Neatkept Datenschutzerklärung

Zuletzt aktualisiert: 2. November 2026

Dies ist eine Übersetzung. Wenn sie von der englischen Fassung abweicht, ist die englische Fassung maßgeblich.

Neatkept ist ein Haushaltsinventar: Du fotografierst Kisten und Regale, und die App merkt sich, was wo ist. Diese Erklärung beschreibt, was wir speichern, warum, wer uns beim Betrieb des Dienstes hilft und wie du deine Daten mitnehmen oder löschen kannst. Wir zeigen keine Werbung, wir verkaufen keine Daten, und die App enthält keine Analyse- oder Tracking-Dienste von Dritten (abgesehen von der unten beschriebenen technischen Diagnose von Googles On-Device-Komponenten unter Android).

Wer wir sind

Neatkept wird betrieben von Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tschechien („wir“). Wir sind der Verantwortliche für deine personenbezogenen Daten. Kontakt: das Kontaktformular oder ein Schreiben an die oben genannte Adresse. Die Regeln für die Nutzung von Neatkept stehen in den Nutzungsbedingungen.

Was wir speichern

Daten	Zweck	Rechtsgrundlage (DSGVO)
Deine E-Mail-Adresse oder die Konto-ID, die Apple oder Google uns gibt, wenn du dich darüber anmeldest; deinen Namen, falls du einen angibst oder dein Google-Konto ihn teilt; deine Sprache	Um dich anzumelden, dir Anmeldelinks zu senden und die App in deiner Sprache anzuzeigen	Vertrag (Art. 6 Abs. 1 lit. b)
Dein Inventar: Immobilien, Räume, Kisten, Sachen, ihre Tags, Mengen, optionale Werte und das Protokoll der Verschiebungen	Das ist der Dienst	Vertrag
Wo eine Immobilie liegt (ihre Kartenkoordinaten), nur wenn du sie festlegst. Das Gerät nutzt seinen eigenen Standort, um zu erkennen, bei welcher Immobilie du bist, und sendet ihn nie an uns	Um die Orte der Immobilie, bei der du bist, zuerst anzuzeigen	Vertrag
Fotos, die du in der App aufnimmst, und der Text, den das Gerät auf Verpackungen und Etiketten liest	Um Sachen darauf zu erkennen und sie dir anzuzeigen	Vertrag
Was die KI-Modelle zu jedem Foto geantwortet haben	Damit ein altes Foto von einem besseren Modell erneut gelesen werden kann, und um die Erkennung zu messen und zu verbessern	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Ob du die KI erlaubt hast und wann du deine Antwort zuletzt geändert hast	Um deine Fotos, Verpackungstexte, Suchanfragen, gesprochenen Sätze und Namen von Sachen nur mit deiner Erlaubnis an die KI-Modelle zu senden	Einwilligung (Art. 6 Abs. 1 lit. a), die du in der App widerrufen kannst
Barcodes, die du scannst	Um das Produkt nachzuschlagen	Vertrag
Deine IP-Adresse, wenn du einen Anmeldelink anforderst	Um Missbrauch von Anmelde-E-Mails zu verhindern	Berechtigtes Interesse
Anmeldesitzungen (Refresh-Tokens)	Damit du angemeldet bleibst	Vertrag
Wann du zuletzt aktiv warst, die Hauptwährung deines Haushalts und wie viel du aufbewahrst (nur Anzahlen, nie was es ist)	Für eine private Übersicht, die nur wir sehen: wie viele Menschen Neatkept nutzen und wo sie hängen bleiben	Berechtigtes Interesse
API-Tokens, die du erstellst: ihr Name, ihre Berechtigungen, ihr Ablaufdatum, wann jedes zuletzt verwendet wurde, und ein Fingerabdruck des Tokens (nie das Token selbst)	Damit deine eigenen Skripte und Tools auf dein Inventar zugreifen können	Vertrag
KI-Assistenten, die du verbindest (MCP): welcher Assistent, der Haushalt und der Zugriff, die du gewählt hast, wann er verbunden und zuletzt verwendet wurde, und Fingerabdrücke seiner Anmelde-Tokens (nie die Tokens selbst). Jeder Tool-Aufruf wird mit der Verbindung und dem Namen des Tools protokolliert, nie mit dem, was gefragt oder geantwortet wurde. Wenn sich eine App zum Verbinden registriert, die IP-Adresse, von der aus sie sich registriert	Damit die Assistenten, die du auswählst, auf dein Inventar zugreifen können und um Missbrauch der Registrierung zu verhindern	Vertrag; berechtigtes Interesse für die IP-Adresse
In der Web-App: ein Cookie, das dich angemeldet hält (keine Tracking-Cookies), sowie Sprache und Design im Speicher des Browsers (app.neatkept.com)	Damit du angemeldet bleibst und die App so aussieht, wie du sie eingestellt hast	Vertrag
Wenn für einen Haushalt bezahlt wird: das App-Store-Abo (Apples Transaktions-ID, das Produkt, sein Status und die zugehörigen Datumsangaben sowie Apples signierter Nachweis darüber) oder das Google-Play-Abo (Googles Kauf-Token und Bestellnummer, das Produkt, sein Status und die zugehörigen Datumsangaben, Googles Nachweis darüber und seine Benachrichtigungen dazu). Apple oder Google wickelt die Zahlung ab; wir sehen nie deine Karte oder andere Zahlungsdaten	Um dem Haushalt seinen Tarif zu geben	Vertrag

Alle, die du in einen Haushalt einlädst, sehen alles darin und sehen dort deinen Namen, deine E-Mail-Adresse und deine Rolle.

Wenn du ein API-Token erstellst (Einstellungen → API-Tokens in der Web-App), kann jeder, der es hat, den Haushalt aus eigenen Skripten und Tools lesen und ihn auch ändern, wenn das Token Schreibzugriff hat: siehe die API für Entwickler. Gib ein Token nur Personen und Diensten, denen du vertraust. Auf der Token-Seite siehst du, wann jedes zuletzt verwendet wurde, und du kannst jedes jederzeit widerrufen. Wir selbst geben über Tokens nichts weiter: Deine Daten gehen nur dorthin, wohin du sie schickst.

Wenn du einen KI-Assistenten wie Claude oder ChatGPT mit Neatkept verbindest (über unseren MCP-Server, mcp.neatkept.com), wählst du den Haushalt und ob er ihn nur lesen oder auch ändern darf, nie mehr als deine Rolle dort erlaubt. Was der Assistent aus Neatkept liest, geht an das Unternehmen dahinter und wird nach dessen Bedingungen und Datenschutzerklärung behandelt, nicht nach unserer; sonst geben wir nichts weiter. Du kannst Assistenten jederzeit unter Einstellungen → Verbundene Apps in der Web-App ansehen und trennen: siehe die Seite für Entwickler.

Wer uns hilft

DigitalOcean hostet den Dienst: Server, Datenbank und Fotospeicher befinden sich in dessen Rechenzentrum in Frankfurt, Deutschland (EU).
DigitalOcean Inference betreibt die KI-Modelle, die deine Fotos und Verpackungstexte lesen, Namen in Suchvektoren umwandeln und Suchanfragen auslegen. DigitalOcean speichert nicht, was an die Modelle gesendet wird oder was sie antworten, und nutzt es nicht zum Trainieren von Modellen. Fotos, Verpackungstexte, Suchanfragen, gesprochene Sätze und Duplikatprüfungen gehen über DigitalOcean an Modelle von OpenAI, zu den Bedingungen von OpenAI ohne Datenspeicherung (Zero Data Retention). Die Antworten speichern wir selbst, wie oben beschrieben. Auf einem iPhone oder iPad mit Apple Intelligence wird ein gesprochener Satz zuerst auf dem Gerät von Apples On-Device-Modell gelesen und verlässt es nur, wenn das Gerät die genannten Sachen oder den genannten Ort nicht finden kann. Nichts geht an die KI-Modelle, bevor du es in der App erlaubst: Neatkept fragt beim ersten Scannen, Suchen oder Sprechen. Du kannst deine Antwort jederzeit unter Einstellungen → KI ändern. Ohne Erlaubnis funktioniert die App ohne KI: keine Foto-Scans, Suche nach Wörtern, Duplikate nur per Barcode. Wenn du sie ausschaltest, wird nichts Neues gesendet; die bereits erstellten Suchvektoren bleiben in unserer Datenbank, ohne Dritte.
Hetzner hostet unseren eigenen Suchvektor-Server in Falkenstein, Deutschland (EU). Namen, Beschreibungen und Suchanfragen werden dort von einem Modell, das wir selbst betreiben, in Suchvektoren umgewandelt; auf diesem Server wird nichts gespeichert. Wenn er nicht verfügbar ist, erledigt DigitalOcean Inference dieselbe Arbeit.
Postmark (ActiveCampaign, USA) versendet Anmelde-E-Mails. Es erhält deine E-Mail-Adresse.
Apple, wenn du „Mit Apple anmelden“ nutzt, für in der App gekaufte Abos und für die Spracheingabe: Wenn du auf das Mikrofon tippst, wandelt Apples Spracherkennung das Gesagte in Text um – auf deinem iPhone oder iPad, wo die Sprache es erlaubt, sonst auf Apples Servern (vorerst Ukrainisch). Die Aufnahme erhalten wir nie, den Text nur dann, wenn dein Gerät ihn nicht selbst lesen kann. Wir speichern nur die ID, die Apple uns für unsere App gibt, und die Abo-Nachweise, die Apple signiert.
Google, wenn du „Über Google anmelden“ nutzt (auf jedem Gerät): Google teilt uns die ID deines Google-Kontos, seine E-Mail-Adresse und deinen Namen mit. Wir speichern die ID. Wenn bei der Anmeldung dein Account angelegt wird, speichern wir außerdem den Namen als deinen Anzeigenamen und die E-Mail-Adresse nur dann, wenn Google sie bestätigt (eine Gmail-Adresse oder die eigene Domain deiner Organisation). Wir rufen mit deinen Daten keinen Google-Dienst auf und speichern keine Google-Anmeldetokens.
Google, nur unter Android: für in der App über Google Play gekaufte Abos; Google Play wickelt die Zahlung ab, erhält die ID des Haushalts, damit der Kauf beim richtigen Haushalt ankommt, und teilt uns den Status des Kaufs mit. Spracherkennung, das Lesen von Barcodes und Verpackungstexten und das erste Lesen eines gesprochenen Satzes (Gemini Nano, sofern das Telefon es hat) laufen auf deinem Telefon. Das Lesen von Barcodes und Verpackungstexten ist in die App eingebaut (Google ML Kit); Spracherkennung und Gemini Nano nutzen die On-Device-Dienste von Android, deren Sprachpakete und Modell das Telefon herunterlädt (meist von Google). Wo das Telefon deine Sprache nicht selbst erkennen kann (Ukrainisch auf manchen Telefonen), wandelt der Sprachdienst von Android, auf den meisten Telefonen der von Google, das Gesagte auf seinen Servern in Text um, wenn du auf das Mikrofon tippst; die Aufnahme erhalten wir nie. Abgesehen davon erhält Google über sie nichts von deiner Stimme, deinen Fotos oder Texten; der Text eines gesprochenen Satzes und der von Verpackungen gelesene Text erreichen uns wie oben beschrieben. ML Kit sendet Google technische Diagnosedaten über seinen Betrieb, etwa Gerätemodell, App- und Bibliotheksversionen, eine Installations-ID, Leistung und Fehler, nie deine Inhalte.
Produktdatenbanken (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) erhalten einen Barcode, den du scannst, und nichts über dich. Die Antworten werden für alle zwischengespeichert.

Wo ein Anbieter außerhalb der EU sitzt, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework.

Wie lange wir es speichern

Dein Account und dein Inventar: bis du sie löschst.
Datenbank-Sicherungen, die unser Hoster jeden Tag anlegt: 7 Tage, danach sind gelöschte Daten auch aus ihnen verschwunden.
Fotos: Originale 5 Jahre lang, danach bleibt nur ein kleines Vorschaubild.
Anmeldelinks und die IP-Adresse dazu: 24 Stunden. Die IP-Adresse, von der aus sich eine App registriert hat, um einen Assistenten zu verbinden: 24 Stunden.
Exporte: Das ZIP wird 7 Tage nach seiner Erstellung gelöscht.
Nachdem du deinen Account gelöscht hast: siehe unten. Serverprotokolle, die keine IP-Adressen und keine deiner Inhalte enthalten, werden von unserem Hoster bis zu 90 Tage lang aufbewahrt.

Deine Rechte

Du kannst jederzeit eine Kopie deiner Daten erhalten: In der App gibt dir Einstellungen → Deine Daten → Meine Daten exportieren ein ZIP mit allem aus deinen Haushalten (als JSON) und deinen Fotos.

Du kannst deinen Account jederzeit löschen: Einstellungen → Deine Daten → Account löschen. Du verlässt jeden Haushalt. Ein Haushalt, den du teilst, bleibt bei den anderen (wenn du sein einziger Eigentümer warst, wird ein anderes Mitglied Eigentümer, ein Bearbeiter, falls es einen gibt). Ein Haushalt, in dem sonst niemand ist, wird mit seinen Fotos innerhalb einer Stunde gelöscht. Deine E-Mail-Adresse, deine Konto-IDs von Apple und Google und dein Name werden sofort entfernt; von deinem Account bleibt eine anonyme ID, damit geteilte Haushalte weiter funktionieren.

Du hast außerdem das Recht, deine Daten berichtigen zu lassen, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen und die Verarbeitung einschränken zu lassen. Schreib uns über das Kontaktformular. Du kannst dich bei einer Datenschutzbehörde beschweren: Für uns zuständig ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů); du kannst dich auch an die Behörde an deinem Wohnort wenden.

Kinder

Neatkept ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben ihre Daten nicht wissentlich.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren dich in der App, wenn die Änderung von Bedeutung ist.