Datenschutzerklärung
Verantwortlicher
Florian Ludwig
E-Mail: support@snackmark.app
Kurz gesagt
- Snackmark hat keine Konten, keine Werbung, keine Analyse und kein Tracking.
- Ihre Belege werden auf Ihrem iPhone verarbeitet. Bilder und PDFs verlassen es nie.
- Nur wenn Sie die Cloud-Klassifizierung einschalten, wird der Text der Positionszeilen über unseren Server an TypeSafe AI in den USA gesendet. Sie ist standardmäßig aus.
Verarbeitung auf Ihrem iPhone
Snackmark liest Ihre Belege mit Apples Texterkennung auf dem Gerät und ordnet die Positionen mit Apples Sprachmodell auf dem Gerät zu. Ihre Korrekturen an Markierungen werden auf Ihrem iPhone gespeichert, damit Snackmark sie beim nächsten Beleg wiederverwenden kann. Sie können sie in den Einstellungen unter „Remembered corrections“ einzeln oder alle löschen; mit der App werden sie ebenfalls gelöscht. Wir erhalten keine dieser Daten.
Cloud-Klassifizierung (optional, standardmäßig aus)
Wenn Sie in den Einstellungen „Use TypeSafe Jev“ einschalten, sendet Snackmark den Text Ihrer Positionszeilen (z. B. „Apfelsaft 1,29“) über unseren Server an TypeSafe AI, Inc. in den USA, die entscheidet, welche Zeilen Essen oder Getränke sind. Der Text läuft dabei über die Infrastruktur von Cloudflare, Inc., die unseren Server betreibt (siehe „Server-Protokolle“). Die Cloud-Klassifizierung ist freiwillig: Ohne sie funktioniert Snackmark vollständig mit der Klassifizierung auf Ihrem iPhone. Bilder, PDFs, Name und Anschrift des Händlers und andere Belegdaten bleiben auf Ihrem iPhone.
- Unser Server leitet den Text nur weiter und speichert oder protokolliert ihn nicht.
- TypeSafe verarbeitet den Text in unserem Auftrag als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). In seiner Datenschutzerklärung erklärt TypeSafe, keine Modelle mit diesem Text zu trainieren oder anzupassen. Daten werden „so lange wie unter Berücksichtigung des Verarbeitungszwecks erforderlich“ aufbewahrt; eine feste Frist nennt TypeSafe nicht.
- Übermittlung in die USA: abgesichert durch die EU-Standardvertragsklauseln (Verantwortlicher an Auftragsverarbeiter, Modul 2), die Teil von TypeSafes Auftragsverarbeitungsvertrag sind (Art. 46 Abs. 2 lit. c DSGVO). US-Behörden könnten nach US-Recht dennoch auf Daten zugreifen.
- Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Einstellung ausschalten. Snackmark klassifiziert dann nur noch auf Ihrem iPhone. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Geräteprüfung und Nutzungslimits
Ist die Cloud-Klassifizierung an, weist Snackmark unserem Server mit Apples App-Attest-Dienst nach, dass Anfragen von einer echten Kopie der App kommen. Dafür speichert unser Server für Ihr Gerät eine zufällige Schlüssel-ID, den zugehörigen öffentlichen Schlüssel und einen Signaturzähler. Außerdem zählt er pro Schlüssel-ID, wie viele Positionen am Tag gesendet werden, um Tageslimits durchzusetzen; ältere Zähler werden mit der ersten Anfrage eines späteren Tages automatisch gelöscht. Die Schlüssel-ID ist nicht mit Ihrem Namen, Ihrer Apple-ID oder Ihren Belegen verknüpft. Die Geräteprüfung ist Voraussetzung für die Cloud-Klassifizierung; ohne sie ist nur die Klassifizierung auf dem iPhone möglich.
Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch zu verhindern und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Einträge zum Ende der Beta.
Server-Protokolle
Zur Sicherheit und technischen Fehlersuche protokolliert unser Hosting-Anbieter Cloudflare die IP-Adresse, das ungefähre Land, die Schlüssel-ID und den Authentifizierungsnachweis des Geräts, die abgerufene Adresse sowie Zeitpunkt und Ergebnis jeder Anfrage. Diese Protokolle enthalten keine Belegdaten und werden nach wenigen Tagen automatisch gelöscht. Cloudflare, Inc. verarbeitet diese Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags. Übermittlungen in die USA stützt Cloudflare auf seine Zertifizierung unter dem EU-US Data Privacy Framework und hilfsweise auf Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).
Apple, App Store und TestFlight
Downloads, Käufe und Updates wickelt Apple nach seiner eigenen Datenschutzerklärung ab. Wenn Sie Snackmark über TestFlight testen, teilt Apple uns Ihren Namen und Ihre E-Mail-Adresse aus der Einladung, Installations- und Sitzungszahlen, Absturzberichte und Ihr Feedback über TestFlight mit. Diese Daten nutzen wir, um die Beta zu betreuen und Fehler zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns schreiben, nutzen wir Ihre Adresse und Nachricht nur, um Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug lit. b). E-Mails an snackmark.app werden von Apple (iCloud Mail) verarbeitet. Wir löschen sie, sobald sie nicht mehr benötigt werden.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, und das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie dazu an support@snackmark.app. Wir können eine Schlüssel-ID nicht Ihnen zuordnen. Wenn Sie die App löschen, wird die Schlüssel-ID von Ihrem iPhone entfernt; der Eintrag auf unserem Server lässt sich danach keinem Gerät mehr zuordnen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse stützen (Geräteprüfung, Server-Protokolle, TestFlight, E-Mail), aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Schreiben Sie dazu an support@snackmark.app.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) findet nicht statt. Die Klassifizierung der Positionen ist ein Vorschlag, den Sie jederzeit ändern können.
Änderungen
Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben zeigt den aktuellen Stand.