Datenschutzerklärung – Spargel

Stand: 20. Juli 2026

Diese Datenschutzerklärung gilt für die mobile App «Spargel» für iOS und Android. Verantwortlich ist die realité Suisse GmbH, UID CHE-169.285.592. Kontakt: realite.suisse@gmail.com.

1. Überblick

Spargel funktioniert ohne Benutzerkonto und ohne Registrierung. Die App unterstützt dich beim Vergleich von Supermarktpreisen, bei Einkaufslisten und Routen, beim Scannen von Produktcodes oder Einkaufslisten sowie optional bei Rezeptvorschlägen aus einem Kühlschrankfoto. Es gibt kein Werbe-Tracking und wir verkaufen keine Daten.

2. Kamera und Fotos

Mit deiner Zustimmung scannt die Kamera Produkt-Barcodes (EAN/UPC), erkennt Textzeilen einer fotografierten Einkaufsliste oder nimmt ein Kühlschrankfoto für Rezeptvorschläge auf. Bildinhalte und Erkennungsergebnisse von Barcode-Scans und fotografierten Einkaufslisten werden lokal auf deinem Gerät verarbeitet. Nach einem Barcode-Scan kann nur die numerische EAN-/UPC-Nummer verschlüsselt an Open Food Facts gesendet werden, um Produktname und Marke nachzuschlagen; das Kamerabild wird dabei nicht übertragen. Temporäre Dateien werden danach gelöscht.

Für die lokale Barcode-, Text- und Lebensmittelerkennung verwendet Spargel Google ML Kit. Bilder, erkannte Texte und Erkennungsergebnisse werden dabei nicht an Google übertragen. Das SDK kann jedoch verschlüsselt technische Diagnose- und Nutzungsmetriken senden, darunter Geräte- und App-Informationen, eine Installationskennung, Leistungs- und Latenzwerte, API-Konfiguration, Ein-/Ausgabegrössen, Feature-Versionen, Ereignistypen und Fehlercodes. Dies dient App-Kompatibilität, Diagnose, Nutzungsanalyse und Missbrauchsprävention, nicht Werbung oder App-übergreifendem Tracking; ML Kit bietet dafür keinen separaten Schalter in Spargel. Siehe Googles Hinweise zu ML Kit.

Die optionale Kühlschrankanalyse startet erst nach einem gesonderten Hinweis und deiner ausdrücklichen Bestätigung. Das Foto wird auf maximal 1280 Pixel verkleinert, verschlüsselt an unser Backend und von dort an die OpenAI-API übertragen, um sichtbare Zutaten und Rezeptvorschläge zu ermitteln. Spargel speichert das Foto nicht im Backend; OpenAI erhält keine Spargel-Konto-, Kontakt-, Standort- oder Zahlungsdaten. Die Anfrage verwendet keine Responses-Speicherung. OpenAI kann API-Inhalte nach eigenen Angaben grundsätzlich bis zu 30 Tage zur Missbrauchsüberwachung vorhalten. Spargel nutzt sie nicht für Werbung, Tracking oder Modelltraining. Die Kameraberechtigung kann jederzeit in den Systemeinstellungen widerrufen werden.

3. Preisvergleich und Suchanfragen

Für einen Preisvergleich wird dein Suchbegriff an unsere Server beziehungsweise an die öffentlichen Preisquellen der Schweizer Händler übermittelt. Suchbegriffe und normalisierte Preisresultate haben in einem gemeinsamen Cache eine Gültigkeitsdauer von sechs Stunden; abgelaufene Einträge werden regelmässig entfernt. Cache-Schlüssel verwenden einen kryptografischen Hash statt des Suchbegriffs im Klartext; produktionsseitige Cache-Request-Logs sind deaktiviert. Es gibt kein Konto; Spargel ordnet Suchanfragen keinem Namen und keinem eigenen Nutzerkonto zu. Händlerseiten können Anfragen jedoch über pseudonyme Cookies, Gerätekennungen oder technische Merkmale miteinander verknüpfen. Die IP-Adresse wird kurzfristig im Arbeitsspeicher zur Missbrauchsbegrenzung verarbeitet; dauerhafte Access-Logs sind für den Preis-Cache deaktiviert.

Für weitere ausgewählte Händler lädt Spargel deren öffentliche Suchseiten in kontrollierten Browseransichten (WebViews). Dies geschieht sichtbar beim Stöbern und im Hintergrund für den Preisvergleich. Der Suchbegriff steht in der jeweiligen Such-URL und wird direkt an den Händler übermittelt. Wie in einem normalen Browser können Händler und ihre technischen Dienstleister eigene Cookies, lokalen Browser-Speicher und Schutzdienste gegen automatisierte Zugriffe wie DataDome einsetzen. Spargel gibt WebView-Cookies nicht an den nativen Cookie-Speicher weiter, deaktiviert auf Android Drittanbieter-Cookies, nutzt auf iOS die Schutzmechanismen von WKWebView, signalisiert Do Not Track und Global Privacy Control und blockiert eine gepflegte Liste bekannter optionaler Werbe- und Analysedienste. Erforderliche Händler-, Inhalts-, Consent- und Sicherheitsdienste können erreichbar bleiben. Dabei können IP-Adresse, technische Geräte- oder Browsermerkmale, aufgerufene Suchseiten und Produktinteraktionen verarbeitet und über pseudonyme Cookie- oder Gerätekennungen miteinander verknüpft werden. Es gelten die Datenschutzhinweise des jeweiligen Händlers. Spargel betreibt damit kein eigenes Werbe-Tracking, erstellt keine werblichen Nutzerprofile und gibt diese Daten nicht zu eigenen Werbezwecken weiter.

Bei aktivierten deutschen Shops wird der Suchbegriff an die jeweilige offizielle oder von der offiziellen Website eingesetzte Produktsuche übertragen, unter anderem dm, REWE und ALDI Nord/Algolia. Für die REWE-Marktauswahl wird zusätzlich die von dir eingegebene fünfstellige Postleitzahl an REWE übertragen; spätere Suchen enthalten die Kennung dieses Markts. Postleitzahl und gewählter Markt bleiben lokal gespeichert. Spargel sendet dabei keine Spargel-Konto-, Kontakt- oder Zahlungsdaten. Wenn du ausdrücklich einen Connector-Wunsch sendest, werden Shop-Name, öffentliche Domain, Land, Kategorie und eine zufällige Anfrage-ID an unser Backend übertragen. Die IP-Adresse dient nur kurzfristig im Arbeitsspeicher zur Missbrauchsbegrenzung und wird nicht im Wunschdatensatz gespeichert.

4. Produktinformationen von Drittanbietern

Zur Anreicherung von Produktdaten können öffentliche Schnittstellen wie Open Food Facts und öffentlich zugängliche Händlerangebote genutzt werden. Beim Barcode-Nachschlagen wird nur die erkannte numerische EAN-/UPC-Nummer, nicht das Foto, an Open Food Facts übertragen. Beim jeweiligen Anbieter können technische Verbindungsmetadaten wie die IP-Adresse anfallen; es gelten dessen Datenschutzbestimmungen.

5. Standort, Filialsuche und Routen

Eine Route wird nur nach deiner ausdrücklichen Aktion berechnet. Du kannst einen Startort eingeben oder den Vordergrundstandort einmalig freigeben; Spargel verwendet keine Hintergrundortung. Für Filialsuche, Distanz und Dauer werden die nötigen Start- und Filialkoordinaten an OpenStreetMap-Dienste wie Nominatim und routing.openstreetmap.de übertragen. Erst wenn du eine Google-Maps-Route öffnest, erhält Google die dafür nötigen Koordinaten. Standort und Route gehen nicht an unser Backend und werden nicht als Standortverlauf gespeichert. Die externen Karten- und Routendienste können die übermittelte Adresse beziehungsweise Position jedoch mit der IP-Adresse oder technischen Merkmalen pseudonym verknüpfen.

6. Lokale Daten und Abonnements

Einstellungen, Einkaufslisten-Einträge sowie Abo- und Nutzungsstatus werden lokal auf deinem Gerät gespeichert. Optionale Käufe laufen über Apple beziehungsweise Google; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob ein Abonnement aktiv ist.

7. Rechtsgrundlagen, Speicherdauer und deine Rechte

Die Verarbeitung erfolgt nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, der EU-DSGVO zur Bereitstellung und zum sicheren Betrieb der App. Lokale Daten bleiben bis zur Deinstallation; Preis-Cache-Einträge haben eine Gültigkeitsdauer von sechs Stunden und werden anschliessend regelmässig entfernt. Produktionsseitige Cache-Request-Logs sind deaktiviert; allgemeine Container-Logs werden grössenbegrenzt rotiert. Für Händler-, Karten-, ML-Kit- und sonstige Drittanbieterdienste gelten deren jeweilige Aufbewahrungsfristen. Du hast je nach anwendbarem Recht Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Wende dich an die oben genannte Kontaktadresse.

8. Änderungen

Wir können diese Erklärung anpassen, wenn sich die App oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.