Groshio

Datenschutz

Datenschutzerklärung

Hier erfährst du, welche Daten Groshio lokal verarbeitet, wann Daten online übertragen werden und welche Möglichkeiten du zur Kontrolle und Löschung hast.

Stand: 18. September 2026 Verantwortlich: Groshio

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist Groshio.

Datenschutz- und Supportanfragen kannst du an shoppilotproject@gmail.com senden.

2. Grundprinzip: lokal, bis du eine Online-Funktion nutzt

Groshio ist grundsätzlich lokal aufgebaut. Du kannst die App ohne Konto verwenden. In diesem Fall werden deine privaten App-Inhalte auf deinem Gerät gespeichert und nicht von Groshio in eine eigene Cloud hochgeladen.

Online-Daten werden verarbeitet, wenn du ein Konto erstellst oder eine Einkaufsliste ausdrücklich teilst beziehungsweise einem Freigabelink beitrittst. Die jeweiligen Details findest du in den folgenden Abschnitten.

3. Daten, die auf deinem Gerät bleiben

Je nach Nutzung können insbesondere folgende Inhalte lokal gespeichert werden:

  • Einkaufslisten, Produkte, Mengen, Kategorien und Erledigt-Status,
  • Vorräte, Mengen und Ablaufdaten,
  • Essenspläne und Mahlzeiten,
  • Einkaufsverlauf und gekaufte Produkte,
  • Ausgaben, Budgets, Währung, Geschäft, Datum, Kategorie und Notizen,
  • Kassenzettelbilder sowie daraus erkannte Inhalte,
  • eigene und gespeicherte Rezepte sowie
  • Sprache, Darstellung, Sortierung und weitere App-Einstellungen.

Diese Daten liegen im lokalen App- oder Browserspeicher. Je nach Betriebssystem und deinen Geräteeinstellungen können sie zusätzlich Bestandteil eines System- oder Geräte-Backups sein. Groshio hat auf rein lokale Daten keinen Fernzugriff.

Lokale Daten löschen In der App findest du unter „Einstellungen“ → „Daten“ die Funktion „App zurücksetzen“. Alternativ kannst du den App- beziehungsweise Browserspeicher löschen oder die App deinstallieren. Eventuelle Geräte-Backups verwaltest du in den Einstellungen deines Betriebssystems.

4. Konto und Anmeldung über Supabase

Für Registrierung, Anmeldung, Sitzungsverwaltung und die Online-Funktionen nutzt Groshio Supabase. Dabei können folgende Daten verarbeitet werden:

  • E-Mail-Adresse, Supabase-Nutzer-ID und Anzeigename,
  • optional eine von dir angegebene Profilbild-URL,
  • Authentifizierungs- und Sitzungsdaten sowie
  • technische Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Browser-/Geräteangaben, Zeitstempel und Fehlerprotokolle.

Dein Passwort wird von Supabase Auth verarbeitet. Groshio kann dein Klartextpasswort nicht einsehen. Die Verarbeitung dient der Kontobereitstellung, Anmeldung, Missbrauchsprävention, Fehlerbehebung und Absicherung der Online-Funktionen.

Wenn du eine externe Profilbild-URL hinterlegst, lädt Groshio das Bild direkt vom dortigen Server. Dessen Betreiber erhält dabei übliche technische Verbindungsdaten wie IP-Adresse, Browser-/Geräteangaben und Zeitpunkt des Abrufs.

5. Geteilte Einkaufslisten und Freigabelinks

Erst wenn du eine Liste ausdrücklich teilst, werden deren für die Zusammenarbeit benötigte Daten an Supabase übertragen. Dazu können gehören:

  • Listenname, geplantes Datum und Listeneinstellungen,
  • Produktnamen, Reihenfolge und Erledigt-Status,
  • Mitglieder, Rollen, Anzeigenamen und Bearbeitungszeitpunkte sowie
  • technische Änderungs- und Versionsinformationen für die Echtzeit-Synchronisierung.

Personen mit einem gültigen Freigabelink können der Liste im Rahmen der vergebenen Rolle beitreten. Wer Groshio ohne Konto über einen Freigabelink verwendet, erhält dafür eine anonyme Supabase-Nutzer-ID und gibt einen Anzeigenamen an. Der Link ist deshalb wie eine Einladung zu behandeln und sollte nur mit den gewünschten Personen geteilt werden.

Listenmitglieder können die für die Zusammenarbeit erforderlichen Listendaten und Anzeigenamen anderer Mitglieder sehen. Groshio verkauft diese Inhalte nicht und nutzt sie nicht für personalisierte Werbung.

6. Kamera, Galerie und Kassenzettel-Erkennung

Der Zugriff auf Kamera oder Galerie erfolgt nur nach deiner Aktion und der entsprechenden Geräteberechtigung. Kassenzettelbilder und die daraus erkannten Inhalte werden von Groshio lokal verarbeitet und nicht in die Groshio- oder Supabase-Cloud hochgeladen.

Android: Google ML Kit

Auf Android verwendet Groshio Funktionen von Google ML Kit beziehungsweise Google Play-Diensten für Dokumenterfassung und Texterkennung. Nach Angaben von Google können dabei technische Geräte- und App-Informationen, Installationskennungen sowie Leistungs-, Ereignis- und Fehlerdaten für Diagnose und Nutzungsanalyse verarbeitet werden. Google gibt an, dass Eingabebilder und erkannte Textausgaben dabei nicht zu diesen Diagnosezwecken übertragen werden. Weitere Informationen findest du in den Datenschutzhinweisen zu ML Kit.

Apple-Geräte und lokale Ersatz-Texterkennung

Auf Apple-Geräten erfolgt die Dokument- und Texterkennung mit Apple Vision/VisionKit lokal auf dem Gerät. Für eine lokale Ersatz-Texterkennung kann Groshio in der Web-Version und bei unzureichenden nativen Ergebnissen auch in der installierten App Tesseract-Technik verwenden. Die dafür nötigen Programm- und Sprachdateien werden über das Content-Delivery-Netzwerk jsDelivr geladen. Dabei erhält jsDelivr übliche technische Verbindungsdaten wie IP-Adresse und Browserangaben; Kassenzettelbilder werden nicht an jsDelivr gesendet.

7. Rezeptsuche über TheMealDB

Für die Online-Rezeptsuche verwendet Groshio TheMealDB. Wenn du diese Funktion nutzt, werden dein Suchbegriff oder die von dir ausgewählten Zutatennamen an TheMealDB übermittelt. Beim Abruf von Rezepten und Bildern fallen ausserdem übliche technische Verbindungsdaten wie IP-Adresse, Browser-/Geräteangaben und Zeitpunkt an. Vollständige Vorrats-, Konto- oder Finanzdaten werden dafür nicht übermittelt. Gespeicherte Rezepte bleiben lokal auf deinem Gerät.

8. Hosting und weitere technische Dienstleister

  • GitHub Pages: stellt die Web-App, Freigabeseiten und diese rechtlichen Seiten bereit. Dabei können technische Zugriffs- und Sicherheitsdaten verarbeitet werden. GitHub-Datenschutzhinweise
  • Supabase: Konten, Authentifizierung, geteilte Listen und Echtzeit-Synchronisierung. Supabase-Datenschutzhinweise
  • Google ML Kit/Google Play-Dienste: lokale Dokument- und Texterkennung auf Android sowie technische Diagnose.
  • Apple Vision/VisionKit: lokale Dokument- und Texterkennung auf Apple-Geräten.
  • TheMealDB: Online-Rezeptsuche und Rezeptbilder.
  • jsDelivr: Auslieferung technischer Programm- und Sprachdateien für die Web-Texterkennung.

Diese Anbieter können eigene Unterauftragnehmer und Infrastruktur in verschiedenen Ländern einsetzen. Dabei gelten die vertraglichen und gesetzlichen Schutzmechanismen des jeweiligen Anbieters. Groshio gibt Daten nicht an Werbenetzwerke weiter und verkauft keine personenbezogenen Daten.

9. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit anwendbar, zu folgenden Zwecken und Rechtsgrundlagen:

  • Bereitstellung der von dir angeforderten App-, Konto- und Freigabefunktionen,
  • deine Einwilligung beziehungsweise Geräteberechtigung bei Kamera- und Galeriezugriffen,
  • berechtigte Interessen an Sicherheit, Missbrauchsprävention, Stabilität und Fehlerbehebung sowie
  • Erfüllung gesetzlicher Pflichten, soweit solche im Einzelfall bestehen.

10. Sicherheit

Online-Verbindungen werden über HTTPS beziehungsweise WSS geschützt. Supabase Auth, rollenbasierte Datenbankregeln (Row Level Security) und gehashte Freigabetoken begrenzen den Zugriff auf Online-Daten. Freigabelinks sind trotzdem Zugangsschlüssel: Jede Person, die einen gültigen Link erhält, kann ihn im erlaubten Umfang verwenden. Groshio setzt keine Ende-zu-Ende-Verschlüsselung für geteilte Listen ein.

11. Speicherdauer und Löschung

  • Rein lokale Daten bleiben bis zur einzelnen Löschung, zum App-Reset, Löschen des App-/Browserspeichers oder zur Deinstallation erhalten.
  • Konto- und Profildaten bleiben grundsätzlich bis zur dauerhaften Löschung deines Kontos erhalten.
  • Von dir besessene geteilte Listen bleiben verfügbar, bis sie oder dein Konto gelöscht werden. Beim Löschen einer geteilten Liste werden Freigabelinks widerrufen und die Liste nicht mehr zugänglich gemacht.
  • Technische Sicherheitsprotokolle und Sicherungskopien der Dienstleister können für begrenzte Zeit nach deren eigenen Aufbewahrungsregeln oder aufgrund gesetzlicher Pflichten bestehen bleiben.
  • Supportanfragen werden so lange aufbewahrt, wie dies für Bearbeitung, Nachweis und gegebenenfalls rechtliche Pflichten erforderlich ist.

Alle Schritte und die genaue Wirkung einer Kontolöschung findest du auf der Seite Konto- und Datenlöschung.

12. Deine Rechte

Abhängig vom anwendbaren Datenschutzrecht kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung oder Widerspruch verlangen und eine erteilte Einwilligung für die Zukunft widerrufen. Ausserdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Für eine Anfrage genügt eine Nachricht an shoppilotproject@gmail.com. Zur Vermeidung unberechtigter Zugriffe kann ein geeigneter Nachweis verlangt werden, dass das betroffene Konto dir gehört. Sende niemals dein Passwort.

13. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder gesetzliche Anforderungen ändern. Die aktuelle Fassung und ihr Stand sind jederzeit auf dieser Seite abrufbar.