Datenschutzerklärung für Koszyk+

Letzte Aktualisierung: 2. Juli 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher ist DMCOREX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Marszałka Józefa Piłsudskiego 34, 32-555 Zagórze, Polen, KRS 0001240695, NIP 6282305706, REGON 544704613. Datenschutzkontakt: kontakt@dmcorex.pl.

Diese Erklärung gilt für die mobile App Koszyk+ mit der Paketkennung pl.koszykplus.app.

2. Verarbeitete Daten

3. Speicherung

Privater Warenkorb und privater Verlauf werden grundsätzlich lokal gespeichert. Gruppen, Einladungen, Mitgliedschaften, gemeinsame Produkte, gesendete Listen und Gruppenverlauf werden in Firebase gespeichert, da sie zwischen Nutzern synchronisiert werden müssen.

4. Zwecke und Rechtsgrundlagen

Daten werden für Anmeldung und Kontobetrieb, Gruppensynchronisation, Einladungen und Listen, Benachrichtigungen, Verlauf, Kontolimits, Verwaltung von Premium und Aktionscodes, berechtigte administrative Vorgänge, Sicherheit, Fehlerdiagnose und gesetzliche Pflichten verarbeitet. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b, c oder f DSGVO.

5. Benachrichtigungen

Die App nutzt Firebase Cloud Messaging. Der Gerätetoken wird nur für Koszyk+-Benachrichtigungen verwendet. Benachrichtigungen können in der App und in Android eingeschränkt oder deaktiviert werden.

6. Mikrofon und Spracherkennung

Der Mikrofonzugriff wird nur bei gestarteter Spracheingabe genutzt. Koszyk+ speichert keine eigenen Audiodateien. Die Erkennung kann durch einen Android-/Google-Systemdienst nach dessen Bedingungen erfolgen.

7. Diagnose

Diagnoseberichte helfen bei der Fehleranalyse, bleiben lokal und werden nicht automatisch an DMCOREX gesendet. Der Nutzer entscheidet über Export und Weitergabe. Ein Bericht kann technische Ereignisse, Fehlermeldungen, Laufzeiten und verkürzte Kennungen enthalten.

8. Empfänger und Weitergabe

Google/Firebase kann Daten als Infrastrukturanbieter verarbeiten. Für gemeinsame Einkäufe erforderliche Informationen sind für Mitglieder derselben Gruppe sichtbar. Koszyk+ verkauft keine Nutzerdaten, gibt sie nicht an Werbetreibende weiter und verwendet sie nicht für verhaltensbezogene Werbung. Eine Offenlegung kann erfolgen, wenn sie gesetzlich vorgeschrieben ist.

9. Übermittlungen außerhalb des EWR

Google/Firebase kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden gesetzlich anerkannte Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln eingesetzt.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für Funktionen, Nutzeranfragen oder gesetzliche Pflichten benötigt werden. Temporäre Daten können automatisch gelöscht werden. Protokolle administrativer Vorgänge werden aus Sicherheits- und Nachweisgründen höchstens 24 Monate gespeichert; nach der Kontolöschung wird die direkte Kontokennung darin durch einen technischen Hash ersetzt. Lokale Daten bleiben bis zur Löschung, zum Löschen der App-Daten oder zur Deinstallation auf dem Gerät.

11. Konto- und Datenlöschung

Das Konto kann in der App unter Einstellungen → Konto → Konto löschen gelöscht werden. Das Firebase-Authentication-Konto und zugehörige App-Daten werden gelöscht. Gehört dem Nutzer eine Gruppe, wird auch diese samt Daten gelöscht; aus anderen Gruppen wird die Mitgliedschaft entfernt.

Das Konto kann auch ohne Installation der App auf der Seite Konto und Daten löschen gelöscht werden. Der Nutzer bestätigt die Inhaberschaft durch Anmeldung mit demselben Google-Konto, das für Koszyk+ verwendet wird. Nach einer zusätzlichen Bestätigung löscht der Server das verifizierte Konto und die zugehörigen Daten automatisch; eine manuelle Bearbeitung durch den Administrator ist nicht erforderlich. Lokale Diagnoseberichte auf einem Gerät müssen gegebenenfalls separat in der App oder in Android gelöscht werden.

12. Rechte

Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit — soweit anwendbar — verlangen und Widerspruch einlegen. Eine Beschwerde bei der zuständigen Aufsichtsbehörde ist möglich. Anfragen: kontakt@dmcorex.pl.

13. Sicherheit

Für geschützte Vorgänge werden Google-/Firebase-Authentifizierung, Zugriffskontrollen und serverseitige Funktionen eingesetzt. Das Administrationspanel erfordert eine gesonderte, serverseitig geprüfte Rolle; Vorgänge zu Konten, Premium und Aktionscodes werden in einem Sicherheitsprotokoll erfasst. Kein System kann jedes Risiko vollständig ausschließen.

14. Nicht für eigene Zwecke erhobene Daten

Koszyk+ benötigt keinen GPS-Standort und keine Telefonkontakte, zeigt keine Werbung und führt kein Werbeprofiling durch.

15. Freiwilligkeit der Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung der Daten ist freiwillig, einige Daten sind jedoch für den Abschluss und die Durchführung des Vertrags über kontobasierte Funktionen erforderlich. Ohne Anmeldedaten kann kein Konto erstellt werden und Gruppenfunktionen können nicht genutzt werden. Ohne Gruppen-, Einladungs- oder Einkaufslistendaten kann die angeforderte synchronisierte Funktion nicht ausgeführt werden.

16. Automatisierte Entscheidungen und Profiling

Koszyk+ trifft keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Die App führt kein Werbeprofiling durch.

17. Änderungen

Diese Erklärung kann bei Änderungen der App oder Rechtslage aktualisiert werden. Das Aktualisierungsdatum steht am Anfang des Dokuments.