Datenschutzerklärung — NoxDoList

Stand: 31. August 2026

Diese Datenschutzerklärung gilt für die Website app.glassydev.de/apps/noxdolist sowie für die App NoxDoList auf iOS, iPadOS, macOS und watchOS (einschließlich zugehöriger Widgets), im Folgenden zusammen „App“ genannt.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Dimitri Valjuzenic Brauhausstr. 17 B 26506 Norden Deutschland

E-Mail (Datenschutz): privacy@glassydev.de E-Mail (Allgemein): contact@glassydev.de E-Mail (Support): support@glassydev.de

USt-IdNr.: DE464279698

Weitere Anbieterangaben finden Sie in unserem Impressum.

2. Überblick

NoxDoList ist eine Aufgaben- und Einkaufslisten-App. Die Verarbeitung personenbezogener Daten erfolgt überwiegend lokal auf Ihrem Gerät. Die optionale Cloud-Funktion (Apple iCloud/CloudKit — Synchronisierung und das Teilen von Listen) nutzen Sie nur, wenn Sie diese aktivieren. Es werden keine Server Dritter für die Synchronisierung eingesetzt.

Tracking: Nein. In der Privacy-Manifest-Datei (PrivacyInfo.xcprivacy) ist NSPrivacyTracking auf false gesetzt. Es werden keine Werbe-IDs (IDFA) abgefragt, kein App Tracking Transparency (ATT)-Dialog eingeblendet und keine Analytics-, Werbe- oder Crash-Reporting-SDKs eingesetzt.
Anmeldung mit Apple (Sign in with Apple): Wird nicht eingesetzt. Es wurden keine Apple-ID-Authentifizierungs-APIs (ASAuthorizationAppleID*) erkannt.
Medien-Wiedergabe-SDKs (VLC-Familie): Werden nicht eingesetzt (kein MobileVLCKit, VLCKit, TVVLCKit).

3. Website und Hosting

Die Informationsseiten unter app.glassydev.de werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

Beim Aufruf der Website können technisch bedingt Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Statuscode, Browsertyp/-version sowie Referrer-URL (Server-Logfiles).

Zweck: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Speicherdauer: Entsprechend den Vorgaben des Hosters; typischerweise begrenzte Aufbewahrung in Logfiles.

Drittlandübermittlung: Die Verarbeitung kann in den USA erfolgen. Vercel stellt geeignete Garantien bereit (u. a. Standardvertragsklauseln). Details: vercel.com/legal/dpa.

4. Übersicht der Verarbeitungen

Verarbeitung	Zweck	Rechtsgrundlage
App-Betrieb (lokal)	Aufgaben, Listen, Einstellungen, Widgets	Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung) / lit. f (App-Funktion)
Standort (optional)	Erinnerung bei Ankunft an einem von Ihnen gewählten Ort	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Systemdialog)
Fotomediathek (optional)	Rezept-Zutaten-Erkennung (on-device), optionales Profilfoto	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Mitteilungen (lokal)	Erinnerungen und Benachrichtigungen auf dem Gerät	Art. 6 Abs. 1 lit. b / lit. f DSGVO
Rezept-Import	Abruf von Rezeptdaten von von Ihnen gewählten Quellen	Art. 6 Abs. 1 lit. b DSGVO (von Ihnen ausgelöster Import)
Apple iCloud / CloudKit (optional)	Synchronisierung und gemeinsame Nutzung von Einkaufslisten, gespeicherten Rezepten und Wochenplan	Art. 6 Abs. 1 lit. b DSGVO (von Ihnen aktiviert)
Apple MapKit (optional)	Adress- und Kartensuche für Geschäftsstandorte	Art. 6 Abs. 1 lit. b / lit. f DSGVO
Apple StoreKit	In-App-Käufe (z. B. Pro-Version)	Art. 6 Abs. 1 lit. b DSGVO
Website-Logfiles (Vercel)	Betrieb und Sicherheit der Website	Art. 6 Abs. 1 lit. f DSGVO

5. Welche Daten werden verarbeitet? Lokale Speicherung

Die App speichert Daten primär auf Ihrem Gerät, unter anderem in:

UserDefaults (App-Einstellungen und Konfiguration),
Dateien im Anwendungsordner (Application Support, Caches).

Typische Inhalte: Aufgaben und Einkaufslisten, Kategorien, Erinnerungen, Standortbezüge für Geofencing (sofern aktiviert), importierte Rezeptinformationen, App-Einstellungen.

Es werden keine Kontakt-, Kalender- oder Mikrofon-Daten ausgelesen. Es erfolgt keine Hintergrund-Audio-Wiedergabe und kein Bonjour-/Local-Network-Zugriff.

6. Berechtigungen (Info.plist)

Die App kann folgende optionale Systemberechtigungen anfordern:

Berechtigung	Key	Zweck	Speicherdauer
Standort (bei Nutzung)	`NSLocationWhenInUseUsageDescription`	Optionale Erinnerung, wenn Sie an einem von Ihnen für eine Aufgabe gewählten Ort ankommen (Geofencing). Koordinaten werden ausschließlich lokal auf dem Gerät verarbeitet; es erfolgt keine Übermittlung an unsere Server und kein standortbasiertes Tracking zu Werbezwecken.	Bis Sie die Aufgabe, den Standortbezug oder die Berechtigung entfernen bzw. die App deinstallieren
Fotomediathek	`NSPhotoLibraryUsageDescription`	Zugriff auf von Ihnen ausgewählte Fotos zur lokalen Erkennung von Rezept-Zutaten sowie für ein optionales Profilfoto in geteilten Listen.	Verarbeitung beim Zugriff; gespeicherte Profilfotos bis zur Löschung in der App

Ohne Ihre Einwilligung im jeweiligen iOS-/macOS-Systemdialog werden die betreffenden Funktionen nicht ausgeführt. Die Einwilligung können Sie jederzeit in den Systemeinstellungen widerrufen. Weitere NS*UsageDescription-Keys (z. B. Kamera, Mikrofon, Kontakte, Kalender, Local Network) sind nicht hinterlegt.

7. Netzwerkverbindungen und externe Dienste

Die App stellt Netzwerkverbindungen nur her, wenn dies für von Ihnen genutzte Funktionen erforderlich ist.

7.1 Von uns bereitgestellte Infrastruktur

app.glassydev.de / glassy-dev.de — App-Website und zugehörige Ressourcen.

7.2 Von Ihnen ausgelöste Rezept-Importe

Sie geben eine Rezept-Adresse selbst ein oder rufen die gewünschte Seite im In-App-Browser auf. Die App enthält keine vorgegebene Liste von Rezept-Quellen und führt keine automatische Suche bei Drittanbietern durch — es wird ausschließlich die von Ihnen aufgerufene URL geladen und daraus werden die Zutaten extrahiert.

Einige Seiten mit Bot-Schutz behandelt der App-Code besonders (Laden im In-App-Browser statt per direktem Abruf), z. B. chefkoch.de, kitchenstories.com, eda.ru, povar.ru, rewe.de. Das ist ein rein technischer Hinweis und keine Bevorzugung oder Quellenliste.

Welche URL tatsächlich aufgerufen wird, hängt ausschließlich von Ihrer Auswahl ab. Für Inhalte, Verfügbarkeit und Datenschutz der aufgerufenen Seiten sind deren jeweilige Betreiber verantwortlich; bei Seiten außerhalb des EWR (z. B. russischen Rezeptportalen) kann ein Drittlandbezug bestehen, für den der jeweilige Betreiber verantwortlich ist.

7.3 Apple-Dienste

icloud.com — Kommunikation mit Apple iCloud/CloudKit bei aktivierter Synchronisation oder Freigabe.

System- oder Dokumentations-Hosts wie maps.apple.com, developer.apple.com, aws.amazon.com oder gesetze-im-internet.de werden von der App nicht als eigenständige Dienste aufgerufen.

8. Cloud-Dienste und Software-SDKs

8.1 Nicht eingesetzt

Analytics (z. B. Firebase Analytics, Google Analytics)
Werbenetzwerke / AdMob
Crash-Reporting-Dienste (z. B. Crashlytics)
Tracking-SDKs / IDFA
Medien-Wiedergabe-SDKs der VLC-Familie (MobileVLCKit, VLCKit, TVVLCKit)
Sign in with Apple (ASAuthorizationAppleID*)

8.2 Apple iCloud / CloudKit (optional) — Synchronisierung und gemeinsame Listen

Anbieter: Apple Distribution International Ltd. (bzw. jeweilige Apple-Gesellschaft in Ihrer Region) — eigenständiger Verantwortlicher im Sinne der DSGVO.

Zweck: Optionale Synchronisierung Ihrer App-Daten (u. a. Aufgaben, Einkaufslisten, gespeicherte Rezepte, Wochenplan) zwischen Ihren eigenen Apple-Geräten über den Container iCloud.com.noxdolist.app.

Gemeinsame Listen: Nur wenn Sie eine Einkaufsliste ausdrücklich teilen, legt die App in Ihrer privaten iCloud-Datenbank eine CloudKit-Freigabe an und erzeugt einen Einladungslink (https://www.icloud.com/share/…). Über diesen Link hinzugefügte Personen können die Einkaufsliste, gespeicherte Rezepte und den Wochenplan gemeinsam bearbeiten. Dabei können Name/Initialen und ein optionales Profilfoto der Beteiligten sowie — über Apples Freigabe-Oberfläche — der Name aus dem Apple-Konto sichtbar werden.

Verarbeitete Daten: Listen-, Rezept- und Wochenplan-Inhalte, Freigabe-Metadaten, ggf. Teilnehmerkennungen im Rahmen von CloudKit Shares. Diese Daten liegen ausschließlich in der von Apple betriebenen CloudKit-Infrastruktur; wir haben keinen Zugriff auf die Inhalte der geteilten Datenbank. Es werden keine Server Dritter (insbesondere kein Google Firebase / keine Cloud Firestore) für die Synchronisierung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Tracking: Nein.

Beendigung: Sie können die iCloud-Synchronisierung in den App-/Systemeinstellungen deaktivieren und eine geteilte Liste in der App jederzeit beenden bzw. verlassen; der Eigentümer kann einzelne Teilnehmer entfernen oder die Freigabe komplett auflösen. Lokale Inhalte bleiben dabei auf dem jeweiligen Gerät erhalten.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Es besteht kein Auftragsverarbeitungsvertrag zwischen uns und Apple; die Verarbeitung richtet sich nach den Apple-Datenschutzbestimmungen.

8.3 Apple MapKit (optional)

Anbieter: Apple — eigenständiger Verantwortlicher.

Zweck: Kartendarstellung und Adresssuche für Geschäftsstandorte.

Verarbeitete Daten: Suchanfragen und Kartennutzungsdaten werden an Apple übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO. Kein AVV mit Apple.

8.4 Apple StoreKit

Anbieter: Apple — eigenständiger Verantwortlicher.

Zweck: Abwicklung von In-App-Käufen (z. B. Pro-Version).

Verarbeitete Daten: Kaufinformationen, Transaktions-IDs — Verarbeitung durch Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kein AVV mit Apple.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums kann insbesondere erfolgen bei:

Empfänger / Host	Land (typisch)	Anlass	Garantien / Verantwortlichkeit
Vercel Inc.	USA	Website-Hosting (`app.glassydev.de`)	Standardvertragsklauseln — vercel.com/legal/dpa
Apple (icloud.com — iCloud/CloudKit, MapKit, StoreKit)	u. a. USA (möglich)	Von Ihnen aktivierte Apple-Dienste	Apple als eigenständiger Verantwortlicher; Garantien gemäß Apple-Datenschutzinformationen; kein AVV mit uns
kitchenstories.com	ggf. Drittstaat (je nach Betreiber)	Nur bei von Ihnen ausgelöstem Rezept-Import	Verantwortlichkeit beim jeweiligen Betreiber; keine von uns geschlossenen SCC/AVV
eda.rambler.ru, edimdoma.ru, povar.ru	Russland / Drittstaaten	Nur bei von Ihnen ausgelöstem Rezept-Import	Verantwortlichkeit beim jeweiligen Betreiber; keine von uns geschlossenen SCC/AVV
api.chefkoch.de	Deutschland (in der Regel EWR)	Nur bei von Ihnen ausgelöstem Rezept-Import	Verantwortlichkeit beim jeweiligen Betreiber

Wichtige Hinweise:

Verbindungen zu icloud.com erfolgen nur, wenn Sie iCloud/CloudKit-Sync oder -Freigabe aktiv nutzen. Apple ist eigenständiger Verantwortlicher; wir übermitteln keine separaten SCC an Apple.
Rezept-Hosts (kitchenstories.com, eda.rambler.ru, edimdoma.ru, povar.ru) werden ausschließlich auf Ihre ausdrückliche Auswahl hin kontaktiert. Ein möglicher Drittlandbezug (insbesondere bei russischen Hosts) hängt vom jeweiligen Betreiber ab. Es bestehen keine von uns erfundenen oder geschlossenen Auftragsverarbeitungsverträge oder Standardvertragsklauseln mit diesen öffentlichen Rezept-Anbietern.
Für Verbindungen innerhalb des EWR (z. B. api.chefkoch.de) ist in der Regel kein Drittlandtransfer durch uns zu dokumentieren; datenschutzrechtliche Verantwortung für den Abruf liegt beim jeweiligen Anbieter.

10. Speicherdauer

Lokale App-Daten: Bis zur Deinstallation der App bzw. bis Sie Inhalte in der App löschen.
Standortdaten (Geofencing): Lokal auf dem Gerät, bis Sie Aufgabe, Standortbezug oder Berechtigung entfernen.
CloudKit-Daten: Solange die iCloud-Synchronisierung aktiv ist bzw. eine Freigabe besteht; Löschung über App-/Systemeinstellungen, durch Beenden/Verlassen der Freigabe oder über die Apple iCloud-Verwaltung.
Website-Logfiles (Vercel): Entsprechend den Aufbewahrungsfristen des Hosters.
Support-Anfragen: In der Regel bis zu 3 Jahre nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. App Store, Datenschutzlabels und PrivacyInfo.xcprivacy

Die Angaben in den App-Store-Datenschutzlabels und in der Datei PrivacyInfo.xcprivacy stimmen mit dieser Erklärung überein:

Merkmal	Angabe
Tracking (`NSPrivacyTracking`)	false
Required Reason APIs	UserDefaults, DiskSpace, FileTimestamp
Erhobene Datentypen (App Store)	Entsprechend der im App Store Connect hinterlegten Kategorien (u. a. nutzungsbezogene Inhalte bei Cloud-/Sync-Funktionen, ggf. Standort und Fotos bei erteilter Berechtigung)

Es werden keine Daten zu Tracking- oder Werbezwecken an Dritte weitergegeben.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft — z. B. Standort- oder Fotoberechtigung jederzeit in den Systemeinstellungen

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@glassydev.de. Bei CloudKit-Daten können zusätzlich die Löschfunktionen in der App sowie die iCloud-Einstellungen bei Apple erforderlich sein.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland

E-Mail: poststelle@lfd.niedersachsen.de Website: https://lfd.niedersachsen.de

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, insbesondere:

TLS-verschlüsselte Netzwerkverbindungen,
Apple-Sandbox-Isolation der App,
Zugriffskontrolle durch Betriebssystem-Berechtigungen (Standort, Fotos nur nach Ihrer Einwilligung).

Absolute Sicherheit kann bei Internet- und Cloud-Diensten nicht garantiert werden.

15. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Wenn Sie als Erziehungsberechtigte oder Erziehungsberechtigter Kenntnis von entsprechenden Daten erlangen, kontaktieren Sie uns bitte unter privacy@glassydev.de.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung ist abrufbar unter:

https://app.glassydev.de/apps/noxdolist/privacy.html

17. Impressum

Anbieterkennzeichnung: https://app.glassydev.de/apps/noxdolist/imprint.html