Datenschutzerklärung für Korbi
Stand: Oktober 2026 · Zenkner-Technology
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Android-App Korbi und die Webanwendung unter korbi.zenkner-technology.de ist:
Zenkner-Technology
Cyrill-Pascal Zenkner
Lessingstraße 46c
09599 Freiberg
Deutschland
E-Mail: cyrill-pascal.zenkner@zenkner-technology.de
Grundsatz: Kein Konto, Daten bleiben bei dir
Korbi hat keine Benutzerkonten. Profil, Vorlieben, Allergieangaben, Bewertungen, Vorrat, Wochenplan und Einkaufsliste werden nur auf deinem Gerät gespeichert und nicht an Zenkner-Technology übertragen.
In der Android-App liegen die Daten im App-Speicher und werden beim Deinstallieren gelöscht. In der Webanwendung liegen sie im lokalen Speicher (localStorage) deines Browsers. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit im Profil unter „Alles löschen“ oder über die Browsereinstellungen entfernen. Eine Sicherung erstellst du auf Wunsch selbst als Datei auf deinem Gerät.
Aufruf der Webanwendung und Server-Logs
Die Webanwendung, die Rezepte und die Rezeptfotos werden von einem Server von Zenkner-Technology in Deutschland ausgeliefert. Es werden keine Inhalte, Schriftarten oder Skripte von Dritten nachgeladen. Beim Aufruf verarbeitet der Webserver technisch notwendig die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 14 Tagen gelöscht.
Damit Korbi auch ohne Verbindung funktioniert, legt die Webanwendung ihre Programmdateien, Rezepte und bereits angesehene Fotos im Cache deines Browsers ab (Service Worker). Dieser Cache enthält keine persönlichen Angaben und lässt sich über die Browsereinstellungen löschen.
Postleitzahl und Standort
Damit Korbi Angebote aus deiner Gegend berücksichtigen kann, gibst du eine Postleitzahl ein. In der Android-App kannst du stattdessen den ungefähren Standort freigeben (nur mit deiner Erlaubnis). Der Standort wird über den Geocoder des Android-Systems in eine Postleitzahl umgewandelt. Steht dieser nicht zur Verfügung, werden die Koordinaten an OpenStreetMap Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) übertragen. Die Webanwendung fragt keinen Standort ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktionen). Die Standortfreigabe kannst du jederzeit in den Android-Einstellungen widerrufen.
Abruf der Angebote
Die Android-App ruft die Angebotsdaten direkt beim Anbieter marktguru ab und übermittelt dabei die Postleitzahl und Suchbegriffe für Zutaten. Technisch bedingt erhält der Anbieter deine IP-Adresse. Produktbilder werden von dessen Bildserver geladen. Der Abruf erfolgt beim Öffnen der App und einmal täglich im Hintergrund.
Die Webanwendung fragt Angebote ausschließlich bei unserem eigenen Server ab und übermittelt dabei die Postleitzahl. Die Postleitzahl wird nur zur Beantwortung der Anfrage verwendet und nicht gespeichert, abgesehen von den Server-Logs. Solange dort keine Angebote bereitstehen, rechnet die Webanwendung mit gekennzeichneten Beispielangeboten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
Teilen mit dem Haushalt
Beim Teilen erzeugt Korbi einen Link, der Wochenplan, Portionen, eigene Einträge und abgehakte Positionen der Einkaufsliste in komprimierter, nicht verschlüsselter Form enthält. Wer den Link hat, kann diese Angaben lesen. Diese Angaben stehen nach dem Zeichen „#“ in der Adresse und werden beim Öffnen des Links nicht an unseren Server übertragen. Es wird nichts bei Zenkner-Technology gespeichert.
Wie du den Link weitergibst, etwa per Messenger, E-Mail oder QR-Code, entscheidest du selbst. Dabei gelten die Datenschutzbestimmungen des jeweils genutzten Dienstes. Gib den Link nur an Personen weiter, die deinen Plan sehen sollen.
Benachrichtigungen
Mit deiner Erlaubnis weist die Android-App zum Wochenstart auf neue Angebote hin. Die Benachrichtigung wird auf dem Gerät erzeugt, es wird kein Push-Dienst eines Dritten genutzt. Die Erlaubnis lässt sich jederzeit in den Android-Einstellungen entziehen. Die Webanwendung sendet keine Benachrichtigungen.
Keine Tracking- und Werbedienste
Es werden keine Analyse- oder Tracking-Dienste (z. B. Google Analytics, Meta Pixel), keine Werbenetzwerke und keine Cookies zu Marketingzwecken eingesetzt.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Sächsischen Datenschutz- und Transparenzbeauftragten. Anfragen richtest du bitte an cyrill-pascal.zenkner@zenkner-technology.de.