Smørhokke · KeepItBuddy

Datenschutzerklärung

Stand: 24. September 2026 · Android-App und Webanwendung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten bei KeepItBuddy ist:
Claus-Peter Wolf · Smørhokke
Haintgesfeld 15
65606 Villmar, Deutschland
E-Mail: info@smorhokke.de

Diese Erklärung betrifft die Android-App KeepItBuddy (Paketname: de.keepitbuddy) und die Webanwendung unter keepitbuddy.de.

2. Benutzerkonto und Anmeldung

Für das Benutzerkonto verarbeiten wir Benutzername, Anzeigename, E-Mail-Adresse, eine interne Benutzerkennung sowie Angaben zum Erstellungszeitpunkt, zur Bestätigung und zum Status des Kontos. Passwörter werden auf dem Server als Passwortprüfwerte (Hashes), nicht im Klartext gespeichert. Für Anmeldung, E-Mail-Bestätigung und Passwortzurücksetzung verarbeiten wir außerdem zeitlich begrenzte Sitzungs- und Bestätigungskennungen.

Dies dient der Bereitstellung und Absicherung deines Benutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Maßnahmen zur Abwehr von Missbrauch beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst. Ohne die notwendigen Kontodaten können wir kein synchronisiertes Benutzerkonto bereitstellen.

3. Listen, Einträge, Notizen und Fotos

Wir verarbeiten die Inhalte, die du in KeepItBuddy eingibst oder hochlädst: Listennamen, Artikel, Mengen, Ordner, Memos, Notizen, Fotos, Reihenfolge, Farben und Erledigt- beziehungsweise Aktivierungsstatus. Technische Kennungen und Änderungsinformationen ermöglichen die Zuordnung und Synchronisierung. Diese Verarbeitung dient den von dir genutzten Listenfunktionen und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Fotos und zusätzliche Notizen sind freiwillig. Die Android-App übernimmt Bilder, die du auswählst oder über die Kamerafunktion aufnimmst. Sie benötigt hierfür keinen allgemeinen Zugriff auf deine Kontakte oder deinen Standort. Bitte lade nur Inhalte hoch, die du für deine Listen benötigst und rechtmäßig verwenden darfst.

4. Geteilte Listen

Wenn du eine Liste teilst, erhalten zugelassene Teilnehmer Zugriff auf die gemeinsamen Inhalte einschließlich Notizen und Fotos. Dabei werden Benutzerkennung, Benutzername und Anzeigename zur Zuordnung von Eigentümer und Teilnehmern verwendet. Einladungen, Antworten und Blockierungen werden für die Verwaltung der Freigaben gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bereits von anderen Teilnehmern gespeicherte Kopien können durch das spätere Entziehen des Zugriffs nicht zurückgerufen werden.

5. Lokale Speicherung und Synchronisierung

App und Browser speichern Listenstände, Einstellungen und Anmeldeinformationen lokal, damit die Bedienung und Synchronisierung funktionieren. Die Webanwendung nutzt hierfür insbesondere den Browserspeicher IndexedDB. Noch nicht übertragene Änderungen können bis zur nächsten erfolgreichen Synchronisierung ausschließlich auf deinem Gerät liegen. Das Löschen von App-Daten oder Website-Daten kann solche Änderungen entfernen.

Die für ausdrücklich gewünschte Funktionen erforderliche Speicherung und der Zugriff auf deinem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 Buchst. b DSGVO. KeepItBuddy verwendet keine Werbe-ID, keine Werbe-SDKs und kein externes Werbetracking.

5a. Symbolbibliothek und Symbol-Anfragen

Die Symbolbibliothek wird von unserem Server geladen und auf deinem Gerät zwischengespeichert. Die Zuordnung eines Symbols zu einem Produkt erfolgt in der Anwendung. Die automatische Symbolzuordnung sendet keine Einkaufsbegriffe an einen externen KI-Dienst. In der administrativen Symbolwerkstatt können allgemeine Produktbezeichnungen, Synonyme und Kategorien zur Übersetzung an DeepL beziehungsweise zur Synonymsuche an OpenThesaurus übermittelt werden. Persönliche Listeninhalte sind nicht Gegenstand dieser Übersetzungsfunktion. Personenbezogene oder vertrauliche Inhalte dürfen dafür nicht übernommen werden.

Wenn du „Symbol anfragen“ nutzt, speichern wir den angefragten Begriff, die vorgeschlagene Haupt- und Unterkategorie, deine interne Benutzerkennung und den Zeitpunkt der Anfrage. Das ist freiwillig und dient der Bearbeitung deines Wunsches auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Benutzerkennung wird außerdem zur Begrenzung mehrfacher Anfragen und zum Schutz vor Missbrauch verwendet; Grundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO.

In der Verwaltungsansicht werden Begriffe, Kategorien, Bearbeitungsstatus und die Anzahl der Anfragen angezeigt. Allgemeine Produktbegriffe und passende Symbole können später allen Nutzern in der Bibliothek zur Verfügung stehen, ohne deinen Benutzernamen zu veröffentlichen. Bitte trage hier keine persönlichen oder vertraulichen Informationen ein. Die Zuordnung deiner Anfragen zu deinem Konto wird bei der Kontolöschung entfernt. Von weiteren Nutzern ebenfalls angefragte Begriffe und bereits veröffentlichte allgemeine Bibliothekseinträge bleiben erhalten.

5b. Freiwillige Spracheingabe

Wenn du die Spracheingabe startest, verwendet die Android-App mit Mikrofonberechtigung den auf deinem Gerät eingerichteten Spracherkennungsdienst. Je nach Anbieter und Geräteeinstellungen kann dieser Audiodaten an eigene Server übertragen. Die Funktion garantiert keine ausschließlich lokale Erkennung. Die Verarbeitung durch den jeweiligen Anbieter richtet sich nach dessen Datenschutzinformationen und deinen Geräteeinstellungen; bei Google siehe Googles Datenschutzerklärung.

KeepItBuddy verarbeitet die zurückgegebenen Texte zur Erstellung der von dir gewünschten Einträge und Mengen. Diese werden wie andere Listeninhalte gespeichert und synchronisiert. Die App speichert keine eigenen Audioaufnahmen und lädt keine Audiodateien auf unseren Listenserver hoch. Du kannst die Erkennung beenden und die Mikrofonberechtigung in Android entziehen. Eine per Sprachbefehl ausgelöste Pause hält die Übernahme neuer Einträge an; um „weiter“ erkennen zu können, bleibt die Spracherkennung dabei aktiv. Beende die Aufnahme vollständig, wenn nicht mehr zugehört werden soll.

Die Verarbeitung der erkannten Texte für deine ausdrücklich angeforderte Listenfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Berechtigung des Betriebssystems ersetzt keine gesondert erforderliche datenschutzrechtliche Einwilligung.

6. Hosting, technische Daten und Sicherheit

Webanwendung, Datenbank und hochgeladene Fotos werden auf dem Webhosting der STRATO GmbH betrieben. STRATO gibt für dieses Hosting eine Verarbeitung in Rechenzentren in Deutschland an. STRATO verarbeitet dabei als technischer Dienstleister die für den Betrieb erforderlichen Daten. Beim Aufruf werden insbesondere IP-Adresse und technische HTTP-Anfragedaten übertragen. Der KeepItBuddy-Server verwendet aus Anfragemerkmalen abgeleitete Hashwerte zur Begrenzung übermäßiger Zugriffe. Diese Werte sind nicht allein durch die Hashbildung anonym.

Für Betrieb und Fehlererkennung erfasst KeepItBuddy zusammengefasste Anfragezahlen, Fehlerzahlen, Antwortgrößen und Bearbeitungszeiten. Zusätzlich wird je Benutzer der letzte erfolgreiche Synchronisierungszeitpunkt gespeichert. Diese Verarbeitung dient der Betriebsüberwachung und Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Übertragung zur produktiven HTTPS-Adresse erfolgt verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung der Listeninhalte ist nicht vorgesehen.

Nach der STRATO-FAQ zur Auftragsverarbeitung speichert STRATO Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage. Diese Angabe betrifft die Besucher-IP-Adressen und nicht pauschal alle Protokollbestandteile oder statistischen Auswertungen.

7. E-Mail-Versand über Resend

Für E-Mails zur Kontobestätigung und Wiederherstellung verwenden wir Resend (Plus Five Five, Inc.). Dafür werden Empfängeradresse, Nachrichteninhalt einschließlich des jeweiligen Bestätigungslinks und technische Versandinformationen an Resend übertragen. Einkaufslisten und Fotos werden für diese Kontonachrichten nicht mitgesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Resend beschreibt seine wesentliche Verarbeitung als in den USA stattfindend. Das veröffentlichte Data Processing Addendum sieht für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln vor. Informationen und eine Beschreibung der Schutzmaßnahmen sind im Resend-Datenschutzvertrag sowie in der Datenschutzerklärung von Resend verfügbar; eine Kopie der einschlägigen Garantien kann bei uns angefragt werden.

Für die Versanddomain keepitbuddy.de ist die Versandregion eu-west-1 eingestellt (am 23. September 2026 geprüft). Das schließt eine Verarbeitung in den USA durch Resend und seine Unterauftragnehmer nicht aus. Öffnungs- und Klicktracking sind für keepitbuddy.de deaktiviert. Wir werten dadurch keine Öffnungen oder Linkklicks in Kontomails aus.

Resend nennt für seine Standardtarife eine Datenaufbewahrung von 30 Tagen; individuelle Enterprise-Vereinbarungen können davon abweichen. Diese Produktfrist ist keine pauschale Löschzusage für sämtliche Sicherheits-, Sperrlisten- oder Vertragsdaten des Dienstleisters. Einzelheiten nennt die Tarifübersicht von Resend.

7a. Google-Play-Abonnements

Wenn du die Vollversion über Google Play abonnierst, verarbeitet Google den Kauf und die Zahlung. Wir erhalten über die in die App eingebundene Google-Play-Kaufabwicklung und die serverseitige Kaufprüfung technische Kaufnachweise und den Abostatus. Dazu gehören insbesondere eine Kaufkennung (Purchase Token), Produkt und Basis-Abo, Ablaufzeitpunkt, Bestätigungsstatus sowie Informationen über Verlängerungen, Kündigungen oder ungültige Käufe.

Zur Zuordnung übermitteln wir Google eine aus deiner internen KeepItBuddy-Benutzerkennung abgeleitete pseudonyme Kontokennung. Sie ist für uns weiterhin einem Konto zuordenbar und daher nicht anonym. Für diese Zuordnung werden weder dein Passwort noch deine Einkaufslisten an Google übermittelt. Unser Server speichert die Kaufkennung, ihren Hashwert, die interne Benutzerkennung, Abostatus, Ablauf- und Prüfzeitpunkt sowie technische Bestätigungs- und Ersetzungsmerkmale. Deine vollständigen Zahlungsdaten, beispielsweise Kreditkartennummern, werden durch diese Kaufprüfung nicht an unseren Server übergeben.

Google-Play-Entwicklerbenachrichtigungen werden über Google Cloud Pub/Sub abgerufen, um Änderungen am Abo zu erkennen. Die Kaufprüfung und Zuordnung dienen der Bereitstellung der gebuchten Vollversion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Maßnahmen gegen missbräuchliche Mehrfachverwendung von Kaufnachweisen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen zur Verarbeitung durch Google, zu den jeweils verantwortlichen Google-Unternehmen und internationalen Datenübermittlungen findest du in Googles Datenschutzerklärung.

Kontolöschung und Abo sind getrennt: Die Löschung deines KeepItBuddy-Kontos oder die Deinstallation beendet ein Google-Play-Abo nicht automatisch. Verwalte beziehungsweise kündige es gesondert unter Google Play – Abos.

8. Administration und Support

Berechtigte Administratoren können Benutzerkonten verwalten sowie Listen und Fotos einsehen. Beim Öffnen einer Benutzerliste muss ein Zugriffsgrund angegeben werden; der Vorgang wird mit Administrator-Kennung, Ziel, Aktion und Zeitpunkt protokolliert. Auch administrative Änderungen und Maßnahmen zur Fotomoderation können protokolliert werden. Nachrichten zu solchen Maßnahmen werden dem betroffenen Listeneigentümer im Konto angezeigt.

Administrative Zugriffe dürfen nur erfolgen, soweit sie für Support, Fehlerbehebung, Sicherheit oder die Bearbeitung beanstandeter Inhalte erforderlich sind. Grundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. b, c oder f DSGVO. Das berechtigte Interesse besteht in der zuverlässigen Bereitstellung und dem Schutz des Dienstes. Kontaktanfragen an uns werden mit Absenderangaben und Inhalt bearbeitet.

9. Speicherdauer und Löschung

Bestätigte Benutzerkonten und die dazugehörigen aktiven Listen bleiben für die Dauer der Kontonutzung gespeichert. Du kannst dein Konto unter „Meine Zugangsdaten“ über „Konto löschen“ entfernen oder die Löschung über unsere Seite zur Konto- und Datenlöschung beziehungsweise per E-Mail an info@smorhokke.de anfordern. Zum Schutz vor fremden Löschanfragen prüfen wir die Kontozuordnung.

Bei Kontolöschung werden das Konto, eigene Listen und Einträge, Sitzungen, Einladungen, lokale Kaufnachweise und Kontozuordnungen aus der aktiven Datenbank entfernt. Die Teilnahme an fremden Listen endet. Inhalte in Listen anderer Eigentümer werden dabei nicht automatisch einzeln entfernt; wende dich bei personenbezogenen Inhalten an uns. Google-Abos werden dadurch nicht gekündigt.

Aufbewahrung und automatische Bereinigung
Daten	Frist und Verhalten
Unbestätigte Registrierungen	Nach 30 Tagen ab Registrierung, sofern keine noch gültige Bestätigung, Sitzung, tatsächliche Listennutzung oder Kaufzuordnung besteht. Administratorkonten und die für die Administration konfigurierte E-Mail-Adresse sind von dieser automatischen Löschung ausgenommen. Bestätigte Konten werden nicht wegen Inaktivität gelöscht.
Bestätigungs- und Rücksetzungslinks	Bestätigungslinks: 24 Stunden; Passwort-Rücksetzungslinks: 30 Minuten. Abgelaufene Datensätze werden beim Wartungslauf gelöscht.
Sitzungen und sonstige temporäre Anmeldedaten	Sitzungen: 90 Tage ab Einrichtung beziehungsweise Erneuerung. Abgelaufene Sitzungen, Anmeldeprüfungen und Zugriffslimits werden nach ihrem hinterlegten Ablaufzeitpunkt bereinigt.
Einladungen	Sieben Tage ab Erstellung. Die Löschung des Einladungsdatensatzes beendet eine bereits angenommene Listenfreigabe nicht.
E-Mail-Warteschlange	Nach erfolgreichem Versand entfernt; nicht versandte Nachrichten spätestens beim Wartungslauf nach Ablauf ihrer Gültigkeit. Die Speicherung beim Versanddienst ist davon getrennt.
Administrative Zugriffsprotokolle	30 Tage ab Protokolleintrag.
Symbol-Anfragen	Erledigte und abgelehnte Anfragen samt Nutzerzuordnungen: 30 Tage nach der letzten Aktualisierung. Offene Anfragen bleiben für ihre Bearbeitung gespeichert. Bei Kontolöschung wird die Nutzerzuordnung entfernt. Veröffentlichte allgemeine Symbole bleiben erhalten.
Gelöschte Listen und Einträge	Listenname, Artikeltext, Notizen, Mengen und sonstige Inhalte werden bei der serverseitigen Löschung geleert beziehungsweise entfernt. Minimale technische Löschkennungen bleiben bis zur Löschung der übergeordneten Liste beziehungsweise des Eigentümerkontos erhalten, damit Offline-Geräte gelöschte Objekte nicht erneut anlegen können. Sie sind nicht als anonym anzusehen. Frühere, noch inhaltsreiche Löschmarkierungen werden durch die Wartung nachträglich bereinigt.
Nicht mehr verwendete Fotodateien	Normalerweise nach Verarbeitung der Änderung; die zusätzliche Wartungsbereinigung entfernt nicht mehr referenzierte Dateien, sobald ihr letzter technischer Berührungszeitpunkt länger als 24 Stunden zurückliegt. Noch in anderen Einträgen benötigte Dateien bleiben erhalten.
Beendete Kaufnachweise	90 Tage ab der ersten Feststellung durch den Wartungslauf, dass der Kauf endgültig abgelaufen, der ausstehende Kauf abgebrochen oder der Nachweis ersetzt ist und keine künftige Laufzeit mehr besteht. Wird wieder ein nicht endgültiger Zustand festgestellt, beginnt die Frist bei erneuter endgültiger Beendigung neu. Aktive, pausierte oder ungeklärte Kaufzustände werden nicht aufgrund dieser Frist gelöscht. Die pseudonyme Google-Kontozuordnung bleibt zur Verarbeitung von Kaufmeldungen bis zur Kontolöschung erhalten.
Betriebsstatistik	Minutenwerte: sieben Tage. Zusammengefasste Stundenwerte ohne einzelne Benutzerkennung bleiben für den Betriebsverlauf gespeichert. Der letzte Synchronisierungszeitpunkt je Benutzer bleibt bis zur Kontolöschung gespeichert.
Weitere Kontodaten	Freigaben, Blockierungen, Supportnotizen, Kontomitteilungen und technische Bestätigungen bereits verarbeiteter Änderungen bleiben für die jeweilige Funktion bis zur Aufhebung beziehungsweise Kontolöschung gespeichert. Bei personenbezogenen Inhalten in fremden Listen kannst du eine gesonderte Prüfung verlangen.

Die fristgebundene Bereinigung erfolgt beim nächsten erfolgreichen regelmäßigen Wartungslauf. Größere Altbestände werden in begrenzten Paketen über mehrere Läufe verarbeitet. Bei technischen Störungen kann sich die tatsächliche Entfernung verzögern. Lokal gespeicherte Kopien auf anderen Geräten werden durch eine serverseitige Löschung nicht unmittelbar entfernt.

Gesetzlich aufzubewahrende Abrechnungsunterlagen und Daten für konkrete Rechtsansprüche sind getrennt zu behandeln und können auf Grundlage von Art. 6 Abs. 1 Buchst. c oder f DSGVO für die jeweilige Pflicht beziehungsweise Rechtsverfolgung aufbewahrt werden. Die genannten technischen Kaufnachweise sind keine vollständigen Zahlungs- oder Buchhaltungsbelege. Googles eigene Transaktionsdaten richten sich nach dessen Datenschutzinformationen.

Wir nutzen die automatischen STRATO-Sicherungen und erstellen keine zusätzlichen eigenen Sicherungen der Nutzerdaten. STRATO beschreibt für die neue Hostingplattform tägliche Webspace-Sicherungen der letzten 14 Tage und Datenbanksicherungen für maximal zwei Wochen. Gelöschte Daten können bis zur Rotation noch in diesen Sicherungen enthalten sein. Eine Löschung im aktiven System verändert bestehende Sicherungen nicht unmittelbar.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Wende dich hierfür an info@smorhokke.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Verantwortlichen in Hessen kommt der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

11. Automatisierte Entscheidungen und Änderungen

KeepItBuddy trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt keine Werbeprofile. Bei Änderungen der Funktionen oder eingesetzten Dienstleister wird diese Erklärung angepasst.