← Zurück zur Studio-SeiteRechtliches

Krokli — Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Krokli App ist:

Speakz Media GmbH
Kantstraße 127, 10625 Berlin
E-Mail: hello@speakzmedia.de
Telefon: +49 30 3553 10 66

2. Überblick

Krokli ist ein Produkt-Checker: Du scannst einen Barcode und siehst die Wiederkaufquote echter Käufer, sammelst gekaufte Produkte in deinem „Tresor" (per Kassenbon-Foto) und wirst per Push gewarnt, wenn es zu einem Produkt aus deinem Verlauf einen amtlichen Rückruf gibt.

Du brauchst kein Benutzerkonto — wir erheben weder Namen noch E-Mail-Adresse noch dein Geburtsdatum. Für die genannten Funktionen (Verlauf, Tresor, Rückruf-Abgleich) speichern wir Aktivitätsdaten unter einer zufälligen, anonymen Kennung auf unserem Server in der EU. Für KI-Auswertung, Käufe, anonyme Nutzungsstatistik und Fehlerdiagnose setzen wir die unten genannten Dienstleister ein.

3. Anonyme Sitzung & Backend (Supabase, EU)

Beim ersten Start wird deinem Gerät eine zufällige, anonyme Kennungzugewiesen (anonyme Anmeldung, ohne Name/E-Mail). Unter dieser Kennung speichern wir auf unserem Backend, das bei Supabase in der EU (Region Frankfurt, eu-central-1) gehostet wird:

  • deinen Scan- und Check-Verlauf (welche Produkte du geprüft hast),
  • deine abgegebenen „Bisse" (Ja/Nein/Unsicher-Bewertungen),
  • deine Tresor-Einträge (aus abfotografierten Kassenbons oder manuell erfasst),
  • von dir beigesteuerte Produktfotos,
  • dein Push-Token (nur wenn du Rückruf-Benachrichtigungen aktivierst).

Rechtsgrundlage ist die Erbringung der von dir genutzten Funktionen sowie unser berechtigtes Interesse an einem funktionierenden, verbesserbaren Dienst (Art. 6 Abs. 1 lit. b und f DSGVO). Datenschutzhinweise:supabase.com/privacy.

4. Kamera & Fotos

Zum Scannen von Barcodes und zum Abfotografieren von Kassenbons oder Produkten greift Krokli auf deine Kamera zu — nur nach deiner ausdrücklichen Erlaubnis und nur während der aktiven Nutzung. Barcodes werden direkt auf deinem Gerätdekodiert. Kassenbon- und Produktfotos werden zur Auswertung an unser Backend und den unten genannten KI-Dienst übertragen (siehe Abschnitt 5).

5. KI-Auswertung (Anthropic)

Für die Produkt-Recherche, die Erkennung von Kassenbon-Inhalten und die Aufbereitung von Produktfotos nutzen wir Anthropic (Claude, USA). Dabei werden die betreffenden Texte bzw. Bilder zur Verarbeitung an Anthropic übermittelt und ausschließlich zur Erbringung dieser Funktionverwendet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Funktionalität (Art. 6 Abs. 1 lit. b und f DSGVO).

Datenschutzhinweise:anthropic.com/legal/privacy.

6. Rückruf-Warnungen (Push, Expo)

Wenn du Rückruf-Benachrichtigungen aktivierst, gleichen wir amtliche Produktrückrufe (Quelle: lebensmittelwarnung.de) mit den Produkten aus deinem Verlauf bzw. Tresor ab. Bei einem möglichen Treffer senden wir eine Push-Benachrichtigung an dein Gerät. Für die technische Zustellung nutzen wir den Push-Dienst Expo (Expo, USA), an den dein Push-Token und der Benachrichtigungstext übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Benachrichtigungen jederzeit im Profil wieder deaktivieren.

Datenschutzhinweise:expo.dev/privacy.

7. Käufe und Abonnements (RevenueCat & App-Store)

Für die Abwicklung von In-App-Käufen und Abonnements (Krokli Plus) nutzen wirRevenueCat, Inc. (USA) als Vermittler zwischen der App und dem jeweiligen App-Store. Der eigentliche Zahlungsvorgang läuft überGoogle Play bzw. Apple; wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten.

Zur Verwaltung deines Kaufstatus verarbeitet RevenueCat eine anonyme, zufällig erzeugte App-Nutzer-Kennung sowie technische Angaben zu deinem Kauf (Produkt, Kaufzeitpunkt, Land, Gerätetyp, App-Version). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Datenschutzhinweise:revenuecat.com/privacy,policies.google.com/privacy,apple.com/legal/privacy.

8. Anonyme Nutzungsstatistik (PostHog)

Um Krokli zu verbessern, erfassen wir anonyme Nutzungsstatistiken mitPostHog. Erhoben werden Ereignisse wie App-Start, ein aufgelöster Scan oder ein abgegebener Biss sowie technische Angaben (Gerätetyp, Betriebssystemversion, App-Version, Sprache). Jedem Gerät wird dabei eine zufällige, anonyme Kennung zugewiesen. Wir verknüpfen diese Daten nicht mit deiner Identität und erheben keine Klarnamen oder Kontaktdaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzhinweise:posthog.com/privacy.

9. Fehler- und Absturzdiagnose (Sentry)

Zur Erkennung und Behebung von Programmfehlern setzen wir Sentry(Functional Software, Inc.) ein. Tritt in der App ein Fehler oder Absturz auf, werden technische Diagnosedaten übermittelt (Fehlermeldung, Stack-Trace, Gerätetyp, Betriebssystem- und App-Version, Zeitpunkt). Diese Daten dienen ausschließlich der Stabilität der App. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Datenschutzhinweise:sentry.io/privacy.

10. Drittland-Übermittlung

Unser Backend (Supabase) wird in der EU gehostet. Einige der weiteren genannten Dienstleister (Anthropic, Expo, RevenueCat, PostHog, Sentry, Google, Apple) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

11. Speicherdauer & Löschung

Lokal auf deinem Gerät gespeicherte Einstellungen entfernst du vollständig durch Löschen der App. Die unter deiner anonymen Kennung serverseitig gespeicherten Daten (Verlauf, Bisse, Tresor, beigesteuerte Fotos, Push-Token) kannst du auf Anfrage löschen lassen. Da wir diese Daten nicht mit deiner Person verknüpfen, benötigen wir zur Zuordnung ggf. deine anonyme Kennung. Wende dich dazu anhello@speakzmedia.de.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wende dich für alle Anliegen anhello@speakzmedia.de.

13. Stand

Diese Datenschutzerklärung gilt für die Krokli App. Stand: Juli 2026.