konto samt Listen, Speisekammer und Kassenbons löschen Sie jederzeit selbst unter Einstellungen → Konto & Daten; die Löschung wirkt sofort. Ebenfalls dort laden Sie nach Eingabe Ihres Passworts alle zu Ihrem Konto gespeicherten Daten als ZIP-Datei herunter (Auskunft und Datenübertragbarkeit, Art. 15 und 20 DSGVO) – maschinenlesbar als JSON, Kassenbons zusätzlich als Bilddateien. Für alles Weitere erreichen Sie uns unter wirkaufenfair@gmx.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Sicherungskopien: Wir sichern unsere Daten täglich, darunter die Datenbank mit allen Konto-Inhalten, und spiegeln die Sicherung an einen zweiten Standort. Aufbewahrt werden 7 tägliche, 4 wöchentliche und 6 monatliche Sicherungsstände, also höchstens rund sechs Monate. Wenn Sie Ihr Konto löschen, verschwindet es sofort aus dem laufenden Betrieb. In bereits angelegten Sicherungen kann es noch bis zum Ablauf dieser Frist enthalten sein; danach ist es auch dort weg. Die Sicherungen dienen allein der Wiederherstellung nach einem Ausfall.

8. Änderungen

Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Der aktuelle Stand ist unten vermerkt.

Stand: Oktober 2026 • Impressum • Zurück zur Startseite