Datenschutzerklärung der App „Duo Lists“

Stand: 12. Oktober 2026 (ergänzt: Match-Modus, Mitteilungen)

1. Verantwortlicher

Philipp Raisl (Raisl Apps)
Düsseldorfstraße 17/3/6
1220 Wien, Österreich
E-Mail: dosgamer90@gmail.com

2. Worum es geht

Mit „Duo Lists“ führen zwei Personen gemeinsame Listen (z. B. Filme, Reiseziele, Date-Ideen). Damit beide Geräte dieselben Listen sehen, werden die Inhalte auf unserem Server gespeichert und zwischen euch beiden abgeglichen. Dafür ist ein Konto nötig. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

3. Anmeldung mit Apple oder Google

Du meldest dich mit „Mit Apple anmelden“ oder „Mit Google anmelden“ an. Wir erhalten dabei eine Kennung deines Kontos und, je nach Anbieter und deinen Einstellungen, deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), deinen Namen und bei Google die Adresse deines Profilbilds. Ein Passwort speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

4. Profil und Partner-Verbindung

Wir speichern deinen Anzeigenamen (deinen Vornamen, den du jederzeit ändern kannst) und mit wem du verbunden bist. Zum Verbinden erzeugt die App einen Einladungscode, der 7 Tage gültig ist und nach dem Verbinden gelöscht wird. Zum Schutz vor dem Durchprobieren fremder Codes speichern wir fehlgeschlagene Eingaben mit Zeitpunkt für kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit). Dein Partner sieht deinen Anzeigenamen.

5. Listen, Einträge und Fotos

Gespeichert werden die Inhalte, die ihr selbst anlegt: Namen der Listen, Einträge mit Titel, Notiz, Link, geplanten Daten (z. B. Reisedaten), eingefügten Buchungsangaben, Fotos sowie wann und von wem ein Eintrag erledigt wurde. Diese Inhalte sind nur für dich und deinen verbundenen Partner sichtbar. Der Zugriff ist auf dem Server technisch auf euer Paar beschränkt. Fotos werden vor dem Hochladen verkleinert und in einem nicht öffentlichen Speicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte trage in Notizen oder Buchungsangaben keine Daten ein, die du nicht mit deinem Partner teilen möchtest.

6. Private Liste („Nur für uns“) – Ende-zu-Ende-verschlüsselt

In der privaten Liste könnt ihr auch Einträge festhalten, die euer Intimleben betreffen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung in der App erteilst. Den Zeitpunkt der Einwilligung speichern wir.

• Einträge der privaten Liste werden auf euren Geräten verschlüsselt, bevor sie übertragen werden. Auf unserem Server liegt nur der verschlüsselte Inhalt. Wir können ihn nicht lesen.
• Der dafür nötige Schlüssel liegt nur auf euren Geräten (im geschützten Schlüsselbund des Betriebssystems). Auf dem Server liegen nur öffentliche Schlüssel und für jeden von euch eine verschlüsselte Kopie des gemeinsamen Schlüssels.
• Verlieren beide von euch gleichzeitig die App-Daten bzw. Geräte, lassen sich die Einträge nicht wiederherstellen – auch nicht durch uns.
• Du kannst deine Einwilligung jederzeit widerrufen, indem du die Einträge der privaten Liste oder dein Konto löschst.

6a. Match-Modus

Im Match-Modus bewertest du Einträge mit „Will ich“ oder „Eher nicht“. Wir speichern deine Bewertung. Dein Partner sieht deine einzelnen Bewertungen nicht, sondern nur die Einträge, die ihr beide mit „Will ich“ bewertet habt, und wie viele Einträge du bereits bewertet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6b. Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir eine Gerätekennung für Push-Mitteilungen (Expo-Push-Token). Fügt dein Partner Einträge zu einer gemeinsamen Liste hinzu, erhältst du eine Mitteilung mit seinem Anzeigenamen, dem Namen der Liste und dem Titel des Eintrags. Diese Mitteilung wird über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service bzw. Google Firebase Cloud Messaging zugestellt. Die private Liste löst keine Mitteilungen aus. Mitteilungen kannst du in der App unter „Einstellungen“ oder in den Einstellungen deines Geräts abschalten; beim Abmelden wird die Gerätekennung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Mitteilungs-Erlaubnis).

7. Face ID / Touch ID und Gerätecode

Die private Liste wird mit Face ID, Touch ID oder deinem Gerätecode entsperrt. Die Prüfung findet ausschließlich auf deinem Gerät durch das Betriebssystem statt. Wir erhalten keine biometrischen Daten.

8. Kamera und Fotos

Auf Kamera und Fotomediathek greift die App nur zu, wenn du selbst ein Foto zu einem Eintrag hinzufügst und den Zugriff erlaubst. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

9. Hosting (Supabase)

Konten, Listen, Einträge, Fotos und die verschlüsselten Einträge der privaten Liste werden bei Supabase (Supabase, Inc., USA) als Auftragsverarbeiter gespeichert. Die Server stehen in Frankfurt am Main (EU). Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; er erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: supabase.com/privacy.

10. In-App-Käufe (RevenueCat)

Das Pro-Abo wird über den App Store bzw. Google Play abgewickelt. Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige Kennung eures Paars sowie Kaufinformationen (Produkt, Kaufdatum, Ablaufdatum) verarbeitet. Ein Abo gilt für beide Partner. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: revenuecat.com/privacy.

11. Links und Webseiten

Öffnest du einen bei einem Eintrag gespeicherten Link, wird die Seite im Browser deines Geräts geladen. Dabei gelten die Datenschutzbestimmungen der jeweiligen Website.

12. Übermittlung in Drittländer

Supabase, RevenueCat und Expo (650 Industries, Inc.) haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

13. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto nutzt. In der App kannst du unter „Einstellungen → Konto löschen“ dein Konto jederzeit endgültig löschen. Dabei werden dein Konto und dein Profil gelöscht. Gemeinsame Listen bleiben für deinen Partner erhalten, solange dieser die App nutzt; ohne verbleibenden Partner werden alle Listen und Einträge eures Paars gelöscht. Einzelne Einträge und Listen kannst du jederzeit selbst löschen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at).

15. Alter

Die App richtet sich an Erwachsene ab 18 Jahren.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.