Datenschutz

Stand: September 2026

Along ist eine gemeinsame Einkaufsliste. Es speichert genau das, was dafür nötig ist, gibt nichts an Dritte weiter und misst kein Nutzungsverhalten.

Verantwortlich

Frederik Nebas
Seestrasse 1, 87448 Waltenhofen
hi@nebas.dev

Was gespeichert wird

• Konto: Name, E-Mail-Adresse und das Passwort als kryptografischer Hash.
• Sitzungen: ein Sitzungstoken, IP-Adresse und Geräte-Kennung des Browsers oder der App, damit Anmeldungen gültig bleiben und missbräuchliche Zugriffe auffallen.
• Listen: Listennamen, Artikel mit Menge, Einheit und Notiz, Kategorien sowie wer einen Artikel abgehakt hat.
• Sammlung: gespeicherte Gerichte und Gruppen mit ihren Zutaten, dazu auf Wunsch ein Foto pro Gericht. Fotos werden auf dem Gerät verkleinert; Aufnahmeort und übrige Metadaten werden dabei entfernt und erreichen den Server nicht.
• Einladungen: ein Hash des Einladungscodes, sein Ablaufdatum und wer ihn angenommen hat. Der Code selbst steht nicht im Protokoll.
• Server-Protokolle: Zeitpunkt, Methode, Pfad, Statuscode und IP-Adresse einer Anfrage, für Betrieb und Fehlersuche.

Wozu, und auf welcher Grundlage

Alle Daten dienen dem Betrieb der App: gemeinsame Listen, Anmeldung, Einladungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Protokolle und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Wer die Daten sieht

Wer eine Liste mit dir teilt, sieht deren Inhalt und deinen Namen an abgehakten Artikeln. Deine Sammlung und deine Fotos sind privat und für andere Konten nicht abrufbar. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe an Dritte.

Wo die Daten liegen

Auf Servern von Hetzner VPS. Der Betrieb erfolgt ausschließlich über verschlüsselte Verbindungen (HTTPS).

Wie lange

Konto- und Listendaten bleiben gespeichert, solange das Konto besteht. Gelöschte Listen und Artikel werden zunächst als gelöscht markiert, damit ein Versehen rückgängig gemacht werden kann. Protokolle werden kurzfristig vorgehalten. Eine Löschung des Kontos ist in der App noch nicht eingebaut: schreib eine kurze Mail, dann wird es von Hand gelöscht.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine Mail an hi@nebas.dev genügt. Außerdem steht dir eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde offen.