Datenschutz

Stand: 7. Oktober 2026

Knobi zeigt dir aktuelle Supermarkt-Angebote in deiner Nähe und passende Rezepte. Diese Erklärung gilt für die Website knobi.app und für die Knobi-App.

Auf einen Blick

Thema	Kurz gesagt
Website	Keine Cookies, keine Analyse, keine Werbung. Schriften und Videos liegen auf unserem eigenen Server.
Warteliste	Freiwillig. E-Mail, Postleitzahl und Stadt; du stehst erst nach einem Klick in unserer Bestätigungsmail darauf. Abmelden geht jederzeit.
Konto	Beim ersten Start legt die App ein Konto ohne Namen und ohne E-Mail an. Spätestens nach 12 Stunden verbindest du es mit Google oder per E-Mail-Code; ein Passwort gibt es nicht.
Auf unserem Server	Dein Profil aus der Einrichtung (z. B. Vorname, Postleitzahl, Märkte, Ernährungsform) und die Tage, an denen du die App geöffnet hast.
Nur auf deinem Handy	Einkaufsliste, gespeicherte und importierte Rezepte, Allergien, Koch-Timer.
Knobi fragen	Nur wenn du ihn benutzt. Deine Frage, deine Märkte und Ernährungsform gehen dann an Google Gemini, ohne Kontobezug; deine Allergien nur, wenn du zustimmst.
Rezept aus TikTok	Nur wenn du ihn benutzt. Das Video oder die Bilder, die du auswählst, werden ausgewertet und danach gelöscht.
Tracking, Werbung	Keine Werbenetzwerke, keine Werbe-IDs, kein Tracking über Apps oder Websites hinweg.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist:

Max Lassukov und Malik Kutlu
c/o Autorenglück #41003
Albert-Einstein-Straße 47
02977 Hoyerswerda
E-Mail: hello@knobi.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dazu keine Pflicht besteht.

2. Die Website knobi.app

Auslieferung. Die Website liegt bei Cloudflare (Cloudflare Inc., USA; Auslieferung über ein weltweites Servernetz). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, vor allem deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, keine Analyse. Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Schriften und Videos werden von unserem eigenen Server ausgeliefert. Einzige Ausnahme ist der Schutz des Warteliste-Formulars vor Bots (Abschnitt 2a): Er wird erst geladen, wenn du anfängst, das Formular auszufüllen.

E-Mail an uns. Schreibst du an hello@knobi.app, leitet Cloudflare die Nachricht an unser Postfach bei Google (Google Ireland Ltd.) weiter. Wir nutzen deine Nachricht und Adresse nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

2a. Die Warteliste

Trägst du dich auf knobi.app in die Warteliste ein, speichern wir deine E-Mail-Adresse, deine Postleitzahl und deine Stadt, dazu den Zeitpunkt und den Wortlaut deiner Einwilligung. Wir schicken dir zuerst eine E-Mail mit einem Link; erst wenn du darin bestätigst, stehst du auf der Liste.

Wozu: um dir Bescheid zu geben, wenn Knobi in deiner Region startet, und um zu zählen, wie viele Leute in welchen Regionen warten. Ausgewertet werden dafür nur Zahlen je Postleitzahl-Bereich und Stadt.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder unserer Mails oder per Mail an hello@knobi.app. Beim Abmelden löschen wir deinen Eintrag.

Wie lange: Unbestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge speichern wir, bis wir dir den Start in deiner Region mitgeteilt haben oder du dich abmeldest.

Schutz vor Bots: Beim Ausfüllen lädt das Formular Cloudflare Turnstile (Cloudflare Inc., USA). Turnstile prüft anhand technischer Merkmale deines Browsers und deiner IP-Adresse, ob ein Mensch das Formular abschickt, ohne Bilderrätsel und ohne Cookies zu Werbezwecken. Einzelheiten stehen im Turnstile-Datenschutzzusatz von Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse, die Liste vor automatisierten Einträgen fremder Adressen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Versand: Die Mails verschicken wir über Resend (Resend Inc., USA; Versand über Server in der EU).

3. Das Konto in der App

Ein Konto ohne Namen ab dem ersten Start. Damit deine Einstellungen erhalten bleiben, legt die App beim ersten Start bei unserem Dienstleister Supabase ein Konto an, das nur aus einer zufällig erzeugten Kennung besteht. Name oder E-Mail-Adresse gehören nicht dazu. Die Anmeldung wird über ein signiertes Sitzungs-Token gesichert, das auf deinem Gerät gespeichert ist.

Konto verbinden. Spätestens 12 Stunden nach der Einrichtung verbindest du dieses Konto mit einer Anmeldemethode, damit du Knobi weiter nutzen und dein Profil wiederfinden kannst. Die Kennung bleibt dabei dieselbe.

• Mit E-Mail-Code: Wir verarbeiten deine E-Mail-Adresse und schicken dir einen sechsstelligen Code, der zehn Minuten gilt. Für den Versand nutzen wir Resend (Resend Inc., USA; Versand über Server in der EU). Ein Passwort gibt es nicht.
• Mit Google: Google übermittelt uns bei der Anmeldung deine E-Mail-Adresse, deinen Namen, deine Google-Kennung und, falls vorhanden, einen Link auf dein Profilbild. Weitere Daten deines Google-Kontos erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto können wir deine Einstellungen nicht für dich bereithalten.

4. Was auf unserem Server liegt

Dein Profil. Nach der Einrichtung der App speichern wir eine Kopie deines Profils bei Supabase:

• Vorname, Postleitzahl, gewählte Märkte und dein aktueller Markt
• Haushaltsgröße, Ernährungsform (alles, vegetarisch, vegan), Ernährungsziel
• deine Angaben zu Alltag, Lieblingsküchen, Zielen und Lieblingszutaten
• wie du auf Knobi aufmerksam geworden bist
• wann du die Einrichtung abgeschlossen hast

Die Tage, an denen du die App öffnest. Je Tag speichern wir nur das Datum, keine Uhrzeit und keine Inhalte.

Wozu: um dir deine Einstellungen bereitzuhalten (Art. 6 Abs. 1 lit. b DSGVO) und um zu verstehen, wie oft und über welche Wege Knobi genutzt wird, damit wir die App verbessern können (Art. 6 Abs. 1 lit. f DSGVO). Ausgewertet werden dafür nur zusammengefasste Zahlen, keine einzelnen Personen.

Was NICHT auf unserem Server liegt: deine Einkaufsliste, gespeicherte und importierte Rezepte, deine Allergien und deine Koch-Timer. Sie bleiben ausschließlich auf deinem Gerät, und wir haben keinen Zugriff darauf. Löschst du die App, sind sie weg.

Angebote und Rezepte. Angebote und Rezepte lädt die App aus unserer Datenbank. Das sind öffentliche Inhalte. Welche davon zu dir passen, wählt die App anhand deines Profils aus.

5. Knobi fragen (KI-Assistent)

Der Assistent ist freiwillig. Für seine Antworten nutzen wir die Gemini-Modelle von Google (Google LLC, USA) über die kostenpflichtige Schnittstelle. Übertragen werden:

• deine Fragen und der bisherige Gesprächsverlauf
• die von dir gewählten Märkte
• deine Ernährungsform
• deine Allergien, wenn du zustimmst (siehe unten), damit keine unpassenden Rezepte vorgeschlagen werden

Die Übertragung läuft über unseren Server, ohne deine Kontokennung und ohne Kontobezug. Deine Postleitzahl geht nicht an Google. Google verwendet die Inhalte nach seinen Bedingungen für die kostenpflichtige Schnittstelle nicht zum Training seiner Modelle. Wir speichern deine Fragen nicht; gezählt wird nur, wie oft der Assistent insgesamt pro Tag genutzt wird, ohne Bezug zu einzelnen Nutzern, um Missbrauch zu begrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Antworten. Allergien sind Gesundheitsdaten; sie übertragen wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die App fragt dich danach, bevor du Knobi das erste Mal etwas fragst; ändern kannst du deine Antwort im Profil unter „Allergien“. Ohne deine Einwilligung gehen nur Allergene mit, die du selbst in deine Frage schreibst. Deine Antwort speichern wir nur auf deinem Gerät.

Die Antworten sind Vorschläge einer künstlichen Intelligenz. Prüfe bei Allergien immer selbst die Zutaten und die Angaben auf der Verpackung.

6. Rezept aus TikTok importieren

Der Import ist freiwillig.

• Link: Von einem TikTok-Link holt unser Server über die öffentliche Schnittstelle von TikTok nur Titel, Beschreibung und Namen des Erstellers ab. Deine IP-Adresse erhält TikTok dabei nicht.
• Video oder Bilder: Was du selbst auswählst, lädt die App in einen Zwischenspeicher bei Supabase hoch. Unser Server lässt es von Google Gemini auswerten. Danach löschen wir die Dateien bei Supabase und bei Google; Reste abgebrochener Importe werden nach spätestens 30 Minuten entfernt.
• Das Rezept speichert die App nur auf deinem Gerät.
• Das Rezeptbild erzeugt Gemini aus dem Rezept, nicht aus deinem Video. Wir speichern es auf unserem Server, über einen Link abrufbar und ohne Bezug zu deinem Konto.

Für die Auswahl der Medien fragt die App nach Zugriff auf deine Fotos; sie liest nur, was du auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Benachrichtigungen

Die Erinnerungen der Koch-Timer erzeugt dein Gerät selbst. Wir verschicken keine Push-Nachrichten und speichern keine Kennung dafür.

8. Wer erhält Daten?

Dienstleister	Wofür	Welche Daten	Standort
Cloudflare Inc.	Website ausliefern, E-Mail-Weiterleitung, Schutz der Warteliste vor Bots	Verbindungsdaten, E-Mails an uns, Browsermerkmale beim Absenden	weltweit, Sitz USA
Supabase Inc.	Konto, Anmeldung, Datenbank, Zwischenspeicher	Kontokennung, E-Mail-Adresse, Profil, Nutzungstage, Medien beim Import, Warteliste	Frankfurt am Main (EU), Sitz USA
Resend Inc.	Versand der Anmeldecodes und der Warteliste-Mails	E-Mail-Adresse, Code bzw. Link, bei der Warteliste PLZ und Stadt	EU (Irland), Sitz USA
Google	Anmeldung mit Google; KI-Assistent und Import (Gemini); Postfach für hello@knobi.app	siehe Abschnitte 2, 3, 5 und 6	USA bzw. EU

Mit Supabase, Resend, Cloudflare und Google für die Gemini-Schnittstelle bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, wo der Anbieter daran teilnimmt, sonst auf die Standardvertragsklauseln der EU-Kommission. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Wie lange speichern wir?

Daten	Dauer
Konto, Profil, Nutzungstage	bis du dein Konto löschst
Warteliste, unbestätigt	30 Tage
Warteliste, bestätigt	bis zur Mitteilung über den Start in deiner Region oder bis zur Abmeldung
Medien beim TikTok-Import	bis zur Auswertung, höchstens 30 Minuten
Rezeptbilder aus dem Import	dauerhaft; sie zeigen nur das Gericht und enthalten keine Angaben zu dir
E-Mails an hello@knobi.app	bis die Anfrage erledigt ist, soweit keine Aufbewahrungspflicht besteht
Verbindungsdaten bei Supabase (Protokolle)	höchstens 7 Tage
Verbindungsdaten bei Cloudflare	so lange, wie Cloudflare sie für Betrieb und Sicherheit braucht; eine feste Frist nennt Cloudflare nicht. Wir selbst speichern keine Zugriffsprotokolle.
Daten nur auf deinem Gerät	bis du sie oder die App löschst

10. Datensicherheit

• Alle Daten werden verschlüsselt übertragen (HTTPS/TLS).
• Jede Anfrage an unseren Server wird über ein signiertes Sitzungs-Token geprüft.
• Auf dein Profil und deine Nutzungstage kannst nur du zugreifen; das ist in der Datenbank selbst festgelegt.
• Die Datenbank ist im Ruhezustand verschlüsselt.

11. Deine Rechte

• Auskunft darüber, welche Daten wir über dich haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung deiner Daten bzw. deines Kontos (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Übertragung deiner Daten in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)

Konto löschen: in der App unter Profil → Konto → Konto löschen, oder per Mail an hello@knobi.app. Gelöscht werden dein Konto, dein Profil und deine Nutzungstage. Was nur auf deinem Gerät liegt, verschwindet, wenn du die App löschst. Mehr dazu unter knobi.app/konto-loeschen.

Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, per Mail an hello@knobi.app. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich, einschließlich Profiling, findet nicht statt. Welche Angebote und Rezepte du zuerst siehst, ordnet die App nach deinen Angaben; daraus folgt nichts außer der Reihenfolge.

13. Änderungen

Entwickelt sich Knobi weiter, etwa durch neue Funktionen oder Dienstleister, passen wir diese Erklärung vorher an. Es gilt die zum Zeitpunkt deiner Nutzung veröffentlichte Fassung.