Datenschutzerklärung
Letzte Änderung: 7. Oktober 2026. Verantwortlicher: Croobo, obrt za promidžbu, vl. Marijan Klarić.
Zum Ansehen der Prospekte und zum Erstellen einer Liste in der App braucht es keine Anmeldung. Die Liste liegt auf dem Server und ist an dein Smartphone gebunden; an dein Konto erst, wenn du dich anmeldest.
Was erhoben wird
| Daten | Herkunft | Wozu |
|---|---|---|
| E-Mail-Adresse, Name und Google-Konto-Kennung | Google-Anmeldung | Damit die Liste zu dir gehört und auf einem neuen Gerät zurückkommt |
| Deine Einkaufslisten | Du stellst sie zusammen | Das ist der Dienst selbst |
| Gerätekennung | Die App erzeugt sie beim ersten Start zufällig | Begrenzung der Anfragen; sie verrät nicht, wer du bist |
| Hashwert (SHA-256) der Smartphone-Kennung: Android-ID bzw. ein zufälliger Schlüssel, den die App im iPhone-Schlüsselbund speichert | Die App | Damit Listen ohne Anmeldung dir gehören und die kostenlose Testphase nicht durch Löschen der App-Daten oder Neuinstallation neu startet |
| Geräte- und Browsertyp, IP-Adresse | Die Anfragen an den Server | Sicherheit der Anmeldung und Schutz vor Missbrauch |
| Wie die App genutzt wird: Starts, erster hinzugefügter Artikel, Anzeige des Abo-Angebots, Kauf | Die App | Damit wir wissen, ob genutzt wird, was wir bauen |
| Abo- und Testphasenstatus sowie Stripe-Kunden- und Abo-IDs bei Web-Käufen | Stripe oder Apple und Google über den Abrechnungsdienstleister | Damit der Zugang und die Verwaltung des Web-Abos möglich sind |
| Name, E-Mail-Adresse und Vertragsangabe bei einem Widerruf | Dein Widerrufsformular | Bearbeitung und Bestätigung des Widerrufs, Nachweis der Frist |
Wenn die Absturzberichterstattung in der App aktiviert ist, werden mit dem Bericht technische Daten zum Gerät und zur Fehlerstelle übertragen. Listeninhalte gehören nicht dazu.
Kartennummern speichern wir nicht. Web-Zahlungen wickelt Stripe ab, mobile Zahlungen Apple oder Google. Wir speichern Stripe-Kunden- und Abo-IDs sowie Status und Laufzeit des Abos, um den Zugang zu ermöglichen. Angaben im Zahlungsformular machst du direkt beim Zahlungsanbieter.
Was nicht passiert
- Daten werden nicht verkauft und nicht an Werbetreibende weitergegeben.
- Es gibt keine Werbung und kein Tracking über andere Apps und Seiten hinweg.
- Der Standort wird weder abgefragt noch erhoben.
- Die Handelsketten erhalten nichts über dich oder deine Listen.
Rechtsgrundlage
Kontodaten und Listen werden zur Erfüllung des von dir angeforderten Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Technische Daten aus den Anfragen werden auf Grundlage unseres berechtigten Interesses an einem sicheren und verfügbaren Dienst verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Der Hashwert der Smartphone-Kennung und der Beginn der Testphase werden auf Grundlage unseres berechtigten Interesses verarbeitet, Missbrauch der kostenlosen Testphase zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange gespeichert wird
- Konto und Listen — bis du das Konto löschst.
- Listen ohne Anmeldung — bis du sie in der App löschst.
- Hashwert der Smartphone-Kennung und Beginn der Testphase — solange Listo eine kostenlose Testphase anbietet; ohne Name, E-Mail oder Listeninhalte.
- Anmeldungen auf Geräten — höchstens 60 Tage ab letzter Nutzung.
- Geteilte Links — bis du das Teilen beendest oder das Konto löschst.
- Server-Protokolle — kurzzeitig, zur Fehlererkennung.
- Nutzungsdaten — höchstens 12 Monate.
- Widerrufserklärungen — bis zu 3 Jahre, als Nachweis für Rückerstattung und Verjährung.
Wem Daten anvertraut werden
| Wem | Was | Verarbeitung in |
|---|---|---|
| Google und Apple | Anmeldung und Abrechnung des Abos | EU und USA |
| Stripe | Web-Abrechnung und Abo-Verwaltung | Gemäß Stripes Bedingungen zur Datenverarbeitung |
| Hosting-Anbieter | Konto und Listen | EU |
| E-Mail-Versanddienst (Resend) | Name, E-Mail-Adresse und Inhalt der Eingangsbestätigung bei einem Widerruf | USA |
| Dienst zur Nutzungsmessung | Die Ereignisse aus der Tabelle oben, ohne Listeninhalte | EU |
| Dienst für Absturzberichte | Technische Fehlerdaten | USA |
| Abrechnungsdienstleister | Abo-Status | USA |
Keiner von ihnen erhält deine Listen zur eigenen Verarbeitung. Für Übermittlungen außerhalb der EU stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Die Löschung des Kontos musst du nicht beantragen — mach sie selbst, in den Einstellungen der App, sie wirkt sofort.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst. Unsere federführende Aufsichtsbehörde ist die kroatische Datenschutzbehörde AZOP (Agencija za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr). In Österreich kannst du dich an die Datenschutzbehörde wenden (Barichgasse 40–42, 1030 Wien, dsb.gv.at).
Kinder
Die App richtet sich nicht an Kinder unter 14 Jahren und erhebt deren Daten nicht wissentlich.
Änderungen
Wenn sich diese Erklärung ändert, steht hier das Datum der letzten Änderung. Wesentliche Änderungen werden in der App angekündigt.
Für alle Fragen zu Daten und zur Ausübung deiner Rechte: support@uselisto.com.