Zuletzt aktualisiert: September 2026
Kurzfassung: Schlaukorb hat keine Konten und kennt Ihren Namen nicht. Wir fragen weder nach E-Mail-Adresse noch Telefonnummer und nutzen keinen GPS-Standort. Werbung gibt es in der App nicht, und Ihre Werbe-ID rühren wir nur an, wenn Sie der Werbe-Messung ausdrücklich zustimmen (Abschnitt 3). Wir verkaufen keine Daten und geben ohne Ihre Einwilligung keine Daten zu Werbezwecken weiter.
Was wir verarbeiten, ist eine zufällige Geräte-Kennung und das, was Sie in der App tun – damit Ihre Pläne, Ihre Favoriten und Ihr Abonnement Ihnen wieder zugeordnet werden können. Diese Kennung gilt rechtlich als personenbezogenes Datum, auch wenn wir dahinter keine Person erkennen können. Deshalb diese ausführliche Erklärung.
Gerret Schnock
Feldblick 20
40880 Ratingen
Deutschland
E-Mail: hallo@schlaukorb.app
Schlaukorb erfordert keine Registrierung. Wir erheben weder Namen, Anschrift, Geburtsdatum, Telefonnummer noch – sofern Sie sie uns nicht aktiv für eine Antwort mitteilen – eine E-Mail-Adresse. Es gibt keinen Login und keine Möglichkeit für uns, ein Gerät einer realen Person zuzuordnen.
Damit die App funktioniert, vergibt sie beim ersten Start eine zufällig erzeugte Geräte-Kennung (eine UUID). Sie ist die einzige Klammer zwischen Ihnen und Ihren Daten: ohne sie könnten wir Ihren gespeicherten Wochenplan, Ihre Favoriten oder Ihr bezahltes Abonnement beim nächsten Start nicht wiederfinden.
Damit diese Kennung eine Neuinstallation übersteht – sonst wären gekaufte Abonnements und gespeicherte Pläne nach jeder Neuinstallation verloren –, wird sie unter iOS im Schlüsselbund (Keychain) abgelegt und unter Android über die ANDROID_ID wiedergefunden. Die ANDROID_ID ist an die App-Signatur gebunden: sie identifiziert Ihr Gerät gegenüber Schlaukorb und gegenüber niemandem sonst. Sie wird nicht für Werbung genutzt und nicht weitergegeben.
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
Geräte-Kennung (zufällige UUID; unter Android zusätzlich die app-gebundene ANDROID_ID zur Wiederherstellung) |
Zuordnung Ihrer Pläne, Favoriten, Abonnements und Freikontingente | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Bundesland und – sofern Sie sie angeben – Postleitzahl | Auswahl der richtigen Prospekt-Ausgabe. Viele Ketten haben regional unterschiedliche Angebote. Kein GPS, keine genaue Ortung. Diese Angaben werden für die jeweilige Anfrage ausgewertet und nicht dauerhaft bei uns gespeichert. | Art. 6 Abs. 1 lit. b DSGVO |
| Nutzungsereignisse (z. B. „Screen geöffnet“, „Produkt zur Liste hinzugefügt“, Suchbegriffe der Produktsuche, Absturzmeldungen) mit Zeitstempel und Geräte-Kennung | Zwei Zwecke, die wir offen benennen. Erstens eine eigene, selbst gehostete Statistik: erkennen, was benutzt wird und was abstürzt. Zweitens die Auswahl und Formulierung unserer Mitteilungen für Ihr einzelnes Gerät – etwa ob Sie eine Erinnerung erhalten, weil Sie einen Plan erstellt, ihn aber nicht weiterverwendet haben, oder ob die Sonntags-Mitteilung Ihre eigenen Favoriten und Ihre bisherige Ersparnis nennt. Das ist eine auf Ihr Gerät bezogene Auswertung Ihres Nutzungsverhaltens. Keine Werbe-, Bonitäts- oder Scoring-Zwecke, keine Weitergabe. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und für Sie relevanten statt beliebigen App). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Der Versand der Mitteilung selbst erfolgt nur mit Ihrer Einwilligung (lit. a). |
| Favoriten: die Produktnamen, die Sie mit dem Herz markieren (höchstens 100), verknüpft mit der Geräte-Kennung | Die Liste wird kurz nach jeder Änderung automatisch auf unseren Server gespiegelt, damit die wöchentliche Mitteilung Ihnen sagen kann, dass ein von Ihnen markiertes Produkt im Angebot ist. Die Spiegelung erfolgt unabhängig davon, ob Sie Mitteilungen erlaubt haben; versendet wird nur mit Ihrer Erlaubnis. Entfernen Sie einen Favoriten in der App, wird die gespeicherte Liste überschrieben. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten statt generischen Angebots-Mitteilung); Widerspruch nach Art. 21 DSGVO möglich |
| Preis-Alarme: die Produktnamen, die Sie beobachten lassen (höchstens 50), verknüpft mit der Geräte-Kennung | Benachrichtigung, sobald ein beobachtetes Produkt im Angebot ist. Hinweis: Mit Schlaukorb Plus legt bereits das Markieren eines Favoriten zusätzlich einen Preis-Alarm für diesen Produktnamen an. Die Einträge bleiben gespeichert, bis Sie sie in der App entfernen. | Art. 6 Abs. 1 lit. b DSGVO |
| Wochenpläne: Jeder fertig erstellte Plan wird automatisch auf unserem Server gespeichert und mit Ihrer Geräte-Kennung verknüpft – aufbewahrt werden die 30 neuesten pro Gerät | Damit Ihre Pläne eine Neuinstallation überstehen und damit ein bereits erzeugter Plan erneut ausgeliefert werden kann, falls er Ihr Gerät beim ersten Versuch nicht erreicht hat. Dafür ist kein Speichern-Schritt nötig; diese Speicherung lässt sich nicht abwählen. | Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellbarkeit, Vermeidung doppelter Generierungskosten) |
| Einkaufsliste, sofern Sie sie per Link teilen („Partner-Liste“) | Synchronisation mit der Person, der Sie den Link geben. Ohne Teilen bleibt die Liste auf Ihrem Gerät. Wer den Link hat, sieht die Einträge der Liste. | Art. 6 Abs. 1 lit. b DSGVO |
| Angaben zur Ernährung, die Sie im Planer auswählen oder eintragen – darunter Optionen wie „glutenfrei (Zöliakie)“, „laktosefrei“ oder eigene Ausschlüsse | Erstellung eines Plans, der diese Vorgaben einhält. Siehe Abschnitt 5. | Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Vorrat: die Zutaten, die Sie im Planer als bereits vorhanden eintragen – vorgegebene Vorschläge sowie eigener Freitext | Damit der Plan diese Zutaten einplant, sie aber nicht auf die Einkaufsliste setzt. Die Angaben werden für die jeweilige Anfrage an Anthropic übermittelt (Abschnitt 6); wir legen daraus kein dauerhaftes Profil an. Die daraus entstehenden „im Vorrat“-Markierungen sind Teil des gespeicherten Plans. | Art. 6 Abs. 1 lit. b DSGVO |
| Gerichte-Verlauf: die Titel der Gerichte, die Ihrem Gerät in den vergangenen Wochen vorgeschlagen wurden, verknüpft mit der Geräte-Kennung | Damit sich Gerichte nicht Woche für Woche wiederholen. Bis zu 30 dieser Titel werden bei der Erstellung eines neuen Plans an Anthropic mitgesendet (Abschnitt 6). Die Einträge werden nach 12 Wochen automatisch gelöscht. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an abwechslungsreichen Plänen); Widerspruch nach Art. 21 DSGVO möglich |
| Rezept-Bibliothek: jedes erzeugte Rezept wird zusammen mit den bei der Erstellung aktiven Ernährungsvorgaben und der Region dauerhaft gespeichert – ohne Geräte-Kennung | Aufbau einer Rezeptsammlung, damit künftige Pläne auf bereits geprüfte Rezepte zurückgreifen können, statt jedes Mal neu erzeugt zu werden. Die Sammlung enthält keinen Bezug zu Ihnen: sie lässt sich weder Ihrem Gerät noch Ihrer Person zuordnen. Weil die Ernährungsvorgaben dabei mitgespeichert werden, betrifft dies auch die in Abschnitt 5 genannten Angaben. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualität und Kostenkontrolle); für die Ernährungsvorgaben Art. 9 Abs. 2 lit. a DSGVO |
| Einladungen: Ihr Einladungscode, die Geräte-Kennungen des einladenden und des eingeladenen Geräts, der eingelöste Code, Zeitpunkt und Kalendertag der Einlösung, ob die Einladung gezählt wurde, die gewährten Freimonate sowie die IP-Adresse, von der eingelöst wurde | Freischaltung der Freimonate und Erkennung von Missbrauch. Dies ist die einzige Stelle, an der wir zwei Geräte dauerhaft miteinander verknüpfen. Nur wenn Sie einen Einladungscode erzeugen oder einlösen. | Art. 6 Abs. 1 lit. b DSGVO; für die IP-Adresse und die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO |
| Partner-Code: geben Sie beim Kauf den Code einer Creatorin oder eines Creators ein, speichern wir diesen Code zusammen mit Ihrer Geräte-Kennung, dem gekauften Produkt, dem gezahlten Preis, der Währung und der daraus berechneten Provision | Abrechnung der Provision mit der Person, deren Code Sie eingegeben haben. Der Code wird außerdem als Merkmal an RevenueCat übermittelt. Die Creatorin oder der Creator erfährt nicht, wer Sie sind – nur, dass über den Code ein Kauf zustande kam. Nur wenn Sie einen Code eingeben. | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Rezept-Import: der von Ihnen eingefügte Link sowie die daraus geladenen Inhalte – Beschreibungstext, die Tonspur des Videos und einzelne Standbilder | Auslesen des Rezepts aus dem verlinkten Beitrag. Nur wenn Sie diese Funktion nutzen. Näheres in Abschnitt 6. | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token (eine vom Betriebssystem vergebene Zustelladresse) nebst Geräte-Kennung und Region | Wöchentliche Benachrichtigung über neue Angebote und Preis-Alarme – nur wenn Sie Mitteilungen erlaubt haben | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit über die Systemeinstellungen widerrufbar |
| Abonnement-Status (Kaufzeitpunkt, Laufzeit, Verlängerung) verknüpft mit der Geräte-Kennung | Freischaltung von Schlaukorb Plus. Zahlungsdaten sehen wir nie – die Zahlung läuft vollständig über Apple bzw. Google. | Art. 6 Abs. 1 lit. b DSGVO |
| Feedback und Problemmeldungen: Ihr Text, optionale Sternebewertung, App-Version, Ihre Geräte-Kennung sowie Ihre eingestellte Region, die dem Text automatisch vorangestellt wird. Aktivieren Sie „Antwort per E-Mail“, wird die von Ihnen eingegebene Adresse in denselben Text eingefügt. Melden Sie ein Problem an einem Rezept, wird zusätzlich das vollständige Rezept gespeichert, das Sie vor sich hatten – samt der Zutaten, die sich aus Ihren Ernährungsvorgaben ergeben haben. | Beantwortung und Fehlerbehebung. Ein Rezeptfehler lässt sich sonst nicht nachvollziehen, weil das Rezept für jeden Nutzer anders aussieht. Weil alles in einem Textfeld steht, lässt sich die Adresse nachträglich nicht getrennt von der Nachricht löschen – wir löschen dann den ganzen Eintrag. | Art. 6 Abs. 1 lit. a und lit. f DSGVO |
| IP-Adresse in Server-Logs. Darüber hinaus speichern wir sie in zwei Fällen dauerhaft in der Datenbank: beim ersten kostenlosen Rezept-Tausch eines Geräts (zusammen mit der Geräte-Kennung) und bei der Einlösung eines Einladungscodes. | Betrieb und Sicherheit des Servers, Erkennung von Missbrauch der Freikontingente und der Einladungen | Art. 6 Abs. 1 lit. f DSGVO |
| Werbe-Messung (Meta): App-Ereignisse (Installation, App-Start, erste Plan-Erstellung) zusammen mit einer anonymen, app-eigenen Kennung. Die Werbe-ID Ihres Geräts wird dabei bewusst NICHT ausgelesen | Messung, ob unsere Werbeanzeigen bei Meta (Facebook/Instagram) zu Installationen führen. Betrifft nur Android, und nur, wenn Sie in der App ausdrücklich einwilligen – ohne Einwilligung wird das Meta-SDK nicht einmal initialisiert. Widerruf jederzeit unter Einstellungen → Rechtliches → „Personalisierte Werbung (Meta)“; danach wird nichts mehr übermittelt. Auf iOS übermittelt die App selbst nichts an Meta: Dort misst Apples SKAdNetwork Installationen aggregiert und ohne Personenbezug – Apple meldet dem Werbenetzwerk nur Kampagnenzahlen, keine Geräte- oder Nutzerkennungen; deshalb gibt es dort auch keine Einwilligungsabfrage. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Nicht alles wird an uns übermittelt. Rein lokal bleiben insbesondere: der Dunkelmodus und die übrigen Anzeigeeinstellungen, Ihr zuletzt gewählter Filter sowie Ihre Einkaufsliste, solange Sie sie nicht per Link teilen.
Von Ihren Favoriten bleiben die vollständigen Produktdaten auf dem Gerät; an uns übermittelt wird nur die Liste der Produktnamen (siehe Abschnitt 3).
Kalender: Wenn Sie einen Wochenplan in Ihren Kalender übernehmen, fragt die App die Kalender-Berechtigung ab, liest die auf dem Gerät vorhandenen Kalender aus, um den richtigen auszuwählen, und trägt die Termine dort ein. Das geschieht ausschließlich auf Ihrem Gerät: wir lesen keine Termine und übermitteln nichts aus Ihrem Kalender an uns oder an Dritte. Sie können die Berechtigung jederzeit in den Systemeinstellungen entziehen; die App bleibt ohne sie nutzbar.
Wenn Sie im Wochenplaner eine Ernährungsvorgabe wie „glutenfrei (Zöliakie)“ oder „laktosefrei“ auswählen oder eine Zutat wegen einer Unverträglichkeit ausschließen, kann dies eine Angabe über Ihre Gesundheit sein. Solche Daten sind nach Art. 9 DSGVO besonders geschützt.
In erster Linie verarbeiten wir sie, um den Plan zu erstellen, den Sie angefordert haben. Daneben gibt es genau zwei Stellen, an denen etwas davon erhalten bleibt, und wir benennen beide: der auf unserem Server gespeicherte Plan enthält den unten erwähnten allgemeinen Etiketten-Hinweis, und das erzeugte Rezept wandert zusammen mit den aktiven Ernährungsvorgaben in die Rezept-Bibliothek – dort allerdings ohne jede Verknüpfung zu Ihrem Gerät (Abschnitt 3). Für unsere Nutzungsstatistik werten wir gesundheitsbezogene Vorgaben nicht aus. Die Auswahl ist freiwillig, und die App ist ohne sie vollständig nutzbar. Indem Sie eine solche Vorgabe setzen und den Plan erstellen, willigen Sie in diese Verarbeitung ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Vorgabe jederzeit wieder abwählen. Einen gespeicherten Plan können Sie in der App löschen – das entfernt die Kopie auf Ihrem Gerät; die Server-Kopie löschen wir auf Ihre Anfrage hin (Abschnitt 10).
Zur Erstellung des Plans wird Ihre Vorgabe zusammen mit den gewählten Märkten und der Region an Anthropic übermittelt (siehe Abschnitt 6). Es wird dabei keine Geräte-Kennung und kein sonstiges Identifikationsmerkmal mitgesendet. Der auf unserem Server gespeicherte Plan enthält bei allen Allergie-Vorgaben einen allgemeinen Etiketten-Hinweis, aus dem hervorgeht, dass eine solche Vorgabe verwendet wurde – nicht jedoch, welche.
Wichtiger Hinweis: Schlaukorb ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungsmedizinische Beratung. Prüfen Sie bei einer Allergie oder Unverträglichkeit immer die Angaben auf der Verpackung.
Wir verkaufen keine Daten. Zu Werbezwecken geben wir Daten ausschließlich mit Ihrer Einwilligung weiter – nämlich an Meta zur Werbe-Messung (Abschnitt 3). Für den Betrieb setzen wir folgende Dienstleister ein, die ausschließlich weisungsgebunden für uns tätig sind (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienst | Zweck | Was dorthin gelangt |
|---|---|---|
| Railway Corp., USA | Hosting von Server und Datenbank (Region EU) | Alle in Abschnitt 3 genannten Serverdaten |
| RevenueCat, Inc., USA | Verwaltung der Abonnements | Geräte-Kennung, Kauf- und Laufzeitdaten sowie – falls Sie einen eingegeben haben – der Partner-Code. Keine Zahlungsdaten. |
| Anthropic PBC, USA | Erstellung der Wochenpläne und Rezepte sowie Auswertung eines importierten Rezepts (Claude) | Beim Wochenplan: Ihre Planvorgaben – Budget, Personenzahl, Märkte, Region, Ernährungsvorgaben, Ihre Ausschlüsse, Ihre eingetragenen Vorräte sowie bis zu 30 Titel von Gerichten, die Ihrem Gerät in den vergangenen Wochen vorgeschlagen wurden (damit sich nichts wiederholt). Beim Rezept-Import zusätzlich der Beschreibungstext oder der von Ihnen eingefügte Rezepttext, die Textfassung der Tonspur sowie bis zu 8 Standbilder aus dem Video bzw. bis zu 10 Bilder eines Bilder-Beitrags. In beiden Fällen ohne Geräte-Kennung. |
| OpenAI, L.L.C., USA | Umwandlung der Tonspur eines importierten Rezept-Videos in Text – nur wenn Sie diese Funktion nutzen | Die Tonspur des von Ihnen eingefügten Videolinks |
| 650 Industries, Inc. (Expo), USA – sowie Apple bzw. Google für die Zustellung | Versand der Push-Nachrichten | Push-Token und Nachrichtentext |
| Resend, Inc., USA | Weiterleitung Ihres Feedbacks an unser Postfach | Der Feedback-Text samt der darin enthaltenen Angaben (Region und, falls angegeben, Ihre Antwortadresse) |
| Apple Inc. / Google Ireland Ltd. | Abwicklung der Zahlung, App-Auslieferung | Die Zahlung läuft ausschließlich dort; wir erhalten nur die Information, dass ein Abonnement aktiv ist. Es gelten deren eigene Datenschutzerklärungen. |
| GitHub, Inc., USA | Hosting dieser Website (GitHub Pages) | Server-Logs beim Aufruf der Website, insbesondere IP-Adresse |
Meta Platforms Ireland Ltd. (Dublin, Irland) ist kein Auftragsverarbeiter im obigen Sinn: Erhalten wir Ihre Einwilligung zur Werbe-Messung (Abschnitt 3), verarbeitet Meta die übermittelten Ereignisse teilweise in eigener Verantwortung; Informationen dazu enthält die Meta-Datenrichtlinie unter facebook.com/privacy/policy. Eine Übermittlung in die USA kann stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Beim Rezept-Import ruft unser Server außerdem den von Ihnen eingefügten Link bei der jeweiligen Plattform (z. B. TikTok oder Instagram) ab, um den Beitrag zu laden. Dabei erfährt die Plattform, dass dieser Beitrag von unserem Server abgerufen wurde; Ihre Geräte-Kennung wird nicht übermittelt.
Übermittlung in die USA: Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter hallo@schlaukorb.app. Ein gleichwertiges Schutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.
Es gibt keine gesetzliche Pflicht, uns Daten bereitzustellen. Vertraglich notwendig ist allein die Geräte-Kennung: ohne sie lässt sich die App nicht betreiben, weil wir Ihre Pläne und ein etwaiges Abonnement sonst nicht zuordnen könnten. Sie entsteht automatisch beim ersten Start.
Alles Übrige ist freiwillig. Ohne Bundesland oder Postleitzahl zeigen wir eine überregionale Prospekt-Ausgabe, die weniger genau zu Ihren Märkten passt. Ohne Ernährungsvorgaben, Favoriten, Preis-Alarme, Mitteilungen oder Rezept-Import entfallen lediglich die jeweiligen Funktionen. Andere Nachteile entstehen Ihnen nicht.
Ihnen stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Da wir keine Konten führen, können wir Sie nur über Ihre Geräte-Kennung finden. Sie finden sie in der App unter Einstellungen → Info → Meine ID; tippen Sie lange darauf, um sie zu kopieren.
Senden Sie die Kennung an hallo@schlaukorb.app mit dem Stichwort Auskunft oder Löschung. Wir bearbeiten die Anfrage innerhalb eines Monats und löschen dann alle zu dieser Kennung gespeicherten Daten. Ein bestehendes Abonnement wird davon nicht berührt – dieses verwalten Sie bei Apple beziehungsweise Google.
Da wir Sie nicht identifizieren können, ist die Geräte-Kennung der einzige Nachweis. Ohne sie können wir eine Anfrage weder zuordnen noch beantworten (Art. 11 Abs. 2 DSGVO).
Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet GitHub technisch notwendige Daten – insbesondere die IP-Adresse – in Server-Logfiles, um die Seite auszuliefern und den Dienst abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst setzen auf dieser Website keine Cookies, keine Analyse-Tools und kein Tracking ein. Weitere Informationen: GitHub Privacy Statement.
Schlaukorb richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
Wir aktualisieren diese Erklärung, wenn sich die Funktionen der App ändern. Die jeweils geltende Fassung finden Sie stets auf dieser Seite mit dem Datum der letzten Änderung.
Last updated: September 2026
In short: Schlaukorb has no accounts and does not know your name. We never ask for your email address or phone number, we do not use GPS and there are no ads in the app. Your advertising identifier is touched only if you explicitly opt in to ad measurement via Meta (see section 3 of the German version). We do not sell data, and we never share data for advertising without your consent.
What we do process is a randomly generated device identifier and what you do in the app, so your plans, your favourites and your subscription can be returned to you. Under the GDPR that identifier counts as personal data even though we cannot see a person behind it — which is why this policy is detailed.
Gerret Schnock, Feldblick 20, 40880 Ratingen, Germany — hallo@schlaukorb.app
ANDROID_ID, so that a reinstall does not lose your purchased subscription or saved plans. It is scoped to this app and is never used for advertising.Dark mode and other display settings, your last-used filter, and your shopping list unless you share it. Of your favourites, the full product records stay on the device — only the product names are sent to us.
Calendar: if you add a meal plan to your calendar, the app requests calendar permission, reads the calendars on your device in order to pick the right one, and writes the events there. This happens entirely on your device — we do not read your appointments and nothing from your calendar is transmitted to us or anyone else.
Selecting a dietary option such as "gluten-free (coeliac)" may constitute health data under Article 9 GDPR. It is optional, the app is fully usable without it, and we process it primarily to produce the plan you requested, on the basis of your explicit consent (Art. 9(2)(a) GDPR). Two traces persist and we name both: the stored plan carries the general labelling warning described below, and the generated recipe enters the recipe library together with the dietary settings active at the time — there with no link to your device whatsoever. We do not analyse health-related settings for usage statistics. It is sent to Anthropic to generate the plan without any device identifier attached. The plan stored on our server carries a general labelling warning for any allergy setting, which shows that such a setting was used but not which one. Schlaukorb is not a medical device; always check the packaging if you have an allergy or intolerance.
Railway (hosting, EU region), RevenueCat (subscriptions, plus your partner code where you entered one), Anthropic (meal plans and recipes — including your exclusions, your pantry entries and up to 30 titles of dishes recently suggested to your device; and on a recipe import also the caption, the transcribed audio and up to 8 video stills or 10 carousel images, in every case without a device identifier), OpenAI (transcribing the audio of an imported recipe video), Expo with Apple and Google (push delivery), Resend (forwarding your feedback to us), Apple and Google (payments and distribution), GitHub Pages (this website). All act on our instructions under Article 28 GDPR. On a recipe import our server also fetches the post from the platform you linked (e.g. TikTok or Instagram), which learns that our server requested it; your device identifier is not sent. Transfers to the United States rely on the EU Commission's Standard Contractual Clauses or, where the provider is certified, the EU-US Data Privacy Framework; a copy of the safeguards is available on request.
No ads in the app, no ad networks, no sale of data. Your advertising identifier is used solely for Meta ad measurement, only with your explicit opt-in (revocable in the app settings, and on iOS additionally gated by Apple's tracking prompt); no other third-party analytics or tracking SDKs, no access to contacts, photos, microphone or camera, no GPS, no automated decision-making with legal or similarly significant effect, and no handling of payment details.
Usage events: 12 months. Push tokens: removed after 60 days of inactivity. Meal plans on the server: the 30 most recent per device, older ones deleted automatically; deleting a plan in the app removes only the copy on your device, and we delete the server copy on request. Favourites, price alerts and shared lists: until you remove them or request deletion. Subscription data: for the term of the subscription plus statutory retention periods. Feedback: up to 24 months. Dish history: 12 weeks. Recipe library: permanently, with no link to any person or device. Invitation data — the link between the inviting and invited device, the code, the redemption time and the stored IP — is kept as the record of free months already granted; we remove it on request. Partner-code attribution: for the commission accounting and the statutory tax retention periods that follow. The IPs recorded on a first free recipe swap and on an invitation redemption are not deleted automatically; we remove them on request. Server logs are managed by our host Railway and removed automatically after a short period under their rules.
There is no statutory obligation to give us anything. Only the device identifier is contractually necessary — without it the app cannot run, because your plans and any subscription could not be matched to you; it is created automatically on first launch. Everything else is voluntary. Without a federal state or postal code we show a broader flyer edition that fits your stores less precisely. Without dietary settings, favourites, price alerts, notifications or recipe import, only those features are unavailable. You suffer no other disadvantage.
You have the rights of access, rectification, erasure, restriction, portability and objection under Articles 15–21 GDPR, and you may withdraw consent at any time. You may also lodge a complaint with a supervisory authority; ours is the Data Protection Commissioner of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
Because we hold no accounts, your device identifier is the only way we can find your data. You will find it in the app under Settings → Info → Meine ID. Send it to hallo@schlaukorb.app with the word access or deletion. We respond within one month. Without the identifier we cannot locate or answer a request (Art. 11(2) GDPR).
Schlaukorb is not directed at children under 16, and we do not knowingly collect their data.