Datenschutzerklärung für CropID
Stand: 08.10.2026
CropID – scannen. verstehen. vergleichen.
Die für CropID geltenden Entwickler- und Kontaktdaten stehen im Google-Play-Store-Eintrag der App. Datenschutzanfragen werden über den dort genannten Entwicklerkontakt gestellt.
1. Zweck der App
CropID dient zum Scannen, Erkennen, Suchen und Vergleichen von Produkten sowie zur Anzeige und Einordnung von Produktinformationen wie Zutaten, Nährwerten, Allergenen, Zertifizierungen, Preisen und Umweltinformationen.
2. Kamera und Bilder
CropID verwendet die Kamera für Barcode-, Verpackungs- und Texterkennung. Beim normalen Scannen verarbeitet die App die Kamerabilder auf dem Gerät. Der normale Scan überträgt das Kamerabild nicht an den CropID-Server.
Wenn du eine Korrektur oder Meldung mit einem ausdrücklich ausgewählten Bild bzw. Bildausschnitt absendest, überträgt CropID genau diese Bilddaten zusammen mit den Angaben zur Korrektur oder Meldung an den CropID-Server.
3. Produkterkennung, Suche und Preise
Für Produkterkennung und Suche überträgt CropID die für die konkrete Anfrage erforderlichen Daten an den CropID-Server. Je nach Funktion gehören dazu erkannter OCR-Text, Suchbegriffe, gewählte Filter, Produktkennungen wie GTIN, lokale Verpackungs-Klassifikationswerte sowie notwendige technische Anfragedaten.
Der CropID-Server ruft Produkt- und Preisinformationen aus den verwendeten externen Datenquellen ab und speichert benötigte Daten serverseitig zwischen. Für die normale Nutzung von CropID ist kein persönliches Benutzerkonto erforderlich. Zur Absicherung der App-Schnittstelle verarbeitet CropID technische, pseudonyme Geräte- und Authentifizierungsdaten.
4. Einkaufsliste und lokale App-Daten
Die Einkaufsliste wird lokal auf dem Gerät gespeichert. Listeneinträge werden nicht allein deshalb an den CropID-Server übertragen, weil sie auf der Einkaufsliste stehen. Nach einem regulären Produktscan oder einer Produktsuche gleicht die App das erkannte Produkt lokal mit der Einkaufsliste ab.
5. Feedback, Korrekturen und freiwillige Diagnoseberichte
Wenn du eine Korrektur, eine falsche Produkterkennung oder einen Fehler meldest, verarbeitet CropID die von dir übermittelten Angaben. Je nach Meldung umfassen diese Angaben OCR-Text, Produktkennungen, ausgewählte bzw. korrigierte Treffer, technische Diagnoseinformationen und ausdrücklich ausgewählte Bilddaten.
Wenn du die Berichtsfunktion in der App aktiviert hast, überträgt CropID technische Messwerte wie Scan-Zeiten, App-Version und Fehlerkontext an den CropID-Server. Diese Daten dienen der technischen Diagnose und der Verbesserung der Erkennungsqualität.
6. Produktdaten, Preise, Karten und externe Datenquellen
CropID verwendet Produktinformationen aus Open Food Facts, Open Beauty Facts und Open Pet Food Facts sowie Preisdaten aus Open Prices. Die App nennt beim jeweiligen Produkt die verwendete Datenquelle. Produktbilder stammen aus den jeweiligen Open-Facts-Projekten, soweit sie dort für das Produkt hinterlegt sind.
Für Karten-, Standort- und Verkaufsortfunktionen verwendet CropID OpenStreetMap-Daten sowie darauf aufbauende Dienste wie Nominatim, Overpass und OSRM. Wenn du eine standortbezogene Funktion aufrufst, werden die dafür erforderlichen Koordinaten bzw. Suchgebiete an den CropID-Server und von dort an den jeweiligen Kartendienst übertragen. Öffnest du eine Route in Google Maps oder einer anderen Karten-App, übergibt CropID Ziel- und gegebenenfalls Startkoordinaten an die von dir gewählte Karten-App. CropID führt keine dauerhafte Hintergrundortung durch.
Wenn du eine Produktkorrektur absendest, sendet der CropID-Server die von dir eingegebenen Produktdaten an die zum Produkt gehörende Open-Facts-Datenquelle: Open Food Facts, Open Beauty Facts oder Open Pet Food Facts. Nach erfolgreicher Änderung speichert CropID den aktualisierten Produktdatensatz auch in der eigenen Datenbank.
Der öffentliche CropID-Dienst ist derzeit über zrok erreichbar. Der Netzwerkverkehr zum öffentlichen CropID-Endpunkt läuft damit über die zrok-Infrastruktur und anschließend zum CropID-Backend.
7. Zwecke der Verarbeitung
CropID verarbeitet die übermittelten Daten, um Produkterkennungen und Suchanfragen auszuführen, Produktinformationen bereitzustellen, ausdrücklich ausgelöste Korrekturen und Meldungen zu bearbeiten, die App-Schnittstelle gegen Missbrauch zu schützen sowie technische Fehler und die Erkennungsqualität zu untersuchen.
8. Sicherheit und Google Play Integrity
Die Kommunikation mit dem öffentlichen CropID-Dienst erfolgt verschlüsselt über HTTPS. Geschützte App-Funktionen verwenden gerätegebundene Authentifizierung, signierte Anfragen, Zeitstempel und Nonces zum Schutz vor manipulierten oder wiederholten Anfragen.
Bei der technischen Geräteregistrierung verwendet CropID Google Play Integrity. Die App fordert dafür ein Integritäts-Token von Google Play an und übermittelt es an den CropID-Server. Der CropID-Server lässt das Token über die Google-Play-Integrity-Schnittstelle prüfen und verwendet das Prüfergebnis zur Absicherung des Zugriffs auf geschützte Serverfunktionen.
9. Speicherdauer und Löschung
CropID speichert technische Authentifizierungs-, Feedback- und Diagnosedaten so lange, wie sie für Betrieb, Sicherheit, Bearbeitung einer Meldung oder Qualitätssicherung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auskunfts- und Löschanfragen werden über den im Google-Play-Store-Eintrag angegebenen Entwicklerkontakt gestellt.
10. Berechtigungen und Standort
Die Kameraberechtigung wird für Scan- und Erkennungsfunktionen verwendet. Eine Internetverbindung wird für Produktabfragen, Suchfunktionen, Produkt- und Preisdaten, Feedback, Korrekturen, Google Play Integrity sowie die Bereitstellung benötigter App-Modelle verwendet. Standortdaten werden ausschließlich für eine von dir ausgelöste standortbezogene Funktion verarbeitet, zum Beispiel zur Anzeige eines nahegelegenen Verkaufsorts oder der eigenen Position in einer Karte. Eine dauerhafte Hintergrundortung findet nicht statt.
11. Änderungen
Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen oder die Verarbeitung personenbezogener Daten ändern. Die aktuelle Fassung ist dauerhaft unter /privacy öffentlich erreichbar.