Datenschutzerklärung für Tally
Tally ist eine App für gemeinsame Einkaufslisten, Rezepte und Essenspläne. Hier steht, welche Daten dabei anfallen, wofür, bei wem und wie lange.
Verantwortlich
Felix Bose, Talstraße 53, 40217 Düsseldorf, Deutschland, erreichbar unter felix.bose@icloud.com. Fragen zum Datenschutz und Anträge zu deinen Rechten gehen an diese Adresse.
Konto und Anmeldung
Du meldest dich mit Apple, Google oder deiner E-Mail-Adresse an. Dafür speichern wir E-Mail-Adresse, Name, Profilbild (falls vorhanden) und eine Konto-ID. Die Anmeldung läuft über Clerk (Clerk, Inc., USA). Ein Haushalt ist bei Clerk eine Organisation mit seinen Mitgliedern.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Was du in Tally anlegst
Listen, Einträge, Kommentare, Rezepte, Fotos, der Essensplan, Chat-Nachrichten und deine Einstellungen werden bei Convex (Convex, Inc., USA) gespeichert, in Rechenzentren in der EU (Irland). Alle Mitglieder eines Haushalts sehen, was im Haushalt steht, und wer es angelegt hat.
Ein Einladungslink zeigt jedem, der ihn öffnet, den Namen des Haushalts sowie Vornamen und Profilbilder seiner Mitglieder, bis der Link zurückgesetzt wird.
Abgehakte Einträge verschwinden nach einer Woche aus der Liste; gespeichert bleiben sie mit ihren Kommentaren, solange es den Haushalt gibt. Was du sonst anlegst, bleibt, bis du es löschst oder der Haushalt gelöscht wird. Deine Chats bleiben, bis du den Haushalt verlässt oder dein Konto löschst.
Chat und Rezepte aus Links
Nachrichten, Fotos und Dateien, die du an den Chat schickst, und Seiten von Rezeptlinks werden zur Beantwortung an OpenAI (OpenAI, L.L.C., USA) gesendet, zusammen mit dem, was der Chat dafür aus deinem Haushalt braucht: Name und Ernährungsweise des Haushalts, Vornamen und Essensvorlieben seiner Mitglieder, Liste, Rezepte und Plan. Zutaten gehen außerdem an OpenAI, um sie in eure Abschnitte einzusortieren und an eure Ernährungsweise anzupassen. OpenAI speichert den Verlauf eines Chats, damit er weitergeführt werden kann, und nutzt Daten aus seiner API nicht zum Training seiner Modelle.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Standort (Smart Sorting)
Nur wenn du Smart Sorting einschaltest und iOS es erlaubt: Beim Öffnen fragt die App einmal den Standort ab und sucht über Apple Maps nach Supermärkten in der Nähe. Der Standort wird nur auf deinem iPhone und für diese Suche bei Apple verwendet; wir bekommen ihn nie. Gespeichert werden nur der Laden (Name und Apple-Maps-Kennung, oder bei einem Laden ohne Kennung seine auf etwa 10 m gerundete Lage) und was ihr dort abhakt, damit die Liste der Reihenfolge des Ladens folgt. Diese Daten werden nach einem Jahr gelöscht.
Mitteilungen
Wenn du Mitteilungen erlaubst, speichern wir das Gerätetoken deines iPhones, um dir über den Apple Push Notification Service (Apple) zu sagen, was andere im Haushalt geändert haben. In Tally schaltest du einzelne Arten aus, in den iOS-Einstellungen alle.
Nutzungsstatistik und Fehlerberichte
Damit wir sehen, was genutzt wird und was hakt, schickt die App Nutzungsereignisse (z. B. „Rezept gespeichert“), Absturz- und Fehlerberichte mit Geräte- und App-Version an PostHog (PostHog Inc., Server in der EU, Frankfurt), verknüpft mit deiner Konto-ID, E-Mail-Adresse und deinem Namen. Für Chat-Antworten und Rezeptlinks gehen dort auch Protokolle der Anfragen an das Sprachmodell hin, mit den Angaben aus dem Haushalt, die dabei mitgeschickt werden (Text ohne Fotos), damit wir Fehler finden. Es gibt kein Tracking über andere Apps oder Websites und keine Werbung.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO).
Fehler melden und Wünsche
Was du über „Fehler melden“ oder „Funktion vorschlagen“ schickst, speichern wir mit Screenshots, App- und iOS-Version, Gerätemodell, Sprache und deiner E-Mail-Adresse, damit wir antworten können.
Tally Plus
Abos laufen über den App Store. Apple wickelt die Zahlung ab; wir bekommen von Apple signierte Angaben zum Kauf (Produkt, Laufzeit, Status), aber keine Zahlungsdaten.
Übermittlung in die USA
Clerk, Convex, OpenAI und Cloudflare sitzen in den USA. Übermittlungen stützen sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
Löschen
Einstellungen › Konto löschen löscht dein Konto, deine Chats, die Haushalte, in denen sonst niemand ist, deine Mitteilungs-Geräte und alles, was du gemeldet hast. Einträge, Rezepte und Kommentare, die du in gemeinsame Haushalte gestellt hast, bleiben dort für die anderen. Nutzungsdaten bei PostHog löschen wir auf Anfrage.
Diese Website
tally-groceries.app wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Cloudflare verarbeitet dabei deine IP-Adresse und Angaben zu deinem Browser, um die Seiten auszuliefern und vor Angriffen zu schützen, und speichert sie kurz in Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies und nutzt keine Analyse-Werkzeuge. Nur wenn du es erlaubst, speichert sie im lokalen Speicher deines Browsers, dass du schon einmal bis zum Ende gescrollt hast, damit der Button zu Tally beim nächsten Besuch gleich da ist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Entscheidung wird dort ebenfalls gespeichert. Unter „Datenschutz-Einstellungen“ unten auf jeder Seite kannst du sie jederzeit ändern; ein Nein löscht die Notiz.
Warteliste für die Beta
Wenn du dich auf tally-groceries.app für die Beta einträgst, speichern wir deine E-Mail-Adresse mit Sprache und Zeitpunkt bei Convex (EU, Irland), nur um dich zur Testversion über TestFlight einzuladen. Für die Einladung geben wir die Adresse an Apple, das dir die TestFlight-E-Mail schickt und die Testversion von da an abwickelt; dafür gilt Apples Datenschutzrichtlinie. Wir schreiben dir keine Newsletter und nutzen die Adresse für nichts anderes.
Sobald du eingeladen bist, löschen wir sie von der Warteliste, und vorher, wenn du uns schreibst. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Schreib dafür an felix.bose@icloud.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Kinder
Tally richtet sich nicht an Kinder unter 16 Jahren.