Datenschutzerklärung für die App Kiepe

Stand: 11. November 2026

1. Verantwortlicher

E-Mail: paul@muenchhausen.dev

Kiepe ist ein privates, nicht kommerzielles Projekt in der Testphase. Kiepe steht in keiner Verbindung zu den genannten Handelsketten.

2. Kurz gesagt

• Kiepe hat kein Konto, keinen eigenen Server, keine Werbung, kein Tracking und keine Nutzungsanalyse.
• Deine Märkte, gemerkten Produkte, Gerichte, Einkaufslisten und Einstellungen bleiben auf deinem Gerät.
• Der Entwickler erhält von der App selbst keine Daten. Er erhält nur, was du ihm ausdrücklich schickst (TestFlight-Feedback, E-Mail).
• Um Angebote zu laden, ruft Kiepe die öffentlichen Webseiten der Ketten ab. Dabei sehen diese Server – wie bei jedem Seitenaufruf im Browser – deine IP-Adresse.

3. Daten auf deinem Gerät

Kiepe speichert lokal in einer Datenbank auf dem iPhone (im gemeinsamen Speicher von App und Widget):

• die gewählten Märkte (Kette, Name, Adresse, Lage des Markts) und die Märkte zum Vergleich,
• die geladenen Angebote der Wochen mit Preisverlauf,
• gemerkte Produkte und Marken, Gerichte, den Einkauf (Einkaufsliste) und deine Zuordnungen („Treffer prüfen“),
• den Verlauf gescannter Barcodes,
• Einstellungen (z. B. Mitteilungen, Karten-Programme, Erscheinungsbild) und den Stand der Einrichtung,
• zwischengespeicherte Produktbilder.

Diese Daten verlassen das Gerät nicht, außer du exportierst sie selbst (Konto › Daten › Exportieren) oder sie sind Teil deines iPhone-Backups (iCloud oder Computer), das du bei Apple bzw. lokal verwaltest. Du löschst alles mit Konto › Daten › „Alle Daten löschen und neu starten“ oder indem du die App entfernst.

4. Welche Server Kiepe kontaktiert

4.1 Webseiten der Handelsketten

Für die Marktsuche und die Wochenangebote ruft Kiepe öffentliche Seiten und Schnittstellen dieser Anbieter ab: REWE (rewe.de, Bildserver von REWE), EDEKA (edeka.de), Globus (globus.de), PENNY (penny.de), Kaufland (kaufland.de), ALDI SÜD (aldi-sued.de; Filialsuche über den Dienstleister Uberall, uberall.com), ALDI Nord (aldi-nord.de), außerdem deren Bildserver für Produktbilder. Für Produktdetails ruft Kiepe zusätzlich Produktseiten des REWE-Onlineshops ab.

Dabei werden übertragen: deine IP-Adresse und technische Angaben der Anfrage (u. a. Browserkennung), die angefragte Seite bzw. Markt- oder Regionsnummer und bei der Marktsuche dein Suchbegriff. Konkret gehen Postleitzahlen und Ortsnamen an REWE und EDEKA, Ortsnamen (keine Postleitzahlen) an Globus. PENNY, Kaufland, ALDI SÜD und ALDI Nord erhalten keinen Suchbegriff; Kiepe lädt deren Filialliste und sucht darin auf dem Gerät. Kiepe sendet weder deinen Namen noch eine Gerätekennung noch deine gemerkten Produkte. Cookies dieser Seiten hält Kiepe nur für die Dauer eines Abrufs im Arbeitsspeicher.

Kiepe lädt jeden Markt höchstens etwa einmal pro Woche automatisch, dazu, wenn du von Hand aktualisierst. Für die Verarbeitung bei den Ketten gelten deren Datenschutzerklärungen.

4.2 Open Food Facts

Für Nährwerte und Produktangaben fragt Kiepe die offene Produktdatenbank Open Food Facts (openfoodfacts.org, Open Food Facts e. V., Frankreich) nach Barcodes (GTIN) von Angeboten und von Packungen, die du scannst. Übertragen werden der Barcode, deine IP-Adresse und die Kennung „Kiepe“ der App.

4.3 Apple

• Standort (optional): Nur wenn du bei der Marktsuche „Standort verwenden“ tippst und es erlaubst, ermittelt das iPhone deinen Standort. Kiepe rechnet ihn über Apple Karten (MapKit) in Postleitzahlen deiner Umgebung um; dafür erhält Apple die Koordinaten. An die Ketten gehen höchstens diese Postleitzahlen (siehe 4.1). Kiepe speichert deinen Standort nicht.
• Kamera (optional): Für den Barcode-Scan. Die Erkennung läuft auf dem Gerät; Bilder werden weder gespeichert noch übertragen.
• Erinnerungen (optional): Mit deiner Erlaubnis schreibt Kiepe den Einkauf in eine Liste der App Erinnerungen. Kiepe liest dafür die Namen deiner Listen. Ob Erinnerungen über iCloud synchronisiert werden, bestimmen deine iCloud-Einstellungen.
• Mitteilungen (optional): Kiepe plant Mitteilungen lokal auf dem Gerät. Es gibt keine Push-Mitteilungen über einen Server.
• Apple Intelligence (optional): Prüfungen von Zuordnungen und Kategorien laufen mit dem Sprachmodell auf dem Gerät, ohne Übertragung.
• Siri, Kurzbefehle, Widget, Hintergrundaktualisierung nutzen die Daten auf dem Gerät.

4.4 TestFlight und Feedback

Kiepe wird über Apples TestFlight verteilt. Für die Teilnahme gilt Apples Datenschutzerklärung. Apple stellt dem Entwickler dabei zur Verfügung: die E-Mail-Adresse oder den Namen, mit dem du eingeladen wurdest bzw. dich angemeldet hast, Installations- und Sitzungsangaben, Absturzberichte sowie Feedback, das du selbst sendest (Text, Bildschirmfotos, Gerätemodell, iOS-Version). Schreibst du eine E-Mail an die Feedback-Adresse (paul@muenchhausen.dev), erhält der Entwickler deine E-Mail-Adresse und deine Nachricht; das Postfach wird bei Google (Google Ireland Limited, Irland) betrieben.

Der Entwickler nutzt diese Angaben nur, um Fehler zu beheben und die App zu verbessern, und löscht sie, wenn sie dafür nicht mehr gebraucht werden, spätestens mit dem Ende der Testphase.

5. Diese Website

Die Website kiepe.muenchhausen.dev ist statisch und wird über Cloudflare Pages von Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung, Referrer) zur Auslieferung, zur Abwehr von Angriffen und zur Fehlerdiagnose. Der Entwickler hat keine Zugriffsprotokollierung aktiviert und speichert diese Daten nicht. Die Website setzt keine Cookies, nutzt keine Webanalyse, kein JavaScript und bindet keine Inhalte Dritter (auch keine Schriftarten) ein. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Rechtsgrundlagen

Verarbeitet der Entwickler personenbezogene Daten (Abschnitt 4.4), geschieht das zur Durchführung des Tests, an dem du freiwillig teilnimmst (Art. 6 Abs. 1 lit. b DSGVO), bzw. aus dem berechtigten Interesse, Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung der Website (Abschnitt 5) beruht auf dem berechtigten Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Freigaben wie Standort, Kamera oder Erinnerungen erteilst und widerrufst du in den iOS-Einstellungen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an die Adresse in Abschnitt 1. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnort zuständigen.

Die Testteilnahme beendest du, indem du in TestFlight die Teilnahme beendest und Kiepe löschst.

8. Änderungen

Ändert sich das Verhalten der App, wird diese Erklärung angepasst. Es gilt die jeweils unter kiepe.muenchhausen.dev/datenschutz veröffentlichte Fassung.