Datenschutzerklärung
Zuletzt aktualisiert: 20. April 2026 · Gültig ab: 20. April 2026
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Mateusz Wyszogrodzki, Privatperson mit Anschrift ul. Doroszewskiego 9/54, 93-140 Łódź, Polen (nachfolgend: „Verantwortlicher", „wir"). Kontakt: [email protected].
Hinweis: Diese Übersetzung dient der Information. Im Zweifelsfall ist die englische Fassung maßgeblich.
1. Erhobene Daten
Bei der Nutzung von TruePrice können wir folgende Daten verarbeiten:
- E-Mail-Adresse — bei der Anmeldung mit „Sign in with Apple" von Apple übermittelt. Kann Ihre echte Adresse oder die Apple-Privat-Relay-Adresse (
@privaterelay.appleid.com) sein. Wird ausschließlich zur Identifikation Ihres Kontos verwendet. - Abonnement- und Kaufdaten — beim Kauf von Supporter oder Pro wickeln Apple und RevenueCat die Zahlung ab und teilen uns Ihren Abo-Status mit. Wir erhalten keine vollständigen Zahlungsdaten (Kartennummer, Rechnungsanschrift usw.).
- KI-Anfragentext — bei Nutzung von AI Price Check wird der Text Ihrer Frage an unseren Server und von dort an unseren KI-Anbieter (OpenRouter / Google Gemini) übermittelt. Wir speichern den Text nicht über die Antwortdauer hinaus auf unseren Servern.
- Länderkontext — das von Ihnen gewählte Land (oder, mit Ihrer Erlaubnis, das per GPS erkannte Land) wird zusammen mit KI-Anfragen übermittelt, damit das Modell passende lokale Preise liefern kann. Es wird nicht mit Ihrer Identität verknüpft.
- Nutzungsanalytik — wir verwenden PostHog (EU-Cluster) zur Produktanalyse (z. B. welche Bildschirme aufgerufen werden, wie Funktionen genutzt werden). Ereignisse werden ausschließlich einer zufällig erzeugten, geräteseitigen ID zugeordnet, die lokal beim ersten Start angelegt wird. Wir verknüpfen Analytik-Ereignisse nicht mit Ihrem Konto, Ihrer E-Mail, Ihrem Namen oder einem sonstigen personenbezogenen Identifier — auch nicht nach Anmeldung. PostHog ist so konfiguriert, dass für unsere Nutzer keine Personenprofile angelegt werden (
personProfiles: never), und IP-Adressen werden von PostHog für EU-Organisationen nicht gespeichert. Die Analytik verarbeitet niemals Ihre KI-Anfragen oder Zahlungsdaten. - Apple-Sign-in-Status — wenn Sie „Mit Apple anmelden" nutzen, prüft die App regelmäßig bei Apple, ob Ihr Credential noch gültig ist. An Apple wird nur ein opaker Identifier übertragen (nicht Ihre E-Mail oder Ihr Name).
2. Verarbeitungszwecke und Rechtsgrundlagen
- Authentifizierung (Sign in with Apple) — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Anlage und Verwaltung Ihres Kontos.
- Abonnementverwaltung (RevenueCat-Status) — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Freischaltung zahlungspflichtiger Funktionen und zur Durchsetzung vereinbarter Limits.
- KI-Anfragen — Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO — zur Erbringung der angefragten Leistung. Wir verwenden Ihre Anfragen nicht zum Training von KI-Modellen.
- Produktanalytik (PostHog, EU) — Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO — zum Verständnis aggregierter Nutzung, Messung der Funktionsannahme, Absturzerkennung und Produktverbesserung. Unsere Abwägung: geringer Eingriff, weil (i) keine Werbung oder dienstübergreifendes Tracking erfolgt, (ii) IPs beim Empfang verworfen werden und (iii) die Daten außerhalb der App keine Individualansprache ermöglichen. Sie können jederzeit widersprechen — siehe Abschnitt 7.
- Werbung (Free-Tier) — Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, eingeholt über das ATT-Dialogfenster und — für Nutzer im EWR, Vereinigten Königreich und in der Schweiz — das Google UMP-Einwilligungsformular.
- Sicherheit und gesetzliche Pflichten — Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO — z. B. Missbrauchsprävention bei der KI-Funktion und Beantwortung rechtmäßiger Behördenanfragen.
3. Speicherung
Kontodaten (E-Mail, Abo-Status, KI-Zähler, Favoriten) werden in Supabase innerhalb der Europäischen Union (Region Frankfurt) gespeichert.
Preisdaten (Länderpreise, Kategorien, Wechselkurse) werden lokal auf Ihrem Gerät in SQLite gespeichert. Sie werden von unseren Servern geladen und offline gehalten; sie enthalten keine personenbezogenen Daten.
KI-Anfragen werden von OpenRouter und Google Gemini verarbeitet. Wir speichern den Anfragentext nicht länger als für die Antwort erforderlich. Upstream-Anbieter können Eingaben zur Missbrauchsprävention kurzzeitig vorhalten; siehe Abschnitt 5.
Analytikdaten werden von PostHog auf dem EU-Cluster (Frankfurt) gemäß PostHogs Aufbewahrungsrichtlinie gespeichert.
4. Internationale Datentransfers
Die meisten Daten bleiben im Europäischen Wirtschaftsraum (EWR): Supabase hostet in der EU, PostHog verarbeitet Analytik auf dem EU-Cluster.
Bei Nutzung von AI Price Check wird der Anfragentext an OpenRouter, Inc. (USA) übertragen und durch Google Gemini verarbeitet. Dies stellt einen Transfer personenbezogener Daten außerhalb des EWR dar.
Grundlage des Transfers sind die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zusammen mit technischen Zusatzmaßnahmen (TLS 1.2+-Verschlüsselung, keine dauerhafte Speicherung auf unserer Seite). Apple und Google Ireland können bestimmte Betriebsdaten auf Basis eigener Standardvertragsklauseln an verbundene Unternehmen in den USA übermitteln.
Eine Kopie der relevanten Klauseln stellen wir auf Anfrage zur Verfügung.
5. Drittanbieter (Auftragsverarbeiter)
TruePrice nutzt folgende Drittanbieter. Jeder hat eine eigene Datenschutzerklärung.
- Supabase — Authentifizierung und Datenbank (EU-Region). supabase.com/privacy
- RevenueCat — Abonnement- und In-App-Kaufverwaltung. revenuecat.com/privacy
- OpenRouter / Google Gemini — KI-Verarbeitung für AI Price Check (USA). openrouter.ai/privacy
- Google AdMob — Werbung für Free-Tier-Nutzer. policies.google.com/privacy
- PostHog — Produktanalytik (EU-Hosting). posthog.com/privacy
- Apple — App-Distribution, Zahlungsabwicklung, Sign in with Apple. apple.com/legal/privacy
6. Werbung
Nutzer des kostenlosen Tarifs sehen Werbung über Google AdMob. Beim ersten Start zeigt die App den ATT-Dialog und, für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz, das Google-UMP-Einwilligungsformular. Bei Ablehnung werden nicht personalisierte Anzeigen eingeblendet. Supporter oder Pro entfernt Werbung vollständig. Tracking-Einstellungen können jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking geändert werden.
7. Ihre Rechte (DSGVO)
Im EWR stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten.
- Berichtigung unrichtiger Daten.
- Löschung („Recht auf Vergessenwerden") — Ihr Konto können Sie auch direkt in der App unter Einstellungen → Konto löschen entfernen.
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format.
- Einschränkung der Verarbeitung in bestimmten Fällen.
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, insbesondere gegen die Produktanalytik. Bei berechtigtem Widerspruch stellen wir die Verarbeitung zu dem Zweck ein.
- Widerruf der Einwilligung (z. B. personalisierte Werbung) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte: [email protected]. Antwort innerhalb von 30 Tagen.
Automatisierte Entscheidungsfindung. Sie unterliegen keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Die Funktion AI Price Check liefert lediglich informative Preisschätzungen und entfaltet Ihnen gegenüber keine Rechtswirkung.
Beschwerderecht. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Für den polnischen Verantwortlichen zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Alternativ können Sie die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts anrufen.
8. Speicherdauer
Kontodaten werden für die Dauer der aktiven Kontonutzung aufbewahrt. Nach Kontolöschung erfolgt die Entfernung aus der Produktivdatenbank binnen 7 Tagen; Backup-Bereinigung binnen weiterer 30 Tage. KI-Anfragen werden nach der Antwort nicht serverseitig vorgehalten. PostHog-Analytikdaten enthalten keine E-Mail und keine Zahlungsdaten und können für Trendanalysen länger aufbewahrt werden.
9. Kinder
TruePrice richtet sich nicht an Kinder unter 16 Jahren im EWR (bzw. dem nach nationalem Recht geltenden Mindestalter, in einzelnen Ländern bis zu 13 Jahre). Wir erheben wissentlich keine Daten von Kindern unter diesem Alter. Sollten Sie Kenntnis von einer entsprechenden Datenübermittlung erhalten, kontaktieren Sie uns — wir löschen die Daten unverzüglich.
10. Änderungen
Diese Datenschutzerklärung kann angepasst werden. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Datum „Zuletzt aktualisiert" veröffentlicht. Die weitere Nutzung der App nach Veröffentlichung gilt als Zustimmung zur aktualisierten Fassung.
11. Kontakt
[email protected] oder postalisch an die oben genannte Anschrift.