Sync & Shop („die App“) wird betrieben von ALGOTECH UNLIMITED SRL, einer in Rumänien eingetragenen Gesellschaft, Registernummer RO43636142, mit Sitz in Str. Labirint Nr.43, Constanța, România („wir“).
Im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.
Fragen, Anfragen oder Beschwerden zum Datenschutz: support@syncnshop.com.
Diese Erklärung gilt für die mobile App Sync & Shop für Android und iOS sowie für diese Website. Sie erklärt, was wir erheben, warum, wie lange wir es aufbewahren, wer es sonst sehen kann und welche Rechte du hast.
Mit „noch nicht aktiv“ gekennzeichnete Abschnitte beschreiben Funktionen, an denen wir arbeiten, die zum oben genannten Versionsdatum aber noch nicht verfügbar sind. Sie verarbeiten keine Daten, bis die Funktion eingeführt und das Versionsdatum dieser Erklärung aktualisiert ist.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Um dein Konto anzulegen und zu identifizieren, dich anzumelden und Links zum Zurücksetzen des Passworts zu senden | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Passwort | Um dein Konto zu schützen. Wir sehen und speichern dein Passwort nie — es wird von Google Firebase Authentication verwaltet und gehasht | Vertrag |
| Anzeigename / Spitzname | Damit die anderen Mitglieder deiner Gruppe sehen, wer etwas hinzugefügt hat oder wem etwas zugewiesen wurde | Vertrag |
| Zeitzone | Um tägliche Erinnerungen zur richtigen Ortszeit zu senden | Vertrag |
Wenn du dich mit Google oder mit Apple anmeldest, erhalten wir von diesem Anbieter deine E-Mail-Adresse und deinen Namen. Dein Google- oder Apple-Passwort erhalten wir nicht.
„Mit Apple anmelden“ und „E-Mail-Adresse verbergen“: Apple erlaubt dir, deine echte Adresse zu verbergen; in diesem Fall erhalten wir stattdessen eine Weiterleitungsadresse, die auf @privaterelay.appleid.com endet. Sie funktioniert wie eine normale Adresse — alles, was wir dorthin senden, erreicht dich —, aber deine echte Adresse erfahren wir nie. Außerdem übermittelt Apple uns deinen Namen nur bei der allerersten Anmeldung; änderst du ihn später, kannst du ihn in der App aktualisieren — die Änderung von Apple zu erhalten, ist uns nicht möglich.
Alles, was du und die Mitglieder deiner Gruppe in die App eintragt: Artikel der Einkaufsliste, Kalendertermine, Erinnerungen, Hausarbeiten, Notizen, Chatnachrichten, im Chat gesendete Fotos und Sprachnachrichten. Dies wird gespeichert, damit es mit deiner Gruppe geteilt und zwischen Geräten synchronisiert werden kann. Rechtsgrundlage: Vertrag.
Bitte beachte: Inhalte, die du hinzufügst, sind für jedes Mitglied dieser Gruppe sichtbar. Wir können nicht kontrollieren, was andere Mitglieder mit Informationen machen, die du mit ihnen teilst. Trage in eine geteilte Gruppe nichts ein, was nicht jedes Mitglied dieser Gruppe sehen soll.
Wenn deine Gruppe den Bereich Haushalt nutzt: die von dir eingegebenen Zählerstände, Rechnungen (Anbieter, Betrag, Abrechnungszeitraum, Fälligkeit und ob sie bezahlt sind) sowie jedes als Zahlungsnachweis angehängte Foto. Dies wird gespeichert, damit die Kosten des Haushalts erfasst und mit deiner Gruppe geteilt werden können. Rechtsgrundlage: Vertrag.
Der Tresor ist ein Ort im Bereich Haushalt, an dem eine Gruppe gemeinsame Informationen aufbewahren kann — zum Beispiel Zugangscodes, Notfallkontakte oder was zu tun ist, wenn etwas schiefgeht. Was hineinkommt, entscheidest ganz allein du. Wir sehen ihn nicht ein und behandeln ihn nicht als besondere Datenkategorie.
Zugangscodes im Tresor bleiben verborgen, bis sie angezeigt werden; auf einem Gerät mit eingerichtetem Face ID, Touch ID oder Fingerabdruck erfordert das Anzeigen oder Ändern zuerst diese Prüfung. Auf einem Gerät ohne all das können Codes ohne sie angezeigt werden. Die Prüfung führt dein Gerät durch, und die App erhält nur das Ergebnis — deine biometrischen Daten erhalten, sehen oder speichern wir nie. Rechtsgrundlage: Vertrag.
Bitte beachte: Die biometrische Prüfung regelt den Zugang nur auf deinem eigenen Gerät. Der Inhalt des Tresors wird mit allen Mitgliedern der Gruppe geteilt, genau wie die übrigen Inhalte der App, und auf unseren Servern auf dieselbe Weise gespeichert. Er ist nicht Ende-zu-Ende-verschlüsselt und kein Passwortmanager. Speichere darin nichts, was dir ernsthaft schaden würde, wenn ein Gruppenmitglied oder wir es lesen könnten.
Gruppennamen, Einladungscodes, wer zu welcher Gruppe gehört und wer eine Gruppe verwaltet. Rechtsgrundlage: Vertrag.
Ein von Google Firebase Cloud Messaging ausgegebenes Push-Token, damit wir Benachrichtigungen an dein Gerät zustellen können. Deine Benachrichtigungseinstellungen (welche Kategorien du eingeschaltet hast). Rechtsgrundlage: Einwilligung — du entscheidest, welche Benachrichtigungen du erhältst, und kannst jede davon jederzeit in den Einstellungen ausschalten.
Die App speichert eine Kopie der aktuellen Inhalte deiner Gruppe im lokalen Speicher deines Geräts, damit sie offline funktioniert. Diese verlässt dein Gerät nie, außer im Rahmen der oben beschriebenen normalen Synchronisation. Mit der Deinstallation der App wird sie entfernt.
Wenn du ein Konto anlegst, nutzen wir Cloudflare Turnstile im unsichtbaren Modus, um zu prüfen, dass du ein echter Mensch und kein automatisiertes Skript bist. Für diese Prüfung erhält Cloudflare deine IP-Adresse und technische Signale deines Browsers. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — das Verhindern betrügerischer und missbräuchlicher Kontoerstellung. Was Cloudflare selbst mit diesen Daten tut, steht im Turnstile Privacy Addendum von Cloudflare.
Wenn du diese Bedingungen akzeptierst, speichern wir, dass du sie akzeptiert hast, und welche Version. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — wir müssen nachweisen können, dass die Einwilligung erteilt wurde.
Aus zwei Kalendern kann importiert werden, und sie funktionieren so unterschiedlich, dass wir sie getrennt beschreiben.
Wenn du einen Google-Kalender verbindest, werden wir:
Unter iOS kannst du auch aus den Kalendern importieren, die bereits auf deinem Gerät sind, einschließlich iCloud und allem, was dein Handy synchronisiert. Das funktioniert anders — und zu deinen Gunsten:
Rechtsgrundlage: Einwilligung. Du stellst die Verbindung selbst her und kannst sie jederzeit in den Einstellungen trennen, wodurch die Berechtigung widerrufen wird.
Importierte Termine werden zu normalen Terminen in Sync & Shop. Sie sind nicht mehr mit dem Ursprungskalender verknüpft, und Änderungen hier ändern nichts in Google Kalender oder im Apple-Kalender.
Hinweis zur eingeschränkten Nutzung der Google-APIs: Die Nutzung von Informationen, die Sync & Shop von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Konkret verwenden wir Google-Kalenderdaten nicht für Werbung, verkaufen sie nicht, geben sie nicht an Datenhändler weiter und nutzen sie nicht zum Training von Modellen für künstliche Intelligenz oder maschinelles Lernen.
Eine Einschränkung, die wir offen ansprechen möchten: Ein importierter Termin kann nebenbei sensible Informationen enthalten (zum Beispiel einen Arzttermin). Das können wir nicht automatisch erkennen oder herausfiltern. Verbinde einen Kalender nur, wenn du damit einverstanden bist, dass seine Inhalte in eine geteilte Familiengruppe importiert werden.
Die kostenlose Version der App zeigt Anzeigen, die von Google AdMob ausgeliefert werden. AdMob kann die Werbe-ID deines Geräts, Geräteinformationen und einen aus deiner IP-Adresse abgeleiteten ungefähren Standort verarbeiten.
Wir fordern ausschließlich nicht personalisierte Anzeigen an, für alle, überall. Das bedeutet, dass Anzeigen anhand allgemeiner, kontextbezogener Signale ausgewählt werden statt anhand eines Profils über dich, und dass deine Werbe-ID nicht genutzt wird, um dich über andere Apps und Websites hinweg zu verfolgen. Wir bitten dich nicht, Tracking zu erlauben, weil wir keines betreiben.
Für Abonnenten entfällt die Werbung vollständig (siehe 3.12). Wir nutzen nie Inhalte aus der App — deine Listen, Termine, Erinnerungen, Chats, Haushaltsdaten, Tresorinhalte oder importierten Kalenderdaten —, um Werbung auszurichten. Kinderprofile (siehe Abschnitt 9) erhalten ebenfalls nur nicht personalisierte Anzeigen, wie alle anderen auch.
Wenn du dich in der EU, im Vereinigten Königreich oder in der Schweiz befindest, zeigen wir dort, wo es vorgeschrieben ist, dennoch den Einwilligungshinweis von Google über die User Messaging Platform von Google an, damit du deine Auswahl prüfen und anpassen kannst. Rechtsgrundlage: berechtigtes Interesse an der Finanzierung einer kostenlosen Version der App, beschränkt auf nicht personalisierte Werbung.
Falls sich das ändert: Sollten wir jemals personalisierte Werbung einführen, wäre dafür zuerst deine ausdrückliche Erlaubnis nötig — unter iOS über Apples eigene Abfrage zur Tracking-Erlaubnis —, und diese Erklärung würde vorher aktualisiert. Wir würden sie nie stillschweigend einschalten.
Wir bieten ein kostenpflichtiges Abo an, das die Werbung entfernt und zusätzliche Funktionen für eine Gruppe freischaltet. Die Zahlung wird vollständig über Google Play oder den Apple App Store abgewickelt. Deine Kartendaten erhalten oder speichern wir nie.
Wir nutzen RevenueCat, um den Abostatus zu prüfen und zu verfolgen. Dabei werden eine Kaufkennung und dein Abostatus (aktiv, abgelaufen, gekündigt) verarbeitet. Ein Abo gilt für eine Gruppe und nicht für eine Einzelperson; die Kennung, die wir übermitteln, ist daher die der Gruppe, nicht deine persönliche. Rechtsgrundlage: Vertrag für die Erbringung des kostenpflichtigen Dienstes und rechtliche Verpflichtung für die steuerrechtlich vorgeschriebene Aufbewahrung von Transaktionsbelegen.
Die vollständigen Regeln stehen in Abschnitt 9. Datenbezogen gilt: Ein Kinderprofil speichert dieselben Inhaltsdaten wie jedes andere Mitglied (siehe 3.2 und 3.5), dazu eine Kennzeichnung, dass es einem Minderjährigen gehört. Es nutzt keine echte E-Mail-Adresse — die Anmeldung erfolgt mit einem systemgenerierten Platzhalter, der keine E-Mails empfangen kann, und einem Passwort, das der Elternteil oder Vormund festlegt, der das Profil angelegt hat. Rechtsgrundlage: Einwilligung, erteilt von dem Elternteil oder Vormund, der das Profil anlegt, im Namen des Kindes.
Wenn du eine Kundenkarte hinzufügst, speichern wir die Kartennummer, das Barcode-Format, den von dir eingegebenen Namen des Geschäfts, die gewählte Farbe, wer sie hinzugefügt hat und wann. Rechtsgrundlage: Vertrag.
Wer eine Karte sehen kann, hängt davon ab, was du beim Hinzufügen wählst. Eine mit der ganzen Gruppe geteilte Karte wird bei der Gruppe gespeichert und ist für jedes Mitglied sichtbar, wie die übrigen Inhalte der Gruppe. Eine auf Nur ich gestellte Karte wird in deinem eigenen Konto gespeichert, außerhalb der Gruppe, und unsere Datenbankregeln erlauben nur dir, sie zu lesen — die Apps anderer Mitglieder können sie überhaupt nicht herunterladen. Deine Favoriten und die Reihenfolge deiner Karten gehören allein dir und werden auf dieselbe Weise gespeichert.
Scannen. Unter Android liest der Code-Scanner von Google den Barcode, der innerhalb der Google Play-Dienste läuft; auf dem iPhone das Barcode-Modell von Google ML Kit, das auf dem Handy läuft. In beiden Fällen wird das Kamerabild auf deinem Gerät verarbeitet. Die App erhält nur die entschlüsselte Nummer und ihr Format; kein Bild wird von uns gespeichert oder an uns gesendet. Google gibt an, dass sein Code-Scanner unter Android weder das Bild noch das Scan-Ergebnis speichert. Google ML Kit sendet Diagnose- und Nutzungsdaten zu Gerät, App und deren Leistung an Google.
Wir haben keine Verbindung zu irgendeinem Geschäft oder Kundenprogramm. Wir prüfen Kartennummern nicht bei Händlern und nutzen sie weder für Werbung noch für etwas anderes, als dir die Karte wieder anzuzeigen.
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die wir für den Betrieb der App brauchen. Jeder von ihnen handelt als Auftragsverarbeiter auf Grundlage eines Vertrags mit uns.
| Anbieter | Was er verarbeitet | Wo |
|---|---|---|
| Google (Firebase) | Authentifizierung, Datenbank, Dateispeicher, Push-Benachrichtigungen, Serverfunktionen | Datenbank und Serverfunktionen: Belgien (EU). Siehe Abschnitt 5. |
| Cloudflare | Bot-Schutz bei der Registrierung (Turnstile) | Weltweites Netzwerk |
| Google (AdMob) | Werbung (nur nicht personalisiert) | Weltweit |
| Google (ML Kit, Google Play-Dienste) | Lesen der Barcodes von Kundenkarten, auf deinem Gerät; Diagnose- und Nutzungsdaten zu Gerät, App und deren Leistung | Scannen: auf deinem Gerät. Diagnose: weltweit |
| RevenueCat | Abo-Prüfung | Vereinigte Staaten |
| Apple | Mit Apple anmelden (einschließlich der Weiterleitung von „E-Mail-Adresse verbergen“), App-Store-Zahlungen und Zustellung von Push-Benachrichtigungen unter iOS | Weltweit |
Wir können Daten auch offenlegen, wenn das Gesetz es verlangt (zum Beispiel aufgrund eines gültigen Gerichtsbeschlusses), oder um unsere Rechte, unsere Sicherheit oder unser Eigentum zu schützen.
Deine Kontodaten und alle Gruppeninhalte werden in der Google-Region europe-west1 (Belgien) in der Europäischen Union gespeichert. Unsere Serverfunktionen laufen in derselben Region.
Google ist jedoch ein Unternehmen mit Sitz in den USA, und einige Dienste — insbesondere die Zustellung von Push-Benachrichtigungen — können eine Verarbeitung außerhalb der EU umfassen. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich diese Übermittlung auf die Garantien, die Google und unsere anderen Anbieter vorhalten, darunter die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls das EU-US Data Privacy Framework.
Unser Cloud-Storage-Speicher (für Fotos und Sprachnachrichten aus dem Chat) liegt ebenfalls in der Region europe-west1 (Belgien) — derselben Region wie unsere Datenbank, in der EU.
| Daten | Aufbewahrung |
|---|---|
| Konto und Profil | Bis du dein Konto löschst |
| Gruppeninhalte (Listen, Termine, Erinnerungen, Hausarbeit, Notizen) | Bis du oder ein anderes Gruppenmitglied sie löscht oder die Gruppe geschlossen wird |
| Abgehakte Artikel der Einkaufsliste | In Standard-Gruppen automatisch 24 Stunden nach dem Abhaken gelöscht. In PRO-Gruppen aufbewahrt, bis jemand sie entfernt. Wechselt eine PRO-Gruppe zurück zu Standard, werden Artikel, die vor mehr als 24 Stunden abgehakt wurden, beim nächsten Öffnen der Liste gelöscht. |
| Chatnachrichten, Fotos, Sprachnachrichten | Bis der Absender sie löscht oder die Gruppe geschlossen wird |
| Zählerstände, Rechnungen und Zahlungsnachweise des Haushalts | Bis ein Gruppenmitglied sie löscht oder die Gruppe geschlossen wird |
| Inhalte des Haushaltstresors | Bis ein Gruppenmitglied sie löscht oder die Gruppe geschlossen wird |
| Mit einer Gruppe geteilte Kundenkarten | Bis ein Gruppenmitglied sie löscht oder die Gruppe geschlossen wird |
| Deine persönlichen Kundenkarten sowie deine Favoriten und die Reihenfolge deiner Karten | Bis du sie löschst oder dein Konto löschst |
| Push-Tokens | Automatisch entfernt, wenn sie ungültig werden oder wenn du dich abmeldest oder dein Konto löschst |
| Zugangsberechtigungen für Kalender | Bis du den Kalender trennst oder dein Konto löschst |
| Transaktionsbelege | So lange, wie es das rumänische Steuer- und Buchführungsrecht verlangt |
Etwas, das wir klar sagen möchten: Abgesehen von abgehakten Artikeln der Einkaufsliste löschen wir alte Inhalte derzeit nicht automatisch. Chatverlauf und vergangene Termine bleiben, bis jemand sie löscht oder die Gruppe geschlossen wird. Soll etwas verschwinden, lösche es — oder lösche dein Konto, wodurch alles in Abschnitt 7 Beschriebene entfernt wird.
Du kannst dein Konto jederzeit löschen: Öffne die App, gehe zu Einstellungen und tippe auf Konto löschen. Das bewirkt sofort und endgültig Folgendes:
Inhalte, die du einer Gruppe mit weiteren Mitgliedern hinzugefügt hast — ein Artikel, ein Termin, eine geteilte Kundenkarte, eine Chatnachricht —, bleiben für diese Mitglieder sichtbar, weil sie auch Teil ihrer gemeinsamen Aufzeichnungen sind. Lösche sie vor dem Löschen deines Kontos, wenn sie verschwinden sollen.
Du kannst die Löschung auch per E-Mail an support@syncnshop.com beantragen. Einzelheiten stehen auf unserer Seite zur Datenlöschung.
Wenn du dich in der EU, im Vereinigten Königreich oder in der Schweiz befindest, gibt dir die DSGVO das Recht:
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, und wir betreiben kein Profiling.
Um eines dieser Rechte auszuüben, schreib an support@syncnshop.com. Wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.
Wenn du damit unzufrieden bist, wie wir deine Anfrage bearbeiten, kannst du dich bei der rumänischen Aufsichtsbehörde beschweren, der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) — dataprotection.ro —, oder bei der Aufsichtsbehörde deines Wohnorts.
Nach CCPA/CPRA hast du das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, ihre Löschung oder Berichtigung zu verlangen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Die obigen Anfragen decken diese Rechte ab; schreib uns an dieselbe Adresse.
Andere Rechtsordnungen, darunter Brasilien (LGPD), das Vereinigte Königreich, Kanada und Australien, gewähren ähnliche Rechte. Wir wenden das Verfahren aus Abschnitt 8 auf jede Anfrage an, die wir erhalten, wo auch immer du bist.
Sync & Shop richtet sich nicht an Kinder. Du musst mindestens 13 Jahre alt sein, um ein eigenes Konto mit E-Mail und Passwort anzulegen.
Jüngere Kinder legen kein eigenes Konto an. Ein Elternteil oder Vormund, der eine Gruppe verwaltet, kann in der App ein eigenes Kinderprofil für sie anlegen. Ein Kinderprofil:
Ein Elternteil oder Vormund bleibt für ein angelegtes Kinderprofil verantwortlich, auch dafür, zu prüfen, was in den Gruppen des Kindes geteilt wird.
Wenn du glaubst, dass ein Kind ein Konto oder Profil hat, das nicht von seinem Elternteil oder Vormund angelegt wurde, schreib uns an support@syncnshop.com; wir prüfen das und löschen es gegebenenfalls.
Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS) und von Google Firebase im Ruhezustand verschlüsselt. Passwörter werden von Firebase Authentication gehasht und sind für uns nie sichtbar. Sensible Server-Zugangsdaten liegen im Google Secret Manager, nicht im Code der Anwendung.
Der Zugriff auf die Inhalte deiner Gruppe ist durch Sicherheitsregeln der Datenbank beschränkt, sodass du nur Daten von Gruppen lesen und schreiben kannst, deren Mitglied du bist.
Hochgeladene Dateien — im Chat gesendete Fotos und Sprachnachrichten sowie an Rechnungen angehängte Bilder — werden separat gespeichert und sind nur mit einem angemeldeten Konto erreichbar. Jede Datei hat eine lange, zufällige Adresse, die die App nie anzeigt und die weder erraten noch durchsucht werden kann; eine Datei ist also nur für jemanden erreichbar, der bereits Zugang zu der Unterhaltung hatte, aus der sie stammt. Zahlungsnachweise können nach dem Hochladen außerdem nicht überschrieben werden, damit ein Zahlungsbeleg nicht ersetzt werden kann.
Kein System ist vollkommen sicher. Kommt es zu einer Datenschutzverletzung, die deine Rechte voraussichtlich beeinträchtigt, melden wir sie innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, der ANSPDCP und benachrichtigen dich direkt, wo das Gesetz es verlangt.
Ändern wir diese Erklärung wesentlich — zum Beispiel bei der Einführung von Werbung oder Abos —, aktualisieren wir das Versionsdatum oben und bitten dich, die neue Version in der App zu akzeptieren. Nutzt du die App nach dieser Benachrichtigung weiter, akzeptierst du die aktualisierte Erklärung.
ALGOTECH UNLIMITED SRL
Str. Labirint Nr.43, Constanța, România
support@syncnshop.com