Gemäß Art. 13, 14 DSGVO
Letzte Aktualisierung: 17. Oktober 2026
Verantwortlich für die Datenverarbeitung ist:
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
| Datenkategorie | Beispiele | Rechtsgrundlage |
|---|---|---|
| Kontodaten | Benutzername, E-Mail-Adresse, Passwort (verschlüsselt) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Nutzungsdaten | Einkaufslisten, gekaufte Artikel, Produktpräferenzen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Technische Daten | IP-Adresse, Geräte-ID, App-Version, Betriebssystem | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Standortdaten | Ungefährer Standort für Supermarkt-Finder und Deals | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Sprachdaten | Temporäre Sprachaufnahmen (lokal verarbeitet) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Kamera/Fotos | Gescannte Einkaufslisten, Kassenbons (temporär) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Region & Sprache | Ländercode (z.B. DE, AT), bevorzugte Sprache | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Zusätzlich protokollieren wir Anmeldungen und Abmeldungen mit Zeitpunkt und IP-Adresse, um unbefugte Zugriffe auf Ihr Konto zu erkennen. Bei Gastkonten wird keine IP-Adresse gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten). Die IP-Adresse wird nach 30 Tagen aus dem Eintrag gelöscht, der Aktivitätseintrag selbst nach 90 Tagen. Die Löschung läuft wöchentlich. Über den Datenexport in den Kontoeinstellungen können Sie diese Einträge einsehen. Die IP-Adresse wird darin gekürzt ausgegeben, bei IPv4 auf die ersten drei Zahlengruppen, bei IPv6 auf die ersten vier. Mit der Löschung Ihres Kontos werden auch diese Einträge vollständig gelöscht.
Ihre Daten werden für folgende Zwecke verarbeitet:
Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:
Claude (Anthropic PBC, USA). Für Funktionen, die Sie selbst auslösen, senden wir die dafür nötigen Inhalte an Anthropic. Das sind: Sprachbefehle (als Text), Fotos von Kassenbons und Preisschildern, Kundenkarten, Rezepten sowie Terminen und Aushängen, Rezepttexte, Listen- und Vorratsinhalte für Rezept- und Essensplan-Vorschläge, Ihre Vorlieben und Ihre Ernährungsweise, sofern Sie diese angegeben haben, Titel vorhandener Familientermine und Ihr Wunschtext für Haushaltsvorschläge und Fotos, die Sie ins Community-Kochbuch hochladen (automatische Prüfung). Für Produktnamen, Icons, Kategorien und Preisschätzungen gehen nur die Produktnamen ohne Bezug zu Ihrem Konto an Anthropic.
Anthropic verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Nach den Angaben von Anthropic werden die Anfragen und Antworten in der Regel innerhalb von 30 Tagen gelöscht, länger nur, wenn Anthropic sie zur Abwehr von Missbrauch oder wegen gesetzlicher Pflichten aufbewahren muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Auswertung Teil der von Ihnen gewünschten Funktion ist. Die Übersetzung von Feedback und Support-Nachrichten für unser Team stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Anthropic sind. Ist Anthropic nicht erreichbar, verarbeiten wir einen Teil der Anfragen auf einem eigenen Server in Deutschland.
In SwipeList bis einschließlich Version 1.16.28 war Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden, um Werbebanner anzuzeigen. Dabei konnte AdMob auf Ihrem Gerät Informationen wie die Werbe-ID lesen und an Google übermitteln. Auf iOS hat die App zusätzlich die Systemabfrage zum App-Tracking angezeigt. Einen eigenen Einwilligungsdialog für Werbung enthielten diese Versionen nicht. Ab Version 1.16.29 enthält SwipeList keine Werbung und kein Werbe-SDK mehr. Wir empfehlen, die App zu aktualisieren. Auf iOS können Sie das Tracking außerdem unter Einstellungen › Datenschutz & Sicherheit › Tracking abschalten, auf Android die Werbe-ID unter Einstellungen › Google › Werbung löschen. Informationen zur Verarbeitung durch Google: https://policies.google.com/technologies/ads
Für Abos und In-App-Käufe nutzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter. Die Zahlung selbst wickeln Google Play bzw. der Apple App Store ab, Zahlungsdaten sehen wir nicht. RevenueCat erhält Ihre SwipeList-Benutzerkennung, eine App-Nutzer-ID sowie die Kaufbelege (Produkt, Zeitpunkt, Laufzeit, Status), damit wir Ihr Abo freischalten und Käufe wiederherstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung in die USA beruht auf den Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag mit RevenueCat. Die Daten werden gespeichert, solange Ihr Konto besteht, und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten das verlangen.
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:
Die App verwendet minimale Cookies und Tracking:
Weitere Details finden Sie in unserer Cookie-Richtlinie.
Die App richtet sich an Personen ab 16 Jahren. Wenn wir feststellen, dass Daten von Personen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten erhoben wurden, werden diese umgehend gelöscht.
SwipeList ist international verfügbar. Die Deal-Funktionen sind derzeit auf Deutschland und Österreich beschränkt. Wir erfassen Ihre Region, um Ihnen standortgerechte Dienste anzubieten und Sie zu informieren, wenn Funktionen in Ihrer Region verfügbar werden.
SwipeList verwendet KI-gestützte Funktionen für Produktvorschläge, Kategorisierung und Preisschätzungen. Diese dienen ausschließlich der Verbesserung Ihres Nutzererlebnisses.
Für die Nutzung von SwipeList unterscheiden wir zwischen:
Ohne die erforderlichen Daten können Sie die App nicht nutzen. Die freiwilligen Daten verbessern Ihr Erlebnis, sind aber nicht zwingend notwendig.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Sie werden über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung informiert.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:
Wir werden Ihre Anfrage innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO beantworten.