Datenschutzerklärung

Stand: 22. Oktober 2026. Diese Erklärung gilt für die Webseite shopkobel.com und für die App Shopkobel (Android).

1. Verantwortlicher

Marco Desiderio (BEng.), Cookobel · Dienstleistungen rund um das Internet und Werbung, Niethammerstr. 13, 74189 Weinsberg, Deutschland · E-Mail: madex@madex.biz

2. Kurz gesagt

3. Diese Webseite

Die Webseite liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, der für uns als Auftragsverarbeiter tätig ist. Beim Aufruf verarbeitet der Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), damit die Seite ausgeliefert werden kann und um den Betrieb abzusichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). In den Protokolldateien wird die IP-Adresse nur gekürzt gespeichert. Schriften und Bilder liegen auf demselben Server; Inhalte Dritter werden nicht eingebunden.

4. Kontakt

Schreibt ihr uns per E-Mail oder über das Kontaktformular, verarbeiten wir eure E-Mail-Adresse, den freiwilligen Namen und die Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular schickt die Angaben per E-Mail an uns und speichert nichts auf der Webseite. Wir löschen die Nachrichten, wenn die Sache erledigt ist, sofern nicht eine gesetzliche Aufbewahrungspflicht gilt.

5. Die App Shopkobel

5.1 Was auf euren Geräten bleibt

Eure Listen und Einträge, was ihr häufig kauft, die gelernte Reihenfolge eures Ladens und eure Einstellungen speichert die App nur auf euren Geräten. Beim ersten Start legt sie eine zufällige Gerätekennung an; sie verrät nichts über euch.

Sicherung. Einmal am Tag legt Shopkobel eine Sicherungsdatei im Ordner „Download/Shopkobel“ eures Geräts ab; wohin ihr sie weiterschickt, entscheidet ihr. Die automatische Android-Sicherung im Google-Konto ist für Shopkobel ausgeschaltet; auch beim Umzug auf ein neues Gerät kopiert Android die Daten der App nicht mit.

5.2 Gemeinsame Listen im WLAN

Teilt ihr Listen mit anderen Geräten, koppelt ihr sie per QR-Code. Danach gleichen die Geräte ihre Listen direkt miteinander ab, im selben WLAN und verschlüsselt mit einem Schlüssel, den nur eure Geräte kennen. Damit sich eure Geräte finden, meldet sich die App im lokalen Netz mit einer Kurzform der Kennung eurer gemeinsamen Listen, der Gerätekennung und dem Gerätenamen an; diese Angaben sehen andere Geräte im selben WLAN. Den Gerätenamen (aus Android) zeigen eure anderen Geräte in ihrer Geräteliste. Wir erhalten davon nichts.

Am PC bearbeiten. Im selben WLAN liefert euer Gerät Shopkobel an den Browser eures PCs aus; verbunden wird per QR-Code mit einem einmaligen Schlüssel. Die Listen gehen nur zwischen eurem Gerät und dem PC hin und her, verschlüsselt. Im Browser bleibt nach dem Trennen nichts liegen.

5.3 Unterwegs in Echtzeit (Briefkasten)

Schaltet ihr auf einem Gerät „Auch unterwegs in Echtzeit“ ein, schickt die App geänderte Listen als verschlüsselte Päckchen an unseren Briefkasten kasten.madex.biz (Server bei ALL-INKL.COM in Deutschland), und eure anderen Geräte holen sie dort ab. Die Päckchen sind Ende-zu-Ende verschlüsselt; den Schlüssel haben nur eure Geräte, wir können den Inhalt nicht lesen. Der Briefkasten sieht nur zufällige Kennungen (eure gemeinsamen Listen und eure Geräte), eine Prüfsumme des Zugangs, Größe und Zeitpunkt der Päckchen und wann ein Gerät zuletzt abgeholt hat. Ein Päckchen löscht er, sobald alle Geräte es abgeholt haben, spätestens nach 7 Tagen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Melden sich gemeinsame Listen zum ersten Mal beim Briefkasten an, verarbeitet er eine Prüfsumme der IP-Adresse, damit niemand von einem Anschluss aus beliebig viele anlegt, und löscht sie nach 2 Tagen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Schaltet ihr die Echtzeit aus oder entfernt ein Gerät, meldet die App es beim Briefkasten ab; ein Gerät, das ein halbes Jahr nichts abgeholt hat, löscht er von selbst.

Damit nur die echte Shopkobel-App aus Google Play den Briefkasten nutzt, holt sich jedes Gerät beim ersten Kontakt und danach etwa alle 30 Tage eine Bestätigung über Googles Prüfdienst Play Integrity: Google bestätigt, dass die App unverändert aus Google Play stammt und auf einem unveränderten Gerät läuft. Dazu erzeugt die App einen Schlüssel, dessen geheimer Teil das Gerät nie verlässt. Der Briefkasten lässt die Bestätigung von Google entschlüsseln, prüft sie und speichert sie nicht; er speichert nur den öffentlichen Teil des Schlüssels mit einem Ablaufdatum zur Kennung des Geräts. Jede weitere Anfrage unterschreibt das Gerät mit diesem Schlüssel. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst vor Missbrauch durch veränderte Apps zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Was Google dafür auf dem Gerät prüft, regeln die Bedingungen von Google.

5.4 Einsprechen und Text aus Bildern

Einsprechen. Fürs Diktieren ruft Shopkobel die Spracheingabe eures Android-Geräts auf (meist die Google-App). Die Aufnahme macht diese App, nach den Bedingungen ihres Anbieters – je nach Gerät auch auf dessen Servern. Shopkobel bekommt nur den erkannten Text.

Screenshots. Den Text auf einem Screenshot oder einem geteilten Bild liest die Texterkennung der Google-Play-Dienste (ML Kit) auf dem Gerät. Das Bild verlässt dafür das Gerät nicht, und Shopkobel bewahrt es nicht auf – nur den Text.

5.5 Zusammenspiel mit Cookobel und Todokobel

Einkäufe aus Cookobel, Rückmeldungen dorthin und Aufgaben in Todokobel gehen über Android direkt von App zu App auf eurem Gerät. Wir erhalten davon nichts.

5.6 Vollversion über Google Play

Die Vollversion kauft ihr über Google Play; Bezahlung, Rechnung und Erstattung wickelt Google ab, nach seiner eigenen Datenschutzerklärung. Wir erhalten keine Zahlungsdaten. Die App bewahrt die von Google unterschriebenen Kaufdaten (Produkt, Bestellnummer, Kauf-Token, Zeitpunkt und eine Prüfsumme der Kennung eurer gemeinsamen Listen) auf dem Gerät auf und gibt sie beim Abgleich – verschlüsselt, siehe 5.2 und 5.3 – an eure anderen Geräte weiter, damit die Vollversion dort auch gilt.

Damit ein erstatteter Kauf endet, fragt unser Dienst ki.madex.biz (Server bei ALL-INKL.COM in Deutschland) einmal täglich bei Google nach erstatteten Käufen und führt davon nur eine Liste von Prüfsummen der Kauf-Tokens. Geräte mit Vollversion laden diese Liste höchstens alle 12 Stunden herunter, ohne dabei eine Kennung mitzuschicken; der Server protokolliert den Abruf wie bei der Webseite (siehe 3.). In den ersten 21 Tagen fragt die App bei demselben Dienst höchstens alle 6 Stunden die Uhrzeit ab, ebenfalls ohne Kennung, damit eine verstellte Uhr die kostenlose Probezeit nicht verlängert. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

5.7 Google-Play-Dienste

Für das Scannen von QR-Codes, die Texterkennung und das Kaufen nutzt die App Bausteine der Google-Play-Dienste (Code-Scanner, ML Kit, Play Billing). QR-Codes und Text werden auf dem Gerät gelesen. Für diese Bausteine gilt die Datenschutzerklärung von Google. Werbe- oder Analysedienste enthält die App nicht.

6. Empfänger

7. Wie lange wir speichern

8. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen. Schreibt uns dafür eine E-Mail. Da wir keine Namen oder E-Mail-Adressen speichern, können wir Daten nur zuordnen, wenn ihr uns etwas nennt, das sie erkennbar macht – etwa die Bestellnummer eines Kaufs aus der Bestätigung von Google Play (Art. 11 DSGVO). Eure Listen speichern wir nicht; sie liegen auf euren Geräten, und dort löscht ihr sie auch selbst, ebenso wie die ganze App.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Kinder

Shopkobel richtet sich an Erwachsene. Käufe über Google Play setzen ein Google-Konto voraus, für das Google eigene Altersregeln hat.

10. Änderungen

Ändert sich, wie Shopkobel mit Daten umgeht, passen wir diese Erklärung an. Es gilt die Fassung mit dem neuesten Stand oben auf dieser Seite.