Datenschutzerklärung
Stand: Oktober 2026 · Gemäß DSGVO und BDSG
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
StockPilot c/o das eProjekt Web- & Werbeagentur
Inhaber: Mike Holey
Teichstraße 18c, 23795 Bad Segeberg
Telefon: 04551 – 517 09 97
E-Mail: datenschutz@eprojekt.org
2. Grundsätze der Datenverarbeitung
StockPilot ist nach dem Prinzip Privacy by Design entwickelt. Wir erheben nur Daten, die für den Betrieb des Dienstes erforderlich sind. Gesundheitsbezogene Angaben — dein Allergie-Profil — speichern wir nur, wenn du sie selbst einträgst, und geben sie nur mit deiner ausdrücklichen Einwilligung an einen KI-Dienst weiter (siehe 3.17). Standortangaben verarbeiten wir nur so genau wie nötig, etwa als Postleitzahlbereich oder auf rund einen Kilometer gerundet.
3. Welche Daten wir verarbeiten
3.1 Registrierung & Konto
Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.2 Vorratsdaten
Produktnamen, Mengen, MHD-Daten und Lagerorte werden ausschließlich in deinem Haushalt gespeichert und sind nicht öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Kassenbonbilder
Kassenbonbilder werden gespeichert, um die Beleg-Erkennung laufend zu verbessern. Die Speicherung ist standardmäßig aktiv und kann jederzeit unter Einstellungen → Datenschutz & Einwilligungen abgeschaltet werden; bereits gespeicherte Bilder werden dabei sofort gelöscht. Ohne manuelle Abschaltung werden Kassenbonbilder spätestens nach 180 Tagen automatisch gelöscht. Zugriff auf gespeicherte Bilder haben ausschließlich du selbst sowie — im Rahmen von Support- oder Missbrauchsfällen — unsere Administratoren; solche Zugriffe werden protokolliert. Es werden keine Zahlungsdaten, Kartennummern oder Transaktionsnummern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO für die optionale Weiterverwendung als Preisdaten (siehe 3.4). Lädst du einen Kassenbon als PDF hoch (etwa aus einer Online-Bestellung), liest Claude von Anthropic (siehe Abschnitt 5) ihn beim Hochladen unmittelbar aus — unsere Texterkennung kann PDF-Dateien technisch nicht lesen. Das betrifft jeden hochgeladenen PDF-Bon, unabhängig davon, ob du die Bon-Speicherung aktiviert hast: übermittelt wird der Inhalt deines Uploads, nicht das gespeicherte Bild. Erkennt die Texterkennung einen fotografierten Bon nur unsicher, prüfen wir das gespeicherte Bild zusätzlich automatisiert mit Claude von Anthropic (siehe Abschnitt 5) — automatisch bei schlechter Erkennung oder wenn du „Mit KI verbessern“ auslöst. Das setzt voraus, dass das Bild überhaupt gespeichert ist: ohne Speicherung findet keine KI-Zweitprüfung statt. Solange die Speicherung aktiv ist, halten wir zusätzlich fest, wie die Texterkennung die einzelnen Zeilen des Bons eingeordnet hat — um zu erkennen, woran sie am häufigsten scheitert. Die Zeilentexte werden dabei maskiert: Ziffernfolgen ab vier Stellen werden unkenntlich gemacht, und Zeilen, in denen wir ein Zahlungs-Schlüsselwort erkennen (etwa „Kartennr.“, „TA-Nr.“ oder „Beleg-Nr.“), werden ganz ohne ihren Text gespeichert. Diese Erkennung deckt die gängigen Formulierungen ab, kann aber nicht jede denkbare Schreibweise ausschließen; in einem solchen Fall bleibt es bei der Ziffernmaskierung. Diese Aufzeichnung teilt Einwilligung und Frist mit dem Bonbild: schaltest du die Speicherung ab, wird sie sofort mitgelöscht, andernfalls spätestens nach 180 Tagen.
3.4 Preisdaten (opt-in)
Preisdaten aus Kassenbons werden nur mit deiner ausdrücklichen Einwilligung für aggregierte, anonymisierte Plattformtrends verwendet. Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
3.5 Health-Scoring
Berechnungen zum Health-Score basieren auf Produktdaten (Nutri-Score, Nährwerte) aus Open Food Facts. Es werden keine Gesundheitsdaten für Werbezwecke genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.6 FoodShare & Heatmaps
Bietest du Lebensmittel an oder suchst du welche, speichern wir Produkt, Menge, Ablauf, deine Notiz, die ersten beiden Ziffern deiner Postleitzahl und die Ortsbezeichnung, die du selbst angibst — keine Adresse. Angemeldete Nutzer sehen das Angebot mit deinem öffentlichen Anzeigenamen und Profilbild; die Abholung verabredet ihr im Chat (siehe 3.13). Zurückgezogene oder abgelaufene Einträge bleiben in deinem Verlauf und werden mit deinem Konto gelöscht. Auf Karten erscheint FoodShare ausschließlich als aggregierte Heatmap-Zellen mit mindestens 3 Ereignissen je Zelle; einzelne Standorte oder Adressen werden nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.7 Technische Protokolldaten
Beim Zugriff auf unsere Server werden technische Protokolldaten (IP-Adresse, Uhrzeit, aufgerufene Seite) für bis zu 7 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).
3.8 Aktivitätswochen
Derzeit erfassen wir keine Aktivitätswochen. Vom 10.08. bis zum 09.10.2026 haben wir für ein geplantes Aktionsprogramm je Nutzerkonto und Kalenderwoche einen Eintrag gespeichert, sobald in dieser Woche eine Aktivität deinem Konto zugerechnet wurde — ausschließlich den Wochenbeginn (Montag, Europe/Berlin), keine Tageszeiten, keine einzelnen Seitenaufrufe, keine Geräte- oder Standortdaten. Diese Einträge werden nicht fortgeschrieben und nicht ausgewertet, auch nicht für Analysen, Werbung oder das Health-Scoring. Mit der Löschung deines Kontos werden sie mitgelöscht. Bevor wir die Erfassung wieder aufnehmen, ergänzen wir diesen Abschnitt um die Rechtsgrundlage.
3.9 Teilnahme an Aktionsprogrammen
Derzeit läuft kein Aktionsprogramm, und wir werten keine Teilnahmebedingungen aus. Aus dem Zeitraum vom 10.08. bis zum 09.10.2026 können zu deinem Konto noch gespeichert sein: der Zeitpunkt, zu dem du die Bedingungen eines geplanten Programms erstmals erfüllt hast, und — falls dir ein Platz zugeteilt wurde — Platznummer und Zuteilungszeitpunkt. Mit einem zugeteilten Platz ist dein Konto dauerhaft auf den Tarif Family gestellt; das bleibt bestehen, und wir haben dich darüber benachrichtigt. Mit der Löschung deines Kontos werden diese Einträge mitgelöscht. Bevor wir ein Programm starten, ergänzen wir diesen Abschnitt um Zweck und Rechtsgrundlage.
3.10 Einladungen und Punkte
Kommst du über einen Einladungslink zu uns, speichern wir, welches Konto dich eingeladen hat; das einladende Konto erhält dafür Punkte. Für Aktionen in der App, etwa das Scannen eines Produkts, schreiben wir deinem Konto Punkte gut und führen deine Serie aktiver Tage. Löst du eine Prämie ein, speichern wir, welche Prämie es war und bis wann sie gilt. Zweck ist allein das Punkte- und Prämiensystem. Mit der Löschung deines Kontos werden diese Einträge mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.11 Nachbarschaft und Standort im Chat
Die Nachbarschaftsfunktion ist ausgeschaltet, bis du sie selbst einschaltest. Dann speichern wir deinen Standort — aus deinem Gerät oder, wenn du das nicht erlaubst, aus deiner Postleitzahl — auf rund einen Kilometer gerundet und aktualisieren ihn, solange die Funktion an ist, etwa alle fünf Minuten, während du einen Chat geöffnet hast. Andere Nutzer sehen davon nur eine grobe Entfernung; Karten zeigen nur zusammengefasste Felder mit einer Mindestzahl an Personen. Schaltest du die Funktion aus, löschen wir den gespeicherten Standort. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen, indem du die Funktion ausschaltest.
Im Chat kannst du einen Standort teilen, etwa als Treffpunkt. Du wählst ihn selbst auf der Karte oder lässt ihn einmalig von deinem Gerät bestimmen; er wird genau so, wie du ihn sendest, als Nachricht gespeichert, ist nur für die Gesprächsteilnehmer sichtbar und wird nicht laufend aktualisiert. Mit der Löschung deines Kontos werden deine Nachrichten gelöscht (siehe 3.13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.12 Marktplatz-Angebote und Bilder
Stellst du ein Angebot in den Marktplatz, speichern wir Titel, Beschreibung, Kategorie, Preis oder Tauschwunsch, Postleitzahl und Ort sowie das Ablaufdatum. Solange das Angebot aktiv ist, zeigt der Marktplatz angemeldeten Nutzern diese Angaben samt Bildern; eine genaue Adresse fragen wir nicht ab. Die Bilder selbst liegen unter einer zufälligen, nicht erratbaren Adresse, die auch ohne Anmeldung abrufbar ist, wenn man sie kennt. Angebote mit Lebensmitteln prüfen unsere Administratoren vor der Veröffentlichung und nach jeder Änderung. Bilder werden beim Hochladen neu kodiert und verlieren dabei alle Metadaten wie Aufnahmeort, Aufnahmezeit und Kameramodell. Entfernst du ein Bild, löschst du ein Angebot oder wird dein Konto gelöscht, löschen wir die Bilder mit. Meldest du ein Angebot, speichern wir den gewählten Grund, deinen optionalen Hinweis und dein Konto — Letzteres nur, damit niemand dasselbe Angebot mehrfach meldet. Der Anbieter erfährt nicht, wer gemeldet hat. Sperren wir ein Angebot, teilen wir ihm die Begründung mit. Meldungen bleiben gespeichert, solange das Angebot besteht, und werden mit ihm oder mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Bearbeitung von Meldungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Marktplatz).
3.13 Chat: Nachrichten, Fotos und Sprachnachrichten
Im Chat schreibst du jeweils mit genau einer anderen Person. Wir speichern deine Nachrichten, gesendete Fotos und Sprachnachrichten sowie Sticker. Sticker sind in StockPilot hinterlegte Bildchen — dafür wird kein externer Dienst angefragt.
Fotos werden beim Hochladen verkleinert und neu kodiert; dabei entfallen alle Metadaten wie Aufnahmeort, Aufnahmezeit und Kameramodell. Sprachnachrichten speichern wir als Audiodatei. Beides kann nur abrufen, wer an dem Gespräch teilnimmt — auch wer die Adresse einer Datei kennt, bekommt sie sonst nicht.
Was dein Gegenüber sieht: wann du zuletzt in StockPilot aktiv warst, ob du eine Nachricht gelesen bzw. eine Sprachnachricht angehört hast, ob du gerade schreibst, deine Reaktionen auf Nachrichten und — wenn ihr beide die Nachbarschaft nutzt — eine grobe Entfernung (siehe 3.11). Benachrichtigungen auf deinem Gerät nennen den Absender und bei Reaktionen das Emoji, aber keinen Nachrichtentext (siehe Abschnitt 5, Push-Benachrichtigungen).
Löschen: Fotos und Sprachnachrichten löschen wir 180 Tage nach dem Senden automatisch; im Gespräch bleibt ein Hinweis darauf, Text und Bildunterschrift bleiben stehen. Textnachrichten und geteilte Standorte speichern wir, bis du sie löschst oder dein Konto löschst. Eigene Nachrichten kannst du innerhalb von 15 Minuten nach dem Senden löschen, Text- und Fotonachrichten auch bearbeiten; beim Löschen entfernen wir Foto bzw. Sprachnachricht sofort. Danach löschen wir einzelne Nachrichten auf Anfrage (Kontakt siehe Abschnitt 8). Mit „Verlauf löschen“ im Menü eines Gesprächs blendest du alle bisherigen Nachrichten für dich aus; die andere Person behält ihren Verlauf. Haben beide den Verlauf gelöscht, entfernen wir das Gespräch samt Fotos und Sprachnachrichten endgültig. Löschst du dein Konto, löschen wir alle deine Nachrichten samt Fotos und Sprachnachrichten, auch aus den Gesprächen mit anderen; was andere dir geschrieben haben, bleibt bei ihnen.
Blockieren: Blockierst du jemanden, speichern wir, wen, den gewählten Grund und deine optionale Notiz. Die blockierte Person erfährt den Grund nicht; wir werten ihn nicht aus. Hebst du die Blockierung auf, löschen wir den Eintrag.
Der Adminbereich bietet keine Einsicht in Chats. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.14 Community: Beiträge, Kommentare und Bilder
Beiträge und Kommentare in der Community sehen alle angemeldeten Nutzer, zusammen mit deinem öffentlichen Namen und Profilbild (dein Anzeigename oder Vorname mit abgekürztem Nachnamen — nie dein vollständiger Nachname, außer du wählst ihn selbst als Anzeigenamen). Bilder in Beiträgen und Kommentaren werden beim Hochladen verkleinert und neu kodiert und verlieren dabei alle Metadaten; abrufen können sie nur angemeldete Nutzer. Außerdem speichern wir deine Bewertungen von Beiträgen und Kommentaren.
Löschen: Löschst du einen Beitrag, löschen wir ihn mit allen Kommentaren darunter und allen Bildern. Löschst du einen Kommentar, entfernen wir Text, Bild und die Angabe, von wem er stammte; ein Platzhalter bleibt stehen, damit Antworten anderer verständlich bleiben. Ersetzt oder entfernst du ein Bild, löschen wir das alte. Löschst du dein Konto, löschen wir deine Beiträge samt Kommentaren darunter, deine Kommentare, Bewertungen und Meldungen sowie alle zugehörigen Bilder; Antworten anderer auf deine Kommentare bleiben stehen.
Melden und Moderation: Meldest du einen Beitrag oder Kommentar, speichern wir den Grund und dein Konto. Unsere Administratoren können Inhalte ausblenden oder löschen; diese Schritte werden protokolliert (siehe Abschnitt 7). Hochgeladene Bilder, die nach 24 Stunden an keinem Beitrag hängen — etwa weil du das Schreiben abgebrochen hast —, löschen wir automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Moderation Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Community).
3.15 Eigene Rezepte und Rezeptfotos
Eigene Rezepte sind privat, bis du sie für die Community freigibst; dann sehen sie alle angemeldeten Nutzer. Fotos zu Rezepten — eigene oder zu Rezepten anderer — werden beim Hochladen verkleinert und neu kodiert und verlieren alle Metadaten. Ein Foto zu einem fremden Rezept zeigen wir mit deinem öffentlichen Namen. Rezeptfotos liegen wie Marktplatz-Bilder unter einer zufälligen, nicht erratbaren Adresse, die auch ohne Anmeldung abrufbar ist, wenn man sie kennt.
Eigene Fotos zu Rezepten anderer kannst du jederzeit löschen. Löschst du ein Rezept, löschen wir seine Fotos mit, auch die, die andere dazu hochgeladen haben. Löschst du dein Konto, löschen wir deine Rezepte und alle deine Rezeptfotos. Bewertungen und Kommentare zu Rezepten sehen alle, die das Rezept sehen, mit deinem öffentlichen Namen und Profilbild; sie werden mit deinem Konto gelöscht. Meldest du ein Rezept, speichern wir Grund und dein Konto für unsere Administratoren, längstens bis zur Löschung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Meldungen Art. 6 Abs. 1 lit. f DSGVO.
KI-Funktionen für Rezepte (gegen KI-Taler, nur wenn du sie auslöst): Beim Umbauen eines eigenen Rezepts oder eines Rezepts aus unserer Sammlung übermitteln wir an Claude von Anthropic (siehe Abschnitt 5) das Rezept und deinen gewählten Wunsch, bei „Mit meinem Vorrat“ zusätzlich die Namen der nicht abgelaufenen Vorräte deines Haushalts (ohne Namen, die auf eine Unverträglichkeit hindeuten). Rezepte anderer Nutzer werden nicht umgebaut. Wünsche mit Gesundheitsbezug („glutenfrei“, „laktosefrei“) übermitteln wir nur, wenn du für diesen einen Umbau ausdrücklich einwilligst (Häkchen in der Karte); den Zeitpunkt halten wir als Nachweis fest. Beim Importieren übermitteln wir das gewählte Foto oder die PDF (Fotos vorher verkleinert und ohne Metadaten) oder den Link; bei einem Link ruft Anthropic die Seite selbst ab. Foto und PDF speichern wir nicht. Beim KI-Foto für ein eigenes Rezept übermitteln wir Titel, Kategorie und einige Hauptzutaten an OpenAI (siehe Abschnitt 5); das erzeugte Bild speichern wir wie ein Rezeptfoto und kennzeichnen es überall als „KI-Bild“. Name und Kontodaten werden in keinem dieser Fälle übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Wünsche mit Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO.
Resteküche und Frag Pilo (gegen KI-Taler, nur wenn du sie auslöst): Für die Resteküche übermitteln wir an Claude von Anthropic (siehe Abschnitt 5) die Namen der nicht abgelaufenen Vorräte deines Haushalts (ohne Namen, die auf eine Unverträglichkeit hindeuten) mit den Tagen bis zum Ablauf und die gewählte Personenzahl (ohne Drogerieartikel). Dein Allergie-Profil übermitteln wir nicht; hast du eingewilligt (siehe 3.17), gleichen wir die Vorschläge bei jedem Anzeigen nur bei uns damit ab und zeigen einen Hinweis (Rechtsgrundlage dafür: Art. 9 Abs. 2 lit. a DSGVO). Die Vorschläge selbst halten wir 24 Stunden vor, damit sie ein Neuladen überstehen – ohne Angaben aus deinem Allergie-Profil; mit deinem Konto löschen wir sie sofort. Zum Rezept werden sie erst, wenn du eines speicherst. Im Chat mit Pilo (Frag Pilo) übermitteln wir den Text deiner Frage und, damit Pilo Folgefragen versteht, höchstens fünf deiner Fragen aus den letzten zwei Stunden mit Pilos Antworten. Hast du es nicht abgeschaltet (Einstellungen → Datenschutz → „Chat mit Pilo“), gehen bei Fragen zu Kochen, Vorrat, Einkauf oder Resten außerdem die Namen der nicht abgelaufenen Vorräte mit den Tagen bis zum Ablauf und die offenen Einträge auf der Einkaufsliste deines aktiven Haushalts mit – auch die anderer Mitglieder, ohne Drogerie-, Arznei- und Hygieneartikel und ohne Namen mit Gesundheitsbezug; bei anderen Fragen nur Einträge, die in der Frage vorkommen –, dazu die Titel passender eigener Rezepte. Für Links gehen außerdem Titel und Zutaten passender Rezepte aus der App und Ratgeber-Einträge mit. Pilos Antworten können deshalb Einträge aus Vorrat und Einkaufsliste nennen. Schlägt Pilo etwas für die Einkaufsliste vor, kommt es erst auf die Liste, wenn du es bestätigst; danach löschen wir den Vorschlag aus dem Verlauf. Nutzt du andere KI-Funktionen (etwa Wochenplan, Rezept umbauen oder importieren, KI-Foto, Resteküche, Anlass-Planer, Einkaufszettel, Vorrat per Foto), hält Pilo das Ergebnis im selben Verlauf fest – mit Art, Link und gegebenenfalls einer Anzahl; ebenso Taler-Geschenke und Gutscheine von Pilo; Rezepttitel speichern wir dabei nicht, sondern zeigen sie aus deinem Rezept an, solange es existiert. Diese Einträge gehen nicht an die KI. Frage, Antwort und diese Einträge speichern wir in deinem Verlauf, damit du sie später nachlesen kannst – bis du ihn leerst (im Chat oder unter Einstellungen → Datenschutz), bis zu der Frist, die du dort für das automatische Leeren wählst (1 Stunde bis 30 Tage), oder bis du dein Konto löschst. Der Verlauf ist Teil deines Datenexports. Bitte schreib keine Gesundheits- oder persönlichen Angaben hinein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anlass-Planer, Einkaufszettel und Vorrat per Foto (gegen KI-Taler, nur wenn du sie auslöst): Für den Anlass-Planer übermitteln wir an Claude von Anthropic (siehe Abschnitt 5) nur deine Angaben im Formular – Anlass, Personenzahl, davon Kinder und Vegetarier, Budget und Aufwand. Dein Allergie-Profil übermitteln wir nicht; hast du eingewilligt (siehe 3.17), gleichen wir den Plan bei jedem Anzeigen nur bei uns damit ab (Rechtsgrundlage dafür: Art. 9 Abs. 2 lit. a DSGVO). Den Plan samt deinen Formularangaben halten wir 7 Tage vor, damit du ihn wieder öffnen kannst – ohne Angaben aus deinem Allergie-Profil; mit deinem Konto löschen wir ihn sofort. Beim Einkaufszettel übermitteln wir das Foto deines Zettels (vorher bei uns verkleinert, ohne Metadaten) oder den eingegebenen Text. Foto und Text speichern wir nicht; auf deine Einkaufsliste kommen nur die Einträge, die du übernimmst. Bitte fotografier oder schreib keine Gesundheits- oder persönlichen Angaben mit; Namen und Notizen ohne Einkaufsbezug lässt die KI weg. Diktierst du über das Mikrofon deiner Tastatur, wandelt die Tastatur die Sprache in Text um (je nach Hersteller über dessen Dienst) – wir erhalten keine Aufnahme. Bei „Vorrat per Foto“ übermitteln wir das Foto deines Einkaufs oder Kühlschrankfachs (vorher bei uns verkleinert, ohne Ort und Aufnahmezeit). Das Foto speichern wir nicht; in deinen Vorrat kommen nur die Produkte, die du prüfst und übernimmst – eigene Produktnamen legen wir dabei als Produkte deines Haushalts an. Bitte fotografier keine Personen, Briefe oder Medikamente mit; die KI ist angewiesen, nur Lebensmittel und Haushaltsartikel zu übernehmen und Arzneimittel sowie Gesundheitsprodukte zu übergehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
KI-Taler: Für dein Guthaben speichern wir den Kontostand, einen Verlauf der Buchungen (Art der Funktion, Betrag, Zeitpunkt, ohne Rezeptinhalte) und welche KI-Funktionen du schon einmal gratis ausprobiert hast. Beides wird mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.16 Profilbild und Titelbild des Haushalts
Profil- und Titelbild werden schon in der App auf deinem Gerät verkleinert und neu gezeichnet; dabei entfallen alle Metadaten, und wir speichern nur dieses verkleinerte Bild. Dein Profilbild erscheint überall, wo dein Name erscheint — im Chat, bei deinen FoodShare-Angeboten, bei Rezeptbewertungen, in der Community und in der Nachbarschaft — und ist dort für die jeweiligen angemeldeten Nutzer sichtbar. Die Einstellung zur Profil-Sichtbarkeit betrifft deine Profilseite, nicht das Profilbild. Das Titelbild sehen nur die Mitglieder deines Haushalts. Du kannst beide jederzeit entfernen; mit deinem Konto bzw. dem Haushalt werden sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.17 Allergie-Profil und KI-Wochenplan
Trägst du in den Einstellungen Allergien oder Unverträglichkeiten ein, nutzen wir sie, um dich beim Scannen, in der Produktansicht und bei Rezeptvorschlägen (Wochenplan, Resteküche) zu warnen. Das sind Gesundheitsdaten (Art. 9 DSGVO). Wir speichern sie nur mit deiner ausdrücklichen Einwilligung, die du dort mit einem eigenen Häkchen gibst; den Zeitpunkt halten wir als Nachweis fest. Du widerrufst sie, indem du alle Angaben entfernst und speicherst. Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO.
Lässt du einen Wochenplan mit KI erstellen, übermitteln wir an Claude von Anthropic (siehe Abschnitt 5) die Namen deiner Vorräte samt Ablaufhinweis, die Zahl der Personen, die Jahreszeit, die Diät- und Küchenwünsche aus dem Formular und — bei entsprechendem Nährwert-Verlauf — den allgemeinen Hinweis, gering verarbeitete Lebensmittel zu bevorzugen; erzeugst du ein einzelnes Gericht neu, zusätzlich die übrigen Gerichte der Woche. Nicht übermittelt werden dein Name und Kontodaten. Dein Allergie-Profil und Diätwünsche mit Gesundheitsbezug („glutenfrei“, „laktosefrei“) gehen nur mit, wenn du dem im Allergie-Profil gesondert und ausdrücklich zugestimmt hast; auch hier halten wir den Zeitpunkt fest. Ohne diese Einwilligung entsteht der Plan ohne sie. Rechtsgrundlage für den Wochenplan: Art. 6 Abs. 1 lit. b DSGVO; für das Allergie-Profil: Art. 9 Abs. 2 lit. a DSGVO.
3.18 Feedback
Schickst du uns über den Feedback-Knopf eine Nachricht, speichern wir sie zusammen mit der Seite, auf der du warst, Browser- und Bildschirmangaben und deinem aktiven Haushalt — damit wir das Problem nachvollziehen können. Antworten wir dir, geschieht das per E-Mail (siehe Resend in Abschnitt 5). Mit deinem Konto wird auch dein Feedback gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).
3.19 Newsletter
Setzt du bei der Registrierung oder im Profil das Häkchen für den Newsletter, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in, über Resend, siehe Abschnitt 5). Erst mit dem Klick darauf gilt die Einwilligung; den Zeitpunkt von Anfrage und Bestätigung speichern wir als Nachweis, ebenso einen Widerruf. Ohne Bestätigung erhältst du nichts, und der Link verfällt nach sieben Tagen. Derzeit versenden wir noch keinen Newsletter. Abmelden kannst du dich jederzeit in den Einstellungen oder über den Link in jeder Ausgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG.
3.20 Konto für Werbepartner
Für Werbepartner speichern wir Unternehmensname, Website, die Kontaktdaten des Partnerkontos, die Inhalte der Kampagnen (Texte, Gutschein-Codes, Zieladressen, Budget, Laufzeit), den Prüfstatus mit einer etwaigen Ablehnungsbegründung sowie die Tagessummen der Auslieferungen und Klicks (siehe Abschnitt 9). Über Freigabe oder Ablehnung informieren wir per E-Mail. Löscht ein Werbepartner sein Konto, trennen wir Unternehmensangaben und Kampagnen vom Konto; Kampagnen und Tagessummen bleiben als Geschäftsunterlagen erhalten, solange gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
3.21 Meldungen und Moderation
Meldest du einen Inhalt, speichern wir Inhalt und Bereich, deinen Grund und deine Begründung, dein Konto bzw. — bei Meldungen ohne Konto unter /melden — deinen Namen und deine E-Mail-Adresse. Die Person, deren Inhalt du meldest, erfährt nicht, wer gemeldet hat; bei Chat-Nachrichten lässt sich das allerdings meist erschließen, weil ein Chat nur zwei Personen hat. Wir bestätigen den Eingang und teilen dir unsere Entscheidung mit — in der App oder, ohne Konto, per E-Mail. Entfernen wir einen Inhalt, erhält die betroffene Person eine Begründung in der App und per E-Mail; den entfernten Inhalt bewahren wir als Beleg für mögliche Beschwerden mit der Meldung auf. Entschiedene Meldungen löschen wir nach 12 Monaten; die Entscheidung selbst steht ohne deinen Namen und ohne deinen Text im Protokoll der Administratoren. Löschst du dein Konto, bleibt eine noch offene Meldung ohne Bezug zu dir bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act.
5. Externe Dienste & Auftragsverarbeiter
Hosting & Infrastruktur
StockPilot wird auf einem dedizierten VPS-Server von Hostinger betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Push-Benachrichtigungen
Erlaubst du in deinem Browser Benachrichtigungen, speichern wir die Zustelladresse und die Schlüssel, die dein Browser dafür erzeugt. Benachrichtigungen schicken wir verschlüsselt an den Push-Dienst deines Browser- bzw. Geräteherstellers (etwa Google, Mozilla oder Apple), der sie an dein Gerät zustellt; er kann den Inhalt nicht lesen, erfährt aber, dass eine Benachrichtigung an dein Gerät geht. Benachrichtigungen über Chat-Nachrichten nennen den Absender, aber keinen Nachrichtentext. Du kannst sie jederzeit in deinem Browser abschalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Open Food Facts
Beim Barcode-Scan rufen wir Produktdaten von Open Food Facts ab (world.openfoodfacts.org). Dabei wird die gescannte EAN-Nummer übertragen. Open Food Facts ist eine gemeinnützige Organisation (Frankreich). Datenschutzrichtlinie
Open-Meteo (Wetteranzeige auf Karten)
Zeigt eine Karte das aktuelle Wetter an, rufen wir es bei der OpenMeteo GmbH (Hintere Schilligmatte 6, 6463 Bürglen UR, Schweiz) ab. Übermittelt werden ausschließlich Koordinaten, und zwar auf ein Raster von rund einem Kilometer gerundet — genau genug für Temperatur, Wetterlage und Sonnenzeiten, zu ungenau, um einen einzelnen Haushalt zu verorten. Weder dein Name noch eine Kennung deines Kontos werden übertragen. Die Antwort halten wir je Rasterfeld bis zu zehn Minuten vor, ohne Bezug zu dir. Verschiebst du die Karte, fragen wir das Wetter der neuen Kartenmitte ab — erst wenn sie einige Sekunden stillsteht und mehr als zwei Kilometer vom zuletzt abgefragten Punkt entfernt ist.
Die Anfrage stellt unser Server, nicht dein Gerät: Open-Meteo erhält dadurch die IP-Adresse unseres Servers, nicht deine. Nach den Angaben von Open-Meteo können IP-Adressen aus technischen Gründen protokolliert werden; solche Protokolle werden dort nach 90 Tagen gelöscht. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung). Nutzungs- und Datenschutzbedingungen
OpenFreeMap (Kartenkacheln)
Das Kartenbild selbst — Kacheln, Symbole und Schriften — laden wir von OpenFreeMap, betrieben von der Hyperknot Software Kft. (Ungarn). Anders als bei der Wetterabfrage stellt diese Anfrage dein Browser direkt, sobald eine Karte angezeigt wird. Dabei werden der angezeigte Kartenausschnitt und technische Verbindungsdaten einschließlich deiner IP-Adresse an OpenFreeMap übertragen. Ein Konto oder eine Kennung von dir wird nicht übermittelt.
Nach Angaben von OpenFreeMap werden weder Cookies noch Tracking-Technologien eingesetzt und es besteht keine Registrierung; die Protokolle werden anonymisiert ohne IP-Adressen geführt. Nur zur Untersuchung von Sicherheitsvorfällen können IP-Adressen vorübergehend protokolliert und werden dann spätestens nach 30 Tagen gelöscht. Als Auslieferungsnetz wird Cloudflare eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung). Datenschutzerklärung
Amazon Web Services (3D-Geländeansicht, optional)
Schaltest du auf einer Karte „Gelände“ ein, lädt dein Browser Höhendaten aus den „Terrain Tiles“ des Programms AWS Open Data der Amazon Web Services, Inc. (410 Terry Avenue North, Seattle, WA 98109, USA). Übertragen werden der angezeigte Kartenausschnitt und technische Verbindungsdaten einschließlich deiner IP-Adresse; dabei werden Daten in die USA übermittelt. Die Ansicht ist nicht voreingestellt — sie wird nur geladen, wenn du sie ausdrücklich einschaltest, und beim Ausschalten endet die Übertragung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Privacy Notice
Esri (Satellitenansicht, optional)
Schaltest du auf einer Karte die Satellitenansicht ein, lädt dein Browser die Luftbilder direkt von ArcGIS Online der Environmental Systems Research Institute, Inc. (380 New York Street, Redlands, CA 92373, USA). Übertragen werden der angezeigte Kartenausschnitt und technische Verbindungsdaten einschließlich deiner IP-Adresse; dabei werden Daten in die USA übermittelt. Die Ansicht ist nicht voreingestellt — sie wird nur geladen, wenn du sie ausdrücklich einschaltest, und beim Ausschalten endet die Übertragung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Privacy Statement
Nominatim (Ortsname zur Karte)
Um zu einem Kartenausschnitt den Ortsnamen anzuzeigen, kann Nominatim abgefragt werden, betrieben von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Übermittelt werden ausschließlich Koordinaten — auf dasselbe Raster von rund einem Kilometer gerundet wie bei der Wetterabfrage — sowie eine grobe Zoomstufe. Weder dein Name noch eine Kennung deines Kontos werden übertragen; die Anfrage stellt unser Server, nicht dein Gerät, sodass Nominatim die IP-Adresse unseres Servers erhält und nicht deine.
Ergebnisse speichern wir je Rasterfeld bis zu 30 Tage zwischen, ohne Bezug zu dir; so geht dieselbe Frage nicht ein zweites Mal hinaus. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Kartendarstellung). Datenschutzerklärung
Stripe (Zahlungsabwicklung)
Für die Verarbeitung von Abonnement-Zahlungen nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Bei einem Upgrade werden Name, E-Mail-Adresse und Zahlungsdaten an Stripe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe Privacy Policy: stripe.com/de/privacy
Resend (E-Mail-Versand)
Für E-Mails, die zum Dienst gehören — Willkommensmail, Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Hinweise zu deinen Marktplatz-Angeboten, Antworten auf dein Feedback und, für Werbepartner, Hinweise zu ihren Kampagnen —, nutzen wir Resend Inc. (548 Market St, San Francisco, CA 94104, USA). Übermittelt werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend Privacy Policy: resend.com/privacy-policy
Texterkennung für Kassenbons
Fotografierte Kassenbons liest derzeit eine Texterkennung (Tesseract) auf unserem eigenen Server aus; dafür verlässt das Bild unseren Server nicht. Setzen wir dafür einmal einen externen Dienst ein, nennen wir ihn hier vorher. Nur in den in 3.3 beschriebenen Fällen geht ein Bon zusätzlich an Anthropic (siehe unten).
Anthropic (Kassenbons und KI-Funktionen)
Wir nutzen Claude von Anthropic PBC (548 Market St, San Francisco, CA 94104, USA) für den KI-Wochenplan (siehe 3.17), zum Umbauen und Importieren von Rezepten, für die Resteküche, Frag Pilo, den Anlass-Planer, den Einkaufszettel und „Vorrat per Foto“ (siehe 3.15) und an zwei Stellen der Kassenbon-Verarbeitung:
PDF-Kassenbons: Lädst du einen Kassenbon als PDF hoch, liest Claude ihn beim Hochladen unmittelbar aus, da unsere Texterkennung PDF-Dateien technisch nicht lesen kann. Übermittelt wird dabei der Inhalt deines Uploads — unabhängig davon, ob du die Bon-Speicherung aktiviert hast, und unabhängig von der Erkennungsgüte.
KI-Zweitprüfung fotografierter Bons: Erkennt die Texterkennung einen fotografierten Bon nur unsicher, prüfen wir ihn zusätzlich mit Claude — automatisch bei schlechter Erkennung oder wenn du „Mit KI verbessern“ auslöst. Dabei werden das gespeicherte Bonbild und die erkannten Positionen an Anthropic übermittelt. Das setzt voraus, dass die Bon-Speicherung aktiv ist: hast du sie in den Einstellungen abgeschaltet, existiert kein Bild und es findet keine KI-Zweitprüfung statt.
In allen Fällen werden die übermittelten Inhalte bei Anthropic ausschließlich zur Beantwortung der jeweiligen Anfrage verarbeitet; nach den Geschäftsbedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie
OpenAI (KI-Fotos für eigene Rezepte)
Lässt du für ein eigenes Rezept ein KI-Foto erzeugen (siehe 3.15), übermitteln wir Titel, Kategorie und einige Hauptzutaten des Rezepts an OpenAI (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA), das daraus das Bild erzeugt. Weitere Daten von dir gehen nicht an OpenAI. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie
Google OAuth (optional)
Wenn du dich mit deinem Google-Konto anmeldest, verarbeiten wir die von Google übermittelten Daten (Name, E-Mail-Adresse, Google-Profil-ID). Wir speichern keine Google-Passwörter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Privacy Policy: policies.google.com/privacy
Facebook OAuth (optional)
Wenn du dich mit deinem Facebook-Konto anmeldest, verarbeiten wir die von Meta übermittelten Daten (Name, E-Mail-Adresse, Facebook-User-ID). Wir speichern keine Facebook-Passwörter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta Privacy Policy: facebook.com/privacy/policy
Übermittlung in Drittländer
Daten können in die USA gelangen bei Resend, Anthropic und OpenAI (von uns beauftragt), bei Stripe (Weitergabe an die Stripe, Inc.), bei Google und Meta (nur bei Anmeldung über sie) sowie bei Diensten, die dein Browser direkt aufruft: Esri (Satellitenansicht), Amazon Web Services (Höhendaten der Geländeansicht), Cloudflare als Auslieferungsnetz von OpenFreeMap und die Push-Dienste von Google, Apple oder Mozilla. Für Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit den von uns beauftragten Anbietern ist sonst die Übermittlung über die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
6. Datenweitergabe
Deine Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt nur:
- An technische Dienstleister (Hosting, Datenbankbetrieb) im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO
- Bei gesetzlicher Pflicht (z. B. Behördenanfragen)
- An die in Abschnitt 5 genannten Dienste, jeweils nur für den dort beschriebenen Zweck
- Werbepartner erhalten ausschließlich die Tagessummen ihrer eigenen Kampagnen, ohne Bezug zu einzelnen Personen (siehe Abschnitt 9)
7. Speicherdauer
Konto- und Haushaltsdaten werden gespeichert, solange das Konto aktiv ist. Löschst du dein Konto, löschen wir deine personenbezogenen Daten sofort; ausgenommen sind Angaben, die wir aus gesetzlichen Gründen aufbewahren müssen, etwa Rechnungen.
Sicherungskopien: Wir sichern die Datenbank täglich und bewahren jede Sicherung 30 Tage auf, Fotos und Kassenbonbilder 7 Tage. Die Sicherungen liegen auf unserem Server, sind nur für uns zugänglich und dienen allein der Wiederherstellung nach Störungen. Gelöschte Daten können bis zum Ablauf dieser Fristen noch in einer Sicherung stehen; einzeln entfernen wir sie daraus nicht, mit Ablauf der Frist sind sie endgültig fort. Kassenbonbilder werden spätestens nach 180 Tagen automatisch gelöscht — oder sofort, wenn du die Speicherung vorher in den Einstellungen abschaltest oder dein Konto löschst. Fotos und Sprachnachrichten im Chat werden 180 Tage nach dem Senden automatisch gelöscht (siehe 3.13).
Für Protokolldaten gelten drei verschiedene Fristen, je nach Zweck:
- Server-Zugriffsdaten (siehe 3.7) — bis zu 7 Tage.
- System-Ereignisse der Anwendung — 30 Tage. Das sind technische Einträge über den Betrieb, etwa das Ergebnis einer Bon-Texterkennung (Anzahl erkannter Artikel, Erkennungsgüte) oder eine Fehlermeldung. Sie werden nach 30 Tagen automatisch gelöscht, unabhängig davon, aus welchem Teil der Anwendung sie stammen.
- Protokolle über Adminzugriffe (siehe 3.3) — dauerhaft. Sie halten fest, welcher Administrator wann welche Aktion ausgeführt hat. Genau darin besteht ihr Zweck: ein Zugriffsnachweis, der sich selbst löscht, wäre keiner. Sie enthalten keine Bon-Inhalte. Auch Moderationsschritte in der Community (siehe 3.14) werden hier festgehalten.
8. Deine Rechte
Du hast nach DSGVO folgende Rechte:
- Auskunft (Art. 15) — welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16) — Korrektur falscher Daten
- Löschung (Art. 17) — „Recht auf Vergessenwerden“ — du kannst dein Konto jederzeit vollständig löschen unter Einstellungen → Konto löschen
- Einschränkung (Art. 18) — Verarbeitung einschränken
- Datenübertragbarkeit (Art. 20) — alle Daten deines Kontos als JSON-Datei unter Einstellungen → Datenschutz → Meine Daten herunterladen; deine Preishistorie zusätzlich als CSV auf der Seite „Preise“
- Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf — jeder Einwilligung jederzeit: Reichweitenmessung, Preisdaten, regionale Partnerangebote und Newsletter unter Einstellungen → Datenschutz & Einwilligungen; Allergie-Profil und Allergien im KI-Wochenplan im Allergie-Profil; Push-Benachrichtigungen in deinem Browser
Zur Ausübung deiner Rechte wende dich an: datenschutz@eprojekt.org
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit (LfDI) deines Bundeslandes.
9. Werbung
Werbung in StockPilot ist stets als „Anzeige“, „Partnerangebot“ oder „Gesponsert“ gekennzeichnet. Werbung wird strikt vom Health-Scoring getrennt. Personalisierte Werbung auf Basis sensibler Gesundheitsdaten erfolgt nicht.
Wer Anzeigen sieht: Nur Nutzer im kostenlosen Tarif sehen im Dashboard höchstens eine Anzeige eines Werbepartners; der Platz lässt sich über „Dashboard anpassen“ ausblenden. Welche Anzeige erscheint, ist zufällig unter den freigegebenen Kampagnen – Vorrat, Einkäufe und Gesundheitsdaten spielen keine Rolle, Standortdaten nur mit deiner Einwilligung in regionale Partnerangebote (nächster Absatz). Es findet keine weitere Personalisierung und kein Tracking über andere Websites statt.
Regionale Partnerangebote: Nur wenn du in den Einstellungen „Regionale Partnerangebote erlauben“ einschaltest und eine Postleitzahl im Profil hinterlegt hast, kann die Anzeige auch eine Kampagne für deinen PLZ-Bereich sein. Dafür verwenden wir ausschließlich die ersten zwei Ziffern deiner Postleitzahl, und nur, wenn in diesem PLZ-Bereich mindestens 20 Personen eingewilligt haben. Deine Postleitzahl geben wir nicht an Werbepartner weiter; klickst du auf eine regionale Anzeige, kann der Partner daraus schließen, dass du aus diesem PLZ-Bereich kommst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst – danach siehst du nur noch überregionale Anzeigen.
Zählung: Damit Werbepartner sehen, wie ihre Kampagne läuft, zählen wir auf unserem Server, wie oft eine Anzeige ausgeliefert und wie oft sie angeklickt wurde. In deinem Browser wird dafür nichts gemessen oder gespeichert. Damit eine Person je Tag höchstens einmal zählt, merken wir uns für 48 Stunden ein Pseudonym – einen aus deiner Nutzerkennung mit einem eigenen Schlüssel abgeleiteten Kurzwert – zusammen mit Kampagne und Tag. Es dient ausschließlich dieser Dublettenvermeidung. Dauerhaft gespeichert werden nur Tagessummen je Kampagne, ohne Bezug zu einzelnen Personen. Werbepartner erhalten ausschließlich diese Summen, und zwar erst ab dem Ende des Vortags. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachvollziehbaren Auswertung von Werbung (Art. 6 Abs. 1 lit. f DSGVO). Wie bei jedem Seitenaufruf erscheint ein Klick außerdem in den Server-Zugriffsprotokollen (Abschnitt 3.7).
Klick auf eine Anzeige: Der Knopf führt über eine Weiterleitung bei StockPilot zur Seite des Werbepartners. Dabei geben wir weder deine Nutzerkennung noch die zuletzt besuchte StockPilot-Seite weiter. Wie bei jedem Link erhält der Werbepartner technisch deine IP-Adresse und Browserangaben; für seine Seite gilt dessen Datenschutzerklärung.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter eprojekt.cloud/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.