Datenschutzerklärung

Knift

Wer verantwortlich ist

Idyia Maritime Projects B.V.
privacy@knift.nl

Der kurze Überblick

Die App funktioniert ohne Konto: Rezepte, Einkaufszettel und eigene Preise liegen auf deinem Gerät und bleiben dort. Ein Konto brauchst du nur, wenn du deine Daten zwischen zwei Geräten abgleichen oder Angebote und Preise mit anderen teilen willst.

Wir speichern keinen Namen, keine E-Mail-Adresse und kein Profilbild — auch nicht von Google.

Was gespeichert wird, wenn du ein Konto anlegst

Deine Google-Kennung („sub") — eine Zahlenfolge, die nur zusammen mit Googles Daten auf dich zeigt —, dazu wann das Konto angelegt und wann es zuletzt benutzt wurde. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Angemeldete Sitzungen: ein Hash des Sitzungsschlüssels (nicht der Schlüssel selbst) und zwei Zeitstempel. Sie laufen nach 90 Tagen ab und werden dann gelöscht.
Löschcodes, wenn du einen anforderst: 30 Minuten gültig, danach gelöscht.

Was du selbst hochlädst

Dein Datenpaket, wenn du den Abgleich benutzt: deine selbst geschriebenen Rezepte, deine eigenen Preise, deine Filialen samt Adresse, die Postleitzahl deines Haushalts, deine Einkaufs-Statistik, der laufende Einkaufszettel und die Liste der gekauften Gerichte. Der Server versteht den Inhalt nicht und wertet ihn nicht aus — er legt ihn ab und gibt ihn deinem zweiten Gerät zurück.
Von Rezepten, die du von einer fremden Seite importiert hast, geht nur die Adresse mit — dazu Titel, Sprache, deine eigene Bewertung und deine Grundzutaten-Haken. Der Rezepttext selbst verlässt dein Gerät nicht. Dein zweites Gerät holt ihn bei der Quellseite selbst, sobald es Netz hat; im Browser läuft dieser Abruf über den fremden Dienst api.allorigins.win, der dabei die Rezept-Adresse sieht. In der Android-App holt dein Gerät direkt.
Beiträge zu Angeboten, Normalpreisen und Zutat-Zuordnungen, wenn du etwas beisteuerst. Dazu gehört eine grobe Gegend, abgeleitet aus deiner Postleitzahl (zwei Stellen plus Land, z. B. „nl-80") — nicht die volle Postleitzahl, keine Adresse, keine Koordinaten.
Meldungen, wenn du einen falschen Eintrag meldest.

Beiträge und Meldungen hängen an deinem Konto, damit „von unabhängigen Konten bestätigt" — mindestens zwei, bei vielen Beitragenden mehr — überhaupt geprüft werden kann. Sie gehen beim Löschen des Kontos mit.

Nutzungszahlen (nur mit deiner Einwilligung)

Wenn du den Schalter in der App einschaltest, werden reine Tagessummen gespeichert: welches Ereignis wie oft eintrat, mit App-Fassung und Datum. Ohne Absender — die Tabelle hat keine Spalte für ein Konto, diese Zahlen lassen sich niemandem zuordnen, auch uns nicht. Keine Rezepte, keine Produkte, keine Preise, keine Suchbegriffe, keine Uhrzeiten. Sie werden nach 90 Tagen gelöscht. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App widerrufen, dann wird nichts mehr gezählt und der lokale Zähler gelöscht.

Serverprotokoll

Der Server schreibt mit, welcher Weg mit welchem Ergebnis aufgerufen wurde — ohne Absender: keine IP-Adresse, keine Kennung, kein Browser-Kennzeichen, und ohne den Frageteil der Adresse (also ohne Gegend und ohne Suchbegriff). Die Dateien werden nach 14 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wer die Daten sonst noch sieht

Google, weil die Anmeldung über ein Google-Konto läuft. Google erfährt dabei, dass du dich bei diesem Dienst anmeldest. Wir bekommen von Google nur die Kennung, keinen Namen und keine E-Mail-Adresse.
Google meldet uns Sicherheitsvorfälle zu deinem Google-Konto (Cross-Account Protection): wenn es gekapert, gesperrt oder gelöscht wurde oder du dort alle Sitzungen widerrufen hast. Wir beenden dann deine Anmeldungen bei diesem Dienst — mehr nicht. Von der Meldung speichern wir nichts außer der Zahl der Ereignisse im Serverprotokoll, ohne Kennung. Rechtsgrundlage: berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).
Der Anbieter des Servers, auf dem dieser Dienst läuft.

Deine bestätigten Beiträge zu Angeboten, Preisen und Zuordnungen sehen andere Nutzerinnen und Nutzer in deiner Gegend — aber ohne jeden Hinweis darauf, von wem sie stammen.

Deine Rechte

Auskunft (Art. 15): Du kannst jederzeit eine vollständige Kopie abrufen: in der App unter Einstellungen → Konto → „Meine Daten anfordern". Sie kommt als Datei, die du sichern oder weitergeben kannst. Dasselbe liefert der Weg /v1/auskunft mit deiner Anmeldung. Auf Anfrage schicken wir sie binnen 30 Tagen.
Löschung (Art. 17): In der App unter Einstellungen → Konto, oder ohne App über die Seite /loeschen mit einem Löschcode.
Berichtigung, Einschränkung, Datenübertragbarkeit (Art. 16, 18, 20) — schreib uns an die Adresse oben.
Widerruf der Einwilligung zu den Nutzungszahlen: in der App unter Einstellungen → Konto, solange du angemeldet bist, ohne Angabe von Gründen. Ohne Anmeldung werden ohnehin keine Zahlen gesendet — der Schalter braucht ein Konto.
Beschwerde bei der Datenschutz-Aufsichtsbehörde deines Wohnsitzlandes.

Wie lange etwas bleibt

Konto, Datenpaket und Beiträge: bis du das Konto löschst.
Sitzungen: 90 Tage. Löschcodes: 30 Minuten.
Nutzungszahlen: 90 Tage. Serverprotokoll: 14 Tage.
Sicherungen: Von der Datenbank werden regelmäßig Sicherungskopien angelegt; die letzten 14 werden aufbewahrt. Eine gelöschte Angabe kann darum noch kurze Zeit in einer Sicherung stehen, bis diese turnusmäßig überschrieben ist. Aus den Sicherungen wird nichts ausgewertet; sie dienen nur der Wiederherstellung.

Änderungen

Ändert sich, was gespeichert wird, ändert sich diese Seite mit. Sie gehört zum Programm und wird zusammen mit ihm ausgeliefert.

Startseite · Nutzungsbedingungen · Konto löschen