1. Einleitung

Willkommen bei Listub ("wir", "uns" oder "unser"), einem Dienst der Galveo GmbH. Wir verpflichten uns, deine personenbezogenen Daten und dein Recht auf Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir deine Daten erheben, verwenden und weitergeben, wenn du die Listub-Apps für Mobilgeräte (iOS und Android), die Listub-Web-App (app.listub.com), die Listub-Desktop-Apps und unsere Website www.listub.com (zusammen die "Dienste") nutzt. Diese Datenschutzerklärung entspricht der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen anwendbaren Datenschutzgesetzen.

2. Verantwortlicher und Kontakt

Der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche ist: Galveo GmbH Aachener Str. 37 50674 Köln, Deutschland E-Mail: [email protected] Datenschutzkontakt: [email protected]

3. Informationen, die du bereitstellst

Wenn du ein Konto erstellst und die Dienste nutzt, kannst du uns Folgendes bereitstellen:

• Vor- und Nachname (erforderlich für die Kontoerstellung)
• E-Mail-Adresse (erforderlich für die Kontoerstellung und Kommunikation)
• Passwort (nur als gesalzener Hash gespeichert, niemals im Klartext)
• Land und bevorzugte Sprache (für Lokalisierung und Rechtskonformität)
• Profilbild, Nutzername und Profilangaben wie eine Bio (optional; gespeichert in unserem Dateispeicher in der EU)
• Inhalte, die du erstellst (Listen, Notizen, Aufgaben, Rauminhalte, Kalendertermine und hochgeladene Dateien). Mit einem Konto werden diese in jedem Tarif auf unseren Servern gespeichert, auch im kostenlosen Tarif, und eine Kopie bleibt auf deinem Gerät, damit die App offline funktioniert. Bezahlte Tarife erlauben zusätzlich den Zugriff von mehreren Geräten und das Teilen von Räumen mit anderen Personen. Wenn du Listub als Gast ohne Konto nutzt, bleiben deine Inhalte ausschließlich auf deinem Gerät (siehe Abschnitt 4).
• Kommunikation mit uns (Supportanfragen, Feedback)
• Abonnement- und Zahlungspräferenzen
• Empfehlungs- und Affiliate-Codes

4. Nutzung von Listub ohne Konto (Gastmodus)

Du kannst die Listub-App als Gast nutzen, ohne ein Konto zu erstellen. Im Gastmodus werden deine Inhalte (Räume, Listen, Notizen, Aufgaben, Kalendertermine und Einstellungen) ausschließlich auf deinem Gerät gespeichert. Sie werden nicht auf unsere Server hochgeladen, und wir können sie nicht sehen. Die App funktioniert vollständig offline. Funktionen, die einen Server benötigen, etwa der KI-Assistent Lumi, das Hochladen von Dateien, das Teilen, Tracker und die Synchronisierung zwischen Geräten, erfordern ein kostenloses Konto. Im Gastmodus sendet die App nur eine zufällige Gastnummer an unsere Server. Wir nutzen sie, um zu zählen, wie viele Personen Listub als Gast nutzen, und um dir in der App Hinweise zu Listub anzuzeigen. Zu jeder Gastnummer speichern wir nur:

• Die Gastnummer selbst (zufällig auf deinem Gerät erzeugt; sie ist mit keinem Namen, keiner E-Mail-Adresse und keinem Konto verknüpft)
• Das Datum, an dem du die App als Gast zum ersten Mal genutzt hast
• Das Datum, an dem du die App zuletzt genutzt hast
• Ob du später ein Konto erstellt hast (und wenn ja, welches)

Im Gastmodus erheben wir keine Nutzungsstatistiken, keine Geräteinformationen, keine Fehlerberichte und keine Push-Benachrichtigungs-Tokens, und wir senden Gästen keine Push-Benachrichtigungen. Wie bei jeder Internetanfrage erreicht die Gastnummer unsere Server zusammen mit deiner IP-Adresse, wir speichern die IP-Adresse aber nicht in deinem Gast-Datensatz. Dein Gast-Datensatz wird automatisch gelöscht, wenn du die App 180 Tage lang nicht genutzt hast. Jedes Mal, wenn du die App nutzt, beginnt dieser Zeitraum von vorn, der Datensatz wird also erst nach 180 Tagen ohne jede Nutzung gelöscht. Da deine Gast-Inhalte nur auf deinem Gerät existieren, werden sie gelöscht, wenn du die App oder ihre Daten löschst, und können von uns nicht wiederhergestellt werden. Wenn du später ein Konto erstellst oder dich anmeldest, werden die Inhalte, die du als Gast erstellt hast, in dein Konto hochgeladen, damit du sie behältst, und dein Gast-Datensatz wird als umgewandelt markiert. Ab dann werden deine Inhalte so behandelt, wie es in dieser Datenschutzerklärung für Konten beschrieben ist.

5. Automatisch erhobene Informationen

Wenn du die Dienste mit einem Konto nutzt und wenn du unsere Website besuchst, erheben wir automatisch bestimmte technische Informationen (zum Gastmodus siehe Abschnitt 4):

• IP-Adresse (für Sicherheit, Betrugsprävention und die Bestimmung deines Landes)
• Geräteinformationen (Typ, Betriebssystem, Browser, App-Version) und - wenn du Benachrichtigungen aktivierst - ein Push-Benachrichtigungs-Token
• Anmelde- und Sicherheitsdaten (Anmeldeverlauf, bekannte Geräte und die verwendete Anmeldemethode), damit du die Kontoaktivität überprüfen kannst und wir verdächtige Zugriffe erkennen können
• Nutzungsdaten (etwa eine regelmäßige Zählung, wie viele Räume du hast, genutzte Funktionen, Sitzungsaktivität und wie viel Zeit du in den einzelnen Bereichen der App verbringst, zum Beispiel Startseite, Räume, Tracker, Community, Kalender oder Menü, gemessen nur, während die App auf deinem Bildschirm geöffnet ist)
• Protokolldaten (Zugriffszeiten, Fehlerprotokolle, Leistungsmetriken)
• Standortdaten (nur auf Länderebene, abgeleitet aus deiner IP-Adresse; wir erfassen keinen genauen GPS-Standort)
• Cookies und ähnliche Local-Storage-Technologien (siehe unten)

6. Zahlungs- und Abonnementdaten

Wenn du einen bezahlten Tarif kaufst, verarbeiten wir:

• Details zum Abonnement-Tarif (Basic, Premium, Family) und dessen Status
• Den verwendeten Zahlungsdienstleister: Google Play auf Android und den Apple App Store auf iOS. Wir erhalten oder speichern deine vollständigen Zahlungskartendaten nicht - Zahlungen werden vollständig von diesen Dienstleistern abgewickelt.
• Transaktionsverlauf und Abonnementprotokolle (einschließlich Rechnungen, wo erforderlich)
• Promo-Codes, Rabatte und Affiliate-Tracking-Daten
• Mitgliedschaftsbeziehungen im Family-Tarif

7. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

8. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen für folgende Zwecke:

9. Lumi KI-Assistent

Die Dienste enthalten einen optionalen KI-Assistenten ("Lumi"), der auf Basis deiner Anfragen Einträge erstellen und ändern sowie Fragen beantworten kann. Wenn du Lumi nutzt, wird der von dir übermittelte Text (und, soweit nötig, zugehörige Einträge, die für den Kontext erforderlich sind) auf unserer Dienst-Infrastruktur verarbeitet, um eine Antwort zu erzeugen. Diese Verarbeitung findet bei den Infrastruktur-Anbietern statt, die unten unter "Mit wem wir Daten teilen" aufgeführt sind, im selben vertraglichen und sicherheitstechnischen Rahmen wie die übrigen Dienste. Deine KI-Anfragen werden von uns nicht zum Trainieren von KI-Modellen verwendet. Die KI-Nutzung unterliegt Fair-Use-Grenzen je nach Tarif. Wenn du die KI-Funktionen nicht nutzt, werden keine Inhalte für KI-Zwecke verarbeitet.

10. Cookies und Website-Analysen

Die Listub-App selbst verwendet keine Werbe- oder Analyse-Tracker von Drittanbietern und zeigt keine Werbung anderer Unternehmen. Die App kann dir Hinweise auf Listub sowie auf andere Apps und Produkte der Galveo GmbH anzeigen; diese werden ohne Werbenetzwerk angezeigt, und deine Daten werden dabei nicht an Werbetreibende weitergegeben. Sie verwendet nur essenzielle Cookies und ähnliche Local-Storage-Technologien, die für Kernfunktionen erforderlich sind: dich angemeldet zu halten, deine Einstellungen zu speichern, vor Bots und Missbrauch zu schützen sowie für grundlegende Leistungs- und Fehlerüberwachung. Schriftarten und statische Dateien werden mit der App ausgeliefert oder von unserer eigenen Infrastruktur bereitgestellt. Unsere Website www.listub.com verwendet zusätzlich die folgenden Dienste, die Cookies setzen und deine IP-Adresse sowie Nutzungsdaten verarbeiten können:

Analyse-Cookies werden erst gesetzt, nachdem du über das Cookie-Banner auf www.listub.com eingewilligt hast. Deine Wahl (Annahme oder Ablehnung) wird 12 Monate lang gespeichert; danach fragen wir erneut. Du kannst deine Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer der Website ändern oder widerrufen. Du kannst Cookies auch über deine Browser- oder Geräteeinstellungen steuern; das Deaktivieren essenzieller Cookies kann die Funktionalität einschränken.

11. Speicherung auf dem Gerät und Offline-Kopie

Damit die App schnell und offline nutzbar ist, speichert Listub eine Kopie einiger deiner eigenen Daten direkt auf deinem Gerät. Das ist für das Funktionieren der Dienste zwingend erforderlich und wird niemals an Dritte weitergegeben:

Wenn du dich abmeldest, löschen wir immer deine Sitzungs-Tokens und setzen den Arbeitszustand der App zurück. Auf einem Mobilgerät bleiben deine lokal gespeicherten Inhalte standardmäßig auf dem Gerät, damit sie bereit sind, wenn du dich wieder anmeldest; im Web kannst du zusätzlich "Lokale Daten löschen" wählen, um die zwischengespeicherten Inhalte und Bild-Caches zu entfernen. Deine Geräteeinstellungen (Design, Sprache) bleiben erhalten, und wenn sich ein anderes Konto auf demselben Gerät anmeldet, werden die Inhalte des vorherigen Kontos automatisch gelöscht. Wenn du dein Gerät mit anderen teilst, bedenke, dass eine angemeldete Sitzung deine lokal zwischengespeicherten Inhalte für alle sichtbar macht, die dieses Gerät oder Browserprofil nutzen. Wir empfehlen, dich auf gemeinsam genutzten Geräten abzumelden.

12. Teilen, Community und öffentliche Inhalte

Einige Teile von Listub sind sozial. Was du teilst und mit wem, ist immer deine Entscheidung:

13. Mit wem wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Informationen nur an die Dienstleister weiter, die uns beim Betrieb der Dienste helfen (jeder erhält nur das, was er für seine Aufgabe benötigt), sowie in den unten aufgeführten begrenzten Fällen:

• Unser Hosting-Anbieter in Deutschland (die Server, auf denen unsere API und die Datenbank mit deinem Konto und deinen Inhalten laufen)
• Cloudflare, Inc. (Hosting der Website und der Web-App, Content Delivery und Netzwerksicherheit, Datei- und Backup-Speicherung in der EU (EU-Rechtsraum), E-Mail-Zustellinfrastruktur und Verarbeitung von Lumi-KI-Anfragen)
• Google (Google Play-Abrechnung auf Android, Firebase Cloud Messaging für Push-Benachrichtigungen und Google-Anmeldung, falls du sie nutzt)
• Apple (App Store-Abrechnung auf iOS und Apple-Anmeldung, falls du sie nutzt)
• OpenStreetMap (Nominatim-Adresssuche): wenn du in einem Kalendertermin nach einer Adresse suchst, wird dein eingegebener Text direkt von deinem Gerät an diesen Dienst gesendet, der dabei auch deine IP-Adresse erhält
• Katalogdaten-Anbieter für die Tracker-Module (The Movie Database (TMDB) für Filme und Serien, Google Books und Open Library für Bücher). Deine Katalogsuchen laufen über unsere Server; nur die Suchanfrage selbst wird weitergeleitet, niemals deine Identität oder Kontodaten.

Unternehmensübertragungen: im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können deine Daten mit angemessener Ankündigung und Datenschutzmaßnahmen übertragen werden. Gesetzliche Anforderungen: wir legen Daten offen, wenn dies durch Gesetz oder gerichtliche Anordnung erforderlich ist oder um Rechte und die Sicherheit zu schützen. Affiliate-Programm: wenn du dich über einen Affiliate registriert hast, können begrenzte Informationen (etwa die ersten Buchstaben deines Namens und dein Abonnementstatus) zur Provisionsnachverfolgung mit diesem Affiliate geteilt werden.

14. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Informationen zu schützen:

• Dein Konto und deine Inhalte werden in einer Datenbank auf unseren Servern in Deutschland gespeichert, hochgeladene Dateien und Backups im EU-Speicher von Cloudflare, wo sie im Ruhezustand verschlüsselt sind. Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS)
• Passwörter werden nur als gesalzene Hashes mit branchenüblichen Algorithmen gespeichert
• Optionale E-Mail-basierte Zwei-Faktor-Authentifizierung, kostenlos für jedes Konto, plus Unterstützung für Passkeys
• Die App-Sperre kann die App mit der Biometrie deines Geräts schützen; biometrische Daten werden nur von deinem Gerät verarbeitet und erreichen niemals unsere Server
• Infrastruktur, geschützt durch Cloudflares Sicherheitswerkzeuge, mit automatisierter Überwachung und Bedrohungserkennung
• Rollenbasierte Zugriffskontrollen für interne Systeme und regelmäßige Sicherheitsüberprüfungen

Trotz dieser Maßnahmen ist keine Methode der Übertragung oder Speicherung völlig sicher. Wir können keine absolute Sicherheit deiner Daten garantieren.

15. Datenaufbewahrung und Löschung

Wir bewahren deine Daten nur so lange auf wie nötig:

Das 30-Tage-Fenster gilt für gewöhnliche Selbstlöschungsanfragen. Wenn du eine sofortige Löschung nach Art. 17 DSGVO benötigst, kontaktiere uns unter [email protected] oder über das Kontaktformular auf listub.com/contact, und wir kommen dem ohne die Wiederherstellungsfrist nach.

16. Deine Rechte nach der DSGVO

Du hast folgende Rechte in Bezug auf deine personenbezogenen Daten:

Um diese Rechte auszuüben, kontaktiere uns unter [email protected] oder nutze die Kontoeinstellungen in der App. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn du glaubst, dass wir gegen Datenschutzrecht verstoßen haben.

17. Internationale Datenübermittlungen

Deine Kontodaten und Inhalte werden in der EU gespeichert: die Datenbank auf unseren Servern in Deutschland, hochgeladene Dateien und Backups im EU-Speicher von Cloudflare (EU-Rechtsraum). Einzelne Verarbeitungen können dennoch außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden, etwa in den USA: Anfragen laufen über das globale Netzwerk von Cloudflare, Lumi-KI-Anfragen werden von Cloudflare verarbeitet, und Google und Apple verarbeiten Daten für die Anmeldung, App-Store-Käufe und Push-Benachrichtigungen. Für solche Übermittlungen stützen wir uns auf geeignete Garantien, einschließlich der Zertifizierungen unserer Anbieter unter dem EU-US Data Privacy Framework, soweit anwendbar, Standardvertragsklauseln (SCCs) sowie technischer und organisatorischer Sicherheitsmaßnahmen.

18. Privatsphäre von Kindern

Die Dienste richten sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein (oder das Mindestalter für die digitale Einwilligung in deinem Land, falls höher), um ein Konto zu erstellen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter; sollten wir feststellen, dass wir das getan haben, löschen wir sie umgehend. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter [email protected].

19. Links zu Dritten

Die Dienste können Links zu externen Websites und Diensten enthalten, die nicht von uns betrieben werden (einschließlich Links in Inhalten, die andere Nutzer mit dir teilen). Wir haben keine Kontrolle über die Inhalte oder Datenschutzpraktiken von Websites Dritter und übernehmen dafür keine Verantwortung. Wir empfehlen dir, die Datenschutzerklärung jeder Website zu prüfen, die du besuchst.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder der Dienste widerzuspiegeln. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App, und aktualisierte Versionen werden auf dieser Seite mit einem neuen Datum unter "Zuletzt aktualisiert" veröffentlicht. Wir empfehlen, diese Erklärung regelmäßig zu prüfen. Deine weitere Nutzung der Dienste nach Inkrafttreten von Änderungen gilt als Annahme der aktualisierten Erklärung.

21. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken hast, kontaktiere uns bitte: Galveo GmbH Aachener Str. 37 50674 Köln, Deutschland E-Mail: [email protected] Datenschutzkontakt: [email protected] Kontaktformular: listub.com/contact