Datenschutzerklärung — NoxDoList

Android: Eine eigene Datenschutzerklärung mit den Android-Datenwegen finden Sie hier:

Datenschutzerklärung · NoxDoList für Android

Stand: 14. Oktober 2026

Diese Datenschutzerklärung gilt für die Website app.glassydev.de/apps/noxdolist sowie für die App NoxDoList auf Apple-Geräten (iOS, iPadOS, macOS und watchOS einschließlich zugehöriger Widgets) und Android. Die Apps bieten vergleichbare Aufgaben-, Einkaufs- und Rezeptfunktionen. Systemdienste und Datenwege unterscheiden sich je nach Plattform; die Abschnitte unten kennzeichnen diese Unterschiede. Apple-Geräte nutzen für optionale Synchronisierung iCloud/CloudKit, Android nutzt für optionale gemeinsame Einkaufslisten Google Drive. Zwischen Android und Apple-Geräten findet keine Synchronisierung statt.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Dimitri Valjuzenic Brauhausstr. 17 B 26506 Norden Deutschland

E-Mail (Datenschutz): privacy@glassydev.de E-Mail (Allgemein): contact@glassydev.de E-Mail (Support): support@glassydev.de

USt-IdNr.: DE464279698

Weitere Anbieterangaben finden Sie in unserem Impressum.

2. Überblick

NoxDoList ist eine Aufgaben- und Einkaufslisten-App. Die Inhalte werden überwiegend lokal auf Ihrem Gerät gespeichert. Wenn Sie die Cloud-Funktionen aktivieren, verwendet die Apple-Version iCloud/CloudKit für die geräteübergreifende Synchronisierung und das Teilen; die Android-Version verwendet Google Drive für das Teilen von Einkaufslisten. Die beiden Plattformen synchronisieren nicht miteinander.

• Werbung und Tracking: Die App zeigt keine eigenen Werbeanzeigen und verwendet kein Werbe- oder Cross-App-Tracking. Auf Apple-Plattformen ist NSPrivacyTracking auf false gesetzt; Android fordert keine Werbe-ID-Berechtigung an. Android verwendet Google ML Kit für Texterkennung. Laut Google übermittelt dieses SDK technische Geräte-/App-Angaben, Installationskennungen, Leistungswerte und Funktionsereignisse für Diagnose und Nutzungsanalysen verschlüsselt an Google; erkannte Bild- und Rezeptinhalte werden dabei nicht übertragen. Diese SDK-Daten sind von Werbe- oder appübergreifendem Tracking zu unterscheiden.
• Anmeldung mit Apple (Sign in with Apple): Wird nicht eingesetzt. Es wurden keine Apple-ID-Authentifizierungs-APIs (ASAuthorizationAppleID*) erkannt.
• Medien-Wiedergabe-SDKs (VLC-Familie): Werden nicht eingesetzt (kein MobileVLCKit, VLCKit, TVVLCKit).

3. Website und Hosting

Die Informationsseiten unter app.glassydev.de werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

Beim Aufruf der Website können technisch bedingt Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Statuscode, Browsertyp/-version sowie Referrer-URL (Server-Logfiles).

Zweck: Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt). Speicherdauer: Entsprechend den Vorgaben des Hosters; typischerweise begrenzte Aufbewahrung in Logfiles.

Drittlandübermittlung: Die Verarbeitung kann in den USA erfolgen. Vercel stellt geeignete Garantien bereit (u. a. Standardvertragsklauseln). Details: vercel.com/legal/dpa.

4. Übersicht der Verarbeitungen

5. Welche Daten werden verarbeitet? Lokale Speicherung

Die App speichert Daten primär auf Ihrem Gerät. Die Apple-Version verwendet unter anderem UserDefaults und Dateien im App-Ordner; Android speichert Aufgaben, Einkaufslisten, Rezepte, Wochenpläne und Einstellungen in einer lokalen Room-Datenbank im privaten App-Speicher. Android-Systembackups sind zugelassen. Je nach Geräte- und Sicherungseinstellungen können lokale App-Daten deshalb zusätzlich durch Android oder den Geräteanbieter gesichert bzw. übertragen werden; NoxDoList betreibt dafür keinen eigenen Sicherungsserver.

• UserDefaults (App-Einstellungen und Konfiguration),
• Dateien im Anwendungsordner (Application Support, Caches).

Typische Inhalte sind Aufgaben und Einkaufslisten, Kategorien, Erinnerungen, importierte Rezeptinformationen, Wochenpläne und App-Einstellungen. Standortbezüge für Geofencing gibt es auf Apple-Plattformen. Für die Basisfunktionen ist kein eigenes NoxDoList-Konto erforderlich.

Es werden keine Kontakt-, Kalender- oder Mikrofon-Daten ausgelesen. Es erfolgt keine Hintergrund-Audio-Wiedergabe und kein Bonjour-/Local-Network-Zugriff.

6. Systemberechtigungen und Dateizugriff

Die folgende Tabelle beschreibt die Berechtigungen der Apple-Version. Android-spezifische Berechtigungen und Dateiauswahl werden darunter erläutert:

Auf Apple-Geräten werden die genannten Funktionen erst nach den jeweiligen Systemfreigaben ausgeführt. Android fragt die Benachrichtigungsberechtigung an, wenn Sie Erinnerungen aktivieren. Rezeptbilder wählen Sie einzeln über den Android-Dateiauswahldialog aus; die App fordert dafür keinen Zugriff auf die gesamte Fotomediathek an. Der Barcode-Scanner wird über Google Play-Dienste bereitgestellt. Das Android-Release fordert keine Standort-, Kontakt-, Kalender-, Mikrofon- oder Werbe-ID-Berechtigung an.

7. Netzwerkverbindungen und externe Dienste

Die App stellt Netzwerkverbindungen nur her, wenn dies für von Ihnen genutzte Funktionen erforderlich ist.

7.1 Von uns bereitgestellte Infrastruktur

• app.glassydev.de / glassy-dev.de — App-Website und zugehörige Ressourcen.

7.2 Von Ihnen ausgelöste Rezept-Importe

Sie geben eine Rezept-Adresse selbst ein oder rufen die gewünschte Seite im In-App-Browser auf. Die App enthält keine vorgegebene Liste von Rezept-Quellen und durchsucht nicht automatisch externe Seiten. Auf Android können Sie im Rezeptbrowser außerdem selbst eine Websuche starten; die Standardsuche wird an DuckDuckGo übermittelt. Der Betreiber der von Ihnen geöffneten Seite erhält die für den Aufruf nötigen Verbindungsdaten; daraus werden Rezeptangaben lokal übernommen.

Einige Seiten mit Bot-Schutz behandelt der App-Code besonders (Laden im In-App-Browser statt per direktem Abruf), z. B. chefkoch.de, kitchenstories.com, eda.ru, povar.ru, rewe.de. Das ist ein rein technischer Hinweis und keine Bevorzugung oder Quellenliste.

Welche URL tatsächlich aufgerufen wird, hängt ausschließlich von Ihrer Auswahl ab. Für Inhalte, Verfügbarkeit und Datenschutz der aufgerufenen Seiten sind deren jeweilige Betreiber verantwortlich; bei Seiten außerhalb des EWR (z. B. russischen Rezeptportalen) kann ein Drittlandbezug bestehen, für den der jeweilige Betreiber verantwortlich ist.

7.3 Plattformdienste

• Apple iCloud/CloudKit — nur bei aktivierter Synchronisation oder Freigabe auf Apple-Geräten.
• Google Drive — nur, wenn Sie auf Android eine Einkaufsliste freigeben, einer Einladung beitreten oder eine verbundene Liste synchronisieren.
• Google Play — für den optionalen Pro-Einmalkauf und die Kaufwiederherstellung auf Android.
• Google ML Kit — für die lokale Texterkennung eines von Ihnen ausgewählten Rezeptbilds; technische SDK-Daten werden laut Google für Diagnose und Nutzungsanalysen übertragen.
• Open Food Facts — erhält die erkannte Produktnummer, wenn Sie nach einem Barcode-Scan einen Produktnamen abrufen.
• DuckDuckGo — erhält eine Suchanfrage, wenn Sie auf Android die Websuche im Rezeptbrowser verwenden.

Wenn Sie Rezeptseiten im integrierten Browser öffnen oder eine Rezeptadresse importieren, werden Verbindungen zu den von Ihnen ausgewählten Webseiten hergestellt. Deren Betreiber erhalten die für den Seitenabruf nötigen Verbindungsdaten und sind für ihre Inhalte und Datenschutzinformationen verantwortlich.

8. Cloud-Dienste und Software-SDKs

8.1 Nicht eingesetzt

• Eigene Analytics-Produkte wie Firebase Analytics oder Google Analytics
• Werbenetzwerke / AdMob
• Werbenetzwerke und Crash-Reporting-Dienste wie AdMob oder Crashlytics
• Tracking-SDKs / IDFA
• Medien-Wiedergabe-SDKs der VLC-Familie (MobileVLCKit, VLCKit, TVVLCKit)
• Sign in with Apple (ASAuthorizationAppleID*)

8.2 Apple iCloud / CloudKit (optional) — Synchronisierung und gemeinsame Listen

Anbieter: Apple Distribution International Ltd. (bzw. jeweilige Apple-Gesellschaft in Ihrer Region) — eigenständiger Verantwortlicher im Sinne der DSGVO.

Zweck: Optionale Synchronisierung Ihrer App-Daten (u. a. Aufgaben, Einkaufslisten, gespeicherte Rezepte, Wochenplan) zwischen Ihren eigenen Apple-Geräten über den Container iCloud.com.noxdolist.app.

Gemeinsame Listen: Nur wenn Sie eine Einkaufsliste ausdrücklich teilen, legt die App in Ihrer privaten iCloud-Datenbank eine CloudKit-Freigabe an und erzeugt einen Einladungslink (https://www.icloud.com/share/…). Über diesen Link hinzugefügte Personen können die Einkaufsliste, gespeicherte Rezepte und den Wochenplan gemeinsam bearbeiten. Dabei können Name/Initialen und ein optionales Profilfoto der Beteiligten sowie — über Apples Freigabe-Oberfläche — der Name aus dem Apple-Konto sichtbar werden.

Verarbeitete Daten: Listen-, Rezept- und Wochenplan-Inhalte, Freigabe-Metadaten, ggf. Teilnehmerkennungen im Rahmen von CloudKit Shares. Diese Daten liegen ausschließlich in der von Apple betriebenen CloudKit-Infrastruktur; wir haben keinen Zugriff auf die Inhalte der geteilten Datenbank. Es werden keine Server Dritter (insbesondere kein Google Firebase / keine Cloud Firestore) für die Synchronisierung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Tracking: Nein.

Beendigung: Sie können die iCloud-Synchronisierung in den App-/Systemeinstellungen deaktivieren und eine geteilte Liste in der App jederzeit beenden bzw. verlassen; der Eigentümer kann einzelne Teilnehmer entfernen oder die Freigabe komplett auflösen. Lokale Inhalte bleiben dabei auf dem jeweiligen Gerät erhalten.

Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Es besteht kein Auftragsverarbeitungsvertrag zwischen uns und Apple; die Verarbeitung richtet sich nach den Apple-Datenschutzbestimmungen.

8.3 Apple MapKit (optional)

Anbieter: Apple — eigenständiger Verantwortlicher.

Zweck: Kartendarstellung und Adresssuche für Geschäftsstandorte.

Verarbeitete Daten: Suchanfragen und Kartennutzungsdaten werden an Apple übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO. Kein AVV mit Apple.

8.4 Apple StoreKit

Anbieter: Apple — eigenständiger Verantwortlicher.

Zweck: Abwicklung von In-App-Käufen (z. B. Pro-Version).

Verarbeitete Daten: Kaufinformationen, Transaktions-IDs — Verarbeitung durch Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kein AVV mit Apple.

8.5 Google Drive (Android, optional)

Wenn Sie eine Einkaufsliste freigeben oder einer Einladung beitreten, verbinden Sie freiwillig ein Google-Konto. Beim Freigeben legt NoxDoList eine neue Drive-Datei mit den Listendaten an; beim Beitritt wählen Sie die freigegebene Drive-Datei aus. NoxDoList fordert den eingeschränkten Google-Drive-Bereich drive.file an. Die App erhält keinen pauschalen Zugriff auf Ihr gesamtes Drive. In der freigegebenen Datei werden die Einkaufslisten-Inhalte und technische Änderungsstände gespeichert. Aufgaben, Rezepte und Wochenpläne werden nicht über diese Android-Familienlisten synchronisiert. Die App speichert für die Zuordnung lokal die Google-Konto-E-Mail-Adresse und Konto-ID. Google verarbeitet Konto-, Verbindungs- und Dateidaten gemäß den eigenen Datenschutzbestimmungen. Die Familienliste ist nicht Ende-zu-Ende-verschlüsselt; freigegebene Teilnehmer können ihre Inhalte lesen und bearbeiten.

Sie können die Synchronisierung auf einem Gerät trennen; dadurch werden die Drive-Datei und ihre Freigaben nicht gelöscht. Der Listenbesitzer kann Teilnehmer entfernen oder die Datei in Google Drive löschen. Lokale Kopien, Backups und Kopien anderer Teilnehmer werden dadurch nicht automatisch entfernt. Sie können NoxDoList außerdem in Ihrem Google-Konto den Zugriff auf Google Drive entziehen.

8.6 Google ML Kit und Barcode-/Produktsuche (Android)

Die Texterkennung eines von Ihnen ausgewählten Rezeptbilds erfolgt auf dem Gerät mit Google ML Kit. Das Bild und der erkannte Rezepttext werden durch diese Erkennungsfunktion nicht an NoxDoList-Server hochgeladen. Google beschreibt für ML Kit technische Daten wie Geräte- und App-Informationen, Installationskennungen, Leistungsmetriken, API-Konfigurationen und Ereignisse (z. B. Initialisierung, Modellabruf und Erkennung), die zur Diagnose und Nutzungsanalyse verschlüsselt übertragen werden. Weitere Angaben stehen in Googles ML-Kit-Datenangaben und ML-Kit-Datenschutzinformationen.

Beim Barcode-Scan wird die erkannte Produktnummer nur dann an Open Food Facts gesendet, wenn Sie die Produktsuche nutzen. Der Abruf übermittelt technisch auch Ihre IP-Adresse und die App-Kennung im HTTP-User-Agent. Die vollständige Einkaufsliste und das Rezeptbild werden dabei nicht gesendet. Weitere Informationen: Open Food Facts Datenschutz. Der Google Code Scanner verarbeitet Bilder laut Google-Dokumentation auf dem Gerät und gibt der App nur das Scan-Ergebnis zurück.

8.7 Google Play Billing (Android)

Der optionale Pro-Zugang wird als Einmalkauf über Google Play angeboten. Google verarbeitet die für Zahlung, Bestellung und Bereitstellung erforderlichen Informationen. NoxDoList erhält den Kaufstatus und einen signierten Kaufnachweis mit technischen Kaufkennungen und speichert diesen lokal, um Pro-Funktionen, Offline-Nutzung und Wiederherstellung zu ermöglichen. Die App fragt keine Kreditkarten- oder Bankdaten ab und betreibt keinen eigenen Kaufprüfungsserver. Einzelheiten zur Datenverarbeitung durch Google Play finden Sie in den Google-Datenschutzbestimmungen.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums kann insbesondere erfolgen bei:

Wichtige Hinweise:

• Apple- und Google-Dienste werden nur für die jeweils von Ihnen aktivierten Funktionen genutzt. Mögliche Drittlandverarbeitungen und die jeweiligen Garantien richten sich nach den aktuellen Informationen der Anbieter.
• Rezept-Hosts (kitchenstories.com, eda.rambler.ru, edimdoma.ru, povar.ru) werden ausschließlich auf Ihre ausdrückliche Auswahl hin kontaktiert. Ein möglicher Drittlandbezug (insbesondere bei russischen Hosts) hängt vom jeweiligen Betreiber ab. Es bestehen keine von uns erfundenen oder geschlossenen Auftragsverarbeitungsverträge oder Standardvertragsklauseln mit diesen öffentlichen Rezept-Anbietern.
• Für Verbindungen innerhalb des EWR (z. B. api.chefkoch.de) ist in der Regel kein Drittlandtransfer durch uns zu dokumentieren; datenschutzrechtliche Verantwortung für den Abruf liegt beim jeweiligen Anbieter.

10. Speicherdauer

• Lokale App-Daten: Bis zur Deinstallation der App bzw. bis Sie Inhalte in der App löschen.
• Standortdaten (Geofencing): Lokal auf dem Gerät, bis Sie Aufgabe, Standortbezug oder Berechtigung entfernen.
• CloudKit-Daten (Apple): Solange die iCloud-Synchronisierung aktiv ist bzw. eine Freigabe besteht; Löschung über App-/Systemeinstellungen, durch Beenden/Verlassen der Freigabe oder über die Apple iCloud-Verwaltung.
• Google-Drive-Daten (Android): Bis der Besitzer die Datei oder Freigabe in Google Drive löscht. Trennen in der App beendet nur die Verbindung auf diesem Gerät. Lokale App-Daten und Systemsicherungen können separat bestehen bleiben.
• ML-Kit-Diagnosedaten: Google verarbeitet sie gemäß den eigenen aktuellen Angaben; NoxDoList legt keine zusätzliche Speicherdauer fest.
• Website-Logfiles (Vercel): Entsprechend den Aufbewahrungsfristen des Hosters.
• Support-Anfragen: In der Regel bis zu 3 Jahre nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Datenschutzangaben in den Stores

Für Apple-Versionen gelten die jeweiligen App-Store-Datenschutzangaben und die Datei PrivacyInfo.xcprivacy. Für Android müssen die Angaben in Google Play insbesondere die optionalen Drive-Übertragungen, Barcode-Abfragen, Google-Play-Käufe und die von Google dokumentierte ML-Kit-Diagnose- und Nutzungsdatenerhebung berücksichtigen.

Apple-Systeme

Es werden keine Daten zu Tracking- oder Werbezwecken an Dritte weitergegeben.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft — z. B. Standort- oder Fotoberechtigung jederzeit in den Systemeinstellungen

Zur Ausübung Ihrer Rechte genügt eine Nachricht an privacy@glassydev.de. Bei CloudKit-Daten können zusätzlich die iCloud-Einstellungen und Freigabefunktionen von Apple erforderlich sein. Bei Android-Familienlisten können Sie die Drive-Datei oder Freigaben über den Listenbesitzer bzw. Google Drive verwalten und den NoxDoList-Zugriff in Ihrem Google-Konto widerrufen. Systembackups und bereits auf anderen Geräten gespeicherte Kopien müssen gegebenenfalls separat gelöscht werden.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland

E-Mail: poststelle@lfd.niedersachsen.de Website: https://lfd.niedersachsen.de

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, insbesondere:

• TLS-verschlüsselte Netzwerkverbindungen,
• Isolation durch die jeweilige Apple- oder Android-App-Sandbox,
• Zugriffskontrolle durch Betriebssystem-Berechtigungen und Dateiauswahl,

Absolute Sicherheit kann bei Internet- und Cloud-Diensten nicht garantiert werden.

15. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Wenn Sie als Erziehungsberechtigte oder Erziehungsberechtigter Kenntnis von entsprechenden Daten erlangen, kontaktieren Sie uns bitte unter privacy@glassydev.de.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung ist abrufbar unter:

https://app.glassydev.de/apps/noxdolist/privacy.html

17. Impressum

Anbieterkennzeichnung: https://app.glassydev.de/apps/noxdolist/imprint.html