Datenschutzerklärung

Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit der ShopSquirrel-App und der Website shopsquirrel.app verarbeitet werden, ist Grzegorz Kniażuk als Einzelunternehmer unter der Firma Grzegorz Kniażuk Software Development, ul. Garbarska 18A/98, 20-340 Lublin, Polen („Verantwortlicher“).

Du erreichst den Verantwortlichen unter kontakt@kniazuk.dev. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da hierzu keine gesetzliche Verpflichtung besteht.

Daten, die du in der App eingibst — Einkaufslisten, Produkte, Kategorien und Notizen — werden standardmäßig lokal in einer Datenbank auf deinem Gerät gespeichert. Der Verantwortliche hat keinen Fernzugriff auf Daten, die nur lokal gespeichert sind.

Der Zugriff auf diese Daten hängt von der Sicherheit deines Geräts und von den Apps oder Diensten ab, an die du eine Liste oder Sicherung sendest. Du kannst die Daten jederzeit dauerhaft in den App-Einstellungen löschen (Einstellungen → App-Daten löschen).

Nach der Annahme der Nutzungsbedingungen speichert die App einen lokalen Eintrag mit der Version der Nutzungsbedingungen, der Version der Datenschutzerklärung, Datum und Uhrzeit sowie der ausgewählten Sprache. Der Eintrag wird nicht an den Verantwortlichen gesendet. Du kannst ihn durch Löschen aller App-Daten in den Systemeinstellungen, durch Deinstallation der App oder in der Webversion durch Löschen der Websitedaten entfernen, vorbehaltlich der Sicherungs- und Wiederherstellungsmechanismen des Systems.

ShopSquirrel übermittelt die Inhalte deiner Listen nicht an den Anbieter für App-Updates. Wenn du eine Liste teilst oder eine Sicherung exportierst, werden die ausgewählten Inhalte aus der lokalen Datenbank der App übertragen.

Beim Export wird eine unverschlüsselte JSON-Datei mit allen von der Sicherung erfassten Einkaufsdaten erstellt: Namen und Status der Listen, Erinnerungszeitpunkte, Einträge mit Mengen, Kategorien und Notizen sowie die Produkt- und Kategorienkataloge. Jeder, der Zugriff auf die Datei erhält, kann ihren Inhalt lesen.

In der mobilen App wird die Datei vorübergehend im Cache erstellt und an das Freigabemenü des Systems übergeben; im Web wird sie vom Browser heruntergeladen. Du wählst die App, Person oder den Dienst, die beziehungsweise der die Datei erhält, sowie den Speicherort. Der Verantwortliche erhält keine Kopie, wählt das Ziel nicht aus und kann die Datei nicht aus dem gewählten Dienst löschen.

Eine importierte Datei wird über die Dokumentauswahl des Systems oder den Browser ausgewählt und anschließend lokal gelesen und geprüft. Erst nach deiner Bestätigung ersetzen ihre Daten die aktuellen App-Daten; der Dateiinhalt wird nicht an den Verantwortlichen gesendet. ShopSquirrel versucht, eigene temporäre Cache-Kopien nach dem Vorgang zu löschen, löscht jedoch weder die Quelldatei noch beim gewählten Empfänger gespeicherte Kopien.

Das Teilen einer Liste und der Export einer Sicherung erfolgen nur auf deine Anforderung. Die von dir gewählte App oder der gewählte Dienst erhält die übertragenen Inhalte und verarbeitet sie nach den eigenen Datenschutzbestimmungen; sie kann die Datei auch in der Cloud speichern, weitergeben oder nach eigenen Bedingungen außerhalb des EWR übertragen.

Wenn du eine Liste über einen ShopSquirrel-Link teilst, wird der Listeninhalt im Base64URL-Format im URL-Fragment nach dem Zeichen „#“ codiert. Das Fragment wird nicht in der HTTP-Anfrage an den Server der ShopSquirrel-Website gesendet. Die Base64URL-Codierung ist keine Verschlüsselung; die Inhalte erhalten die Personen und Apps oder Dienste, mit denen du den Link teilst.

Vor dem Erstellen eines Links kannst du gekaufte Artikel und Notizen ausschließen. Wenn du einen Zugangscode aktivierst, wird der Listeninhalt lokal mit AES-GCM verschlüsselt, bevor er in den Link eingefügt wird; der Code ist nicht Teil des Links und muss separat gesendet werden. Der Ablauf wird lokal geprüft, kann umgangen werden und ermöglicht ohne serverseitigen Dienst keinen Widerruf eines bereits gesendeten Links.

Die Grundfunktionen der App funktionieren ohne Internetzugang. Wenn das Gerät online ist, verbindet sich die App automatisch mit Expo / EAS, um nach Updates zu suchen und sie herunterzuladen. Eine Update-Anfrage kann IP-Adresse, Betriebssystem und Plattform, Expo-Projekt-ID, Laufzeitversion, Kanal und Protokollversion sowie ein zufälliges Token enthalten, mit dem festgestellt wird, ob eine Installation ein Update heruntergeladen hat. Expo erklärt, dass dieses Token keine eindeutige Gerätekennung ist. Nach der Datenschutzerklärung von Expo kann der Anbieter außerdem Fehler-, Leistungs- und App-Interaktionsdaten sowie Nutzungsstatistiken des Projekts erfassen. Die Verbindung umfasst keine Inhalte deiner Listen, Produkte, Kategorien oder Notizen.

ShopSquirrel verwendet weder einen externen Push-Benachrichtigungsdienst noch den Analysedienst des Update-Anbieters. Benachrichtigungen werden lokal geplant und übermitteln weder ein Push-Token noch Benachrichtigungsinhalte an den Verantwortlichen oder den Update-Anbieter.

Beim Besuch von shopsquirrel.app kann der Hostinganbieter Vercel Inc. technische Anfragedaten erhalten, insbesondere IP-Adresse, daraus abgeleiteten ungefähren Standort, Browsertyp und -einstellungen, Geräte- und Betriebssysteminformationen, Sprache, aufgerufene Adresse, Datum und Uhrzeit, verweisende Seite sowie Diagnose- und Fehlerprotokolldaten.

Vercel erstellt für Anfragen an die Website plattformseitige Observability-Ereignisse. Der Verantwortliche hat weder Vercel Web Analytics, Speed Insights noch andere Werbewerkzeuge eingebunden und verwendet diese Daten nicht zur Profilbildung oder Nachverfolgung von Nutzern für Marketingzwecke.

Listeninhalte nach dem Zeichen „#“ werden auf deinem Gerät gelesen und nicht mit der HTTP-Anfrage an Vercel oder den Verantwortlichen gesendet. Vercel erhält den Teil der Adresse vor dem Zeichen „#“, nicht aber das Fragment mit der Liste.

Die ShopSquirrel-Website speichert das funktionale Cookie „shopsquirrel-theme“ nur, wenn du den Theme-Schalter selbst verwendest. Das Cookie dient dazu, dein gewähltes Theme zu speichern und bei deinem nächsten Besuch anzuwenden.

Das Cookie gilt auf shopsquirrel.app und läuft 12 Monate nach der letzten Änderung des Themes ab. Vercel kann es als Hostinganbieter technisch verarbeiten. Es wird nicht für Analysen, Werbung, Profilbildung oder websiteübergreifendes Tracking verwendet.

Du kannst das Cookie in den Browsereinstellungen oder durch Löschen der Websitedaten entfernen oder blockieren. Wird es entfernt oder blockiert, verwendet die Website deine Systemeinstellung und merkt sich deine manuelle Auswahl nicht. Das Cookie ist erforderlich, um die von dir angeforderte Theme-Präferenz bereitzustellen, und fällt unter die Ausnahme in Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation, daher ist keine gesonderte Einwilligung erforderlich.

App-Updates (Expo / EAS): Wenn dein Gerät online ist, erhält 650 Industries, Inc. die technischen Daten, die zum Prüfen und Herunterladen von Updates erforderlich sind, insbesondere die IP-Adresse, Angaben zu System und Plattform, die Expo-Projekt-ID, die Runtime-Version, den Kanal, die Protokollversion und ein zufälliges Update-Token. Diese Daten werden zur Erbringung des ShopSquirrel-Dienstes und zur Bereitstellung von Updates nach Art. 6 Abs. 1 lit. b DSGVO sowie zu Sicherheitszwecken, zur Fehlerdiagnose und zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Expo handelt hierbei als Auftragsverarbeiter des Verantwortlichen, kann nach seiner Dokumentation weitere Anbieter einsetzen und wendet bei Übermittlungen außerhalb des EWR die dort beschriebenen Garantien an, insbesondere das EU–U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit erforderlich. Die Daten werden für den Zeitraum gespeichert, der zur Bereitstellung des Dienstes, zur Sicherheit, Fehlerdiagnose und Erfüllung rechtlicher Pflichten erforderlich ist, und anschließend nach Maßgabe der Expo-Richtlinie gelöscht oder anonymisiert.

Website (Vercel): Wenn du shopsquirrel.app besuchst, erhält Vercel Inc. technische Anfragedaten, insbesondere die IP-Adresse, die daraus abgeleitete ungefähre Standortangabe, Browsertyp und -einstellungen, Informationen zu Gerät und Betriebssystem, Sprache, angeforderte Adresse, Datum und Uhrzeit, verweisende Seite sowie Diagnose- und Fehlerprotokolldaten. Diese Daten werden zur Erbringung des ShopSquirrel-Dienstes nach Art. 6 Abs. 1 lit. b DSGVO sowie zu Sicherheitszwecken, zur Missbrauchsprävention, Fehlerdiagnose und zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Vercel handelt als Hostinganbieter und eigenständiger Verantwortlicher für dienstgenerierte Daten, kann nach seiner Dokumentation weitere Anbieter einsetzen und wendet bei Übermittlungen außerhalb des EWR die dort beschriebenen Garantien an, insbesondere das EU–U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit erforderlich. Die Daten werden für den Zeitraum gespeichert, der zur Bereitstellung des Dienstes, zur Sicherheit, Erfüllung rechtlicher Pflichten und Wahrung berechtigter Interessen erforderlich ist, und anschließend nach Maßgabe der Vercel-Richtlinie gelöscht oder anonymisiert.

E-Mail-Kontakt (Hostinger): Wenn du an kontakt@kniazuk.dev schreibst, verarbeitet der Verantwortliche deine E-Mail-Adresse, deinen Namen oder Firmennamen, sofern angegeben, den Nachrichteninhalt und Anhänge sowie Korrespondenzmetadaten wie Absender- und Empfängeradresse und Versanddatum und -uhrzeit. Diese Daten werden zur Beantwortung und Bearbeitung des Anliegens nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet, wenn die Nachricht den Abschluss oder die Erfüllung eines Vertrags betrifft, nach Art. 6 Abs. 1 lit. f DSGVO, wenn das berechtigte Interesse in der Bearbeitung von Anfragen und der Abwehr von Ansprüchen liegt, sowie nach Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht. Hostinger ist Auftragsverarbeiter der E-Mail-Korrespondenz; an der Zustellung wirken außerdem der E-Mail-Anbieter des Absenders und die Übertragungsinfrastruktur nach ihren eigenen Regeln mit. Bei Übermittlungen außerhalb des EWR gelten die in der Dokumentation dieser Anbieter beschriebenen Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich. Gewöhnliche Korrespondenz wird bis zu 12 Monate nach Abschluss des Anliegens gespeichert; für Ansprüche erforderliche oder gesetzlich vorgeschriebene Daten können entsprechend länger gespeichert werden.

Teilen und Export mit einer von dir gewählten App oder einem Dienst: Wenn du eine Liste teilst oder eine Sicherung außerhalb von ShopSquirrel speicherst, erhält die von dir gewählte App, der gewählte Dienst oder App-Store die übertragenen Daten und verarbeitet sie nach eigenen Regeln. Der Verantwortliche wählt diesen Empfänger nicht aus, bestimmt nicht über die spätere Nutzung der Daten und speichert keine Kopie von Listeninhalten, die über das URL-Fragment geteilt werden. Eine etwaige Übermittlung außerhalb des EWR und die Speicherdauer solcher Daten richten sich nach den Regeln des von dir ausgewählten Anbieters.

Unabhängig davon können Daten Behörden offengelegt werden, soweit dies gesetzlich vorgeschrieben ist.

Lokal gespeicherte Inhalte verwaltest du direkt über die App-Funktionen, einschließlich Löschen, Export und Import.

Bezüglich der vom Verantwortlichen verarbeiteten Daten kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und bei Vorliegen der gesetzlichen Voraussetzungen Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Diese Rechte können gesetzlichen Einschränkungen unterliegen.

Anträge kannst du an kontakt@kniazuk.dev senden. Wenn du eine rechtswidrige Verarbeitung vermutest, kannst du Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einlegen; Informationen hierzu findest du unter uodo.gov.pl.

Für die Grundfunktionen der App sind weder ein Konto noch die Angabe deines Namens, deiner E-Mail-Adresse oder deiner Listeninhalte an den Verantwortlichen erforderlich. Angaben in einer Nachricht sind freiwillig; ohne Kontaktdaten kann eine Antwort jedoch unmöglich sein. Technische Daten werden automatisch übertragen und sind zur Anzeige der Website oder Prüfung auf Updates erforderlich; eine Blockierung kann diese Vorgänge verhindern.

Der Verantwortliche trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und betreibt weder Profiling noch Direktmarketing.

Diese Datenschutzerklärung kann zusammen mit neuen App-Versionen aktualisiert werden. Die aktuelle Version ist immer im Seitenmenü der App verfügbar.