Datenschutzerklärung — Marktpfad

Stand: November 2026

Marktpfad führt dich auf dem kürzesten Weg durch deinen Supermarkt. Einkaufslisten, Marktpläne und Vorräte teilst du in einem Haushalt mit anderen. Diese Erklärung beschreibt, welche Daten die App dafür verarbeitet.

Verantwortlicher im Sinne der DSGVO

Der Anbieter dieser App handelt als Privatperson:
Tom Bockisch
Höninger Weg 120
50969 Köln
E-Mail: marktpfad@tom-bockisch.de

Kurz gesagt

Für Marktpfad brauchst du ein Konto. Gespeichert werden dein Name, deine E-Mail-Adresse und die Inhalte deines Haushalts. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Kamerabilder werden weder gespeichert noch hochgeladen. Dein Konto kannst du jederzeit in der App löschen.

1. Konto (Firebase Authentication)

Du meldest dich mit E-Mail und Passwort oder mit deinem Google-Konto an.

Verarbeitete Daten: E-Mail-Adresse, Name (so sehen dich die anderen im Haushalt; ohne Angabe wird der Teil deiner E-Mail-Adresse vor dem @ genutzt), eine zufällige User-ID, bei E-Mail-Anmeldung ein verschlüsselter Passwort-Hash. Bei der Google-Anmeldung erhält die App von Google deine E-Mail-Adresse, deinen Namen und deine Google-Kennung. Für „Passwort vergessen“ verschickt Firebase eine Mail an deine Adresse.

Deine E-Mail-Adresse liegt nur bei Firebase Authentication. Sie wird nicht in der Haushalts-Datenbank gespeichert und anderen Mitgliedern nicht angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

2. Haushalt (Cloud Firestore)

Alle Inhalte gehören zu einem Haushalt, den du anlegst oder dem du mit einem Einladungscode beitrittst. Gespeichert werden:

Haushalt: Name, Mitglieder (User-IDs und Namen), wer ihn angelegt hat, Einladungscode mit Ablaufdatum.
Märkte: Name des Markts und der von dir gescannte oder gezeichnete Plan (Gänge, Regale, Produktnamen). Der Plan enthält keine Adresse und keine Ortskoordinaten.
Einkaufslisten: Einträge mit Text, wer sie angelegt und abgehakt hat (User-ID und Name) und wann.
Vorrat: Vorratsboxen und Artikel mit Menge und Mindestbestand.

Alle Mitglieder eines Haushalts (höchstens 20) sehen und bearbeiten diese Inhalte und sehen die Namen der anderen Mitglieder. Einladungscodes sind 10-stellig und 14 Tage gültig. Gib sie nur an Personen weiter, mit denen du teilen möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte gemeinsame Nutzung).

3. Marktplan mit der Kamera scannen

Mit dem Kamerascan läufst du durch den Markt, und die App zeichnet daraus den Plan der Gänge. Dafür nutzt sie Google Play-Dienste für AR (ARCore). Regalschilder liest die App mit der Texterkennung von Google ML Kit, die vollständig auf deinem Gerät läuft. Kamerabilder werden nicht gespeichert und nicht hochgeladen. Übernommen werden nur der fertige Plan und die Produktnamen, die du bestätigst.

ARCore wird von Google bereitgestellt. Google kann dabei nach eigenen Bedingungen Daten zum Gerät und zur Nutzung verarbeiten: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Kamera nutzt die App nur, wenn du den Scan startest und die Berechtigung erteilst.

4. Daten auf deinem Gerät

Auf dem Gerät speichert Marktpfad den zuletzt gewählten Haushalt, die Liste, den Markt und einen laufenden Einkauf, damit du dort weitermachen kannst. Außerdem hält Firestore eine Kopie deiner Haushaltsdaten zwischen, damit die App auch ohne Netz funktioniert.

5. Teilen und Zwischenablage

Wenn du jemanden einlädst, öffnet die App das Teilen-Menü deines Geräts mit einem Einladungstext samt Code. Was du damit verschickst und über welchen Dienst, entscheidest du. Den Code und einen Marktplan (als Text) kannst du außerdem in die Zwischenablage kopieren.

6. Dienstleister und Datenstandort

Marktpfad nutzt Firebase Authentication, Cloud Firestore, Google Sign-In, ARCore und ML Kit von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Datenbank liegt in Rechenzentren in der EU (eur3). Eine Übermittlung in die USA an die Google LLC ist nicht ausgeschlossen. Sie ist durch das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission abgesichert. Mehr dazu: policies.google.com/privacy.

Weitere Empfänger sind nur die anderen Mitglieder deines Haushalts. Daten werden nicht verkauft und nicht für Werbung genutzt.

7. Berechtigungen

Kamera: nur für den Marktplan-Scan.
Internet: für Anmeldung und Haushalt.

Die App fragt nicht nach deinem Standort.

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Abmelden löscht nichts. Unter Einstellungen → „Dein Konto“ → „Konto löschen“ löschst du dein Konto selbst: Du verlässt alle Haushalte, Haushalte, in denen du allein warst, werden mit allen Märkten, Listen und Vorräten gelöscht, und dein Konto wird entfernt. In Haushalten mit anderen Mitgliedern bleiben die gemeinsamen Inhalte erhalten; dabei kann dein Name noch an Listeneinträgen stehen, die du angelegt hast. Auch das lasse ich auf Wunsch löschen, siehe Konto löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose Mail an marktpfad@tom-bockisch.de genügt, bitte von der Adresse, mit der du angemeldet bist.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.