Rechtliches

Datenschutzerklärung

Für die App „Kaufiko" (iOS und Android) und die Website kaufiko.de. Wir erklären hier so konkret wie möglich, welche Daten wir verarbeiten, warum, wie lange und was du dagegen tun kannst.

• Verantwortlicher
• Das Wichtigste
• Website
• App
• Empfänger
• Speicherdauer
• Deine Rechte

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Kring
Seehauserstr 3
82418 Seehausen am Staffelsee
E-Mail: service@kaufiko.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Das Wichtigste in Kürze

• Kaufiko braucht kein Konto. Wir kennen weder deinen Namen noch deine E-Mail-Adresse, solange du uns nicht selbst schreibst.
• Die Website setzt keine Cookies und kein Tracking ein. Schriften werden lokal ausgeliefert.
• In der App werden deine Produktsuche, deine Antworten und Freitexte zur Erstellung des Reports an unser Backend und von dort an Anthropic (USA) zur KI-Verarbeitung übermittelt. Dem stimmst du beim ersten Start ausdrücklich zu.
• Fertige Reports liegen nur auf deinem Gerät. Löschst du die App, sind sie weg.
• Im Backend führen wir ein knappes Nutzungsprotokoll (Zeitpunkt, Kosten, Gerätekennung) zur Kostenkontrolle.

3. Website kaufiko.de

3.1 Statische Seite ohne Cookies und Tracking

Die Website besteht aus statischen HTML-Seiten. Wir setzen keine Cookies, keine Analyse-Tools, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter ein. Die verwendeten Schriften (Bricolage Grotesque, Instrument Sans, IBM Plex Mono) liegen auf unserem Server; es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

3.2 Server-Logs beim Hoster

Beim Aufruf der Website verarbeitet unser Hoster GitHub (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA; Dienst „GitHub Pages") technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem. Die Verarbeitung erfolgt zur sicheren und stabilen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Über die Speicherdauer der Logs entscheidet GitHub; wir selbst haben keinen Zugriff darauf. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3.3 Kontakt per E-Mail

Wenn du uns an service@kaufiko.de schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f DSGVO). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. App „Kaufiko"

4.1 Keine Konten, keine Registrierung

Die App verlangt keine Registrierung und fragt weder Name, E-Mail-Adresse noch andere Kontaktdaten ab. Es gibt kein Nutzerkonto und keinen Login.

4.2 Zufällige Gerätekennung (device_id)

Beim ersten Start erzeugt die App eine zufällige Kennung (device_id), die auf deinem Gerät gespeichert wird. Sie enthält keine Informationen über dich oder dein Gerät und ist nicht mit Werbe-IDs von Apple oder Google verbunden. Wir nutzen sie ausschließlich, um Missbrauch zu begrenzen (zum Beispiel übermäßig viele Anfragen) und um Kosten pro Gerät nachzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Kostenschutz). Mit dem Löschen der App wird die Kennung von deinem Gerät entfernt; ein neuer Start erzeugt eine neue Kennung.

4.3 Einwilligungsschirm beim ersten Start

Bevor du die erste Recherche startest, zeigt die App einen Hinweisbildschirm. Er erklärt, welche Angaben zur KI-Verarbeitung übermittelt werden, und du bestätigst mit „Einverstanden und starten". Ohne diese Bestätigung werden keine Daten an das Backend oder an Anthropic gesendet. Der Beispielreport „Espressomaschine" ist in der App enthalten und funktioniert ohne Übermittlung.

4.4 Erstellung eines Reports: Übermittlung an Backend und KI

Wenn du einen Report anforderst, übermittelt die App folgende Angaben:

• deine Produktsuche (z. B. „Kinderwagen"),
• deine Antworten auf die Rückfragen,
• Freitexte, die du selbst eingibst (z. B. „wir wohnen im dritten Stock ohne Aufzug"),
• die gewählte Sprache und die Gerätekennung (device_id).

Bitte gib in Freitexten keine Namen, Adressen, Gesundheitsdaten oder andere Angaben ein, die dich oder Dritte identifizieren. Für die Recherche sind sie nicht nötig.

Die Angaben gehen zunächst an unser Backend. Es wird bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) gehostet, Serverregion Frankfurt am Main (EU). Das Backend reicht die Anfrage an Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) weiter, deren KI-Modelle die Recherche durchführen: Sie durchsuchen öffentlich zugängliche Tests, Foren und Käuferbewertungen und erstellen daraus den Report. Das fertige Ergebnis wird über das Backend an deine App zurückgegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um den von dir angeforderten Report zu erstellen. Deine Bestätigung beim ersten Start dient zusätzlich der Transparenz; Art. 6 Abs. 1 lit. a DSGVO kommt insoweit hinzu, als du freiwillige Freitexte eingibst.

Drittlandtransfer: Anthropic verarbeitet die Daten in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sofern das Supabase-Projekt in einer US-Region liegt, gilt dies entsprechend für Supabase.

Nach unserem Kenntnisstand verwendet Anthropic Daten, die über die API verarbeitet werden, nicht zum Training seiner Modelle. Maßgeblich sind die jeweils aktuellen Nutzungs- und Datenschutzbedingungen von Anthropic.

4.5 Speicherung der Reports auf deinem Gerät

Fertige Reports liegen dauerhaft nur auf deinem Gerät. Auf unserem Server bleibt ein Auftrag mit seinem Ergebnis nur vorübergehend gespeichert, damit die App den Report abholen kann (siehe nächster Abschnitt). Du kannst jeden Report in der App einzeln löschen; mit dem Löschen der App werden alle Reports entfernt. Wiederherstellen können wir gelöschte Reports nicht.

4.6 Nutzungsprotokoll im Backend

Zur Kostenkontrolle und zum Schutz vor Missbrauch protokolliert das Backend je Anfrage: Zeitpunkt, verursachte Kosten (Rechenaufwand der KI-Verarbeitung), Status und die Gerätekennung. Zusätzlich speichert das Backend zu jedem Auftrag das gesuchte Produkt, deine Antworten und Freitexte sowie den fertigen Report, damit die App das Ergebnis abholen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle und Aufträge werden nach spätestens 30 Tagen gelöscht.

4.7 In-App-Käufe über Apple und Google

Reports werden künftig über In-App-Käufe bezahlt. Die Zahlung läuft vollständig über Apple (App Store) bzw. Google (Google Play). Wir erhalten keine Zahlungsdaten, keine Namen und keine Adressen, sondern nur eine anonyme Kaufbestätigung, um den Report freizugeben. Für die Zahlungsabwicklung gelten die Datenschutzbestimmungen von Apple bzw. Google.

4.8 Bewertungsaufforderung

Auf iOS kann die App dich nach einigen Nutzungen über die Systemfunktion von Apple um eine Bewertung bitten. Ob und wann dieser Dialog erscheint, steuert Apple; wir erhalten keine personenbezogenen Daten daraus.

4.9 Feedback und Support per E-Mail

Feedback oder Supportanfragen sendest du per E-Mail an service@kaufiko.de. Die App öffnet dazu dein Mailprogramm mit vorgefülltem Betreff; es werden keine Daten im Hintergrund übertragen. Es gilt Abschnitt 3.3.

4.10 Keine Werbung, kein Tracking

Die App enthält keine Werbe-SDKs, keine Analyse- oder Tracking-Dienste und keine Social-Media-Anbindungen. Es werden keine Nutzungsprofile erstellt.

5. Empfänger im Überblick

6. Speicherdauer

• Reports: nur auf deinem Gerät, bis du sie oder die App löschst.
• Gerätekennung: auf deinem Gerät bis zum Löschen der App; im Nutzungsprotokoll gemäß dessen Frist.
• Nutzungsprotokoll im Backend: höchstens 30 Tage.
• Server-Logs der Website: nach den Fristen von GitHub.
• E-Mail-Korrespondenz: bis zur Erledigung, längstens nach gesetzlichen Aufbewahrungsfristen.
• Anfragen bei Anthropic: nach deren jeweils geltenden Aufbewahrungsregeln für API-Nutzung.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Bitte beachte: Da wir dich nicht kennen und Reports nur auf deinem Gerät liegen, können wir Anfragen in der Regel nur anhand deiner Gerätekennung zuordnen. Wende dich für alle Anliegen an service@kaufiko.de.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Sicherheit

Die Kommunikation zwischen App, Backend und KI-Anbieter ist per TLS verschlüsselt. Im Client sind keine geheimen Schlüssel hinterlegt; der Zugriff auf den KI-Anbieter erfolgt ausschließlich über das Backend.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App, das Backend oder die Rechtslage ändern. Die aktuelle Fassung ist in der App verlinkt und unter kaufiko.de/datenschutz.html abrufbar.

Stand: 14. November 2026