Datenschutzerklärung

Stand: 10. September 2026 · App „MyCart" und diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
VALOXX GmbH
Baluschekstraße 1
01159 Dresden
E-Mail: info@myshoppingcart.app
Vertretungsberechtigt: Maik Scheibenstock und Justin Meißner

2. Grundprinzip: Deine Daten bleiben bei dir

Alle Einkaufsdaten (Listen, Artikel, Favoriten, Kategorien, Einstellungen) werden lokal auf deinem Gerät gespeichert und über die iCloud deines Apple-Kontos (Apple CloudKit) zwischen deinen Geräten synchronisiert; App-Einstellungen (etwa ob du mit Favoriten arbeitest) über den iCloud-Schlüssel-Wert-Speicher. Der Anbieter der App speichert oder empfängt keine dieser Daten – es gibt keinen eigenen Server.

3. Verarbeitung im Einzelnen

3.1 Einkaufslisten & iCloud-Synchronisation

Deine Inhalte werden in deiner iCloud gespeichert und synchronisiert. Verantwortlich für die Verarbeitung innerhalb von iCloud ist Apple gemäß deren Datenschutzbestimmungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie dein berechtigtes Interesse an einer geräteübergreifenden Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Listen teilen

Beim Teilen einer Liste liegen die Daten in der iCloud der teilenden Person; eingeladene Mitglieder greifen über Apples CloudKit-Sharing darauf zu. Es werden keine Daten an den Anbieter übermittelt. Freigaben können jederzeit widerrufen oder verlassen werden.

3.3 Standort & Laden-Erkennung (optional)

Nur wenn du die Funktion „Laden-Erkennung" aktivierst, verwendet die App deinen Standort. Um Geschäfte in deiner Umgebung zu finden, fragt die App über Apple Karten (MapKit) nach Läden in der Nähe – dabei wird dein Standort an Apple übermittelt. Was auf deiner Liste steht, erfährt Apple dabei nicht. Alles Weitere geschieht auf dem Gerät: die Zuordnung zum Laden-Typ, in Deutschland zusätzlich die Erkennung der konkreten Handelskette (z. B. REWE), und das Filtern deiner Liste. Wir selbst empfangen und speichern deinen Standort nicht, er wird auch nicht auf dem Gerät gespeichert. Du wählst zwischen „Beim Verwenden" und „Immer" und kannst die Funktion jederzeit deaktivieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.4 Standort-Erinnerung (optional)

Ist die Standort-Erinnerung aktiviert, überwacht die App im Hintergrund geografische Zonen um nahe Läden und sendet eine lokale Mitteilung, wenn du an einem Laden mit passenden offenen Artikeln vorbeikommst. Die Zonen werden auf dem Gerät überwacht und die Mitteilung wird auf dem Gerät ausgelöst – ohne Server, ohne Push von außen. Um zu bestimmen, um welche Läden herum überwacht wird, läuft dieselbe Umgebungssuche über Apple Karten wie unter 3.3: auch dabei wird dein Standort an Apple übermittelt, nicht aber deine Liste. Voraussetzung sind die Standortberechtigung „Immer" und die Mitteilungserlaubnis. Jederzeit abschaltbar. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.5 Barcode-Scan (optional)

Wenn du einen Produkt-Barcode scannst, wird ausschließlich die Barcode-Nummer an den externen Dienst Open Food Facts (world.openfoodfacts.org) gesendet, um den Produktnamen abzurufen. Inhalte deiner Listen werden nicht übertragen. Wie bei jeder Internetanfrage wird dabei technisch unvermeidbar deine IP-Adresse übermittelt; die Server von Open Food Facts stehen in Frankreich, also innerhalb der EU. Ohne aktives Scannen findet keine Anfrage statt. Rechtsgrundlage: Einwilligung durch aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzhinweise von Open Food Facts: world.openfoodfacts.org/privacy. Die abgerufenen Produktdaten stammen aus der Open-Food-Facts-Datenbank, © Open Food Facts contributors; die Datenbank steht unter ODbL 1.0, die einzelnen Inhalte unter DbCL 1.0.

4. Empfänger und Übermittlung in Drittländer

Der Anbieter ist bei keiner Verarbeitung Empfänger deiner Daten. Nach außen gehen sie nur an diese Stellen:

• Apple (iCloud/CloudKit) – deine Listen, Artikel und Favoriten, laufend, solange iCloud aktiv ist. Apple Inc., USA; die Übermittlung ist über das EU-US Data Privacy Framework abgesichert (Angemessenheitsbeschluss der EU-Kommission).
• Apple (Karten/MapKit) – dein Standort für die Umgebungssuche, nur bei aktivierter Laden-Erkennung. Gleiche Grundlage wie oben.
• Open Food Facts – die Barcode-Nummer und technisch deine IP-Adresse, nur beim aktiven Scannen. Die Server stehen in Frankreich; eine Drittlandübermittlung findet insoweit nicht statt.

Eine Weitergabe zu Werbe- oder Analysezwecken findet nicht statt, ebenso wenig ein Verkauf von Daten.

5. Speicherdauer

• Einkaufsdaten bleiben, bis du sie löschst. Abhaken entfernt einen Artikel sofort; „Alle Daten löschen" in den Einstellungen entfernt sämtliche Listen und Favoriten auf allen deinen Geräten. Beim Anbieter gibt es keine Aufbewahrungsfrist, weil dort nichts liegt.
• Dein Standort wird nicht gespeichert – weder auf dem Gerät noch bei uns. Er wird für die Umgebungssuche verwendet und danach verworfen. Was Apple auf seinen Servern protokolliert, richtet sich nach Apples Datenschutzerklärung.
• Barcode-Nummern werden nicht gespeichert; übernommen wird nur der gefundene Produktname in deine Liste.
• Wie lange Apple und Open Food Facts ihre eigenen Server-Protokolle vorhalten, richtet sich nach deren Datenschutzbestimmungen.

6. Kein Tracking, keine Werbung

Die App enthält keine Analyse- oder Tracking-SDKs, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken. Ein Dialog zur App-Tracking-Transparenz (ATT) ist nicht erforderlich, da kein Tracking stattfindet.

7. Kein Nutzerkonto

Für die Nutzung ist kein Konto und keine Registrierung beim Anbieter erforderlich. Die Synchronisation basiert auf deinem bestehenden Apple-/iCloud-Konto.

8. Deine Rechte

Dir stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Da der Anbieter keine personenbezogenen Daten speichert, betreffen diese Rechte im Wesentlichen die in deiner iCloud gespeicherten Inhalte, die du selbst kontrollierst.

• Daten löschen: Die App bietet eine Funktion zum vollständigen Löschen aller lokalen und in iCloud gespeicherten App-Daten (Einstellungen → „Alle Daten löschen").
• Freigaben widerrufen: Geteilte Listen kannst du jederzeit verlassen oder die Freigabe beenden.
• Berechtigungen: Standort- und Mitteilungsrechte kannst du jederzeit in den iOS-Einstellungen entziehen.

Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO): Standort, Standort-Erinnerung, Kamera und iCloud-Synchronisation kannst du jederzeit in den App- oder iOS-Einstellungen abschalten. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Widerspruch (Art. 21 DSGVO): Gegen die Synchronisation, soweit sie auf ein berechtigtes Interesse gestützt ist (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit Widerspruch einlegen – praktisch, indem du die iCloud-Synchronisation für die App deaktivierst.

Beschwerde (Art. 77 DSGVO): Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für den Anbieter zuständig ist der Sächsische Datenschutzbeauftragte.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die optionalen Funktionen bleibt die App uneingeschränkt nutzbar.

9. Aufruf dieser Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei, die übertragene Datenmenge, der Statuscode, die zuvor besuchte Seite (Referrer) sowie Browsertyp, Browserversion und Betriebssystem.

• Zweck: Auslieferung der Seite, störungsfreier Betrieb, Aufklärung und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
• Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht. Werden sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt, bleiben die betroffenen Einträge bis zur abschließenden Klärung gespeichert.
• Empfänger: unser Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich auf Servern innerhalb der Europäischen Union statt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Werbe- oder Analysezwecken. Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ohne die Protokollierung lässt sich die Website allerdings nicht sicher betreiben.

10. Sprachwahl (lokale Speicherung)

Wenn du oben die Sprache über eine Flagge umschaltest, speichert diese Seite deine Wahl im lokalen Speicher deines Browsers (localStorage, Schlüssel msc_lang), damit sie beim nächsten Besuch erhalten bleibt. Dabei werden keine personenbezogenen Daten an uns übertragen und kein Nutzungsverhalten ausgewertet. Dieser Zugriff ist unbedingt erforderlich, um dir den ausdrücklich gewünschten Dienst in der gewählten Sprache bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen. Cookies setzt diese Website nicht ein, und es werden keine Inhalte von fremden Servern nachgeladen – keine Schriftarten, keine Skripte, keine Analysewerkzeuge.

11. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung). Wir löschen die Nachricht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Unser E-Mail-Postfach wird bei unserem Hosting-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO betrieben; die Server stehen innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet dabei nicht statt.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der App oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.