Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Für die Nutzung ist kein Konto nötig. Es werden weder Name noch E-Mail-Adresse noch Telefonnummer abgefragt. Jede Einkaufsliste ist ausschließlich über eine zufällig erzeugte Adresse (UUID) erreichbar; wer diese Adresse besitzt, hat Zugriff auf die Liste.

Wir legen also kein Profil an und speichern keine Angaben, mit denen sich eine bestimmte Person dauerhaft wiedererkennen ließe. Was gespeichert wird, sind die Inhalte, die Nutzerinnen und Nutzer selbst in eine Liste eintragen – siehe Abschnitt 4.

Eine Ausnahme ist die IP-Adresse. Beim Anlegen einer Liste, bei der Eingabe einer PIN und beim Abgleich der zuletzt geöffneten Listen (Abschnitt 7) wird sie kurzzeitig verwendet, um automatisierte Massenanfragen und das Durchprobieren von PINs zu begrenzen. Sie wird dafür nur im Arbeitsspeicher des Servers gehalten, nicht auf Dauer gespeichert, nicht mit anderen Daten zusammengeführt und nach spätestens rund einer Stunde verworfen. Grundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten Daten werden auf den Servern des Hosters gespeichert. Hoster ist:

Der Einsatz erfolgt zum Zweck einer sicheren, schnellen und effizienten Bereitstellung des Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Er verarbeitet die Daten ausschließlich nach unserer Weisung.

Gespeichert wird, was in eine Liste eingetragen wird – ob von Hand oder über den Import: Name der Liste, Kategorien, Artikel mit Menge und Notiz sowie der Zeitpunkt des Abhakens. Diese Angaben sind frei wählbar und werden nicht ausgewertet.

Beim Abhaken wird zusätzlich der selbst gewählte Anzeigename übertragen und neben dem Artikel angezeigt, damit die Gruppe sieht, wer etwas erledigt hat. Vor dem ersten Haken fragt die App deshalb nach einem solchen Namen: Ansehen geht ohne ihn, abhaken nicht. Ein Klarname ist dafür nicht erforderlich – ein Spitzname genügt.

Wer eine Kategorie übernimmt, kann dort ebenfalls einen Namen eintragen („Wer macht das?“). Dieser Name wird bei der Kategorie gespeichert und allen Personen mit der Adresse der Liste angezeigt. Er lässt sich jederzeit ändern oder entfernen und wird zusammen mit der Liste gelöscht. Auch hier genügt ein Spitzname.

Bitte in Artikeln und Notizen keine personenbezogenen oder vertraulichen Angaben hinterlegen. Alle Personen mit der Adresse der Liste können sie lesen.

Eine PIN ist freiwillig; sie lässt sich beim Anlegen oder später festlegen, ändern und wieder entfernen. Hat eine Liste eine PIN, wird sie niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hashwert (scrypt mit zufälligem Salt). Aus dem gespeicherten Wert lässt sich die PIN nicht zurückrechnen; sie kann deshalb auch nicht wiederhergestellt werden.

Fehlversuche bei der Eingabe werden vorübergehend gezählt, um das Erraten einer PIN zu erschweren. Grundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Es wird genau ein Cookie gesetzt, und zwar nur bei Listen mit PIN: wenn der Bearbeitungsmodus mit der PIN entsperrt, eine Liste mit PIN angelegt oder eine PIN festgelegt wird. Es heißt listora_edit_<Listen-ID>, ist gegen Veränderung signiert, für JavaScript nicht lesbar (httpOnly) und nach 12 Stunden ungültig. Es enthält nur den Ablaufzeitpunkt und die Signatur.

Dieses Cookie ist unbedingt erforderlich, um die ausdrücklich gewünschte Funktion bereitzustellen. Seine Speicherung ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; eine Einwilligungsabfrage ist nicht erforderlich. Es findet keine Analyse, kein Tracking und keine Werbung statt; es werden keine Profile gebildet.

Einige Angaben werden lokal auf dem Gerät abgelegt und nicht an den Server übermittelt: der gewählte Anzeigename, eine Liste der zuletzt auf diesem Gerät geöffneten Einkaufslisten, die gewählte Ansicht (alle, offene oder erledigte Artikel), das gewählte Farbschema (hell, dunkel oder wie im Gerät eingestellt) sowie die Information, welche einmaligen Hinweise auf diesem Gerät schon angezeigt wurden. Direkt nach dem Anlegen einer Liste merkt sich außerdem der Browser-Tab, dass sie gerade neu ist; diese Markierung verschwindet, sobald der Begrüßungsdialog geschlossen wird. Die Liste der zuletzt geöffneten Einkaufslisten dient allein dazu, eine Liste ohne Lesezeichen wiederzufinden und die auf dem Startbildschirm installierte App direkt mit der zuletzt geöffneten Liste zu starten; beim Start merkt sich der Browser für die Dauer dieser Sitzung, dass das bereits geschehen ist. Um nur Listen anzuzeigen und zu öffnen, die es noch gibt, fragt der Browser auf der Startseite, in „Meine Listen“ und beim Start der App beim Server nach; dabei werden nur die Kennungen dieser Listen übertragen. Auch das ist eine unbedingt erforderliche Speicherung im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Wird ein Artikel ohne Internetverbindung abgehakt, merkt sich der Browser diesen Haken zusammen mit dem Anzeigenamen, bis die Verbindung wieder besteht, und überträgt ihn dann an den Server. Danach wird der Eintrag auf dem Gerät gelöscht. Haken, die nach 12 Stunden noch nicht übertragen sind, und Haken für Listen, die es nicht mehr gibt, löscht der Browser beim nächsten Öffnen von Listora, ohne sie zu übertragen.

Damit sich eine Liste auch ohne Verbindung wieder öffnen lässt, legt der Browser für bis zu zwölf zuletzt geöffnete Listen eine Kopie der Listenseite und ihres Inhalts auf dem Gerät ab – einschließlich der Anzeigenamen, die darin stehen. Dafür sorgt ein sogenannter Service Worker, ein Teil dieser Website, den der Browser im Hintergrund ausführt. Die Kopie wird bei jedem Öffnen mit Verbindung erneuert und gelöscht, sobald die Liste nicht mehr existiert oder aus den zuletzt geöffneten Listen herausfällt. Sie verlässt das Gerät nicht.

Alles davon lässt sich jederzeit über die Funktion des Browsers zum Löschen von Websitedaten entfernen; die Liste der zuletzt geöffneten Einträge kann außerdem einzeln auf der Startseite entfernt werden.

Beim Abruf der Seiten können vom Webserver technisch bedingt Zugriffsdaten protokolliert werden – typischerweise IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung. Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nicht mit anderen Datenquellen zusammengeführt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Da die Adresse einer Einkaufsliste deren Kennung enthält, kann diese in solchen Protokollen erscheinen. Umfang und Aufbewahrungsdauer richten sich nach der Konfiguration des Servers beim oben genannten Hoster.

Für das Befüllen einer Liste über die Schnittstelle können kurzlebige Zugangsschlüssel erzeugt werden. Auch von ihnen wird nur ein Hashwert gespeichert. Sie verlieren nach 60 Minuten ihre Gültigkeit und lassen sich jederzeit vorher zurückziehen.

Es werden keine Analysedienste, keine Werbenetzwerke und keine externen Content-Delivery-Netzwerke eingebunden. Eine Weitergabe der Daten an Dritte findet nicht statt; eine Übermittlung in Länder außerhalb der EU erfolgt nicht.

Zur einheitlichen Darstellung von Schriftarten werden Google Fonts verwendet. Diese sind lokal auf dem eigenen Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Die Verarbeitung der Listeninhalte und des Sitzungscookies erfolgt zur Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Die Protokollierung von Zugriffsdaten, die Begrenzung von Fehlversuchen bei der PIN-Eingabe und die Begrenzung neu angelegter Listen stützen sich auf das berechtigte Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit ausnahmsweise eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine Einkaufsliste wird automatisch 30 Tage nach der letzten Aktivität vollständig gelöscht – mitsamt allen Kategorien, Artikeln und Anzeigenamen. Als Aktivität zählt jede inhaltliche Änderung, etwa das Abhaken oder Eintragen eines Artikels; reines Betrachten der Liste verlängert sie nicht. Über eine Schaltfläche in der Liste lässt sich die Frist außerdem unabhängig davon zurücksetzen, ohne dass sich sonst etwas ändert.

Einzelne Artikel und Kategorien lassen sich jederzeit löschen, ebenso die ganze Liste – mitsamt allen Kategorien, Artikeln und Anzeigenamen, für alle, die den Link haben. Wird eine Liste über den genannten Zeitraum hinweg nicht mehr genutzt, verschwindet sie von selbst.

Soweit hier keine speziellere Speicherdauer genannt ist, verbleiben Daten bei uns, bis der Zweck für die Verarbeitung entfällt oder eine Löschung verlangt wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Unabhängig davon führen wir einige wenige Gesamtzahlen, etwa wie viele Listen und Artikel insgesamt angelegt wurden. Das sind reine Zählerstände ohne jeden Bezug zu einer Liste, ihrem Inhalt oder einer Person. Sie bleiben bestehen, wenn eine Liste gelöscht wird, weil sich aus ihnen über diese Liste nichts ablesen lässt.

Auskunft, Berichtigung und Löschung. Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15 bis 17 DSGVO).

Einschränkung der Verarbeitung. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) – insbesondere, wenn Sie die Richtigkeit der Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschieht, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht.

Datenübertragbarkeit. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).

Widerspruch. Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Beschwerderecht. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Da es keine Konten gibt, werden keine Angaben gespeichert, über die sich eine Liste einer Person zuordnen ließe. Eine gespeicherte Liste kann deshalb nur zugeordnet werden, wenn ihre Adresse mitgeteilt wird (Art. 11 DSGVO). Für Anfragen genügt eine Nachricht an die oben genannte Adresse; hilfreich ist die Angabe der betreffenden Listen-Adresse.

Wir passen diese Erklärung an, sobald sich die Funktionen der Anwendung oder die Rechtslage ändern. Stand dieser Erklärung: 2026-09-21.