Stand: 10. Juli 2026
Diese Datenschutzerklärung beschreibt, wie Alistia ("App", "wir", "uns") personenbezogene Daten verarbeitet, wenn du die mobile App Alistia und die dazugehörigen Backend-, Synchronisierungs-, Support- und Gerätefunktionen nutzt. Nicht jede Funktion ist auf jeder Plattform, in jeder App-Version oder in jedem Tarif verfügbar.
1. Verantwortlicher
P&D Abend Media
Bungerstr. 1
66640 Namborn
Deutschland
E-Mail: info@pandee.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile App Alistia einschließlich Login, lokaler Offline-Speicherung, Synchronisierung, Kreisen und Freigaben, Kalender- und Erinnerungsfunktionen, Cloud-Verbindungen, Widgets, Apple-Watch-/App-Intent-/Messages-Funktionen, Hilfecenter und Support.
3. Welche Daten wir verarbeiten
3.1 Konto und Anmeldung
Für die Erstellung des Kontos, die Anmeldung und die Sitzungsverwaltung verarbeiten wir insbesondere:
- E-Mail-Adresse
- technische Konto-, Sitzungs- und Gerätekennungen
- Anmelde- und Bestätigungsdaten für den Login per E-Mail-Einmalcode
- bei Nutzung von "Login mit Apple" (iOS) oder "Login mit Google" (Android): die von Apple bzw. Google im Rahmen der Anmeldung übermittelten Daten, insbesondere E-Mail-Adresse, anbieterseitige Konto-Kennung und, soweit von dir freigegeben, Name; bei Apple gegebenenfalls eine von Apple bereitgestellte Weiterleitungs-E-Mail-Adresse, wenn du deine echte E-Mail-Adresse verbirgst
- lokal zwischengespeicherte Basisdaten wie Nutzer-ID, E-Mail oder Anzeigename für den App-Start
Zweck: Bereitstellung deines Kontos und sichere Anmeldung
"Login mit Apple" steht nur auf iOS, "Login mit Google" nur auf Android zur Verfügung. Beide Anmeldewege sind optional; alternativ kannst du dich weiterhin per E-Mail-Einmalcode anmelden. Der Anmeldevorgang läuft über einen Browser-basierten OAuth2-Login, den unsere Backend-Infrastruktur (siehe Ziffer 6.1) mit Apple bzw. Google durchführt; Zugangsdaten wie dein Apple- oder Google-Passwort erhalten wir dabei nicht.
3.2 Profil-, Einstellungs- und Tarifdaten
Je nach Nutzung verarbeiten wir außerdem:
- Anzeigename, optionale Profilfarbe und weitere Profileinstellungen
- Sprache, Startansicht und sonstige App-Einstellungen
- Mitgliedschafts- bzw. Premium-Status, Produkt-ID, Ablaufdatum, vorgemerkte Planwechsel und Prüfzeitpunkte
Zweck: Personalisierung, Tarifverwaltung und Bereitstellung der App-Funktionen
3.3 Listen-, Bereichs-, Typ- und Eintragsdaten
Alistia verarbeitet die Inhalte und Metadaten, die du selbst anlegst oder änderst, insbesondere:
- Listen, Bereiche, Listentypen, Felddefinitionen und Kartenlayouts
- Einträge, Feldwerte, Erinnerungen, Kalenderzuordnungen und Ansichten
- Sortierungen, Filter, gespeicherte Ansichten, lokale Ausblendungen und persönliche Listenpräferenzen
- Synchronisierungs-, Konflikt-, Zugriffs- und Projektionsdaten, die für den lokal-first/offline-first-Betrieb nötig sind
Zweck: Bereitstellung der Kernfunktionen von Alistia, Offline-Nutzung und spätere Synchronisierung
3.4 Kreise, Freigaben, Einladungen und Share-Links
Wenn du Inhalte mit anderen teilst, verarbeiten wir insbesondere:
- Kreise, Mitgliedschaften, Rollen und Rechte
- Einladungen per E-Mail, Share-Tokens und Freigabelinks
- Aktivitäten, Einladungsstatus, Zugriffs- und Benachrichtigungskontexte
- E-Mail-Adressen von eingeladenen Personen, soweit du diese selbst eingibst
Zweck: Zusammenarbeit, Rechteverwaltung und Freigaben zwischen Nutzern
3.5 Lokale Speicherung auf deinem Gerät
Alistia arbeitet lokal-first. Deshalb speichert die App Daten auch auf deinem Gerät, insbesondere:
- eine lokale SQLite-/Drift-Datenbank mit synchronisierten App-Daten
- lokale Warteschlangen für Offline-Änderungen und Synchronisierung
- lokale Caches für Cloud-Medien, Vorschaudaten, Audio-Wellenformen und temporär geöffnete Dateien
- App-Einstellungen und Zustände in lokalem Gerätespeicher
- auf iOS aufbereitete Nutzdaten für Widgets, Apple Watch, App Intents und Messages, soweit du diese Funktionen verwendest
Zweck: schnelle Bedienung, Offline-Fähigkeit und Geräteintegration
3.6 Listensperre mit Biometrie oder PIN
Wenn du den Listenschutz aktivierst, speichert Alistia die Schutzkonfiguration lokal auf deinem Gerät. Eine von dir gesetzte PIN wird verschlüsselt lokal gespeichert. Biometrische Daten selbst erhalten wir nicht; die biometrische Prüfung erfolgt ausschließlich über die Funktionen deines Betriebssystems.
Zweck: optionaler lokaler Schutz einzelner Listen
3.7 Push-Benachrichtigungen, Aktivitäten und lokale Erinnerungen
Wenn du Benachrichtigungen oder Erinnerungen nutzt, verarbeiten wir insbesondere:
- gerätebezogene Push-Tokens, Geräte-ID, Plattform und Zeitpunkte der letzten Geräteaktivität
- Benachrichtigungseinstellungen global sowie pro Liste oder Kreis
- Aktivitäts- und Benachrichtigungsdaten für gemeinsame Listen und Kreise
- Erinnerungszeitpunkte und lokale Benachrichtigungs-IDs auf deinem Gerät
Zweck: Zustellung von Push-Nachrichten und lokalen Erinnerungen entsprechend deiner Einstellungen
3.8 Kamera, Fotos, Dateien, geteilte Inhalte und Mikrofon
Je nach von dir ausgelöster Funktion kann die App Zugriff auf folgende Daten anfragen oder verarbeiten:
- Kamera für QR-/EAN-Scans sowie für Medienaufnahmen
- Fotos, Videos und Dateien aus deinem Gerät oder Dateispeicher
- Mikrofon für Cloud-Audio-Aufnahmen
- URLs oder andere Inhalte, die du über die Teilen-Funktion deines Geräts an Alistia übergibst
- Dateianhänge für Support-Nachrichten
Zweck: Bereitstellung der von dir gewünschten Medien-, Scan-, Import- und Supportfunktionen
3.9 Standort, Karten und Adressauflösung
Wenn du Koordinatenfelder, Kartenansichten oder Standortfilter nutzt, können insbesondere verarbeitet werden:
- dein ungefährer oder genauer aktueller Standort gemäß Geräteeinstellung
- von dir gespeicherte Koordinaten in Listenfeldern
- Adress- oder Ortsauflösungen zu Koordinaten, soweit du Karten- oder Standortfunktionen verwendest
Zweck: Kartenanzeige, Standortsuche, "in der Nähe"-Filter und Adressauflösung
3.10 Cloud-Verbindungen und Cloud-Medien
Wenn du externe Speicher anbindest, verarbeiten wir je nach Funktion insbesondere:
- Anbieter, Verbindungsname, Account-E-Mail, Account-Name, Status und Stammordner
- Zugriffs- und Aktualisierungstoken sowie Berechtigungsinformationen, soweit für die Verbindung erforderlich
- Datei- und Medienmetadaten wie Remote-Datei-ID, Pfad, Dateiname, MIME-Typ, Größe, Vorschaudaten und Audio-Wellenformen
Unterstützt werden je nach Plattform, Konfiguration und App-Version insbesondere Dropbox, Google Drive und gegebenenfalls OneDrive.
Zweck: Speichern, Laden, Vorschaudarstellung und Verwaltung von Cloud-Dateien in Listen
3.11 Käufe und Mitgliedschaften
Alistia bietet einen Free-Plan und optionale Premium-Mitgliedschaften. Für die Freischaltung verarbeiten wir insbesondere Store-Produktkennungen, Statusinformationen, Ablaufdaten und Prüfergebnisse der Mitgliedschaft. Zahlungsdaten selbst erhalten wir nicht.
Zweck: Tarifprüfung, Freischaltung von Funktionen und Wiederherstellung von Käufen
3.12 Hilfe, Feedback und Support
Wenn du uns über die App kontaktierst, verarbeiten wir:
- deine Nachricht und optional angehängte Bild- oder PDF-Dateien
- deine registrierte E-Mail-Adresse und Nutzer-ID
- App-Version, Build-Nummer, Plattform und Sprache
- Registrierungsdatum und Mitgliedschaftsstatus
Zweck: Bearbeitung deiner Anfrage, Fehleranalyse und Support
4. Rechtsgrundlagen
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für Konto, Login, App-Betrieb, Synchronisierung, Zusammenarbeit, Käufe und angeforderte Funktionen
- Art. 6 Abs. 1 lit. a DSGVO, soweit du optionale Geräteberechtigungen wie Push, Standort, Kamera oder Mikrofon aktiv erteilst
- Art. 6 Abs. 1 lit. f DSGVO für die sichere, stabile und missbrauchsarme Bereitstellung des Dienstes, Fehlerdiagnose und technische Administration
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen
5. Keine Weitergabe zu Werbezwecken
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
6. Empfänger und eingesetzte Dienste
6.1 Eigene Backend-Infrastruktur
Für Konto, Datenbank, Speicherung, Synchronisierung, Funktionen, E-Mail-Versand und Teile der App-Logik verwenden wir eine eigene Backend-Infrastruktur auf Basis von Appwrite-Technologie.
6.2 Login mit Apple und Login mit Google
Wenn du dich per "Login mit Apple" oder "Login mit Google" anmeldest, findet dabei ein Datenaustausch mit Apple Inc. bzw. Google Ireland Limited statt. Für diese Anmeldewege gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters:
6.3 Push-Benachrichtigungen
Push-Benachrichtigungen werden über Firebase Cloud Messaging von Google (Google Ireland Ltd. bzw. Google LLC) zugestellt. Dabei werden Push-Geräte-Token, Plattforminformationen und technische Zustelldaten verarbeitet. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Push-Nachrichten können in der App und in den Systemeinstellungen deaktiviert werden.
6.4 Karten und Adressauflösung
Für Kartenfunktionen nutzt die App OpenStreetMap-Kartenkacheln. Für Adressauflösungen können je nach Plattform Betriebssystemdienste und als Fallback Nominatim/OpenStreetMap verwendet werden. Dabei können technische Zugriffsdaten und die jeweils abgefragten Koordinaten verarbeitet werden.
6.5 Optionale Cloud-Anbieter
Wenn du eine Cloud-Verbindung einrichtest, werden Daten auch durch den von dir ausgewählten Anbieter verarbeitet, insbesondere Dropbox, Google Drive oder gegebenenfalls OneDrive/Microsoft. Für diese Dienste gelten zusätzlich deren eigene Datenschutzbestimmungen.
6.6 Käufe
Käufe und Abonnements werden über den Apple App Store oder Google Play abgewickelt. Zahlungsdaten werden dort verarbeitet und nicht direkt von uns gespeichert.
6.7 Support-Nachrichten
Support- und Feedback-Nachrichten werden über unsere Mail-Infrastruktur an uns übermittelt, damit wir dein Anliegen bearbeiten können.
7. Speicherdauer
- Konto- und Profildaten speichern wir grundsätzlich, solange dein Konto besteht
- Listen-, Eintrags-, Bereichs-, Freigabe- und Kollaborationsdaten speichern wir, bis du sie löschst oder dein Konto gelöscht wird
- Push-Tokens und Gerätezuordnungen speichern wir nur, solange sie für die Zustellung oder den Gerätebezug erforderlich sind
- Cloud-Verbindungsdaten speichern wir, bis du die Verbindung entfernst oder dein Konto gelöscht wird
- Support-Nachrichten speichern wir nur so lange, wie dies für Bearbeitung, Rückfragen und Dokumentation erforderlich ist
- Lokal gespeicherte Caches, Exportdateien und temporäre Dateien bleiben auf deinem Gerät, bis sie entfernt, überschrieben oder von dir gelöscht werden
8. Deine Rechte
Du hast insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
Zur Ausübung deiner Rechte erreichst du uns unter: info@pandee.de
9. Datenexport und Konto-Löschung in der App
In Alistia kannst du derzeit einen Datenexport deiner Inhalte starten. Der Export wird als ZIP-Datei mit tabellenweisen CSV-Dateien bereitgestellt. Außerdem kannst du die Löschung deines Kontos in der App anstoßen.
Bitte beachte, dass lokal gespeicherte Exportdateien, System-Backups oder von dir anderweitig exportierte Inhalte weiterhin auf deinen Geräten oder in deinen eigenen Sicherungen vorhanden sein können, bis du sie selbst entfernst.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die rechtlichen Anforderungen oder die eingesetzten Prozesse wesentlich ändern. Maßgeblich ist die jeweils in der App und auf dieser Website veröffentlichte Fassung.