Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
David JaroschNachfolgend sprechen wir von „wir“ oder „uns“.
| Datentyp | Zweck | Rechtsgrundlage |
|---|---|---|
| Google-Account (Name, E-Mail, Profilbild) | Registrierung und Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Wunschlisten und Geschenke | Kernfunktion der App | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Produkt-URLs | Link-Parsing, Preisanzeige, Affiliate-Links | Art. 6 Abs. 1 lit. b und f DSGVO |
| Produktkennung eines Artikels (EAN bzw. Amazon-Produktnummer) | Preisvergleich („Preis im Blick“) und Preishinweise | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Fotos von Artikeln (Foto-Erkennung im Scanner) | Artikel erkennen, wenn der Barcode nicht reicht | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Gerätestandort (Entdecken-Screen und Scanner, nach Einwilligung) | Shops in der Nähe anzeigen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Auf der Karte gewählter Ort und Suchbegriff („Wo kaufen?“, Ladenfrage im Scanner) | Geschäft auswählen und dem Artikel zuordnen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Gerätebezogene Fehlerdaten (Crashlogs) | Fehlerbehebung und Stabilität | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Technische Telemetrie (Log- und Trace-Daten) | Betrieb, Performance, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
3.1 Die Registrierung und Anmeldung erfolgt über Google Sign-In. Dabei werden folgende Daten von Google übermittelt:
3.2 Es gelten zusätzlich die Datenschutzbestimmungen von Google: policies.google.com/privacy
4.1 Wir nutzen Firebase von Google für den Betrieb der App:
4.2 Die Daten werden auf Servern von Google in der Region europe-west3 (Frankfurt, Deutschland) verarbeitet. Es gelten die Datenschutzbestimmungen von Google Cloud: cloud.google.com/terms/data-processing-addendum
4.3 Firebase Analytics nutzen wir nicht. Produktbezogene Telemetrie (siehe Abschnitt 9) läuft ausschließlich über unseren eigenen Grafana-/Loki-Stack auf einem Server in Frankfurt.
5.1 Wenn ein Nutzer einen Produkt-Link in die App einfügt, wird dieser Link an unseren Server (parse.lysto.de) übermittelt, um Produktinformationen (Titel, Preis, Bild) auszulesen.
5.2 Dabei werden folgende Daten verarbeitet:
5.3 Es werden keine personenbezogenen Daten des Nutzers an die Online-Shops übermittelt. Die Anfrage an den Shop erfolgt serverseitig und enthält keine Nutzer-Identifikation.
5.4 Foto-Erkennung im Scanner. Findet der Barcode-Scanner kein Produkt oder fotografiert der Nutzer einen Artikel, kann er die Foto-Erkennung nutzen. Bevor ein Foto übertragen wird, fragt die App ausdrücklich nach der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird kein Foto übertragen; Barcode und Handeingabe bleiben nutzbar.
5.5 Mit Einwilligung schickt die App das Foto (bis zu zwei Aufnahmen, Vorder- und Rückseite) an unseren Server (parse.lysto.de). Gibt der Nutzer freiwillig eine kurze Beschreibung ein, geht dieser Text mit. Der Server leitet nur die Bilder, diese Beschreibung und eine Anweisung zur Erkennung an Anthropic (Vertragspartner: Anthropic Ireland, Limited) weiter, keine Kontodaten und keinen Standort. Ist die Standortfreigabe erteilt und läuft kein Ladenbesuch, sendet die App zusätzlich den Standort an unseren Server; er wird nicht an Anthropic weitergegeben und nicht gespeichert. Vor dem Senden entfernt die App die Metadaten der Aufnahme (EXIF), in denen die Kamera einen Ort ablegen kann. Wir speichern die Fotos nicht. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben in der Regel innerhalb von 30 Tagen und trainiert keine Modelle mit diesen Daten (Anthropic Privacy Center, Commercial Terms). Soweit Anthropic Daten außerhalb der EU verarbeitet, etwa in den USA, sind Grundlage die EU-Standardvertragsklauseln im Data Processing Addendum von Anthropic.
5.6 Spracheingabe. Die Beschreibung lässt sich auch einsprechen. Dafür nutzt die App die Spracherkennung des Betriebssystems (bei iOS von Apple, bei Android den eingestellten Spracherkennungsdienst, meist von Google), je nach Gerät auf dem Gerät selbst oder über den Dienst des Herstellers. Wir erhalten keine Sprachaufnahme, nur den erkannten Text im Eingabefeld. Mikrofon und Spracherkennung fragt das Betriebssystem beim ersten Einsprechen ab; ohne Freigabe bleibt die Tastatur.
5.7 Die Einwilligung lässt sich jederzeit in der App unter Konto mit dem Schalter Foto-Erkennung widerrufen. Ein Widerruf wirkt für künftige Fotos.
5.8 Preisvergleich („Preis im Blick“). Für den Preisvergleich zu einem Artikel fragt die App unseren Server (parse.lysto.de) nach Angeboten. Übermittelt werden neben den technischen Verbindungsdaten nur die Produktkennung (EAN oder Amazon-Produktnummer) und gegebenenfalls der Shop des Artikels, keine Kontodaten. Der Server sucht die Angebote beim Preisvergleichsdienst Geizhals (Preisvergleich Internet Services AG, Rothschildplatz 3 Top 3.01, 1020 Wien, Österreich), in Produktdaten, die er regelmäßig vom Partnernetzwerk Awin bezieht, und bei Amazon. An diese Dienste gibt er nur die Produktkennung weiter. Für Artikel mit Preisbeobachtung wiederholt unser Server diese Abfrage regelmäßig und speichert die gefundenen Preise beim Artikel. Haben Sie Preisalarme eingeschaltet, kann er Sie per Push-Benachrichtigung und in der Benachrichtigungsliste der App informieren, wenn ein Artikel woanders deutlich günstiger ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was beim Öffnen eines Angebots geschieht, steht in Abschnitt 6.
6.1 Was sind Affiliate-Links? Einige Produkt-Links in der App werden automatisch mit Affiliate-Parametern versehen. Wenn ein Nutzer oder Gast über einen solchen Link ein Produkt kauft, erhalten wir eine Provision vom jeweiligen Online-Shop. Für den Käufer ändert sich der Preis dadurch nicht. Bei Geizhals erhalten wir eine Vergütung bereits für Besuche, die über unsere Links auf Geizhals kommen, unabhängig von einem Kauf.
| Netzwerk | Welche Daten werden übermittelt? |
|---|---|
| Amazon PartnerNet | Klick-Herkunft (Tracking-ID lysto-21), Produkt-ID (ASIN). Amazon setzt eigene Cookies. |
| Awin | Klick-ID, Zeitstempel, Ziel-URL. Die Klick-ID wird an die Ziel-URL angehängt; der Shop speichert sie in einem eigenen Cookie (Laufzeit je nach Shop, typisch 30 Tage). |
| CJ Affiliate (Commission Junction) | Klick-ID, Zeitstempel, Ziel-URL. CJ und der Shop setzen Cookies zum Conversion-Tracking. |
| Geizhals (Preisvergleich Internet Services AG) | Unsere Partner-Kennung im Link, Ziel-URL bzw. Suchbegriff (z.B. EAN oder Produktname), Zeitstempel. Geizhals vergütet uns für Besuche, die über unsere Links auf Geizhals kommen. |
Über diese Netzwerke arbeiten wir mit ausgewählten Online-Shops aus Bereichen wie Elektronik, Mode, Drogerie, Haushalt und Spielzeug zusammen. Der konkrete Shop ist beim Klick auf einen Link jeweils am Linkziel (URL) erkennbar.
Beim Öffnen eines Partner-Links von Awin oder CJ ruft die App den Link des Partnernetzwerks selbst von Ihrem Gerät aus auf, folgt dessen Weiterleitungen und öffnet danach die Seite des Shops in Ihrem Browser. Übermittelt werden dabei Ihre IP-Adresse, technische Angaben zur Anfrage (Betriebssystem und App) und die Klick-Daten an das Netzwerk und gegebenenfalls an den Tracking-Dienst des Shops.
Angebote aus dem Preisvergleich (siehe 5.8) führen häufig über einen Link von Geizhals zum Shop. Öffnen Sie ein solches Angebot, öffnet die App den Link in Ihrem Browser bzw. in der App des Shops; Geizhals, gegebenenfalls zwischengeschaltete Weiterleitungsdienste und der Shop erhalten dabei Ihre IP-Adresse, technische Angaben zur Anfrage und die Klick-Daten und können Cookies setzen. Übernehmen Sie ein Angebot als neuen Shop für einen Artikel, ruft die App den Link unsichtbar im Hintergrund von Ihrem Gerät aus auf, um die Adresse der Shop-Seite zu ermitteln; die Shop-Seite selbst wird dabei nicht geladen.
6.3 Welche Daten werden verarbeitet? Beim Klick auf einen Affiliate-Link werden folgende Daten an das jeweilige Affiliate-Netzwerk übermittelt:
Das Affiliate-Netzwerk bzw. der Online-Shop kann anschließend eigene Cookies setzen, um einen späteren Kauf dem Klick zuzuordnen. Wir selbst erhalten keine personenbezogenen Daten über den Käufer — lediglich eine anonymisierte Kaufbestätigung mit Provisionshöhe.
6.4 Rechtsgrundlage: Die Verarbeitung im Rahmen der Affiliate-Partnerschaften erfolgt auf Grundlage unseres berechtigten Interesses an der Finanzierung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Affiliate-Links ermöglichen es uns, die App kostenfrei anzubieten.
6.5 Datenschutzerklärungen der Affiliate-Netzwerke:
7.1 Der Entdecken-Screen („Shops in der Nähe“) nutzt den Gerätestandort, um lokale Geschäfte anzuzeigen. Die Standortfreigabe ist freiwillig und wird über die Betriebssystem-Berechtigung gesteuert.
7.2 Der Standort wird für die Ermittlung lokaler Geschäfte verwendet und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt über OpenStreetMap (Overpass API) sowie über Google Places (Google Ireland Ltd./Google LLC) zur Suche von Geschäften und Öffnungszeiten. Soweit dabei Daten in die USA übermittelt werden, stützt sich Lysto auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
7.3 Um ein Geschäft auf einer Karte auszuwählen („Wo kaufen?“ und die Ladenfrage im Scanner), zeigt die App eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die App lädt die Kartendaten dafür direkt von Google. Dabei erhält Google insbesondere Ihre IP-Adresse, den angezeigten Kartenausschnitt, eine Gerätekennung sowie Nutzungs-, Leistungs- und Absturzdaten der Karte, die Google nach den Angaben im Datenschutz-Manifest der Karten-Software auch zu Analysezwecken verarbeitet. Ist die Standortfreigabe erteilt, zeigt die Karte Ihre Umgebung.
7.4 Geschäfte auf der Karte sucht die App direkt bei Google Places (über die Places-Schnittstellen von Google und das Places UI Kit). Google erhält dafür die Position, um die gesucht wird, gegebenenfalls Ihren Suchbegriff, Ihre IP-Adresse und eine Gerätekennung; nach den Angaben im Datenschutz-Manifest der Places-Software verarbeitet Google dabei auch Nutzungs-, Leistungs- und Suchdaten, unter anderem zu Analysezwecken. Google verarbeitet diese Daten in eigener Verantwortung. Name und Adresse der gefundenen Geschäfte zeigt Google in eigenen Feldern in der App an. Zu einem Geschäft von Google speichern wir nur die Ortskennung von Google (Place ID) und die Adresse, die der Ortungsdienst Ihres Betriebssystems (Apple bzw. Google) zum Ort ermittelt. Wählen Sie statt eines Geschäfts einen Punkt auf der Karte, speichern wir dessen Koordinaten und Adresse. Wird ein Geschäft von Google später angezeigt, auch für Gäste einer geteilten Wunschliste, oder eine Route dorthin gestartet, fragt die App die aktuelle Adresse mit der Place ID direkt bei Google ab; Google erhält dabei die Place ID, die IP-Adresse und eine Gerätekennung. Ohne Standortfreigabe lässt sich ein Geschäft über die Suche oder durch Verschieben der Karte wählen.
7.5 Rechtsgrundlage für Karte und Ortswahl ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Funktion). Ruft die App die Adresse für Gäste einer geteilten Wunschliste ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Gästen die aktuelle Adresse des Ladens anzuzeigen, den der Ersteller der Liste gewählt hat. Dieser Verarbeitung können Sie nach Art. 21 DSGVO widersprechen (siehe Abschnitt 12). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Weitere Informationen: Datenschutzerklärung von Google.
8.1 Wenn ein Nutzer eine Wunschliste teilt, können eingeladene Gäste folgende Daten einsehen:
8.2 Gäste sehen nicht, wer ein Geschenk reserviert oder gekauft hat — nur ob es noch verfügbar ist.
8.3 Der Ersteller der Liste (Owner) sieht, welche Gäste Zugriff auf die Liste haben und welche Geschenke reserviert oder gekauft wurden.
9.1 Zur Überwachung der technischen Stabilität, Performance und Sicherheit unserer Infrastruktur betreiben wir einen eigenen, selbst gehosteten Observability-Stack auf einem Server in Frankfurt am Main:
ingest.lysto.de) — Produkt-Telemetrie wie „Link hinzugefügt aus Shop X“ ohne Nutzerbezug, nur Shop-Domain und technische Parsing-Metadatenotel.lysto.de) — technische Traces zur Fehlersuche (z.B. Latenz einzelner Anfragen)9.2 Diese Daten dienen ausschließlich der Priorisierung von Shop-Support, der Fehleranalyse und der Angriffserkennung. Sie werden maximal 30 Tage vorgehalten und danach automatisch gelöscht. Es findet keine Weitergabe an Dritte statt.
9.3 Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
10.1 Daten werden gespeichert, solange das Nutzerkonto besteht.
10.2 Bei Löschung des Nutzerkontos werden alle personenbezogenen Daten gelöscht, einschließlich:
10.3 Daten, die aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden müssen (z.B. Rechnungsdaten bei Premium-Funktionen), werden nach Ablauf der Frist gelöscht.
11.1 Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) nach Art. 28 DSGVO geschlossen. Dies gilt insbesondere für Google (Firebase) und Anthropic (Foto-Erkennung, siehe 5.4).
11.2 Soweit personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Damit ist ein dem europäischen Datenschutzniveau vergleichbares Schutzniveau gewährleistet.
Als betroffene Person haben Sie folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@lysto.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenWir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version ist stets unter www.lysto.de/datenschutz abrufbar.