Datenschutzerklärung

Zuletzt aktualisiert am 16. September 2026.

Duneed speichert so wenig wie möglich. Diese Seite listet alles auf, in der Reihenfolge, wie es relevant ist.

Die Kurzfassung

Kassenbon-Fotos werden niemals gespeichert. Das Bild wird einmalig ausgelesen und gelöscht, sowohl auf deinem Handy als auch auf unserem Server. Gespeichert wird nur der von dir bestätigte Text.
Kein Standort, keine Kontakte, keine Fotomediathek, keine Namen. Das Einzige, was dich namentlich identifiziert, ist eine E-Mail-Adresse – und, falls du uns Feedback sendest, das, was du geschrieben hast. Dazu kommen die technischen Daten, die der Dienst benötigt – eine zufällige Gerätekennung, Sitzungsdaten und Nutzungsereignisse ohne Inhalt – alle unten aufgeführt.
Nichts wird verkauft.
Du kannst die Daten aus der App mitnehmen und dein Konto löschen, direkt in der App, ohne uns zu fragen. Die wenigen Daten, die nach einer Löschung erhalten bleiben, sind unten aufgeführt.
Deine Daten liegen in Deutschland, innerhalb der Europäischen Union.

Wer verantwortlich ist

Duneed ist eine unabhängige App. Für alles in dieser Erklärung – Frage, Anliegen, Beschwerde – schreibe an support@duneed.app und du erreichst die Person, die sie entwickelt hat.

Was Duneed speichert und warum

Was	Warum	Wie lange
Deine E-Mail-Adresse, wie sie Apple übermittelt	Zur Identifikation des Kontos und Anzeige, wer in einem gemeinsam genutzten Haushalt ist	Bis du das Konto löschst
Die von Apple an Duneed übermittelte Kennung für dein Apple-Konto	Anmeldung. „Mit Apple anmelden“ ist die einzige Möglichkeit für ein Konto, und Duneed fragt bei Apple nur nach einer E-Mail-Adresse	Bis du das Konto löschst
Sitzungsdaten, einschließlich IP-Adresse und App- oder Browserkennung (User Agent) des Geräts, das die Sitzung geöffnet hat	Damit du angemeldet bleibst und eine Sitzung widerrufen werden kann	7 Tage, verlängert solange du die App nutzt; gelöscht bei Abmeldung
Was du in die App eingibst: Kassenbons (Geschäft, Datum, Gesamtbetrag), Vorratsartikel (Name, Marke, Kategorie, Menge, Preis, Ablaufdatum, deine Notizen), Einkaufsliste, Kategorien	Das ist das Produkt	Bis du das Konto löschst. Das Entfernen eines Eintrags markiert ihn als entfernt, statt ihn zu löschen. In einem gemeinsam genutzten Haushalt, bis dieser Haushalt gelöscht wird – siehe Hinweis unter Löschung
Haushaltsmitgliedschaft und Einladungscodes	Um einen Vorrat mit den Personen zu teilen, mit denen du zusammenlebst	Bis du den Haushalt verlässt oder das Konto löschst
Eine zufällige Gerätekennung, auf deinem Handy erstellt und im Keychain oder Keystore gespeichert, dazu der Plattformname und wann das Gerät zuletzt gesehen wurde	Zählt Scans pro Gerät, damit das Freikontingent nicht durch Abmelden zurückgesetzt werden kann, und verhindert automatisierten Missbrauch	Bleibt erhalten; das Löschen des Kontos entfernt die Verknüpfung zwischen Gerät und dir
Scan-Zähler für aktuelle und vergangene Zeiträume, pro Konto und pro Gerät	Durchsetzung der Freigrenzen und Premium-Grenzen	Zähler pro Konto: bis du es löschst. Zähler pro Gerät: bleibt erhalten
Ob ein Abonnement aktiv ist und welches, wie vom App Store über RevenueCat gemeldet	Premium freischalten	Bis du das Konto löschst
Ein Sicherheitsprotokoll: Konto-Kennungen, was passiert ist (Einladung erstellt oder angenommen, Mitglied verlässt oder entfernt, Premium beginnt oder endet, Haushaltsbesitz wechselt, Konto gelöscht) und wann	Missbrauch und Vorfälle untersuchen – siehe Hinweis unter Löschung	Bleibt erhalten
Nutzungsereignisse: welche von einer festen Liste von Aktionen in der App passiert sind (z. B. Scan gestartet oder erfolgreich), wann, kleine Zähler und Codes dazu, App-Version und Plattform, die zufällige Gerätekennung und deine Konto-Kennung, sobald du angemeldet bist	Um zu wissen, ob die App funktioniert – wo Scans fehlschlagen, wo Nutzer abbrechen – gemessen auf unserem eigenen Server, ohne Analysefirma	Bleibt erhalten; das Löschen des Kontos entfernt deine Konto-Kennung daraus
Feedback, das du über Einstellungen → Sag uns, was nicht stimmt sendest: das gewählte Thema, dein Text, die E-Mail-Adresse falls angegeben und – nur wenn du den Schalter eingeschaltet lässt – App-Version und Build, Plattform, Betriebssystemversion sowie Sprach- und Regionseinstellung. Dazu die zufällige Gerätekennung und deine Konto-Kennung, falls du angemeldet warst	Um zu lesen, was nicht funktioniert hat und, falls du eine Adresse hinterlassen hast, darauf zu antworten. Die Gerätekennung begrenzt, wie viele Berichte ein Handy senden kann, und unterscheidet Berichte verschiedener Geräte	12 Monate, dann gelöscht. Berichte, die im angemeldeten Zustand gesendet wurden, werden früher gelöscht, mit dem Konto

Was Duneed niemals speichert

Das Kassenbon-Bild. Es wird einmalig zum Auslesen gesendet und sofort gelöscht, bei jedem Verlassen dieses Bildschirms, auch wenn der Scan fehlschlägt. Es wird nie auf einem von uns kontrollierten Speicher abgelegt.
Deinen Standort. Die App fragt nicht danach und kann ihn nicht auslesen.
Deine Kontakte, deinen Kalender oder deine Fotomediathek außer dem einzelnen Bild, das du zum Scannen auswählst.
Deinen Namen, Telefonnummer, Adresse oder Geburtsdatum. Es gibt kein Feld dafür – eine Feedback-Nachricht wird exakt so gespeichert, wie du sie schreibst, also lasse weg, was wir nicht haben sollen.
Kartendaten. Die Zahlung erfolgt ausschließlich im App Store. Wir erfahren nur, ob du ein Abo hast, nie wie du bezahlt hast.
Personenbezogene Daten in den Server-Logs der App. Die Server-Logs enthalten Anfragenummern, Zeiten und Zähler. Nie eine E-Mail-Adresse, nie ein Sitzungstoken, nie eine Zeile eines Kassenbons, nie den Inhalt einer Feedback-Nachricht. Das Zugriffsprotokoll der Website ist anders: Für jede angeforderte Seite oder Datei werden die IP-Adresse, die weitergeleitete Adresse, die Browserkennung (User Agent), die angeforderte Ressource, die verweisende Seite und die Zeit gespeichert. Es wird nach Größe rotiert: maximal drei Dateien zu je 10 MB werden aufbewahrt, die älteste wird zuerst entfernt.

Wer sonst etwas sieht

Die folgenden Unternehmen erhalten etwas, wenn du Duneed nutzt: was und wofür.

Wer	Was sie erhalten	Wofür
OpenAI	Das Kassenbon-Bild, einmalig	Zum Auslesen des Textes über die OpenAI-API. Wir speichern das Bild nie, und unsere Logs vermerken nur, dass ein Scan stattgefunden hat – nie das Bild, nie den ausgelesenen Text.
RevenueCat	Eine app-spezifische Kennung und den Kassenbon des Stores	Um der App mitzuteilen, ob Premium aktiv ist, und dies geräteübergreifend zu synchronisieren
Apple	Den Kauf selbst	Abwicklung der Zahlung. Es gilt Apples eigene Datenschutzerklärung.
Google (AdMob)	Die Anfragen der App für ein Banner-Werbemittel im kostenlosen Tarif	Anzeige des Banners. Siehe Werbung unten.
Hetzner Online GmbH	Alles, da der Server darauf läuft	Hosting, in Deutschland

Wenn ein Banner geladen werden soll und du die Tracking-Abfrage von Apple noch nicht beantwortet hast, wird sie angezeigt. Werbung wird nur personalisiert, wenn du Tracking erlaubst; andernfalls fragt die App bei Google nach nicht personalisierter Werbung, und die App funktioniert in beiden Fällen gleich.

Deine Daten exportieren

Einstellungen → Daten erzeugt eine maschinenlesbare Datei mit den aktuell in der App gespeicherten Daten – Vorratsartikel, Einkaufsliste, Kassenbons und Kategorien – aus der Kopie auf deinem Handy. Entfernte Einträge sind nicht enthalten. Du musst nicht fragen, es gibt keine Wartezeit. Für die anderen oben genannten Daten schreibe uns.

Löschen

Einstellungen → Konto löschen löscht das Konto und seine Daten sofort und dauerhaft. Es gibt kein weiches Löschen, keine Schonfrist und keine versteckte Kopie: Die Zeilen werden in einer Transaktion aus der Datenbank entfernt, die die App bedient. Das Löschen des Kontos beendet ein Premium-Abo nicht; das musst du separat in den Einstellungen deines App Store-Kontos kündigen.

Beim Löschen wird auch Apple gebeten, die „Mit Apple anmelden“-Berechtigung für Duneed zu widerrufen, sodass die App nicht mehr in deinen Apple-ID-Einstellungen erscheint. Falls Apple nicht erreichbar ist, wird die Löschung trotzdem durchgeführt und die App erklärt dir, wie du sie dort selbst entfernst.

Einige Daten bleiben erhalten, und das ist jeweils beabsichtigt:

Daten, die nicht mehr mit einem Konto verknüpft sind. Das Sicherheitsprotokoll behält seine Einträge für diese Konto-Kennung, einschließlich eines Eintrags, dass das Konto gelöscht wurde, und wann; in der Duneed-Datenbank verweist die Kennung auf nichts mehr. Nutzungsereignisse bleiben, aber ohne deine Konto-Kennung. Die Scan-Zähler pro Gerät bleiben, damit das Löschen eines Kontos das Freikontingent nicht zurücksetzt. Auch der Geräteeintrag bleibt, aber ohne Verknüpfung zu deinem Konto.
Gemeinsame Haushalte, wenn andere noch darin sind. Ein von dir gestarteter Haushalt geht an das Mitglied über, das am frühesten beigetreten ist; bei einem Haushalt, dem du beigetreten bist, wird nur deine Mitgliedschaft entfernt. Deren Kassenbons und Vorrat bleiben ihnen, und dein Austritt darf sie nicht entfernen. Nichts im Haushalt ist persönlich auf dich bezogen.

Feedback, das du im angemeldeten Zustand gesendet hast, wird mit dem Konto gelöscht. Feedback ohne Konto enthält nichts, das es einem Konto zuordnet, und bleibt bis zum Ablauf der 12 Monate.

Das Löschen der App ohne Löschen des Kontos lässt das Konto bestehen – das ermöglicht eine erneute Installation. Nutze den Eintrag in den Einstellungen, wenn du es entfernen möchtest.

Deine Rechte

Nach der DSGVO und der KVKK der Türkei kannst du eine Kopie deiner Daten anfordern, sie berichtigen, löschen, übertragen oder einer bestimmten Nutzung widersprechen. Ohne uns zu fragen, kannst du die Daten in der App bearbeiten, sie über Einstellungen → Daten exportieren und das Konto in den Einstellungen löschen. Für alles andere schreibe an support@duneed.app. Wenn die Antwort dich nicht zufriedenstellt, kannst du dich bei der Datenschutzbehörde deines Wohnorts beschweren.

Kinder

Duneed ist nicht für Kinder gemacht und richtet sich nicht an sie. Falls du glaubst, dass ein Kind ein Konto erstellt hat, schreibe uns und es wird entfernt.

Wie es geschützt wird

Alles wird über TLS übertragen. Es gibt kein Passwort zu stehlen: Die Anmeldung läuft über Apple, Duneed sieht nie ein Passwort. Datenbank und Cache sind nur aus dem Anwendungskontext erreichbar – sie sind nicht im Internet veröffentlicht. Sitzungstokens liegen im Keychain oder Keystore des Handys, nie im normalen App-Speicher, und können jederzeit vom Server widerrufen werden.

Änderungen

Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben.