Datenschutzerklärung für die Buskar-App

Stand: Oktober 2026 · Gilt für die mobile App „Buskar". Für die Websites buskar.at und buskar.net gilt die separate Datenschutzerklärung unter buskar.at/datenschutz.html.

1. Verantwortlicher

Buskar FlexKapG
Hadikgasse 64, 1140 Wien, Österreich
Firmenbuchnummer: FN 672268 f, Handelsgericht Wien
Vertretungsberechtigter Geschäftsführer: Markus Weinhara
E-Mail: office@buskar.at

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Für alle Datenschutzanfragen erreichst du uns unter office@buskar.at.

2. Überblick

Buskar ist eine App zur KI-gestützten Wochen- und Essensplanung mit Preisvergleich für Lebensmittel in Österreich. Wir verarbeiten personenbezogene Daten nur, soweit das für die Funktionen der App nötig ist, wir dazu gesetzlich verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken an Dritte weiter. Die App enthält keine Werbung.

3. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

3.1 Benutzerkonto

• Daten: E-Mail-Adresse, Anzeigename, Passwort (nur verschlüsselt/gehasht gespeichert, für uns nicht einsehbar)
• Zweck: Registrierung, Anmeldung, Schutz deines Kontos, Kommunikation zum Konto (z. B. Bestätigungs- und Passwort-Zurücksetzen-E-Mails)
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Haushalts- und Planungsdaten

• Daten: Haushaltsgröße, Ernährungspräferenzen (z. B. vegetarisch), Budget, gespeicherte Rezepte, Favoriten, Wochenpläne, Einkaufslisten, Vorräte
• Zweck: Erstellung personalisierter Wochenpläne, Rezeptvorschläge und Einkaufslisten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.3 Allergien und Unverträglichkeiten (besondere Kategorie)

• Daten: von dir freiwillig angegebene Allergien und Lebensmittelunverträglichkeiten. Diese gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO.
• Zweck: ausschließlich, damit wir Rezepte und Pläne ohne die betreffenden Zutaten vorschlagen
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist freiwillig; die App funktioniert auch ohne sie. Du kannst die Angaben jederzeit in den Einstellungen ändern oder löschen und damit deine Einwilligung mit Wirkung für die Zukunft widerrufen.
• Hinweis: Buskar ersetzt keine ärztliche oder ernährungsmedizinische Beratung. Prüfe bei Allergien immer selbst die Zutatenliste der gekauften Produkte.

3.4 Kassabon-Scans

• Daten: Fotos von Kassabons, die du in der App aufnimmst oder hochlädst, und daraus ausgelesene Daten (Geschäft, Datum, Produkte, Preise)
• Zweck: automatisches Auslesen der Preise (Texterkennung/OCR per KI) für deinen persönlichen Ausgabenüberblick und, in anonymisierter Form ohne Personenbezug, zur Verbesserung unseres Preisvergleichs
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die anonymisierte Nutzung der Preisdaten unser berechtigtes Interesse an aktuellen, korrekten Preisvergleichen (Art. 6 Abs. 1 lit. f DSGVO)
• Hinweis: Bitte fotografiere keine Kassabons, auf denen Namen, Kundenkarten- oder Kartennummern sichtbar sind, oder decke diese ab.
• Speicherung des Fotos: Das Foto wird zur Auswertung an OpenAI übermittelt und nicht in unserer Datenbank gespeichert. Dauerhaft gespeichert werden nur die ausgelesenen Bondaten (Geschäft, Datum, Produkte, Preise). Auf deinem Gerät kann das Foto vorübergehend im App-Cache liegen; du kannst den Cache jederzeit über die Android-Einstellungen der App leeren. Ein Foto, das du selbst aus deiner Galerie auswählst, bleibt dort unverändert. OpenAI kann über die API übermittelte Daten zur Missbrauchserkennung bis zu 30 Tage speichern und löscht sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.

3.5 KI-Funktionen

Für die Wochenplanung, Rezeptvorschläge und das Auslesen von Kassabons übermitteln wir die dafür nötigen Daten (z. B. Präferenzen, Haushaltsgröße, Budget, ausgeschlossene Zutaten, Kassabon-Fotos) an OpenAI. Wir übermitteln dabei weder deine E-Mail-Adresse noch deinen Namen. Laut OpenAI werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet.

3.6 Nutzungsstatistiken

• Daten: pseudonymisierte Nutzungsereignisse (z. B. welche Funktionen geöffnet werden), Geräte- und App-Informationen (Gerätetyp, Betriebssystem, App-Version), Absturz- und Fehlerberichte
• Zweck: Fehlerbehebung, Stabilität und Verbesserung der App
• Dienst: PostHog, Server in der EU
• Rechtsgrundlage: berechtigtes Interesse an einer stabilen, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht für Werbung und erstellen keine Werbeprofile.

3.7 Abonnement „Buskar+" und Zahlungen

Kostenpflichtige Abonnements werden ausschließlich über Google Play abgewickelt. Zahlungsdaten (z. B. Kreditkarte) erhalten wir nicht; diese verarbeitet Google. Wir erhalten von Google nur die Information, ob und welches Abo aktiv ist. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Google: policies.google.com/privacy

3.8 Push-Benachrichtigungen

• Benachrichtigungen sind standardmäßig deaktiviert und werden nur gesendet, wenn du sie in der App aktivierst und die Android-Berechtigung erteilst.
• Daten: ein technisches Geräte-Token (Expo-Push-Token), das für den Versand der Benachrichtigungen nötig ist
• Zweck: Erinnerungen und Hinweise zu deinen Plänen, Einkaufslisten und Angeboten
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Benachrichtigungen jederzeit in der App oder in den Android-Einstellungen deaktivieren.

3.9 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und E-Mail-Adresse zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

4. Berechtigungen der App

• Kamera: nur zum Fotografieren von Kassabons, nur wenn du die Funktion aktiv nutzt
• Fotos/Medien: nur zum Auswählen eines Kassabon-Fotos, nur wenn du das aktiv tust
• Benachrichtigungen: nur wenn du sie aktivierst
• Internet: für Konto, Synchronisation, Preisdaten und KI-Funktionen

Wir greifen nicht auf deinen Standort, deine Kontakte oder dein Mikrofon zu.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Supabase Inc. (USA): Datenbank, Benutzerkonten, Speicherung. Datenverarbeitung auf Servern in der EU (Irland).
• OpenAI OpCo, LLC (USA): KI-Funktionen und Texterkennung (siehe 3.4 und 3.5).
• Resend Inc. (USA): Versand von System-E-Mails (z. B. Bestätigung, Passwort zurücksetzen).
• PostHog Inc. (USA): Nutzungsstatistiken und Fehleranalyse, Datenverarbeitung auf Servern in der EU.
• Expo Push Service (650 Industries, Inc., USA): Zustellung von Push-Benachrichtigungen. Expo leitet die Benachrichtigungen auf Android über Firebase Cloud Messaging (Google) an dein Gerät weiter.
• Google Ireland Limited (Irland): Vertrieb der App über Google Play und Abwicklung von Abos (eigenständig Verantwortlicher).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und andernfalls auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

• Kontodaten, Haushalts-, Planungs- und Allergiedaten: solange dein Konto besteht. Nach Löschung des Kontos werden sie innerhalb von 30 Tagen vollständig gelöscht.
• Kassabon-Fotos: siehe 3.4.
• Anonymisierte Preisdaten aus Kassabons: ohne Personenbezug, daher unbefristet.
• Push-Token: bis du Benachrichtigungen deaktivierst oder dein Konto löschst.
• Nutzungsstatistiken: höchstens 12 Monate.
• E-Mail-Korrespondenz: bis zur Erledigung der Anfrage, längstens 3 Jahre.
• Daten, die wir aus steuer- oder unternehmensrechtlichen Gründen aufbewahren müssen (z. B. zu Abos), bis zum Ablauf der gesetzlichen Frist (in der Regel 7 Jahre gemäß § 132 BAO).

8. Konto und Daten löschen

• In der App: Einstellungen → Konto löschen. Dabei werden dein Konto und alle zugehörigen Daten innerhalb von 30 Tagen gelöscht.
• Ohne App: Schicke eine E-Mail mit dem Betreff „Konto löschen" von der bei Buskar registrierten E-Mail-Adresse an office@buskar.at. Wir löschen dein Konto und bestätigen dir die Löschung.
• Ein laufendes Google-Play-Abo musst du zusätzlich im Play Store kündigen; das Löschen des Kontos beendet das Abo nicht automatisch.

9. Kinder

Buskar richtet sich nicht an Kinder. Die Nutzung ist ab 14 Jahren erlaubt (§ 4 Abs. 4 DSG). Wenn wir erfahren, dass ein Konto von einer jüngeren Person ohne Zustimmung der Eltern angelegt wurde, löschen wir es.

10. Datensicherheit

Die Datenübertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Passwörter werden nur gehasht gespeichert. Der Zugriff auf Daten ist technisch auf die jeweiligen Nutzer beschränkt (Row Level Security).

11. Keine automatisierten Entscheidungen

Die KI-Funktionen machen dir Vorschläge. Es finden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an office@buskar.at. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Version ist immer unter buskar.at/datenschutz-app.html abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.

Buskar FlexKapG · office@buskar.at