Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[MANUAL: Name, Anschrift, E-Mail des Verantwortlichen]
Kontakt für Datenschutzfragen: privacy@basketeers.app

2. Welche Daten wir verarbeiten

Kontodaten: eine zufällige Nutzer-ID (anonyme Anmeldung über Firebase Authentication). Wenn du dein Google-Konto verknüpfst, zusätzlich die von Google übermittelte Konto-ID und E-Mail-Adresse.
Profil: dein Anzeigename und optional ein Profilbild. Beides sehen die Mitglieder deines Haushalts.
Inhalte: Haushalte, Listen, Einträge (Name, Menge, Marke, Notiz, Laden, Kategorie), Fotos zu Einträgen, Einkaufsstatus („Ich kaufe gerade ein“) sowie die Eingabehistorie für Vorschläge.
Geräte-Kennungen: Firebase-Installations-ID und Push-Token (Firebase Cloud Messaging), um dir Benachrichtigungen zu senden.
App-Integrität: Firebase App Check (Google Play Integrity) prüft, dass Anfragen von der echten App stammen.
Absturz- und Fehlerberichte: Firebase Crashlytics (Gerätemodell und -hersteller, Betriebssystem, Sprache, Bildschirmgröße, App-Version, Absturz- bzw. Fehlerdaten) sowie deine Nutzer-ID und die Firebase-Installations-ID, damit wir Fehler einem Konto zuordnen und beheben können.

Wir zeigen keine Werbung, erstellen keine Werbeprofile und verkaufen keine Daten.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO): geteilte Listen, Synchronisation, Benachrichtigungen und Kontoverwaltung. App Check und Absturzberichte dienen unserem berechtigten Interesse an einer sicheren und stabilen App (Art. 6 Abs. 1 lit. f DSGVO).

4. Wo die Daten gespeichert werden

Firebase (Google Ireland Ltd.): Listen und Profile in Cloud Firestore in der EU (Region eur3), Cloud Functions in Frankfurt (europe-west3). Google kann im Rahmen der Firebase-Dienste Daten auch in Drittländer übertragen; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Fotos und Profilbilder: auf unserem eigenen Webspace bei der STRATO AG in Deutschland. Die Bilder werden vor dem Hochladen auf dem Gerät verkleinert; Metadaten (z. B. GPS-Position) werden entfernt.

Hinweis zu Bild-Links: Bilder werden über zufällige, nicht erratbare Links ausgeliefert. Wer den genauen Link kennt, kann das Bild ansehen – der Link wird aber nur an Mitglieder deines Haushalts übertragen. Das Hochladen erfordert immer eine Anmeldung und Mitgliedschaft im Haushalt.

5. Speicherdauer

Abgehakte Einträge (inkl. Fotos) werden 24 Stunden nach dem Abhaken automatisch gelöscht.
Der Einkaufsstatus endet spätestens nach 2 Stunden.
Profil, Haushalt und Listen speichern wir, bis du sie löschst oder dein Konto löschst.
Crashlytics-Daten werden nach 90 Tagen gelöscht.

6. Konto löschen

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen entfernen. Details: basketeers.app/delete-account.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Privacy policy

Last updated: October 2026

1. Controller

[MANUAL: name, address, email of the controller]
Privacy contact: privacy@basketeers.app

2. Data we process

Account: a random user ID (anonymous sign-in via Firebase Authentication). If you link your Google account, also the account ID and email address provided by Google.
Profile: your display name and an optional profile picture, visible to the members of your household.
Content: households, lists, items (name, quantity, brand, note, store, category), item photos, shopping status ("I'm shopping") and the input history used for suggestions.
Device identifiers: Firebase installation ID and push token (Firebase Cloud Messaging) to send you notifications.
App integrity: Firebase App Check (Google Play Integrity) verifies that requests come from the genuine app.
Crash and error reports: Firebase Crashlytics (device model and manufacturer, OS, language, screen size, app version, crash/error data) plus your user ID and the Firebase installation ID, so we can relate errors to an account and fix them.

We show no ads, build no advertising profiles and never sell data.

3. Purposes and legal bases

We process data to provide the app (Art. 6(1)(b) GDPR): shared lists, sync, notifications and account management. App Check and crash reports serve our legitimate interest in a secure and stable app (Art. 6(1)(f) GDPR).

4. Where data is stored

Firebase (Google Ireland Ltd.): lists and profiles in Cloud Firestore in the EU (eur3), Cloud Functions in Frankfurt (europe-west3). Google may transfer data to third countries as part of Firebase services, based on the EU-US Data Privacy Framework or standard contractual clauses.
Photos and profile pictures: on our own web space at STRATO AG in Germany. Images are downscaled on your device before upload; metadata (e.g. GPS location) is removed.

About image links: images are served via random, unguessable links. Anyone who knows the exact link can view the image – but links are only shared with the members of your household. Uploading always requires sign-in and household membership.

5. Retention

Checked-off items (including photos) are deleted automatically 24 hours after checking.
Shopping status ends after 2 hours at the latest.
Profile, household and lists are kept until you delete them or your account.
Crashlytics data is deleted after 90 days.

6. Deleting your account

Delete your account any time in the app under Settings → Delete account. Details: basketeers.app/delete-account.

7. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority.