Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie Lofotind AS („wir“) personenbezogene Daten verarbeitet, wenn Sie die LiveList-App sowie zugehörige Backends, Websites und Einladungslinks nutzen (zusammen der „Dienst“).
1. Verantwortlicher
Verantwortlicher ist Lofotind AS, Norwegen. Datenschutzanfragen: support@livelist.no.
2. Was LiveList ist
LiveList ist eine App für gemeinsame Listen in Echtzeit. Sie können generische Listen erstellen (z. B. Planung, Packen, Einkaufen oder Alltagaufgaben), Einträge mit optionaler Menge, Fotos und Links hinzufügen, Listen mit Freunden teilen, Änderungen live synchron sehen, Tags und Listenverlauf nutzen, Push-Benachrichtigungen und Erinnerungen erhalten und optional LiveList Plus abonnieren.
3. Welche Daten wir verarbeiten
Je nachdem, wie Sie den Dienst nutzen, können wir verarbeiten:
- Konto und Profil — Firebase-Auth-Kennungen von Anmelden mit Apple oder Google (Anbieter-Benutzer-ID; E-Mail und Name, wenn der Anbieter sie liefert). Im LiveList-Kontodokument speichern wir Anzeigename, Profilbild-URLs, Theme und Profilfarbe, Sprache, Onboarding-Flag, zuletzt online, Mitgliedschafts-/Abo-Status und optionale Tag-Reihenfolge. Die E-Mail des Identitätsanbieters liegt in Firebase Auth und wird nicht in das Firestore-Kontodokument kopiert.
- Listeninhalt — Listenname und Einstellungen; Einträge (Name, Beschreibung, Menge/Einheit, markiert/erledigt, Zuständige, optionale URL und Fotos); Verlauf (wer hat was geändert); und Tags auf Listen.
- Bilder — Profil- und Eintragsfotos (und Thumbnails) in Cloud Storage. Bei Anbieterfoto können wir eine Kopie in unseren Speicher importieren, damit die App es konsistent anzeigt.
- Freunde und Teilen — Freundschaften, Freundschaftsanfragen und Konto-IDs, mit denen eine Liste geteilt ist. Angemeldete Nutzer können grundlegende Profilfelder nachschlagen, die für Freunde und Teilen nötig sind (z. B. Name und Foto).
- Einladungen — Metadaten zu Einladungslinks (wer den Link erstellt hat) und Klickdatensätze für Deferred Matching nach der Installation (Plattform, User-Agent, gesalzener Hash der IP-Adresse — nicht die Roh-IP — und Claim-Status). Matching ist im Produktfluss kurzlebig; Klickdatensätze werden derzeit nicht automatisch durch einen geplanten Job gelöscht.
- Benachrichtigungen und Erinnerungen — FCM-Gerätetoken am Konto; Benachrichtigungseinstellungen; Erinnerungspläne (Listen-ID, Listenname, Zeit); und kurzlebige Outbox-Dokumente. Push-Inhalte können Listennamen und Anzeigenamen anderer Nutzer enthalten.
- Vorschläge — Eintragsnamensvorschläge für Autovervollständigung, verknüpft mit Ihrem Konto.
- Abonnements (Plus) — Entitlement- und Produktkennungen, Verlängerung/Ablauf und Abrechnungsperiode sowie Store (App Store / Play), synchronisiert über RevenueCat. Vollständige Kartendaten verarbeiten Apple oder Google, nicht wir.
- Diagnose — optionale Client-Fehlerprotokolle zur Fehlerbehebung (Meldung, Stack Trace, Plattform/OS/App-Infos und manchmal Ihre Benutzer-ID). Wir nutzen derzeit keine Firebase Analytics, Crashlytics, Werbe-SDKs oder Produktanalyse-Plattformen Dritter.
- Link-Vorschau auf dem Gerät — hat ein Eintrag eine URL, kann Ihr Gerät diese für Titel/Favicon abrufen. Die Anfrage geht vom Gerät zur Drittseite; wir speichern die Vorschau nicht in unserer Datenbank.
- Support — Nachrichten an support@livelist.no.
4. Zwecke der Verarbeitung
- Bereitstellung und Sync des Dienstes — Konten, Echtzeitlisten, Bilder, Freunde, Einladungen (Vertrag / DSGVO Art. 6(1)(b)).
- Benachrichtigungen und Erinnerungen — von Ihnen aktivierte Funktionen (Vertrag / berechtigte Interessen).
- Plus-Abonnements — Freischalten und Betreiben bezahlter Funktionen (Vertrag).
- Zuverlässigkeit und Sicherheit — Fehlerprotokolle, Missbrauchsschutz, Bereinigung ungültiger Push-Token (berechtigte Interessen).
- Rechtliche Pflichten — soweit gesetzlich erforderlich (Art. 6(1)(c)).
- Support — Beantwortung Ihrer Anfragen (Vertrag / berechtigte Interessen).
5. Wer Daten für uns verarbeitet
LiveList läuft hauptsächlich auf Google Firebase / Google Cloud (Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, FCM). Backend-Funktionen sind in der Region us-central1 konfiguriert; Verarbeitung erfolgt daher oft in den USA und an anderen Google-Standorten. Weitere Parteien:
- Apple — Anmelden mit Apple; App-Store-Abrechnung
- Google — Google-Anmeldung; Google-Play-Abrechnung
- RevenueCat — Sync von Abo-Berechtigungen zwischen den Stores und unserem Backend
Personen, die Sie als Freunde hinzufügen oder mit denen Sie Listen teilen, können Listeninhalt und Profilinformationen sehen, die die App dafür bereitstellt. Wir verkaufen keine personenbezogenen Daten. Internationale Übermittlungen stützen sich auf die von den Anbietern verwendeten Garantien (z. B. Standardvertragsklauseln), soweit erforderlich.
6. Speicherdauer und Kontolöschung
Wir speichern Konto- und Listendaten, solange Ihr Konto besteht. Weich gelöschte Listeneinträge werden nach etwa 24 Stunden durch einen geplanten Job endgültig gelöscht. Benachrichtigungs-Outbox wird nach dem Versand entfernt.
In der App können Sie Ihr Konto löschen (Einstellungen → Datenschutz → Konto löschen). Dabei werden Ihr Kontodokument, von Ihnen besessene Listen (inkl. Einträge und Verlauf), zugehörige Eintragsvorschläge, Freundschaftskanten im Rahmen dieses Prozesses sowie zugehörige Profil-/Eintragsbilder entfernt; anschließend werden Sie abgemeldet.
Es wird nicht automatisch alles überall entfernt:
- Ihr Firebase-Auth-Benutzer (Apple/Google) kann bestehen bleiben, bis eine weitere Löschung bei uns oder dem Anbieter erfolgt.
- Einige verwandte Datensätze (z. B. Erinnerungen, Listen-Tags, Benachrichtigungseinstellungen, Einladungslinks/Klicks oder Diagnoseprotokolle) können verbleiben und auf Anfrage bereinigt werden.
- Inhalte auf Listen anderer können weiterhin Ihre Konto-ID referenzieren (z. B. Teilnehmerschaft oder Zuständigkeiten), bis diese Listen aktualisiert werden.
- App-Store-/Play-Abonnements müssen bei Apple oder Google gekündigt werden; RevenueCat-/Store-Daten folgen deren Aufbewahrungsregeln.
- Caches auf Ihrem Gerät liegen außerhalb unserer Kontrolle.
Support-E-Mails können so lange aufbewahrt werden, wie es für Ihre Anfrage und übliche Geschäftsunterlagen nötig ist. Kontaktieren Sie support@livelist.no, wenn Sie Hilfe bei der vollständigen Löschung brauchen.
7. Ihre Rechte
Nach der DSGVO (und verwandten Regeln, soweit anwendbar) können Sie Rechte haben auf:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung
- Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
- Datenübertragbarkeit
- Beschwerde bei einer Aufsichtsbehörde (in Norwegen: Datatilsynet)
Nutzen Sie die In-App-Steuerung, wo verfügbar, oder schreiben Sie an support@livelist.no.
8. Kinder
LiveList richtet sich nicht an Kinder unter 13 Jahren (oder dem höheren digitalen Einwilligungsalter an Ihrem Wohnort). Erstellen Sie kein Konto, wenn Sie jünger sind.
9. Änderungen
Wir können diese Erklärung aktualisieren. Das oben genannte Gültigkeitsdatum ändert sich dann. Die weitere Nutzung nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung zur Kenntnis nehmen.
10. Kontakt
Lofotind AS · LiveList
E-Mail:
support@livelist.no