Datenschutzerklärung
1. Verantwortlicher
Antonio Parenti · codebits.ch · Schweiz
E-Mail: support@codebits.ch
2. Grundsatz: keine Konten, keine Datensammlung
Listification funktioniert ohne Registrierung und ohne Benutzerkonto. Deine Einkaufslisten, Favoriten, Fotos und Einstellungen werden lokal auf deinem Gerät gespeichert. Wir betreiben keine Server, auf denen deine Listen liegen, und wir verwenden keine Analyse-, Statistik- oder Crash-Tracking-Dienste von Drittanbietern. Wir verkaufen keine Daten. Werbung ist die eine Stelle, an der Daten an einen Dritten gehen – wie, und mit welcher Einwilligung, steht in Abschnitt 5. Ist dein Gerät bei iCloud angemeldet, gleicht die App deine Listen zusätzlich über deine eigene iCloud ab — so stehen sie auch auf deinen anderen Geräten. Sie liegen dann in deinem Apple-Konto, nicht bei uns. Teilst du eine Liste, kommen die eingeladenen Personen dazu — siehe die beiden folgenden Abschnitte. Eine Ausnahme gibt es: die optionale KI-Kategorisierung in Abschnitt 10, die – nur mit Pro und nur, wenn du sie einschaltest – einzelne Artikelnamen an unseren Server sendet.
Sicherst du dein Gerät mit iCloud-Backup, werden die lokalen App-Daten im Rahmen deines Apple-Backups gesichert; dieser Vorgang liegt bei Apple und deinen iOS-Einstellungen.
3. Geteilte Listen (iCloud)
Deine Listen gleicht die App über deine eigene iCloud zwischen deinen Geräten ab (Abschnitt 2); solange du eine Liste nicht teilst, sieht sie ausser dir niemand. Teilst du sie, wird sie über Apple iCloud (CloudKit) mit den eingeladenen Personen abgeglichen. Die Daten liegen dabei im iCloud-Konto der Person, der die Liste gehört. Wir betreiben dafür keinen eigenen Server, und wir haben keinen Zugriff auf die Inhalte.
- Zugriff haben ausschliesslich die Personen, die du einlädst – per Link oder namentlich. Du kannst die Freigabe jederzeit in der App wieder beenden.
- Damit die App anzeigen kann, wer etwas geändert hat, speichert sie zu Artikeln und Listen die von Apple vergebene Kennung der beteiligten iCloud-Nutzer. Der angezeigte Name stammt aus der Freigabe selbst und wird von Apple bereitgestellt.
- Für die Verarbeitung und Speicherung in iCloud gelten die Datenschutzbestimmungen von Apple.
- Listen, die du nicht teilst, sind davon nicht betroffen.
4. Mitteilungen
Mitteilungen für geteilte Listen sind in der App eingeschaltet, zugestellt wird aber erst, wenn du iOS die Erlaubnis gegeben hast. Gefragt wird genau dann, wenn du eine Liste teilst oder eine Einladung annimmst – beim Start nie. In den Einstellungen schaltest du sie wieder ab, wählst die Anlässe einzeln oder stellst einzelne Listen stumm.
Der Text jeder Mitteilung wird auf deinem Gerät erzeugt — aus deinen Listen, und bei einer geteilten Liste bei Bedarf direkt aus deiner iCloud nachgeladen. Wir versenden keine Push-Nachrichten, wir betreiben keinen Push-Server, und wir erfahren nicht, ob oder wann eine Mitteilung angezeigt wurde.
Damit dein Gerät überhaupt von Änderungen erfährt, nutzt Listification die stummen Hintergrund-Benachrichtigungen der iCloud-Synchronisation von Apple. Diese enthalten keinen Text und werden nicht angezeigt. Du kannst Mitteilungen jederzeit in der App wieder abschalten, einzelne Listen stummschalten oder die Erlaubnis in den iOS-Einstellungen ganz entziehen. Deine Mitteilungs-Einstellungen und welche Listen du stummgeschaltet hast, gleicht die App über deine eigene iCloud (Apples iCloud-Schlüsselwertspeicher) mit deinen anderen Geräten ab — nur Ein/Aus-Werte, Zeitpunkte und Listen-Kennungen, nie Namen oder Inhalte von Listen.
5. Werbung (nur Gratis-Version)
Die Gratis-Version zeigt ein Werbebanner über Google AdMob (Google Ireland Ltd. / Google LLC). Dabei gilt:
- Ob die Werbung personalisiert ist, entscheidest du. Stimmst du im Einwilligungsdialog zu, wird personalisierte Werbung ausgeliefert; lehnst du ab oder antwortest du nicht, ausschliesslich nicht-personalisierte.
- Zusätzlich fragt iOS über die App-Tracking-Transparenz nach der Erlaubnis, die Werbe-ID (IDFA) deines Geräts zu verwenden. Ohne diese Erlaubnis wird die Werbe-ID nicht verwendet und die Werbung bleibt nicht-personalisiert. Ändern kannst du das jederzeit unter «Einstellungen ▸ Datenschutz & Sicherheit ▸ Tracking».
- Zur Auslieferung der Anzeige und zur Betrugsprävention verarbeitet Google technische Daten wie die IP-Adresse und allgemeine Geräteinformationen. Details: Google-Datenschutzerklärung.
- In der EU/EWR und der Schweiz wird beim ersten Start eine Einwilligung über Googles Consent-Dialog (UMP) eingeholt. Deine Wahl kannst du jederzeit in den App-Einstellungen unter «Datenschutz-Optionen (Werbung)» ändern, sofern dein Land eine solche Wahl vorsieht.
- Listification Pro entfernt die Werbung vollständig; dann findet keinerlei Werbe-Datenverarbeitung statt.
6. Käufe (Listification Pro)
Abos und Einmalkäufe werden vollständig über Apple (App Store / StoreKit) abgewickelt. Wir erhalten keine Zahlungsdaten und keine Rechnungsadressen – lediglich die anonyme Bestätigung von Apple, dass ein Kauf aktiv ist. Es gelten die Datenschutzbestimmungen von Apple.
7. Barcode-Scanner
Scannst du einen Produkt-Barcode, wird nur die Barcode-Nummer an die Open-Food-Facts-Datenbank (world.openfoodfacts.org) gesendet, um Produktname und Kategorie zu ermitteln. Es werden keine Personendaten oder Gerätekennungen mitgesendet. Die Kamera dient ausserdem dazu, einen Artikel zu fotografieren: das Bild bleibt auf deinem Gerät, und der Text darauf wird mit Apples Vision-Framework ebenfalls auf dem Gerät gelesen. Der Kamerazugriff ist in beiden Fällen optional.
8. Läden in der Nähe
Die Funktion «Läden in der Nähe» nutzt deinen Standort nur auf dem Gerät, um über Apple-Karten (MapKit) nach Lebensmittelgeschäften zu suchen. Die Suchanfrage wird dabei durch Apple gemäss den Apple-Datenschutzbestimmungen verarbeitet. Wir erhalten und speichern deinen Standort nicht. Die Standortfreigabe ist optional und jederzeit in den iOS-Einstellungen widerrufbar.
9. Siri und Kurzbefehle
Fügst du Artikel per Siri hinzu, verarbeitet Apple deine Spracheingabe gemäss den Apple-Datenschutzbestimmungen. Die App erhält daraus nur den Artikeltext und, wenn Siri nachfragt, die genannte Liste; dafür liest Siri die Namen deiner Listen vor.
10. Kategorisierung
Die automatische Gang-Zuordnung geschieht zuerst auf dem Gerät (Wörterbuch und – auf neueren Geräten – Apple-eigene On-Device-KI). Dabei verlassen keine Daten dein Gerät. In der Gratis-Version und immer, wenn der Schalter unten aus ist, bleibt es dabei.
Zusätzlich ist eine Cloud-KI-Kategorisierung in Betrieb. Sie gehört zu Listification Pro, ist standardmässig ausgeschaltet und wird erst aktiv, wenn du sie unter «Einstellungen ▸ KI-Kategorisierung» selbst einschaltest. Sie kommt ausserdem nur auf Geräten ohne Apple-eigene On-Device-KI zum Zug: Ist diese vorhanden, wird ausschliesslich sie gefragt und es geht nichts ins Netz.
Läuft sie, wird nur der Artikelname übertragen, den du eingetippt hast – pro Artikel eine einzelne Anfrage an unseren Server api.codebits.ch, der ihn zur Einordnung an den KI-Anbieter Anthropic (Claude, USA) weiterreicht. Nicht übertragen werden: der Name der Liste und die Zugehörigkeit zu ihr, die übrigen Artikel, Mengen, Notizen und Fotos, deine iCloud-Kennung, ein Konto, dein Standort oder eine Werbe-ID. Jede Anfrage trägt eine Signatur, die belegt, dass sie aus der App stammt; sie ist in jeder Installation dieselbe und identifiziert weder dich noch dein Gerät. Für die Verarbeitung bei Anthropic gelten die Bestimmungen von Anthropic.
Auf unserem Server wird das Paar Artikelname → Kategorie gespeichert, damit dasselbe Wort kein zweites Mal an Anthropic geht. Dieser Zwischenspeicher ist für alle Nutzerinnen und Nutzer derselbe, enthält keinen Personen- oder Gerätebezug und wird ohne feste Frist aufbewahrt; ein einzelner Eintrag lässt sich deshalb weder dir noch einem Gerät zuordnen. Schaltest du die Funktion wieder aus, wird ab diesem Moment nichts mehr gesendet.
11. Widget
Das Home-Bildschirm-Widget liest ausschliesslich lokale App-Daten. Es findet keine Netzwerkübertragung statt.
12. Deine Rechte
Nach dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der DSGVO hast du u. a. das Recht auf Auskunft, Berichtigung und Löschung. Löschst du die App, sind die Daten auf dem Gerät weg. Ist dein Gerät bei iCloud angemeldet, bleibt die Kopie in deiner eigenen iCloud davon unberührt; sie entfernst du in den iOS-Einstellungen unter deinem Apple-Konto → «iCloud», wo sich die in iCloud gespeicherten App-Daten löschen lassen. Für Fragen genügt eine E-Mail an support@codebits.ch.
13. Kinder
Die App richtet sich an ein allgemeines Publikum. Wir erheben wissentlich keine Daten von Kindern; die App selbst sammelt generell keine personenbezogenen Daten.
14. Änderungen
Bei Funktionsänderungen passen wir diese Erklärung an und aktualisieren das Datum oben. Die jeweils aktuelle Fassung findest du stets unter dieser Adresse.