Datenschutzerklärung

Stand: 19.10.2026

Diese Erklärung beschreibt, was mit deinen Daten geschieht, wenn du die Einkaufslisten-App kvibi („die App“) nutzt. Wir haben versucht, sie kurz zu halten und nur zu beschreiben, was die App tatsächlich tut. Die Abschnitte 16–18 enthalten zusätzliche Angaben für Einwohner der Europäischen Union, der USA und Kanadas.

1. Wer wir sind

Die App wird von einem einzelnen Entwickler („wir“, „uns“) entwickelt und betrieben, der Verantwortlicher für die hier beschriebenen personenbezogenen Daten und für deren Schutz zuständig ist. Bei Fragen oder Anliegen zum Datenschutz schreibe an support@kvibi.com.

2. Die Kurzfassung

• Es gibt keine Konten. Du registrierst dich nicht und meldest dich nicht an.
• Deine Listen, Einträge und Tags werden auf deinem Gerät gespeichert.
• Unser Server wird nur für optionale Funktionen genutzt: KI-Listenerstellung und Freigabelinks.
• Die App identifiziert sich gegenüber unserem Server mit einer anonymen Installations-ID, nicht mit deinem Namen, deiner E-Mail-Adresse oder Telefonnummer.
• KI-Funktionen senden deine Eingaben an OpenAI, und zwar erst, nachdem du zugestimmt hast.
• Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

3. Auf deinem Gerät gespeicherte Daten

Deine Listen, Einträge und Tags liegen in einer lokalen Datenbank auf deinem Telefon. Wir erhalten sie nicht, es sei denn, du nutzt die unten beschriebenen KI- oder Freigabefunktionen.

4. Installations-ID

Was sie ist. Wenn die App zum ersten Mal mit unserem Server kommuniziert, verwendet sie eine Installations-ID: unter iOS eine zufällige Kennung, die die App erzeugt und im Schlüsselbund (Keychain) des Geräts speichert; unter Android die Android-ID, die das System dieser App auf deinem Gerät zuweist. Sie enthält weder deinen Namen, deine E-Mail-Adresse oder Telefonnummer noch die Werbe-ID (IDFA/AAID).

Wofür wir sie nutzen. Um KI-Anfragen und deren Kosten zu zählen, die Limits der Testphase durchzusetzen, den Dienst vor Missbrauch zu schützen und, falls du ein Abo abschließt, dein Abo mit dieser Installation zu verknüpfen.

Wo sie gespeichert wird. Auf deinem Gerät; auf unserem Server in den in Abschnitt 6 beschriebenen Nutzungsdatensätzen; in Google Firebase Analytics nur als SHA-256-Hash, nie die ID selbst (Abschnitt 8).

Was wir nicht tun. Wir nutzen sie weder für Werbung noch um dich in Apps oder auf Websites anderer Unternehmen zu verfolgen, und wir verkaufen sie nicht und geben sie nicht an Datenhändler weiter.

Wie lange sie existiert. Unter iOS kann sie das Löschen und Neuinstallieren der App überstehen, weil der Schlüsselbund sie behält. Unter Android bleibt sie gleich, bis das Gerät auf Werkseinstellungen zurückgesetzt wird.

Einsehen und Daten löschen. Du kannst deine Installations-ID in der App unter Menü → Deine Daten ansehen und kopieren. Die Schaltfläche Löschung anfordern dort öffnet eine E-Mail an uns, in der die ID bereits eingetragen ist (siehe Abschnitt 15).

5. KI-Funktionen (Text, Foto, Sprache)

Wenn du die KI zum ersten Mal nutzt, fragt die App nach deiner Einwilligung, bevor etwas gesendet wird. Bis du zustimmst, verlässt keine KI-Anfrage dein Gerät. Du kannst die Einwilligung jederzeit unter Menü → Deine Daten widerrufen.

Wenn du mit der KI Listeneinträge erstellst, sendet die App deine Eingabe an unseren Server, der sie an OpenAI weiterleitet, um die Einträge zu erzeugen:

• Text: der Text, den du eingegeben hast (bis zu 500 Zeichen).
• Foto: das Bild, das du ausgewählt oder aufgenommen hast. Unser Server verkleinert und komprimiert es zuerst neu und sendet dann die kleinere Kopie.
• Sprache: die Aufnahme. Unser Server wandelt sie mithilfe einer temporären Datei in MP3 um, sendet sie zur Transkription an OpenAI und sendet dann das Transkript an OpenAI, um die Liste zu erstellen. Die temporäre Datei wird gelöscht, sobald die Umwandlung abgeschlossen ist.

Unser Server speichert weder deine Texte, Fotos, Aufnahmen noch Transkripte und schreibt sie nicht in Logs. Die entstandenen Einträge werden an deine App zurückgegeben und von uns nicht aufbewahrt.

OpenAI verarbeitet diese Eingaben als unser Dienstleister. Gemäß seinen API-Bedingungen verwendet OpenAI API-Daten nicht zum Training seiner Modelle und kann sie bis zu 30 Tage lang zur Missbrauchserkennung aufbewahren; danach werden sie gelöscht, sofern das Gesetz nichts anderes verlangt. Siehe die Datenschutzerklärung von OpenAI.

Um die Ergebnisse zu verbessern, übergibt der Server OpenAI außerdem einige inhaltsfreie Angaben zu deinem Gerät: deine Sprach- und Regionseinstellungen, Zeitzone, Währung sowie Zahlen- und Uhrzeitformate. Diese werden nicht gespeichert. Wenn dein Gerät keine Zeitzone liefert, ermittelt der Server über den Drittanbieter-Dienst ipapi.co anhand deiner IP-Adresse ungefähr Land und Stadt; ipapi.co erhält dadurch deine IP-Adresse. Das Ergebnis dieser Abfrage wird bis zu 24 Stunden im Arbeitsspeicher des Servers zwischengespeichert und nicht in einer Datenbank abgelegt.

6. Nutzungsdatensätze

Für jede KI-Anfrage speichert unser Server einen Datensatz in einer Datenbank, damit wir Kosten verfolgen und Limits durchsetzen können. Ein Datensatz enthält:

• den Zeitpunkt der Anfrage;
• deine Installations-ID (Abschnitt 4) und die Plattform (iOS oder Android);
• die Art der Anfrage (Text, Bild oder Audio), ob sie erfolgreich war, einen Fehlercode bei Misserfolg und wie lange sie dauerte;
• das verwendete KI-Modell und technische Größen: Token-Anzahlen, die Länge deines Textes oder Transkripts in Zeichen, Dateigrößen in Bytes, Audiolänge in Sekunden, Anzahl der zurückgegebenen Einträge;
• die Kosten der Anfrage.

Für die Limits der Testphase und der Abos speichern wir außerdem pro erfolgreicher Anfrage einen Nutzungsdatensatz: deine Installations-ID, die Art der Anfrage, ihre Kosten, deinen Tarif und den Zeitpunkt. Wenn deine Installation die KI erstmals nutzt, speichern wir dieses Datum, da die Testphase ab da 30 Tage dauert. Wenn du ein Abo abschließt, speichern wir den Abo-Status für deine Installations-ID (Tarif, Store, Ablauf- und Kündigungsdatum) und das Store-Land des Kaufs (ein zweistelliger Code, wie ihn der App Store oder Google Play über RevenueCat meldet). Wir speichern es nur für Installationen, die ein Abo abgeschlossen haben, um zu verstehen, woher zahlende Nutzer kommen; deinen Standort bestimmen wir nicht anhand deiner IP-Adresse.

Diese Datensätze enthalten weder die von dir übermittelten Inhalte noch deine IP-Adresse. Wir bewahren sie so lange auf, wie wir sie für Abrechnung, Buchhaltung und die Durchsetzung von Limits benötigen. Wenn du uns bittest, deine Daten zu löschen, löschen wir die mit deiner Installations-ID verknüpften Datensätze oder anonymisieren sie unumkehrbar. Kostensummen ohne jede Kennung können für die Buchhaltung aufbewahrt werden.

7. Freigabelinks

Wenn du eine Liste per Link teilst, lädt die App einen Schnappschuss davon auf unseren Server hoch: den Listennamen, die Beschreibung sowie Text und Abhak-Status jedes Eintrags. Der Schnappschuss wird im Arbeitsspeicher des Servers gehalten, nicht in einer Datenbank, und ist 7 Tage lang verfügbar. Danach funktioniert der Link nicht mehr und die Daten werden kurz darauf entfernt (innerhalb von etwa einem weiteren Tag). Sie gehen auch bei einem Neustart des Servers verloren. Jeder, der den Link hat, kann den Schnappschuss ansehen, solange er verfügbar ist.

8. Analyse

Release-Versionen der App nutzen Google Firebase Analytics, um zu messen, wie Funktionen genutzt werden (zum Beispiel welche Bildschirme und Schaltflächen verwendet werden und ob eine KI-Anfrage erfolgreich war, mit Anzahlen, Größen und Dauern). In Entwicklungsversionen läuft die Analyse nicht. Die Ereignisse enthalten nicht den Inhalt deiner Listen. Sie können eine zufällige lokale ID einer Liste oder eines Eintrags enthalten. Die Ereignisse werden einer Nutzer-ID zugeordnet, die ein SHA-256-Hash deiner Installations-ID ist, nicht die ID selbst. Firebase (Google) erhebt außerdem übliche technische Daten, wie in der Datenschutzerklärung von Google beschrieben. Die Erfassung der Werbe-ID ist deaktiviert, und Analysedaten werden nicht für Werbung verwendet.

Diese Website nutzt Google Analytics, um Seitenaufrufe zu zählen. Beim ersten Besuch fragt ein Dialog, ob wir Cookies von Google Analytics verwenden dürfen; bis du wählst, wird Google Analytics gar nicht geladen. Wenn du zustimmst, setzt Google Analytics die Cookies _ga und _ga_<ID> (Speicherdauer bis zu 2 Jahre), um deinen Browser bei späteren Besuchen wiederzuerkennen; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du ablehnst, setzt die Website keine Analyse-Cookies: Jeder Besuch erhält eine zufällige ID, die beim Schließen der Seite verworfen wird, sodass Besuche nicht miteinander verknüpft werden können. Deine Wahl wird im lokalen Speicher deines Browsers gespeichert. Du kannst sie jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern; dabei werden die Cookies auch gelöscht. Freigabecodes werden aus den übermittelten Seitenadressen entfernt. Google erhält deine IP-Adresse, um den Dienst bereitzustellen, Google Analytics speichert sie jedoch nicht. Google Signals und personalisierte Werbung sind deaktiviert.

Die Website öffnet sich in der Sprache deines Browsers. Wählst du über den Sprachumschalter eine andere Sprache, setzt die Website das Cookie NEXT_LOCALE, das nur den Sprachcode enthält und beim Schließen des Browsers gelöscht wird. Es ist unbedingt erforderlich, um die von dir gewählte Sprache zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb ist dafür keine Einwilligung nötig.

Cloudflare Turnstile setzt keine Cookies zu Tracking-Zwecken (Abschnitt 10).

Der Admin-Bereich unter /admin, den nur der Betreiber der Website nutzt, setzt ein unbedingt erforderliches Sitzungs-Cookie kvibi_admin, das Besucher der öffentlichen Website nie erhalten; deshalb ist dafür keine Einwilligung nötig.

9. Anmeldung zur Beta

Auf der Startseite kannst du dich zur Beta anmelden, indem du deine E-Mail-Adresse einträgst und deine Handy-Plattform (iPhone oder Android) wählst. Wir speichern deine E-Mail-Adresse, deine Plattform, die Sprache der Website, den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Bestätigung. Bei der Anmeldung speichern wir außerdem das Land, das unser Hosting-Anbieter (Vercel) aus deiner IP-Adresse ableitet – nur den Ländercode, nicht die IP-Adresse –, um zu verstehen, woher das Interesse kommt. Wir schicken dir zuerst eine Bestätigungs-E-Mail (Double-Opt-in); erst nach deiner Bestätigung laden wir dich zur Beta ein, bitten dich um Feedback und informieren dich über den Start der App. Für die Einladung geben wir deine E-Mail-Adresse an Apple (TestFlight) weiter, wenn du iPhone gewählt hast, oder an Google (Google Play-Tests), wenn du Android gewählt hast. Stattdessen kannst du dich nur für eine einzige E-Mail zum Start der App anmelden; dann speichern wir auch diese Auswahl, geben deine E-Mail-Adresse nicht an Apple oder Google weiter und schreiben dir einmal zum Start. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du uns unter support@kvibi.com schreibst; wir löschen deine Daten und entfernen dich aus der Tester-Liste. Ohne Bestätigung werden die Daten nicht verwendet und auf Anfrage gelöscht.

10. Bot-Schutz (Cloudflare Turnstile)

Das Anmeldeformular auf der Startseite nutzt Cloudflare Turnstile, um automatisierte Anmeldungen zu verhindern. Dabei lädt dein Browser ein Skript von Cloudflare, und Cloudflare, Inc. (USA) erhält deine IP-Adresse und technische Browsermerkmale, um zu prüfen, ob du ein Mensch bist. Turnstile setzt keine Cookies zu Tracking-Zwecken, und das Skript wird nur auf der Startseite geladen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare. Cloudflare leitet außerdem alle Anfragen der App an unseren Server weiter (Abschnitt 14).

11. iCloud-Backup (iOS)

Unter iOS kann die App ihre Datenbank in deinem eigenen iCloud-Konto sichern und wiederherstellen, wenn dein Gerät keine Listen hat. Das Backup liegt in deinem iCloud-Speicher unter deiner Apple-ID. Wir haben keinen Zugriff darauf.

12. Kamera, Fotos und Mikrofon

Die App fragt nach Zugriff auf Kamera und Fotomediathek, um Listen aus Bildern zu erstellen, und nach dem Mikrofon für die Spracheingabe. Diese werden nur genutzt, wenn du diese Funktionen wählst.

13. Server-Logs und IP-Adressen

Unser Server erhält mit jeder Anfrage deine IP-Adresse, wie jeder Webserver. Sie wird für die Ratenbegrenzung und, in dem in Abschnitt 5 beschriebenen Fall, für die ungefähre Standortbestimmung verwendet. Unsere Anwendungs-Logs erfassen nur technische Fehler; sie sind nicht dafür ausgelegt, deine Listeninhalte oder KI-Eingaben zu enthalten. Unser Hosting-Anbieter kann eigene Infrastruktur-Logs aufbewahren. Alle Anfragen an unseren Server laufen über das Netzwerk von Cloudflare (Abschnitt 14).

14. Dienstleister

Wir setzen diese Anbieter ein, um die App zu betreiben. Jeder erhält nur das, was er für seine Aufgabe braucht.

15. Deine Wahlmöglichkeiten und Rechte

Du kannst deine Daten auf dem Gerät löschen, indem du Listen oder die App löschst. Du kannst die KI-Einwilligung jederzeit unter Menü → Deine Daten widerrufen; dies berührt vorherige Anfragen nicht.

Da es keine Konten gibt, können wir Server-Datensätze nur anhand deiner Installations-ID finden. Um sie einzusehen, zu berichtigen oder zu löschen, öffne Menü → Deine Daten und tippe auf Löschung anfordern, oder sende deine Installations-ID per E-Mail an support@kvibi.com. Wir antworten innerhalb von 30 Tagen. Wir behandeln dich nicht anders, weil du deine Datenschutzrechte ausübst.

16. Wenn du dich in der Europäischen Union befindest

Wir stützen uns auf diese Rechtsgrundlagen nach der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): das Senden deiner KI-Eingaben an OpenAI und die Beta-Anmeldung (Abschnitt 9). Du kannst sie jederzeit widerrufen.
• Vertrag (Art. 6 Abs. 1 lit. b): die Bereitstellung der KI-Funktionen, Tarifgrenzen und von dir gewählter Abos.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Erfassung von Kosten, Missbrauchsverhinderung, Ratenbegrenzung, Sicherheit des Dienstes und Verständnis der Funktionsnutzung und Schutz des Anmeldeformulars durch Cloudflare Turnstile.

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung oder Widerspruch, auf Datenübertragbarkeit und auf Widerruf der Einwilligung. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst.

Einige Anbieter (OpenAI, ipapi.co, Apple, Google, Cloudflare, Resend) sitzen in den USA. Werden Daten außerhalb der EU übermittelt, sind sie durch das EU-US Data Privacy Framework geschützt, sofern der Anbieter zertifiziert ist, oder durch die Standardvertragsklauseln der Europäischen Kommission.

17. Wenn du dich in den USA befindest

Dieser Abschnitt richtet sich an Einwohner Kaliforniens und anderer Bundesstaaten mit Verbraucherdatenschutzgesetzen. In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Daten erhoben:

• Kennungen: die Installations-ID und die IP-Adresse.
• Internet- oder sonstige elektronische Netzwerkaktivität: App-Nutzungsereignisse und KI-Nutzungsdatensätze.
• Audio-, visuelle und ähnliche Informationen: Fotos und Sprachaufnahmen, die du der KI übermittelst. Sie werden verarbeitet und von uns nicht gespeichert.
• Ungefährer Standort, abgeleitet aus deiner IP-Adresse (Abschnitt 5). Dies ist keine präzise Geolokalisierung.

Wir erheben sie von dir und deinem Gerät, für die Zwecke in den Abschnitten 4 bis 8, und legen sie nur gegenüber den Dienstleistern in Abschnitt 14 offen. Wir verkaufen oder teilen personenbezogene Daten nicht im Sinne von CCPA/CPRA (wir betreiben keine kontextübergreifende verhaltensbasierte Werbung), und wir nutzen sensible personenbezogene Daten nicht, um Eigenschaften über dich abzuleiten. Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner personenbezogenen Daten. Nutze den Kontakt in Abschnitt 15; wir benötigen möglicherweise deine Installations-ID, um deine Datensätze zu finden.

18. Wenn du dich in Kanada befindest

Verantwortlich für personenbezogene Daten ist der in Abschnitt 1 genannte Entwickler, erreichbar unter support@kvibi.com. Deine Daten werden außerhalb Kanadas, in der Europäischen Union und den USA, von den Anbietern in Abschnitt 14 verarbeitet und gespeichert. Dort können sie für Gerichte und Behörden dieser Länder zugänglich sein. Du kannst Auskunft über deine personenbezogenen Daten oder deren Berichtigung verlangen und deine Einwilligung widerrufen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d’accès à l’information beschweren.

19. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren (in der Europäischen Union unter 16), und wir erheben nicht wissentlich deren personenbezogene Daten. Wenn du glaubst, dass ein Kind KI-Funktionen genutzt hat, kontaktiere uns, und wir löschen die zugehörigen Datensätze.

20. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die neueste Fassung. Wenn eine Änderung die Verarbeitung von KI-Eingaben betrifft, bittet dich die App erneut um deine Einwilligung.

21. Kontakt

support@kvibi.com