Maschinell unterstützte Übersetzung. Diese Seite wurde mit maschineller Hilfe übersetzt und noch nicht von Muttersprachlern geprüft. Auf Englisch lesen
Datenschutzerklärung
Dies ist eine maschinell unterstützte Übersetzung zur besseren Verständlichkeit. Maßgeblich ist die englische Fassung und sie hat bei Abweichungen Vorrang.
Zuletzt aktualisiert: 3. November 2026
Diese Erklärung gilt für rootfood.app und die Root-App für iPhone. Sie erklärt, welche personenbezogenen Daten wir erheben, warum, wer uns bei der Verarbeitung hilft, wie lange wir sie speichern und welche Rechte du hast. Sie soll die UK GDPR, die EU-Datenschutz-Grundverordnung (DSGVO), die britischen Privacy and Electronic Communications Regulations (PECR) und die ePrivacy-Vorschriften der EU in ihrer jeweiligen nationalen Umsetzung erfüllen.
Wer wir sind
Verantwortlicher für deine personenbezogenen Daten ist SPR Labs Ltd, handelnd unter dem Namen Root (rootfood.app), ein in England und Wales eingetragenes Unternehmen. Bei allen Fragen zu deinen Daten schreib an hello@rootfood.app.
Registernummer (Company number): 16814378
Eingetragener Sitz: 3 Winkford Grange, Church Lane, Godalming, Surrey, GU8 5PR, United Kingdom
Du brauchst kein Konto
Du kannst die Karte, die Suche, die Ortsseiten, die Ratgeber und die App nutzen, ohne dich anzumelden oder uns zu sagen, wer du bist. Ein Konto brauchst du nur, wenn du einen Hof oder Laden betreibst und dessen Eintrag verwalten möchtest oder wenn du für Root Pro oder eine Anzeige bezahlst.
In der App wird dein Standort auf deinem iPhone genutzt, um Orte in deiner Nähe zu zeigen, und nur während du die App verwendest, es sei denn, du schaltest Hinweise für gespeicherte Höfe ein. Deine genaue Position wird nicht an uns gesendet. Um Orte zu laden, fragt die App bei unseren Servern und bei der Overpass API von OpenStreetMap den angezeigten Kartenausschnitt ab; diese sehen also diesen Ausschnitt und deine IP-Adresse.
Was wir erheben, warum und wie lange
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Anzeige der Karte, der Suche und der Ortsseiten | IP-Adresse, Browsertyp, der angefragte Kartenausschnitt oder die Suche. Kein Konto nötig. | Berechtigte Interessen: Bereitstellung des von dir angefragten Dienstes. | Nicht mit deiner Identität gespeichert. Hosting-Protokolle: siehe Hosting unten. |
| KI-Assistenten, die Roots öffentlichen Connector (MCP) und die Daten-API nutzen | Der Ort, die Stadt oder die Suche, nach der der Assistent fragt, die Uhrzeit und die IP-Adresse des Assistenten-Servers. Deinen Chat, deinen Namen oder dein Konto beim KI-Anbieter erhalten wir nie. | Berechtigte Interessen: Beantwortung der Anfrage und Schutz vor Missbrauch. | Nicht mit deiner Identität gespeichert. Ratenlimits liegen eine Minute im Arbeitsspeicher. Hosting-Protokolle: siehe Hosting unten. |
| Sicherheit des Dienstes und Verhinderung von Missbrauch | Ein gesalzener Hash deiner IP-Adresse, der sich jeden Monat ändert, Ergebnisse von Cloudflare Turnstile bei Formularen und eine zufällige Geräte-ID, die erstellt wird, wenn du eine Korrektur oder einen Besuchsbericht sendest. | Berechtigte Interessen: Verhinderung von Spam, Betrug und Angriffen. | Hashes zur Ratenbegrenzung lassen sich nicht mehr zuordnen, wenn sich das Salt monatlich ändert. Geräte-IDs bleiben bei dem Datensatz, mit dem sie gesendet wurden. |
| Fehlerüberwachung (Sentry) | Fehlermeldungen, Stacktraces, der Seitenpfad, Browser- und Gerätetyp. Keine IP-Adresse, keine Cookies, Header, Abfrageparameter oder Nutzerdaten. | Berechtigte Interessen: Fehler finden und beheben. Es wird nichts auf deinem Gerät gespeichert, daher ist keine Cookie-Einwilligung nötig. | Bis zu 90 Tage, festgelegt durch unseren Sentry-Tarif. |
| Produktanalyse (PostHog), nur wenn du zustimmst | Eine zufällige ID, aufgerufene Seiten und Ereignisse wie Karte geladen, Ort geöffnet, Suche ausgeführt und Filter geändert. Wir senden weder deine E-Mail-Adresse noch deinen Namen. | Einwilligung. Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. | Bis zu 12 Monate, danach gelöscht. |
| Website-Statistik (Vercel Web Analytics und Speed Insights), nur wenn du zustimmst | Seitenadresse, Referrer, ungefähres Land, Gerätetyp und Ladezeiten. Keine Cookies; Besuche werden mit einem Hash gezählt, der täglich zurückgesetzt wird. | Einwilligung. | Von Vercel aggregiert; kein Datensatz lässt sich dir zuordnen. |
| Newsletter (Field & Table by Root) | E-Mail-Adresse, die gewählten Grafschaften oder Themen, wo du dich angemeldet hast, und die Bestätigung, die du durch Klick auf den von uns gesendeten Link gibst (Double-Opt-in). | Einwilligung. Du kannst dich in jeder E-Mail abmelden. | Bis du dich abmeldest. Danach löschen wir deine Adresse innerhalb von 30 Tagen. |
| Protokoll der Newsletter-Einwilligung | Ein Einweg-Hash deiner E-Mail-Adresse, was du getan hast (angefragt, bestätigt, abgemeldet), der Wortlaut, dem du zugestimmt hast, wo du dich angemeldet hast, eine gehashte IP-Adresse, Browsertyp und Zeitpunkt. | Rechtliche Verpflichtung: Wir müssen nachweisen können, dass du eingewilligt hast (Art. 7 Abs. 1 UK GDPR und DSGVO, PECR und ePrivacy-Vorschriften). | Solange du angemeldet bist und 3 Jahre nach deiner Abmeldung. |
| Korrekturen und Besuchsberichte | Was du sendest, der betroffene Ort, der Zeitpunkt, eine gehashte IP-Adresse, eine zufällige Geräte-ID und deine Konto-ID, wenn du angemeldet bist. | Berechtigte Interessen: Einträge richtig halten. | Übernommene Korrekturen werden Teil des Eintrags. Der Rest sowie Hashes und IDs werden 2 Jahre nach unserer Entscheidung gelöscht. |
| Erzeugerkonten und Ansprüche auf Einträge | Dein Name und deine E-Mail-Adresse, deine Funktion im Betrieb, der rechtliche Name, Handelsname, die Anschrift, Register- und Umsatzsteuer-Identifikationsnummern des Betriebs, die Rechnungs-E-Mail-Adresse und alle Nachweise, die du hochlädst, um zu belegen, dass du den Betrieb führst. | Vertrag: Bereitstellung des Kontos und des Anspruchs, den du angefragt hast. Rechtliche Verpflichtung für die Unternehmerangaben, die wir prüfen und anzeigen müssen (Art. 30 DSA, soweit anwendbar). | Solange das Konto besteht. Nachweise werden 90 Tage nach unserer Entscheidung über den Anspruch gelöscht. Nicht abgeschlossene Ansprüche verfallen nach 30 Tagen. |
| Root Pro, Supporter und Anzeigen (Zahlungen) | Tarif, Preis, Zahlungsstatus, Rechnungen und Umsatzsteuerangaben. Kartendaten gehen direkt an Stripe oder Apple; wir sehen sie nie. | Vertrag sowie rechtliche Verpflichtung für Steuer- und Buchhaltungsunterlagen. | Buchhaltungsunterlagen: 6 Jahre nach Ende des betreffenden Geschäftsjahres, wie es britisches Recht verlangt. |
| Meldungen rechtswidriger Inhalte und Beschwerden | Dein Name und deine E-Mail-Adresse, der gemeldete Inhalt, warum du ihn für rechtswidrig hältst, sowie unsere Entscheidung und Begründung. | Rechtliche Verpflichtung, wo das Gesetz über digitale Dienste der EU gilt; sonst berechtigte Interessen. | 3 Jahre nach Abschluss des Falls. |
| Nachrichten, die du uns sendest | Deine E-Mail-Adresse und was du schreibst. | Berechtigte Interessen: dir antworten. | 2 Jahre nach Ende der Unterhaltung, es sei denn, sie betrifft einen Rechtsanspruch. |
Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen deine Rechte abgewogen und die Daten auf das für den Zweck nötige Minimum beschränkt. Du kannst jederzeit widersprechen (siehe Deine Rechte). Wir verkaufen keine personenbezogenen Daten, zeigen keine verhaltensbasierte Werbung und nutzen keine Tracking-Pixel von Werbe- oder Social-Media-Anbietern. Wir treffen keine ausschließlich automatisierten Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Hosting, Kartenkacheln und externe Links
Wenn du eine Seite lädst, erhält Vercel deine IP-Adresse und Browserangaben, um sie auszuliefern, und speichert Anfrageprotokolle bis zu 30 Tage, um den Dienst zu betreiben und abzusichern. Die Hintergrundkacheln der Karte kommen von OpenFreeMap, das deine IP-Adresse und den Kartenausschnitt erhält, um die Kacheln zu senden. OpenFreeMap handelt in eigener Verantwortung, nicht auf unsere Weisung.
Ortsseiten können auf die Website, Social-Media-Profile oder Google Maps eines Betriebs verlinken. Wir laden nichts von diesen Diensten, bevor du dem Link folgst; danach gelten deren eigene Datenschutzhinweise.
Cookies und ähnliche Technologien
Wir nutzen Cookies und lokalen Speicher nur, wo die Website sie braucht, und für zwei optionale Zwecke, die du ein- oder ausschalten kannst. Nichts Optionales läuft, bevor du zustimmst, und Ablehnen ist so einfach wie Zustimmen. Sendet dein Browser ein Global-Privacy-Control-Signal, werten wir es als Ablehnung und zeigen das Banner nicht an. Du kannst deine Wahl jederzeit ändern: .
Für die Website nötig (immer aktiv)
| Name | Zweck | Dauer |
|---|---|---|
| root_consent (lokaler Speicher) | Speichert deine Cookie-Auswahl, wann du sie getroffen hast und die Version des Banners. | Bis du sie änderst oder wir das Banner ändern und erneut fragen |
| root_saved_places, root_saved_lists (lokaler Speicher) | Orte und Listen, die du auf diesem Gerät speicherst. | Bis du sie entfernst oder die Websitedaten löschst |
| root.recentSearches (lokaler Speicher) | Deine letzten Suchen, nur für dich sichtbar. | Bis du sie oder die Websitedaten löschst |
| root_newsletter_dismissed_until (lokaler Speicher) | Speichert, dass du den Newsletter-Hinweis geschlossen hast. | 30 Tage |
| root_device_hash (lokaler Speicher) | Eine zufällige ID, die nur erstellt wird, wenn du eine Korrektur oder einen Besuchsbericht sendest, damit wir Missbrauch begrenzen können. | Bis du die Websitedaten löschst |
| sb-…-auth-token (Cookies) | Hält dich angemeldet. Wird nur gesetzt, wenn du dich anmeldest. | Bis du dich abmeldest oder die Sitzung abläuft |
Formulare (Korrekturen, Besuchsberichte, Ansprüche, Anmeldung und Meldungen) nutzen Cloudflare Turnstile, das Signale aus deinem Browser ausliest, um Menschen von Bots zu unterscheiden. Es läuft nur auf Seiten mit einem Formular und ist nötig, um diese Formulare frei von Spam zu halten.
Optional
- Produktanalyse: PostHog setzt ein Cookie und Einträge im lokalen Speicher, deren Namen mit
ph_beginnen und eine zufällige ID enthalten, für bis zu 12 Monate. Wenn du deine Einwilligung widerrufst, löschen wir sie und senden keine Ereignisse mehr. - Website-Statistik: Vercel Web Analytics und Speed Insights setzen keine Cookies, führen aber ein Skript in deinem Browser aus, das Seitenangaben und Ladezeiten ausliest; deshalb fragen wir vorher.
Die Fehlerüberwachung mit Sentry ist nicht im Banner, weil sie nichts auf deinem Gerät speichert und keine personenbezogenen Daten sendet. Siehe die Tabelle oben.
Wer Daten für uns verarbeitet
Diese Unternehmen verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. Wenn Daten das Vereinigte Königreich oder den EWR verlassen, ist die Übermittlung durch die angegebene Garantie abgesichert.
| Unternehmen | Was es für uns tut | Ort | Garantie für die Übermittlung |
|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung und Dateispeicher | London, Vereinigtes Königreich (eu-west-2) | Die Daten bleiben im Vereinigten Königreich, dem die EU ein angemessenes Schutzniveau bescheinigt. |
| Vercel Inc. | Hosting und Auslieferung der Website; Web Analytics und Speed Insights, wenn du zustimmst | Weltweites Edge-Netzwerk, Unternehmen in den USA | EU-US Data Privacy Framework und UK Extension sowie Standardvertragsklauseln mit dem UK Addendum |
| Functional Software Inc. (Sentry) | Fehlerüberwachung | USA | EU-US Data Privacy Framework und UK Extension sowie Standardvertragsklauseln mit dem UK Addendum |
| PostHog Inc. (EU Cloud) | Produktanalyse, wenn du zustimmst | Frankfurt, Deutschland | Daten werden in der EU gespeichert. Ein etwaiger Supportzugriff aus den USA ist durch Standardvertragsklauseln abgesichert. |
| Cloudflare Inc. | Spam-Prüfung mit Turnstile bei Formularen | Weltweites Netzwerk, Unternehmen in den USA | EU-US Data Privacy Framework und UK Extension sowie Standardvertragsklauseln |
| Kit (ConvertKit LLC) oder Resend Inc. | Versand des Newsletters und der Konto-E-Mails. Wir wählen gerade einen Anbieter aus; diese Zeile wird ihn dann nennen. | USA | Standardvertragsklauseln mit dem UK Addendum oder das Data Privacy Framework, wenn der Anbieter zertifiziert ist |
| Stripe (Stripe Payments Europe Ltd und Stripe Payments UK Ltd) | Kartenzahlungen und Rechnungen im Web | Irland und Vereinigtes Königreich; Stripe Inc. in den USA | EU-US Data Privacy Framework und UK Extension sowie Standardvertragsklauseln |
| RevenueCat Inc. | Erfassung, welches Abonnement du in der App und im Web hast | USA | Standardvertragsklauseln mit dem UK Addendum |
Apple wickelt Käufe im App Store als eigener Verantwortlicher nach seiner eigenen Datenschutzrichtlinie ab. Apple teilt uns über RevenueCat nur mit, dass ein Abonnement aktiv ist. Auch Stripe handelt für seine eigene Betrugsprävention und seine gesetzlichen Pflichten als eigener Verantwortlicher. Wir können Daten offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber einem Gericht oder einer Aufsichtsbehörde, sowie gegenüber zur Verschwiegenheit verpflichteten Beratern.
Vorbestellungen und Zahlungen
Wenn Sie bei einem Hof vorbestellen, erheben wir Ihren Namen, Ihre E-Mail, optional Telefonnummer und Notiz, die Artikel, den Abholtag und den Betrag. Wir nutzen sie, um die Zahlung abzuwickeln, Ihre Bestätigung zu senden und dem Verkäufer die Vorbereitung und Übergabe zu ermöglichen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Wir geben sie an den Verkäufer weiter, der für die Erfüllung eigenständig verantwortlich ist, und an Stripe, das die Zahlung verarbeitet. Bestelldaten bewahren wir für Steuer und Buchhaltung 6 Jahre auf und löschen sie dann. Ihre Kartendaten sehen wir nie.
Deine Rechte
Nach der UK GDPR und der DSGVO hast du das Recht,
- eine Kopie deiner personenbezogenen Daten zu erhalten;
- sie berichtigen zu lassen, wenn sie falsch sind;
- sie löschen zu lassen;
- ihre Verarbeitung einschränken zu lassen;
- einer Verarbeitung auf Grundlage berechtigter Interessen und jederzeit der Direktwerbung zu widersprechen;
- Daten, die du uns gegeben hast, in einem übertragbaren Format zu erhalten, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht;
- deine Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.
Um eines dieser Rechte auszuüben, schreib an hello@rootfood.app. Wir antworten innerhalb eines Monats oder teilen dir innerhalb dieses Monats mit, wenn wir bei einer komplexen Anfrage bis zu zwei weitere Monate brauchen. Das ist kostenlos. Wir können dich bitten, zuerst deine Identität zu bestätigen, in der Regel durch eine Antwort von der E-Mail-Adresse, mit der die Daten verknüpft sind. Um deine Cookie-Einwilligung zu widerrufen, nutze die Cookie-Einstellungen unten auf jeder Seite. Um dich vom Newsletter abzumelden, nutze den Link in jeder Ausgabe. Daten, die die App auf deinem iPhone speichert, etwa gespeicherte Orte, werden gelöscht, wenn du die App löschst.
Beschwerden
Wenn du unzufrieden bist, sag es bitte zuerst uns, und wir versuchen, es in Ordnung zu bringen. Du hast außerdem jederzeit das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
- im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk/make-a-complaint, 0303 123 1113);
- in der EU oder im EWR bei der Behörde an deinem Wohn- oder Arbeitsort oder dort, wo der mutmaßliche Verstoß stattgefunden hat. Der Europäische Datenschutzausschuss listet alle auf unter edpb.europa.eu. Da wir keine Niederlassung in der EU haben, kannst du dich direkt an jede von ihnen wenden.
Kinder
Root ist ein Dienst für die Allgemeinheit und richtet sich nicht an Kinder. Um dich für den Newsletter anzumelden oder ein Konto zu erstellen, musst du mindestens 16 Jahre alt sein. Wenn du glaubst, dass uns ein Kind seine Daten gegeben hat, schreib uns, und wir löschen sie.
Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Der Datenbankzugriff ist durch Sicherheit auf Zeilenebene begrenzt, Mitarbeitende haben nur den Zugriff, den die jeweilige Aufgabe erfordert, und Nachweise für Ansprüche liegen in einem privaten Speicher.
Offene Daten
Einträge beruhen auf offenen Daten wie OpenStreetMap (© OpenStreetMap-Mitwirkende, unter der Open Database License) und Daten der Food Standards Agency. Sie beschreiben Betriebe, keine Privatpersonen. Wenn ein Eintrag Angaben über dich als Einzelperson zeigt, zum Beispiel die Wohnanschrift eines Einzelunternehmers, sag uns Bescheid, und wir prüfen es. Die Quellen stehen unter Daten und Lizenzen.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tun, und passen das Datum oben an. Betrifft eine Änderung das, worin du im Cookie-Banner eingewilligt hast, fragt dich das Banner erneut. Wenn du ein Konto hast oder den Newsletter abonniert hast, informieren wir dich per E-Mail über wesentliche Änderungen.
Siehe auch die Nutzungsbedingungen, Werberichtlinie und die Informationen zum Gesetz über digitale Dienste.