Zuletzt aktualisiert: Oktober 2026
Kurzfassung: Schlaukorb hat keine Konten und kennt Ihren Namen nicht. Wir verlangen weder E-Mail-Adresse noch Telefonnummer – eine E-Mail-Adresse erfahren wir nur, wenn Sie beim Feedback selbst eine Antwort wünschen – und nutzen keinen GPS-Standort. Werbung gibt es in der App nicht. Ihre Werbe-ID lesen wir nur, wenn Sie der Werbe-Messung durch Meta ausdrücklich zustimmen (nur Android, Abschnitt 3) – sonst nie. Wir verkaufen keine Daten und geben ohne Ihre Einwilligung keine Daten zu Werbezwecken weiter.
Was wir verarbeiten, ist eine zufällige Geräte-Kennung und das, was Sie in der App tun – damit Ihre Pläne, Ihre Favoriten und Ihr Abonnement Ihnen wieder zugeordnet werden können. Diese Kennung gilt rechtlich als personenbezogenes Datum, auch wenn wir dahinter keine Person erkennen können. Deshalb diese ausführliche Erklärung.
Nutzungsstatistiken werten wir seit Oktober 2026 mit PostHog aus – auf Servern in Frankfurt, pseudonym über die zufällige Geräte-Kennung, ohne Suchbegriffe, ohne Produkt- und Gerichtenamen und ohne jede Gesundheitsangabe (Abschnitt 3). Sie können dem jederzeit widersprechen (Abschnitt 10).
Eine Aufzeichnung Ihrer Bildschirme zur Fehlersuche gibt es nur, wenn Sie ausdrücklich zustimmen (ab App-Version 1.0.11) – über den Schalter in den Einstellungen, auf unsere einmalige Frage nach einem erstellten Plan oder über das Häkchen beim Melden eines Problems. Sie besteht aus Bildschirmfotos der App und den Stellen, an denen Sie tippen, und ist mit der Geräte-Kennung verknüpft. Eingabefelder und Bilder werden darin überdeckt; übriger Text auf dem Bildschirm – etwa Listeneinträge oder die Namen von Gerichten – kann sichtbar sein. Solange Sie Ernährungs- oder Allergie-Vorgaben auswählen, ist die Aufzeichnung angehalten (Abschnitt 3).
Gerret Schnock
Feldblick 20
40880 Ratingen
Deutschland
E-Mail: hallo@schlaukorb.app
Schlaukorb erfordert keine Registrierung. Wir erheben weder Namen, Anschrift, Geburtsdatum, Telefonnummer noch – sofern Sie sie uns nicht aktiv für eine Antwort mitteilen – eine E-Mail-Adresse. Es gibt keinen Login und keine Möglichkeit für uns, ein Gerät einer realen Person zuzuordnen.
Damit die App funktioniert, vergibt sie beim ersten Start eine zufällig erzeugte Geräte-Kennung (eine UUID). Sie ist die einzige Klammer zwischen Ihnen und Ihren Daten: ohne sie könnten wir Ihren gespeicherten Wochenplan, Ihre Favoriten oder Ihr bezahltes Abonnement beim nächsten Start nicht wiederfinden.
Damit diese Kennung eine Neuinstallation übersteht – sonst wären gekaufte Abonnements und gespeicherte Pläne nach jeder Neuinstallation verloren –, wird sie unter iOS im Schlüsselbund (Keychain) abgelegt und unter Android über die ANDROID_ID wiedergefunden. Die ANDROID_ID ist an die App-Signatur gebunden: sie identifiziert Ihr Gerät gegenüber Schlaukorb und gegenüber niemandem sonst. Sie wird nicht für Werbung genutzt und nicht weitergegeben.
Unter Android sendet die App die ANDROID_ID außerdem bei jeder Anfrage für einen Wochenplan, einen Rezept-Tausch, ein Blitz-Rezept oder einen Rezept-Import mit. Unser Server rechnet Freikontingente damit auf die Geräte-Kennung an, die zuerst für dieses Gerät registriert wurde – damit ein Kontingent nach einer Neuinstallation nicht von vorn beginnt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Freikontingente vor Mehrfachnutzung zu schützen). Die Zuordnung von ANDROID_ID und Geräte-Kennung bleibt auf unserem Server gespeichert, bis Sie eine Löschung anfordern (Abschnitt 10). Unter iOS wird dafür nichts zusätzlich übermittelt.
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
Geräte-Kennung (zufällige UUID; unter Android zusätzlich die app-gebundene ANDROID_ID zur Wiederherstellung und zur Anrechnung der Freikontingente, siehe Abschnitt 2) |
Zuordnung Ihrer Pläne, Favoriten, Abonnements und Freikontingente. Unter Android zusätzlich: Freikontingente sollen je Gerät nur einmal gelten, auch nach einer Neuinstallation. | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Anrechnung der Freikontingente über die ANDROID_ID Art. 6 Abs. 1 lit. f DSGVO (Schutz der Freikontingente vor Mehrfachnutzung) |
| Bundesland und – sofern Sie sie angeben – Postleitzahl | Auswahl der richtigen Prospekt-Ausgabe. Viele Ketten haben regional unterschiedliche Angebote. Kein GPS, keine genaue Ortung. Die Postleitzahl werten wir nur für die jeweilige Anfrage aus; auf unserem Server speichern wir sie nicht dauerhaft. In den Nutzungsereignissen halten wir lediglich fest, ob eine angegeben war (zur Ausnahme bei Fehlermeldungen siehe nächste Zeile). Das Bundesland speichern wir dagegen: als Angabe in Nutzungsereignissen (z. B. beim Erstellen eines Plans; 12 Monate, Abschnitt 8), zusammen mit dem Push-Token, falls Sie Mitteilungen erlaubt haben, und in Ihrem Feedback. An PostHog leiten wir weder Bundesland noch Postleitzahl weiter. | Art. 6 Abs. 1 lit. b DSGVO; für das Bundesland in den Nutzungsereignissen Art. 6 Abs. 1 lit. f DSGVO (siehe nächste Zeile) |
| Nutzungsereignisse (z. B. „Screen geöffnet“, „Produkt zur Liste hinzugefügt“, „Wochenplan erstellt“) mit Zeitstempel, Geräte-Kennung und technischen Angaben zu Ihrem Gerät: Plattform (iOS oder Android), Betriebssystem-Version, App-Version samt Update-Stand und Gerätemodell (z. B. „Pixel 8“). Je nach Ereignis gehören Einzelheiten dazu – etwa Ihre Planvorgaben (Budget, Zahl der Gerichte und Personen, gewählte Märkte, Bundesland, nicht gesundheitsbezogene Ernährungsstile wie vegetarisch oder Low Carb), Suchbegriffe der Produktsuche, der Name eines Produkts, für das Sie einen Preis-Alarm setzen, oder Titel und Grund eines getauschten Gerichts. Gesundheitsbezogene Ernährungsvorgaben speichern wir in den Nutzungsereignissen nicht, auch nicht ihre Anzahl (Abschnitt 5). Fehler- und Absturzmeldungen enthalten den Fehlertext (höchstens 200 Zeichen), einen Auszug des Programmablaufs (höchstens 500 Zeichen), soweit vorhanden die Angabe, ob der Fehler die App beendet hat, und die interne Adresse des zuletzt geöffneten Bildschirms. Fehlertext und Bildschirm-Adresse können im Einzelfall Angaben aus der fehlgeschlagenen Anfrage oder dem geöffneten Bildschirm enthalten, etwa einen Suchbegriff, die Postleitzahl oder den Code einer geteilten Liste. | Zwei Zwecke, die wir offen benennen. Erstens eine eigene, selbst gehostete Statistik: erkennen, was benutzt wird und was abstürzt. Zweitens die Auswahl und Formulierung unserer Mitteilungen für Ihr einzelnes Gerät – etwa ob Sie eine Erinnerung erhalten, weil Sie einen Plan erstellt, ihn aber nicht weiterverwendet haben, oder ob die Sonntags-Mitteilung Ihre eigenen Favoriten und Ihre bisherige Ersparnis nennt. Das ist eine auf Ihr Gerät bezogene Auswertung Ihres Nutzungsverhaltens. Keine Werbe-, Bonitäts- oder Scoring-Zwecke, keine Weitergabe an Dritte zu deren eigenen Zwecken. Fehler- und Absturzmeldungen bleiben auf unserem eigenen Server. Zur Auswertung der Statistik leiten wir einen bereinigten Teil der übrigen Ereignisse an unseren Auftragsverarbeiter PostHog weiter (nächste Zeile). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und für Sie relevanten statt beliebigen App). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Der Versand der Mitteilung selbst erfolgt nur mit Ihrer Einwilligung (lit. a). Soweit die App dafür Angaben aus Ihrem Endgerät ausliest (Geräte-Kennung, Gerätemodell, Betriebssystem- und App-Version), geschieht dies, um die von Ihnen gewünschte App bereitzustellen und Fehler zu beheben (§ 25 Abs. 2 Nr. 2 TDDDG). |
| Nutzungsstatistik mit PostHog (seit Oktober 2026): Unser Server leitet einen bereinigten Teil der Nutzungsereignisse, die er ohnehin speichert, gesammelt an PostHog weiter (Abschnitt 6). Weitergeleitet werden je Ereignis ausschließlich: der Ereignisname (z. B. „Screen geöffnet“, „Wochenplan erstellt“), der Zeitpunkt, die zufällige Geräte-Kennung, technische Angaben (Plattform, Betriebssystem-Version, App-Version samt Update-Stand, Gerätemodell), fest vorgegebene Angaben zur Bedienung (z. B. von welcher Funktion aus etwas geöffnet wurde, das gewählte Abo-Paket, die gewählte Kategorie eines Tausch-Grunds, die Testgruppe) sowie Zahlen und Ja/Nein-Werte (z. B. Zahl der Gerichte und Personen, Budget, Dauern, Sternebewertung). Nicht weitergeleitet werden Suchbegriffe, Produktnamen, Titel von Gerichten, Namen von Märkten, Bundesland und Postleitzahl, Ernährungsstile und jede gesundheitsbezogene Angabe (auch nicht deren Anzahl, Abschnitt 5), Fehlertexte, Einladungs- und Partner-Codes, Kennungen anderer Geräte, die Installationsquelle, technische Fehler- und Absturzberichte sowie interne Diagnose-Ereignisse unseres Servers. Dass eine Aktion nicht geklappt hat (etwa „Plan konnte nicht erstellt werden“), wird als Ereignis weitergeleitet – mit einer fest vorgegebenen Fehlerart (z. B. Zeitüberschreitung, keine Verbindung) bzw. einem technischen Statuscode, nie mit Fehlertext. Scheitert ein Plan an einer Ernährungsvorgabe, leiten wir dieses Ereignis gar nicht weiter. In derselben bereinigten Form leiten wir auch die Nutzungsereignisse weiter, die seit Juli 2026 bereits auf unserem Server gespeichert sind; ältere nicht. PostHog erhält für diese Ereignisse keine IP-Adresse Ihres Geräts – die Daten kommen von unserem Server, und die Standortermittlung ist abgeschaltet. | Verstehen, welche Funktionen genutzt werden und wo Nutzer abspringen, um die App danach zu verbessern. PostHog wertet die Daten ausschließlich weisungsgebunden für uns aus (Auftragsverarbeitung, Abschnitt 6) und nutzt sie nicht für eigene Zwecke. Speicherdauer: Abschnitt 8. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Sie können der Weiterleitung jederzeit nach Art. 21 DSGVO widersprechen: Senden Sie uns dazu „Meine ID“ aus den Einstellungen per E-Mail (Abschnitt 10). Wir nehmen Ihr Gerät dann von der Weiterleitung aus und löschen die bei PostHog dazu gespeicherten Daten. |
| Sitzungsaufzeichnung zur Fehlersuche (ab App-Version 1.0.11, nur mit Ihrer Einwilligung): Stimmen Sie zu – über den Schalter unter Einstellungen → Rechtliches → „Sitzungsaufzeichnung zur Fehlersuche“, über „Ja, gerne“ auf unsere einmalige Frage nach einem erstellten Plan, oder über das standardmäßig nicht gesetzte Häkchen „Meine nächsten Schritte aufzeichnen“ beim Melden eines Problems –, überträgt die App eine Aufzeichnung Ihrer Nutzung von Ihrem Gerät an PostHog. Beenden können Sie die Aufzeichnung jederzeit mit demselben Schalter in den Einstellungen; die Einwilligung gilt bis dahin für jede weitere Nutzung der App. Eine Aufzeichnung besteht aus Bildschirmfotos der App (höchstens etwa eines pro Sekunde) und den Stellen, an denen Sie den Bildschirm berühren. Eingabefelder und Bilder werden bereits auf Ihrem Gerät überdeckt, bevor etwas übertragen wird. Text, der außerhalb von Eingabefeldern auf dem Bildschirm steht, kann in einer Aufzeichnung sichtbar sein – etwa die Einträge Ihrer Einkaufsliste, Produktnamen oder die Namen von Gerichten. Konsolen- und Netzwerkprotokolle – und damit Inhalte des Datenverkehrs der App – werden nicht aufgezeichnet. Solange Sie im Planer Ernährungs- oder Allergie-Vorgaben auswählen oder die Zusammenfassung des Plan-Assistenten diese zeigt, hält die App die Aufzeichnung an; auf dem Planer-Formular bleibt nur sichtbar, wie viele Vorgaben gesetzt sind (z. B. „Ernährung · 2“), nicht welche. Der fertige Plan wird wie jeder andere Bildschirm aufgezeichnet – samt dem allgemeinen Etiketten-Hinweis aus Abschnitt 5, der nicht verrät, welche Vorgabe galt. Die Aufzeichnung ist mit Ihrer zufälligen Geräte-Kennung verknüpft, also pseudonym. Mit übertragen werden außerdem vom PostHog-Baustein erzeugte Sitzungs-Kennungen und technische Angaben zu Gerät und App (etwa Betriebssystem samt Version, App-Version samt Build-Nummer, Gerätetyp und Bildschirmgröße). Ihr Gerät sendet die Aufzeichnung direkt an PostHog; dabei wird – wie bei jeder Internetverbindung – Ihre IP-Adresse für die Übertragung verwendet. PostHog speichert sie nicht: die Speicherung von IP-Adressen ist in unserem PostHog-Projekt abgeschaltet, ebenso die Standortbestimmung. | Gemeldete Fehler nachstellen, die wir aus Zahlen allein nicht verstehen. Standard ist aus; aufgezeichnet wird außerdem nur, solange wir die Funktion zentral freigeschaltet haben. Sie können die Einwilligung jederzeit über den Schalter unter Einstellungen → Rechtliches widerrufen, gleich auf welchem Weg Sie sie erteilt haben – die Aufzeichnung wird dann beendet, die App setzt den auf dem Gerät gespeicherten Stand des PostHog-Bausteins zurück, und bereits übertragene Aufzeichnungen löschen wir auf Wunsch (Abschnitt 10). Ändern wir den Wortlaut dieser Einwilligung, erlischt die erteilte Einwilligung automatisch und der Schalter steht wieder auf Aus. Ältere App-Versionen zeigen weder den Schalter noch die Frage und zeichnen nicht auf; außerdem können wir die Aufzeichnung jederzeit zentral für alle Geräte abschalten. Speicherdauer: Abschnitt 8. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG (die Aufzeichnung greift auf Ihr Endgerät zu) |
| Favoriten: die Produktnamen, die Sie mit dem Herz markieren (höchstens 100), verknüpft mit der Geräte-Kennung | Die Liste wird kurz nach jeder Änderung automatisch auf unseren Server gespiegelt, damit die wöchentliche Mitteilung Ihnen sagen kann, dass ein von Ihnen markiertes Produkt im Angebot ist. Die Spiegelung erfolgt unabhängig davon, ob Sie Mitteilungen erlaubt haben; versendet wird nur mit Ihrer Erlaubnis. Entfernen Sie einen Favoriten in der App, wird die gespeicherte Liste überschrieben. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten statt generischen Angebots-Mitteilung); Widerspruch nach Art. 21 DSGVO möglich |
| Preis-Alarme: die Produktnamen, die Sie beobachten lassen (höchstens 50), verknüpft mit der Geräte-Kennung | Benachrichtigung, sobald ein beobachtetes Produkt im Angebot ist. Hinweis: Mit Schlaukorb Plus legt bereits das Markieren eines Favoriten zusätzlich einen Preis-Alarm für diesen Produktnamen an. Die Einträge bleiben gespeichert, bis Sie sie in der App entfernen. | Art. 6 Abs. 1 lit. b DSGVO |
| Wochenpläne: Jeder fertig erstellte Plan wird automatisch auf unserem Server gespeichert und mit Ihrer Geräte-Kennung verknüpft – aufbewahrt werden die 30 neuesten pro Gerät | Damit Ihre Pläne eine Neuinstallation überstehen und damit ein bereits erzeugter Plan erneut ausgeliefert werden kann, falls er Ihr Gerät beim ersten Versuch nicht erreicht hat. Dafür ist kein Speichern-Schritt nötig; diese Speicherung lässt sich nicht abwählen. | Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Wiederherstellbarkeit, Vermeidung doppelter Generierungskosten) |
| Einkaufsliste, sofern Sie sie per Link teilen („Partner-Liste“): die Einträge der Liste, von welchem Gerät ein Eintrag zuletzt geändert wurde, und die Geräte-Kennungen der Mitglieder | Synchronisation mit der Person, der Sie den Link geben. Ohne Teilen bleibt die Liste auf Ihrem Gerät – es sei denn, Sie haben die Sitzungsaufzeichnung eingeschaltet: dann können ihre Einträge in einer Aufzeichnung sichtbar sein (siehe oben). Wer den Link hat, sieht die Einträge der Liste. | Art. 6 Abs. 1 lit. b DSGVO |
| Angaben zur Ernährung, die Sie im Planer auswählen oder eintragen – darunter Optionen wie „glutenfrei (Zöliakie)“, „laktosefrei“ oder eigene Ausschlüsse | Erstellung eines Plans, der diese Vorgaben einhält. Siehe Abschnitt 5. | Art. 6 Abs. 1 lit. b i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Vorrat: die Zutaten, die Sie im Planer als bereits vorhanden eintragen – vorgegebene Vorschläge sowie eigener Freitext | Damit der Plan diese Zutaten einplant, sie aber nicht auf die Einkaufsliste setzt. Die Angaben werden für die jeweilige Anfrage an Anthropic übermittelt (Abschnitt 6); wir legen daraus kein dauerhaftes Profil an. Die daraus entstehenden „im Vorrat“-Markierungen sind Teil des gespeicherten Plans. | Art. 6 Abs. 1 lit. b DSGVO |
| Gerichte-Verlauf: die Titel der Gerichte, die Ihrem Gerät in den vergangenen Wochen vorgeschlagen wurden, samt einer aus dem Titel abgeleiteten Gerichte-Art, verknüpft mit der Geräte-Kennung. Stammt ein Gericht aus unserer Rezept-Bibliothek, halten wir außerdem fest, welches Bibliotheks-Gericht Ihr Gerät wann erhalten hat (als Prüfsumme des Gerichts). | Damit sich Gerichte nicht Woche für Woche wiederholen, und um auszuwerten, welche Arten von Gerichten häufig getauscht werden. Bis zu 30 dieser Titel werden bei der Erstellung eines neuen Plans oder beim Tausch eines Gerichts an Anthropic mitgesendet (Abschnitt 6). Die Titel werden nach 12 Wochen automatisch gelöscht. Die Vermerke zu Bibliotheks-Gerichten verhindern, dass dasselbe Gericht innerhalb von 30 Tagen erneut ausgeliefert wird; sie werden derzeit nicht automatisch gelöscht, sondern auf Löschanfrage entfernt (Abschnitt 10). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an abwechslungsreichen Plänen); Widerspruch nach Art. 21 DSGVO möglich |
| Blitz-Verlauf: für jede Zutat, zu der Sie ein Blitz-Rezept angefordert haben, die Titel der zuletzt vorgeschlagenen Blitz-Rezepte (höchstens 8) samt Gerichttyp (z. B. „Auflauf“), verknüpft mit der Geräte-Kennung. | Damit Blitz-Rezepte zur selben Zutat abwechslungsreich bleiben. Bei der nächsten Blitz-Anfrage zur selben Zutat werden diese Titel an Anthropic mitgesendet – ohne Geräte-Kennung (Abschnitt 6). Die Einträge werden nach 90 Tagen automatisch gelöscht. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an abwechslungsreichen Vorschlägen); Widerspruch nach Art. 21 DSGVO möglich |
| Tausch-Gründe und „Mag ich nicht“-Gedächtnis: Tauschen Sie ein Gericht und tippen dabei einen Grund an (z. B. „Zu teuer“, „Mag ich nicht“, „Schneller“), übermittelt die App diesen Grund; wir speichern ihn zusammen mit dem Titel des getauschten Gerichts als Nutzungsereignis (siehe oben). Beim Grund „Mag ich nicht“ speichern wir zusätzlich den Titel des abgelehnten Gerichts und – soweit aus dem Titel erkennbar – seine Hauptzutat (z. B. „Linsen“) und Stichworte zur Art des Gerichts, samt Zeitpunkt und verknüpft mit Ihrer Geräte-Kennung; höchstens die 20 neuesten Einträge. | Der Grund steuert, welches Ersatzgericht Sie erhalten. Das „Mag ich nicht“-Gedächtnis sorgt dafür, dass Ihnen abgelehnte Gerichte und deren Hauptzutaten in künftigen Plänen und Tauschvorschlägen möglichst nicht erneut vorgeschlagen werden. Dazu werden bis zu 10 dieser Titel und bis zu 8 Hauptzutaten bei der Erstellung eines Plans oder eines Tauschs an Anthropic mitgesendet – ohne Geräte-Kennung (Abschnitt 6). Die Einträge werden nach 12 Wochen automatisch gelöscht. Eine Übersicht in der App gibt es derzeit noch nicht; auf Anfrage löschen wir die Einträge früher (Abschnitt 10). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vorschlägen, die Ihrem Geschmack entsprechen); Widerspruch nach Art. 21 DSGVO möglich |
| Rezept-Bibliothek: jedes erzeugte Rezept – aus einem Wochenplan, einem Blitz-Rezept oder einem Rezept-Import – wird dauerhaft gespeichert, zusammen mit der Region und, bei Wochenplan und Blitz-Rezept, den bei der Erstellung aktiven Ernährungsvorgaben – ohne Geräte-Kennung | Aufbau einer Rezeptsammlung, damit künftige Pläne auf bereits geprüfte Rezepte zurückgreifen können, statt jedes Mal neu erzeugt zu werden. Die gespeicherten Rezepte enthalten keinen Bezug zu Ihnen: aus der Sammlung lässt sich nicht ablesen, von welchem Gerät oder welcher Person ein Rezept stammt. Weil die Ernährungsvorgaben dabei mitgespeichert werden, betrifft dies auch die in Abschnitt 5 genannten Angaben. Welche Bibliotheks-Gerichte Ihr Gerät erhalten hat, halten wir getrennt davon im Gerichte-Verlauf fest (siehe oben). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualität und Kostenkontrolle); für die Ernährungsvorgaben Art. 9 Abs. 2 lit. a DSGVO |
| Einladungen: Ihr Einladungscode, die Geräte-Kennungen des einladenden und des eingeladenen Geräts, der eingelöste Code, Zeitpunkt und Kalendertag der Einlösung, ob die Einladung gezählt wurde, die gewährten Freimonate sowie die IP-Adresse, von der eingelöst wurde | Freischaltung der Freimonate und Erkennung von Missbrauch. Abgesehen von einer geteilten Einkaufsliste (Partner-Liste), deren Mitglieder einander zugeordnet sind, solange die Liste besteht, ist dies die einzige Stelle, an der wir zwei Geräte dauerhaft miteinander verknüpfen. Nur wenn Sie einen Einladungscode erzeugen oder einlösen. | Art. 6 Abs. 1 lit. b DSGVO; für die IP-Adresse und die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO |
| Partner-Code: geben Sie beim Kauf den Code einer Creatorin oder eines Creators ein, speichern wir diesen Code zusammen mit Ihrer Geräte-Kennung, dem gekauften Produkt, dem gezahlten Preis, der Währung und der daraus berechneten Provision | Abrechnung der Provision mit der Person, deren Code Sie eingegeben haben. Der Code wird außerdem als Merkmal an RevenueCat übermittelt. Die Creatorin oder der Creator erfährt nicht, wer Sie sind – nur, dass über den Code ein Kauf zustande kam. Nur wenn Sie einen Code eingeben. | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Rezept-Import: der von Ihnen eingefügte Link sowie die daraus geladenen Inhalte – Beschreibungstext, die Tonspur des Videos und einzelne Standbilder | Auslesen des Rezepts aus dem verlinkten Beitrag. Nur wenn Sie diese Funktion nutzen. Näheres in Abschnitt 6. | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token (eine vom Betriebssystem vergebene Zustelladresse) nebst Geräte-Kennung, Region, Plattform (iOS oder Android) und – unter Android – dem Namen des Benachrichtigungskanals | Wöchentliche Benachrichtigung über neue Angebote und Preis-Alarme – nur wenn Sie Mitteilungen erlaubt haben | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit über die Systemeinstellungen widerrufbar |
| Abonnement-Status (Kaufzeitpunkt, Laufzeit, Verlängerung) verknüpft mit der Geräte-Kennung | Freischaltung von Schlaukorb Plus. Zahlungsdaten sehen wir nie – die Zahlung läuft vollständig über Apple bzw. Google. | Art. 6 Abs. 1 lit. b DSGVO |
| Feedback und Problemmeldungen: Ihr Text, die gewählte Kategorie, eine optionale Sternebewertung, App-Version, Plattform (iOS oder Android) und Betriebssystem-Version, Ihre Geräte-Kennung sowie – beim Feedback – Ihre eingestellte Region, die dem Text automatisch vorangestellt wird. Aktivieren Sie „Antwort per E-Mail“, wird die von Ihnen eingegebene Adresse in denselben Text eingefügt. Melden Sie ein Problem an einem Plan, wird zusätzlich der vollständige Plan gespeichert, den Sie vor sich hatten – alle Rezepte samt Einkaufsliste und damit auch die Zutaten, die sich aus Ihren Ernährungsvorgaben ergeben haben. | Beantwortung und Fehlerbehebung. Ein Rezeptfehler lässt sich sonst nicht nachvollziehen, weil der Plan für jeden Nutzer anders aussieht. Weil alles in einem Textfeld steht, lässt sich die Adresse nachträglich nicht getrennt von der Nachricht löschen – wir löschen dann den ganzen Eintrag. | Art. 6 Abs. 1 lit. a und lit. f DSGVO |
| IP-Adresse in Server-Logs. Darüber hinaus speichern wir sie in zwei Fällen dauerhaft in der Datenbank: beim ersten kostenlosen Rezept-Tausch eines Geräts (zusammen mit der Geräte-Kennung) und bei der Einlösung eines Einladungscodes. Sofern wir zum Schutz vor Missbrauch eine Obergrenze für KI-Anfragen je Internetanschluss einschalten, wird die IP-Adresse dafür außerdem kurzzeitig zusammen mit der Geräte-Kennung gespeichert und laufend wieder gelöscht – in der Regel am folgenden Tag, bei Rezept-Importen nach acht Tagen. | Betrieb und Sicherheit des Servers, Erkennung von Missbrauch der Freikontingente und der Einladungen | Art. 6 Abs. 1 lit. f DSGVO |
| Installationsquelle (nur Android): die Kampagnen-Kennzeichnung, die der Google Play Store einer Installation mitgibt – ausschließlich die drei Felder Quelle, Medium und Kampagne (z. B. „google-play / organic“), das Installationsdatum und die App-Version, verknüpft mit der Geräte-Kennung | Einmalig ausgelesen, damit wir zählen können, wie viele Installationen aus einer unserer Werbekampagnen stammen und wie viele nicht. Wir lesen keine Klick- oder Anzeigen-Kennungen aus – das von Meta mitgegebene verschlüsselte Feld verwerfen wir ungelesen –, keine Werbe-ID und keinen Zeitpunkt des Klicks. Es entsteht kein Profil, und an Meta oder andere Dritte geht nichts: die Auswertung ist eine reine Zählung auf unserem eigenen Server, und auch an PostHog leiten wir diese Angabe nicht weiter. Auf iOS gibt es diese Angabe nicht. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Werbung zu messen, ohne dafür Werbe-IDs oder Dritte einzusetzen); Widerspruch nach Art. 21 DSGVO möglich |
| Werbe-Messung (Meta): App-Ereignisse (Installation, App-Start, erste Plan-Erstellung, Start einer Testphase, Kauf) zusammen mit einer pseudonymen, app-eigenen Kennung (ohne Namen oder E-Mail-Adresse) und – ab App-Version 1.0.10 – der Werbe-ID Ihres Geräts (Google Advertising ID). Ältere App-Versionen lesen die Werbe-ID nicht aus. Wer einer früheren Fassung dieser Einwilligung zugestimmt hat, wird vor der ersten Nutzung der Werbe-ID noch einmal gefragt. | Messung, ob unsere Werbeanzeigen bei Meta (Facebook/Instagram) zu Installationen, Testphasen und Käufen führen. Betrifft nur Android, und nur, wenn Sie in der App ausdrücklich einwilligen – ohne Einwilligung wird das Meta-SDK nicht einmal initialisiert. Meta verarbeitet diese Daten teilweise in eigener Verantwortung, auch in den USA (Abschnitt 6). Widerruf jederzeit unter Einstellungen → Rechtliches → „Personalisierte Werbung (Meta)“; danach wird nichts mehr übermittelt. Auf iOS übermittelt die App selbst nichts an Meta: Dort misst Apples SKAdNetwork Installationen aggregiert und ohne Personenbezug – Apple meldet dem Werbenetzwerk nur Kampagnenzahlen, keine Geräte- oder Nutzerkennungen; deshalb gibt es dort auch keine Einwilligungsabfrage. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
Nicht alles wird an uns übermittelt. Nur auf Ihrem Gerät gespeichert werden insbesondere: der Dunkelmodus und die übrigen Anzeigeeinstellungen, Ihre Filter-Einstellungen sowie die Einträge Ihrer Einkaufsliste, solange Sie sie nicht per Link teilen. Als Nutzungsereignis (Abschnitt 3) erfahren wir lediglich, dass Sie etwas getan haben – etwa dass Sie ein Produkt auf die Liste gesetzt oder eine Produktkategorie aus- oder eingeblendet haben –, nicht den Inhalt Ihrer Liste.
Ausnahme Sitzungsaufzeichnung: Haben Sie die Sitzungsaufzeichnung eingeschaltet (Abschnitt 3), können auch diese Bildschirme samt den Einträgen Ihrer Einkaufsliste in der Aufzeichnung sichtbar sein, die an PostHog übertragen wird.
Von Ihren Favoriten bleiben die vollständigen Produktdaten auf dem Gerät; an uns übermittelt wird nur die Liste der Produktnamen (siehe Abschnitt 3).
Kalender: Wenn Sie einen Wochenplan in Ihren Kalender übernehmen, fragt die App die Kalender-Berechtigung ab, liest die auf dem Gerät vorhandenen Kalender aus, um den richtigen auszuwählen, und trägt die Termine dort ein. Das geschieht ausschließlich auf Ihrem Gerät: wir lesen keine Termine und übermitteln nichts aus Ihrem Kalender an uns oder an Dritte. Sie können die Berechtigung jederzeit in den Systemeinstellungen entziehen; die App bleibt ohne sie nutzbar.
Wenn Sie im Wochenplaner eine Ernährungsvorgabe wie „glutenfrei (Zöliakie)“ oder „laktosefrei“ auswählen oder eine Zutat wegen einer Unverträglichkeit ausschließen, kann dies eine Angabe über Ihre Gesundheit sein. Solche Daten sind nach Art. 9 DSGVO besonders geschützt.
In erster Linie verarbeiten wir diese Angaben, um den Plan zu erstellen, den Sie angefordert haben. Ihre Vorgaben und Ihre Ausschlüsse („Nicht verwenden“) werden dafür mit jeder Anfrage für einen Wochenplan, einen Rezept-Tausch oder ein Blitz-Rezept an unseren Server und von dort – soweit dabei ein Rezept neu erzeugt wird – zusammen mit den gewählten Märkten und der Region an Anthropic übermittelt (Abschnitt 6), dorthin ohne Geräte-Kennung und ohne sonstiges Identifikationsmerkmal. Welche gesundheitsbezogenen Vorgaben Sie gewählt haben, speichern wir auf unserem Server nicht zusammen mit Ihrer Geräte-Kennung; die Auswahl selbst liegt in der App auf Ihrem Gerät. An folgenden Stellen bleibt dennoch etwas erhalten, das mit Ihren Vorgaben zusammenhängt, und wir benennen sie alle:
In unseren Nutzungsereignissen speichern wir gesundheitsbezogene Vorgaben nicht – weder welche Sie gewählt haben noch wie viele: unser Server entfernt beides, bevor ein Ereignis gespeichert wird. Entsprechend gelangt davon auch nichts an PostHog (Abschnitt 3). Nicht gesundheitsbezogene Ernährungsstile (z. B. vegetarisch, vegan, Low Carb) halten wir in unseren eigenen Nutzungsereignissen dagegen namentlich fest; an PostHog leiten wir auch sie nicht weiter. Für die Sitzungsaufzeichnung gilt das in Abschnitt 3 Beschriebene: Sie ist angehalten, solange Sie solche Vorgaben auswählen oder die Zusammenfassung des Plan-Assistenten sie zeigt. Schreiben Sie selbst etwas über Ihre Gesundheit in ein Feedback, speichern wir diesen Text wie jedes andere Feedback.
Die Auswahl ist freiwillig, und die App ist ohne sie vollständig nutzbar. Indem Sie eine solche Vorgabe setzen und den Plan erstellen, willigen Sie in diese Verarbeitung ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Vorgabe jederzeit wieder abwählen. Einen gespeicherten Plan können Sie in der App löschen – das entfernt die Kopie auf Ihrem Gerät; die Server-Kopie löschen wir auf Ihre Anfrage hin (Abschnitt 10).
Wichtiger Hinweis: Schlaukorb ist kein Medizinprodukt und ersetzt keine ärztliche oder ernährungsmedizinische Beratung. Prüfen Sie bei einer Allergie oder Unverträglichkeit immer die Angaben auf der Verpackung.
Wir verkaufen keine Daten. Zu Werbezwecken geben wir Daten ausschließlich mit Ihrer Einwilligung weiter – nämlich an Meta zur Werbe-Messung (Abschnitt 3). Für den Betrieb setzen wir folgende Dienstleister ein, die ausschließlich weisungsgebunden für uns tätig sind (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienst | Zweck | Was dorthin gelangt |
|---|---|---|
| Railway Corp., USA | Hosting von Server und Datenbank (Region EU) | Alle in Abschnitt 3 genannten Serverdaten |
| RevenueCat, Inc., USA | Verwaltung der Abonnements | Geräte-Kennung, Kauf- und Laufzeitdaten sowie – falls Sie einen eingegeben haben – der Partner-Code. Keine Zahlungsdaten. |
| Anthropic PBC, USA | Erstellung der Wochenpläne und Rezepte sowie Auswertung eines importierten Rezepts (Claude) | Beim Wochenplan, beim Tausch eines Gerichts und beim Blitz-Rezept: Ihre Vorgaben – Budget, Personenzahl, Märkte, Region, Ernährungsvorgaben, Ihre Ausschlüsse und Ihre eingetragenen Vorräte, soweit die jeweilige Funktion sie verwendet. Beim Wochenplan und beim Tausch zusätzlich bis zu 30 Titel von Gerichten, die Ihrem Gerät in den vergangenen Wochen vorgeschlagen wurden oder die Sie mit „Mag ich nicht“ abgelehnt haben (damit sich nichts wiederholt), sowie bis zu 8 Hauptzutaten der abgelehnten Gerichte. Beim Blitz-Rezept zusätzlich bis zu 8 Titel von Blitz-Rezepten, die Ihrem Gerät zuletzt zur selben Zutat vorgeschlagen wurden. Beim Rezept-Import zusätzlich der Beschreibungstext oder der von Ihnen eingefügte Rezepttext, die Textfassung der Tonspur sowie bis zu 8 Standbilder aus dem Video bzw. bis zu 10 Bilder eines Bilder-Beitrags. In beiden Fällen ohne Geräte-Kennung. |
| OpenAI, L.L.C., USA | Umwandlung der Tonspur eines importierten Rezept-Videos in Text – nur wenn Sie diese Funktion nutzen | Die Tonspur des von Ihnen eingefügten Videolinks |
| 650 Industries, Inc. (Expo), USA – sowie Apple bzw. Google für die Zustellung | Versand der Push-Nachrichten | Push-Token und Nachrichtentext |
| Resend, Inc., USA | Weiterleitung Ihres Feedbacks an unser Postfach | Der Feedback-Text samt der darin enthaltenen Angaben (Region und, falls angegeben, Ihre Antwortadresse) |
| PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA – genutzt wird die EU Cloud (Server in Frankfurt am Main, Rechenzentrum AWS eu-central-1). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für den Support-Zugriff aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). | Auswertung der Nutzungsstatistik; Sitzungsaufzeichnung nur mit Ihrer Einwilligung (Abschnitt 3) | Für die Nutzungsstatistik: Geräte-Kennung, Ereignisnamen, Zeitpunkte, technische Angaben (Plattform, Betriebssystem-Version, App-Version samt Update-Stand, Gerätemodell), fest vorgegebene Angaben zur Bedienung sowie Zahlen und Ja/Nein-Werte (Abschnitt 3) – keine Suchbegriffe, keine Produkt-, Gerichte- oder Marktnamen, kein Bundesland, keine Codes, keine Fehlertexte, keine Gesundheitsangaben. Mit Einwilligung zusätzlich die Sitzungsaufzeichnung: Bildschirmfotos mit überdeckten Eingabefeldern und Bildern sowie Ihre Tipp-Positionen; auf dem Bildschirm sichtbarer Text kann darin enthalten sein (Abschnitt 3). Keine Werbe-ID. Die IP-Adresse Ihres Geräts wird nur bei der Sitzungsaufzeichnung für die Übertragung verwendet und von PostHog nicht gespeichert. |
| Apple Inc. / Google Ireland Ltd. | Abwicklung der Zahlung, App-Auslieferung | Die Zahlung läuft ausschließlich dort; wir erhalten nur die Information, dass ein Abonnement aktiv ist. Es gelten deren eigene Datenschutzerklärungen. |
| GitHub, Inc., USA | Hosting dieser Website (GitHub Pages) | Server-Logs beim Aufruf der Website, insbesondere IP-Adresse |
Meta Platforms Ireland Ltd. (Dublin, Irland) ist kein Auftragsverarbeiter im obigen Sinn: Erhalten wir Ihre Einwilligung zur Werbe-Messung (Abschnitt 3), verarbeitet Meta die übermittelten Ereignisse teilweise in eigener Verantwortung; Informationen dazu enthält die Meta-Datenrichtlinie unter facebook.com/privacy/policy. Eine Übermittlung in die USA kann stattfinden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Beim Rezept-Import ruft unser Server außerdem den von Ihnen eingefügten Link bei der jeweiligen Plattform (z. B. TikTok oder Instagram) ab, um den Beitrag zu laden. Dabei erfährt die Plattform, dass dieser Beitrag von unserem Server abgerufen wurde; Ihre Geräte-Kennung wird nicht übermittelt.
Übermittlung in die USA: Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter hallo@schlaukorb.app. Ein gleichwertiges Schutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.
ANDROID_ID und Geräte-Kennung (nur Android): bis Sie eine Löschung anfordern.Es gibt keine gesetzliche Pflicht, uns Daten bereitzustellen. Vertraglich notwendig ist allein die Geräte-Kennung: ohne sie lässt sich die App nicht betreiben, weil wir Ihre Pläne und ein etwaiges Abonnement sonst nicht zuordnen könnten. Sie entsteht automatisch beim ersten Start.
Alles Übrige ist freiwillig. Ohne Bundesland oder Postleitzahl zeigen wir eine überregionale Prospekt-Ausgabe, die weniger genau zu Ihren Märkten passt. Ohne Ernährungsvorgaben, Favoriten, Preis-Alarme, Mitteilungen oder Rezept-Import entfallen lediglich die jeweiligen Funktionen. Andere Nachteile entstehen Ihnen nicht.
Ihnen stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Da wir keine Konten führen, können wir Sie nur über Ihre Geräte-Kennung finden. Sie finden sie in der App unter Einstellungen → Info → Meine ID; tippen Sie lange darauf, um sie zu kopieren.
Senden Sie die Kennung an hallo@schlaukorb.app mit dem Stichwort Auskunft oder Löschung. Wir bearbeiten die Anfrage innerhalb eines Monats und löschen dann alle zu dieser Kennung gespeicherten Daten – dazu gehören auch der Gerichte-Verlauf, der Blitz-Verlauf, Ihr „Mag ich nicht“-Gedächtnis, Feedback und Problemmeldungen sowie unter Android die Zuordnung der ANDROID_ID zu Ihrer Geräte-Kennung. Ausgenommen sind Abonnement- und Abrechnungsdaten einschließlich einer Partner-Code-Zuordnung, soweit wir sie aufgrund handels- und steuerrechtlicher Aufbewahrungsfristen aufbewahren müssen (Art. 17 Abs. 3 lit. b DSGVO; Abschnitt 8). Ein bestehendes Abonnement wird von der Löschung nicht berührt – dieses verwalten Sie bei Apple beziehungsweise Google. Nutzen Sie die App danach weiter, entstehen unter derselben Kennung neue Daten.
Dieselbe Kennung genügt für Auskunft oder Löschung bei PostHog: Nennen Sie uns „Meine ID“ aus den Einstellungen, löschen wir die dort unter dieser Kennung gespeicherten Ereignisse und Sitzungsaufzeichnungen innerhalb von 30 Tagen.
Widerspruch gegen die Nutzungsstatistik bei PostHog: Senden Sie „Meine ID“ mit dem Stichwort Widerspruch an hallo@schlaukorb.app. Wir nehmen Ihr Gerät dann von der Weiterleitung an PostHog aus und löschen die dort unter dieser Kennung gespeicherten Daten. Die App bleibt für Sie unverändert nutzbar.
Da wir Sie nicht identifizieren können, ist die Geräte-Kennung der einzige Nachweis. Ohne sie können wir eine Anfrage weder zuordnen noch beantworten (Art. 11 Abs. 2 DSGVO).
Diese Website wird über GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet GitHub technisch notwendige Daten – insbesondere die IP-Adresse – in Server-Logfiles, um die Seite auszuliefern und den Dienst abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst setzen auf dieser Website keine Cookies, keine Analyse-Tools und kein Tracking ein. Weitere Informationen: GitHub Privacy Statement.
Links zum Teilen einer Einkaufsliste oder zur Einladung in eine Partner-Liste (go.schlaukorb.app) werden von unserem Server bei Railway ausgeliefert; dabei fallen dort Server-Logs mit IP-Adresse an (Abschnitt 8). Cookies oder Tracking setzen wir auch dort nicht ein.
Schlaukorb richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
Wir aktualisieren diese Erklärung, wenn sich die Funktionen der App ändern. Die jeweils geltende Fassung finden Sie stets auf dieser Seite mit dem Datum der letzten Änderung.
Last updated: October 2026
In short: Schlaukorb has no accounts and does not know your name. We never require your email address or phone number — we only learn an email address if you ask for a reply to your feedback — we do not use GPS and there are no ads in the app. Your advertising identifier is read only if you opt in to ad measurement via Meta (Android only; see "What we process"). We do not sell data, and we never share data for advertising without your consent.
What we do process is a randomly generated device identifier and what you do in the app, so your plans, your favourites and your subscription can be returned to you. Under the GDPR that identifier counts as personal data even though we cannot see a person behind it — which is why this policy is detailed.
Since October 2026 we analyse usage statistics with PostHog – on servers in Frankfurt, pseudonymously via the random device identifier, without search terms, without product or dish names and without any health-related information (see "Usage statistics with PostHog" below). You may object at any time (see "Your rights").
Your screens are only recorded for troubleshooting if you expressly agree (from app version 1.0.11) – via the switch in the settings, by answering our one-time question after a plan has been created, or via the tick box when reporting a problem. A recording consists of screenshots of the app and the positions where you tap, and is linked to the device identifier. Input fields and images are covered in it; other text on the screen – such as list entries or dish names – can be visible. Recording is paused while you pick diet or allergy settings (see "Session recording" below).
Gerret Schnock, Feldblick 20, 40880 Ratingen, Germany — hallo@schlaukorb.app
ANDROID_ID, so that a reinstall does not lose your purchased subscription or saved plans. It is scoped to this app and is never used for advertising. On Android the app also sends the ANDROID_ID with every request for a weekly plan, a recipe swap, a quick recipe ("Blitz-Rezept") or a recipe import. Our server uses it to count free allowances against the identifier first registered for that device, so an allowance does not start again after a reinstall (legal basis: Article 6(1)(f) GDPR — legitimate interest in protecting free allowances against repeated use). The link between ANDROID_ID and device identifier stays on our server until you request deletion. On iOS nothing additional is sent for this.Where an item above does not name its legal basis, it is listed in section 3 of the German version.
Stored only on your device are, in particular: dark mode and other display settings, your filter settings, and the entries of your shopping list unless you share it via link. As a usage event (see above) we only learn that you did something — for example that you put a product on the list or showed or hid a product category — not the content of your list. Of your favourites, the full product records stay on the device — only the product names are sent to us.
Exception, session recording: if you have switched on session recording, these screens, including your shopping-list entries, can be visible in the recording that is sent to PostHog.
Calendar: if you add a meal plan to your calendar, the app requests calendar permission, reads the calendars on your device in order to pick the right one, and writes the events there. This happens entirely on your device — we do not read your appointments and nothing from your calendar is transmitted to us or anyone else.
Selecting a dietary option such as "gluten-free (coeliac)" or "lactose-free", or excluding an ingredient because of an intolerance, may constitute health data under Article 9 GDPR. It is optional, the app is fully usable without it, and we process it primarily to produce the plan you requested, on the basis of your explicit consent (Art. 9(2)(a) GDPR), which you give by setting such an option and generating the plan. Your settings and your exclusions ("Nicht verwenden") are sent with every request for a weekly plan, a recipe swap or a quick recipe to our server and from there — where a recipe is newly generated — together with the stores selected and the region, to Anthropic, without any device identifier or other identifying feature. Which health-related settings you chose is not stored on our server together with your device identifier; the selection itself lives in the app on your device. Something connected with your settings nevertheless persists in the following places, and we name them all:
Our usage events do not store health-related settings — neither which ones you chose nor how many: our server removes both before an event is stored. Accordingly nothing of them reaches PostHog either. Non-health dietary styles (e.g. vegetarian, vegan, low carb) are, by contrast, recorded by name in our own usage events; they are not forwarded to PostHog either. For session recording, what is described above applies: it is paused while you pick such settings or while the plan assistant's summary shows them. If you yourself write something about your health into a feedback message, we store that text like any other feedback. You can deselect a setting at any time. Deleting a stored plan in the app removes the copy on your device; we delete the server copy on request. Schlaukorb is not a medical device and does not replace medical or nutritional advice; always check the packaging if you have an allergy or intolerance.
Railway (hosting, EU region), RevenueCat (subscriptions, plus your partner code where you entered one), Anthropic (meal plans, swaps and recipes — your settings including your exclusions and pantry entries, as far as the feature uses them; for weekly plans and swaps also up to 30 titles of dishes recently suggested to your device or rejected by you with "Mag ich nicht", and up to 8 main ingredients of rejected dishes; for quick recipes also up to 8 titles of quick recipes recently suggested to your device for the same ingredient; and on a recipe import also the caption, the transcribed audio and up to 8 video stills or 10 carousel images — in every case without a device identifier), OpenAI (transcribing the audio of an imported recipe video), Expo with Apple and Google (push delivery), Resend (forwarding your feedback to us), PostHog (usage statistics as described above — device identifier, event names, times, technical details, fixed operating details and numbers or yes/no values; no search terms, no product, dish or store names, no federal state, no codes, no error texts, no health-related data — and, with your consent, session recordings: screenshots with input fields and images covered, plus your touch positions, in which text shown on the screen can be contained; no advertising ID; your device's IP address is used only for transmitting a session recording and is not stored by PostHog; EU Cloud with servers in Frankfurt, Germany, AWS eu-central-1; PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; data processing agreement under Article 28 GDPR; support access from the US is covered by the EU standard contractual clauses), Apple and Google (payments and distribution), GitHub Pages (this website). All act on our instructions under Article 28 GDPR. On a recipe import our server also fetches the post from the platform you linked (e.g. TikTok or Instagram), which learns that our server requested it; your device identifier is not sent. Transfers to the United States rely on the EU Commission's Standard Contractual Clauses or, where the provider is certified, the EU-US Data Privacy Framework; a copy of the safeguards is available on request. An equivalent level of protection cannot be guaranteed in every case despite these safeguards; in particular, access by US authorities cannot be ruled out entirely.
Meta Platforms Ireland Ltd. (Dublin, Ireland) is not a processor in the above sense: if you consent to ad measurement, Meta processes the transmitted events partly as a controller in its own right; see Meta's privacy policy at facebook.com/privacy/policy. Data may be transferred to the United States; Meta is certified under the EU-US Data Privacy Framework.
No ads in the app, no ad networks, no sale of data and no passing of data to third parties for their own purposes. Your advertising identifier is read only if you opt in to the Meta ad measurement (Android only, see above) – never otherwise. No ad or tracking networks in the app (no Google Analytics, no Firebase Analytics; the Meta SDK stays disabled without your consent); our usage statistics are collected on our own server and analysed there and — cleaned, pseudonymous, on servers in Frankfurt — by our processor PostHog. In the usage statistics we do not forward search terms, product, dish or store names, the federal state, partner or referral codes, error texts or any health-related data to PostHog. We do not record your screens unless you switch recording on yourself. Even then input fields and images are covered, and recording is paused while you pick diet or allergy settings; other text on the screen can be visible in the recording. PostHog receives no advertising ID from us, and the usage statistics reach PostHog only via our server, without your device's IP address. No access to your contacts, photos, microphone or camera; we write to your calendar only when you trigger it and do not read your appointments. No GPS location; the region follows from your own selection. No automated decision-making with legal or similarly significant effect within the meaning of Article 22 GDPR; the selection of notifications described above has no such effect. No processing of payment details — we never see them.
Usage events (including error and crash reports, swap reasons and the federal state recorded in them) and install source: 12 months, then deleted automatically. Usage events at PostHog: one year, then deleted automatically; session recordings at PostHog: 30 days, then deleted automatically; both deleted earlier on request or objection. Push tokens: removed after 60 days of inactivity. Meal plans on the server: the 30 most recent per device, older ones deleted automatically when a new plan is generated; deleting a plan in the app removes only the copy on your device, and we delete the server copy on request. Favourites, price alerts and shared lists: until you remove them, dissolve the partner list or request deletion. Subscription data: for the term of the subscription plus statutory retention periods under commercial and tax law. Feedback and problem reports: 24 months, then deleted automatically; earlier on request. Dish history: 12 weeks, then deleted automatically; the records of which library dishes a device received are not deleted automatically at present — we remove them on request. "Mag ich nicht" memory: at most 20 entries per device; 12 weeks, then deleted automatically; earlier on request. Quick-recipe history: at most 8 entries per ingredient and device; 90 days, then deleted automatically; earlier on request. Link between ANDROID_ID and device identifier (Android only): until you request deletion. Recipe library: permanently, with no link to any person or device. Invitation data — the link between the inviting and invited device, the code, the redemption time and the stored IP — is kept as the record of free months already granted; we remove it on request. Partner-code attribution: for the commission accounting and the statutory tax retention periods that follow. The IPs recorded on a first free recipe swap and on an invitation redemption are not deleted automatically; we remove them on request. The IP address in the counting log for AI requests is deleted on a rolling basis — as a rule the following day, for recipe imports after eight days. Server logs are managed by our host Railway and removed automatically after a short period under their rules.
There is no statutory obligation to give us anything. Only the device identifier is contractually necessary — without it the app cannot run, because your plans and any subscription could not be matched to you; it is created automatically on first launch. Everything else is voluntary. Without a federal state or postal code we show a broader flyer edition that fits your stores less precisely. Without dietary settings, favourites, price alerts, notifications or recipe import, only those features are unavailable. You suffer no other disadvantage.
You have the rights of access, rectification, erasure, restriction, portability and objection under Articles 15–21 GDPR, and you may withdraw consent at any time. You may also lodge a complaint with a supervisory authority; ours is the Data Protection Commissioner of North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
Because we hold no accounts, your device identifier is the only way we can find your data. You will find it in the app under Settings → Info → Meine ID. Send it to hallo@schlaukorb.app with the word access or deletion. We respond within one month and then delete all data stored under that identifier — including the dish history, the quick-recipe history, your "Mag ich nicht" memory, feedback and problem reports and, on Android, the link between the ANDROID_ID and your device identifier. Excepted are subscription and billing records, including a partner-code attribution, as far as we must keep them under statutory retention periods of commercial and tax law (Art. 17(3)(b) GDPR). An existing subscription is not affected by the deletion — you manage it with Apple or Google. If you keep using the app afterwards, new data accrues under the same identifier. Without the identifier we cannot locate or answer a request (Art. 11(2) GDPR).
For access or erasure at PostHog, send us the same "Meine ID"; we delete the events and session recordings stored under that identifier there within 30 days.
Objecting to the usage statistics at PostHog: send us your "Meine ID" with the word objection at hallo@schlaukorb.app. We then exclude your device from forwarding to PostHog and delete the data stored there under that identifier. The app remains fully usable for you.
Schlaukorb is not directed at children under 16, and we do not knowingly collect their data.
This website is hosted on GitHub Pages (GitHub, Inc., USA). When you open it, GitHub processes technically necessary data — in particular the IP address — in server logs in order to deliver the page and secure the service (Article 6(1)(f) GDPR). We ourselves set no cookies and use no analytics or tracking on this website. Links for sharing a shopping list or inviting someone to a partner list (go.schlaukorb.app) are served by our server at Railway, which keeps server logs including the IP address; we set no cookies and use no tracking there either.
We update this policy when the app's features change. The current version is always on this page, with the date of the last change.