Entwurf. Dieser Text beschreibt die Verarbeitungen, die diese Anwendung technisch vornimmt – vollständig und nach bestem Wissen, aber ohne Rechtsberatung. Vor der Veröffentlichung sollte er von jemandem geprüft werden, der dazu befugt ist. Alle mit […] markierten Stellen müssen ausgefüllt werden.

Datenschutzerklärung

Stand: [Datum]

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

[Vorname Nachname]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

[Falls benannt:] Datenschutzbeauftragte/r: [Name, Kontakt]. Ein Datenschutzbeauftragter ist nur unter den Voraussetzungen des Art. 37 DSGVO und § 38 BDSG zu benennen; für eine privat oder in kleinem Rahmen betriebene Anwendung ist das regelmäßig nicht der Fall.

2. Grundsatz

Diese Anwendung ist auf Datensparsamkeit ausgelegt. Es findet keine Reichweitenmessung, kein Tracking, keine Profilbildung und keine Werbung statt. Es werden keine Inhalte von fremden Servern nachgeladen – weder Schriftarten noch Skripte, Karten oder Symbole. Alle Darstellungsmittel liegen auf demselben Server wie die Anwendung; für die Schrift wird die auf dem Gerät bereits vorhandene Systemschrift verwendet.

3. Welche Daten verarbeitet werden

3.1 Benutzerkonto

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Bereitstellung der Anwendung erforderlich.

3.2 Inhalte, die Sie selbst eingeben

Einkaufslisten, Artikelbezeichnungen, Mengen, Eigenschaften, Notizen, Märkte, Warengruppen und Preise. Bei geteilten Listen ist für die übrigen Mitglieder erkennbar, wer einen Eintrag angelegt hat.

Bitte beachten: Welche Angaben in einer Liste stehen, bestimmen ausschließlich Sie. Tragen Sie dort Hinweise auf Gesundheit, religiöse Überzeugungen oder Ähnliches ein – etwa Medikamente oder Speisevorschriften –, verarbeiten Sie besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Der Betreiber hat darauf keinen Einfluss und rät davon ab, solche Angaben aufzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Einladungen

Wenn Sie eine Liste mit einer anderen Person teilen, geben Sie deren E-Mail-Adresse an. Diese wird gespeichert, um die Einladung zuzustellen und ihren Stand nachvollziehbar zu machen (versendet, angenommen, widerrufen). Nicht angenommene Einladungen laufen nach [14] Tagen ab; der Datensatz wird [30] Tage nach Ablauf gelöscht (zusammen also [44] Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der gemeinsamen Nutzung. Die eingeladene Person wird mit der Einladung über die Verarbeitung informiert.

3.4 Sitzungen und Cookies

Es werden ausschließlich zwei technisch notwendige Cookies gesetzt:

Beide sind zur Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

3.5 Speicherung auf Ihrem Gerät

Damit die Anwendung ohne Verbindung nutzbar bleibt, legt sie den zuletzt bekannten Stand Ihrer Listen sowie noch nicht übertragene Änderungen im lokalen Speicher des Browsers (IndexedDB) ab. Diese Daten verlassen Ihr Gerät nur, um sie mit dem Server abzugleichen, und lassen sich über die Browsereinstellungen jederzeit löschen.

3.6 Protokolle und Missbrauchsabwehr

Der Webserver protokolliert jeden Abruf mit gekürzter IP-Adresse (letzter Block auf Null gesetzt), Zeitpunkt, angefordertem Pfad, Statuscode und Browserkennung. Aufrufe von Einladungs-, Freigabe- und Passwortlinks werden gar nicht protokolliert, da deren Adresse den Zugangsschlüssel enthält. Aufbewahrung: [7] Tage.

Zur Abwehr von Anmeldeversuchen in großer Zahl werden Zähler geführt. Als Schlüssel dient ein Streuwert aus IP- beziehungsweise E-Mail-Adresse und einem zufälligen, installationsweiten Zusatz; die Adressen selbst werden dafür nicht gespeichert. Die Zähler werden spätestens nach 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb.

3.7 Öffentlich geteilte Listen

Sie können eine Liste über einen Link freigeben. Wer den Link hat, kann die Liste ansehen und – sofern beim Erzeugen erlaubt – Artikel abhaken. In dieser Ansicht wird nicht angezeigt, wer welchen Eintrag angelegt hat. Der Link hat stets ein Ablaufdatum und ist jederzeit widerrufbar. Erfasst wird lediglich, wie oft und wann zuletzt er geöffnet wurde – ohne IP-Adresse und ohne Zeitreihe.

3.8 Push-Benachrichtigungen

Nur wenn Sie sie ausdrücklich einschalten. Dabei wird eine vom Push-Dienst Ihres Browserherstellers vergebene Adresse gespeichert, zusammen mit dem Schlüsselmaterial zur Verschlüsselung und einer groben Gerätebezeichnung (z. B. „Chrome auf Android"). Der Inhalt der Nachricht ist Ende-zu-Ende-verschlüsselt und kann vom Push-Dienst nicht gelesen werden. Übermittelt wird lediglich der Name der geänderten Liste und wer sie geändert hat – keine Artikelbezeichnungen.

Empfänger: Je nach Browser Google LLC (Chrome, Android), Apple Inc. (Safari) oder die Mozilla Foundation (Firefox). Dabei können Daten in die USA übermittelt werden; die Anbieter stützen sich auf den EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Sie können sie jederzeit unter „Einstellungen → Benachrichtigungen" widerrufen; die Anmeldung wird dann gelöscht.

4. Externe Dienste

4.1 Hosting

Die Anwendung wird betrieben bei:

[Name des Anbieters]
[Anschrift]
[Land]

Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Falls der Serverstandort abweicht, hier angeben.]

4.2 E-Mail-Versand

Für Bestätigungen, Einladungen und Hinweise wird ein SMTP-Server genutzt: [Name und Anschrift des Anbieters – bei einem selbst betriebenen Server: „Der Versand erfolgt über einen eigenen Server des Verantwortlichen; ein Dritter ist nicht beteiligt."]. Übermittelt werden Empfängeradresse, Betreff und Inhalt der Nachricht.

4.3 Produktdatenbank (Strichcodes)

Beim Scannen eines Strichcodes wird die Ziffernfolge bei Open Food Facts nachgeschlagen, um Bezeichnung und Packungsgröße vorzuschlagen. Betreiber: Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, Frankreich.

Die Abfrage erfolgt durch den Server dieser Anwendung, nicht durch Ihr Gerät. Open Food Facts erfährt dadurch weder Ihre IP-Adresse noch, wer den Code gescannt hat. Übermittelt wird ausschließlich die Ziffernfolge. Ergebnisse werden zwischengespeichert, sodass derselbe Code höchstens einmal je Gültigkeitszeitraum abgefragt wird. [Falls abgeschaltet (PRODUCT_LOOKUP=off), diesen Abschnitt streichen.]

4.4 Keine weiteren Dienste

Es werden keine Analysedienste, keine Werbenetzwerke, keine sozialen Netzwerke, keine Kartendienste und keine externen Schriftarten eingebunden.

5. Empfänger innerhalb der Anwendung

Wenn Sie eine Liste teilen, sehen die eingeladenen Personen deren Inhalt, Ihren Anzeigenamen beziehungsweise Ihre E-Mail-Adresse sowie welche Einträge von Ihnen stammen. Der Eigentümer einer Liste sieht die E-Mail-Adressen aller Mitglieder. Personen mit Administratorrechten haben zur Verwaltung Zugriff auf die Liste aller Konten samt E-Mail-Adressen und Nutzungszeitpunkten; Listeninhalte sehen sie nur, soweit sie selbst Mitglied sind.

6. Speicherdauer

Beim Löschen eines Kontos gehen Listen, die mit anderen geteilt sind, an das dienstälteste andere Mitglied über; Listen ohne weitere Mitglieder werden gelöscht. Bei Einträgen anderer Personen wird der Hinweis auf die Urheberschaft entfernt, der Eintrag selbst bleibt bestehen.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dafür an die oben genannte Adresse. Anzeigename und Passwort können Sie selbst unter „Einstellungen" ändern; für die Änderung der E-Mail-Adresse und die Löschung des Kontos wenden Sie sich an die Administration.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für [Bundesland] zuständigen Behörde: [Name und Anschrift der Behörde].

8. Erforderlichkeit der Angaben

Die Angabe der E-Mail-Adresse und eines Passworts ist zur Nutzung erforderlich; ohne sie kann kein Konto geführt werden. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt.

9. Überprüfbarkeit der Fristen

Sämtliche in dieser Erklärung genannten Fristen sind in der Anwendung hinterlegt und lassen sich vom Betreiber unter „Einstellungen → Benutzerverwaltung → Fristen" einsehen und ändern. Ein Aufräumlauf setzt sie einmal täglich um. Weichen die hier genannten Zahlen von den dort eingestellten ab, gelten die eingestellten – bitte melden Sie eine solche Abweichung, damit dieser Text nachgezogen wird.

Hinweis für den Betreiber: Nach jeder Änderung an den Fristen sind die mit […] markierten Zahlen in dieser Erklärung anzupassen. Die Aufstellung unter „Fristen" zeigt die geltenden Werte.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung ändert. Maßgeblich ist die hier veröffentlichte Fassung; das Datum steht oben.

Impressum · Zurück zur App