Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

KaufKreis ist eine Web-App für gemeinsame Einkaufslisten. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

2. Hosting

KaufKreis läuft auf einem Server der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Alle Daten der App – auch die Datenbank – liegen auf diesem Server. Hostinger verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).

3. Aufruf der App und Server-Protokolle

Beim Aufruf von KaufKreis überträgt dein Browser technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browserkennung. Diese Daten werden benötigt, um die Seite auszuliefern und den Betrieb abzusichern.

Zum Schutz vor Missbrauch (z. B. dem massenhaften Ausprobieren von Passwörtern) wird die Anzahl der Anmelde-, Registrierungs- und Passwort-Anfragen je IP-Adresse gezählt. Dieser Zähler liegt nur im Arbeitsspeicher des Servers und verfällt nach 15 Minuten. Die App selbst schreibt keine IP-Adressen in ihre Datenbank oder in ihre Fehlerprotokolle. Technische Protokolle des Servers werden nur so lange aufbewahrt, wie es für Sicherheit und Fehleranalyse erforderlich ist, und danach gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Benutzerkonto

Ein Konto kann nur mit einer Einladung angelegt werden. Gespeichert werden:

• E-Mail-Adresse (dient als Anmeldename),
• Anzeigename,
• Passwort – ausschließlich als nicht umkehrbarer Hash (Argon2id), nie im Klartext,
• Zeitpunkt der Registrierung.

Beim „Passwort vergessen“-Vorgang wird ein einmaliger Code erzeugt, der nur als Hash gespeichert wird und nach einer Stunde abläuft.

E-Mail-Versand

KaufKreis verschickt nur drei Arten von E-Mails, jeweils als schlichte Textmail ohne Bilder, ohne Zählpixel und ohne Tracking-Links:

• den Link für „Passwort vergessen“ (eine Stunde gültig, nur einmal nutzbar),
• einen Hinweis, nachdem dein Passwort geändert wurde,
• eine Bestätigung, nachdem dein Konto gelöscht wurde.

Für den Versand wird deine E-Mail-Adresse zusammen mit dem Inhalt der E-Mail an den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, übergeben, der die E-Mail in unserem Auftrag zustellt (Art. 28 DSGVO). Absender ist noreply@kaufkreis.com. E-Mails enthalten nie ein Passwort.

Zum Schutz vor Missbrauch sind höchstens fünf E-Mails pro Stunde an dieselbe Adresse möglich. Dafür speichert KaufKreis je Versand nur einen nicht umkehrbaren Schlüssel der Adresse, die Art der E-Mail und die Uhrzeit; diese Einträge werden nach 24 Stunden zur Löschung vorgesehen und spätestens nach zwei Tagen gelöscht. Abgelaufene Links für „Passwort vergessen“ werden einen Tag nach Ablauf gelöscht. In den Server-Protokollen stehen weder Inhalt noch Empfängeradresse der E-Mails. Ist der Versand vorübergehend nicht eingerichtet, setzt der Betreiber ein vergessenes Passwort auf Anfrage an support@kaufkreis.com zurück.

Nach dem Zurücksetzen des Passworts wirst du auf allen Geräten abgemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

5. Haushalte, Listen und Einladungen

In einem Haushalt sehen alle Mitglieder die gemeinsamen Listen sowie Name und E-Mail-Adresse der anderen Mitglieder. Gespeichert werden die Listen und Artikel mit Menge, Geschäft, Kategorie und Datum, wer einen Artikel angelegt und wer ihn gekauft hat, Kaufzeitpunkte, das Archiv gekaufter Artikel, der Papierkorb und eine Liste zuletzt verwendeter Artikel für Vorschläge.

Damit KaufKreis Artikel in der Reihenfolge deines Geschäfts sortieren kann, werden beim Abhaken in einer Geschäftsansicht Einkaufsvorgänge gespeichert (Haushalt, Geschäft, Person, Reihenfolge und Zeitpunkt der abgehakten Kategorien). Die Eigentümerin bzw. der Eigentümer eines Haushalts kann das Lernen je Geschäft abschalten und die gespeicherten Einkaufsvorgänge löschen.

Produktbegriffe, die KaufKreis keiner Kategorie zuordnen kann, werden ohne Bezug zu Person oder Haushalt gesammelt, um die Produkterkennung zu verbessern.

Einladungslinks bestehen aus einem zufälligen Code, der als Hash gespeichert wird. Haushalts-Einladungen gelten 24 Stunden, Einladungen durch die Plattform-Administration 7 Tage und nur einmal. Der QR-Code zur Einladung wird auf unserem Server erzeugt.

Löschfristen (ein täglicher Aufräum-Job setzt sie automatisch um):

• gelöschte Artikel (Papierkorb): nach 30 Tagen,
• Archiv gekaufter Artikel und die zugehörigen Kaufereignisse: nach 24 Monaten,
• gespeicherte Einkaufsvorgänge für die Ladenreihenfolge: nach 24 Monaten,
• Verlauf zuletzt verwendeter Artikel für Vorschläge: nach 24 Monaten.

Wird ein Haushalt gelöscht, werden seine Listen, Artikel, das Archiv und die zugehörigen Einkaufsvorgänge sofort mitgelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst aktiviert, wenn du sie in KaufKreis einschaltest und in deinem Browser erlaubst. Dann wird für dein Gerät eine Push-Adresse (Endpunkt) mit den zugehörigen Verschlüsselungsschlüsseln gespeichert und deinem Konto zugeordnet.

Legt ein anderes Haushaltsmitglied einen Artikel an, erhältst du eine Nachricht mit dem Artikelnamen und dem Listennamen. Die Zustellung erfolgt technisch über den Push-Dienst des Herstellers deines Browsers bzw. Betriebssystems, z. B. Apple (Safari/iOS), Google (Chrome, Android), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt der Nachricht wird Ende-zu-Ende verschlüsselt übertragen und kann vom Push-Dienst nicht gelesen werden; der Dienst erhält aber technisch die Zieladresse und den Zeitpunkt. Einige dieser Anbieter verarbeiten Daten auch außerhalb der EU.

Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Browsers bzw. Geräts widerrufen. Meldet der Push-Dienst, dass eine Push-Adresse abgelaufen oder nicht mehr gültig ist, wird sie sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Spracheingabe

Die Spracheingabe ist optional und startet nur, wenn du auf das Mikrofon tippst und den Mikrofonzugriff erlaubst. KaufKreis nutzt dafür die Spracherkennung deines Browsers. Je nach Browser wird die Aufnahme dazu an den Browser-Hersteller übertragen und dort ausgewertet (bei Google Chrome an Google, bei Safari ggf. an Apple). KaufKreis selbst erhält und speichert keine Tonaufnahme, sondern nur den erkannten Text als Artikel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung und Freigabe des Mikrofons).

8. Cookies und Speicher im Browser

KaufKreis verwendet genau ein Cookie: „session“. Es hält dich angemeldet, ist für die Nutzung technisch erforderlich, für Skripte nicht lesbar (HttpOnly), wird nur an KaufKreis selbst gesendet (SameSite=Strict) und läuft nach 7 Tagen ab. Beim Abmelden wird es gelöscht.

Es gibt keine Tracking-, Analyse- oder Werbe-Cookies, kein Local Storage und keine Einbindung von Tracking-Diensten. Die App registriert einen Service Worker, der nur für Push-Benachrichtigungen dient und keine Daten zwischenspeichert.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

9. Keine Inhalte von fremden Servern

KaufKreis lädt keine Schriftarten, Skripte, Bilder oder sonstigen Inhalte von fremden Servern. Alles wird direkt von unserem Server ausgeliefert. Ausnahmen sind nur die freiwilligen Funktionen Push-Benachrichtigungen und Spracheingabe (Abschnitte 6 und 7).

10. Bezahlung

Kostenpflichtige Tarife sind derzeit nicht aktiv; es werden keine Zahlungsdaten verarbeitet. Vor Einführung wird diese Erklärung ergänzt.

11. Speicherdauer und Löschung des Kontos

Die Daten deines Kontos werden gespeichert, solange das Konto besteht. Einen Haushalt kannst du selbst verlassen; als Eigentümerin bzw. Eigentümer kannst du ihn samt Inhalten löschen.

Dein Konto kannst du jederzeit selbst löschen: unter „Profil“ im Bereich „Konto löschen“, mit Passwort und einer Rückfrage. Alternativ genügt eine formlose E-Mail an datenschutz@kaufkreis.com.

Beim Löschen werden sofort entfernt: dein Konto mit E-Mail-Adresse, Anzeigename und Passwort-Hash, deine Anmeldung auf allen Geräten, deine Push-Adressen, deine Einladungslinks, deine Mitgliedschaften sowie deine gespeicherten Einkaufsvorgänge. Haushalte, in denen du allein bist, werden samt Inhalten aufgelöst. Bist du Eigentümerin bzw. Eigentümer eines Haushalts mit weiteren Mitgliedern, musst du ihn vorher übertragen oder auflösen.

Inhalte, die du in gemeinsamen Haushalten angelegt hast (z. B. Listen und Artikel), bleiben für die übrigen Mitglieder erhalten. Sie werden danach nur noch als „Gelöschter Nutzer“ angezeigt und sind nicht mehr mit dir verknüpft.

12. Keine Weitergabe, kein Profiling

Deine Daten werden nicht verkauft und nicht zu Werbezwecken genutzt. Eine Weitergabe erfolgt nur an die oben genannten Stellen (Hosting, der E-Mail-Versand über IONOS sowie – bei den freiwilligen Funktionen – die Push- und Spracherkennungsdienste der Browser-Hersteller) oder wenn eine gesetzliche Pflicht besteht. Es findet keine automatisierte Entscheidungsfindung statt.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu an datenschutz@kaufkreis.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.