Datenschutzerklärung

Stand: September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten SharedLists (App für iOS und Android, Web-App unter app.sharedlists.eu und diese Website) verarbeitet, wozu und auf welcher Grundlage.

Verantwortlicher

DI Paul Schroffenegger
E-Mail: solutions@schroffi.at

Welche Daten verarbeitet werden

• Konto: Name und E-Mail-Adresse. Die Anmeldung erfolgt über Microsoft Entra External ID mit einem Einmalcode per E-Mail; ein Passwort wird nicht gespeichert.
• Inhalte: deine Listen mit Artikeln, Zuständen und Läden, die Mitglieder einer Liste und Einladungslinks.
• Einkäufe: Wenn du den Einkaufsmodus verwendest: in welchem Laden, wann, und welche Artikel du dabei abgehakt hast. Daraus berechnet die App, welche Artikel du wo kaufst und in welcher Reihenfolge.
• Mitteilungen: Wenn du Mitteilungen erlaubst, eine Gerätekennung (Push-Token) deines Geräts.
• Technische Protokolle: Fehler- und Leistungsdaten des Servers (z. B. Zeitpunkt, aufgerufene Funktion, Dauer, Fehlermeldungen), um den Betrieb sicherzustellen. Sie werden nach 30 Tagen gelöscht.

Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu deren eigenen Zwecken. Die App und diese Website setzen keine Cookies. Damit die App ohne Verbindung funktioniert, speichert sie eine Kopie deiner Listen auf deinem Gerät.

Zwecke und Rechtsgrundlagen

• Bereitstellen der App — Konto, Listen, Teilen, Einkaufsmodus, Kategorien: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Mitteilungen: deine Einwilligung, die du über die Systemabfrage deines Geräts erteilst und dort jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Technische Protokolle: berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

• Microsoft (Microsoft Ireland Operations Ltd.) betreibt als Auftragsverarbeiter die Server (Microsoft Azure, Region Westeuropa), die Datenbank, die Anmeldung (Entra External ID) und den Versand der Mitteilungen (Azure Notification Hubs).
• Kategorien: Um Artikel einer Kategorie zuzuordnen, wird der Text eines neuen Artikels (z. B. „Vollmilch“) — ohne Namen oder andere Angaben zu dir — an Azure OpenAI übermittelt. Die Verarbeitung erfolgt innerhalb der EU; Microsoft verwendet die Daten nicht zum Training von Modellen. Unter „Zustände“ einer Liste lässt sich das abschalten („Artikel zuordnen“).
• Apple und Google stellen Mitteilungen auf dein Gerät zu (Apple Push Notification Service, Firebase Cloud Messaging). Dabei werden Push-Token und der Inhalt der Mitteilung (Name der Liste, Name der Person, die etwas geändert hat, und die Änderung) übermittelt; dies kann eine Verarbeitung in den USA einschließen. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Wer deine Daten sieht

Mitglieder einer Liste sehen deren Inhalt sowie Namen und E-Mail-Adressen der anderen Mitglieder. Mitglied wird nur, wer einen Einladungslink erhält und annimmt.

Speicherdauer

Listen und ihre Inhalte werden gespeichert, bis sie gelöscht werden. Dein Konto löschst du jederzeit selbst in der App („Konto löschen“ unten auf der Startseite): Name und E-Mail-Adresse werden entfernt, Listen, die du mit anderen teilst, gehen an ein anderes Mitglied und bleiben für die übrigen Mitglieder erhalten, alle anderen Listen werden gelöscht. Deinen Anmeldeeintrag bei Microsoft Entra External ID löschen wir auf Anfrage an die oben genannte Adresse. Technische Protokolle werden nach 30 Tagen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu an solutions@schroffi.at. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

Diese Website

Beim Aufruf dieser Website verarbeitet der Hosting-Dienst (Microsoft Azure Static Web Apps) technisch notwendige Daten wie IP-Adresse und Zeitpunkt, um die Seiten auszuliefern. Es gibt keine Cookies, keine Analyse und keine eingebundenen Inhalte Dritter.