Datenschutz bei KorbFertig
Stand: 21. Oktober 2026 (Fassung b) · Testphase
- Ohne Haushalt bleibt alles, was du eingibst, nur auf deinem Gerät.
- Mit Haushalt speichern wir eure Angaben auf unserem Server in Deutschland – nur mit deiner ausdrücklichen Einwilligung. Löschen kannst du sie jederzeit selbst in der App.
- Keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine fremden Schriften oder Programme von fremden Servern, kein Verkauf von Daten.
- Beim Diktieren macht dein Gerät oder Browser aus Sprache Text. Wir bekommen nur den Text, nie eine Aufnahme.
- KorbFertig nutzt keine KI-Dienste. Was du sagst oder schreibst, wertet die App mit festen Regeln direkt auf deinem Gerät aus.
1. Wer ist verantwortlich?
Joé Christian Ewrard, PRIOCASA Immobilien & Finanzservice (Einzelunternehmen), Feldahornweg 12, 54634 Bitburg-Masholder, Deutschland
E-Mail: info@priocasa-immobilien.de · Telefon: +49 6561 9739393
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür derzeit keine Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.
2. Wenn du KorbFertig öffnest
Die App läuft auf einem Server der netcup GmbH (Karlsruhe) in einem Rechenzentrum in Nürnberg. netcup arbeitet für uns als Auftragsverarbeiter nach Art. 28 DSGVO.
Damit die Seite ankommt, verarbeitet der Server technisch deine IP-Adresse, den Zeitpunkt und die angefragte Datei. Für KorbFertig führen wir kein Zugriffsprotokoll mit IP-Adressen. Zum Schutz vor dem Durchprobieren von Codes merkt sich der Dienst deine IP-Adresse höchstens 10 Minuten im Arbeitsspeicher und zählt die Versuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die Verbindung ist immer verschlüsselt (HTTPS). Schriften und Programmteile liegen auf unserem eigenen Server – beim Öffnen wird nichts von Google oder anderen Anbietern geladen.
3. Zugangs-Code und Keks (Testphase)
In der Testphase brauchst du einen Code (aus einer Einladung). Wenn der Code stimmt, setzen wir einen technisch notwendigen Keks (Cookie) namens kf_zugang. Er enthält nur die Art des Codes, den Code bzw. die Kennung deines Haushalts und eine Prüfsumme und gilt 12 Monate. Zusätzlich merkt sich dein Gerät den Code im lokalen Speicher, damit du ihn nicht noch einmal eintippen musst.
Dafür brauchen wir keine Einwilligung, weil es für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung des Codes stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung von KorbFertig nach den Nutzungsbedingungen). Andere Kekse gibt es nicht.
4. Planen ohne Haushalt: alles bleibt auf deinem Gerät
Was du im Gespräch angibst (Personen, Unverträglichkeiten, was ihr nicht esst, Budget, Vorrat, Wochenplan), speichert nur dein Gerät im lokalen Speicher des Browsers bzw. der App – damit du nächste Woche weitermachen kannst. Es wird nicht an uns übertragen. Erst wenn du einem Haushalt angehörst, teilt die App den gemeinsamen Plan mit den anderen (siehe Punkt 5).
Löschen: Browserdaten für diese Seite löschen oder die App löschen. Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
Einkaufsliste, PDF und die ZIP-Datei der Browser-Erweiterung entstehen ebenfalls direkt auf deinem Gerät.
5. Gemeinsam planen im Haushalt
Wenn du einen Haushalt gründest oder einem beitrittst, speichern wir auf unserem Server:
| Was | Wozu |
|---|---|
| Name des Haushalts, Vorname oder Spitzname jeder Person, »Kind« ja/nein | damit ihr euch im Haushalt erkennt und Portionen stimmen |
| Unverträglichkeiten und Allergien (z. B. Laktose, Gluten, Nüsse), »auch Spuren meiden« | damit jedes Gericht und Produkt für alle passt – das sind Gesundheitsdaten |
| Ernährung (z. B. vegetarisch), was jemand nicht isst, gern oder nicht so gern mag, Schärfe | damit der Plan allen schmeckt |
| gemeinsamer Wochenplan mit Einstellungen und den Angaben »für alle« aus dem Gespräch (z. B. Budget, Abholtag, Vorrat-Antworten, Unverträglichkeiten für alle) | damit alle im Haushalt denselben Plan sehen |
| Zeitpunkt und Fassung deiner Einwilligung, persönlicher Code, Einladungs-Code | Nachweis der Einwilligung und Zugang |
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Haken im Formular gibst. Ohne Haken speichern wir nichts. Die Angabe ist freiwillig – ohne Haushalt kannst du KorbFertig genauso nutzen.
Mindestalter: Selbst eintragen darf sich, wer mindestens 16 Jahre alt ist (Art. 8 DSGVO). Jüngere trägt ein Elternteil ein.
Personen ohne eigenes Handy legt jemand aus dem Haushalt an: bei Kindern nur die Eltern oder Sorgeberechtigten, bei Erwachsenen nur mit deren Erlaubnis und Einverständnis. Wer das tut, bestätigt es im Formular und gibt der Person diesen Hinweis weiter.
Einladen und Aufnehmen: Ein Einladungs-Code gilt 7 Tage. Wer damit beitritt, sieht die Angaben der anderen erst, wenn ein Erwachsener aus dem Haushalt ihn aufgenommen hat. Bis dahin sieht er nur sich selbst.
Wer sieht das? Nur die Personen in deinem Haushalt. Sonst niemand außer uns als Betreiber und unserem Hoster netcup als Auftragsverarbeiter. Keine Weitergabe an REWE oder andere.
Wie lange? Bis du deine Angaben löschst oder den Haushalt verlässt – dann löschen wir auch den Wochenplan, den du zuletzt geteilt hast. Wird ein Haushalt 12 Monate lang nicht genutzt, löschen wir ihn automatisch mit allen Angaben. Zum Schutz vor Datenverlust legt der Server täglich eine Sicherungskopie an, die nur auf demselben Server liegt und nach 7 Tagen überschrieben wird. Gelöschte Angaben verschwinden so spätestens nach 7 Tagen auch aus den Kopien.
Widerruf und Löschen: jederzeit in der App unter »Haushalt → Weitere Geräte und Löschen« (»Meine Angaben löschen und austreten«; wer gegründet hat, kann den ganzen Haushalt löschen) oder per E-Mail an uns. Der Widerruf gilt ab dann; was bis dahin geschah, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
6. Diktieren
Wenn du auf das Mikrofon tippst, wandelt dein Gerät bzw. dein Browser deine Sprache in Text um. KorbFertig bekommt nur den fertigen Text und wertet ihn direkt auf deinem Gerät aus – es gibt keine Aufnahme, die an uns geht.
- iPhone, iPad, Mac (Safari und unsere App): Die Spracherkennung macht Apple, oft direkt auf dem Gerät, sonst über Apple-Server – nach den Datenschutzbestimmungen von Apple.
- Chrome und Android: Die Spracherkennung macht Google. Dazu kann deine Sprache an Server von Google gehen, auch außerhalb der EU – nach den Datenschutzbestimmungen von Google. Wenn dein Chrome die Erkennung direkt auf dem Gerät anbietet, schalten wir das ein.
Das Diktieren startet nur, wenn du es selbst antippst, und wir erklären es dir vorher – im Browser und in der App. In der App fragt dein Telefon außerdem einmal nach der Erlaubnis für Mikrofon und Spracherkennung. Wer das nicht möchte, tippt einfach oder nutzt das Mikrofon der eigenen Tastatur.
7. Teilen, Links und Browser-Erweiterung
- Teilen per WhatsApp oder Teilen-Knopf: Erst wenn du tippst, öffnet sich WhatsApp bzw. das Teilen-Fenster deines Geräts mit dem Text. Dann gelten die Bestimmungen des gewählten Dienstes.
- Links zu REWE (Rezepte, Warenkorb) öffnen die Seite von REWE. Was dort passiert, regelt REWE.
- Browser-Erweiterung »Korb-Helfer«: Sie arbeitet nur in deinem Chrome auf rewe.de, nur nach deinem Klick und mit deiner eigenen REWE-Anmeldung. Sie sendet uns nichts.
- Erinnerungen in der Handy-App plant dein Telefon selbst (keine Push-Server).
- App-Stores: Beim Herunterladen der App verarbeiten Apple bzw. Google Daten in eigener Verantwortung.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns einfach.
Du kannst dich auch beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO): KorbFertig macht Vorschläge, entscheiden tust du.
9. Sicherheit
Verschlüsselte Verbindung, Zugang nur mit Code, jede Person nur mit ihrem eigenen geheimen Schlüssel (nie in einer Adresse), der Haushalt-Dienst läuft unter einem eigenen Systemnutzer und nur er kann die Datenbank lesen, gelöschte Einträge werden überschrieben, Server in Deutschland, Schutz gegen Durchprobieren von Codes, Einladungen mit Ablauf und Aufnahme.
10. Änderungen
Wenn KorbFertig neue Funktionen bekommt, passen wir diese Erklärung an. Für neue Zwecke fragen wir dich vorher.