Deutsch · English · Español · Português · Français
Stand: 1. September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Lopes Pinto
handelnd unter: 3D Druck Michael Lopes Pinto (Einzelunternehmen)
Staufener Str. 26
79189 Bad Krozingen
Deutschland
E-Mail: info@mlp3d.de
Diese Erklärung gilt für die App "Abgehakt" auf allen von uns angebotenen Plattformen (Android, iPhone/iPad und Mac). Die Datenverarbeitung ist auf allen Plattformen gleich; wo es Unterschiede gibt, sind sie unten ausdrücklich genannt.
Abgehakt ist so gebaut, dass deine Daten grundsätzlich auf deinem Gerät bleiben. Nur wenn du dich freiwillig anmeldest und Listen aktiv teilst, werden Daten in der Cloud gespeichert. Entscheidest du dich für Abgehakt+, läuft die Zahlung über den App Store bzw. Google Play; für die Verwaltung und Prüfung der Mitgliedschaft nutzen wir zusätzlich den spezialisierten Dienstleister RevenueCat — dessen Software-Komponente ist in allen Fassungen der App enthalten und wird auch ohne Abo beim Start aktiv (Details siehe Abschnitt 5). Die App zeigt keine Werbung, enthält keine Analyse- oder Tracking-Dienste und erstellt keine Nutzungsprofile.
Nutzt du die App ohne Anmeldung ("Ohne Konto weiter"), werden alle Listen ausschließlich lokal auf deinem Gerät gespeichert. Auch die automatischen Sicherungskopien (Backups) deiner Listen liegen nur im geschützten Speicherbereich der App auf deinem Gerät. Es werden keine personenbezogenen Daten an uns oder Dritte übertragen.
Meldest du dich mit deinem Google- oder Apple-Konto an, verarbeiten wir folgende Daten:
— Anzeigename, E-Mail-Adresse und Nutzerkennung (UID) deines Konto-Anbieters, für die Anmeldung sowie dafür, dass verbundene Geräte deinen Namen anzeigen können. Bei Apple kann das eine von Apple bereitgestellte private Weiterleitungs-E-Mail-Adresse sein, wenn du deine echte E-Mail-Adresse nicht teilen möchtest.
— Inhalte der von dir geteilten Listen (Titel, Einträge einschließlich frei geschriebener, mehrzeiliger Notizen, Mengen, Abhak-Status, Gruppen, gesetzte Priorität und Zeitpunkt der letzten Bearbeitung) sowie die Nutzerkennungen der mit dir verbundenen Personen, zur Bereitstellung der Synchronisation.
Nicht geteilte Listen bleiben auch mit Konto ausschließlich auf deinem Gerät. Die Anmeldung ist freiwillig; alle Kernfunktionen der App funktionieren auch ohne Konto.
Was du in deine Listen schreibst, entscheidest allein du. In Notizen-Listen kannst du dabei auch längeren, frei formulierten Text ablegen. Wir lesen diese Inhalte nicht, werten sie nicht aus und geben sie an niemanden weiter außer an die Personen, mit denen du eine Liste aktiv geteilt hast. Inhalte nicht geteilter Listen verlassen dein Gerät ohnehin nicht und liegen dort innerhalb der App verschlüsselt (AES-256-GCM); nutzt du dafür das weiter unten beschriebene Homescreen-Widget, gilt das für die dort angezeigten Inhalte nicht. Bitte beachte: Inhalte geteilter Listen liegen technisch auf den in Abschnitt 6 genannten Servern und sind für alle Mitglieder der Liste lesbar. Wir empfehlen deshalb, dort keine Zugangsdaten wie Passwörter und keine besonders sensiblen Angaben (etwa zu Gesundheit, Religion oder sexueller Orientierung) einzutragen.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv genutzten Funktionen).
Für jedes Konto gilt eine tägliche Obergrenze an Änderungen in geteilten Listen, damit die Kosten der gemeinsamen Nutzung planbar bleiben. Ist sie erreicht, kann die App den zuletzt bearbeiteten Stand bis zum nächsten Tag nicht mehr in die Cloud schreiben. Geteilte Listen liegen ausschließlich in der Cloud, deshalb legt die App diesen Stand in einem solchen Fall einmal je Liste und Tag als zusätzliche lokale Liste auf deinem Gerät ab, erkennbar am Titel „Kopie: …“. Diese Kopie enthält auch Einträge, die andere Mitglieder geschrieben haben. Sie wird nicht wieder mit der Cloud verbunden, nicht an uns übertragen und bleibt auf deinem Gerät, bis du sie löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
In einer geteilten Liste kannst du sehen, wer außer dir Zugriff darauf hat. Angezeigt wird ausschließlich der Anzeigename aus dem Google- oder Apple-Konto der jeweiligen Person, oder ein selbst gewählter Name, den du in den Einstellungen festlegst. E-Mail-Adressen werden anderen Mitgliedern nicht angezeigt; sie werden dafür auch nicht gespeichert. Umgekehrt sehen die anderen Mitglieder deinen Anzeigenamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wer eine Liste gemeinsam nutzt, muss erkennen können, mit wem.
Benachrichtigungen bei geteilten Listen
Fügt ein anderes Mitglied einer Liste, die du mit ihm teilst, neue Einträge hinzu, kann Abgehakt dich darauf hinweisen. Die Funktion bleibt ausgeschaltet, bis du sie in den Einstellungen unter „Benachrichtigungen" einschaltest und zusätzlich die Erlaubnis deines Betriebssystems erteilst. Es gibt sie nur auf Android, iPhone und iPad, nicht auf dem Mac.
In der Meldung stehen der Titel der Liste und der Anzeigename der Person, die etwas hinzugefügt hat. Was hinzugefügt wurde, steht nicht darin: Inhalte deiner Listen landen also nicht auf einem Sperrbildschirm. Ausgelöst wird ausschließlich durch neue Einträge, nicht durch Abhaken, Löschen oder Umbenennen. Mehrere Einträge kurz hintereinander werden zu einer Meldung zusammengefasst.
Dafür verarbeiten wir: die Kennung, die Firebase Cloud Messaging deiner App-Installation zuteilt (das Gerätetoken), zusammen mit deiner Nutzerkennung und der Sprache deines Geräts, damit die Meldung dein Gerät erreicht und in deiner Sprache verfasst ist; deinen Schalterstand, die von dir stummgeschalteten Listen und den Zeitpunkt, zu dem du die Funktion eingeschaltet hast, als Nachweis deiner Einwilligung; sowie für die Dauer der Zusammenfassung die Kennung der Liste und die Nutzerkennung der Person, die etwas hinzugefügt hat. Dieser letzte Merker enthält keine Listeninhalte und wird mit dem Versand gelöscht.
Zusammengestellt und ausgelöst werden die Meldungen von einer von uns betriebenen Serverfunktion (Google Cloud Functions, Region europe-west1, Belgien). Zugestellt werden sie über Firebase Cloud Messaging von Google, auf iPhone und iPad zusätzlich über den Push-Dienst von Apple (Apple Push Notification service). Einen anderen Zustellweg sehen die beiden Betriebssysteme nicht vor. Beide Dienste erhalten dabei das Gerätetoken und den Text der Meldung, also Listentitel und Anzeigename. Näheres dazu in Abschnitt 6.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; dieselbe Zusage deckt das Speichern und Auslesen des Gerätetokens auf deinem Gerät nach § 25 Abs. 1 TDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter wieder ausschaltest. Wir löschen das Gerätetoken dann sofort, und ohne Token wird nichts mehr zugestellt. Einzelne Listen kannst du im Menü der jeweiligen Liste stummschalten, ohne die Funktion ganz abzuschalten. Für Werbung nutzen wir diese Benachrichtigungen nicht.
Umgekehrt gilt: Fügst du selbst etwas zu einer geteilten Liste hinzu, speichert die App im Kopf der Liste deine Nutzerkennung als die der zuletzt bearbeitenden Person. Alle Mitglieder der Liste können sie sehen, und unser Server erkennt daran, wer eine Meldung ausgelöst hat. Haben andere Mitglieder Benachrichtigungen eingeschaltet, werden dafür dein Anzeigename und der Titel der Liste an die Push-Dienste von Google und Apple übermittelt und auf den Geräten dieser Personen angezeigt. Das geschieht unabhängig davon, ob du selbst Benachrichtigungen eingeschaltet hast. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv genutzten Teilen-Funktion), nicht deine Einwilligung.
Homescreen-Widget
Legst du das Abgehakt-Widget auf den Startbildschirm deines Telefons oder Tablets, zeigt es Titel und Einträge der Liste, die du dafür ausgewählt hast. Diese Inhalte sind damit sichtbar, ohne dass die App geöffnet wird, also auch für jeden, der einen Blick auf dein entsperrtes Gerät wirft. Über das Auge-Symbol im Widget blendest du den Inhalt jederzeit aus, dann steht dort nur noch der Name der App.
Damit das Widget eine Liste anzeigen kann, ohne die App zu starten, legt die App die dafür nötigen Daten in einem Speicherbereich ab, den App und Widget gemeinsam nutzen: die Titel deiner Listen mit der Zahl der Einträge und bei lokalen Listen zusätzlich deren vollständigen Inhalt (Einträge, Mengen, Abhak-Status, Notizen). Diese Daten liegen dort unverschlüsselt, weil das Widget sie sonst nicht darstellen könnte. Sie bleiben auf deinem Gerät und werden nicht an uns übertragen. Endet deine Abgehakt+-Mitgliedschaft, räumt die App diesen Bereich wieder leer. Auf dem Mac gibt es kein Widget.
Entscheidest du dich für ein Abgehakt+-Abo, läuft der eigentliche Kaufvorgang vollständig über den jeweiligen Store — beim App Store über Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland), bei Google Play über Google Commerce Limited (70 Sir John Rogerson's Quay, Dublin 2, D02R296, Irland). Wir erhalten dabei zu keinem Zeitpunkt deine Zahlungsdaten (z. B. Kreditkartennummer). Ein Abschluss ist nur in der iPhone-/iPad-App und in der Android-App möglich; die Mac-App prüft lediglich, ob für dein angemeldetes Konto bereits eine Mitgliedschaft besteht.
Für die Verwaltung des Mitgliedschaftsstatus (welcher Tarif aktiv ist, wie viele Plätze dazugehören, wann sich ein Abo verlängert) setzen wir den Dienstleister RevenueCat, Inc. (2261 Market Street #5205, San Francisco, CA 94114, USA) ein. Damit die App überhaupt feststellen kann, ob eine Mitgliedschaft besteht, ist die Software-Komponente (SDK) von RevenueCat fester Bestandteil der App und nimmt bereits beim Start der App Kontakt zu den Servern von RevenueCat auf — auch dann, wenn du kein Abo abgeschlossen hast und nicht angemeldet bist. Übermittelt werden dabei eine pseudonyme Kennung (vor einer Anmeldung eine zufällig erzeugte Gerätekennung, nach der Anmeldung deine Firebase-UID), technische Angaben zu App und Gerät (u. a. Plattform, App- und Betriebssystemversion, Land) sowie — sofern vorhanden — die Kauf- bzw. Abo-Kennung deines Stores. Namen, E-Mail-Adressen oder Listeninhalte erhält RevenueCat nicht.
Rechtsgrundlage ist für bestehende oder angebahnte Mitgliedschaften Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), im Übrigen — also für die bloße Statusprüfung ohne Abo — Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, kostenpflichtige Funktionen zuverlässig und geräteübergreifend nur berechtigten Personen freizuschalten). Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung; für die Datenübermittlung in die USA sind Standardvertragsklauseln (Art. 46 DSGVO) vereinbart.
Vergibst du Abgehakt+-Plätze an andere Personen ("Plätze verwalten"), speichern wir diese Zuordnung in unserer eigenen Cloud-Datenbank (siehe Abschnitt 6): die Nutzerkennung der Person, die den Platz erhält, deine Nutzerkennung, deinen Anzeigenamen (damit erkennbar ist, von wem der Platz stammt) sowie den Zeitpunkt der Vergabe. Vergibst du einen Platz über einen Einladungslink, den du selbst verschickst, speichern wir zu diesem Link zunächst nur deine Nutzerkennung, deinen Anzeigenamen und den Zeitpunkt. Löst jemand den Link ein, kommen die Nutzerkennung und der Anzeigename dieser Person sowie der Zeitpunkt der Einlösung dazu, damit du in der App siehst, wer deine Einladung angenommen hat, und damit derselbe Link kein zweites Mal eingelöst werden kann. Ein eingelöster Link bleibt als Nachweis der Vergabe gespeichert. Einen noch offenen Link kannst du in der App zurückziehen, er wird dann gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Jede Vergabe läuft aus Sicherheitsgründen über eine von uns betriebene Serverfunktion (Google Cloud Functions, Region europe-west1, Belgien). Diese prüft unmittelbar vor der Vergabe bei RevenueCat, ob deine Mitgliedschaft tatsächlich aktiv ist und noch ein freier Platz zur Verfügung steht. Dafür wird deine Nutzerkennung (Firebase-UID) an RevenueCat übermittelt, also dieselbe Kennung, die die App ohnehin überträgt. Die Nutzerkennung der Person, die den Platz erhält, wird dabei nicht an RevenueCat übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Mitgliedschaft) und ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, dass kostenpflichtige Funktionen nicht ohne gültige Mitgliedschaft freigeschaltet werden).
Zu deiner Mitgliedschaft gehört außerdem eine Übersicht der Geräte, auf denen du sie nutzt. Dafür erzeugt die App einmalig eine Zufallskennung, die ausschließlich diese Installation von anderen unterscheidet. Sie wird nicht aus Geräte- oder Hardware-Merkmalen abgeleitet, sagt nichts über dein Gerät aus und ist für andere Apps nicht sichtbar. Diese Kennung und der Zeitpunkt der letzten Nutzung werden zusammen mit deinem geprüften Mitgliedschaftsstatus in unserer Cloud-Datenbank gespeichert (Abschnitt 6). Wie viele Geräte wir dabei speichern, hängt davon ab, woher deine Mitgliedschaft kommt: Hast du selbst ein Abo abgeschlossen, sind es so viele Geräte, wie dein Tarif Plätze hat. Nutzt du einen Platz, den dir jemand anderes vergeben hat, sind es zwei. Kommt ein weiteres Gerät hinzu, wird der Eintrag des am längsten nicht genutzten Geräts gelöscht. Installierst du die App neu, entsteht eine neue Kennung, und das Gerät zählt als neues Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Mitgliedschaft im gebuchten Umfang) und ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, dass eine Mitgliedschaft nicht über den gebuchten Umfang hinaus genutzt wird).
Für Anmeldung und Synchronisation nutzen wir die Dienste Firebase Authentication und Cloud Firestore von Google, für einzelne serverseitige Prüfungen (siehe Abschnitt 5) zusätzlich Google Cloud Functions. Vertragspartner und Auftragsverarbeiter im Sinne von Art. 28 DSGVO ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Google Cloud Data Processing Addendum).
Die Listendaten werden in der Google-Cloud-Region europe-west3 (Frankfurt am Main, Deutschland) gespeichert, unsere Serverfunktionen laufen in der Region europe-west1 (St. Ghislain, Belgien). Beide Regionen liegen in der Europäischen Union. Beim Aufruf einer Serverfunktion entstehen bei Google technische Protokolldaten (unter anderem Zeitpunkt, Ergebnis des Aufrufs und die IP-Adresse deines Geräts), die der Fehlersuche und dem Schutz vor Missbrauch dienen und automatisch nach 30 Tagen gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Im Rahmen der Anmeldung über Google oder Apple kann es zu einer Übermittlung von Daten an Google LLC bzw. Apple Inc. (beide USA) kommen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; für Übermittlungen an Google liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Apple Inc. stützt internationale Datenübermittlungen aus der EU nach eigenen Angaben auf Standardvertragsklauseln (Art. 46 DSGVO), nicht auf das DPF. Für Übermittlungen an Google gelten ergänzend ebenfalls Standardvertragsklauseln.
Zusätzlich nutzen wir Firebase App Check (Google Play Integrity auf Android, Apple DeviceCheck auf iOS/iPadOS und macOS), um zu bestätigen, dass Anfragen an unsere Server wirklich von einer echten, unveränderten Installation dieser App stammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz vor Missbrauch, z. B. automatisierten Angriffen) — nicht der Verfolgung oder Profilbildung einzelner Nutzer.
Für die Zustellung von Benachrichtigungen zu geteilten Listen (Abschnitt 4) nutzen wir zusätzlich Firebase Cloud Messaging, ebenfalls von Google Ireland Limited und ebenfalls vom Vertrag zur Auftragsverarbeitung gedeckt. Anders als die Listendaten lässt sich dieser Dienst nicht auf eine europäische Region festlegen: Google verarbeitet Gerätetoken und Meldungstext auf seiner weltweiten Infrastruktur, also auch außerhalb der EU. Für Übermittlungen an Google LLC (USA) gelten der oben genannte Angemessenheitsbeschluss (EU-US Data Privacy Framework) und ergänzend Standardvertragsklauseln.
Auf iPhone und iPad erreicht eine Meldung dein Gerät nur über den Push-Dienst von Apple (Apple Push Notification service), einen anderen Weg sieht das Betriebssystem nicht vor. Apple erhält dabei das Gerätetoken und den Text der Meldung, also Listentitel und Anzeigename, und leitet beides an dein Gerät weiter. Unser Vertragspartner für die Entwicklerdienste von Apple ist Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland); eine Übermittlung an Apple Inc. in den USA ist dabei nicht ausgeschlossen und wird nach Angaben von Apple auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Auf Android übernimmt Google diese Rolle.
Deine geteilten Listen sind außerdem für die Personen sichtbar, mit denen du dein Konto aktiv verbunden hast, denn genau das ist der Zweck des Teilens. Eine solche Verbindung entsteht auf zwei Wegen: indem ihr euch gegenseitig per QR-Code verbindet, oder indem du einen Abgehakt+-Einladungslink einlöst. Mit dem Einlösen werden dein Konto und das der einladenden Person miteinander verbunden. Ihr seht dann gegenseitig euren Anzeigenamen und könnt einander Listen zum Teilen anbieten. Eine Verbindung kannst du in der App jederzeit wieder auflösen.
Lokale Listen und lokale Backups bleiben gespeichert, bis du sie löschst oder die App deinstallierst. Geteilte Listen bleiben in der Cloud gespeichert, bis du (oder ein anderes Mitglied) sie löschst oder das Teilen beendest.
Beendest du das Teilen einer Liste („Nicht mehr teilen“), speichert die App zuvor eine vollständige Kopie dieser Liste lokal auf deinem Gerät und löscht die Liste anschließend in der Cloud. Sie steht damit auch den anderen Mitgliedern nicht mehr zur Verfügung. Die lokale Kopie enthält alle Einträge der Liste, auch die der anderen Mitglieder, und bleibt auf deinem Gerät, bis du sie löschst.
Dein Konto samt aller zugehörigen Cloud-Daten kannst du jederzeit selbst in den App-Einstellungen löschen ("Konto löschen"). Dabei werden dein Nutzer-Datensatz entfernt, geteilte Listen ohne weitere Mitglieder gelöscht, du wirst aus gemeinsamen Listen und Sync-Gruppen ausgetragen und Geräte-Verbindungen werden getrennt. Eine laufende Abgehakt+-Mitgliedschaft (Abschnitt 5) ist davon unabhängig und bleibt bestehen, bis du sie über die native Abo-Verwaltung von Apple/Google kündigst. Hast du eine Einladung eingelöst, entfernen wir beim Löschen deines Kontos auch deinen Anzeigenamen aus dieser Einladung. Die Einladung selbst bleibt bei der Person stehen, die sie verschickt hat, damit derselbe Link kein zweites Mal eingelöst werden kann; sie enthält danach nur noch deine Nutzerkennung, die sich ohne dein Konto niemandem mehr zuordnen lässt.
Schaltest du die Benachrichtigungen über geteilte Listen ab, meldest du dich ab oder löschst du dein Konto, löschen wir das Gerätetoken sofort; beim Löschen des Kontos außerdem deine Einstellung samt dem Zeitpunkt deiner Einwilligung und die Token aller deiner Geräte. Ein Token, das dein Betriebssystem zurückgezogen hat, etwa nach einer Deinstallation, löschen wir, sobald eine Zustellung daran scheitert. Die kurzlebigen Merker für zusammengefasste Meldungen werden mit dem Versand gelöscht.
Du hast gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dazu formlos an die oben genannte E-Mail-Adresse.
Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de); du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Kategorie-Erkennung der App (z. B. "Milch" → "Milchprodukte") läuft vollständig lokal auf deinem Gerät gegen eine mitgelieferte Stichwortliste.
Du bist weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne Anmeldung mit einem Google- oder Apple-Konto stehen lediglich die Sync- und Teilen-Funktionen nicht zur Verfügung.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du jederzeit in den Einstellungen der App sowie auf dieser Seite.