Datenschutzerklärung von Cartdock

1. Wer für die Daten verantwortlich ist

Verantwortlicher: Siarhei Mishchanka, natürliche Person, Koposche aviatsonyaya 13, 247, Belarus, E-Mail: support@cartdock.app. „Wir“ und „unser“ bezeichnen in dieser Datenschutzerklärung den Verantwortlichen.

Fragen und Anfragen zu Ihren Daten: privacy@cartdock.app.

2. Kurz gesagt

• Ohne Ihre Einwilligung in das Auslesen von Kassenbons mit KI verlassen Fotos von Kassenbons nie Ihr Gerät.
• Fotos von Kassenbons werden 30 Tage nach dem Auslesen aus dem Dienst gelöscht.
• Die App enthält keine Werbung. Nutzungsstatistiken (Google Analytics for Firebase) werden nur mit Ihrer Einwilligung gesendet; Absturzberichte (Firebase Crashlytics) werden gesendet, solange Sie sie nicht ausschalten (Abschnitt 3.11).
• Datenexport, Kontolöschung und Einwilligungen finden Sie in der App: Profil → Daten, auf dem Bildschirm „Meine Daten“.

3. Welche Daten wir verarbeiten

3.1. Installation und Konto

• Beim ersten Start erstellt die App eine zufällige Installationskennung und sendet sie zusammen mit der Plattform (Android oder iOS) an den Dienst. Dadurch entsteht ein anonymes Konto ohne Namen und ohne E-Mail-Adresse. Zugriffstoken werden auf dem Gerät im sicheren Speicher des Systems aufbewahrt und im Dienst nur als Hashes.
• Wenn Sie sich mit Google oder mit E-Mail-Adresse und Passwort anmelden, übernimmt Firebase Authentication (Google) die Anmeldung. Wir speichern die Anmeldemethode, Ihre Firebase-Kennung und Ihre E-Mail-Adresse. Wenn Sie sich mit Google anmelden, erhalten und speichern wir den Namen aus Ihrem Google-Profil; das Profilfoto und andere Profildaten speichern wir nicht. Auf dem Kontobildschirm können Sie selbst einen Vor- und Nachnamen für geteilte Listen eingeben; das ist freiwillig. Ihr Passwort wird über unseren Dienst an Firebase Authentication weitergeleitet und von uns nicht gespeichert.
• E-Mails, die Ihre Adresse bestätigen oder Ihr Passwort zurücksetzen, versendet Firebase.
• Wenn Sie sich anmelden, gehen Daten, die vor der Anmeldung auf dem Gerät erstellt wurden, in Ihr Konto über.
• Um Konten vor dem Erraten von Passwörtern zu schützen, zählen wir Anmeldeversuche; die E-Mail-Adresse wird dafür nur als Hash gespeichert, und die Einträge werden nach einem Tag gelöscht.

3.2. Einkaufslisten

• Listen werden auf Ihrem Gerät gespeichert. Wenn Sie eine Liste teilen (dafür ist ein Konto nötig), wird sie auch im Dienst gespeichert: ihr Titel, ihre Zeilen (Name, Menge, Einheit, Notiz, Gang, Gekauft-Markierung, wer sie hinzugefügt hat) sowie ihre Mitglieder und deren Rollen.
• Mitglieder sehen einander mit Namen: mit dem Vor- und Nachnamen, den Sie selbst eingegeben haben, sonst mit dem Namen aus Ihrem Google-Profil, sonst mit dem Teil der E-Mail-Adresse vor dem „@“. Die vollständige Adresse wird nie angezeigt. Gäste erscheinen unter einem Alias (einem Tiernamen).
• Entfernte Zeilen einer geteilten Liste werden nach 30 Tagen endgültig aus dem Dienst gelöscht.
• Löscht der Inhaber eine geteilte Liste oder sein Konto, wird die Liste zusammen mit den Zeilen, die die Mitglieder hinzugefügt haben, aus dem Dienst gelöscht. Verliert ein Mitglied den Zugriff auf eine Liste (etwa weil der Inhaber die Liste oder sein Konto gelöscht oder dieses Mitglied entfernt hat), bleibt auf dem Gerät des Mitglieds eine Kopie der Liste: Sie wird nicht mehr aktualisiert und nicht im Dienst gespeichert. Das Mitglied kann die Kopie selbst löschen.

3.3. Links zu Listen

• Ein Link enthält einen zufälligen Schlüssel; der Dienst speichert nur dessen Hash. Jeder, der den Link hat, kann die Liste ansehen, solange der Link gültig ist.
• Ein Link ist entweder „Nur ansehen“ oder „Mitmachen“ (das Mitmachen erfolgt in der App). Er gilt 24 Stunden, 30 Tage (Standard) oder hat kein Enddatum.
• Über einen Link sind sichtbar: der Titel der Liste, der Name des Inhabers (gewählt wie bei Mitgliedern; jeder, der den Link hat, sieht ihn), die Zeilen (Name, Menge, Einheit, Gang, Gekauft-Markierung), die Stufe des Links, der Zeitpunkt der letzten Änderung und wann der Link abläuft. Notizen zu Zeilen, Mitglieder, Kassenbons und Ausgaben sind nicht sichtbar.
• Das Widerrufen eines Links schließt ihn sofort und entfernt die Gäste und Betrachter, die über ihn beigetreten sind.

3.4. Kassenbons und Fotos

• Fotos von Kassenbons bleiben auf Ihrem Gerät, bis sie gesendet werden, und sie werden nur gesendet, wenn Sie die „KI-Verarbeitung“ erlaubt haben.
• Gesendete Fotos werden in einem privaten Supabase Storage gespeichert (Region eu-central-1, EU).
• Ein gespeicherter Kassenbon wird im Dienst abgelegt: das Geschäft, das Kaufdatum, die Währung, die Summe, die Zeilen mit Mengen, Preisen und Kategorien sowie das Erkennungsergebnis. Wenn Sie einen Kassenbon mit einer Liste verknüpfen, speichert der Dienst auch die Kennung dieser Liste (nicht ihren Titel oder ihre Zeilen).
• Wenn Sie notieren, was eine Liste ohne Kassenbon gekostet hat, speichert der Dienst diesen Betrag in Ihrem Konto: den Betrag, die Währung, den Tag und die Kennung der Liste. Andere Mitglieder der Liste sehen ihn nicht.
• Um einen doppelt gesendeten Kassenbon zu bemerken, vergleichen wir Foto-Hashes innerhalb Ihres Kontos.
• Unter Android findet ein Modell von Google ML Kit die Ränder des Kassenbons auf einem Foto direkt auf dem Gerät. Das Foto wird nirgendwohin gesendet, aber nach der ersten Randsuche sendet die Bibliothek Google technische Informationen über ihre Funktionsweise.
• Wenn Sie ein Problem mit einem Kassenbon melden, erhalten wir die Art des Problems, Ihren Kommentar und einen Verweis auf den Erkennungsauftrag. Der Meldung werden keine Fotos beigefügt.
• Wir zählen, wie viele Kassenbons Sie in einem Monat gescannt und wie viele Fragen Sie dem Assistenten gestellt haben, für die monatlichen Limits.
• Die App ordnet die Logos der Geschäfte in der Kassenbon-Liste auf dem Gerät zu. Höchstens einmal am Tag, während die Kassenbon-Liste geöffnet ist, lädt sie den gemeinsamen Logo-Katalog mit allen seinen Dateien von unserer Website — denselben Satz für jede Installation. Die Anfrage enthält keine Namen von Geschäften, keine Kassenbon- und keine Kontodaten, daher zeigt das Protokoll der Website nicht, wo Sie einkaufen. Die Website sieht die IP-Adresse und die Uhrzeit der Anfrage.
• Die Logos der Geschäfte gehören ihren Inhabern. Wenn ein Logo entfernt werden soll, schreiben Sie an privacy@cartdock.app.

3.5. Auslesen von Kassenbons mit KI

• Kassenbons werden von OpenAI ausgelesen. OpenAI erhält die Bilder der Seiten des Kassenbons und unsere Anweisungen. Ihre Kennung, Ihre E-Mail-Adresse oder andere Kontodaten nehmen wir in diese Anfrage nicht auf. Die Anfrage wird mit deaktivierter Speicherung der Antworten bei OpenAI gesendet (store=false). Wenn die Positionen eines Kassenbons nicht in der Sprache der App stehen und die Übersetzung unter Profil → Daten → Datenverarbeitung eingeschaltet ist, übersetzt OpenAI in derselben Anfrage ihre Namen in die Sprache der App. Wir speichern sowohl die Übersetzung als auch den Namen, wie er auf dem Kassenbon steht.
• Ist OpenAI nicht erreichbar, liest stattdessen Anthropic den Kassenbon aus. Anthropic erhält dieselben Bilder und Anweisungen, ebenfalls ohne Ihre Kennung, E-Mail-Adresse oder andere Kontodaten, und übersetzt die Artikelnamen auf dieselbe Weise. Eine Einstellung wie store=false hat Anthropic nicht; wie lange Anthropic Anfragen speichert, steht in Abschnitt 6.
• Für jeden Aufruf speichern wir Diensteinträge ohne Text des Kassenbons: das Modell, die Dauer, die Größe, die Kosten und Zählwerte zur Erkennungsqualität.
• Ohne Einwilligung werden keine Fotos gesendet. Nach dem Widerruf der Einwilligung werden keine neuen Fotos gesendet, und bereits aufgenommene Fotos warten auf dem Gerät.

3.6. Assistent

• In der App heißt der Assistent Rinka. Rinka ist eine KI, kein Mensch: Die Antworten schreibt ein Sprachmodell von OpenAI oder Anthropic. Welches der beiden, legen wir in den Einstellungen des Dienstes fest; das andere kann einspringen, wenn das erste nicht erreichbar ist.
• Schreibt Anthropic eine Antwort, erhält es dieselben Daten, die OpenAI laut den folgenden Punkten erhält, ebenfalls ohne Ihre E-Mail-Adresse und Ihren Namen.
• Wenn Sie dem Assistenten eine Frage stellen, erhält OpenAI den Text der Frage, die Kennungen Ihrer Listen (nicht deren Inhalt), die Anzahl der letzten Kassenbons und eine technische Kennung Ihres Kontos bei uns (ohne E-Mail-Adresse oder Namen).
• Das Modell erhält weder den Inhalt Ihrer Listen oder Kassenbons noch Ihre Ausgaben. Damit es dem Gespräch folgen kann, erhält OpenAI zusammen mit Ihrer Frage bis zu 6 frühere Fragen und Antworten desselben Gesprächs – höchstens 6.000 Zeichen und nur aus den letzten 48 Stunden. Frühere Antworten können Namen von Positionen enthalten, die Rinka selbst vorgeschlagen hat. Fragen aus anderen Gesprächen werden nicht gesendet. Die Anfrage wird mit deaktivierter Speicherung der Antworten bei OpenAI gesendet (store=false).
• Frage und Antwort werden 48 Stunden im Dienst gespeichert, danach wird ihr Text gelöscht. Ein Eintrag, dass eine Frage gestellt wurde, bleibt für das monatliche Limit erhalten.
• Für jede Antwort speichern wir Diensteinträge ohne den Text der Frage oder der Antwort: das Modell, die Dauer, die Größe der Antwort und die Kosten.
• Der Assistent funktioniert nur mit der Einwilligung in die „KI-Verarbeitung“ – derselben, die auch für Kassenbons gilt: Ohne sie oder nach ihrem Widerruf wird keine Frage gesendet, und eine Antwort, die noch geschrieben wird, wird abgebrochen. Daten werden nur gesendet, wenn Sie eine Frage stellen.
• Unter jeder Antwort von Rinka gibt es die Schaltfläche „Melden“. Wenn Sie eine Antwort melden, erhält unser Dienst diese Antwort, Ihre Frage dazu, die Liste, die Rinka darin vorgeschlagen hat (falls vorhanden), den gewählten Grund und Ihren Kommentar (bis zu 500 Zeichen); die Meldung ist mit Ihrem Konto verknüpft. Solange der Dienst eine eigene Kopie von Frage und Antwort hat (48 Stunden), speichert er diese statt der Kopie von Ihrem Gerät. Der Dienst ergänzt die Meldung um das Modell, die Version der Anweisungen, den Tarif und die Plattform (Android oder iOS), mit denen die Antwort geschrieben wurde, sowie um die Angabe, wie die Antwort endete (vollständig, abgebrochen oder mit Fehler). Die Meldung enthält nicht den Inhalt Ihrer Listen oder Kassenbons, und weder OpenAI noch Anthropic erhält sie.
• Meldungen dienen dazu, Antworten zu prüfen und Rinka zu verbessern. Die Texte einer Meldung – Frage, Antwort, vorgeschlagene Liste und Kommentar – werden 30 Tage nach ihrem Eingang gelöscht; der Grund und die Angaben zur Antwort bleiben bis zur Löschung des Kontos, damit Meldungen gezählt werden können. Ohne Verbindung wartet eine Meldung auf dem Gerät und wird später gesendet; sobald der Dienst geantwortet hat, behält das Gerät nur ihren Status. Für eine Meldung ist die Einwilligung in die „KI-Verarbeitung“ nicht nötig. Sie können dieser Verarbeitung unter privacy@cartdock.app widersprechen; dann löschen wir die Meldung.

3.7. Spracheingabe

• Sie können dem Assistenten eine Frage diktieren. Die Sprache wird vom Spracherkennungsdienst von Android oder iOS erkannt. Je nach Gerät geschieht das auf dem Gerät selbst oder auf den Servern des Systemanbieters (Google, Apple) nach dessen Bedingungen.
• Die App erhält nur den erkannten Text und speichert die Aufnahme nicht. Das Mikrofon ist eingeschaltet, solange auf dem Bildschirm „Wir hören zu“ steht; Sie können die Aufnahme mit der Schaltfläche beenden.

3.8. Was auf dem Gerät bleibt

• Ausgabensummen und Einkaufsplanung werden auf dem Gerät aus Ihren Kassenbons, Listen und ohne Kassenbon notierten Beträgen berechnet. Der Dienst speichert nur die in Abschnitt 3.4 beschriebenen Kassenbons und Beträge.
• Erinnerungen sind lokale Benachrichtigungen des Geräts, ohne Server und ohne E-Mail-Versand.
• Ihre Antworten zu den Einwilligungen werden auf dem Gerät gespeichert.
• Wenn Sie sich abmelden, werden die persönlichen Listen Ihres Kontos, die Kopien geteilter Listen, auf die Sie keinen Zugriff mehr haben, und die Kassenbons Ihres Kontos mit ihren Fotos auf diesem Telefon nicht gelöscht, sondern ausgeblendet: Die App speichert sie nur mit der Kennung des Kontos (ohne E-Mail-Adresse) und stellt sie wieder her, wenn Sie sich auf diesem Telefon erneut mit demselben Konto anmelden. Kassenbons, die noch nicht im Konto gespeichert sind, gelangen erst nach dieser Anmeldung dorthin. Ein Gast und andere Konten auf diesem Telefon sehen sie nicht. Die Löschung des Kontos in der App auf diesem Telefon löscht sie; ausgeblendete Listen und Kassenbons anderer Konten auf diesem Telefon bleiben erhalten.
• Unter Android erstellt das System eine Sicherung der App-Daten nur in zwei Fällen. Der erste ist eine Cloud-Sicherung in Ihrem Google-Konto: nur wenn die Sicherung aktiviert ist und Android die Sicherung auf dem Telefon verschlüsseln kann; dafür ist eine Displaysperre (PIN, Muster oder Passwort) nötig. Kann die Sicherung nicht verschlüsselt werden, werden die App-Daten nicht in die Cloud-Sicherung aufgenommen. Der zweite ist eine Übertragung vom alten auf ein neues Telefon, wenn Sie das Telefon wechseln. Android 7 und 8 prüfen die Verschlüsselung der Sicherung nicht; dort sagen wir daher nicht zu, dass die Cloud-Sicherung verschlüsselt ist.
• Die Sicherung enthält Ihre Listen, Kassenbons ohne Fotos, Unterhaltungen mit Rinka, die App-Sprache und die Einstellungen, darunter Ihre Antworten zu den Einwilligungen und, wenn Sie angemeldet sind, die E-Mail-Adresse und den Namen Ihres Kontos. Die Sicherung enthält auch die Listen und Kassenbons (ohne Fotos), die auf diesem Telefon beim Abmelden ausgeblendet wurden, auch die anderer Konten: mit der Kennung des Kontos, ohne E-Mail-Adresse. Die Sicherung enthält keine Zugriffstoken, keine Installationskennung, keine Fotos von Kassenbons und keine Erinnerungen. Melden Sie sich nach einer Wiederherstellung erneut an und schalten Sie die Erinnerungen wieder ein.

3.9. Protokolle des Dienstes

• Jedes Mal, wenn die App den Dienst kontaktiert, wird ein Protokolleintrag gespeichert: die IP-Adresse, die Anfragemethode und die Adresse ohne Parameter sowie der Antwortcode. Schlüssel von Links und temporäre Upload-Adressen werden in unserem Protokoll durch eine Markierung ersetzt.
• Die Plattform Google Cloud Run führt außerdem ein eigenes Anfrageprotokoll. Darin wird die vollständige Anfrageadresse gespeichert – einschließlich des Link-Schlüssels, wenn die App eine Liste über einen Link öffnet. Diese Protokolle können nur Personen mit Zugriff auf die Protokolle des Projekts sehen. Aufbewahrung der Protokolle: 30 Tage.
• Der Dienst vermerkt außerdem, an welchen Tagen Ihr Konto ihn kontaktiert hat und von welcher Plattform (Android oder iOS), um die Zahl aktiver Nutzer zu ermitteln. Diese Einträge werden nach 35 Tagen gelöscht; in Berichten bleiben nur Gesamtzahlen ohne Konten. Der letzte solche Tag wird auch im Eintrag des Geräts gespeichert, bis das Gerät gelöscht wird. Diese Einträge hängen nicht von der Wahl zu Nutzungsstatistiken ab (Abschnitt 7).

3.10. Die Seite der geteilten Liste im Browser

• Die Seite läuft auf der Website von Cartdock (Google Cloud Run, Region europe-west1) und lädt die Liste aus Supabase (Region eu-central-1): Der Link-Schlüssel wird im Anfragetext gesendet, nicht in der Adresse. Änderungen kommen über Supabase Realtime als Signal ohne Listendaten an. Anfragen an /s/-Seiten werden vom Anfrageprotokoll der Plattform ausgeschlossen. Bei einem Fehler beim Rendern einer Seite kann das Fehlerprotokoll des Containers die vollständige Adresse einschließlich des Link-Schlüssels im Pfad /s/ für 30 Tage speichern.
• Listendaten werden nicht im Browser gespeichert.
• Besuchsstatistiken (Google Analytics 4) werden nur eingeschaltet, wenn Sie in der Frage auf der Seite „Ja“ wählen. Bis dahin kontaktiert die Seite Google nicht. Nach „Ja“ erhält Google Ereignisse – Seite geöffnet, die Schaltfläche „In Cartdock öffnen“ und eine Schaltfläche für Google Play oder den App Store gedrückt, Liste als TXT oder CSV gespeichert, Link nicht mehr gültig – mit der Art der Plattform, dem Dateiformat oder dem Grund. Der Link-Schlüssel, Titel und Zeilen der Liste sowie der Name des Inhabers sind nicht enthalten, und die Seitenadresse wird durch ein allgemeines /s/ ersetzt. Google Signals und Werbefunktionen sind ausgeschaltet.
• Diese Seite der Datenschutzerklärung verwendet keine Analyse und keine Anfragen an andere Websites; das einzige Cookie der Website ist in Abschnitt 9 beschrieben.

3.11. Absturzberichte und Nutzungsstatistiken

• Android und iOS senden Absturzberichte. Nur Android sendet Nutzungsstatistiken. Debug-Versionen senden beides nicht.
• Absturzberichte sind eingeschaltet, solange Sie sie nicht ausschalten: das Kästchen „Absturzberichte senden“ beim ersten Start oder später Profil → Daten → Datenverarbeitung → „Absturzberichte“. Stürzt die App ab, geht ein Bericht an Firebase Crashlytics (Google): die Stelle im Code, an der die App abgestürzt ist, Art und Meldung des Fehlers, der Zeitpunkt des Absturzes, die App-Version, das Gerätemodell, die Systemversion, die Größe von Arbeitsspeicher und Speicherplatz, ob das Gerät gerootet ist, und eine zufällige Installationskennung von Crashlytics. Um Sitzungen zu zählen, erhält Firebase außerdem eine zufällige Firebase-Installationskennung und die Zeit, in der die App im Vordergrund war.
• Ein Absturzbericht enthält weder Ihre Kontokennung noch Ihre E-Mail-Adresse, den Inhalt Ihrer Listen oder Kassenbons oder Ihre Fragen an Rinka. Die Fehlermeldungen unseres Codes enthalten keine solchen Daten.
• Ohne Verbindung wartet ein Bericht auf dem Gerät und wird beim nächsten Start gesendet. Wenn Sie Absturzberichte ausschalten, werden noch nicht gesendete Berichte beim nächsten Start vom Gerät gelöscht.
• Nutzungsstatistiken (Google Analytics for Firebase) sind ausgeschaltet, bis Sie sie erlauben: das Kästchen „Nutzungsanalyse erlauben“ beim ersten Start oder später Profil → Daten → Datenverarbeitung → „Nutzungsstatistik“. Mit Ihrer Einwilligung erhält Google Ereignisse, die die Bibliothek selbst erfasst – den ersten Start, Beginn und Dauer von Sitzungen, Aktualisierungen von App und System – mit der App-Version, dem Gerätemodell, der Systemversion, der ungefähren Region und einer zufälligen Kennung der App-Instanz. Wir senden keine eigenen Ereignisse, keine Bildschirmnamen, keine Kontokennung und keine Werbe-ID; Werbefunktionen sind ausgeschaltet.
• Wenn Sie Ihre Einwilligung widerrufen, enden die Statistiken sofort, und die App setzt ihre Statistikkennung zurück. Absturzberichte und Statistiken sind nicht mit Ihrem Konto verknüpft: Sie sind nicht im Datenarchiv und werden nicht mit dem Konto gelöscht; Google löscht sie nach den Fristen in Abschnitt 6.

3.12. Abonnements

• Die Tarife Lite und Plus werden in der App als Abonnements über Google Play oder den App Store gekauft, und erst nach der Anmeldung. Sie bezahlen den Store: Er verarbeitet die Zahlung nach seinen eigenen Bedingungen und seiner Datenschutzerklärung; Ihre Kartendaten und andere Zahlungsdaten erhalten wir nie.
• Zur Prüfung von Käufen nutzen wir RevenueCat. Die App und der Store übermitteln RevenueCat die Kennung Ihres Kontos bei uns (ohne E-Mail-Adresse und Namen), das Produkt, den Store, Währung und Regionaleinstellungen des Stores und den Kaufnachweis. RevenueCat speichert den Verlauf von Käufen, Verlängerungen, Kündigungen und Erstattungen Ihres Kontos. RevenueCat erhält diese Kontokennung, wenn Sie nach der Anmeldung Abonnementangebote anfordern, auch schon vor einem Kauf. Den Kaufverlauf in RevenueCat nutzen wir auch, um Abonnementstatistiken einzusehen.
• Unser Dienst fragt RevenueCat nach Ihrem Abonnement und speichert den Tarif, das Produkt, den Store, das Kaufdatum, Beginn und Ende des laufenden Zeitraums, ob es sich verlängert, ein Zahlungsproblem und eine Erstattung. Damit weist der Dienst Ihrem Konto seinen Tarif zu.
• Das Löschen des Kontos oder der App kündigt kein Abonnement im Store. Wie Sie es kündigen, steht auf der Seite „Kontolöschung“.
• Preis, Verlängerung, Kündigung, Widerruf und Erstattung von Abonnements sind in den Nutzungsbedingungen beschrieben. Wenn Sie bei Apple die Erstattung eines im App Store gekauften Abonnements beantragen, teilt unser Dienst Apple über RevenueCat mit, ob das Abonnement bereitgestellt wurde; aus Ihren Listen, Kassenbons oder Fragen übermittelt er nichts. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen Entscheidung über die Erstattung (Art. 6 Abs. 1 lit. f DSGVO); Sie können unter privacy@cartdock.app widersprechen, bevor Sie sich an Apple wenden (Nutzungsbedingungen, Abschnitt 6).

4. Wer die Daten erhält und wo sie verarbeitet werden

• Google Cloud Run – unser Dienst, Region europe-west1 (EU).
• Google Cloud Run – die Website von Cartdock: die Startseite, die Seite der geteilten Liste und diese Seite.
• Supabase – Datenbank, Speicher für Fotos und Exportarchive, Aktualisierungen der Webseite; Region eu-central-1 (EU).
• Firebase (Google) – Authentication: Anmeldung und E-Mails; die Daten werden ausschließlich in den USA verarbeitet. Grundlage der Übermittlung ist die Zertifizierung der Google LLC nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); entfällt sie, gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus den Datenverarbeitungsbedingungen von Google.
• OpenAI Ireland Ltd. (Irland) – ein Auftragsverarbeiter, der in unserem Auftrag handelt: Auslesen und Übersetzen von Kassenbons, Antworten von Rinka. OpenAI kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des EWR übermitteln, auch in die USA, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO). Eine Kopie dieser Bedingungen können Sie unter privacy@cartdock.app anfordern. OpenAI verwendet diese Daten nicht zum Training von Modellen und speichert sie bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung; die Einstellung store=false ändert diese Frist nicht.
• Anthropic Ireland, Limited (Irland) – ein Auftragsverarbeiter, der in unserem Auftrag handelt: Auslesen und Übersetzen von Kassenbons, wenn OpenAI nicht erreichbar ist, Antworten von Rinka. Anthropic kann Daten außerhalb des EWR verarbeiten, auch in den USA, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seinem Auftragsverarbeitungsvertrag, der Teil der Commercial Terms von Anthropic ist. Anthropic nutzt diese Daten nicht zum Training von Modellen.
• Firebase Crashlytics (Google) – Absturzberichte der Android- und iOS-App; Google verarbeitet sie in seiner globalen Infrastruktur, auch in den USA. Grundlage der Übermittlung ist dieselbe wie bei Firebase Authentication: das EU-U.S. Data Privacy Framework, andernfalls Standardvertragsklauseln.
• Google Analytics for Firebase (Google) – Nutzungsstatistiken der Android-App, nur nach Ihrer Einwilligung; dieselbe Grundlage der Übermittlung.
• RevenueCat, Inc. (USA) – ein Auftragsverarbeiter, der in unserem Auftrag handelt: Prüfung von Abo-Käufen und Speicherung ihres Verlaufs. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von RevenueCat.
• Google Play, App Store – Verkauf von Abonnements und Zahlungsabwicklung nach den Bedingungen und Datenschutzerklärungen von Google und Apple.
• Google Analytics – nur auf der Seite der geteilten Liste und nur nach Ihrer Einwilligung.
• Google oder Apple – Spracherkennung durch das System des Geräts, nur wenn Sie diktieren.

Unser Dienst ruft keine anderen externen Dienste auf.

Personen in der Schweiz: Es gelten dieselben Empfänger und Länder. Die Schweiz erkennt den Datenschutz in den Staaten der EU und des EWR als angemessen an, in den USA nur bei Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, etwa der Google LLC. Übermittlungen an RevenueCat in den USA sowie Übermittlungen durch OpenAI und Anthropic in Länder außerhalb des EWR beruhen auf den Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen an das Schweizer Recht (Art. 16 Abs. 2 Bst. d des Bundesgesetzes über den Datenschutz, DSG).

5. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Auslesen und Übersetzen von Kassenbons mit KI, Antworten von Rinka und das Gedächtnis des Gesprächs, Besuchsstatistiken auf der Seite der geteilten Liste.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Konto und Anmeldung, Synchronisierung und geteilte Listen, Speicherung von Kassenbons, Export und Löschung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Protokolle, Schutz vor dem Erraten von Passwörtern und vor Missbrauch, monatliche Limits, Ermittlung der Zahl aktiver Nutzer, Meldungen zu Antworten von Rinka. Unser Interesse ist die Sicherheit des Dienstes, eine faire Verteilung der kostenlosen Limits, zu wissen, wie viele Menschen den Dienst nutzen, sowie schädliche oder falsche Antworten von Rinka zu finden und zu korrigieren.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – außerdem das Erkennen von Missbrauch, Einschränkungen des Kontos, die Einträge zu unseren Entscheidungen und der Code einer E-Mail-Adresse nach der Löschung des Kontos (Abschnitt 6, Abschnitt 12). Unser Interesse ist, dass die kostenlosen Limits und die KI nicht von einer einzelnen Person oder einem Programm aufgebraucht werden und dass das Löschen eines Kontos Limits und Einschränkungen nicht aufhebt. Zum Erkennen verwenden wir nur Daten, die wir ohnehin speichern, und die E-Mail-Adresse speichern wir nur als Code.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – außerdem Nutzungsstatistiken in der App (Abschnitt 3.11).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Absturzberichte der App. Unser Interesse ist, Abstürze der App zu finden und zu beheben. Ein Bericht enthält keine Kontodaten, und Sie können Berichte jederzeit ausschalten (Abschnitt 3.11); das Ausschalten ist Ihr Widerspruch (Art. 21 DSGVO).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – außerdem Abonnements: Prüfung eines Kaufs und Zuweisung des Tarifs an Ihr Konto (Abschnitt 3.12).

6. Wie lange wir Daten speichern

• Fotos von Kassenbons – 30 Tage nach dem Auslesen oder kürzer, sobald ein gelöschter Kassenbon nicht mehr wiederhergestellt werden kann.
• Ein gelöschter Kassenbon kann 7 Tage lang wiederhergestellt werden; 30 Tage danach wird er endgültig gelöscht.
• Fragen und Antworten des Assistenten – 48 Stunden.
• Anfragen bei Anthropic – werden innerhalb von 30 Tagen gelöscht; wird eine Anfrage als Verstoß gegen die Nutzungsrichtlinien von Anthropic markiert, wird sie bis zu 2 Jahre aufbewahrt, die Bewertungen ihrer Sicherheitsprüfungen bis zu 7 Jahre.
• Diensteinträge zu KI-Aufrufen für Kassenbons und Rinka, ohne Text – bis zur Löschung des Kontos.
• Zähler der Scans und Fragen für das Monatsbudget jedes Tarifs, ohne Bezug zu einem Konto – der laufende und der vorige Monat.
• Absturzberichte – 90 Tage bei Google (Firebase Crashlytics); ein noch nicht gesendeter Bericht wird vom Gerät gelöscht, sobald Sie Berichte ausschalten.
• Ereignisse der Nutzungsstatistiken – 2 Monate bei Google (Google Analytics for Firebase); Berichte behalten nur Gesamtzahlen.
• Abonnementdaten in unserem Dienst und bei RevenueCat – bis zur Löschung des Kontos; beim Löschen des Kontos löscht unser Dienst auch Ihren Eintrag bei RevenueCat. Der Store bewahrt eigene Kaufunterlagen nach seinen Bedingungen auf.
• Meldungen zu Antworten von Rinka – die Texte bis 30 Tage nach Eingang der Meldung; der Grund und die Angaben zur Antwort bis zur Löschung des Kontos.
• Entfernte Zeilen geteilter Listen – 30 Tage.
• Exportarchiv – 3 Tage; der Download-Link funktioniert 15 Minuten und wird auf Anfrage neu ausgestellt.
• Anmeldetoken – bis zu 90 Tage; ihre Einträge werden 30 Tage nach ihrem Ablauf gelöscht.
• Zähler für Anmeldeversuche – ein Tag.
• Protokolle – 30 Tage.
• Einträge zu Aktivitätstagen – 35 Tage.
• Eintrag über eine ausgeführte oder abgebrochene Kontolöschung (Kennungen von Konto und Gerät, Status der Anfrage und Zeitpunkte) – 12 Monate nach Ausführung oder Abbruch; hat der Dienst die Daten eines Gastes selbst gelöscht – 35 Tage.
• Daten ohne Konto (Gast) – solange die App den Dienst kontaktiert; nach 14 Tagen ohne Kontakt löscht der Dienst sie auf dieselbe Weise wie bei einer Löschung auf Ihren Wunsch. Die Daten auf dem Gerät bleiben.
• Nach der Löschung eines Kontos mit E-Mail-Adresse – bis zum Monatsende plus 1 Tag: ein Code dieser Adresse (ein HMAC mit geheimem Schlüssel; die Adresse selbst wird nicht gespeichert) und die Zahl der Scans und Fragen an den Assistenten in diesem Monat, damit eine neue Registrierung mit derselben Adresse im selben Monat die Monatslimits nicht von vorn beginnt.
• Eine Einschränkung des Kontos (Abschnitt 12) – solange sie gilt und weitere 30 Tage nach ihrem Ende; heben wir sie früher auf oder wird das Konto gelöscht, wird der Eintrag sofort gelöscht.
• Einträge zu unseren Entscheidungen über Einschränkungen – 12 Monate ab der Entscheidung; nach der Löschung des Kontos bleiben sie ohne seine Kennung; bei einer Registrierungssperre enthält der Eintrag die ersten 8 Zeichen des Adresscodes.
• Eine Registrierungssperre – ein Code der E-Mail-Adresse (ein HMAC mit geheimem Schlüssel) – bis zu 6 Monate ab unserer Entscheidung; nach der Löschung eines wegen eines Regelverstoßes ausgesetzten Kontos 6 Monate ab der Löschung oder bis zum Ende der Aussetzung, wenn diese später endet.
• Konto, Kassenbons, Listen und Problemmeldungen – bis Sie sie löschen oder das Konto löschen.
• Ohne Kassenbon notierte Beträge – bis zur Löschung des Kontos. Ein von Ihnen gelöschter Betrag wird als gelöscht markiert und ist nicht mehr im Archiv, sein Eintrag bleibt aber bis zur Löschung des Kontos, damit eine ältere Änderung von einem anderen Gerät ihn nicht zurückbringt.

Die Fristen oben geben an, wann Daten zur Löschung fällig werden. Anschließend werden sie von einer Aufgabe des Dienstes gelöscht, die alle 10 Minuten läuft, solange der Dienst läuft. Wenn niemand den Dienst nutzt, hält er an, und die Aufgabe läuft beim nächsten Start des Dienstes, sodass Daten später gelöscht werden können, als ihre Frist endet. Protokolle löscht die Plattform Google Cloud Run selbst.

7. Einwilligungen

• Beim ersten Start entscheiden Sie, ob Sie die KI-Verarbeitung (Auslesen von Kassenbons und Antworten des Assistenten) und Nutzungsstatistiken erlauben und ob Absturzberichte gesendet werden, und Sie bestätigen, dass Sie 16 Jahre oder älter sind.
• Das Kästchen „KI-Verarbeitung erlauben“ ist nicht vorab angekreuzt. Ohne Einwilligung in die KI-Verarbeitung funktionieren Listen; das Auslesen von Kassenbons und Rinka sind ausgeschaltet.
• Nutzungsstatistiken sind ausgeschaltet, bis Sie sie erlauben. Absturzberichte sind eingeschaltet, bis Sie sie ausschalten: Sie beruhen nicht auf einer Einwilligung, sondern auf unserem berechtigten Interesse (Abschnitt 5), und das Ausschalten stoppt sie genauso. Die Einträge zu Aktivitätstagen im Dienst (Abschnitt 3.9) sind davon getrennt und hängen nicht von diesen Entscheidungen ab.
• Sie können Ihre Einwilligung jederzeit ändern oder widerrufen: Profil → Daten → Datenverarbeitung. Der Widerruf wirkt sofort und berührt nicht, was vorher gesendet wurde.
• Auf der Seite der geteilten Liste wird die Wahl über den Link „Ändern“ unten auf der Seite geändert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten und auf eine Kopie, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung und auf Widerruf der Einwilligung.

• Eine Kopie Ihrer Daten – Profil → Daten → Archiv → Archiv vorbereiten. Das Archiv enthält Ihre Kontodaten (den von Ihnen eingegebenen Vor- und Nachnamen, falls vorhanden, den Namen aus Ihrem Google-Profil, die E-Mail-Adresse, die Anmeldemethoden, den Tarif und die Aktivitätstage aus Abschnitt 3.9), Geräte, die geteilten Listen, die Sie erstellt haben oder denen Sie beigetreten sind, mit ihren Zeilen, gespeicherte Kassenbons, ohne Kassenbon notierte Beträge, Erkennungsaufträge, Problemmeldungen, Fragen an den Assistenten und Antworten, Meldungen zu Antworten von Rinka, die Einschränkung des Kontos und unsere Entscheidungen dazu sowie Fotos. Listen, die Sie nicht geteilt haben, Kopien geteilter Listen, auf die Sie keinen Zugriff mehr haben, und Kassenbons, die Sie noch nicht gespeichert haben, sind nur auf Ihrem Gerät und nicht im Archiv. Alles andere, was wir über Sie gespeichert haben, können Sie unter privacy@cartdock.app anfordern.
• Das Archiv enthält auch Ihre Abonnements so, wie unser Dienst sie speichert (Abschnitt 3.12).
• Löschung – Profil → Daten → Löschung → „Konto und alle Daten löschen“. 24 Stunden lang kann die Löschung abgebrochen werden; danach löscht der Dienst das Firebase-Konto, die Kassenbons, die Fotos, die ohne Kassenbon notierten Beträge, die Einträge zu Aktivitätstagen, Ihre Mitgliedschaft in Listen anderer Personen und Ihre Geräte, und die App löscht die Daten des Kontos vom Gerät; ausgeblendete Listen und Kassenbons anderer Konten auf diesem Telefon bleiben erhalten (Abschnitt 3.8). Die geteilten Listen, die Sie erstellt haben, werden zusammen mit den Zeilen, die die Mitglieder hinzugefügt haben, aus dem Dienst gelöscht; die Mitglieder behalten auf ihren Geräten eine Kopie, die nicht mehr aktualisiert wird. Zeilen, die Sie zu Listen anderer Personen hinzugefügt haben, bleiben dort ohne Autor. Es bleiben ein Eintrag darüber, dass die Löschung durchgeführt wurde, und – wenn das Konto eine E-Mail-Adresse hatte – ein Code dieser Adresse mit den Zahlen des Monats (Abschnitt 6) sowie, wenn das Konto wegen eines Regelverstoßes ausgesetzt war, eine Registrierungssperre mit diesem Code (Abschnitt 12). Ohne App können Sie das Konto per E-Mail löschen lassen; wie das geht und was sonst noch bleibt, steht auf der Seite „Kontolöschung“.
• Berichtigung – Kassenbons und Listen können in der App bearbeitet werden.
• Für jede andere Anfrage schreiben Sie an privacy@cartdock.app.
• Sie können bei der Datenschutzaufsichtsbehörde Ihres Landes Beschwerde einlegen; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO, uodo.gov.pl); in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch), dem Sie Verstöße gegen Datenschutzvorschriften melden können.

9. Cookies und Browserspeicher

• Die Seite der geteilten Liste speichert in localStorage nur Ihre Antwort auf die Frage zu den Statistiken.
• Cookies von Google Analytics (_ga, _ga_…) erscheinen nur nach „Ja“ und werden entfernt, wenn Sie später ablehnen.
• Die Website setzt ein Cookie, lang, mit dem Code der gewählten Sprache für 1 Jahr – nur wenn Sie selbst im Sprachumschalter eine Sprache wählen. Die Startseite und diese Seite speichern sonst nichts im Browser.

10. Alter

Die App ist für Personen ab 16 Jahren bestimmt: Sie bestätigen Ihr Alter beim ersten Start. Die Seite der geteilten Liste fragt nicht nach dem Alter.

Wenn Sie sich in der Türkei befinden und jünger als 18 Jahre sind, nutzen Sie die App mit Zustimmung eines Elternteils oder gesetzlichen Vertreters.

11. Wie Daten geschützt werden

• Die App und die Seite tauschen Daten mit den Diensten über HTTPS aus.
• Zugriffstoken und Link-Schlüssel werden im Dienst nur als Hashes gespeichert.
• Fotos und Archive liegen in einem privaten Speicher; sie können nur über eine temporäre signierte Adresse hoch- und heruntergeladen werden, die 15 Minuten lang gilt.
• Auf dem Gerät werden Anmeldedaten im sicheren Speicher des Systems aufbewahrt (Keychain unter iOS, Keystore unter Android).

12. Regeln und Einschränkungen des Kontos

Die kostenlosen Limits, Rinka und die Erkennung von Kassenbons sind für die persönliche Nutzung gedacht. Wenn Sie den Dienst nutzen, halten Sie sich an vier Regeln:

1. Nutzen Sie den Dienst über die App und die Website; senden Sie keine Anfragen mit einem Programm oder Skript.
2. Umgehen Sie die Monatslimits nicht – löschen Sie zum Beispiel Ihr Konto nicht, um sich für neue Limits erneut zu registrieren.
3. Versenden Sie Links zu Listen nicht massenhaft und nicht an Personen, die dem Empfang nicht zugestimmt haben.
4. Speichern Sie keine rechtswidrigen Inhalte in geteilten Listen und zeigen Sie sie nicht über einen Link.

Wird eine Regel verletzt, können wir das Konto einschränken. Die Maßnahmen, von der mildesten bis zur strengsten:

• Verlangsamung. Bei zu vielen Anfragen lehnt der Dienst sie eine Zeit lang (höchstens 24 Stunden) ab und bittet, es später erneut zu versuchen. Das ist die einzige Maßnahme, die ein Programm ohne Entscheidung eines Menschen anwendet.
• KI-Pause – bis zu 90 Tage. Rinka und die Erkennung von Kassenbons funktionieren für Ihr Konto nicht; eine abgelehnte Frage oder ein abgelehnter Scan wird nicht auf Ihre Limits angerechnet. Listen funktionieren.
• Aussetzung – bis zu 180 Tage. Der Dienst nimmt vom Konto keine Änderungen an – an geteilten Listen, Kassenbons, Links und am Kontonamen –, und Rinka und die Erkennung von Kassenbons funktionieren nicht. Sie können Ihre Daten weiterhin sehen, das Archiv herunterladen, Listen löschen, Links widerrufen, das Konto löschen und sich abmelden. Listen auf Ihrem Telefon, die Sie nicht geteilt haben, funktionieren wie bisher. Links zu Ihren geteilten Listen öffnen sich weiterhin; bestätigt sich eine Meldung über rechtswidrige Inhalte, können wir diese Links widerrufen.
• Registrierungssperre – bis zu 6 Monate ab der Entscheidung. Mit der E-Mail-Adresse kann kein neues Konto registriert werden; die Anmeldung bei einem bestehenden Konto funktioniert weiter. Löschen Sie Ihr Konto, während es wegen eines Regelverstoßes ausgesetzt ist, werden seine E-Mail-Adressen ohne neue Entscheidung gesperrt – kraft unserer Entscheidung über die Aussetzung – für 6 Monate ab der Löschung oder bis zum Ende der Aussetzung, wenn diese später endet. Die Adresse wird nur als Code gespeichert (ein HMAC mit geheimem Schlüssel).

Wie wir entscheiden und was Sie tun können:

• Über eine KI-Pause, eine Aussetzung und eine Registrierungssperre entscheidet ein Mensch – Siarhei Mishchanka, der den Dienst betreibt – nach Prüfung der Fakten, nicht ein Programm. Jede Entscheidung nennt ihren Grund und ihr Enddatum; eine Maßnahme kann nur durch eine neue Entscheidung verlängert werden. Wenn die Frist endet, wird die Einschränkung von selbst aufgehoben. Ein Gastkonto (ohne Anmeldung) wird so nicht eingeschränkt: Für dieses gelten die Monatslimits und die Verlangsamung.
• Um Missbrauch zu erkennen, betrachten wir Kennzahlen aus Daten, die wir ohnehin speichern: KI-Kosten pro Konto, die Zahl neuer Links, erreichte Limits, erneute Registrierungen mit derselben E-Mail-Adresse nach einer Löschung und die Zahl der Meldungen zu Antworten von Rinka. Der Inhalt von Listen und Kassenbons wird dafür nicht verwendet, und wir erheben keine neuen Daten.
• Über eine KI-Pause, eine Aussetzung oder eine Registrierungssperre informieren wir Sie per E-Mail an die Adresse des Kontos spätestens, wenn sie wirksam wird: was eingeschränkt ist und bis wann, welche Regel verletzt wurde und welche Fakten das zeigen, wie wir es festgestellt haben und wie Sie die Entscheidung anfechten können.
• Ihre Daten werden während einer Einschränkung nicht gelöscht. Die Einschränkung und unsere Entscheidungen zu Ihrem Konto sind in Ihrem Datenarchiv enthalten (Abschnitt 8); die Einträge zu unseren Entscheidungen werden 12 Monate aufbewahrt (Abschnitt 6).
• Sie können eine solche Entscheidung innerhalb von 6 Monaten nach der Mitteilung anfechten: Antworten Sie auf unsere E-Mail oder schreiben Sie an privacy@cartdock.app. Ein Mensch prüft die Entscheidung erneut; wir antworten innerhalb von 14 Tagen nach Eingang der Anfechtung und heben die Einschränkung, wenn wir Ihnen recht geben, am Tag der Antwort auf. Sie können außerdem Widerspruch gegen die Verarbeitung von Daten zum Erkennen von Missbrauch und für Einschränkungen einlegen (Art. 21 DSGVO), bei einer Datenschutzaufsichtsbehörde Beschwerde einlegen (Art. 77 DSGVO, Abschnitt 8) und den Rechtsweg beschreiten.
• Wenn Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18 DSGVO), setzen wir das Konto aus diesem Grund aus, solange Ihr Anliegen geprüft wird (bis zu 180 Tage pro Entscheidung; bei Bedarf verlängern wir sie): Die Daten werden nur gespeichert, und Sie können sie weiterhin sehen und exportieren. Links zu Ihren geteilten Listen funktionieren dabei weiter – wir fragen Sie, ob wir sie widerrufen sollen; Sie können sie auch selbst widerrufen. Eine solche Aussetzung ist keine Maßnahme wegen eines Regelverstoßes: Löschen Sie Ihr Konto während dieser Aussetzung, entsteht keine Registrierungssperre, und Sie können sich mit derselben E-Mail-Adresse erneut registrieren. Bevor wir die Einschränkung der Verarbeitung aufheben, teilen wir Ihnen das mit.
• Rechtswidrige Inhalte in einer geteilten Liste können Sie über den Link „Rechtswidrige Inhalte melden“ auf der Seite der Liste oder per E-Mail an privacy@cartdock.app melden. Geben Sie die Link-Nummer an (die Seite der Liste zeigt sie), was rechtswidrig ist und warum, Ihren Namen und Ihre E-Mail-Adresse, und bestätigen Sie, dass die Angaben richtig und vollständig sind. Wir bestätigen den Eingang und teilen Ihnen unsere Entscheidung mit.

13. Personen in den USA und in Kanada

• Do Not Track. Wir verfolgen Personen nicht über andere Websites oder Dienste hinweg; deshalb funktionieren App und Website mit und ohne das „Do Not Track“-Signal des Browsers gleich. Auf der Seite der geteilten Liste arbeitet Google Analytics nur nach Ihrem „Ja“ (Abschnitt 3.10), und die App sendet Nutzungsstatistiken nur mit Ihrer Einwilligung an Google (Abschnitt 3.11); in beiden Fällen sind Werbefunktionen ausgeschaltet. Darüber hinaus erhebt kein Dritter über Cartdock Daten über Ihre Aktivitäten.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.
• Kanada. Unser Dienst und seine Auftragsverarbeiter speichern und verarbeiten Daten außerhalb Kanadas – in der Europäischen Union und in den USA (Abschnitt 4). Dort können Gerichte, Strafverfolgungs- und andere Behörden dieser Staaten nach deren Recht auf die Daten zugreifen.
• Québec. Verantwortlich für den Schutz personenbezogener Daten ist der Verantwortliche, Siarhei Mishchanka; schreiben Sie an privacy@cartdock.app. Bevor Daten von Personen aus Québec außerhalb Québecs übermittelt werden, haben wir die Folgen dieser Übermittlung für die Privatsphäre bewertet (Art. 17 des Gesetzes von Québec über den Schutz personenbezogener Daten im Privatsektor).

14. Änderungen dieser Datenschutzerklärung

Die aktuelle Fassung wird immer unter dieser Adresse veröffentlicht; ihr Datum des Inkrafttretens steht oben auf der Seite.