Datenschutzerklärung
Letzte Aktualisierung: 5. August 2026
Einleitung
Diese Datenschutzerklärung wurde erstellt, um Sie klar und transparent darüber zu informieren, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer mobilen Anwendung Listeno (im Folgenden „die Anwendung") erheben, verwenden, schützen und weitergeben. Sie legt außerdem Ihre Rechte in Bezug auf den Datenschutz und deren Ausübung fest.
Begriffsbestimmungen
- Personenbezogene Daten: „Personenbezogene Daten" bezeichnet alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Dazu gehören unter anderem Angaben wie Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse usw.
- Verarbeitung: Die „Verarbeitung" personenbezogener Daten umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit diesen Daten, sei es deren Erhebung, Erfassung, Organisation, Speicherung, Nutzung, Änderung, Übermittlung oder Löschung.
- Einwilligung: Die „Einwilligung" ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der Sie akzeptieren, dass Ihre personenbezogenen Daten für die in dieser Erklärung genannten spezifischen Zwecke verarbeitet werden.
- Anwendung: Die „Anwendung" bezeichnet die von der Firma Numeraven entwickelte mobile Anwendung Listeno, die über einen App-Store verfügbar ist. Sie umfasst alle über diese Anwendung verfügbaren Funktionen und Dienste.
- Nutzer oder „Sie": Der „Nutzer" oder „Sie" bezeichnet eine natürliche Person, die die Anwendung nutzt, sei es über ein Gastkonto (anonym) oder ein registriertes Konto.
- Liste: Eine „Liste" bezeichnet eine von einem Nutzer innerhalb der Anwendung erstellte Einkaufsliste, die mit anderen Nutzern geteilt werden kann.
Identität des Verantwortlichen
Ihre personenbezogenen Daten werden von Numeraven erhoben und verarbeitet, die für die über die Anwendung erhobenen Daten verantwortlich ist.
Bei Fragen zur Verwaltung und Nutzung Ihrer personenbezogenen Daten können Sie uns per E-Mail unter contact@numeraven.com erreichen.
Numeraven setzt sich für den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre ein. Bei Bedenken oder Anliegen zu Ihren Daten stehen wir Ihnen gerne zur Verfügung.
Erhebung und Nutzung der Daten
Wir erheben und verarbeiten Ihre personenbezogenen Daten im Rahmen unserer Anwendung für folgende Zwecke:
- Authentifizierung bei der Anwendung: Wenn Sie ohne Erstellung eines registrierten Kontos starten möchten, wird ein anonymer technischer Identifikator erzeugt (Gastkonto), ohne dass persönliche Angaben erforderlich sind. Erstellen Sie ein registriertes Konto, erheben wir entweder eine E-Mail-Adresse und ein Passwort (sicher gespeichert, niemals im Klartext) oder den Identifikator und die E-Mail-Adresse, die von Google oder Apple übermittelt werden, wenn Sie sich über einen dieser Anbieter anmelden.
- Verwaltung des Nutzerprofils: Erhebung eines Anzeigenamens und eines (optionalen) Profilbilds, damit andere Nutzer, mit denen Sie eine Liste teilen, Sie leichter erkennen können. Diese Angaben können von den anderen Teilnehmern einer mit Ihnen geteilten Liste eingesehen werden.
- Verwaltung der Einkaufslisten: Erhebung des Namens, des Symbols und der Farbe, die für jede Liste gewählt wurden, sowie der Liste der Nutzer mit Zugriff darauf (Eigentümer und Teilnehmer).
- Verwaltung der Artikel: Erhebung von Name, Kategorie, Menge, einer optionalen Notiz und einem optionalen Foto zu jedem Artikel einer Liste. Artikelfotos sind über einen Link zugänglich, dessen Adresse zufällig generiert wird; jede Person, die über diesen Link verfügt, kann darauf zugreifen.
- Verwaltung der Rezepte: Erhebung des Namens der von Ihnen erstellten Rezepte sowie der Bezüge zu den Artikeln einer Liste, aus denen sie bestehen.
- Einkaufssitzungen: Erhebung von Start- und Endzeiten, des Gesamtpreises (optional) und der zwischen den Teilnehmern einer Einkaufssitzung gewählten Aufteilung, damit Sie den Verlauf Ihrer Einkäufe einsehen können.
- Einladungen: Erstellung eines eindeutigen, mit einer Liste verknüpften Einladungslinks, der es einem anderen Nutzer ermöglicht, dieser Liste als Teilnehmer beizutreten.
- Verwaltung des Listeno+-Abonnements: Erhebung und Speicherung des mit Ihrem Konto verknüpften Abonnementstatus (kostenlos, Testphase, aktiv, abgelaufen oder lebenslanger Zugang). Die technische Verwaltung der In-App-Käufe und Abonnements auf iOS und Android wird unserem Auftragsverarbeiter RevenueCat anvertraut, der Ihre Transaktionen mit einem technischen Identifikator (demselben Identifikator wie Ihr Konto) verknüpft, ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre sonstigen Profildaten zu kennen.
- E-Mail-Kommunikation: Nutzung Ihrer E-Mail-Adresse, um Ihnen über unseren Auftragsverarbeiter Brevo auf Anfrage einen Link zum Zurücksetzen Ihres Passworts zu senden. Die Bestätigung einer Änderung der E-Mail-Adresse wird hingegen direkt von unserem Authentifizierungsanbieter (Google/Firebase) gesendet, ohne über Brevo zu laufen.
- Erhebung von Verbindungsdaten: IP-Adressen und technische Protokolle (Logs) werden erhoben, um die Sicherheit und Stabilität unseres Systems zu gewährleisten, Betrug zu erkennen und zu verhindern sowie Nutzungstrends unserer Anwendung zu analysieren.
- Benachrichtigungen: Die Anwendung enthält ein technisches Benachrichtigungsmodul, das jedoch derzeit mit keinem Versand von Benachrichtigungen verknüpft ist (aktuell wird keine Benachrichtigung an Nutzer gesendet). Sollte diese Funktion künftig aktiviert werden (z. B. um Sie über eine Einladung oder eine Aktivität in einer geteilten Liste zu informieren), würde diese Erklärung vor der Aktivierung entsprechend aktualisiert.
Einwilligung
Die Einwilligung der Nutzer ist für die Erhebung und Verarbeitung ihrer personenbezogenen Daten unerlässlich. Wir verpflichten uns, vor der Erhebung Ihrer personenbezogenen Daten eine informierte und freiwillige Einwilligung einzuholen. So holen wir Ihre Einwilligung ein.
Einwilligungsprozess
Ausdrückliche Einwilligung: Bei der Erstellung Ihres registrierten Nutzerkontos (oder bei der ersten Nutzung als Gastkonto) werden Sie gebeten, unsere Datenschutzerklärung zu lesen und zu akzeptieren, die im Detail erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen. Mit der Annahme unserer Datenschutzerklärung erteilen Sie Ihre ausdrückliche Einwilligung zur Erhebung und Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Erklärung.
Einwilligungsoptionen: Wir erheben nur die personenbezogenen Daten, die für die spezifischen Zwecke der Anwendung erforderlich sind.
Widerruf der Einwilligung
Wir respektieren Ihr Recht, Ihre personenbezogenen Daten zu kontrollieren und Ihre Einwilligung, sofern anwendbar, jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung zu einer zuvor von Ihnen genehmigten Datenverarbeitung widerrufen möchten, können Sie Ihr Konto über den Bereich „Datenschutz" in den Einstellungen der Anwendung löschen. Nach Löschung Ihres Kontos werden Ihre zugehörigen personenbezogenen Daten (Profil, Listen, deren Eigentümer Sie sind, Artikel, Rezepte, Einkaufssitzungen, Abonnement) endgültig aus unseren Systemen gelöscht, und Sie werden aus den geteilten Listen entfernt, an denen Sie teilgenommen haben. Nach Löschung Ihres Kontos können wir diese Daten nicht wiederherstellen.
Wenn Sie ein Gastkonto (anonym) nutzen und die Anwendung deinstallieren, ohne Ihr Konto zuvor über die Einstellungen gelöscht zu haben, kann dieses Konto weder wiedergefunden noch aus der Ferne gelöscht werden, da keine Kennung mehr vorhanden ist, um Sie erneut zu authentifizieren.
Empfänger der Daten
Ihre personenbezogenen Daten werden mit größtmöglicher Vertraulichkeit behandelt, und wir geben sie nur an bestimmte Empfänger weiter, die strengen Datenschutzpflichten unterliegen. Dies sind unsere wichtigsten Datenempfänger:
Interner Dienst, der die Daten verarbeitet
Auf die Verwaltung der IT-Infrastruktur spezialisierte Personen haben im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten, um den ordnungsgemäßen Betrieb der Anwendung zu gewährleisten.
Auftragsverarbeiter
Wir arbeiten mit vertrauenswürdigen Auftragsverarbeitern zusammen, um bestimmte wesentliche Dienste bereitzustellen. Unsere Auftragsverarbeiter sind:
- Google Firebase: Wir nutzen Firebase-Dienste (Google) für die Kontoauthentifizierung, die Datenbankspeicherung (Firestore) Ihres Profils, Ihrer Listen, Artikel, Rezepte und Einkaufssitzungen sowie für die Ausführung unserer Serverfunktionen (Cloud Functions). Diese Dienste sind so konfiguriert, dass die Daten in der europäischen Region „europe-west3" (Frankfurt, Deutschland) verarbeitet werden.
- Scaleway: Wir speichern Artikelfotos in einem Objektspeicher bei Scaleway, gehostet in der Region Amsterdam (Niederlande, Europäische Union).
- RevenueCat: Dieser Dienst unterstützt uns bei der Verwaltung der In-App-Käufe und Abonnements auf den Plattformen iOS und Android. Er verknüpft Ihre Transaktionen mit einem technischen Identifikator, ohne diesen mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihren sonstigen Profildaten in Verbindung bringen zu können.
- Brevo: Wir nutzen Brevo für den Versand der E-Mail zum Zurücksetzen des Passworts.
- Apple (Sign in with Apple) und Google (Google Sign-In): Diese Drittanbieter für die Authentifizierung werden nur genutzt, wenn Sie sich für die Anmeldung bei der Anwendung über eines dieser Verfahren entscheiden; sie übermitteln uns dann Ihren Identifikator und Ihre E-Mail-Adresse (oder eine Weiterleitungsadresse, je nach Ihrer Wahl).
- Apple App Store / Google Play Store: Diese Plattformen wickeln die Zahlungen im Zusammenhang mit Ihrem Listeno+-Abonnement im Rahmen ihrer eigenen Bedingungen und Datenschutzerklärungen ab.
Aufbewahrungsdauer der Daten
Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, es sei denn, geltendes Recht verpflichtet uns zu einer längeren Aufbewahrung. Die Aufbewahrungsfristen variieren je nach Art der Daten und ihrer Nutzung und werden nach folgenden Kriterien festgelegt:
- Daten des Nutzerkontos: Ihre Kontodaten, einschließlich Ihres Anzeigenamens, Ihrer E-Mail-Adresse (falls zutreffend) und Ihres Profilbilds, werden aufbewahrt, solange Sie unsere Anwendung nutzen. Sie können Ihr Konto jederzeit über den Bereich „Datenschutz" in den Einstellungen der Anwendung endgültig löschen.
- Daten zu Listen, Artikeln, Rezepten und Einkaufssitzungen: Diese Daten werden aufbewahrt, solange die betreffende Liste besteht und das Konto ihres Eigentümers nicht gelöscht wurde. Die Löschung einer Liste führt zur kaskadierenden Löschung ihres Inhalts (Artikel, Rezepte, Einkaufssitzungen und zugehörige Fotos).
- Daten zum Abonnement: Informationen zu Ihrem Abonnementstatus werden aufbewahrt, solange Ihr Konto besteht, und bei dessen Löschung gelöscht.
- Verbindungsdaten: Wir verpflichten uns, die Aufbewahrung personenbezogener Daten zu minimieren und sie zu löschen, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder zum Schutz unserer berechtigten Interessen erforderlich.
Ihre Rechte an Ihren personenbezogenen Daten
Als Nutzer unserer Anwendung stehen Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu. Wir verpflichten uns, die Ausübung dieser Rechte zu respektieren und zu erleichtern. Hier ein Überblick über Ihre Rechte:
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu erhalten, wie wir Ihre personenbezogenen Daten verarbeiten, und auf diese Daten zuzugreifen. Sie können eine Kopie der bei uns über Sie gespeicherten personenbezogenen Daten anfordern.
- Recht auf Berichtigung: Sind Ihre personenbezogenen Daten unrichtig oder unvollständig, haben Sie das Recht, deren Berichtigung oder Aktualisierung zu verlangen. Sie können dieses Recht direkt über die Kontoeinstellungen in der Anwendung ausüben, um Ihren Anzeigenamen, Ihr Profilbild, Ihre E-Mail-Adresse oder Ihr Passwort zu ändern.
- Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere durch Löschung Ihres Kontos über die Einstellungen der Anwendung.
- Recht auf Einschränkung der Verarbeitung: In bestimmten Situationen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, soweit dies technisch möglich ist.
- Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu widersprechen, insbesondere wenn die Verarbeitung auf einem berechtigten Interesse beruht.
- Recht auf Widerruf der Einwilligung: Haben Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt, haben Sie das Recht, diese jederzeit zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
- Ausübung Ihrer Rechte: Um eines dieser Rechte auszuüben oder Fragen zum Schutz Ihrer personenbezogenen Daten zu stellen, können Sie uns unter der E-Mail-Adresse contact@numeraven.com kontaktieren. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlich vorgesehenen Fristen.
Schutz der personenbezogenen Daten
Der Sicherheit Ihrer personenbezogenen Daten messen wir größte Bedeutung bei. Um den Schutz Ihrer Informationen zu gewährleisten, haben wir unter anderem folgende Sicherheitsmaßnahmen getroffen:
- Der Zugriff auf personenbezogene Daten ist streng auf Personen beschränkt, die auf die Verwaltung der IT-Infrastruktur spezialisiert sind und diese Daten für den ordnungsgemäßen Betrieb der Anwendung benötigen.
- Der Zugriff auf unsere Datenbanken unterliegt Sicherheitsregeln, die sicherstellen, dass nur Nutzer, die Mitglieder einer Liste sind, deren Inhalt einsehen oder ändern können.
- Sämtlicher Datenaustausch zwischen der Anwendung und unseren Servern sowie mit APIs Dritter wird mittels des SSL/TLS-Protokolls verschlüsselt, um die Vertraulichkeit der übermittelten Informationen zu gewährleisten.
- Wir setzen strenge Passwortrichtlinien durch, um die Sicherheit der per E-Mail/Passwort registrierten Nutzerkonten zu gewährleisten.
Es ist wichtig anzumerken, dass trotz dieser Sicherheitsmechanismen die mit dem Datenschutz verbundenen Risiken nicht vollständig ausgeschlossen werden können. Unser Engagement für Sicherheit zielt jedoch darauf ab, diese Risiken zu minimieren und Ihre personenbezogenen Daten bestmöglich zu schützen.
Im Falle einer Datenschutzverletzung, die Ihre personenbezogenen Daten betrifft, werden wir Sie innerhalb der gesetzlich vorgeschriebenen Fristen benachrichtigen und die erforderlichen Maßnahmen ergreifen, um mögliche Risiken und Auswirkungen zu minimieren.
Übermittlungen außerhalb der EU
Der Großteil Ihrer personenbezogenen Daten wird innerhalb der Europäischen Union gehostet und verarbeitet: Unsere Datenbanken und Serverfunktionen (Google Firebase) sind in der Region „europe-west3" (Frankfurt, Deutschland) konfiguriert, und die Speicherung der Artikelfotos (Scaleway) erfolgt in Amsterdam (Niederlande).
Einige unserer Auftragsverarbeiter (insbesondere Google, Apple und RevenueCat) sind Unternehmen mit Sitz außerhalb der Europäischen Union. Im Rahmen ihrer Tätigkeit können diese Unternehmen bestimmte Daten außerhalb der EU übermitteln müssen. Solche Übermittlungen unterliegen, sofern sie stattfinden, den geeigneten Garantien der geltenden Vorschriften (insbesondere Standardvertragsklauseln oder Angemessenheitsbeschlüssen der Europäischen Kommission).
Aktualisierungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Bei einer wesentlichen Änderung werden wir Sie per E-Mail oder durch eine Benachrichtigung in der Anwendung informieren, bevor die Änderungen in Kraft treten. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu prüfen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten schützen.