Datenschutzerklärung — NoxDoList
Stand: 27. Juli 2026
1. Verantwortlicher
Dimitri Valjuzenic
Brauhausstr. 17 B
26506 Norden
Deutschland
E-Mail: contact@glassydev.de
Datenschutz: privacy@glassydev.de
Support: support@glassydev.de
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Person.
2. Überblick
NoxDoList ist eine To-do- und Einkaufslisten-App für iOS, macOS und watchOS. Die App kombiniert lokale Verarbeitung auf Ihrem Gerät mit optionalem Cloud-Backend über Firebase (Google).
| Aspekt | Status |
|---|---|
| Werbe-Tracking | Nein — es werden keine Werbe-SDKs oder Tracking-IDs für Marketingzwecke eingesetzt |
| Lokale Speicherung | Ja — App-Daten werden primär auf Ihrem Gerät verarbeitet und gespeichert |
| Cloud-Synchronisation | Ja (optional) — Firebase als Backend-Dienst (Google LLC, USA) |
| Gemeinsame Nutzung / Kollaboration | Ja (optional) — geteilte Listen und Einkaufslisten über Firebase, soweit Sie diese Funktionen aktiv nutzen |
| Widget-Erweiterung | Ja — NoxDoListWidget (lokale Anzeige von App-Daten) |
| Website | Ja — https://www.app.glassydev.de (App-Landingpage und Rechtstexte) |
Rechtsgrundlagen (Auszug): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / App-Nutzung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Fotobibliothek), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch stabiler App-Bereitstellung, soweit anwendbar).
3. Website (www.app.glassydev.de)
Für NoxDoList werden folgende öffentliche Seiten bereitgestellt:
- Landingpage: https://www.app.glassydev.de/apps/noxdolist/
- Datenschutzerklärung (kanonisch): https://www.app.glassydev.de/apps/noxdolist/privacy.html
- Impressum (kanonisch): https://www.app.glassydev.de/apps/noxdolist/imprint.html
Projektquellen und Veröffentlichung: Im App-Repository liegen die Rechtstexte unter https://www.app.glassydev.de/apps/noxdolist/privacy.html und https://www.app.glassydev.de/apps/noxdolist/imprint.html. Diese Dateien entsprechen inhaltlich den kanonischen URLs und werden bei Veröffentlichung auf www.app.glassydev.de bereitgestellt. In der App, im App Store Connect-Eintrag und auf der Landingpage verweisen die Datenschutz- und Impressumslinks auf die kanonischen URLs oben.
3.1 Hosting
Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seiten werden technisch bedingt Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent, angeforderte URL) verarbeitet.
| Zweck | Rechtsgrundlage | Speicherdauer | Drittland |
|---|---|---|---|
| Bereitstellung und Auslieferung der Website | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erreichbarer Informationsseite) | gemäß Vercel-Log-Richtlinien; in der Regel begrenzte Server-Log-Aufbewahrung | USA — Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
3.2 Cookies und Analytics auf der Website
Die NoxDoList-Landingpage und die verlinkten Rechtstexte auf www.app.glassydev.de setzen keine Tracking-Cookies, kein Google Analytics, kein Meta-Pixel und keine vergleichbaren Analyse- oder Marketing-Tools ein. Es werden ausschließlich technisch erforderliche Verbindungsdaten im Rahmen des Hostings verarbeitet (siehe Abschnitt 3.1).
4. App — lokale Verarbeitung
4.1 Allgemeines
NoxDoList verarbeitet To-do-Einträge, Einkaufslisten, Erinnerungen, Sortierreihenfolgen, Fokus-Status und vergleichbare Inhalte, die Sie in der App anlegen. Diese Daten werden primär lokal auf Ihrem Gerät (iPhone, iPad, Mac, Apple Watch) gespeichert und angezeigt.
4.2 Plattformen
| Plattform | Rolle |
|---|---|
| iOS | Hauptplattform der App |
| macOS | Desktop-Variante (NoxDoList-Mac) |
| watchOS | Watch-App (NoxDoListWatch) für kompakte Anzeige und Interaktion |
4.3 Widget (NoxDoListWidget)
Die Widget-Erweiterung NoxDoListWidget liest App-Daten aus dem gemeinsamen App-Kontext, um Listen und Fokus-Informationen auf dem Home-Bildschirm anzuzeigen. Die Verarbeitung erfolgt lokal auf dem Gerät. Es findet keine separate Datenübermittlung an Dritte durch das Widget statt.
| Zweck | Rechtsgrundlage | Steuerung | Drittland |
|---|---|---|---|
| Anzeige von To-dos/Fokus auf dem Home-Bildschirm | Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktion) | Widget in iOS-Einstellungen entfernen | Nein |
4.4 Erinnerungen (Reminders) und watchOS-Datenfluss
NoxDoList kann lokale Erinnerungen für To-dos und Listeneinträge setzen. Diese werden über die System-Erinnerungsfunktionen von iOS, macOS und watchOS ausgelöst; die Erinnerungsdaten (Fälligkeit, Titel, Bezug zum Listeneintrag) werden auf dem jeweiligen Gerät verarbeitet und gespeichert.
| Aspekt | Detail |
|---|---|
| Push über APNs (Firebase Cloud Messaging) | Nicht eingesetzt — im Projekt-Fußabdruck ist kein Firebase Cloud Messaging / kein separates Push-SDK erkannt |
| watchOS | Die Watch-App liest und aktualisiert App-Daten über den lokalen Geräte-Kontext (App-Gruppe / synchronisierte App-Daten); keine separate Cloud-Verbindung durch die Watch-App |
| Cloud-Bezug | Soweit Sie Firebase-Sync nutzen, können Erinnerungs-Metadaten (z. B. Fälligkeit, Bezug zu synchronisierten Einträgen) indirekt über Firebase mit anderen Geräten abgeglichen werden |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte App-Funktion) |
| Steuerung | Erinnerungen in der App deaktivieren; Systembenachrichtigungen für NoxDoList in den Geräteeinstellungen abschalten |
4.5 Keine erkannten Werbe- oder Tracking-SDKs
Im Quellcode-Fußabdruck wurden keine Tracking-Signale und keine Werbe-SDKs erkannt. Insbesondere sind nicht eingesetzt:
- Firebase Analytics
- Google Analytics
- Meta / Facebook SDK
- AdMob oder vergleichbare Werbenetzwerke
- Firebase Crashlytics
- Firebase Cloud Messaging (Push)
App-Tracking-Transparenz (ATT) ist für NoxDoList nicht erforderlich, da keine geräteübergreifende Tracking-Kennung für Werbezwecke abgefragt wird.
5. Lokal vs. Cloud — Übersicht
Die folgende Tabelle zeigt, welche Daten lokal auf Ihrem Gerät verbleiben und welche bei aktiver Firebase-Nutzung in der Cloud (Google, USA) synchronisiert werden können:
| Datenart | Lokal (Gerät) | Cloud (Firebase, optional) |
|---|---|---|
| To-do-Einträge (Titel, Status, Fälligkeit, Priorität, Fokus) | Ja — primäre Speicherung | Ja — bei aktivem Cloud-Sync / Konto |
| Einkaufslisten (Artikel, Mengen, Warenkorb-Status) | Ja | Ja — bei aktivem Cloud-Sync / geteilten Listen |
| Erinnerungen (Zeitpunkt, Bezug zum Eintrag) | Ja — systemnah auf dem Gerät | Metadaten ggf. über Sync abgleichbar |
| Widget-Anzeigedaten | Ja — aus lokalem App-Kontext | Nein — Widget übermittelt nicht separat an Firebase |
| Profilbild (Kollaboration) | Ja — lokal zwischengespeichert | Ja — wenn hochgeladen / für geteilte Listen sichtbar gemacht |
| Rezept- / Zutatendaten (aus Fotobibliothek-Scan) | Ja — Verarbeitung auf dem Gerät | Ja — nur wenn Sie betroffene Inhalte in Cloud-Listen speichern oder teilen |
| Sortierreihenfolge, Kategorien, App-Einstellungen | Ja | Ggf. bei Cloud-Sync |
| Authentifizierungsdaten (Firebase Auth) | Sitzungsbezogen auf dem Gerät | Ja — bei Cloud-/Kollaborationsnutzung |
Hinweis: Ohne aktive Nutzung von Cloud- oder Kollaborationsfunktionen verbleiben Ihre Inhalte überwiegend ausschließlich lokal auf Ihrem Gerät.
6. Firebase (Google) — eingesetzte Dienste und Cloud-Backend
Im Projekt ist Firebase als Backend-Dienst integriert (nachweisbar u. a. über GoogleService-Info.plist, NoxDoList.xcodeproj/project.pbxproj sowie Verweise in GroceryList.swift und MacHomeView.swift). Basierend auf dem Code-Fußabdruck werden ausschließlich folgende Firebase/Google-Dienste für App-Funktionalität genutzt:
| Firebase-Dienst | Zweck in NoxDoList | Status |
|---|---|---|
| Firebase Authentication | Anmeldung / Konto für Cloud-Sync und Kollaboration | Genutzt (Backend-Integration) |
| Cloud Firestore (bzw. Firebase-Datenbank) | Speicherung und Synchronisation von Einkaufslisten, To-dos und Kollaborationsdaten | Genutzt (u. a. GroceryList.swift) |
| Firebase Analytics | — | Nicht eingesetzt |
| Firebase Crashlytics | — | Nicht eingesetzt |
| Firebase Cloud Messaging (Push) | — | Nicht eingesetzt |
| Firebase Storage | — | Im Fußabdruck nicht erkannt; Profilbilder werden, soweit cloud-synchronisiert, im Rahmen der genutzten Firebase-Datenhaltung verarbeitet |
| Google Ads / AdMob | — | Nicht eingesetzt |
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
| Zweck | Kategorien personenbezogener Daten | Rechtsgrundlage | Steuerung / Opt-out | Drittland |
|---|---|---|---|---|
| Cloud-Synchronisation, Backend-Betrieb, Kollaboration (Firebase Auth + Firestore) | Account-/Authentifizierungsdaten (E-Mail o. ä., soweit von Ihnen angegeben), Listen-Inhalte, Metadaten (Erstellungs-/Änderungszeitpunkte, IDs), Rollen-/Mitgliedschaftsinformationen bei geteilten Listen, Geräte-/Sitzungsinformationen im Rahmen der Backend-Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Cloud-/Kollaborationsfunktion); Art. 6 Abs. 1 lit. a DSGVO, soweit Sie optionale Inhalte (z. B. Profilbild) aktiv bereitstellen | Cloud-Funktionen nur bei aktiver Nutzung; Kollaboration beenden / Liste verlassen; Account abmelden / App deinstallieren; Daten im Firebase-Backend über App-Funktionen oder Anfrage an Verantwortlichen löschen | USA — EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ergänzende technische und organisatorische Maßnahmen gemäß Google/Firebase-DPA |
Auftragsverarbeitung: Google LLC / Firebase wird als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt. Es gelten die Firebase/Google Cloud Data Processing Terms (AVV/DPA) in der jeweils aktuellen Fassung einschließlich der EU-Standardvertragsklauseln.
Soweit Google als Auftragsverarbeiter Server-Log-Daten im Rahmen des Firebase-Betriebs verarbeitet, erfolgt dies zur Bereitstellung des Dienstes, nicht zu Werbe- oder Profiling-Zwecken.
Weitere Informationen: Google Datenschutzhinweise · Firebase-Datenschutz und -Sicherheit
7. Gemeinsame Nutzung / Firebase-Sync und Kollaboration
NoxDoList ermöglicht die gemeinsame Nutzung von Einkaufslisten und vergleichbaren Inhalten mit anderen Nutzern über Firebase.
7.1 Geteilte Datenfelder und Sichtbarkeit
Bei aktiver Kollaboration können folgende Daten für berechtigte Mitglieder einer geteilten Liste sichtbar und synchronisiert werden:
- Listenname und Listeneinträge (Artikel, Mengen, Erledigungs-/Warenkorb-Status)
- Metadaten (Erstellungs-/Änderungszeitpunkte, Sortierreihenfolge)
- Optional: Profilbild und Anzeigename des jeweiligen Mitglieds, sofern von Ihnen gesetzt
- To-do-/Listeneinträge und zugehörige Erinnerungs-Metadaten, soweit in geteilten Kontexten vorgesehen
Nicht automatisch für andere Mitglieder sichtbar sind Inhalte, die ausschließlich lokal auf Ihrem Gerät verbleiben und nicht in eine geteilte Cloud-Liste übernommen wurden.
7.2 Einladung, Rollen und Beendigung
- Sie entscheiden, ob Sie eine Liste teilen oder eine Einladung annehmen.
- Mitglieder können je nach App-Funktion unterschiedliche Rollen haben (z. B. Eigentümer / Mitglied).
- Sie können die Teilnahme beenden, indem Sie eine geteilte Liste verlassen, die Kollaboration in der App beenden oder Ihr Firebase-Konto abmelden bzw. löschen.
- Der Listen-Eigentümer kann die Freigabe widerrufen oder Mitglieder entfernen, soweit die App dies vorsieht.
7.3 Rechtsgrundlagen
| Situation | Rechtsgrundlage |
|---|---|
| Bereitstellung der Kollaborationsfunktion (Sync, gemeinsame Bearbeitung) | Art. 6 Abs. 1 lit. b DSGVO |
| Optionales Profilbild / freiwillige Profilangaben für die Zusammenarbeit | Art. 6 Abs. 1 lit. a DSGVO |
8. Fotobibliothek und Rezeptimport
NoxDoList greift nur nach Ihrer ausdrücklichen Zustimmung im iOS-/macOS-Systemdialog auf Ihre Fotobibliothek zu.
Zweck (entspricht der App-Beschreibung in der Berechtigungsabfrage): NoxDoList greift auf Ihre Fotobibliothek zu, um Rezeptzutaten zu scannen und optional ein Profilbild für die Zusammenarbeit festzulegen.
| Aspekt | Detail |
|---|---|
| Rezept-/Zutaten-Scan | Von Ihnen ausgewähltes Foto wird lokal auf dem Gerät ausgewertet, um Zutaten in Einkaufslisten zu übernehmen |
| Profilbild (Kollaboration) | Von Ihnen ausgewähltes Bild wird lokal verarbeitet; bei Cloud-/Kollaborationsnutzung kann es in Firebase gespeichert und für Mitglieder geteilter Listen sichtbar werden |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Systemdialog); für Cloud-Upload eines Profilbilds zusätzlich Art. 6 Abs. 1 lit. b DSGVO |
| Speicherort | Keine dauerhafte Kopie Ihrer gesamten Fotobibliothek; nur von Ihnen ausgewählte Bilder werden verarbeitet |
| Widerruf | jederzeit in iOS-/macOS-Einstellungen → NoxDoList → Fotos („Keine Fotos“ oder „Ausgewählte Fotos“); bereits in Firebase gespeicherte Profilbilder können Sie in der App entfernen oder per Betroffenenanfrage löschen lassen |
| Drittland | Kein direkter Zugriff der Fotobibliothek durch Dritte; indirekte Übermittlung nur bei aktivem Cloud-Upload (Firebase, USA — siehe Abschnitte 6 und 10) |
Nicht angefordert (nicht im Fußabdruck erkannt): Kamera, Mikrofon, Standort, Kontakte, Kalender, Bluetooth, HealthKit, Biometrie.
9. Hinweis zu automatisch erkannten „API-Domains“ (Scan-Artefakte)
Bei der automatischen Projektanalyse wurden zahlreiche Einträge wie 0.acceptancestatus, 0.iscompleted, 0.duedate, 0.category, 0.createdat u. ä. als „API-Domains“ erkannt. Diese Bezeichnungen sind keine echten Netzwerk-Endpunkte, sondern Swift-Property-Zugriffe im Quellcode (z. B. Modellfelder von To-do-Objekten). NoxDoList kommuniziert über das Netzwerk nicht mit diesen Pseudodomains. Es erfolgt keine Drittlandübermittlung an diese Bezeichnungen.
Tatsächlich relevante externe Dienstverbindungen aus dem Fußabdruck:
- Firebase / Google (Cloud-Backend, USA — siehe Abschnitte 6 und 10)
- www.app.glassydev.de (Website, gehostet bei Vercel, USA — siehe Abschnitt 3)
10. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Lokale App-Daten (To-dos, Listen, Einstellungen) | Bis zur Löschung durch Sie in der App, bis Deinstallation oder bis zum Zurücksetzen der App-Daten |
| Firebase-Cloud-Daten (Listen, Kollaborationsdaten, Auth-Konto) | Solange Ihr Account bzw. Ihre Cloud-/Kollaborationsnutzung besteht; Löschung nach Verlassen geteilter Listen, Account-Löschung oder auf Anfrage (siehe Abschnitt 13) |
| Profilbild (Cloud) | Bis zur Entfernung in der App, Beendigung der Kollaboration oder Account-Löschung |
| Rezept-/Scan-Zwischenergebnisse | Nur für die unmittelbare Verarbeitung auf dem Gerät; keine dauerhafte Speicherung der gesamten Fotobibliothek |
| Website-Server-Logs (Vercel) | Gemäß Vercel-Aufbewahrungsrichtlinien, in der Regel kurzfristig |
| Lokale Erinnerungen | Bis zur Deaktivierung der Erinnerung, Löschung des zugehörigen Eintrags oder Deinstallation der App |
11. Empfänger und Auftragsverarbeitung
Personenbezogene Daten können im Rahmen des Betriebs an folgende Kategorien von Empfängern übermittelt werden:
| Empfänger | Rolle |
|---|---|
| Google LLC (Firebase Auth, Cloud Firestore) | Auftragsverarbeiter für Cloud-Backend und Kollaboration |
| Vercel Inc. | Auftragsverarbeiter für Website-Hosting |
| Apple Inc. | Plattformbetreiber (App Store, Betriebssystem, lokale Push-/Erinnerungsinfrastruktur); keine vom Verantwortlichen gesondert beauftragte Datenverarbeitung für App-Inhalte, sofern nicht über iCloud o. ä. (nicht im Fußabdruck erkannt) |
| Andere NoxDoList-Nutzer | Empfänger nur im Rahmen von von Ihnen initiiertem Teilen geteilter Listeninhalte und optionaler Profilangaben |
Mit Firebase/Google und Vercel bestehen bzw. gelten die jeweiligen Auftragsverarbeitungsverträge (AVV/DPA) der Anbieter gemäß Art. 28 DSGVO.
12. Drittlandübermittlung
Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) findet statt, soweit Sie Firebase-Cloud- oder Kollaborationsfunktionen nutzen und beim Aufruf der Website (Vercel).
Garantien: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO; ergänzende Maßnahmen der Anbieter (Verschlüsselung, Zugriffskontrollen). Details entnehmen Sie den Datenschutzinformationen von Google und Vercel.
iCloud / CloudKit: Im Projekt-Fußabdruck wurde keine CloudKit- oder iCloud-Synchronisation als SDK erkannt. Soweit Apple auf Betriebssystemebene iCloud-Backups Ihres Geräts anbietet, unterliegt dies den Einstellungen Ihres Apple-Accounts und den Datenschutzhinweisen von Apple — dies wird nicht durch NoxDoList separat gesteuert.
13. TDDDG — Endgeräte-Zugriffe
NoxDoList greift nicht auf Endgeräte-Informationen zu, die dem Schutz des TDDDG unterliegen und einer Einwilligung bedürfen würden (z. B. Tracking-Cookies, Geräte-Fingerprinting, Werbe-IDs), sofern nicht ausdrücklich oben anders beschrieben.
Die Fotobibliothek-Berechtigung wird ausschließlich nach Ihrer ausdrücklichen Zustimmung im Systemdialog angefordert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. TDDDG).
14. App Store — Privacy Labels
Die in App Store Connect hinterlegten Privacy Nutrition Labels müssen mit dieser Datenschutzerklärung übereinstimmen. Basierend auf dem Projekt-Fußabdruck sind insbesondere zu berücksichtigen:
- Kontaktinformationen / Benutzerinhalte — bei Firebase-Cloud-Nutzung und Kollaboration
- Kennungen — Firebase-Authentifizierung bei Cloud-Nutzung
- Fotos — bei Nutzung der Fotobibliothek-Berechtigung (Rezeptscan, optionales Profilbild)
- Kein Tracking — keine Tracking-Signale im Projekt erkannt
- Privacy Policy URL: https://www.app.glassydev.de/apps/noxdolist/privacy.html
15. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die verarbeiteten personenbezogenen Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen — einschließlich Löschung von Firebase-Konto- und Kollaborationsdaten auf Anfrage
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — z. B. Fotobibliothek in den Systemeinstellungen — ohne Beeinträchtigung der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@glassydev.de. Bitte beschreiben Sie Ihr Anliegen so konkret wie möglich (z. B. Account-E-Mail, betroffene Liste), damit Ihre Anfrage zugeordnet werden kann.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung.
Zuständige Aufsichtsbehörde für den Verantwortlichen (Sitz in Niedersachsen):
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Deutschland
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de
17. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei wesentlichen Änderungen der App, eingesetzter Dienste oder Rechtslage angepasst. Die jeweils aktuelle Fassung ist unter https://www.app.glassydev.de/apps/noxdolist/privacy.html abrufbar.