raisl apps
Duo Lists / Datenschutz

Datenschutzerklärung der App „Duo Lists“

Stand: 7. November 2026 (ergänzt: Frage des Tages, Watchlist-Alarm; am 4. November geändert: Teilen aus TikTok und Instagram ohne Abfrage, Filmerkennung beim Teilen, Link-Vorschau auch bei Rezepten und YouTube-Links; ergänzt am 31. Oktober: Filmsuche-Zwischenspeicher, Apple-Widerruf, Verbindung lösen, Kennzahlen, App-Updates) · English version

1. Verantwortlicher

Philipp Raisl (Raisl Apps)
Düsseldorfstraße 17/3/6
1220 Wien, Österreich
E-Mail: office@raisl-apps.at

2. Worum es geht

Mit „Duo Lists“ führen zwei Personen gemeinsame Listen (z. B. Filme, Reiseziele, Date-Ideen). Damit beide Geräte dieselben Listen sehen, werden die Inhalte auf unserem Server gespeichert und zwischen euch beiden abgeglichen. Dafür ist ein Konto nötig. Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.

3. Anmeldung mit Apple oder Google

Du meldest dich mit „Mit Apple anmelden“ oder „Mit Google anmelden“ an. Wir erhalten dabei eine Kennung deines Kontos und, je nach Anbieter und deinen Einstellungen, deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), deinen Namen und bei Google die Adresse deines Profilbilds. Auf Android-Geräten meldest du dich mit Google an; dafür nutzt die App die Google-Anmeldung deines Geräts (Google Play-Dienste). Ein Passwort speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Bei „Mit Apple anmelden“ tauscht unser Server den von Apple übergebenen Anmeldecode zusätzlich gegen ein sogenanntes Refresh-Token von Apple. Wir verwenden es ausschließlich dafür, beim Löschen deines Kontos die Verknüpfung mit deiner Apple-ID bei Apple zu widerrufen, wie Apple es für Apps mit Konto-Löschung vorschreibt. Das Token liegt auf unserem Server (Supabase, Frankfurt) in einem Bereich, auf den nur der Server selbst zugreifen kann – nicht die App und nicht dein Partner. Es wird beim Löschen deines Kontos nach dem Widerruf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Konto-Löschung nach den Vorgaben von Apple).

4. Profil und Partner-Verbindung

Wir speichern deinen Anzeigenamen (deinen Vornamen, den du jederzeit ändern kannst), die in der App gewählte Sprache (damit Mitteilungen in deiner Sprache ankommen) und mit wem du verbunden bist. Zum Verbinden erzeugt die App einen Einladungscode, der 7 Tage gültig ist und nach dem Verbinden gelöscht wird. Zum Schutz vor dem Durchprobieren fremder Codes speichern wir fehlgeschlagene Eingaben mit Zeitpunkt für kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit). Dein Partner sieht deinen Anzeigenamen.

5. Listen, Einträge und Fotos

Gespeichert werden die Inhalte, die ihr selbst anlegt: Namen der Listen, Einträge mit Titel, Notiz, Link, geplanten Daten (z. B. Reisedaten), eingefügten Buchungsangaben, Fotos sowie wann und von wem ein Eintrag erledigt wurde. Diese Inhalte sind nur für dich und deinen verbundenen Partner sichtbar. Der Zugriff ist auf dem Server technisch auf euer Paar beschränkt. Fotos werden vor dem Hochladen verkleinert und in einem nicht öffentlichen Speicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte trage in Notizen oder Buchungsangaben keine Daten ein, die du nicht mit deinem Partner teilen möchtest.

6. Private Liste („Nur für uns“) – Ende-zu-Ende-verschlüsselt

In der privaten Liste könnt ihr auch Einträge festhalten, die euer Intimleben betreffen. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung in der App erteilst. Den Zeitpunkt der Einwilligung speichern wir.

6a. Match-Modus

Im Match-Modus bewertest du Einträge mit „Will ich“ oder „Eher nicht“. Wir speichern deine Bewertung. Dein Partner sieht deine einzelnen Bewertungen nicht, sondern nur die Einträge, die ihr beide mit „Will ich“ bewertet habt, und wie viele Einträge du bereits bewertet hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6b. Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir eine Gerätekennung für Push-Mitteilungen (Expo-Push-Token). Fügt dein Partner Einträge zu einer gemeinsamen Liste hinzu, erhältst du eine Mitteilung mit seinem Anzeigenamen, dem Namen der Liste und dem Titel des Eintrags. Diese Mitteilung wird über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service (iPhone) bzw. Google Firebase Cloud Messaging (Android) zugestellt. Auf Android-Geräten erzeugt Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC, USA) die Gerätekennung; Expo übergibt die Mitteilung an Firebase, das sie an dein Gerät zustellt. Firebase erhält dabei die Gerätekennung und den Inhalt der Mitteilung. Weitere Informationen: firebase.google.com/support/privacy. Die private Liste löst keine Mitteilungen aus. Mitteilungen kannst du in der App unter „Einstellungen“ oder in den Einstellungen deines Geräts abschalten; beim Abmelden wird die Gerätekennung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Mitteilungs-Erlaubnis).

Erinnerungen (vor Reisen und Terminen, zum Jahrestag, wenn länger kein Date war) plant die App direkt auf deinem Gerät; dafür werden keine zusätzlichen Daten übertragen. Den Jahrestag speichern wir, damit ihn beide Partner sehen.

6c. Grüße und Widget

Mit „Gruß hinterlassen“ kannst du deinem Partner eine kurze Nachricht (bis 140 Zeichen) und/oder ein Foto schicken. Gespeichert werden Nachricht, Foto, Absender und Zeitpunkt; sichtbar ist der Gruß nur für euch beide. Dein Partner erhält dazu eine Mitteilung (siehe 6b). Damit das Widget auf seinem Homescreen bzw. Sperrbildschirm den neuesten Gruß zeigt, lädt die App ihn – auch im Hintergrund – herunter und legt ihn in einem geschützten Speicherbereich auf seinem Gerät ab, auf den nur die App und ihr Widget zugreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6d. Karte eurer Orte

Für die Karte sucht die App zu Einträgen in „Reiseziele“ und „Restaurants“ die Koordinaten. Dazu wird der Titel bzw. die von euch eingegebene Adresse an den Kartendienst von Apple übermittelt; die gefundenen Koordinaten speichern wir beim Eintrag. Die Karte selbst wird von Apple Maps geladen. Auf Android-Geräten erfolgt die Suche über den Ortsdienst des Betriebssystems (Google), und die Karte wird über das Google Maps SDK for Android (Google Ireland Limited bzw. Google LLC, USA) geladen; dabei erhält Google unter anderem die IP-Adresse deines Geräts und den angezeigten Kartenausschnitt. Es gelten die Datenschutzbestimmungen von Google. Deinen eigenen Standort verwendet die App dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6e. Filme und Serien

In der Watchlist kannst du nach Filmen und Serien suchen. Dazu schickt die App den eingegebenen Titel an unseren Server, und dieser fragt die Streaming Availability API von Movie of the Night (Anbieter: Cevat Barış Yılmaz, movieofthenight.com) ab. An Movie of the Night übermitteln wir dabei nur den Suchbegriff, das Land (aus den Regionseinstellungen deines Geräts) und die Sprache – keine Angaben zu deiner Person oder deinem Konto. Die Daten zum gewählten Titel (z. B. Titel, Jahr, Handlung, Bewertung, Streamingdienste mit Links, Adressen der Bilder) speichern wir beim Eintrag, damit beide Partner sie sehen. Um eine übermäßige Nutzung zu verhindern, zählen wir die Suchanfragen pro Person und Tag und löschen diese Zählung nach etwa einer Woche. Poster und Logos der Streamingdienste lädt dein Gerät direkt von den Servern des Anbieters; dabei erhält dieser – wie bei jedem Laden eines Bildes aus dem Internet – die IP-Adresse deines Geräts. Tippst du auf einen Streamingdienst, wird dessen App bzw. Website geöffnet; dort gelten dessen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit wir die Filmdatenbank nicht für jede gleiche Suche erneut fragen müssen, speichert unser Server Suchbegriffe und die zugehörigen Treffer (nach Land und Sprache) für etwa 3 Tage sowie die Daten einzelner Titel für etwa 7 Tage zwischen. Dieser Zwischenspeicher enthält keinen Bezug zu deiner Person oder deinem Konto – nur den Suchbegriff bzw. die Kennung des Titels. Außerdem zählen wir die Anfragen pro Monat insgesamt, um das Kontingent der Datenbank nicht zu überschreiten; auch diese Zählung ist ohne Personenbezug.

Watchlist-Alarm: Einmal pro Woche prüft unser Server für aktive Paare bis zu drei offene Filme oder Serien aus der Watchlist bei Movie of the Night (nur die Film-Kennung, das Land und die Sprache – keine Personendaten) und aktualisiert die gespeicherten Filmdaten. Läuft ein Titel neu bei einem Streaming-Dienst oder gibt es eine neue Staffel, bekommt ihr eine Mitteilung über den Push-Dienst von Expo (siehe 6b). Welcher Dienst es ist, zeigt die App mit Pro. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6f. Link-Vorschau bei Geschenkideen und Rezepten

Fügst du in der Liste „Geschenkideen“ oder „Rezepte“ einen Link ein, ruft unser Server (Supabase, Frankfurt) die verlinkte Webseite einmal ab und liest daraus Titel, Bild-Adresse, Preis und Namen des Shops bzw. der Website. Bei YouTube-Links fragt unser Server stattdessen die öffentliche oEmbed-Schnittstelle von YouTube (Google) nach Titel und Vorschaubild des Videos. Die Webseite erhält dabei nur die Adresse unseres Servers, keine Angaben zu deiner Person oder deinem Konto. Die gefundenen Angaben speichern wir zusammen mit dem Link beim Eintrag, damit beide Partner sie sehen; du kannst sie jederzeit entfernen oder neu laden. Um eine übermäßige Nutzung zu verhindern, zählen wir die Abrufe pro Person und Tag und löschen diese Zählung nach etwa einer Woche. Das Vorschaubild lädt dein Gerät direkt vom Server des Shops bzw. der Website (bei YouTube von Google); dabei erhält dieser – wie bei jedem Laden eines Bildes aus dem Internet – die IP-Adresse deines Geräts. In der privaten Liste gibt es keine Link-Vorschau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6g. Teilen aus anderen Apps

Ab Version 1.1 erscheint Duo Lists im Teilen-Menü deines Geräts. Teilst du einen Link oder Text aus einer anderen App (z. B. Browser, Video- oder Streaming-App), öffnet sich Duo Lists mit diesem Inhalt; gespeichert wird nur, was du danach ausdrücklich zu einer Liste hinzufügst (Titel und Link beim Eintrag). Um einen Titel vorzuschlagen, liest die App den mitgeschickten Text und ruft – wie bei der Link-Vorschau (Abschnitt 6f) – die Webseite über unseren Server ab. Links zu TikTok und Instagram ruft die App nicht ab; den Namen des Eintrags trägst du selbst ein. Ist die Watchlist gewählt, sucht die App den vorgeschlagenen Filmnamen (z. B. aus dem Titel eines Trailers) wie in Abschnitt 6e über unseren Server bei Movie of the Night, damit du den passenden Film mit Poster direkt hinzufügen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6h. Erinnern

Mit „Erinnern“ kannst du deinen Partner oder dich selbst zu einem gewählten Zeitpunkt an etwas erinnern lassen. Gespeichert werden der Text (bis 200 Zeichen), für wen die Erinnerung ist, wer sie angelegt hat, der Zeitpunkt sowie wann sie verschickt und abgehakt wurde; sichtbar ist sie nur für euch beide. Zum gewählten Zeitpunkt verschickt unser Server (Supabase, Frankfurt) eine Mitteilung mit deinem Anzeigenamen und dem Text über den Push-Dienst von Expo (siehe 6b). Abgehakte Erinnerungen bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6i. Steckbrief und Geburtstag

Im Steckbrief könnt ihr freiwillig Angaben übereinander eintragen, z. B. Geburtstag, Kleidergrößen, Lieblingssachen, Abneigungen, Wünsche und Notizen. Beide Partner können beide Steckbriefe sehen und ändern. Bitte trag dort keine Gesundheitsdaten ein. Den Geburtstag deines Partners verwendet die App für Erinnerungen, die direkt auf deinem Gerät geplant werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6j. Geheime Listen und Zuhause

Eine Liste kannst du als „geheim“ markieren (z. B. Geschenkideen für deinen Partner). Sie und ihre Einträge sind dann nur für dich sichtbar; dein Partner erhält dazu keine Mitteilungen. In der Liste „Zuhause“ speichern wir zu Aufgaben, wie oft sie anfallen, wann sie das nächste Mal fällig sind, wer dran ist und wie oft jeder von euch sie erledigt hat. Erinnerungen dazu plant die App direkt auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6k. Verbindung lösen

Unter „Einstellungen → Verbindung lösen“ kannst du die Verbindung mit deinem Partner beenden, ohne dein Konto zu löschen. Du bekommst dann ein neues, leeres Paar mit einem neuen Einladungscode. Eure gemeinsamen Listen und Einträge (ohne Fotos) werden für dich kopiert, damit du sie behältst; dein bisheriger Partner behält alles Gemeinsame ebenfalls. Deine geheimen Listen, deine Grüße, deine Einträge in der privaten Liste und deine Erinnerungen werden dabei gelöscht. Ein gekauftes Abo bleibt bei der Person, die es gekauft hat (über „Käufe wiederherstellen“); das geschenkte Pro zum Start läuft dabei unverändert weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6l. Frage des Tages

Wenn ihr verbunden seid, stellt die App jeden Tag eine Frage (die Fragen liegen in der App; es wird kein externer Dienst und keine KI genutzt). Deine Antwort (bis 500 Zeichen) wird mit Datum und der Nummer der Frage in unserer Datenbank bei Supabase (Frankfurt) gespeichert und ist nur für dich und deinen Partner lesbar; dein Partner sieht sie erst, nachdem er selbst geantwortet hat. Du kannst deine Antwort ändern oder löschen; beim Lösen der Verbindung bleiben die Antworten beim Paar, beim Löschen des Kontos werden deine gelöscht. Die Erinnerung um 19 Uhr ist eine lokale Mitteilung deines Handys und lässt sich in den Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Face ID / Touch ID und Gerätecode

Die private Liste wird mit Face ID, Touch ID oder deinem Gerätecode entsperrt (auf Android mit Fingerabdruck, Gesichtserkennung oder deiner Displaysperre). Die Prüfung findet ausschließlich auf deinem Gerät durch das Betriebssystem statt. Wir erhalten keine biometrischen Daten.

8. Kamera und Fotos

Auf Kamera und Fotomediathek greift die App nur zu, wenn du selbst ein Foto zu einem Eintrag hinzufügst und den Zugriff erlaubst. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

9. Hosting (Supabase)

Konten, Listen, Einträge, Fotos und die verschlüsselten Einträge der privaten Liste werden bei Supabase (Supabase, Inc., USA) als Auftragsverarbeiter gespeichert. Die Server stehen in Frankfurt am Main (EU). Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; er erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: supabase.com/privacy.

9a. Kennzahlen ohne Personenbezug

Um zu sehen, ob die App genutzt wird und ob die Server-Grenzen reichen, lesen wir gelegentlich zusammengefasste Zahlen direkt aus der Datenbank ab – etwa wie viele Konten in den letzten 30 Tagen entstanden sind, wie viele Paare verbunden sind oder wie viele Listen es insgesamt gibt. Das sind reine Summen; es werden dabei keine Daten einzelner Personen ausgewertet, und es gibt kein Analyse- oder Tracking-Werkzeug in der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App).

9b. App-Updates (Expo)

Beim Start fragt die App beim Update-Dienst von Expo (650 Industries, Inc., USA, u.expo.dev) nach, ob eine neuere Version der App-Inhalte vorliegt, und lädt sie gegebenenfalls herunter. Dabei erhält Expo die IP-Adresse deines Geräts, die Plattform (iOS/Android) und die Version der App; ein Bezug zu deinem Konto wird nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren und aktuellen Apps). Zur Übermittlung in die USA siehe Abschnitt 12.

10. In-App-Käufe (RevenueCat)

Das Pro-Abo wird über den App Store bzw. Google Play abgewickelt. Zur Verwaltung des Abo-Status nutzen wir RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige Kennung eures Paars sowie Kaufinformationen (Produkt, Kaufdatum, Ablaufdatum) verarbeitet. Ein Abo gilt für beide Partner. Auf Android läuft der Kauf über das Abrechnungssystem von Google Play (Google Play Billing, Google Ireland Limited); Google verarbeitet die Zahlungsdaten nach seinen eigenen Bestimmungen. Zahlungsdaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: revenuecat.com/privacy.

11. Links und Webseiten

Öffnest du einen bei einem Eintrag gespeicherten Link, wird die Seite im Browser deines Geräts geladen. Dabei gelten die Datenschutzbestimmungen der jeweiligen Website.

12. Übermittlung in Drittländer

Supabase, RevenueCat und Expo (650 Industries, Inc.; Push-Dienst und App-Updates) haben ihren Sitz in den USA; bei Google (Anmeldung, Firebase Cloud Messaging, Google Maps auf Android, Vorschau von YouTube-Links) kann eine Übermittlung an Google LLC in den USA erfolgen. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Movie of the Night (Filme und Serien) kann seinen Sitz außerhalb der EU haben; dorthin übermitteln wir aber nur Suchbegriff, Land und Sprache ohne Bezug zu deiner Person, und beim Laden der Bilder deine IP-Adresse. Bei der Link-Vorschau hängt der Sitz des Shops vom jeweiligen Link ab; er erhält nur beim Laden des Vorschaubilds deine IP-Adresse.

13. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto nutzt. In der App kannst du unter „Einstellungen → Konto löschen“ dein Konto jederzeit endgültig löschen. Dabei werden dein Konto, dein Profil und Steckbrief, deine Geräte-Kennungen für Mitteilungen, deine Grüße samt Fotos, deine geheimen Listen, deine Einträge in der privaten Liste sowie deine Erinnerungen gelöscht; die Verknüpfung mit deiner Apple-ID wird bei Apple widerrufen (sofern die App beim Anmelden ein Apple-Token erhalten hat). Dein Konto gilt auch für unsere App „Wobbi“ – mit der Löschung werden auch deine Wobbi-Daten auf dem Server gelöscht. Ein laufendes Abo endet dadurch nicht; kündige es im App Store bzw. bei Google Play („Abo verwalten“ in den Einstellungen). Gemeinsame Listen bleiben für deinen Partner erhalten, solange dieser die App nutzt; ohne verbleibenden Partner werden alle Listen, Einträge und Fotos eures Paars gelöscht. Einzelne Einträge und Listen kannst du jederzeit selbst löschen – Fotos werden dabei mitgelöscht. Fehlgeschlagene Code-Eingaben löschen wir nach spätestens einem Tag. Ist die App nicht mehr installiert, kannst du die Löschung per E-Mail verlangen – siehe Konto löschen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde (dsb.gv.at).

15. Alter

Die App richtet sich an Erwachsene ab 18 Jahren.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.