Rechtliches
Datenschutzerklärung
Stand: 22. August 2026
Kurz gesagt
Die App hat keinen eigenen Server. Deine Listen, Gerichte und Pläne liegen in deiner privaten iCloud — der Entwickler hat darauf keinen Zugriff. Keine Werbung, kein Tracking, keine Analyse-Dienste in der App.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Felix Barth[PLATZHALTER: Straße Hausnummer][PLATZHALTER: PLZ Ort]DeutschlandE-Mail: support@mangodill.app
2. Das Wichtigste in Kürze
Mango & Dill ist bewusst datensparsam gebaut:
- Kein Benutzerkonto. Die App hat kein eigenes Account-System, keine Registrierung und kein Login.
- Kein eigener Server. Der Entwickler betreibt kein Backend. Alle Inhalte liegen ausschließlich auf deinem Gerät und — wenn du iCloud nutzt — in deiner privaten iCloud.
- Keine Analyse-, Tracking- oder Werbe-Dienste. Die App enthält keine Analytics-, Crash-Reporting- oder Werbe-SDKs von Drittanbietern und erstellt keine Nutzungsprofile.
- Kein Zugriff des Entwicklers auf deine Inhalte. Deine Daten werden in der privaten CloudKit-Datenbank deines Apple-Accounts gespeichert; der Entwickler kann sie technisch nicht einsehen.
3. Welche Daten verarbeitet werden — Zwecke und Rechtsgrundlagen
3.1 Inhaltsdaten (Einkaufslisten, Zutaten, Gerichte, Essenspläne)
Die Inhalte, die du in der App anlegst (Listeneinträge, Zutaten, Rezepte, Essenspläne, Einstellungen wie das gewählte Markt-Layout), werden lokal auf deinem Gerät gespeichert. Bist du bei iCloud angemeldet, synchronisiert die App diese Inhalte über Apples Dienst CloudKit in die private iCloud-Datenbank deines Apple-Accounts, damit sie auf deinen Geräten verfügbar sind.
- Zweck: Bereitstellung der Kernfunktionen der App und Synchronisation zwischen deinen Geräten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses über die App).
- Empfänger: Apple als Betreiber von iCloud/CloudKit (siehe Abschnitt 4). Der Entwickler erhält keinen Zugriff auf die Inhalte.
3.2 Geteilte Listen (iCloud-Freigabe / CKShare)
Wenn du deine Einkaufsliste mit anderen Personen teilst, nutzt die App die iCloud-Freigabefunktion von Apple (CKShare). Die geteilten Listeninhalte werden dann für die von dir eingeladenen Personen über deren iCloud-Zugang sichtbar und bearbeitbar. Die Teilnehmenden können dabei — abhängig von den iCloud-Einstellungen — gegenseitig ihren Namen bzw. ihre Apple-Account-Kennung sehen; diese Anzeige verwaltet Apple.
- Zweck: Gemeinsame Nutzung einer Einkaufsliste im Haushalt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Teilen erfolgt nur auf deine aktive Veranlassung; du kannst die Freigabe jederzeit in der App beenden.
3.3 Kalender (EventKit)
Auf Wunsch spiegelt die App deinen Essensplan in deinen Gerätekalender. Dafür fragt iOS dich einmalig um Erlaubnis für den Kalenderzugriff. Die Kalendereinträge werden ausschließlich lokal über die iOS-Kalenderfunktion (EventKit) angelegt und aktualisiert; es findet keine Übermittlung an den Entwickler statt.
- Zweck: Anzeige des Essensplans im Kalender.
- Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über den iOS-Berechtigungsdialog. Du kannst die Einwilligung jederzeit in den iOS-Einstellungen (Datenschutz & Sicherheit → Kalender) widerrufen; die App bleibt dann ohne Kalender-Spiegel voll nutzbar.
3.4 Standort (Markt-Erkennung)
Optional kann die App deinen ungefähren Standort verwenden, um den Supermarkt in deiner Nähe zu erkennen und die Einkaufsliste nach dem passenden Markt-Laufweg zu sortieren. Diese Funktion ist ein Opt-in in den Listen-Einstellungen und fragt erst bei Nutzung um die iOS-Standortberechtigung. Solange die Markt-Erkennung eingeschaltet ist, wird die Position einmal bei jedem Öffnen der App ermittelt.
Die ermittelte Position wird für eine Umkreissuche nach nahegelegenen Märkten an den Kartendienst von Apple (Apple Karten) übermittelt; der Abgleich der Treffer mit den hinterlegten Markt-Layouts findet anschließend auf deinem Gerät statt. An den Entwickler oder sonstige Dritte wird kein Standort übertragen, es wird kein Bewegungsprofil erstellt, und es gibt keine Hintergrund-Ortung. Gespeichert wird lediglich deine Markt-Auswahl (als Einstellung, siehe 3.1).
- Zweck: Vorschlag des passenden Markt-Layouts für die Sortierung der Einkaufsliste.
- Empfänger: Apple als Betreiber des Kartendiensts, an den die Umkreissuche gerichtet wird (siehe Abschnitt 4).
- Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, erteilt über den iOS-Berechtigungsdialog; jederzeit widerrufbar in den iOS-Einstellungen. Ohne Standortfreigabe kannst du den Markt manuell auswählen.
3.5 Mitteilungen
Die App fragt erst dann nach der Mitteilungs-Erlaubnis, wenn du eine Liste teilst. Mitteilungen fassen Aktivitäten in der geteilten Liste zusammen (z. B. „Einkaufsliste aktualisiert — 3 Änderungen an eurer Liste“). Die Zustellung der Synchronisations-Signale erfolgt über Apples Push-Infrastruktur (CloudKit-Push); der Entwickler betreibt keinen eigenen Push-Server und erhält dabei keine Inhalte.
- Zweck: Information über Änderungen an geteilten Listen.
- Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (iOS-Berechtigungsdialog); jederzeit widerrufbar in den iOS-Einstellungen.
3.6 Live-Aktivität „Einkaufsmodus“
Im Einkaufsmodus kann die App eine Live-Aktivität auf dem Sperrbildschirm bzw. in der Dynamic Island anzeigen (offene Artikel, Abhak-Fortschritt). Diese Anzeige wird ausschließlich lokal auf deinem Gerät erzeugt und aktualisiert; es werden dafür keine Daten an den Entwickler oder Dritte übertragen.
4. Apple als Infrastruktur-Anbieter (iCloud/CloudKit)
Für Synchronisation und Teilen nutzt die App die Apple-Dienste iCloud/CloudKit. Dabei werden deine Inhaltsdaten auf Apple-Servern gespeichert — allerdings im Speicherbereich deines eigenen Apple-Accounts (private bzw. geteilte CloudKit-Datenbank), auf den der Entwickler keinen Zugriff hat. Apple fungiert insoweit als technischer Infrastruktur-Anbieter im Rahmen deiner eigenen iCloud-Vereinbarung mit Apple; eine auftragsverarbeitungs-ähnliche Einbindung durch den Entwickler mit Zugriffsmöglichkeit besteht nicht.
Maßgeblich für die Verarbeitung durch Apple sind die iCloud-Bedingungen und die Datenschutzrichtlinie von Apple:
Ob und wie deine iCloud-Daten Ende-zu-Ende- oder standardmäßig verschlüsselt werden (z. B. mit „Erweitertem Datenschutz“), richtet sich nach deinen iCloud-Einstellungen bei Apple.
5. Diese Website
Beim Aufruf werden technisch notwendige Server-Zugriffsdaten verarbeitet. Zusätzlich zählt ein selbst betriebener, cookieloser Zähler Seitenaufrufe in aggregierter Form; es werden keine Profile gebildet und keine Daten an Dritte weitergegeben.
- Server-Zugriffsdaten: Der Webserver verarbeitet beim Abruf jeder Seite die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie Browser- und Betriebssystem-Kennung. Diese Daten sind für die Auslieferung und die Abwehr von Störungen technisch erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, funktionsfähigen Auftritt). Sie werden nicht mit anderen Quellen zusammengeführt und nach spätestens sieben Tagen gelöscht.
- Besucherzähler: Ein auf demselben Server betriebener Zähler erfasst ausschließlich, welche Seite wie oft aufgerufen wurde. Er setzt keine Cookies, speichert keine IP-Adressen im Klartext, verwendet keine geräteübergreifenden Kennungen und bildet keine Nutzungsprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer groben Reichweitenmessung). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
- Keine Dritten: Es sind keine Werbe-, Analyse- oder Social-Media-Dienste eingebunden. Es werden keine Inhalte von fremden Servern nachgeladen; auch die Schriftarten liefert dieser Server selbst aus. Es findet keine Weitergabe von Daten an Dritte statt.
- Kontaktaufnahme: Schreibst du an die angegebene E-Mail-Adresse, verarbeitet der Verantwortliche deine Nachricht ausschließlich zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löscht sie, sobald sie nicht mehr benötigt wird.
6. Keine Analyse, kein Tracking, keine Werbung
Die App enthält keine Werbe-, Tracking- oder Analyse-Dienste und keine SDKs von Drittanbietern, die Daten erheben. Es werden keine Nutzungsstatistiken an den Entwickler übermittelt und keine Daten zu Werbezwecken verarbeitet oder weitergegeben. Freiwillige Crash- und Diagnose-Berichte an Apple steuerst du selbst über deine iOS-Einstellungen („Analyse & Verbesserungen“); sie sind kein Bestandteil der App.
7. Speicherdauer und Löschung
Deine Daten bleiben gespeichert, bis du sie löschst:
- Einzelne Inhalte (Artikel, Gerichte, Pläne) kannst du jederzeit direkt in der App löschen; die Löschung wird über iCloud auf deine Geräte und geteilte Listen übertragen.
- Geteilte Listen: Beendest du eine Freigabe, verlieren die eingeladenen Personen den Zugriff. Als Eigentümer:in der Liste liegt sie in deinem iCloud-Speicher.
- Alle App-Daten: Lösche die App von deinem Gerät und entferne zusätzlich die iCloud-Daten der App (iOS-Einstellungen → [dein Name] → iCloud → Speicher verwalten bzw. „Auf allen Geräten löschen“). Danach sind die Inhalte aus deinem iCloud-Speicher entfernt; für etwaige Backups gelten die Apple-Mechanismen deines Accounts.
- Der Entwickler speichert selbst keine Nutzerdaten und führt daher auch keine eigenen Löschfristen.
8. Deine Rechte
Du hast gegenüber dem Verantwortlichen die Rechte aus Art. 15–21 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine erteilte Einwilligung (Kalender, Standort, Mitteilungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über die iOS-Einstellungen.
Hinweis zur Praxis: Da der Entwickler keinen Zugriff auf deine Inhalte hat, kannst du Auskunft, Berichtigung und Löschung deiner Inhaltsdaten unmittelbar selbst in der App bzw. über deine iCloud-Einstellungen ausüben. Für Fragen und Anliegen erreichst du den Verantwortlichen unter der oben genannten E-Mail-Adresse.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder bei der für den Verantwortlichen zuständigen Behörde in [PLATZHALTER: Bundesland].
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Gericht-Vorschläge der App sind einfache, regelbasierte Berechnungen auf deinem Gerät.
11. Änderungen dieser Erklärung
Wenn sich der Funktionsumfang der App ändert (z. B. neue Funktionen mit Datenbezug), wird diese Datenschutzerklärung angepasst. Die jeweils aktuelle Fassung findest du unter dieser Adresse und in der App.