Datenschutzerklärung

Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Anbieter

Colopoint GmbH

Anschrift

Lindleystraße 12
60314 Frankfurt am Main
Deutschland

E-Mail

hello@lynk.run

Weitere Angaben zum Anbieter stehen im Impressum. Für alle Anliegen zum Datenschutz genügt eine E-Mail an die oben genannte Adresse.

• Die App lässt sich ohne Konto und ohne Anmeldung benutzen.
• Wir verkaufen keine Daten, betreiben keine Werbenetzwerke und binden keine Tracker von Dritten ein.
• Deine Bewertungen speichern wir auf unserem Server, unter einer zufälligen Geräte-Kennung ohne Namen und ohne E-Mail-Adresse.
• Schreibst du einen Kommentar dazu, ist dieser Satz öffentlich beim Produkt sichtbar. Der gezahlte Preis ist es nicht.
• Ein Kassenbon-Foto verlässt dein Gerät nicht.
• Alles, was unter deiner Geräte-Kennung liegt, löschst du in der App selbst — Einstellungen → Meine Daten löschen.

Name, Marke, Füllmenge und Produktbild stammen aus Open Food Facts, einer offenen Lebensmitteldatenbank. Wir betreiben davon eine eigene Kopie auf unserem Server. Nur wenn ein gescannter Barcode dort fehlt, fragen wir Open Food Facts direkt — und übermitteln dabei ausschließlich die Ziffernfolge des Barcodes, keine Angaben über dich oder dein Gerät. Produktdaten sind keine personenbezogenen Daten.

4.1 Barcode-Scan und Produktabruf

Beim Scannen wird die Nummer des Barcodes an unser Gateway (api.yammo.eu) gesendet und die Produktantwort zurückgegeben. Die Kamera arbeitet dabei auf dem Gerät; es wird kein Bild übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Funktion) bzw. lit. f (Betrieb der App).

4.2 Deine Bewertungen

Eine Bewertung besteht aus der Antwort „Würde ich wieder kaufen“ (Yammo / Naja / Nope), optional einer Geschmacks- und einer Preis-Leistungs-Antwort, optionalen Enttäuschungs-Merkmalen, dem gezahlten Preis, dem Markt, einem optionalen Kommentar und der Angabe, über welchen Weg du sie abgegeben hast (Barcode, Kassenbon oder Liste). Diese Angaben werden an unser Gateway übertragen und dort gespeichert — das ist der Zweck der App: aus einzelnen Antworten wird die Wiederkaufrate, die andere im Regal lesen.

Gespeichert wird das unter einer zufälligen Geräte-Kennung, die die App beim ersten Start erzeugt. Es gibt kein Konto, keinen Namen und keine E-Mail-Adresse dazu. Die Kennung brauchen wir wirklich: ohne sie könntest du deine eigene Antwort nicht mehr ändern oder zurückziehen.

Was öffentlich ist und was nicht. Öffentlich sichtbar bei einem Produkt ist dein Kommentar zusammen mit deiner Antwort — dieser Satz ist für alle lesbar, und die App sagt das über dem Feld, bevor du tippst. Nicht öffentlich sind der gezahlte Preis, der Markt und deine Geräte-Kennung: sie fließen nur in Durchschnittswerte ein, die keine einzelne Antwort erkennen lassen.

Preise speichern wir pro gemeldetem Einkauf, mit dem Datum dazu — sonst würde ein zweiter Kauf desselben Produkts den ersten überschreiben und der Durchschnitt wäre eine Zahl ohne Zeitbezug. In den angezeigten Durchschnitt fließen nur Angaben der letzten 90 Tage ein; ältere bleiben in deiner Datenauskunft (Abschnitt 7) und zählen nicht mehr mit.

Bevor ein Kommentar gespeichert wird, prüfen wir ihn automatisch auf Beleidigungen sowie auf Adressen, Links und Telefonnummern und lehnen ihn gegebenenfalls ab; geprüft wird dabei nur der Text selbst, und abgelehnte Texte speichern wir nicht. Wird ein veröffentlichter Kommentar gemeldet, siehe Abschnitt 4.7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir angeforderten Funktion). Eine einzelne Bewertung ziehst du direkt beim Produkt zurück; alles zusammen löschst du unter Einstellungen → „Meine Daten löschen“ (Abschnitt 7).

4.3 Kassenbon-Foto

Für die Bon-Erfassung öffnet die App die Kamera deines Geräts. Das aufgenommene Bild wird auf dem Gerät verarbeitet und nicht an uns übertragen; wir speichern keine Bons und keine Fotos auf unseren Servern. Auch die Texterkennung findet ausschließlich lokal statt. Das Foto selbst verlässt dein Gerät nie.

Was den Bon-Vorgang verlässt, und wann. Zwei Dinge, beide ohne Bild:

• Um die abgekürzten Artikelzeilen einem Produkt zuzuordnen, senden wir den gedruckten Artikeltext an unser Gateway und bekommen Produktvorschläge zurück. Das passiert direkt nach dem Lesen, damit die Liste überhaupt Produktnamen zeigen kann.
• Tippst du auf „Bewerten“, senden wir für die Zeilen, die du ausgewählt hast, Barcode, gezahlten Preis, Markt und das Bon-Datum. Daraus entsteht der Durchschnittspreis eines Produkts. Zeilen, die du abgewählt hast, und Zeilen, die wir keinem Produkt zuordnen konnten, senden wir nicht — der gedruckte Text dieser Zeilen bleibt auf dem Gerät.

Diese Preisangaben speichern wir unter derselben zufälligen Geräte-Kennung wie deine Bewertungen (Abschnitt 4.2) und löschen sie mit ihnen zusammen unter Einstellungen → „Meine Daten löschen“. Auf einem Produkt sichtbar ist immer nur der Durchschnitt über mehrere Angaben, nie ein einzelner Preis und nie, wer ihn gemeldet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Von den Artikeltexten aus dem ersten Punkt behalten wir zusätzlich einen Zähler: pro vereinheitlichtem Text, wie oft er vorkam und wie oft wir ihn einem Produkt zuordnen konnten. Mehr nicht — kein Bon, keine Reihenfolge, kein Preis, keine Gerätekennung, also nichts, woraus sich ein Einkauf rekonstruieren ließe. Zwei Menschen, die dasselbe Produkt kaufen, erhöhen denselben Zähler. Der Zweck ist ausschließlich, Lücken im Produktkatalog zu finden: ein Text, den wir nie zuordnen können, ist ein Produkt, das uns fehlt. Weil diese Zähler zu niemandem gehören, sind sie von „Meine Daten löschen“ auch nicht erfasst — aus demselben Grund wie die anonyme Nutzungsstatistik in Abschnitt 4.6. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Katalogs).

4.4 Konto und Anmeldung (optional)

Wenn du dich anmeldest, speichern wir: eine Konto-Kennung, deine E-Mail-Adresse, einen Namen (soweit der Anmeldedienst ihn übermittelt), die technische Kennung deines Apple- bzw. Google-Kontos, deine Rolle (normal/Admin) und den Zeitpunkt der Erstellung. Bei der Anmeldung per E-Mail-Code speichern wir zusätzlich die E-Mail-Adresse und den Code als Hashwert; er verfällt nach 15 Minuten. Anmelde-Token von Apple und Google prüfen wir kryptografisch gegen deren öffentliche Schlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Push-Benachrichtigungen

Erlaubst du Benachrichtigungen, registriert die App eine Geräte-Kennung (Push-Token) samt Plattform (iOS/Android) bei uns; ist ein Konto vorhanden, wird sie diesem zugeordnet. Der Versand läuft über Firebase Cloud Messaging von Google. Rechtsgrundlage: deine Einwilligung über die Systemabfrage, Art. 6 Abs. 1 lit. a DSGVO — widerrufbar, indem du Mitteilungen in den Geräteeinstellungen abschaltest.

4.6 Anonyme Nutzungsstatistik

Die App meldet einzelne Ereignisse — dass der Scanner geöffnet wurde, was ein Barcode-Scan ergeben hat, wie viele Zeilen eine Bon-Seite hatte. Mit diesen Ereignissen reisen ausschließlich App-Version und Plattform (z. B. „0.1.0, iOS“) und keinerlei Kennung: keine Geräte-Kennung, keine Werbe-ID, nichts, was sich mit dir oder mit einem anderen Ereignis verknüpfen ließe. Angaben wie „0.1.0, iOS“ treffen auf Tausende Geräte gleichermaßen zu.

Frühere Versionen der App haben für diesen Zweck eine zufällig erzeugte Geräte-Kennung auf dem Gerät gespeichert, um Installationen und aktive Geräte zählen zu können. Das tun wir nicht mehr: Diese Zahlen bekommen wir von Apple und Google ohnehin, ohne dass auf deinem Gerät irgendetwas gespeichert werden muss. Beim ersten Start einer neuen App-Version wird eine noch vorhandene alte Kennung gelöscht.

Weil diese Ereignisse keine Kennung tragen, sind sie keine personenbezogenen Daten — es gibt kein Merkmal, über das sie dir zugeordnet werden könnten. Sie sind aus demselben Grund auch von „Meine Daten löschen“ nicht erfasst: Gelöscht werden kann nur, was sich zuordnen lässt. Anonymität und Löschbarkeit sind dieselbe Sache von zwei Seiten.

Davon zu unterscheiden ist die Geräte-Kennung, unter der deine Bewertungen und Favoriten gespeichert werden (siehe Abschnitt 4.2). Die brauchen wir wirklich — ohne sie könntest du deine eigene Antwort nicht ändern —, und genau die löscht „Meine Daten löschen“.

4.7 Meldungen und Blockierungen

Meldest du einen Kommentar, speichern wir die Geräte-Kennung, unter der er geschrieben wurde, die gewählte Kategorie, den gemeldeten Text selbst und den Bearbeitungsstand. Den Text kopieren wir bewusst mit: sonst wäre der Fall nicht mehr zu beurteilen, sobald sein Verfasser ihn ändert oder löscht. Blockierungen speichern wir als Paar aus blockierender und blockierter Geräte-Kennung. Prüft sich eine Meldung als berechtigt, entfernen wir den Kommentar; die Bewertung selbst — die Antwort, die in die Quote einfließt — bleibt bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie unsere Pflichten aus den Store-Richtlinien; eine Meldung ist zugleich unsere Dokumentation des Vorgangs.

Prüfen wir eine Meldung, halten wir fest, wer sie bearbeitet hat und wann. Führt sie dazu, dass ein Kommentar entfernt wird, bleibt die Bewertung selbst bestehen — nur der Text verschwindet; eine Moderationsentscheidung darf den Produkt-Score nicht verschieben. In schweren Fällen sperren wir eine Geräte-Kennung fürs Kommentieren: bewerten ist weiter möglich, ein Kommentar wird nicht mehr veröffentlicht, und die App sagt dir das, statt den Satz stillschweigend zu verwerfen. Diese Sperre bleibt bestehen, wenn du „Meine Daten löschen“ benutzt — sonst wäre das Löschen der eigenen Daten der Entsperr-Knopf.

4.8 Server-Protokolle

Unser Gateway protokolliert Zugriffe technisch mit (IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode). Das ist für Betriebssicherheit und Fehlersuche erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.9 Fehler- und Absturzberichte

App, Server und diese Website können Abstürze an Sentry melden, sofern der Dienst für den jeweiligen Build aktiviert ist. Übermittelt werden Fehlermeldung, technischer Ablauf (Stacktrace), Gerätetyp, Betriebssystem- und App-Version sowie die IP-Adresse der Verbindung. Inhalte deiner Bewertungen gehören nicht dazu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Eigenes Gateway (api.yammo.eu) — von uns betrieben; hier liegen Konto-, Melde- und Statistikdaten.
• Resend — Versand der Anmelde-E-Mail mit dem Einmal-Code (E-Mail-Adresse, Code).
• Google (Firebase Cloud Messaging) — Zustellung von Push-Nachrichten (Push-Token, Nachrichteninhalt).
• Sentry — Absturz- und Fehlerberichte, sofern aktiviert.
• Apple bzw. Google — nur, wenn du dich mit „Weiter mit Apple/Google“ anmeldest; die Anmeldung erfolgt in deren eigener Verantwortung.
• Open Food Facts — Datenquelle für Produkte; es werden dorthin keine personenbezogenen Daten übermittelt.

Wo diese Dienste Daten außerhalb der EU verarbeiten, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework.

Einmal-Codes (Login)

15 Minuten, danach ungültig

Kontodaten

bis zur Löschung des Kontos durch dich

Push-Token

bis zum Widerruf, zur Abmeldung oder zur Kontolöschung

Meldungen

bis zum Abschluss der Bearbeitung; danach als Nachweis über den Vorgang, ohne Bezug zum meldenden Konto

Blockierungen

bis du sie aufhebst oder das Konto löschst

Nutzungsstatistik

ohne jede Kennung — nicht dir zuordenbar und daher auch nicht einzeln löschbar

Bewertungen und Favoriten

bis du sie zurückziehst oder „Meine Daten löschen“ verwendest

Server-Protokolle

kurzfristig, im Rahmen von Betrieb und Störungsanalyse

Die App enthält eine Löschfunktion: Einstellungen → Konto löschen. Sie meldet dich nicht nur ab, sondern löscht dein Konto und die daran hängenden Daten endgültig — Kontodatensatz, Push-Token und deine Blockierungen. Meldungen, die andere über dich abgegeben haben, bleiben als Vorgangsdokumentation bestehen; die Kennung des meldenden Kontos wird dabei entfernt. Eine Wiederherstellung ist nicht möglich.

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — in der App sofort möglich, siehe oben
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür an hello@lynk.run. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Yammo richtet sich nicht an Kinder. Ein Konto solltest du erst ab 16 Jahren anlegen — jünger nur mit Einwilligung der Eltern.

Ändert sich, was die App verarbeitet, ändert sich diese Seite mit — vor dem Start der neuen Funktion, nicht danach. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.