Datenschutzerklärung

Stand: 21. Oktober 2026

1. Verantwortlicher

KaufKreis ist eine Web-App für gemeinsame Einkaufslisten. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden.

2. Hosting

KaufKreis läuft auf einem Server der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) in einem Rechenzentrum in Frankfurt am Main, Deutschland. Alle Daten der App – auch die Datenbank – liegen auf diesem Server. Hostinger verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).

Sicherungen

Die Datenbank wird täglich gesichert. Die Sicherungen liegen auf demselben Server, sind nur dem Betreiber zugänglich und werden 30 Tage aufbewahrt; danach werden sie automatisch gelöscht. Daten, die du löschst, können deshalb noch bis zu 30 Tage in einer Sicherung vorhanden sein; sie werden nur zur Wiederherstellung des Dienstes nach einer Störung wieder eingespielt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Wiederherstellbarkeit des Dienstes).

3. Aufruf der App und Server-Protokolle

Beim Aufruf von KaufKreis überträgt dein Browser technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browserkennung. Diese Daten werden benötigt, um die Seite auszuliefern und den Betrieb abzusichern.

Zum Schutz vor Missbrauch (z. B. dem massenhaften Ausprobieren von Passwörtern) wird die Anzahl der Anmelde-, Registrierungs- und Passwort-Anfragen je IP-Adresse gezählt. Dieser Zähler liegt nur im Arbeitsspeicher des Servers und verfällt nach 15 Minuten. Die App selbst schreibt keine IP-Adressen in ihre Datenbank oder in ihre Fehlerprotokolle.

Der vorgeschaltete Webserver (Traefik) führt keine Zugriffsprotokolle. Betriebs- und Fehlermeldungen von App und Webserver werden in rotierenden Dateien gehalten (höchstens drei Dateien zu je 10 MB je Dienst); ältere Einträge werden automatisch überschrieben. In technischen Fehlermeldungen des Webservers kann gelegentlich eine IP-Adresse vorkommen. Der Hoster (Abschnitt 2) kann darüber hinaus eigene technische Protokolle führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb sowie Schutz vor Missbrauch; berechtigtes Interesse).

4. Benutzerkonto

Ein Konto kann derzeit nur mit einer Einladung angelegt werden. Gespeichert werden:

• E-Mail-Adresse (dient als Anmeldename),
• Anzeigename,
• Passwort – ausschließlich als nicht umkehrbarer Hash (Argon2id), nie im Klartext,
• Zeitpunkt der Registrierung.

E-Mail-Adresse, Anzeigename und Passwort sind erforderlich, damit wir dir ein Konto bereitstellen können; ohne diese Angaben kannst du KaufKreis nicht nutzen. Alle anderen Angaben (Name und Anschrift für die Rechnung, Fotos, Push-Benachrichtigungen, Spracheingabe, Freunde) sind freiwillig.

Beim „Passwort vergessen“-Vorgang wird ein einmaliger Code erzeugt, der nur als Hash gespeichert wird und nach einer Stunde abläuft.

Anmeldung über die Startseite (derzeit nicht aktiv)

Die Selbst-Anmeldung über die Startseite ist derzeit abgeschaltet. Nur wenn der Betreiber sie wieder einschaltet, gilt der folgende Absatz; bis dahin werden dafür keine Daten erhoben.

Wenn du dich selbst anmeldest (ohne Einladung), gibst du Name, E-Mail-Adresse und Passwort ein. Wir speichern diese Angaben (das Passwort nur als nicht umkehrbaren Hash) zusammen mit einem Hash des Bestätigungslinks für höchstens 24 Stunden, bis du den Link in der E-Mail öffnest. Erst dann entsteht dein Konto; ohne Bestätigung werden die Angaben spätestens nach zwei Tagen gelöscht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldungen je Netz und je Adresse sowie die Zahl neuer Konten je Tag; einen fremden CAPTCHA-Dienst nutzen wir nicht. Das Anmeldeformular enthält ein für Menschen unsichtbares Feld mit der Bezeichnung „Webseite“: Füllt ein automatisches Programm es aus, wird die Anmeldung stillschweigend verworfen; der Inhalt des Feldes wird nicht gespeichert. Rechtsgrundlage für diese Schutzmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Massenanmeldungen). Wenn du über einen Flyer kommst (Adresse mit „?q=flyer“), zählen wir nur je Tag und Quelle, wie oft die Seite aufgerufen und wie oft ein Konto angelegt wurde – ohne Bezug zu deiner Person.

E-Mail-Versand

KaufKreis verschickt nur die folgenden neun Arten von E-Mails, jeweils als schlichte Textmail ohne Bilder, ohne Zählpixel und ohne Tracking-Links:

• den Link für „Passwort vergessen“ (eine Stunde gültig, nur einmal nutzbar),
• einen Hinweis, nachdem dein Passwort geändert wurde,
• eine Bestätigung, nachdem dein Konto gelöscht wurde,
• eine Erinnerung eine Woche und einen Tag vor dem Ende deiner kostenlosen Testphase (bei älteren Haushalts-Abos an die Eigentümerin bzw. den Eigentümer des Haushalts),
• die Rechnung als PDF-Anhang, wenn ein kostenpflichtiges Abo gewählt wurde (siehe Abschnitt 10),
• den Bestätigungslink, wenn du dich selbst über die Startseite anmeldest (derzeit nicht aktiv),
• die Bestätigung deiner Bestellung eines kostenpflichtigen Abos (mit Hinweis auf dein Widerrufsrecht),
• die Bestätigung deiner Kündigung mit dem Datum, zu dem der Vertrag endet,
• die Bestätigung deines Widerrufs.

Für den Versand wird deine E-Mail-Adresse zusammen mit dem Inhalt der E-Mail an den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, übergeben, der die E-Mail in unserem Auftrag zustellt (Art. 28 DSGVO). Absender ist noreply@kaufkreis.com. E-Mails enthalten nie ein Passwort.

Zum Schutz vor Missbrauch sind höchstens fünf E-Mails pro Stunde an dieselbe Adresse möglich. Dafür speichert KaufKreis je Versand nur einen nicht umkehrbaren Schlüssel der Adresse, die Art der E-Mail und die Uhrzeit; diese Einträge werden nach 24 Stunden zur Löschung vorgesehen und spätestens nach zwei Tagen gelöscht. Abgelaufene Links für „Passwort vergessen“ werden einen Tag nach Ablauf gelöscht. In den Server-Protokollen stehen weder Inhalt noch Empfängeradresse der E-Mails. Ist der Versand vorübergehend nicht eingerichtet, setzt der Betreiber ein vergessenes Passwort auf Anfrage an support@kaufkreis.com zurück.

Nach dem Zurücksetzen des Passworts wirst du auf allen Geräten abgemeldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

5. Haushalte, Listen und Einladungen

In einem Haushalt sehen alle Mitglieder die gemeinsamen Listen sowie Name und E-Mail-Adresse der anderen Mitglieder. Gespeichert werden die Listen und Artikel mit Menge, Geschäft, Kategorie und Datum, wer einen Artikel angelegt und wer ihn gekauft hat, Kaufzeitpunkte, das Archiv gekaufter Artikel, der Papierkorb und eine Liste zuletzt verwendeter Artikel für Vorschläge. Wenn ihr sie nutzt, kommen Fotos zu Artikeln (JPEG, PNG oder WebP; Standort und andere Zusatzdaten werden vor dem Speichern entfernt), Listen-Vorlagen, Gerichte mit dem Essensplan des Haushalts und die von euch vergebenen Produktnamen zu gescannten Nummern hinzu.

Fotos zu Artikeln, Listen-Vorlagen und gescannten Produkten werden ohne feste Frist gespeichert, solange der Artikel, die Vorlage bzw. das Produkt besteht. Sie werden gelöscht, wenn der Artikel endgültig gelöscht wird (nach Ablauf des Papierkorbs), wenn ihr das Foto austauscht oder entfernt oder wenn der Haushalt gelöscht wird. Fotos, die nie einem Artikel zugeordnet wurden, werden nach einem Tag entfernt.

Damit KaufKreis Artikel in der Reihenfolge deines Geschäfts sortieren kann, werden beim Abhaken in einer Geschäftsansicht Einkaufsvorgänge gespeichert (Haushalt, Geschäft, Person, Reihenfolge und Zeitpunkt der abgehakten Kategorien). Die Eigentümerin bzw. der Eigentümer eines Haushalts kann das Lernen je Geschäft abschalten und die gespeicherten Einkaufsvorgänge löschen.

Im Einkaufsmodus (Reiter „Einkaufen“ oder die ersten Stunden nach „Ich geh einkaufen“) merkt sich KaufKreis außerdem, in welcher Reihenfolge Kategorien abgehakt wurden, zum Beispiel Obst vor Milch. Dazu speichern wir nur Haushalt, Geschäft, Kategorie, Position im Einkauf und Zeitpunkt, keine Artikelnamen, keine Person und keinen Standort. Daraus sortiert die App deine Liste so, wie du in deinem Geschäft einkaufst. Beim Abhaken außerhalb des Einkaufsmodus wird dafür nichts gespeichert. Die Eigentümerin bzw. der Eigentümer des Haushalts kann die Reihenfolge je Geschäft in den Einstellungen des Geschäfts zurücksetzen.

Wenn jemand eine Kategorie von Hand ändert und „Immer so einordnen“ wählt, speichert KaufKreis diese Zuordnung für den Haushalt: den Begriff, die Kategorie, die Person, die sie angelegt hat, und das Datum. Alle Mitglieder des Haushalts sehen diese Zuordnung mit dem Namen der Person in der Liste der gemerkten Zuordnungen und können sie dort entfernen. Wird das Konto der Person gelöscht, bleibt die Zuordnung ohne Namen bestehen.

Teilt ein Haushaltsmitglied einen Artikel einer Person zu, speichern wir die Zuteilung am Artikel; sie endet, wenn die Person den Haushalt verlässt. Ob du die Checkliste für neue Konten ausgeblendet hast, speichern wir zusammen mit deinem Konto.

Freunde und Teilen

Wenn du die Freunde-Funktion nutzt, speichern wir deine Freundesnummer (eine fortlaufende Nummer, die nie wieder vergeben wird), deine Freundschaften, offene Anfragen und Blockierungen. Andere sehen von dir nur deinen Anzeigenamen und deine Freundesnummer, nie deine E-Mail-Adresse. Teilst du eine Liste mit Freunden, sehen diese Listenname, Artikel und Mengen (ohne Namen der Haushaltsmitglieder); mit der Rolle „hinzufügen“ können sie Artikel anlegen. Haushaltseinladungen an Freunde speichern wir, bis sie beantwortet sind. Teilst du eine Liste als Link, kann jede Person mit dem Link 7 Tage lang Listenname, Artikel und Mengen sehen, ohne Konto; wir speichern den Link nur als Hash, wer ihn erstellt hat und wann er abläuft. Endet eine Freundschaft, enden auch geteilte Listen und offene Einladungen zwischen euch.

Problem melden und Fehlerprotokoll

Wenn du ein Problem meldest, speichern wir deinen Text, die App-Version, den Gerätetyp (Betriebssystem, Browser, Fenstergröße) und die letzten Fehlermeldungen der App zusammen mit deinem Konto, bis die Meldung erledigt ist. Zusätzlich kann die App unbehandelte Fehler anonym melden: Fehlertext (ohne Adressen, E-Mail-Adressen und längere Zahlen), die aufgerufene Ansicht und die App-Version. Dabei werden kein Konto und keine IP-Adresse gespeichert; die Einträge werden nach 30 Tagen gelöscht.

Produktbegriffe, die KaufKreis keiner Kategorie zuordnen kann, werden ohne Bezug zu Person oder Haushalt gesammelt, um die Produkterkennung zu verbessern.

Einladungslinks bestehen aus einem zufälligen Code, der als Hash gespeichert wird. Haushalts-Einladungen gelten 24 Stunden, Einladungen durch die Plattform-Administration 7 Tage und nur einmal. Der QR-Code zur Einladung wird auf unserem Server erzeugt.

Löschfristen (ein täglicher Aufräum-Job setzt sie automatisch um):

• gelöschte Artikel (Papierkorb): nach 14 Tagen,
• Archiv gekaufter Artikel und die zugehörigen Kaufereignisse: nach 24 Monaten,
• gespeicherte Einkaufsvorgänge für die Ladenreihenfolge: nach 24 Monaten,
• gelernte Reihenfolge der Kategorien im Einkaufsmodus: nach 12 Monaten,
• Verlauf zuletzt verwendeter Artikel für Vorschläge: nach 24 Monaten,
• angefangene Anmeldungen über die Startseite (auch unbestätigte): zwei Tage nach dem Anlegen,
• Problemmeldungen: erledigte nach 90 Tagen, offene spätestens nach 12 Monaten,
• Link-Freigaben von Listen: einen Tag nach Ablauf bzw. Widerruf,
• beantwortete Haushaltseinladungen an Freunde: sieben Tage nach der Antwort,
• technische Schlüssel für den Offline-Abgleich der App: nach 7 Tagen,
• Rechnungen: nach acht Jahren (Abschnitt 10).

Wird ein Haushalt gelöscht, werden seine Listen, Artikel, das Archiv und die zugehörigen Einkaufsvorgänge sofort mitgelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst aktiviert, wenn du sie in KaufKreis einschaltest und in deinem Browser erlaubst. Dann wird für dein Gerät eine Push-Adresse (Endpunkt) mit den zugehörigen Verschlüsselungsschlüsseln gespeichert und deinem Konto zugeordnet.

Legt ein anderes Haushaltsmitglied einen Artikel an, erhältst du eine Nachricht mit dem Artikelnamen und dem Listennamen. Die Zustellung erfolgt technisch über den Push-Dienst des Herstellers deines Browsers bzw. Betriebssystems, z. B. Apple (Safari/iOS), Google (Chrome, Android), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt der Nachricht wird Ende-zu-Ende verschlüsselt übertragen und kann vom Push-Dienst nicht gelesen werden; der Dienst erhält aber technisch die Zieladresse und den Zeitpunkt. Einige dieser Anbieter verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Soweit dort kein Angemessenheitsbeschluss der EU-Kommission gilt, stützen sich die Anbieter auf Standardvertragsklauseln; die Übermittlung erfolgt außerdem auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du durch Abschalten der Benachrichtigungen jederzeit widerrufen kannst.

Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Browsers bzw. Geräts widerrufen. Meldet der Push-Dienst, dass eine Push-Adresse abgelaufen oder nicht mehr gültig ist, wird sie sofort gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Spracheingabe

Die Spracheingabe ist optional und startet nur, wenn du auf das Mikrofon tippst und den Mikrofonzugriff erlaubst. KaufKreis nutzt dafür die Spracherkennung deines Browsers. Je nach Browser wird die Aufnahme dazu an den Browser-Hersteller übertragen und dort ausgewertet (bei Google Chrome an Google, bei Safari ggf. an Apple). KaufKreis selbst erhält und speichert keine Tonaufnahme, sondern nur den erkannten Text als Artikel. Der Browser-Hersteller kann die Aufnahme auch außerhalb der EU, etwa in den USA, verarbeiten; dort gelten seine eigenen Datenschutzbestimmungen. Die Übermittlung erfolgt auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du jederzeit durch Nichtbenutzen der Spracheingabe bzw. Entzug der Mikrofonfreigabe widerrufen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung und Freigabe des Mikrofons).

8. Cookies und Speicher im Browser

KaufKreis verwendet genau ein Cookie: „session“. Es hält dich angemeldet, ist für die Nutzung technisch erforderlich, für Skripte nicht lesbar (HttpOnly), wird nur an KaufKreis selbst gesendet (SameSite=Strict) und läuft nach 7 Tagen ab. Beim Abmelden wird es gelöscht.

Es gibt keine Tracking-, Analyse- oder Werbe-Cookies, keine Einbindung von Tracking-Diensten und keinen Local Storage. Die App legt auf deinem Gerät außerdem folgende technisch erforderliche Daten ab:

• Im Cache des Browsers (Cache Storage) hält ein Service Worker die Programmdateien, Symbole und die App-Seite vor, damit KaufKreis schnell startet und im Laden kurz ohne Netz geöffnet werden kann. Antworten der Schnittstelle mit deinen Listen werden dort nicht abgelegt. Der Service Worker dient außerdem den Push-Benachrichtigungen (Abschnitt 6).
• In einer lokalen Datenbank des Browsers (IndexedDB) liegen die zuletzt geladene Liste und Änderungen, die ohne Netz gemacht wurden, bis sie abgeglichen sind. Beim Abmelden werden sie gelöscht.
• Im Sitzungsspeicher (sessionStorage) merkt sich die App bei einer abgelaufenen Anmeldung kurz, an welcher Stelle du warst und welchen Artikelnamen du gerade getippt hast, damit es nach der erneuten Anmeldung dort weitergeht. Er endet mit dem Schließen des Tabs.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

9. Keine Inhalte von fremden Servern

KaufKreis lädt keine Schriftarten, Skripte, Bilder oder sonstigen Inhalte von fremden Servern. Alles wird direkt von unserem Server ausgeliefert. Ausnahmen sind nur die freiwilligen Funktionen Push-Benachrichtigungen und Spracheingabe (Abschnitte 6 und 7).

Barcode-Suche: Das Bild der Kamera bleibt auf deinem Gerät. Gescannt wird nur die Nummer (EAN). Findet KaufKreis sie weder bei deinem Haushalt noch im eigenen Zwischenspeicher, fragt der Server von KaufKreis (nicht dein Gerät) bei Open Food Facts (world.openfoodfacts.org, Open Food Facts Association, Frankreich) nach dem Produktnamen. Übermittelt wird nur die Nummer, ohne Bezug zu deinem Konto oder Haushalt; Open Food Facts sieht die Adresse unseres Servers. Gefundene Namen werden bis zu 90 Tage, nicht gefundene Nummern 7 Tage im Zwischenspeicher gehalten.

10. Bezahlung

Abos gelten für dich als Person (Free, Plus oder Pro) und decken alle Haushalte, die du erstellst. Einmal je Person kannst du 14 Tage Plus testen. Bezahlt wird per Überweisung auf eine Rechnung; KaufKreis nutzt keinen Zahlungsdienstleister und verarbeitet keine Karten- oder Kontodaten. Plus und Pro sind zurzeit noch nicht bestellbar.

Für die Rechnung speichert KaufKreis den Namen und die Anschrift, die du freiwillig angibst, deine E-Mail-Adresse, das gewählte Abo und die Zahlweise, Rechnungsnummer, Rechnungsdatum, Zeitraum, Betrag und Zahlungsstatus sowie die Rechnung als PDF. Bei einer Bestellung speichern wir zusätzlich den Zeitpunkt der Bestellung, deine Bestätigung des sofortigen Leistungsbeginns und die Fassung der Vertragsbedingungen, um den Vertragsschluss und das Erlöschen des Widerrufsrechts nachweisen zu können; bei einer Kündigung bzw. einem Widerruf den jeweiligen Zeitpunkt. Rechnungen werden aus steuerrechtlichen Gründen acht Jahre aufbewahrt, gerechnet ab dem Ende des Kalenderjahres, in dem sie ausgestellt wurden (§ 147 AO, § 14b UStG); danach werden sie automatisch gelöscht. Das gilt auch, wenn du dein Konto löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

11. Speicherdauer und Löschung des Kontos

Die Daten deines Kontos werden gespeichert, solange das Konto besteht. Einen Haushalt kannst du selbst verlassen; als Eigentümerin bzw. Eigentümer kannst du ihn samt Inhalten löschen.

Dein Konto kannst du jederzeit selbst löschen: unter „Profil“ im Bereich „Konto löschen“, mit Passwort und einer Rückfrage. Alternativ genügt eine formlose E-Mail an datenschutz@kaufkreis.com.

Beim Löschen werden sofort entfernt: dein Konto mit E-Mail-Adresse, Anzeigename und Passwort-Hash, deine Anmeldung auf allen Geräten, deine Push-Adressen, deine Einladungslinks, deine Mitgliedschaften, deine Freundschaften, Blockierungen und Anfragen, dein Abo samt Testphase sowie deine gespeicherten Einkaufsvorgänge. Ausgestellte Rechnungen bleiben mit den darin stehenden Angaben bis zum Ablauf der steuerlichen Aufbewahrungsfrist von acht Jahren erhalten (Abschnitt 10). Haushalte, in denen du allein bist, werden samt Inhalten aufgelöst. Bist du Eigentümerin bzw. Eigentümer eines Haushalts mit weiteren Mitgliedern, musst du ihn vorher übertragen oder auflösen.

Inhalte, die du in gemeinsamen Haushalten angelegt hast (z. B. Listen und Artikel), bleiben für die übrigen Mitglieder erhalten. Sie werden danach nur noch als „Gelöschter Nutzer“ angezeigt und sind nicht mehr mit dir verknüpft.

12. Keine Weitergabe, kein Profiling

Deine Daten werden nicht verkauft und nicht zu Werbezwecken genutzt. Eine Weitergabe erfolgt nur an die oben genannten Stellen (Hosting, der E-Mail-Versand über IONOS sowie – bei den freiwilligen Funktionen – die Push- und Spracherkennungsdienste der Browser-Hersteller und die Produktnamen-Suche bei Open Food Facts) oder wenn eine gesetzliche Pflicht besteht. Es findet keine automatisierte Entscheidungsfindung statt.

13. Zugriff des Betreibers

Der Betreiber hat als Administrator technisch Zugriff auf die gespeicherten Daten, darunter Konten (Name, E-Mail-Adresse, Zeitpunkte), Haushalte, Listen, Abos, Rechnungen und Problemmeldungen. Passwörter kann er nicht einsehen; sie liegen nur als Hash vor. Der Zugriff erfolgt nur für den Betrieb, die Fehlerbehebung, die Abrechnung und auf deine Anfrage.

14. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu an datenschutz@kaufkreis.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, etwa zum Schutz vor Missbrauch oder zur Sicherung des Betriebs, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an datenschutz@kaufkreis.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.