Datenschutzerklärung

für die App „Pfannenfuchser“ und diese Website · Stand: 28. Oktober 2026

Verantwortlicher

BIT-Invest UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Christian Balzer
Seestraße 12
91720 Absberg, Deutschland
E-Mail: kontakt@pfannenfuchser.app

Das Wichtigste zuerst

Anonyme Kennung

Beim ersten Start legt die App eine zufällige, anonyme Kennung an. Sie und ein Anmelde-Token werden auf deinem Gerät gespeichert. Damit kann die App deine Einstellungen dir zuordnen. Eine Zuordnung zu einer Person ist uns nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen).

Welche Daten die App speichert

Zur anonymen Kennung speichern wir auf unserem Server:

• die Märkte, die du ausgewählt hast,
• deine Haushaltsgröße,
• deine Angaben dazu, welche Händler-Apps du nutzt,
• die Ketten, deren Hinweise du ausgeblendet hast,
• deine Merkliste (Produktart, Produktlinie oder Marke, Lieblingsprodukt, Wunsch nach Bio, Markenware oder Eigenmarke, wöchentlicher Bedarf),
• deinen Einkaufszettel,
• wie viele Kassenbons du importiert hast (siehe „Bon-Import“).

Diese Daten brauchen wir, damit die App dir passende Angebote, Prognosen und Mengenhinweise zeigen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du die Daten in der App löschst. Konten, die 12 Monate nicht genutzt wurden, löschen wir automatisch.

Standort und Ortssuche

Um Märkte in deiner Nähe zu finden, kannst du der App den Zugriff auf deinen ungefähren Standort erlauben oder nach Ort und Postleitzahl suchen. Die App fragt den Standort nur bei dieser Marktsuche ab, nie im Hintergrund.

Die Koordinaten werden an unseren Server geschickt, um Märkte im Umkreis zu ermitteln, und dort nicht gespeichert. Gespeichert werden nur die Märkte, die du anschließend auswählst. Den Standortzugriff kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe deines Geräts).

Bon-Import

Mit dem Bon-Import kannst du deine Merkliste aus einem Kassenbon füllen. Die Funktion ist freiwillig. Den Bon gibst du der App selbst: über „Teilen“ aus einer Händler-App, als Foto mit dem Dokumentenscanner deines Geräts oder über die Bildauswahl.

Was auf deinem Gerät bleibt: Bilder und PDF-Dateien, der vollständige Bontext, Preise, Summen, Datum, Markt sowie Zahlungs-, Karten- und TSE-Daten. Die Texterkennung läuft auf dem Gerät (iOS: Apple Vision, Android: Google ML Kit, ohne Übertragung an Google). Bilder, die die App dafür kopiert oder erzeugt, löscht sie nach dem Lesen wieder.

Was das Gerät verlässt: nur die bereinigten Artikeltexte (zum Beispiel „WAGN.BACKFR.SALAMI“) und die Kette. Sie gehen an unsere Funktion bei Supabase (Frankfurt am Main). Diese gibt sie zur Deutung an OpenRouter (OpenRouter, Inc., USA) weiter, das sie an einen Anbieter des Sprachmodells DeepSeek V4.1 Flash mit Rechenzentren in den USA leitet. Speicherung und Training durch die Anbieter sind dabei abgeschaltet. Weitergegeben werden nur die Zeilen, ohne deine Kennung und ohne Gerätedaten.

Was gespeichert wird: Auf unserem Server wird der Bon nicht gespeichert. Gespeichert wird nur, wie viele Bons deine anonyme Kennung importiert hat: insgesamt (ein Bon ist gratis) und, bei Premium, am heutigen Tag (höchstens 10 pro Tag). Der Tageszähler wird beim nächsten Import an einem Folgetag gelöscht, alle Zähler mit deinem Konto. Für Produkte, die noch nicht in unserem Katalog sind, kann ein Katalogeintrag mit Marke und Produktname entstehen, ohne Bezug zu dir. Danach gespeichert werden nur die Merkliste-Einträge, die du auswählst.

Bon-Kürzel lernen: Wenn du beim Prüfen auswählst, was eine Bonzeile ist, speichern wir den vereinfachten Artikeltext dieser Zeile (zum Beispiel „HSC APFELSAFT“ als „hscapfelsaft“) mit der Kette und deiner Auswahl, damit die App das Kürzel künftig für alle Nutzer erkennt. Dazu speichern wir, dass deine anonyme Kennung diese Zuordnung bestätigt hat. Diese Bestätigungen werden mit deinem Konto gelöscht. Die gelernte Zuordnung selbst bleibt ohne Bezug zu dir bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung an OpenRouter in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Wo die Daten liegen

Die App nutzt Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) für Datenbank und Anmeldung. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Supabase und seine Unterauftragnehmer können Daten, etwa Server-Protokolle, in die USA und nach Singapur übermitteln. Dafür gelten die EU-Standardvertragsklauseln (Modul 2, Durchführungsbeschluss (EU) 2021/914).

Beim Zugriff fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und abgerufene Schnittstelle in Server-Protokollen an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sicherer Betrieb der App).

Kartenansicht

Die Karte bei der Marktauswahl lädt ihre Kacheln von MapTiler (MapTiler AG, Höfnerstrasse 98, 6314 Unterägeri, Schweiz). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt an MapTiler übertragen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Kartendarstellung).

Produktbilder

Produktbilder lädt die App direkt von Open Food Facts und den Schwesterprojekten Open Beauty Facts und Open Pet Food Facts, betrieben von einer gemeinnützigen Vereinigung mit Sitz in Frankreich. Dabei wird deine IP-Adresse an deren Server übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktabbildungen).

Tippst du bei einem Produkt oder einem Eintrag deiner Watchlist auf „Bild passt nicht?“, speichern wir deine anonyme Kennung, das Produkt bzw. die Produktlinie oder Marke des Eintrags, die Adresse des gezeigten Bildes und den Zeitpunkt. Damit korrigieren wir falsche Produktbilder. Die Meldung wird mit deinem Konto gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Produktabbildungen).

Datenquellen

Die Angebote stammen aus öffentlich zugänglichen Prospekten und Websites der Händler. Marktstandorte stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL), Produktbilder von Open Food Facts, Open Beauty Facts und Open Pet Food Facts (CC BY-SA). Über dich werden dabei keine Daten verarbeitet.

Export und Löschung

Unter Einstellungen → Datenschutz kannst du mit „Meine Daten exportieren“ eine Datei mit allen gespeicherten Daten erzeugen und mit „Alle Daten löschen“ dein Konto samt aller Einträge sofort und endgültig löschen (Anleitung).

Diese Website

Diese Website wird über Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Die Website setzt keine Cookies und bindet keine externen Schriften, Analyse-Werkzeuge oder Werbung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere Auslieferung der Website).

Deine Rechte

Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weil Konten anonym sind, können wir Anfragen nur dem Konto zuordnen, wenn sie aus der App kommen. Auskunft, Datenübertragbarkeit und Löschung kannst du deshalb direkt in der App wahrnehmen. Bei Fragen: kontakt@pfannenfuchser.app.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen

Wenn sich die App ändert, zum Beispiel durch Werbung, ein Abo oder Benachrichtigungen, passen wir diese Erklärung vorher an.