Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Mateusz Wyszogrodzki, Privatperson mit Anschrift ul. Doroszewskiego 9/54, 93-140 Łódź, Polen (nachfolgend: „Verantwortlicher", „wir"). Kontakt: [email protected].

Hinweis: Diese Übersetzung dient der Information. Im Zweifelsfall ist die englische Fassung maßgeblich.

1. Erhobene Daten

Bei der Nutzung von TruePrice können wir folgende Daten verarbeiten:

• E-Mail-Adresse — bei der Anmeldung mit „Sign in with Apple" von Apple übermittelt, oder bei der Google-Anmeldung unter Android von Google. Bei Apple kann dies Ihre echte Adresse oder die Apple-Privat-Relay-Adresse (@privaterelay.appleid.com) sein. Wird ausschließlich zur Identifikation Ihres Kontos verwendet.
• Abonnement- und Kaufdaten — beim Kauf von Supporter oder Pro wickeln Apple oder Google, zusammen mit RevenueCat, die Zahlung ab und teilen uns Ihren Abo-Status mit. Wir erhalten keine vollständigen Zahlungsdaten (Kartennummer, Rechnungsanschrift usw.).
• KI-Anfragentext und -Bilder — bei Nutzung von KI-Preischeck, KI-Foto-Scan oder der KI-gestützten Ausgabenerfassung werden der Text Ihrer Frage und jedes von Ihnen zum Scannen gewählte Foto (zum Beispiel eine Speisekarte, ein Beleg oder ein Preisschild) an unseren Server und von dort an unseren KI-Anbieter (OpenRouter / Google Gemini) zur Verarbeitung übermittelt. Wir speichern diesen Text und diese Bilder nicht über die zur Beantwortung erforderliche Dauer hinaus auf unseren Servern.
• Länderkontext — das von Ihnen gewählte Land (oder, mit Ihrer Erlaubnis, das per GPS erkannte Land) wird zusammen mit KI-Anfragen übermittelt, damit das Modell passende lokale Preise liefern kann. Es wird nicht mit Ihrer Identität verknüpft.
• Reise- und Ausgabendaten — die Reisen und Ausgaben, die Sie im Reisebudget-Tracker anlegen (Beträge, Kategorien, Notizen, Daten, Budgets, Reisenamen und Ihr gewählter Anzeigename als Reisender). Diese Daten werden lokal auf Ihrem Gerät gespeichert und, wenn Sie sich anmelden, zusätzlich in Ihrem Konto gesichert, damit sie geräteübergreifend synchronisiert werden und geteilte Reisen ermöglichen.
• Daten geteilter Reisen — wenn Sie über einen Einladungscode einer Reise beitreten oder eine Reise teilen, werden die von Ihnen erfassten Ausgaben und Ihr Anzeigename als Reisender für die anderen Mitglieder dieser Reise sichtbar. Nur Personen mit dem Einladungscode können beitreten, und einer bereits beendeten Reise kann nicht mehr beigetreten werden.
• Push-Benachrichtigungs-Token — wenn Sie Benachrichtigungen aktivieren, stellt Apple (auf dem iPhone) oder Firebase Cloud Messaging (auf Android) ein Geräte-Push-Token aus, das wir speichern, um Ihnen Hinweise zu geteilten Reisen zuzustellen (zum Beispiel, wenn ein Reisebegleiter eine Ausgabe hinzufügt). Es identifiziert Sie nicht persönlich, und Sie können Benachrichtigungen jederzeit deaktivieren.
• Nutzungsanalytik — wir verwenden PostHog (EU-Cluster) zur Produktanalyse (z. B. welche Bildschirme aufgerufen werden, wie Funktionen genutzt werden). Ereignisse werden ausschließlich einer zufällig erzeugten, geräteseitigen ID zugeordnet, die lokal beim ersten Start angelegt wird. Wir verknüpfen Analytik-Ereignisse nicht mit Ihrem Konto, Ihrer E-Mail, Ihrem Namen oder einem sonstigen personenbezogenen Identifier — auch nicht nach Anmeldung. PostHog ist so konfiguriert, dass für unsere Nutzer keine Personenprofile angelegt werden (personProfiles: never), und IP-Adressen werden von PostHog für EU-Organisationen nicht gespeichert. Die Analytik verarbeitet niemals Ihre KI-Anfragen oder Zahlungsdaten.
• Anmeldestatus — auf dem iPhone prüft die App, wenn Sie „Mit Apple anmelden" nutzen, regelmäßig bei Apple, ob Ihr Credential noch gültig ist. An Apple wird nur ein opaker Identifier übertragen (nicht Ihre E-Mail oder Ihr Name).

2. Verarbeitungszwecke und Rechtsgrundlagen

• Authentifizierung (Sign in with Apple oder Google-Anmeldung unter Android) — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Anlage und Verwaltung Ihres Kontos.
• Abonnementverwaltung (RevenueCat-Status) — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Freischaltung zahlungspflichtiger Funktionen und zur Durchsetzung vereinbarter Limits.
• KI-Anfragen — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Erbringung der angefragten Leistung. Wir verwenden Ihre Anfragen nicht zum Training von KI-Modellen.
• Produktanalytik (PostHog, EU) — Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO — zum Verständnis aggregierter Nutzung, Messung der Funktionsannahme, Absturzerkennung und Produktverbesserung. Unsere Abwägung: geringer Eingriff, weil (i) keine Werbung oder dienstübergreifendes Tracking erfolgt, (ii) IPs beim Empfang verworfen werden und (iii) die Daten außerhalb der App keine Individualansprache ermöglichen. Sie können jederzeit widersprechen — siehe Abschnitt 7.
• Werbung (Free-Tier) — Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, eingeholt über das ATT-Dialogfenster und — für Nutzer im EWR, Vereinigten Königreich und in der Schweiz — das Google UMP-Einwilligungsformular.
• Sicherheit und gesetzliche Pflichten — Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO — z. B. Missbrauchsprävention bei der KI-Funktion und Beantwortung rechtmäßiger Behördenanfragen.

3. Speicherung

Kontodaten (E-Mail, Abo-Status, KI-Zähler, Favoriten) werden in Supabase innerhalb der Europäischen Union (Region Frankfurt) gespeichert.

Reisedaten (Ihre Reisen, Ausgaben, Budgets, Notizen und Ihr Anzeigename als Reisender) werden lokal auf Ihrem Gerät und, sobald Sie sich anmelden, zusätzlich in Supabase in der Europäischen Union gespeichert, damit sie geräteübergreifend synchronisiert und mit den Mitgliedern einer geteilten Reise geteilt werden können. Sie können eine Reise in der App löschen; die Löschung Ihres Kontos entfernt Ihre Reisedaten wie in Abschnitt 8 beschrieben.

Preisdaten (Länderpreise, Kategorien, Wechselkurse) werden lokal auf Ihrem Gerät in SQLite gespeichert. Sie werden von unseren Servern geladen und offline gehalten; sie enthalten keine personenbezogenen Daten.

KI-Anfragen werden von OpenRouter und Google Gemini verarbeitet. Wir speichern den Anfragentext nicht länger als für die Antwort erforderlich. Upstream-Anbieter können Eingaben zur Missbrauchsprävention kurzzeitig vorhalten; siehe Abschnitt 5.

Analytikdaten werden von PostHog auf dem EU-Cluster (Frankfurt) gemäß PostHogs Aufbewahrungsrichtlinie gespeichert.

4. Internationale Datentransfers

Die meisten Daten bleiben im Europäischen Wirtschaftsraum (EWR): Supabase hostet in der EU, PostHog verarbeitet Analytik auf dem EU-Cluster.

Bei Nutzung der Funktionen KI-Preischeck oder KI-Foto-Scan werden Ihr Anfragentext und jedes von Ihnen gescannte Foto an OpenRouter, Inc. (USA) übertragen und durch Google Gemini verarbeitet. Dies stellt einen Transfer personenbezogener Daten außerhalb des EWR dar.

Grundlage des Transfers sind die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zusammen mit technischen Zusatzmaßnahmen (TLS 1.2+-Verschlüsselung, keine dauerhafte Speicherung auf unserer Seite). Apple und Google Ireland können bestimmte Betriebsdaten auf Basis eigener Standardvertragsklauseln an verbundene Unternehmen in den USA übermitteln.

Eine Kopie der relevanten Klauseln stellen wir auf Anfrage zur Verfügung.

5. Drittanbieter (Auftragsverarbeiter)

TruePrice nutzt folgende Drittanbieter. Jeder hat eine eigene Datenschutzerklärung.

• Supabase — Authentifizierung und Datenbank (EU-Region). supabase.com/privacy
• RevenueCat — Abonnement- und In-App-Kaufverwaltung. revenuecat.com/privacy
• OpenRouter / Google Gemini — KI-Verarbeitung für KI-Preischeck (USA). openrouter.ai/privacy
• Google — Werbung über AdMob für Free-Tier-Nutzer; unter Android außerdem App-Distribution über Google Play, Zahlungsabwicklung über Google Play Billing, Google-Anmeldung und Push-Zustellung über Firebase Cloud Messaging. policies.google.com/privacy
• PostHog — Produktanalytik (EU-Hosting). posthog.com/privacy
• Apple — App-Distribution auf dem iPhone, Zahlungsabwicklung, Sign in with Apple. apple.com/legal/privacy

6. Werbung

Nutzer des kostenlosen Tarifs sehen Werbung über Google AdMob. Beim ersten Start zeigt die App auf dem iPhone den von Apple vorgeschriebenen ATT-Dialog und, für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz, das Google-UMP-Einwilligungsformular. Unter Android gibt es keinen ATT-Dialog, da dies eine reine Apple-Anforderung ist; das UMP-Einwilligungsformular wird dort Nutzern im EWR, im Vereinigten Königreich und in der Schweiz direkt angezeigt. Bei Ablehnung des Trackings oder fehlender Einwilligung werden nicht personalisierte Anzeigen eingeblendet. Supporter oder Pro entfernt Werbung vollständig. Tracking-Einstellungen können jederzeit geändert werden: auf dem iPhone unter Einstellungen → Datenschutz & Sicherheit → Tracking, auf Android unter Einstellungen → Google → Werbung.

7. Ihre Rechte (DSGVO)

Im EWR stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten.
• Berichtigung unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden") — Ihr Konto können Sie auch direkt in der App unter Einstellungen → Konto löschen entfernen.
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format.
• Einschränkung der Verarbeitung in bestimmten Fällen.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, insbesondere gegen die Produktanalytik. Bei berechtigtem Widerspruch stellen wir die Verarbeitung zu dem Zweck ein.
• Widerruf der Einwilligung (z. B. personalisierte Werbung) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte: [email protected]. Antwort innerhalb von 30 Tagen.

Automatisierte Entscheidungsfindung. Sie unterliegen keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die Funktion KI-Preischeck liefert lediglich informative Preisschätzungen und entfaltet Ihnen gegenüber keine Rechtswirkung.

Beschwerderecht. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für den polnischen Verantwortlichen zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Alternativ können Sie die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts anrufen.

8. Speicherdauer

Kontodaten werden für die Dauer der aktiven Kontonutzung aufbewahrt. Nach Kontolöschung erfolgt die Entfernung aus der Produktivdatenbank binnen 7 Tagen; Backup-Bereinigung binnen weiterer 30 Tage. KI-Anfragen werden nach der Antwort nicht serverseitig vorgehalten. PostHog-Analytikdaten enthalten keine E-Mail und keine Zahlungsdaten und können für Trendanalysen länger aufbewahrt werden.

9. Kinder

TruePrice richtet sich nicht an Kinder unter 16 Jahren im EWR (bzw. dem nach nationalem Recht geltenden Mindestalter, in einzelnen Ländern bis zu 13 Jahre). Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Sollten Sie Kenntnis von einer entsprechenden Datenübermittlung erhalten, kontaktieren Sie uns — wir löschen die Daten unverzüglich.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum „Zuletzt aktualisiert" veröffentlicht. Die weitere Nutzung der App nach Veröffentlichung gilt als Zustimmung zur aktualisierten Fassung.

11. Kontakt

[email protected] oder postalisch an die oben genannte Anschrift.