T&C &
Datenschutz.

Nutzungsbedingungen

Dokumentversion: 2026-10-28.1

Nutzungsbedingungen
Wirksam ab: 28.10.2026

1. Gegenstand

LilliBasket dient der gemeinsamen Organisation von Einkaufslisten und Produkten in Haushalten. Diese Bedingungen gelten für die Fassung der App, die auf der eigenen Infrastruktur des Betreibers läuft (Einzelheiten in der Datenschutzerklärung).

2. Konto und Anmeldung

Die Nutzung erfordert ein LilliBasket-Konto mit E-Mail-Adresse und Passwort. Die Registrierung wird über einen per E-Mail zugestellten Bestätigungscode abgeschlossen; auf demselben Weg kann das Passwort zurückgesetzt werden. Ältere Fassungen der App nutzten eine Google-Anmeldung auf Google-Firebase-Infrastruktur; für sie gelten die bisherigen Bedingungen, bis sie abgelöst sind.

3. Haushalt und Einladungen

Ein Nutzer kann als Owner einen Haushalt erstellen und andere Personen über einen serverseitig geprüften, zeitlich begrenzten Einladungscode hinzufügen. Codes dürfen nur an berechtigte Personen weitergegeben werden. Der Owner kann die Eigentümerschaft an ein anderes Mitglied übertragen und Mitglieder entfernen.

4. Zulässige Nutzung

Die App darf nur rechtmäßig genutzt werden. Nutzer dürfen keine Inhalte speichern, zu deren Verarbeitung sie nicht berechtigt sind, und sollen in Produktfotos keine unnötigen persönlichen oder sensiblen Informationen erfassen.

5. Entgelte und künftige Tarife

Die Nutzung ist derzeit kostenlos. Die App bietet in dieser Fassung keinen Kaufweg an und schließt keinen kostenpflichtigen Vertrag ab. Für die Zukunft sind kostenpflichtige Tarife (Premium, Premium+) mit eigenen Leistungsgrenzen, insbesondere für Produktfotos, vorgesehen; sie werden erst mit einem echten Kaufangebot samt Preisen, Laufzeiten und Widerrufsinformationen verbindlich. Bis dahin kann der Betreiber den Funktionsumfang der kostenlosen Nutzung festlegen und anpassen.

6. Kontingente des Betreibers

Der Betreiber kann je Konto Höchstwerte festlegen, etwa für die Zahl der Haushalte oder Mitgliedschaften. Wird ein Höchstwert erreicht, wird nur das Anlegen neuer Elemente verhindert; bestehende Haushalte, Mitgliedschaften und Inhalte werden dadurch niemals automatisch gelöscht.

7. Kontolöschung

Nutzer können ihr Konto in der App selbst löschen. Die Löschung erfordert die Eingabe des aktuellen Passworts. Wer Owner eines Haushalts mit weiteren Mitgliedern ist, muss die Eigentümerschaft zuvor übertragen oder den Haushalt löschen. Mit der Kontolöschung werden alle Sitzungen und Geräte abgemeldet, eigene Haushalte ohne weitere Mitglieder mitgelöscht und Mitgliedschaften in fremden Haushalten beendet. Die E-Mail-Adresse kann anschließend für ein neues Konto verwendet werden; die bisherigen Kontodaten und Rechte werden dadurch nicht wiederhergestellt. Zu den Löschfristen informiert die Datenschutzerklärung.

8. Haushalts- und Listenlöschung

Die endgültige Löschung eines Haushalts löst der Owner durch Eingabe eines Löschworts aus. Sie betrifft alle Mitglieder und entfernt die zugeordneten Listen, Produkte, Mitgliedschaften und gespeicherten Produktfotos im serverseitigen Löschablauf. Alte Einkaufslisten werden nicht allein wegen Inaktivität ohne vorherige Nachfrage und Bestätigung gelöscht. Gesetzlich erforderliche Aufbewahrungen bleiben unberührt.

9. Telegram-Eingang (optional)

Der Owner eines Haushalts kann berechtigte private Telegram-Konten über einen Verknüpfungscode mit dem Haushalt verbinden und diese Verknüpfungen in der App jederzeit beenden. Nachrichten an den Bot des Betreibers werden dem verknüpften Haushalt zugeordnet und als Listeneintrag oder, wenn eine Klärung nötig ist, als Review-Vorschlag verarbeitet. Für Telegram gelten die Bedingungen des Telegram-Dienstes; die Mitglieder sind dafür verantwortlich, welche Telegram-Konten sie verknüpfen.

10. Annahme dieser Bedingungen

Für die Nutzung nehmen Sie die Nutzungsbedingungen an. Die Datenschutzerklärung erläutert die Verarbeitung Ihrer Daten; ihre Kenntnisnahme ist keine pauschale Einwilligung in zusätzliche Verarbeitungen. Soweit eine optionale Funktion eine Einwilligung voraussetzt, wird diese gesondert eingeholt und kann für die Zukunft widerrufen werden. Annahme und Kenntnisnahme werden mit Fassung und Zeitpunkt serverseitig vermerkt. Bei einer neuen Fassung wird erneut um Annahme gebeten; ohne Annahme kann die App nicht weiter genutzt werden. Datenschutzrechte können unabhängig davon jederzeit über den Datenschutzkontakt ausgeübt werden.

11. Umstellung ohne Datenübernahme

Mit der Umstellung auf die eigene Infrastruktur des Betreibers startet LilliBasket mit einem leeren Datenbestand. Daten aus älteren Fassungen (Google-Anmeldung) werden nicht übernommen. Die älteren Dienste werden eingestellt.

12. Verfügbarkeit

Eine jederzeitige Verfügbarkeit oder Fehlerfreiheit kann nicht garantiert werden. Netzwerk-, Server- und Wartungsstörungen können Funktionen vorübergehend einschränken.

13. Nutzerinhalte

Nutzer bleiben für ihre Einträge und Fotos verantwortlich. Rechtswidrige Inhalte können gesperrt oder gelöscht werden.

14. Haftung

LilliBasket unterstützt die Einkaufsorganisation. Zwingende gesetzliche Haftungsregeln bleiben unberührt.

15. Änderungen

Funktionen und Bedingungen können weiterentwickelt werden. Wesentliche Änderungen werden in geeigneter Form mitgeteilt und erfordern eine erneute Annahme nach Abschnitt 10.

16. Zwingende Verbraucherrechte

Zwingende Verbraucherschutzvorschriften des Staates, in dem der Nutzer seinen gewöhnlichen Aufenthalt hat, bleiben unberührt.

17. Betreiber und Kontakt

Lillime Lab – Volker Schepler
UP Compound, IRRI Staff Housing 40, 4031 Los Baños, Laguna, The Philippines
Kontakt: info@lillibasket.com

18. Drittanbieter-Komponenten und Open-Source-Lizenzen

Die App enthält Bibliotheken und weitere Bestandteile Dritter. Für diese Bestandteile gelten die jeweiligen Lizenzbedingungen, einschließlich der zugehörigen Urheberhinweise, Haftungsausschlüsse und gegebenenfalls Quelltextrechte. Diese Nutzungsbedingungen schränken Rechte aus den jeweiligen Open-Source-Lizenzen nicht ein. Die verfügbaren Originaltexte und Hinweise finden Sie in der App unter Einstellungen → Rechtliches → Drittanbieter-Lizenzen; sie können auch vor der Zustimmung zu diesen Nutzungsbedingungen geöffnet werden. Die Lizenztexte werden in ihrer Originalsprache bereitgestellt. Für optionale externe Dienste gelten zusätzlich deren eigene Bedingungen. Eine Nennung von Anbietern oder Marken bedeutet keine Empfehlung oder Unterstützung von LilliBasket durch diese Anbieter.

Datenschutzerklärung

Dokumentversion: 2026-10-28.1

Datenschutzerklärung
Wirksam ab: 28.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Lillime Lab – Volker Schepler
UP Compound, IRRI Staff Housing 40, 4031 Los Baños, Laguna, The Philippines
Kontakt: info@lillibasket.com

2. Wo die Daten verarbeitet werden

Diese Datenschutzerklärung gilt für die Fassung von LilliBasket, die auf der eigenen Infrastruktur des Betreibers läuft: einem Server in einem Rechenzentrum in Wien, Österreich (Hosting-Anbieter: netcup GmbH, Karlsruhe, Deutschland). Dort werden die Kontodaten, Haushaltsdaten und Listen in einer Datenbank gespeichert; Produktfotos werden zur Übertragung zwischen den Geräten zeitweise als Dateien vorgehalten (Abschnitt 5). Es werden keine Google-Dienste für Anmeldung, Speicherung oder Synchronisation verwendet.

Übergangszeitraum: Ältere Fassungen der App nutzen noch Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions). Für diese Fassungen gilt die bisherige Datenschutzerklärung, bis sie abgeschaltet sind. Daten aus den älteren Fassungen werden nicht in das neue System übernommen.

3. Verarbeitete Daten

Soweit die jeweilige Funktion genutzt wird, verarbeitet LilliBasket:

- Kontodaten: E-Mail-Adresse, Passwort (nur als kryptographischer Hash), Zeitpunkt und Fassung der Annahme der Nutzungsbedingungen und der Kenntnisnahme dieser Erklärung;
- Sitzungs- und Gerätedaten: angemeldete Geräte mit technischer Kennung, Sitzungslaufzeiten;
- Haushalts- und Mitgliedschaftsdaten einschließlich Einladungscodes;
- Einkaufslisten, Produkte, Mengen, Notizen und listenbezogene Märkte;
- optional erkannte Barcodes;
- Produktfotos und Vorschaubilder (Abschnitt 5);
- Review-Eingänge (zur Prüfung vorgemerkte Einträge);
- bei verknüpftem Telegram-Eingang: Telegram-Benutzer- und Chat-Kennung, Anzeigename, Nachrichtenkennung und eingehende Nachrichtentexte (Abschnitt 7);
- technische Schutz- und Betriebsdaten: Ereignisse zur Begrenzung der Zugriffsrate (einschließlich IP-Adresse), ein Änderungsjournal zur Synchronisation (90 Tage) und Duplikaterkennungs-Vermerke (180 Tage).

Zur Registrierung und zum Zurücksetzen des Passworts versendet der Betreiber E-Mails mit Bestätigungscodes an die angegebene Adresse.

4. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Anmeldung, gemeinsame Haushalte, Synchronisation, Offline-Nutzung, Produktgedächtnis, Foto-/Barcode-Funktionen, Einladungen, Review-Abläufe, den optionalen Telegram-Eingang, Sicherheit und Support bereitzustellen. Soweit die DSGVO anwendbar ist, gilt dabei: die Kernfunktionen (Konto, Haushalte, Listen, Synchronisation, Fotos, E-Mail-Codes) beruhen auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b); Sicherheits- und Schutzmaßnahmen (Ratenbegrenzung, Missbrauchsabwehr, technische Protokolle) auf berechtigten Interessen an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f); optionale Verknüpfungen wie der Telegram-Eingang auf Ihrer gesondert erklärten, widerruflichen Einwilligung durch die aktive Einrichtung (Art. 6 Abs. 1 lit. a).

Für die auf Ihren Wunsch ausgeführte Barcode- und Texterkennung gilt, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b. Technische Diagnose und Missbrauchsabwehr dienen dem berechtigten Interesse an zuverlässigen und sicheren Funktionen (Art. 6 Abs. 1 lit. f, soweit rechtlich zulässig). Einwilligungspflichtige Anzeigenverarbeitung erfolgt auf Grundlage Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a); ein Widerruf wirkt für die Zukunft. Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung in SDK-Datenverarbeitung. Einzelheiten zu den Google-Diensten stehen in Abschnitten 14 und 15.

5. Produktfotos und Barcodes

Barcodes können von allen Nutzern verwendet werden. Das Kameraoriginal eines Produktfotos wird lokal verarbeitet; gespeichert werden ein komprimiertes Produktbild und ein separates Vorschaubild.

Produktbilder und Vorschaubilder werden auf den beteiligten Geräten gespeichert und zur Übertragung zeitweise auf dem Server vorgehalten. Serverkopien können nach erfolgreicher Verteilung an die Geräte des Haushalts oder nach Ablauf der Übertragungsfrist entfernt werden. Eine spätere Nachlieferung setzt voraus, dass noch eine geeignete Kopie verfügbar ist.

Fotos können unbeabsichtigt persönliche Informationen enthalten; Nutzer sollen deshalb nur geeignete Produktaufnahmen speichern. Fotos gehören zum Haushalt: Verlässt ein Mitglied einen Haushalt, bleiben die von ihm beigetragenen Fotos für die verbleibenden Mitglieder erhalten. Auf dem Gerät des ausgeschiedenen Mitglieds werden die Fotos der anderen Mitglieder nicht mehr bereitgestellt; eine dort noch vorhandene geschützte Kopie wird mit den regulären Aufräumläufen des Geräts entfernt. Dauerhaft ausgeschaltete oder offline befindliche Geräte kann der Betreiber nicht fernlöschen.

6. Künftige Tarife

Kostenpflichtige Tarife mit eigenen Foto-Aufbewahrungsregeln sind vorgesehen, aber in dieser Fassung nicht aktiv; es gibt keinen Kaufweg. Vor Einführung werden die dann geltenden Speicher- und Löschregeln in einer neuen Fassung dieser Erklärung beschrieben.

7. Telegram-Eingang (optional)

Der Owner eines Haushalts kann berechtigte private Telegram-Konten über einen Verknüpfungscode mit dem Haushalt verbinden und die Verknüpfungen in der App jederzeit beenden. Nachrichten an den Bot des Betreibers werden dem Haushalt zugeordnet und als Listeneintrag oder, wenn eine Klärung nötig ist, als Review-Vorschlag verarbeitet. Die serverseitig gespeicherten Rohtexte werden ab einem Alter von 90 Tagen im nächsten regulären Bereinigungslauf entfernt; daraus entstandene Listeneinträge, Review-Texte und Herkunftsvermerke bleiben nach den für sie geltenden Regeln erhalten. Telegram ist ein eigenständiger Dienst mit eigener Datenschutzerklärung; der Betreiber hat keinen Einfluss auf die Verarbeitung innerhalb von Telegram.

8. KI-Hilfe (Bea)

Die optionale Hilfe beantwortet Produktfragen mit einem KI-Dienst (OpenAI oder Anthropic). Die App fügt der Anfrage keine Konto-, Haushalts- oder Listeninhalte automatisch hinzu; übermittelt werden Ihre Eingaben und der bisherige Gesprächsverlauf — diese können persönliche Angaben enthalten, die Sie selbst eingeben — sowie technische Kennungen zur Missbrauchsabwehr ohne offengelegten Kontobezug. Gespräche laufen nach 24 Stunden ab und können jederzeit gelöscht werden; die Nutzung wird nur als anonyme Tagessummen bis zu 90 Tage gespeichert. Kann Bea eine Frage nicht beantworten, wird allein der Fragetext ohne Kontobezug zur Verbesserung der Hilfe gesammelt und nach spätestens 90 Tagen gelöscht. Nur auf ausdrücklichen Wunsch („Antwort per E-Mail erhalten“) wird die E-Mail-Adresse des Kontos mit dieser einen Frage verknüpft, ausschließlich für die Antwort verwendet und mit Erledigung der Frage, spätestens nach 90 Tagen, gelöscht.

9. Speicherdauer und Löschung

- Konto: Nutzer können ihr Konto in der App selbst löschen (mit Passwortbestätigung). Sitzungen und Geräte werden sofort abgemeldet, eigene Haushalte ohne weitere Mitglieder mitgelöscht, Mitgliedschaften beendet, die Anmeldedaten entfernt. Die E-Mail-Adresse kann anschließend für ein neues Konto verwendet werden; ein neues Konto übernimmt nichts vom alten. Ein technischer Sperrvermerk (Prüfsumme der alten Kontokennung, ohne E-Mail-Adresse) ist höchstens 30 Tage gültig und verhindert nur die Wiederverwendung des alten Kontos.
- Haushalt: Nach der Löschung durch den Owner werden Inhalte und Fotodateien im nächsten serverseitigen Aufräumlauf entfernt. Ein Restgerüst ohne Einkaufs- und Fotoinhalte, mit den zur Synchronisation der Löschung erforderlichen technischen Zuordnungen, bleibt 90 Tage erhalten, damit Geräte, die länger offline waren, die Löschung sauber nachvollziehen. Für jede gelöschte Foto-Revision wird ein Löschnachweis ohne Bildinhalt geführt.
- Bestätigungscodes: Codes verlieren mit Verwendung oder Ablauf ihre Gültigkeit; der Codeinhalt in Versandaufträgen wird mit Abschluss geleert, die technischen Vorgangsdatensätze werden danach in den regulären Bereinigungsläufen entfernt (Vorgänge nach 7 Tagen, Versandaufträge nach 30 Tagen).
- Änderungsjournal: 90 Tage. Duplikaterkennung: 180 Tage. Telegram-Rohtexte: Bereinigung ab 90 Tagen (Abschnitt 7).
- Im Übrigen bleiben Daten gespeichert, solange der zugehörige Haushalt oder Dienst genutzt wird oder gesetzliche Pflichten eine weitere Speicherung verlangen. Verwaiste Produktfotos werden regelmäßig bereinigt.

10. Empfänger und Sichtbarkeit

Innerhalb der App sehen die Mitglieder desselben Haushalts die gemeinsamen Inhalte (Listen, Produkte, Fotos, Herkunft von Einträgen). Daten werden nicht an Werbetreibende verkauft. Externe Empfänger sind nur: der Hosting-Anbieter (netcup GmbH, Deutschland; Rechenzentrum Wien, Österreich) als Auftragsverarbeiter, der Versandweg für Bestätigungs-E-Mails, bei aktivierter Verknüpfung der Telegram-Dienst (eigenständiger Verantwortlicher) sowie bei Nutzung der Bea-Hilfe der jeweilige KI-Dienst (OpenAI oder Anthropic). Eine weitere Übermittlung erfolgt nur, soweit sie gesetzlich vorgeschrieben oder durch eine Nutzeraktion veranlasst ist.

Hinzu kommt Google für die in Abschnitten 14 und 15 beschriebenen ML-Kit-, Anzeigen- und Einwilligungsdienste. Dabei gelten die dort beschriebenen Datenflüsse und Datenschutzinformationen.

11. Besondere Hinweise für Nutzer in der EU und dem EWR

- Rechtsgrundlagen: siehe Abschnitt 4.
- Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung; dazu das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Diese Rechte können jederzeit über den Datenschutzkontakt ausgeübt werden, unabhängig von der Annahme neuer Fassungen der Nutzungsbedingungen.
- Datenstandort: Die Speicherung erfolgt in Wien, Österreich. Der Betreiber verwaltet den Dienst von seinem Sitz auf den Philippinen aus und greift dabei auf die gespeicherten Daten zu. Bei Nutzung von Telegram oder der Bea-Hilfe können Daten durch diese Dienste außerhalb der EU verarbeitet werden.

12. Nutzer außerhalb der EU (einschließlich USA)

Soweit das Recht Ihres Landes entsprechende Rechte vorsieht (etwa Auskunft, Berichtigung oder Löschung), können Sie diese über den Datenschutzkontakt ausüben. Es gelten im Übrigen die Abschnitte 1 bis 10.

13. Datenschutzkontakt

info@lillibasket.com

14. Barcode- und Texterkennung mit Google ML Kit

Für Barcode-, Text- und Dokumenterkennung verwendet die App Google ML Kit. Die Erkennung der dabei übergebenen Bilder und Texte erfolgt auf dem Gerät; ML Kit überträgt diese Eingaben und Erkennungsergebnisse nach Googles Angaben nicht an Google. Die gesonderten Foto-, Synchronisations- und Bea-Funktionen richten sich nach den vorstehenden Abschnitten.

ML Kit kann Google für Modellaktualisierungen, Fehlerbehebungen und Kompatibilitätsinformationen kontaktieren und technische Daten übermitteln: Geräte- und App-Informationen, technische Kennungen sowie Nutzungs-, Leistungs- und Fehlerdaten. Google verwendet diese Daten zur Diagnose, Wartung, Verbesserung und Missbrauchserkennung. Diese Übermittlungen sind auch bei lokal ausgeführter Erkennung möglich. Es handelt sich nicht um eine Anmeldung mit Google oder eine Speicherung Ihrer Einkaufsliste bei Google.

Weitere Angaben: https://developers.google.com/ml-kit/terms und https://developers.google.com/ml-kit/android-data-disclosure. Die allgemeinen Informationen zu Googles Datenverarbeitung, Aufbewahrung und internationalen Übermittlungen finden Sie unter https://policies.google.com/privacy.

15. Anzeigen und Datenschutzoptionen von Google

Wenn die App Anzeigen anbietet, verwendet sie Google AdMob / Google Mobile Ads und die User Messaging Platform (UMP). Abhängig von Funktion, Einwilligungsstatus und Geräteeinstellungen können insbesondere IP-Adresse, ungefähre daraus abgeleitete Standortinformation, Geräte-/Werbekennungen, Interaktionen mit Anzeigen sowie Diagnose- und Leistungsdaten verarbeitet werden. Zwecke sind Anzeigenbereitstellung und -messung, technische Analyse und Betrugsabwehr. Die App übergibt ihre Einkaufslisten, Produktfotos und Bea-Nachrichten nicht als Anzeigeninhalte oder Anzeigen-Zielgruppenmerkmale an das Werbe-SDK.

Vor der ausdrücklichen Anzeigeninitialisierung prüft die App über UMP, ob Anzeigen angefordert werden dürfen. Soweit erforderlich, wird ein Einwilligungsdialog angezeigt. Wenn Google Datenschutzoptionen bereitstellt, können Sie Ihre Auswahl unter Einstellungen → Rechtliches → Werbeeinwilligung ändern anpassen. Die Zustimmung zu den Nutzungsbedingungen und die optionale Zustimmung zu Produktinformationen ersetzen keine Werbeeinwilligung. Auch Testanzeigen bedeuten nicht, dass das SDK keinerlei technische Daten verarbeitet.

Weitere Angaben: https://developers.google.com/admob/android/privacy/play-data-disclosure und https://policies.google.com/technologies/ads. Google kann Daten auch außerhalb Ihres Aufenthaltslands, insbesondere in den USA, verarbeiten. Die beteiligten Google-Gesellschaften und weitere Einzelheiten ergeben sich aus https://policies.google.com/privacy und den angezeigten Datenschutzoptionen.