Datenschutzerklärung

Entwurf der Kanzlei Sonntag & Partner, Stand Oktober 2026. Gilt für smartkorb.com, app.smartkorb.com und die App für iOS und Android.

Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten nur entsprechend den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie den sonstigen gesetzlichen Datenschutzbestimmungen, insbesondere dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Mit den nachfolgenden Datenschutzinformationen möchten wir Ihnen im Einzelnen erläutern, wie wir mit Ihren Daten umgehen, wenn Sie unsere Website smartkorb.com, unsere Web-App unter app.smartkorb.com oder unsere mobile App für iOS und Android (nachfolgend zusammen „Dienst“) nutzen.

Allgemeine Informationen über die Erhebung personenbezogener Daten

Wir beschränken die Erhebung und Verarbeitung personenbezogener Daten auf das für die jeweiligen Zwecke erforderliche Maß. Personenbezogene Daten sind alle Daten, die sich auf Sie persönlich beziehen lassen, z. B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzungsverhalten. Die Übertragung von Daten zwischen Ihrem Endgerät und unseren Servern erfolgt verschlüsselt nach dem aktuellen Stand der Technik (TLS).

Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 Nr. 7 DSGVO ist:

SmartKorb GmbH

vertreten durch den Geschäftsführer Solomon David Jäckle

Burgwalder Straße 21

86199 Augsburg

Telefon: …

E-Mail: datenschutz@smartkorb.com

Erhebung personenbezogener Daten beim Herunterladen unserer App

Beim Herunterladen unserer App werden die hierfür erforderlichen Informationen an den jeweiligen App Store (Apple App Store bzw. Google Play Store) übertragen, insbesondere Nutzername, E-Mail-Adresse, Kundennummer Ihres Accounts, Zeitpunkt des Downloads, gegebenenfalls Zahlungsinformationen und eine individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss. Sie erfolgt in der Verantwortung des jeweiligen App-Store-Betreibers. Die App-Store-Betreiber stellen uns lediglich statistische Auswertungen zur Verfügung (z. B. wie oft und in welcher Region die App heruntergeladen wurde), die keinen Rückschluss auf Ihre Person zulassen.

Aufruf der Website und Nutzung des Dienstes

Beschreibung, Umfang und Zweck der Datenverarbeitung

Bei jedem Aufruf unserer Website und bei jeder Nutzung des Dienstes erfassen unsere Systeme automatisiert Daten, die Ihr Browser bzw. Ihr Endgerät an unsere Server übermittelt. Dies geschieht auch, wenn Sie kein Nutzerkonto angelegt haben. Erfasst werden:

Die Verarbeitung ist erforderlich, um den Dienst auszuliefern, seine Stabilität und Sicherheit zu gewährleisten sowie Missbrauch (z. B. Angriffe oder automatisierte Massenabfragen) zu erkennen und abzuwehren. Eine Auswertung zu Marketingzwecken findet nicht statt.

Zur Bereitstellung unseres Dienstes nutzen wir die Server- und Hosting-Infrastruktur von Railway [vollständige Firmierung, Anschrift]. Im Rahmen der Bereitstellung unseres Dienstes können hierbei insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Verbindungs- und Zugriffsdaten sowie die Daten verarbeitet werden, die bei der Nutzung der jeweiligen Funktionen unseres Dienstes an unsere Server übermittelt werden.

Für die Bereitstellung unserer Datenbank und der Nutzeranmeldung nutzen wir Supabase [vollständige Firmierung, Anschrift]. Über Supabase werden insbesondere die für die Registrierung und Anmeldung erforderlichen Daten sowie die Daten verarbeitet und gespeichert, die bei angemeldeten Nutzern dem Nutzerkonto zugeordnet werden. Hierzu gehören insbesondere die E-Mail-Adresse und Authentifizierungsdaten sowie, soweit die jeweiligen Funktionen genutzt werden, Warenkorb, Einkaufslisten, hinterlegte Zuhause-Adresse, Lieblingsmarkt und gespeicherte Ersparnisdaten.

Rechtsgrundlage und Dauer der Speicherung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Dienstes. Die Daten in Server-Logfiles werden nach spätestens sieben Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Railway und Supabase verarbeiten personenbezogene Daten in unserem Auftrag. Wir haben mit den Anbietern jeweils einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Speicherung von Informationen auf Ihrem Endgerät

Wenn Sie den Dienst ohne Nutzerkonto verwenden, speichern wir Ihren Warenkorb, Ihre Einkaufslisten, Ihre Einstellungen und Ihre Ersparnisübersicht grundsätzlich nur lokal auf Ihrem Endgerät.

Wenn Sie sich in einem Nutzerkonto anmelden, werden die für die Nutzung Ihres Nutzerkontos erforderlichen Daten zusätzlich serverseitig gespeichert, damit Sie geräteübergreifend darauf zugreifen können. Welche Daten hierbei verarbeitet werden und wie lange wir diese speichern, erläutern wir bei den jeweiligen Funktionen in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Zur Aufrechterhaltung Ihrer Anmeldung speichern wir außerdem technisch erforderliche Sitzungsinformationen im lokalen Speicher Ihres Browsers bzw. Ihrer App.

Soweit wir hierfür Informationen auf Ihrem Endgerät speichern oder auf bereits dort gespeicherte Informationen zugreifen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung bzw. der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit sie für die Bereitstellung des Dienstes erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Für die freiwillige Nutzungsmessung greifen wir hingegen nur auf Informationen auf Ihrem Endgerät zu bzw. speichern dort Informationen, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Nutzerkonto

Registrierung und Anmeldung

Sie können den Dienst teilweise ohne Nutzerkonto nutzen. Legen Sie ein Nutzerkonto an, verarbeiten wir folgende Daten:

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und Durchführung des Nutzungsvertrags). Die Daten werden gespeichert, bis Sie Ihr Konto löschen.

Profilangaben und Einkaufsvorlieben

Nach der Registrierung können Sie freiwillig weitere Angaben machen, insbesondere zu Ihren bevorzugten Märkten, zu Ihrem Haushalt („Für wen kaufst du ein?“), zu Ihrer Ernährungsweise sowie zu Altersgruppe und Tätigkeitsstatus. Wir verwenden diese Angaben, um Ihnen passende Ergebnisse und Produktvorschläge anzuzeigen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Darüber hinaus werten wir Altersgruppe, Tätigkeitsstatus und Postleitzahl in zusammengefasster Form aus, um unser Produkt zu verbessern und unsere Zielgruppen zu verstehen. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie durch die freiwillige Angabe erteilen und jederzeit widerrufen können.

Angaben zur Ernährungsweise können Rückschlüsse auf Ihre Gesundheit (z. B. Unverträglichkeiten) oder Ihre religiöse Überzeugung (z. B. halal, koscher) zulassen. Solche Angaben verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir bei der Eingabe gesondert einholen, und ausschließlich zur Personalisierung Ihrer Ergebnisse.

Sie können die Angaben jederzeit in Ihrem Profil ändern oder löschen. Mit der Löschung Ihres Kontos werden sie ebenfalls gelöscht.

Einkaufslisten, Korbvergleich und Marktfinder

Für den Korbvergleich verarbeiten wir die Inhalte Ihres Einkaufskorbs bzw. Ihrer Einkaufsliste sowie Ihren Standort oder die von Ihnen angegebene Adresse bzw. Postleitzahl, um passende Märkte und Preise zu ermitteln und Ihnen das Ergebnis anzuzeigen.

Wenn Sie angemeldet sind, speichern wir Ihren Warenkorb, Ihre Einkaufslisten, Ihre hinterlegte Zuhause-Adresse, Ihren Lieblingsmarkt und Ihre Ersparnisdaten in Ihrem Nutzerkonto, damit Sie geräteübergreifend darauf zugreifen können.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden gespeichert, bis Sie sie löschen oder Ihr Konto löschen.

Zur Ermittlung von Märkten in Ihrer Nähe nutzen wir Google Places [Anbieterangaben ergänzen]. Hierfür übermitteln wir Ihren Gerätestandort oder die von Ihnen eingegebene Adresse über unsere Server an Google. Wenn Sie eine Zuhause-Adresse hinterlegen, wird diese mithilfe von Google in geografische Koordinaten umgewandelt, um sie für die Ermittlung von Märkten in Ihrer Nähe verwenden zu können.

Der Zugriff auf den Standort Ihres Endgeräts erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der Standortdaten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

KI-Assistent, Rezept- und Video-Links, Foto-Erkennung

Der Dienst enthält Funktionen, die auf künstlicher Intelligenz beruhen. Wir setzen hierfür das KI-Modell Gemini der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland als Auftragsverarbeiter ein.

Bitte geben Sie im Assistenten keine sensiblen Angaben (z. B. zu Ihrer Gesundheit) und keine Daten Dritter ein.

Die Verarbeitung erfolgt, soweit sie zur Bereitstellung der von Ihnen jeweils gewählten Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die an Google übermittelten Fotos, Chatnachrichten sowie Rezept- und Video-Links werden von uns nach Abschluss des jeweiligen Verarbeitungsvorgangs nicht gespeichert.

Google verarbeitet die Daten in unserem Auftrag. Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Soweit hierbei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, gelten ergänzend die Hinweise zur Drittlandübermittlung.

Kostenpflichtige Tarife und Zahlungsabwicklung

Abschluss über die Website bzw. App (Stripe)

Schließen Sie einen kostenpflichtigen Tarif über die Website oder App ab, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kreditkartennummer, IBAN) geben Sie direkt bei Stripe ein. Wir erhalten sie nicht vollständig, sondern nur Angaben wie Zahlungsart, die letzten Ziffern und den Zahlungsstatus. Zur Abwicklung übermitteln wir an Stripe Ihren Namen, Ihre E-Mail-Adresse sowie Tarif, Betrag und Abrechnungszeitraum. Stripe verarbeitet die Daten teilweise als eigener Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Informationen hierzu finden Sie unter https://stripe.com/de/privacy. Über das Kundenportal von Stripe können Sie Zahlungsmittel und Rechnungen verwalten.

Aktionscodes und Testphasen

Lösen Sie einen Aktionscode ein, verarbeiten wir den Code, das Datum der Aktivierung und das Ende der Testphase, um die Testphase durchzuführen, Sie rechtzeitig vor ihrem Ende per E-Mail zu erinnern und den Übergang in den kostenpflichtigen Tarif abzuwickeln (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechnungen und sonstige buchungsrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Nutzungsanalyse und Produktverbesserung

Reichweitenmessung mit Plausible Analytics

Wir messen die Nutzung von Website und Web-App mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), das in der EU betrieben wird. Plausible setzt keine Cookies, greift nicht auf Ihr Endgerät zu, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Werte wie Seitenaufrufe und genutzte Bereiche. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung des Dienstes.

Pseudonyme Nutzungsereignisse eingeloggter Nutzer

Wenn Sie angemeldet sind, speichern wir zur Verbesserung des Dienstes einzelne Nutzungsereignisse (z. B. „Vergleich durchgeführt“) zusammen mit Ihrer Konto-Kennung und dem Zeitpunkt. Inhalte Ihrer Einkaufslisten und Suchbegriffe werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu verstehen, wie unsere Funktionen genutzt werden, und sie zu verbessern. Die Ereignisse werden nach zwölf Monaten gelöscht oder anonymisiert. Sie können dieser Verarbeitung jederzeit widersprechen.

Freiwillige Nutzungsmessung für Marktberichte (nur mit Ihrer Einwilligung)

Was wir erfassen: Wenn Sie in der App die Option „Nutzungsdaten für Marktberichte teilen“ aktivieren, erfassen wir folgende Ereignisse:

Zu diesen Ereignissen speichern wir eine zufällig erzeugte Kennung, die nur auf Ihrem Gerät gespeichert ist und bei uns ausschließlich als Hashwert mit einem monatlich wechselnden Schlüssel ankommt, außerdem Ihren Tarif (Free, Mittel, Premium), die Plattform (iOS, Android, Web) und die ersten zwei Ziffern Ihrer Postleitzahl. Ihren Namen, Ihre E-Mail-Adresse, Ihre Konto-Kennung, Ihre IP-Adresse und Ihren genauen Standort erfassen wir hierbei nicht.

Zu welchem Zweck: Aus diesen Daten erstellen wir monatliche statistische Berichte, die wir Handelsketten und Herstellern gegen Entgelt zur Verfügung stellen. Die Berichte enthalten ausschließlich zusammengefasste Werte, von denen jeder auf mindestens 50 Beobachtungen beruht. Einzelne Nutzer oder Geräte sind darin nicht erkennbar. Personenbezogene Daten geben wir an Handelsketten und Hersteller nicht weiter.

Einordnung: Die Rohdaten sind nicht anonym, sondern pseudonym: Innerhalb eines Monats können wir die Ereignisse eines Geräts einander zuordnen, auch wenn wir nicht wissen, wem das Gerät gehört.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Speicherung der Kennung auf Ihrem Gerät und Zugriff darauf) und nach Art. 6 Abs. 1 S. 1 lit. a DSGVO (Verarbeitung der Ereignisse und Erstellung der Berichte). Die Einwilligung ist freiwillig. Der Funktionsumfang Ihres Tarifs hängt nicht davon ab. Die Option ist standardmäßig deaktiviert.

Speicherdauer: Die Rohdaten (einzelne Ereignisse) löschen wir nach zwölf Monaten. Den monatlichen Schlüssel löschen wir, sobald der Monatsbericht erstellt ist. Die Berichte selbst enthalten keine personenbezogenen Daten.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Option in den Einstellungen deaktivieren. Die Kennung wird dann auf Ihrem Gerät gelöscht, und es werden keine weiteren Ereignisse erfasst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Fehler-Monitoring (Sentry)

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software, Inc., Anschrift, USA) mit Datenhaltung in der EU (Deutschland). Tritt ein Fehler auf, werden fehlerbezogene Daten (Fehlermeldung, Zeitpunkt, Browser- bzw. Gerätetyp, gekürzte technische Kontextdaten, IP-Adresse) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem stabilen und sicheren Betrieb. Die Daten werden nach 90 Tagen gelöscht.

E-Mail-Kontakt

Wenn Sie uns per E-Mail oder über die Feedback-Funktion in der App kontaktieren, verarbeiten wir Ihre Angaben (z. B. E-Mail-Adresse, Nachricht, technische Angaben zur App-Version) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihr Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie hierin eingewilligt haben, senden wir Ihnen per E-Mail regelmäßig Informationen zu aktuellen Wochen-Angeboten. Für den Versand nutzen wir Resend ([vollständige Firmierung und Anschrift]). Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die in den E-Mails vorgesehene Abmeldemöglichkeit.

Resend verarbeitet personenbezogene Daten in unserem Auftrag. Wir haben mit Resend einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Externe Links und Routenplanung

Unser Dienst enthält Links zu Angeboten Dritter, etwa zu Rezeptseiten oder Videoplattformen. Wenn Sie die Route zu einem Markt starten, übergeben wir die Adresse des Marktes an die Karten-App Ihres Geräts (z. B. Apple Karten oder Google Maps). Für die Verarbeitung durch diese Anbieter gelten deren Datenschutzbestimmungen. Wir haben hierauf keinen Einfluss.

Empfänger Ihrer Daten

Wir geben personenbezogene Daten an Dritte nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, insbesondere:

Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln (Railway, Supabase, Google, RevenueCat, Sentry, Stripe). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Die jeweiligen Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Rangliste der Märkte im Korbvergleich beruht auf den Preisen Ihres Warenkorbs und hat keine rechtliche Wirkung für Sie.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben das Recht:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@smartkorb.com.

Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an datenschutz@smartkorb.com richten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Ist für eine neue Verarbeitung Ihre Einwilligung erforderlich, holen wir diese vorab ein.