Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Erklärung hat zwei Teile: Der erste betrifft den Betrieb der Website https://remindery.de/shopping/, der zweite die App Remindery: Einkaufsliste.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Patrick Steinborn
Remindery Apps
Wulfsdorfer Weg 85b
22926 Ahrensburg, Deutschland
Telefon: +49 156 79823172
E-Mail: kontakt@remindery.de

Diese Website

Hosting (GitHub Pages)

Diese Website wird bei GitHub Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA, als „GitHub Pages" gehostet. Beim Aufruf der Seite verarbeitet GitHub technisch notwendige Daten, insbesondere die IP-Adresse Ihres Geräts, in Server-Logs. Zweck ist die Auslieferung der Seite sowie die Stabilität und Sicherheit des Betriebs. Wir selbst haben keinen Zugriff auf diese Logs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website.

Drittlandtransfer USA: GitHub ist nach dem EU-US Data Privacy Framework zertifiziert und bietet darüber hinaus Standardvertragsklauseln als Garantie an. Die Speicherdauer der Logs bestimmt GitHub; Einzelheiten dazu finden Sie in GitHubs Datenschutzerklärung: https://docs.github.com/privacy

Keine Cookies auf dieser Website

Diese Website setzt keine Cookies und bindet keine externen Schriften, Skripte oder Tracker ein. Deshalb finden Sie dort auch keinen Cookie-Banner: Es gibt nichts, worin Sie einwilligen müssten.

Google Play (Download und Nutzungsstatistiken)

Die App wird über den Google Play Store verteilt. Beim Besuch des Play Stores und beim Download verarbeitet Google Daten als eigener Verantwortlicher, auf den wir keinen Einfluss haben; dafür gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Google erhebt dabei auch während der Nutzung technische Informationen und Statistiken (z. B. Installations- und Absturzberichte) und stellt sie uns ausschließlich in aggregierter, anonymisierter Form bereit – Rückschlüsse auf einzelne Personen sind uns daraus nicht möglich.

Nach einigen abgeschlossenen Einkäufen kann die App den Bewertungsdialog von Google Play (Play In-App Review) einblenden. Der Dialog gehört zu Google Play, Google verarbeitet die Daten dafür als eigener Verantwortlicher. Die App erfährt weder, ob der Dialog erschien, noch ob oder wie Sie bewerten.

Die App Remindery: Einkaufsliste

Das Wichtigste in Kürze

Nur wenn Sie eine Liste teilen, verlassen Daten Ihr Gerät. Wer nie eine Liste teilt und kein Feedback schickt, dessen Einkaufsliste bleibt ausschließlich lokal auf dem Gerät. Die App funktioniert vollständig ohne Konto. Ausnahmen: die Bildersuche, die nur auf Ihren Tipp startet (siehe „Bildersuche“), und die Werbung, die frühestens nach 5 Tagen und erst nach Ihrer Wahl beginnt (siehe „Werbung“).

Lokale Datenspeicherung

Alle Daten, die Sie in der App eingeben – Listen, Artikel, Mengen, Notizen, Kategorien, Verlauf und Einstellungen – werden zunächst lokal auf Ihrem Gerät gespeichert (SQLite-Datenbank der App). Mit der Deinstallation der App werden sämtliche gespeicherten Daten vom Gerät entfernt. Die App nimmt bewusst nicht an der Android-Datensicherung (Cloud-Backup) und nicht an der Übertragung beim Gerätewechsel teil. Zum Umziehen dient die Backup-Export-Funktion der App (JSON-Datei an einem Ort Ihrer Wahl); deren weitere Aufbewahrung bestimmen Sie selbst bzw. die Datenschutzbestimmungen des Anbieters, bei dem Sie die Datei ablegen.

Geteilte Listen

Teilen Sie eine Liste mit einem 6-stelligen Code, überträgt die App Daten an unseren Server, damit die anderen Mitglieder dieselbe Liste sehen und bearbeiten können.

Was Sie in eine geteilte Liste schreiben, speichern wir unverändert, damit die anderen Mitglieder es sehen – wir lesen und werten es nicht aus. Tragen Sie deshalb bitte keine Gesundheitsangaben oder Daten anderer Personen in Artikelnamen und Notizen einer geteilten Liste ein (zum Beispiel Medikamente mit Namen).

• Serverstandort: Frankfurt am Main (eu-central-1), kein Drittlandtransfer.
• Auftragsverarbeiter: Amazon Web Services EMEA SARL, Luxemburg (Auftragsverarbeitungsvertrag über die AWS-Service-Terms, inkl. Standardvertragsklauseln).
• Gespeichert je geteilter Liste: der Listeninhalt (Listenname, Farbe, Artikel mit Name, Menge, Notiz, Kategorie, Erledigt-/Verlauf-/Löschzeit, Anlagezeit), je Feld ein technischer Zeitstempel mit einer zufälligen, bei der Installation erzeugten Geräte-Kennung, je Mitglied ein frei gewählter Anzeigename (Pseudonym – Sie können jeden Namen eintragen), die Hashes zweier zufälliger Geräte-/Mitgliedschafts-Geheimnisse, Beitritts- und letzter Kontaktzeitpunkt, der Status „kauft gerade ein" (10 Minuten gültig), der Beitrittscode (24 Stunden gültig).
• Nicht gespeichert: Konten, echte Namen (außer Sie tragen Ihren echten Namen freiwillig als Anzeigename ein), E-Mail-Adressen, Telefonnummern, Standort, Werbe-ID, Gerätemodell. Nicht geteilte Listen verlassen das Gerät nie.
• IP-Adresse: wird zur Auslieferung der Anfrage verarbeitet und nur als Hash eines gekürzten Adress-Präfixes gespeichert; der Eintrag gilt 2 Stunden und wird danach automatisch gelöscht (die Datenbank räumt abgelaufene Einträge im Hintergrund auf, in der Regel innerhalb weniger Tage), zum Schutz vor dem Erraten von Beitrittscodes.
• Empfänger: ausschließlich die anderen Mitglieder derselben geteilten Liste sehen deren Inhalt, Anzeigenamen und den Status „kauft gerade ein". Sonst niemand – außer uns nach einer Meldung (siehe „Melden, Entfernen und Sperrliste").
• Zweck und Rechtsgrundlage: Bereitstellung der von Ihnen gewünschten Funktion „Liste teilen" (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsschutz, z. B. das Rate-Limit gegen das Erraten von Codes (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die ganze Liste (mit Code) wird gelöscht, sobald das letzte Mitglied sie verlässt, spätestens aber 180 Tage nach dem letzten Kontakt eines Mitglieds (täglicher automatischer Aufräumlauf). Ihre eigene Mitgliedschaft wird gelöscht, sobald Sie die Liste verlassen, oder ebenfalls nach 180 Tagen ohne Kontakt Ihres Geräts. Der Beitrittscode läuft nach 24 Stunden ab. Die Datenbank hat automatische Sicherungskopien (Point-in-Time-Recovery), die höchstens 35 Tage zurückreichen; gelöschte Daten sind spätestens dann auch dort entfernt.
• Aggregierte Statistik: Wir werten aus, wie viele Listen geteilt werden und wie viele Geräte je Liste dabei sind – ohne Personenbezug, ohne Inhalt, nur als Zahl.
• Technische und organisatorische Maßnahmen: Verschlüsselte Übertragung (TLS) und Speicherung, nur gehashte Geheimnisse (keine Passwörter im Klartext), minimale Berechtigungen des Servers, Server-Protokolle (CloudWatch, 14 Tage) enthalten nie Listeninhalte, Zugangs-Codes oder Anmeldedaten – nur Route, Status und Fehlerart.

Melden, Entfernen und Sperrliste

Für geteilte Listen gelten die Nutzungsregeln. Dazu verarbeiten wir folgende Daten.

• Meldung eines Mitglieds: Melden Sie in der App ein Mitglied einer geteilten Liste, speichern wir die Listen-ID, die Mitglieds-ID des Gemeldeten, Ihre eigene Mitglieds-ID, den Anzeigenamen des Gemeldeten, den Zeitpunkt und – nur wenn Sie ihn schreiben – einen Freitext von höchstens 500 Zeichen. Wir erhalten dabei keine Kontaktdaten von Ihnen; das gemeldete Mitglied wird nicht benachrichtigt.
• Zweck und Rechtsgrundlage: Schutz der Mitglieder und Moderation der geteilten Listen (Art. 6 Abs. 1 lit. f DSGVO); soweit wir Meldungen nach dem Digital Services Act bearbeiten müssen, außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA.
• Einblick des Anbieters: Den Inhalt einer geteilten Liste sehen wir grundsätzlich nicht ein. Nur nach einer Meldung prüfen wir die Einträge des gemeldeten Mitglieds in dieser Liste. Über neue Meldungen informiert uns eine E-Mail, die nur eine Zahl enthält, keinen Inhalt.
• Speicherdauer der Meldung: 90 Tage, bei früherer Bearbeitung entsprechend früher (in den Sicherungskopien der Datenbank höchstens 35 Tage länger).
• Ersteller-Merkmal: Der Server merkt sich, welches Mitglied die Liste geteilt hat (Mitglieds-ID), damit nur dieses andere Mitglieder entfernen kann. Das Merkmal wird mit der Liste gelöscht.
• Sperrliste: Wird ein Mitglied aus einer Liste entfernt, speichern wir bei dieser Liste die Hashwerte der Geräte-Kennung und des Geräte-Schlüssels des entfernten Geräts, den Zeitpunkt und ob der Ersteller oder wir entfernt haben. Zweck ist, dass dieses Gerät der Liste nicht erneut beitreten kann (Art. 6 Abs. 1 lit. f DSGVO). Die Sperrliste lebt mit der Liste und wird mit ihr gelöscht (spätestens 180 Tage nach dem letzten Kontakt eines Mitglieds). Das entfernte Gerät behält seine lokale Kopie.
• Statistik: Wir zählen ohne Personenbezug, wie viele Mitglieder entfernt und wie viele Meldungen eingegangen sind – nur als Zahl.

Feedback („Wunsch oder Fehler melden")

Nutzen Sie den Feedback-Screen in der App, übertragen wir die von Ihnen gewählte Art (Wunsch, Fehler oder Lob), Ihren Text, optional eine von Ihnen eingegebene E-Mail-Adresse sowie die App-Version, Android-Version, ein Geräte-Kennzeichen (Hersteller/Modell), die eingestellte Sprache, ob Sie gerade eine Liste teilen und die Anzahl Ihrer Listen an unseren Server. Alles davon wird Ihnen vor dem Senden angezeigt – nichts geht heimlich mit.

• Zweck: Produktverbesserung und – bei angegebener E-Mail – Rückfragen zu Ihrer Nachricht (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Weiterentwicklung der App und an der Beantwortung Ihrer Anfrage).
• Die Nachricht geht ohne Geräte-Kennung und ohne Bezug zu einer geteilten Liste an uns.
• Missbrauchsschutz: Damit niemand den Kanal flutet, zählt der Server Nachrichten je Hash eines gekürzten IP-Adress-Präfixes; dieser Zähler gilt 2 Stunden und wird danach automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: 12 Monate, danach automatische Löschung (in den Sicherungskopien der Datenbank höchstens 35 Tage länger). Auf Wunsch löschen wir Ihre Nachricht früher – schreiben Sie uns dazu einfach an kontakt@remindery.de.
• Haben Sie keine Netzverbindung oder ist unser Server nicht erreichbar, speichert die App Ihre Nachricht zunächst nur auf dem Gerät und sendet sie automatisch beim nächsten Start nach.

Spracheingabe

Das Mikrofon-Symbol in der Eingabeleiste öffnet die Spracherkennung Ihres Android-Betriebssystems (System-Dialog). Die App selbst sendet dabei nichts an uns oder an Dritte; was mit Ihrer Sprachaufnahme geschieht, bestimmt Ihr Gerätehersteller bzw. Google (je nach eingestelltem Spracherkennungsdienst Ihres Systems) – Einzelheiten dazu finden Sie in den Datenschutzhinweisen Ihres Geräts.

Bildersuche („Bilder ansehen")

Im Artikel-Sheet gibt es den Knopf „Bilder ansehen". Nur wenn Sie ihn antippen, öffnet sich die Google-Bildersuche in einem Browser-Fenster (Chrome Custom Tab bzw. Ihr Standardbrowser). Dabei wird der Name des Artikels (ohne Menge und Notiz) als Suchbegriff an Google übertragen; Google kann dabei u. a. Ihre IP-Adresse verarbeiten. Es gelten die Datenschutzbestimmungen von Google. Die App selbst sendet dabei nichts an uns. Ohne diesen Tipp geht nichts an Google. Rechtsgrundlage ist Ihre Handlung, mit der Sie die Suche ausdrücklich anstoßen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Home-Screen-Widget und Abgleich im Hintergrund

Die App zeigt keine Benachrichtigungen. Das Widget läuft rein lokal auf Ihrem Gerät. Nur bei geteilten Listen fragt die App etwa alle 15 Minuten im Hintergrund (Android WorkManager) bei unserem Server nach Änderungen, damit Liste und Widget aktuell bleiben. Dabei fließen dieselben Daten wie unter „Geteilte Listen" beschrieben. Es kommt kein Push-Dienst (z. B. Firebase Cloud Messaging) zum Einsatz; es werden keine Daten an Google oder Dritte übertragen.

Werbung (erst nach Ihrer Wahl)

Die ersten 5 Tage nach dem ersten Start zeigt die App keine Werbung. Das Werbe-SDK Google AdMob ist zwar Teil der App, wird in dieser Zeit aber nicht gestartet: Es erscheint kein Einwilligungsdialog, und es fließen keine Werbedaten. Danach fragt die App einmalig, ob Sie „Kostenlos weiter“ nutzen oder den Kauf „Ohne Werbung“ wählen (siehe „Käufe“). Erst wenn Sie „Kostenlos weiter“ wählen (oder die Abfrage ohne Wahl schließen), starten wir das Werbe-SDK und zeigen einen kleinen Banner am unteren Rand, nie in Ihrer Liste. Wer kauft, bevor das SDK gestartet wurde, bei dem startet es nie; wer später kauft, bei dem startet es ab dem nächsten App-Start nicht mehr.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google AdMob). Google handelt dabei als eigener Verantwortlicher bzw. gemeinsam mit uns Verantwortlicher für die Auslieferung der Anzeigen; wir selbst erhalten keine Werbedaten und werten keine aus.
• Verarbeitete Daten: Werbe-ID Ihres Geräts, IP-Adresse (daraus ein ungefährer Standort), Geräte- und Softwareinformationen, App-Interaktionen mit der Anzeige (z. B. Einblendung, Tippen) sowie Absturz- und Diagnosedaten des SDK. Die Übertragung ist TLS-verschlüsselt.
• Zwecke: Auslieferung und Abrechnung von Anzeigen, Betrugsprävention und Sicherheit, Messung der Werbewirkung; bei Ihrer Zustimmung auch personalisierte Anzeigen.
• Einwilligungs-Abgleich: Ab dem Start des Werbe-SDK fragt die App bei jedem Start bei Google ab, ob für Ihren Standort eine Einwilligung nötig ist (User Messaging Platform). Dabei werden IP-Adresse und Geräteinformationen an Google übertragen – weltweit, auch außerhalb der EU. Den Einwilligungsdialog selbst zeigt die App nur dort, wo er nötig ist.
• Einwilligung: In der EU, im EWR, im Vereinigten Königreich und in der Schweiz holt die App vor der ersten Anzeige Ihre Einwilligung über den Einwilligungsdialog von Google (User Messaging Platform, nach dem IAB-Transparency-&-Consent-Framework, TCF) ein. „Einwilligen“ und „Nicht einwilligen“ sind gleich gewichtet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Zugriff auf Werbe-ID und Gerät). Soweit der Dialog einzelne Zwecke auf berechtigtes Interesse stützt (Art. 6 Abs. 1 lit. f DSGVO), steht dies genau so im Dialog; dort können Sie auch widersprechen. Wir haben „berechtigtes Interesse“ nicht vorab aktiviert.
• Ablehnen ist möglich: Dann zeigt die App nur eingeschränkte (nicht personalisierte) Anzeigen. Für deren Ausspielung sowie für Betrugsschutz verarbeitet Google ein Minimum an Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Widerruf jederzeit: Wo die Einwilligung erforderlich ist, erscheint in den Einstellungen der App der Eintrag „Werbe-Einwilligung ändern“; dort können Sie Ihre Wahl mit Wirkung für die Zukunft ändern. Außerdem können Sie die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen. Nach dem Kauf von „Ohne Werbung“ werden keine Werbedaten mehr verarbeitet.
• Drittlandtransfer: Google kann Daten in die USA und andere Länder übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.
• Speicherdauer: bestimmt Google. Ihre Einwilligungswahl speichert die App auf Ihrem Gerät, bis Sie sie ändern oder die App deinstallieren.
• Mehr dazu: Wie Google Daten bei Werbung in Apps nutzt: https://policies.google.com/technologies/partner-sites · Datenschutzerklärung von Google: https://policies.google.com/privacy · Liste der Werbepartner: im Einwilligungsdialog unter „Optionen verwalten“.

Käufe („Ohne Werbung“)

Der optionale Einmalkauf „Ohne Werbung“ (1,49 €, einmalig, kein Abo, gilt für Ihr Google-Konto) wird vollständig von Google Play abgewickelt. Google Play verarbeitet Zahlungs- und Kontodaten als eigener Verantwortlicher; wir erhalten keine Zahlungsdaten und betreiben dafür keinen Server. Die App fragt beim Start bei Google Play nur den Kaufstatus ab (auch in den ersten 5 Tagen) und speichert ihn auf Ihrem Gerät; das ist kein Tracking und dient nur dazu, die Werbung nach dem Kauf auszublenden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Erstattung entfällt der Kauf, und der Banner kommt zurück. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Kein Tracking außer der Werbung

Die App enthält kein Analyse-/Tracking-SDK. Das einzige Drittanbieter-SDK ist das Werbe-SDK von Google, das wie oben beschrieben erst nach Ihrer Wahl gestartet wird.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen unter anderem Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – das betrifft die Server-Logs beim Aufruf unserer Website, den Missbrauchsschutz beim Teilen von Listen, die Bearbeitung von Meldungen, die Sperrliste und die Bearbeitung Ihres Feedbacks –, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Für nicht geteilte Listen liegen bei uns keine Daten vor, über die wir Auskunft geben oder die wir berichtigen, löschen oder übertragen könnten – diese Rechte laufen dort praktisch ins Leere, weil wir schlicht nichts gespeichert haben. Für geteilte Listen, Meldungen, Feedback-Nachrichten und Server-Logs können Sie Ihre Rechte uneingeschränkt geltend machen; am schnellsten geht das über kontakt@remindery.de. Beachten Sie bei den Server-Logs der Website, dass wir selbst keinen Zugriff darauf haben – insoweit ist GitHub der richtige Adressat.

Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter: kontakt@remindery.de

Änderungen dieser Datenschutzerklärung

Machen künftige Funktionen der App eine weitergehende Verarbeitung personenbezogener Daten erforderlich, passen wir diese Datenschutzerklärung entsprechend an und veröffentlichen sie in der App sowie an dieser Stelle. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.