REGRET · DATENSCHUTZ

Datenschutzerklärung

Stand: 5. September 2026

1. Verantwortlicher

Barbuia GmbH
An den Linden 28
97230 Estenfeld
Deutschland

Vertreten durch: Fabian Barbuia
E-Mail: info@barbuia.eu
Telefon: +49 9305 9895985

2. Worum es bei REGRET geht

REGRET ist eine App zur Reflexion von Kaufentscheidungen. Nutzer können Produkte per Foto, Screenshot oder manueller Eingabe erfassen, Fragen zum Kaufimpuls beantworten, einen Regret Score erhalten, Cooldowns nutzen und frühere Entscheidungen sowie Bewertungen speichern.

3. Welche Daten wir verarbeiten

Account- und Authentifizierungsdaten

Bei Registrierung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, interne Nutzer-ID, Authentifizierungsstatus und technisch erforderliche Sicherheitsdaten. Passwörter werden nicht von uns im Klartext gespeichert.

Missbrauchsschutz für kostenlose Checks

Zur Durchsetzung des monatlichen Free-Limits erzeugt unser Server aus der normalisierten Account-E-Mail-Adresse mittels eines geheimen HMAC-Schlüssels einen pseudonymen, nicht im Klartext gespeicherten Zähler-Schlüssel. Gespeichert werden dieser Schlüssel, der jeweilige Monat und die Anzahl genutzter Free-Checks. Dieser Missbrauchsschutz-Zähler kann nach einer Account-Löschung für einen begrenzten, zweckgebundenen Zeitraum fortbestehen, damit das Free-Limit nicht durch wiederholtes Löschen und Neuanlegen desselben Accounts umgangen wird. Er wird nicht für Werbung oder Tracking verwendet.

Produkt- und Entscheidungsdaten

Je nach Nutzung verarbeiten wir von dir eingegebene oder erkannte Angaben wie Produktname, Marke, sichtbaren Preis, Währung, Kategorie, Antworten auf die fünf Entscheidungsfragen, Regret Score, Cooldown, Kauf-/Nichtkauf-Entscheidung und spätere Bewertung. Diese Daten bilden deine persönliche Entscheidungshistorie.

Fotos und Screenshots / KI-Analyse

Wenn du Kamera oder Fotomediathek für die KI-Analyse verwendest, fragen wir vor der Übermittlung ausdrücklich nach deiner Einwilligung. Nur das von dir ausgewählte Produktbild bzw. der Screenshot wird über unseren API-Dienst an den von uns eingesetzten KI-Dienstleister OpenAI zur angeforderten Produktanalyse übermittelt. Lade keine Bilder hoch, die unnötige personenbezogene oder besonders sensible Informationen enthalten. Du kannst die KI-Einwilligung jederzeit im Profil der App mit Wirkung für die Zukunft widerrufen; der manuelle Kauf-Check bleibt ohne KI-Bildübermittlung nutzbar.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, kann REGRET lokale bzw. technisch erforderliche Benachrichtigungsdaten verwenden, um dich an Cooldowns oder ausstehende Entscheidungen zu erinnern. Die Berechtigung kann jederzeit in iOS geändert werden.

Abonnements und Käufe

REGRET PRO wird über Apples In-App-Purchase-System angeboten. Zahlungsdaten wie Kreditkartendaten erhalten wir nicht. Wir verarbeiten nur die Informationen, die zur Erkennung bzw. Wiederherstellung des Abo-Status erforderlich sind. Für Zahlungsabwicklung und Apple-ID-bezogene Verarbeitung ist Apple nach seinen eigenen Datenschutzbestimmungen verantwortlich.

Support und Kommunikation

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, soweit dies zur Bearbeitung erforderlich ist.

Website- und Serverdaten

Beim Aufruf von regret.live bzw. unserer API können technisch notwendige Server-Logdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Statuscodes verarbeitet werden. Sie dienen insbesondere Betrieb, Sicherheit und Fehleranalyse. Die Website verwendet derzeit keine Werbe- oder Tracking-Cookies.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten insbesondere zur Bereitstellung und Absicherung von REGRET und deines Accounts sowie zur Erfüllung angeforderter Funktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und auf Grundlage berechtigter Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Funktion eine Einwilligung erfordert, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann für die Zukunft widerrufen werden.

5. Eingesetzte Dienstleister

Supabase

Wir nutzen Supabase für Authentifizierung und appbezogene Datenbankfunktionen. Dabei können Account-, Nutzer-ID- und Entscheidungsdaten im Rahmen der von uns konfigurierten Dienste verarbeitet werden.

OpenAI

Für die KI-gestützte Analyse von Produktinformationen nutzen wir die OpenAI API. Dabei werden die für die jeweilige Analyse erforderlichen Eingaben, insbesondere ausgewählte Bildinhalte und relevante Produktinformationen, verarbeitet. OpenAI verwendet API-Daten standardmäßig nicht zum Training seiner Modelle. Nach den aktuellen Angaben von OpenAI können API-Eingaben und -Ausgaben, abhängig vom verwendeten Endpunkt und der Kontokonfiguration, zur Diensterbringung und Missbrauchserkennung bis zu 30 Tage gespeichert werden, sofern keine kürzere bzw. Zero-Data-Retention-Konfiguration greift oder eine längere gesetzliche Aufbewahrung erforderlich ist.

Google / Gmail SMTP

Für transaktionale Account-E-Mails, insbesondere E-Mail-Bestätigungen, nutzen wir Google als SMTP-Anbieter. Dabei werden E-Mail-Adresse sowie die für Versand und Zustellung erforderlichen technischen Daten verarbeitet.

Apple

Für App-Vertrieb, In-App Purchases und REGRET-PRO-Abonnements nutzen wir Dienste von Apple. Apple verarbeitet die hierfür erforderlichen Account-, Geräte-, Transaktions- und Zahlungsinformationen in eigener Verantwortung.

Mit Dienstleistern schließen wir, soweit erforderlich, datenschutzrechtliche Vereinbarungen. Bei Übermittlungen in Drittländer stützen wir uns, soweit erforderlich, auf die gesetzlich vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind, dein Account besteht oder gesetzliche Aufbewahrungspflichten gelten. Account- und appbezogene Daten werden bei einer wirksamen Löschung entfernt oder anonymisiert, soweit keine gesetzlichen Pflichten oder zwingenden berechtigten Gründe eine weitere Speicherung erfordern. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

8. Account- und Datenlöschung

Für Datenschutz- und Löschanfragen erreichst du uns unter info@barbuia.eu. Bitte schreibe von der E-Mail-Adresse deines REGRET-Accounts, damit wir die Anfrage zuordnen können. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Kinder

REGRET richtet sich nicht gezielt an Kinder. Soweit für die Verarbeitung personenbezogener Daten eines Kindes eine elterliche Einwilligung gesetzlich erforderlich ist, darf REGRET nur unter Beachtung dieser Anforderungen genutzt werden.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich REGRET, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

REGRET · PRIVACY

Privacy Policy

Effective: September 5, 2026

1. Controller

Barbuia GmbH
An den Linden 28
97230 Estenfeld
Germany

Represented by: Fabian Barbuia
Email: info@barbuia.eu
Phone: +49 9305 9895985

2. What REGRET does

REGRET is an app for reflecting on purchase decisions. Users can capture products by photo, screenshot or manual entry, answer questions about a purchase impulse, receive a Regret Score, use cooldowns and save previous decisions and ratings.

3. Data we process

Account and authentication data

When you register or sign in, we process data such as your email address, internal user ID, authentication status and technically necessary security information. We do not store passwords in plain text.

Abuse prevention for free checks

To enforce the monthly free limit, our server derives a pseudonymous counter key from the normalized account email address using a secret HMAC key; the email address itself is not stored in this meter. We store this key, the applicable month and the number of free checks used. This abuse-prevention meter may remain for a limited, purpose-bound period after account deletion so the free limit cannot be bypassed by repeatedly deleting and recreating the same account. It is not used for advertising or tracking.

Product and decision data

Depending on your use, we process entered or detected information such as product name, brand, visible price, currency, category, answers to decision questions, Regret Score, cooldown, buy/not-buy decision and later rating. This forms your personal decision history.

Photos, screenshots and AI analysis

If you use the camera or photo library for AI analysis, we ask for your explicit consent before transmission. Only the product image or screenshot you select is transmitted through our API service to our AI provider OpenAI for the requested product analysis. Do not upload images containing unnecessary personal or highly sensitive information. You can withdraw AI consent at any time in the app Profile for future processing; the manual purchase check remains available without AI image transmission.

Notifications

If you allow notifications, REGRET may use local or technically required notification data to remind you about cooldowns or pending decisions. You can change notification permission in iOS at any time.

Subscriptions and purchases

REGRET PRO is offered through Apple In-App Purchase. We do not receive payment-card details. We process only information required to recognize or restore subscription status. Apple is responsible for payment processing and Apple-ID-related processing under its own privacy terms.

Support

If you contact us, we process your contact details and message as necessary to handle the request.

Website and server data

When regret.live or our API is accessed, technically necessary server logs such as IP address, time, requested resource, browser/device information and status codes may be processed for operation, security and troubleshooting. The website currently uses no advertising or tracking cookies.

4. Purposes and legal bases

We process data to provide and secure REGRET and your account and to perform requested functions (Art. 6(1)(b) GDPR), to comply with legal obligations (Art. 6(1)(c) GDPR), and on the basis of legitimate interests in secure, stable and abuse-resistant operation (Art. 6(1)(f) GDPR). Where consent is required, processing is based on Art. 6(1)(a) GDPR and consent may be withdrawn for the future.

5. Service providers

Supabase

We use Supabase for authentication and app database functions. Account, user-ID and decision data may be processed within the services we configure.

OpenAI

We use the OpenAI API for AI-assisted analysis of product information. Inputs required for the analysis, including selected image content and relevant product information, are processed. OpenAI does not use API data to train its models by default. According to OpenAI’s current information, API inputs and outputs may, depending on the endpoint and account configuration, be retained for up to 30 days to provide the service and detect abuse, unless a shorter or Zero Data Retention configuration applies or longer retention is legally required.

Google / Gmail SMTP

We use Google as SMTP provider for transactional account emails, especially email confirmation. Your email address and technical delivery data are processed for this purpose.

Apple

We use Apple services for app distribution, In-App Purchases and REGRET PRO subscriptions. Apple processes the account, device, transaction and payment information required for these services under its own responsibility.

Where required, we enter into data-protection agreements with processors. For transfers to third countries, we rely where necessary on legally recognized safeguards such as adequacy decisions or Standard Contractual Clauses.

6. Retention

We retain personal data only for as long as necessary for its purpose, while your account exists, or while legal retention obligations apply. Following effective deletion, account and app data is deleted or anonymized unless legal duties or compelling legitimate reasons require further retention. Security and server logs are retained only as long as necessary for operation, troubleshooting and abuse prevention.

7. Your rights

Subject to legal requirements, you have rights including access, rectification, erasure, restriction, portability and objection. You may withdraw consent for the future. You also have the right to lodge a complaint with a competent data-protection authority.

8. Account and data deletion

For privacy and deletion requests, contact info@barbuia.eu. Please write from the email address associated with your REGRET account so we can identify the request. Statutory retention duties remain unaffected.

9. Children

REGRET is not specifically directed at children. Where parental consent is legally required for processing a child's personal data, REGRET may only be used in accordance with those requirements.

10. Changes

We may update this policy when REGRET, our service providers or legal requirements change. The current version will be published on this page.