Datenschutzerklärung für Kevin

Stand: 10. November 2026

Verantwortlicher und Kontakt

Ulrich Diedrichsen, Kippingstraße 27, 20144 Hamburg, Deutschland. E-Mail: business@moinsen.dev.

Dein persönlicher Atlas

Merkliste, persönliche Bewertungen, Kaufnotizen und eigene Fotos speichert Kevin auf deinem Gerät. Diese Daten werden nicht automatisch in der Community veröffentlicht oder mit einem Kevin-Konto synchronisiert. Erinnerungen werden auf dem Gerät geplant. Je nach deinen Geräteeinstellungen kann das Betriebssystem Daten in ein Gerätebackup aufnehmen. Die Kamera-, Standort-, Mikrofon- und Mitteilungsberechtigungen werden nur für die jeweiligen Funktionen benötigt und können in den Geräteeinstellungen verwaltet werden.

Produktdaten

Bei der Barcode- oder Produktsuche kann Kevin die Anfrage an Open Food Facts senden. Dabei erhält der Anbieter technisch deine IP-Adresse und den angefragten Barcode. Private Bewertungen und Kaufnotizen werden nicht mitgesendet. Datenschutz bei Open Food Facts.

Community und Anmeldung

Die Community ist freiwillig. Für ein Konto verarbeiten wir E-Mail-Adresse, zeitlich begrenzten Anmeldecode, Sitzungsdaten und deinen öffentlichen Anzeigenamen. Die E-Mail-Adresse ist für andere Mitglieder nicht sichtbar. Wenn du Inhalte bewusst veröffentlichst, verarbeiten und veröffentlichen wir die von dir gewählten Angaben, etwa Bewertungen, Fundmeldungen, eine freiwillige Region oder Ergänzungsvorschläge. Meldungen und Blockierungen werden für Schutz und Moderation verarbeitet. Private Notizen und Fotos werden nicht automatisch veröffentlicht.

Für den Communitydienst nutzen wir Cloudflare Workers und D1; Anmeldecodes werden über den Moinsen-Maildienst mit Resend versendet. Für Anmeldung und Missbrauchsschutz verarbeiten wir unter anderem IP-Adresse, Geräte-/Browserkennung, Sitzungen und pseudonymisierte Begrenzungsschlüssel. Ein Code gilt zehn Minuten, eine Sitzung höchstens 90 Tage. Abgelaufene technische Datensätze werden bei späteren Anfragen begrenzt bereinigt und können bis dahin gespeichert bleiben.

Öffentliche Freitexte werden vor der Speicherung mit Cloudflare Workers AI geprüft. Dafür werden die vorgesehenen öffentlichen Textfelder an den Dienst gesendet, aber keine E-Mail-Adresse, Konto-ID oder private Notiz als separates Feld. In selbst eingegebenem Text können personenbezogene Angaben enthalten sein. Bei fehlender oder unklarer Prüfung wird der Beitrag zunächst nicht veröffentlicht. Bei Fragen oder abgelehnten Inhalten kontaktiere uns unter der oben genannten Adresse.

Standort, Filialen und Karte

Die einmalige Standortfreigabe und Filialsuche sind freiwillig. Suche und Entfernungssortierung im mitgelieferten Filialkatalog erfolgen auf dem Gerät; dafür wird dein genauer Standort nicht an unseren Dienst übermittelt. Ein bewusst gestartetes Katalogupdate kontaktiert unseren Dienst. Bei einer freiwilligen Regionssuche wird dein Suchtext über den Communitydienst an Nominatim übermittelt. Die Karte lädt OpenStreetMap-Kacheln; dabei kann der Anbieter IP-Adresse und Kartenausschnitt erhalten. Eine zu einem Urteil gewählte Region kann öffentlich sichtbar sein. Datenschutz bei OpenStreetMap.

Freiwilliges Appfeedback

Für Appfeedback nutzt Kevin TesterPayKit. Wenn du diese Funktion verwendest, können deine Meldung, eine Installationskennung, App- und Gerätedaten sowie bewusst beigefügte Screenshots oder Audio übermittelt werden. Ein Screenshot kann enthalten, was auf deinem Bildschirm sichtbar ist. Der Testerzugang kann eine Telefonnummernbestätigung erfordern; hierfür nutzt TesterPayKit Twilio Verify. Bei Sprachfeedback werden Audio und gegebenenfalls Transkript zur Verarbeitung an OpenAI übermittelt. TesterPayKit und das Kevin-Communitykonto sind getrennte Zugänge. Weitere Einzelheiten zu Daten, Empfängern und Aufbewahrung findest du in der Datenschutzerklärung von TesterPayKit.

Speicherdauer und Löschung

Communitykonten und veröffentlichte Beiträge bleiben grundsätzlich bis zu ihrer Entfernung oder Kontolöschung gespeichert. Die oben beschriebenen technischen Daten haben ihre jeweiligen Ablauf- und Bereinigungszeiten. Du kannst dein Communitykonto in der App oder ohne App über Communitykonto löschen mit einem E-Mail-Code löschen. Dabei werden Konto, zugeordnete öffentliche Bewertungen, Fundmeldungen und Vorschläge sowie direkt zugeordnete Moderationsbezüge nach der Löschlogik entfernt. Produktangaben, die aus angenommenen Vorschlägen entstanden sind, können als allgemeine Produktdaten bestehen bleiben; bei personenbezogenen Angaben kontaktiere uns bitte.

Cloudflare D1 hält Wiederherstellungsstände je nach Tarif bis zu 30 Tage vor. Bei einer Wiederherstellung müssen Löschungen erneut berücksichtigt werden. Lokale Gerätedaten und ein getrennter TesterPayKit-Zugang werden durch die Communitykontolöschung nicht automatisch entfernt. Für die Löschung weiterer Daten oder Fragen zu TesterPayKit schreibe an business@moinsen.dev. Die Aufbewahrung bei TesterPayKit wird in dessen oben verlinkter Erklärung beschrieben.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Community- und Kontodaten zur Bereitstellung der von dir gewünschten Funktionen und zur Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Technische Protokolle, Missbrauchsschutz und Moderation dienen unserem berechtigten Interesse an einem sicheren und funktionsfähigen Angebot und dem Schutz der Community (Art. 6 Abs. 1 lit. f DSGVO). Wenn eine Einwilligung erforderlich ist, etwa für eine entsprechend angebotene freiwillige Funktion, ist die Grundlage Art. 6 Abs. 1 lit. a DSGVO; du kannst sie mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können im Einzelfall eine längere Speicherung erfordern.

Empfänger und internationale Verarbeitung

Je nach verwendeter Funktion erhalten Cloudflare, Resend, OpenStreetMap/Nominatim, Open Food Facts und TesterPayKit beziehungsweise dessen Dienstleister Twilio und OpenAI die oben beschriebenen Daten. Einzelne Anbieter sitzen außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. Informationen zu Datenübermittlungen und den von den Anbietern beschriebenen Schutzmaßnahmen findest du in den verlinkten Datenschutzhinweisen; Einzelheiten kannst du bei uns erfragen. Eine allgemeine Zusicherung, dass alle Daten ausschließlich in Europa verarbeitet werden, geben wir nicht.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Unter den gesetzlichen Voraussetzungen bestehen außerdem Rechte auf Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen. Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutze business@moinsen.dev.