Datenschutzerklärung für Lonas Liste

Zuletzt aktualisiert: 17. März 2026

Auslegung und Begriffsbestimmungen

Auslegung

Wörter, deren Anfangsbuchstaben großgeschrieben sind, haben Bedeutungen, die unter den folgenden Bedingungen definiert sind. Die folgenden Definitionen haben dieselbe Bedeutung, unabhängig davon, ob sie im Singular oder Plural erscheinen.

Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung gilt:

• Konto bezeichnet ein eindeutiges Konto, das für Sie erstellt wird, um auf unseren Dienst oder Teile davon zuzugreifen.
• Verbundenes Unternehmen (Affiliate) bezeichnet eine Einheit, die eine Partei kontrolliert, von ihr kontrolliert wird oder unter gemeinsamer Kontrolle mit einer Partei steht, wobei „Kontrolle“ den Besitz von 50 % oder mehr der Anteile, Beteiligungen oder sonstigen Wertpapiere bedeutet, die zum Stimmrecht bei der Wahl von Direktoren oder anderer leitender Organe berechtigen.
• Anwendung bezieht sich auf Lonas Liste, das Softwareprogramm, das vom Unternehmen bereitgestellt wird.
• Unternehmen (in dieser Datenschutzerklärung auch als „das Unternehmen“, „wir“, „uns“ oder „unser“ bezeichnet) bezieht sich auf Lonas Liste.
• Land bezieht sich auf: Nordrhein-Westfalen, Deutschland.
• Gerät bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.
• Personenbezogene Daten (oder „personenbezogene Informationen“) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Wir verwenden „personenbezogene Daten“ und „personenbezogene Informationen“ synonym, sofern ein Gesetz nicht einen spezifischen Begriff verwendet.

• Dienst bezieht sich auf die Anwendung.
• Dienstleister bezeichnet jede natürliche oder juristische Person, die Daten im Auftrag des Unternehmens verarbeitet. Gemeint sind Drittunternehmen oder Einzelpersonen, die vom Unternehmen beauftragt werden, den Dienst zu erleichtern, den Dienst im Auftrag des Unternehmens bereitzustellen, dienstbezogene Leistungen zu erbringen oder das Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.
• Nutzungsdaten bezeichnen Daten, die automatisch erhoben werden, entweder durch die Nutzung des Dienstes oder aus der Dienstinfrastruktur selbst (z. B. die Dauer eines Seitenbesuchs).
• Sie bezeichnet die Person, die auf den Dienst zugreift oder ihn nutzt, oder das Unternehmen bzw. eine andere juristische Person, in deren Namen eine solche Person auf den Dienst zugreift oder ihn nutzt, je nach Fall.

Erhebung und Nutzung Ihrer personenbezogenen Daten

Arten der erhobenen Daten

Offline-Nutzung ohne Konto

Lonas Liste kann vollständig offline und ohne Konto genutzt werden. In diesem Fall werden keinerlei personenbezogene Daten erhoben oder übertragen. Alle Einkaufslisten und Einstellungen werden ausschließlich lokal auf Ihrem Gerät gespeichert.

Personenbezogene Daten (bei Nutzung des Teilen-Features)

Wenn Sie die optionale Teilen-Funktion nutzen, können Sie sich mit Apple Sign In oder per E-Mail registrieren. Dabei werden folgende personenbezogene Daten erhoben und auf unserem Server gespeichert:

• E-Mail-Adresse — zur Identifikation Ihres Kontos
• Anzeigename — damit andere Teilnehmer Sie erkennen können
• Benutzer-ID — eine eindeutige Kennung zur Zuordnung Ihres Kontos
• Einkaufslistendaten — Artikelname, Kategorie, Menge und Notizen, damit die Liste in Echtzeit mit anderen Nutzern synchronisiert werden kann

Diese Daten werden ausschließlich für die Funktionalität des Dienstes verwendet (Echtzeit-Synchronisation zwischen Geräten und mit anderen Nutzern). Es findet kein Tracking, keine Werbung und keine Analyse statt. Daten werden nicht an Dritte zu Marketing- oder Werbezwecken weitergegeben.

Nutzungsdaten

Nutzungsdaten werden bei der Nutzung des Dienstes automatisch erhoben.

Nutzungsdaten können Informationen enthalten wie die Internetprotokoll-Adresse Ihres Geräts (z. B. IP-Adresse), Browsertyp, Browserversion, die Seiten unseres Dienstes, die Sie besuchen, Uhrzeit und Datum Ihres Besuchs, die auf diesen Seiten verbrachte Zeit, eindeutige Gerätekennungen und andere Diagnosedaten.

Wenn Sie auf den Dienst über ein mobiles Gerät zugreifen, können wir bestimmte Informationen automatisch erheben, einschließlich, aber nicht beschränkt auf: den Typ des von Ihnen verwendeten Mobilgeräts, die eindeutige ID Ihres Mobilgeräts, die IP-Adresse Ihres Mobilgeräts, Ihr mobiles Betriebssystem, den Typ des mobilen Internetbrowsers, den Sie verwenden, eindeutige Gerätekennungen und andere Diagnosedaten.

Wir können außerdem Informationen erheben, die Ihr Browser sendet, wenn Sie unseren Dienst besuchen oder wenn Sie über ein mobiles Gerät auf den Dienst zugreifen.

Nutzung Ihrer personenbezogenen Daten

Das Unternehmen kann personenbezogene Daten für folgende Zwecke verwenden:

• Zur Bereitstellung und Aufrechterhaltung unseres Dienstes, einschließlich zur Überwachung der Nutzung unseres Dienstes.
• Zur Verwaltung Ihres Kontos: zur Verwaltung Ihrer Registrierung als Nutzer des Dienstes. Die von Ihnen bereitgestellten personenbezogenen Daten können Ihnen Zugriff auf verschiedene Funktionen des Dienstes geben, die Ihnen als registriertem Nutzer zur Verfügung stehen.
• Zur Erfüllung eines Vertrags: Entwicklung, Einhaltung und Durchführung des Kaufvertrags für die Produkte, Artikel oder Dienstleistungen, die Sie gekauft haben, oder eines anderen Vertrags mit uns über den Dienst.
• Um Sie zu kontaktieren: per E-Mail, Telefonanrufen, SMS oder anderen gleichwertigen Formen elektronischer Kommunikation, wie Push-Benachrichtigungen einer mobilen Anwendung zu Updates oder informativen Mitteilungen im Zusammenhang mit Funktionen, Produkten oder vertraglich vereinbarten Leistungen, einschließlich Sicherheitsupdates, wenn dies für die Umsetzung erforderlich oder angemessen ist.
• Um Ihnen Nachrichten und allgemeine Informationen über Aktualisierungen des Dienstes bereitzustellen, sofern Sie dem Erhalt solcher Informationen nicht widersprochen haben.
• Zur Verwaltung Ihrer Anfragen: um Ihre Anfragen an uns zu bearbeiten und zu verwalten.
• Für Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten verwenden, um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder Transfer eines Teils oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als fortgeführtes Unternehmen oder im Rahmen eines Insolvenz-, Liquidations- oder ähnlichen Verfahrens, bei dem personenbezogene Daten über Nutzer unseres Dienstes zu den übertragenen Vermögenswerten gehören.
• Für andere Zwecke: Wir können Ihre Informationen für andere Zwecke verwenden, z. B. Datenanalyse, Ermittlung von Nutzungstrends, Bestimmung der Wirksamkeit unserer Werbekampagnen sowie zur Bewertung und Verbesserung unseres Dienstes, unserer Produkte, Dienstleistungen, unseres Marketings und Ihrer Erfahrungen.

Wir können Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• Mit Dienstleistern: Wir können Ihre personenbezogenen Daten mit Dienstleistern teilen, um die Nutzung unseres Dienstes zu überwachen und zu analysieren oder um Sie zu kontaktieren.
• Für Unternehmensübertragungen: Wir können Ihre personenbezogenen Daten im Zusammenhang mit oder während Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres Unternehmens ganz oder teilweise an ein anderes Unternehmen weitergeben oder übertragen.
• Mit verbundenen Unternehmen: Wir können Ihre personenbezogenen Daten mit unseren verbundenen Unternehmen teilen; in diesem Fall verpflichten wir diese, diese Datenschutzerklärung einzuhalten. Verbundene Unternehmen umfassen unser Mutterunternehmen sowie andere Tochterunternehmen, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die unter gemeinsamer Kontrolle mit uns stehen.
• Mit Geschäftspartnern: Wir können Ihre personenbezogenen Daten mit unseren Geschäftspartnern teilen, um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.
• Mit anderen Nutzern: Wenn unser Dienst öffentliche Bereiche bietet und Sie personenbezogene Daten teilen oder anderweitig in öffentlichen Bereichen mit anderen Nutzern interagieren, können solche Informationen von allen Nutzern eingesehen und öffentlich außerhalb weiterverbreitet werden.
• Mit Ihrer Einwilligung: Wir können Ihre personenbezogenen Daten für jeden anderen Zweck mit Ihrer Einwilligung offenlegen.

Cloud-Synchronisation und Teilen von Listen

Ab Version 1.1 bietet Lonas Liste die Möglichkeit, ein Benutzerkonto zu erstellen, um Einkaufslisten geräteübergreifend zu synchronisieren und mit anderen Nutzern zu teilen.

• Kontoerstellung: Sie können sich per E-Mail/Passwort oder über „Mit Apple anmelden" registrieren. Die Kontoerstellung ist optional; die App kann weiterhin lokal ohne Konto genutzt werden.
• Synchronisation: Wenn Sie angemeldet sind, werden Ihre Einkaufslisten und Artikel mit unseren Cloud-Servern synchronisiert, damit Sie von mehreren Geräten darauf zugreifen können.
• Teilen: Sie können Listen per Einladungscode mit anderen Nutzern teilen. Geteilte Listen sind für alle Mitglieder sichtbar, einschließlich Artikelnamen und -status. Beim Teilen wird Ihr Anzeigename den anderen Mitgliedern der Liste angezeigt.
• Kontolöschung: Sie können Ihr Konto jederzeit in den App-Einstellungen löschen. Dabei werden Ihre personenbezogenen Daten, einschließlich Ihres Profils und Ihrer eigenen Listen, von unseren Servern entfernt.

Dienstleister und Datenverarbeitung

Wir nutzen folgende Drittanbieter zur Bereitstellung des Dienstes:

• Supabase, Inc. (San Francisco, USA) — Authentifizierung, Datenbank und Cloud-Synchronisation. Supabase verarbeitet Ihre Kontodaten und Einkaufslistendaten in unserem Auftrag. Die Daten werden auf Servern innerhalb der EU (AWS, Frankfurt) gehostet. Datenschutzerklärung von Supabase: supabase.com/privacy
• Apple Inc. — Authentifizierung über „Mit Apple anmelden". Apple übermittelt bei Ihrer Zustimmung Ihre E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse) an unseren Dienst. Datenschutzerklärung von Apple: apple.com/legal/privacy
• Expo / EAS (Expo Application Services) — Build- und Update-Infrastruktur für die App. Expo verarbeitet keine personenbezogenen Nutzerdaten.

Aufbewahrung Ihrer personenbezogenen Daten

Das Unternehmen bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir bewahren Ihre personenbezogenen Daten in dem Umfang auf und nutzen sie, der notwendig ist, um unseren gesetzlichen Verpflichtungen nachzukommen (z. B. wenn wir zur Aufbewahrung Ihrer Daten aufgrund anwendbarer Gesetze verpflichtet sind), Streitigkeiten beizulegen und unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

Wo möglich, wenden wir kürzere Aufbewahrungsfristen an und/oder reduzieren die Identifizierbarkeit durch Löschen, Aggregieren oder Anonymisieren von Daten. Sofern nicht anders angegeben, sind die unten genannten Fristen Maximalfristen („bis zu“); wir können Daten früher löschen oder anonymisieren, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden. Wir wenden unterschiedliche Aufbewahrungsfristen auf verschiedene Kategorien personenbezogener Daten an, je nach Zweck der Verarbeitung und gesetzlichen Pflichten:

• Kontoinformationen
  • Nutzerkonten: Aufbewahrung für die Dauer der Kontobeziehung plus bis zu 24 Monate nach Kontoschließung, um nachgelagerte Themen zu bearbeiten oder Streitigkeiten zu klären.
• Nutzungsdaten
  • App-Nutzungsstatistiken: bis zu 24 Monate, um Funktionsnutzung und Serviceverbesserungen zu verstehen.
  • Server-Logs (IP-Adressen, Zugriffszeiten): bis zu 24 Monate für Sicherheitsüberwachung und Fehlerbehebung.

Nutzungsdaten werden gemäß den oben beschriebenen Aufbewahrungsfristen aufbewahrt und können nur dann länger aufbewahrt werden, wenn dies für Sicherheit, Betrugsprävention oder gesetzliche Compliance erforderlich ist.

Wir können personenbezogene Daten über die oben genannten Zeiträume hinaus aus verschiedenen Gründen aufbewahren:

• Gesetzliche Verpflichtung: Wir sind gesetzlich verpflichtet, bestimmte Daten aufzubewahren (z. B. Finanzunterlagen für Steuerbehörden).
• Rechtliche Ansprüche: Daten sind erforderlich, um rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen.
• Ihre ausdrückliche Anfrage: Sie bitten uns, bestimmte Informationen aufzubewahren.
• Technische Einschränkungen: Daten befinden sich in Backup-Systemen, die nach einem Routineplan gelöscht werden.

Sie können Informationen darüber anfordern, wie lange wir Ihre personenbezogenen Daten aufbewahren, indem Sie uns kontaktieren.

Wenn Aufbewahrungsfristen ablaufen, löschen oder anonymisieren wir personenbezogene Daten sicher nach folgenden Verfahren:

• Löschung: Personenbezogene Daten werden aus unseren Systemen entfernt und nicht mehr aktiv verarbeitet.
• Backup-Aufbewahrung: Restkopien können für einen begrenzten Zeitraum in verschlüsselten Backups verbleiben, entsprechend unserem Backup-Aufbewahrungsplan, und werden nicht wiederhergestellt, außer wenn dies für Sicherheit, Disaster Recovery oder gesetzliche Anforderungen erforderlich ist.
• Anonymisierung: In einigen Fällen wandeln wir personenbezogene Daten in anonyme statistische Daten um, die nicht auf Sie zurückgeführt werden können. Diese anonymisierten Daten können für Forschung und Analysen unbegrenzt aufbewahrt werden.

Übermittlung Ihrer personenbezogenen Daten

Ihre Informationen, einschließlich personenbezogener Daten, werden in den Betriebsstätten des Unternehmens und an allen anderen Orten verarbeitet, an denen sich die an der Verarbeitung beteiligten Parteien befinden. Das bedeutet, dass diese Informationen auf Computer außerhalb Ihres Bundeslandes, Ihrer Provinz, Ihres Landes oder einer anderen staatlichen Zuständigkeit übertragen und dort gespeichert werden können, wo Datenschutzgesetze von denen Ihrer Zuständigkeit abweichen können.

Soweit nach anwendbarem Recht erforderlich, stellen wir sicher, dass internationale Übermittlungen Ihrer personenbezogenen Daten geeigneten Garantien und ggf. ergänzenden Maßnahmen unterliegen. Das Unternehmen ergreift alle angemessenen Schritte, um sicherzustellen, dass Ihre Daten sicher und gemäß dieser Datenschutzerklärung behandelt werden, und dass keine Übermittlung Ihrer personenbezogenen Daten an eine Organisation oder ein Land erfolgt, sofern nicht angemessene Kontrollen einschließlich der Sicherheit Ihrer Daten und sonstiger personenbezogener Informationen vorhanden sind.

Löschen Ihrer personenbezogenen Daten

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen oder zu beantragen, dass wir Sie bei der Löschung der personenbezogenen Daten unterstützen, die wir über Sie erhoben haben.

Account-Löschung in der App: Sie können Ihren Account jederzeit direkt in der App löschen. Gehen Sie dazu in die Einstellungen → „Liste teilen" → „Gemeinsam einkaufen" → „Account löschen". Dabei werden alle mit Ihrem Konto verknüpften Daten (Profil, Einkaufslisten, Mitgliedschaften, Einladungen) unwiderruflich von unserem Server entfernt.

Alternativ können Sie uns per E-Mail kontaktieren, um Zugriff auf personenbezogene Daten, deren Berichtigung oder Löschung zu beantragen.

Bitte beachten Sie, dass wir bestimmte Informationen möglicherweise aufbewahren müssen, wenn wir dazu gesetzlich verpflichtet sind oder eine rechtmäßige Grundlage dafür haben.

Offenlegung Ihrer personenbezogenen Daten

Geschäftsvorgänge

Wenn das Unternehmen an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie informieren, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

Strafverfolgung

Unter bestimmten Umständen kann das Unternehmen verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf gültige Anfragen öffentlicher Behörden (z. B. eines Gerichts oder einer Regierungsbehörde).

Sonstige rechtliche Anforderungen

Das Unternehmen kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, dass dies notwendig ist, um:

• einer gesetzlichen Verpflichtung nachzukommen,
• die Rechte oder das Eigentum des Unternehmens zu schützen und zu verteidigen,
• mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen,
• die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen,
• sich gegen rechtliche Haftung zu schützen.

Sicherheit Ihrer personenbezogenen Daten

Die Sicherheit Ihrer personenbezogenen Daten ist uns wichtig, aber bedenken Sie, dass keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher ist. Obwohl wir uns bemühen, kommerziell angemessene Mittel zum Schutz Ihrer personenbezogenen Daten einzusetzen, können wir keine absolute Sicherheit garantieren.

Datenschutz von Kindern

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und wissen, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte. Wenn wir feststellen, dass wir personenbezogene Daten von Personen unter 16 Jahren ohne Verifizierung einer elterlichen Einwilligung erhoben haben, ergreifen wir Maßnahmen, um diese Informationen von unseren Servern zu entfernen.

Wenn wir uns auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer Informationen stützen müssen und Ihr Land die Einwilligung eines Elternteils erfordert, können wir die Einwilligung Ihrer Eltern verlangen, bevor wir Ihre Informationen erheben und nutzen.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Dritten klicken, werden Sie zur Website dieses Dritten weitergeleitet. Wir empfehlen dringend, die Datenschutzerklärung jeder Website zu überprüfen, die Sie besuchen.

Wir haben keine Kontrolle über und übernehmen keine Verantwortung für die Inhalte, Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

Änderungen dieser Datenschutzerklärung

Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen.

Wir werden Sie per E-Mail und/oder durch einen deutlich sichtbaren Hinweis in unserem Dienst informieren, bevor die Änderung wirksam wird, und das „Zuletzt aktualisiert“-Datum am Anfang dieser Datenschutzerklärung anpassen.

Sie sollten diese Datenschutzerklärung regelmäßig auf Änderungen überprüfen. Änderungen an dieser Datenschutzerklärung werden wirksam, sobald sie auf dieser Seite veröffentlicht werden.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns kontaktieren:

• Per E-Mail: momo.verified.goods@gmail.com

Erstellt mithilfe eines Privacy-Policy-Generators.