Für die Website prepscan.de und die PrepScan-App
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Paul Lauritz Mommsen Kurt-Schumacher-Straße 76 67663 Kaiserslautern Deutschland E-Mail: info@prepscan.de
Diese Datenschutzerklärung gilt für die Website prepscan.de sowie für die PrepScan-App (iOS/Android). Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Gerätetyp) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Für Datenbank, Anmeldung (Auth) und Datei-Speicher (Storage) nutzen wir Supabase. Unser Supabase-Projekt wird in der Europäischen Union betrieben (AWS-Region eu-west-1, Irland) — dort liegen die Konto- und Nutzungsdaten. Anbieter ist Supabase Inc., 970 Toa Payoh North #07-04, Singapur. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit im Rahmen von Support oder Administration Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
Für die Nutzung von PrepScan ist ein Konto erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen frei wählbaren Benutzernamen und Ihr Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext). Zusätzlich speichern wir die Einstellungen, die Sie in der App vornehmen (z. B. Ernährungsweise, Präferenzen, gewählter Supermarkt, Wochenpläne, Merklisten, Einkaufslisten-Haken). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne diese Daten können wir das Konto und die Funktionen der App nicht bereitstellen.
Für die Filialsuche und die Entfernungsberechnung können Sie freiwillig einen Standort angeben (Postleitzahl, Adresse oder ein Punkt auf der Karte). Die Verarbeitung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Standort in den Einstellungen entfernen. Für die Umwandlung von Adressen in Koordinaten (Geocoding) nutzen wir den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). Dabei wird die eingegebene Adresse bzw. der gewählte Kartenpunkt zusammen mit Ihrer IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Für Großbritannien liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die Kartendarstellung auf der Website laden wir Kartenkacheln von CARTO (CartoDB Inc., USA). Dabei wird technisch bedingt Ihre IP-Adresse an CARTO übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Darstellung der von Ihnen angeforderten Karte).
Der Chat-Assistent „Maja" und die Bildanalyse (z. B. Fotos von Küchenutensilien oder Portionen) werden über die API von Anthropic PBC (500 Howard Street, San Francisco, CA 94105, USA) bereitgestellt. Wenn Sie diese Funktionen nutzen, werden Ihre Chat-Eingaben bzw. die von Ihnen aufgenommenen Fotos zur Verarbeitung an Anthropic übermittelt (Drittland USA). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach den Vertragsbedingungen der Anthropic-API werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Funktionen werden nur auf Ihre aktive Anfrage hin ausgelöst. Bitte geben Sie im Chat keine sensiblen Daten ein, deren Verarbeitung Sie nicht wünschen.
Sie können freiwillig Fotos hochladen, etwa Produkt- und Preisfotos sowie künftig Kassenbons zur gemeinschaftlichen Verifikation von Preisen. Die Fotos werden im Supabase-Storage (EU, siehe Abschnitt 4) gespeichert. Bitte achten Sie darauf, dass auf hochgeladenen Fotos keine Personen oder sensible Informationen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe. Für Nutzer in der EU ist Vertragspartner die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur den Status der Zahlung und die Abo-Stufe. Soweit Stripe Daten in die USA übermittelt (Stripe, Inc.), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy
Wir setzen ausschließlich technisch notwendige Cookies ein: Sitzungs-Cookies der Supabase-Anmeldung, die Sie nach dem Login eingeloggt halten (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus speichern Website und App einzelne Einstellungen (z. B. das gewählte Farbschema) lokal auf Ihrem Gerät; diese Daten verlassen Ihr Gerät nicht. Wir verwenden keine Analyse- oder Tracking-Dienste, keine Werbe-Cookies und kein Webtracking. Schriftarten werden nicht von externen Servern (z. B. Google Fonts) geladen. Ein Cookie-Banner ist daher nicht erforderlich.
Konto- und Profildaten speichern wir, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Zahlungsvorgänge, bis zu 10 Jahre) entgegenstehen. Server-Logs des Hostings werden nach kurzer Zeit automatisch gelöscht.
Alle Verbindungen zwischen Ihrem Gerät und unseren Systemen sind per TLS verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf personenbezogene Daten ist durch Zugriffsregeln auf Datenbankebene (Row Level Security) auf das jeweilige Nutzerkonto beschränkt.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt — mit Ausnahme der in dieser Erklärung genannten Auftragsverarbeiter und Dienstleister (Vercel, Supabase, OpenStreetMap Foundation/Nominatim, CARTO, Anthropic, Stripe), soweit dies für die jeweilige Funktion erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung genügt eine formlose E-Mail an info@prepscan.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026