Datenschutzerklärung für NochDa
Stand: 16.09.2026
NochDa wird privat und unentgeltlich betrieben. Der kostenlose Betrieb ändert nichts daran, dass personenbezogene Daten geschützt und nur für die beschriebenen Zwecke verarbeitet werden.
1. Verantwortlicher
Matthias Schubert
St.-Peter-Str. 14
85253 Erdweg OT Welshofen
Deutschland
E-Mail: support@noch-da.app
Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die genannte E-Mail-Adresse gerichtet werden.
2. Grundsätze und Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, soweit dies für die angeforderten Funktionen, den sicheren Betrieb, die Kommunikation oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der vom Nutzer angeforderten Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen und Art. 6 Abs. 1 lit. c DSGVO bei rechtlichen Pflichten.
3. Hosting und Server-Protokolle
Beim Abruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browser, Betriebssystem, Referrer sowie Status- und Fehlerdaten verarbeitet. Dies dient Auslieferung, Stabilität, Fehleranalyse und Angriffserkennung. Protokolle werden regelmäßig höchstens 14 Tage gespeichert, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
Hosting-Dienstleister ist Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Etage, 6023 Larnaca, Zypern. Hostinger verarbeitet Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter.
4. Nutzerkonto und Anmeldung
Verarbeitet werden insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Anmelde- und Sitzungsdaten. Zweck ist die Erstellung und Verwaltung des Kontos, die Authentifizierung sowie der Zugriff auf geschützte Funktionen. Kontodaten bleiben grundsätzlich bis zur Kontolöschung gespeichert, sofern keine rechtlichen Pflichten entgegenstehen.
5. Vorräte und persönliche Inhalte
NochDa verarbeitet die vom Nutzer eingegebenen Inventar-, Artikel-, Mengen-, Kategorie-, Lagerort-, Einkaufslisten-, MHD-, Chargen-, Notiz- und Bilddaten. Diese Daten dienen ausschließlich der gewünschten Vorratsverwaltung und werden grundsätzlich bis zur eigenen Löschung oder Kontolöschung gespeichert.
6. Gruppen
Bei Gruppen werden Gruppenname, Code, Rollen, Mitgliedschaften, Anzeigenamen und freigegebene Bestandsdaten verarbeitet. Für Gruppenmitglieder sind die zur Zusammenarbeit erforderlichen Daten sichtbar. Eine Ende-zu-Ende-Verschlüsselung wird nicht zugesichert.
7. Kamera, Barcode und OCR
Für Scan-Funktionen können Kameraaufnahmen oder ausgewählte Bilder und daraus erkannte Texte verarbeitet werden. Soweit die Verarbeitung lokal im Browser erfolgt, werden Bilder nicht allein durch den Scan dauerhaft übertragen. Eine Serverübertragung erfolgt, wenn Inhalte ausdrücklich hochgeladen, gespeichert oder freigegeben werden. Die Kameraberechtigung kann jederzeit im Endgerät entzogen werden.
8. Support und E-Mail
Bei Kontakt werden Name, E-Mail-Adresse, Nachricht, Anhänge, Zeitstempel und Kommunikationsverlauf zur Bearbeitung verarbeitet. Abgeschlossene Supportfälle werden regelmäßig nach 12 Monaten gelöscht, soweit keine längere Speicherung zur Rechtsverteidigung erforderlich ist. Technische und sicherheitsbezogene E-Mails, etwa zum Zurücksetzen eines Passworts, werden über den eingesetzten E-Mail-Dienst versandt.
9. Push-Benachrichtigungen
Wenn Push-Mitteilungen aktiviert werden, werden Geräte-/Browser-Token, Push-Endpunkte, technische Schlüssel und Benachrichtigungseinstellungen verarbeitet. Die Einwilligung kann durch Deaktivierung der Push-Funktion oder Entzug der Browserberechtigung widerrufen werden.
10. Interne Nutzungsanalyse
Optionale First-Party-Analysen werden nur nach Einwilligung aktiviert. Dabei können Ereignistyp, Route, Zeitpunkt, Quelle und bei angemeldeten Nutzern eine interne Zuordnung verarbeitet werden. Es wird kein externes Werbe- oder Profiling-System eingesetzt. Analysedaten werden regelmäßig nach spätestens 180 Tagen gelöscht oder aggregiert. Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden.
11. Cookies und lokaler Speicher
Technisch erforderliche Cookies und Browser-Speicher dienen Anmeldung, Sicherheit, Consent-Entscheidung und Einstellungen. Optionale Speicherzugriffe erfolgen nur mit Einwilligung, soweit dies gesetzlich erforderlich ist.
12. Kein aktueller Zahlungsbetrieb; frühere Abrechnungsdaten
NochDa bietet derzeit keine kostenpflichtigen Leistungen, Premium-Abos, Rechnungen oder Zahlungsabwicklung an. Es werden keine neuen Zahlungsdaten erhoben. Daten aus früheren kostenpflichtigen Vorgängen können noch vorhanden sein und werden nur insoweit gespeichert, wie gesetzliche Aufbewahrungs-, Nachweis- oder Rechtsverteidigungspflichten dies verlangen. Danach werden sie gelöscht. Frühere Zahlungskennungen begründen keinen aktuell aktiven Premiumstatus.
13. Empfänger und Übermittlungen
Daten werden nur an technische Dienstleister übermittelt, soweit dies für Hosting, E-Mail, Push oder Support erforderlich ist, sowie an Behörden bei einer gesetzlichen Verpflichtung. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur unter den gesetzlichen Voraussetzungen, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.
14. Löschung und Kontolöschung
Personenbezogene Daten werden gelöscht, wenn der Zweck entfällt und keine gesetzlichen oder berechtigten Aufbewahrungsgründe bestehen. Die Löschung des Kontos kann über die App oder diese Seite beantragt werden. Öffentlich freigegebene Produktinformationen können unabhängig vom Konto bestehen bleiben, soweit dafür eine Rechtsgrundlage vorliegt.
15. Rechte
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Anfragen können an support@noch-da.app gerichtet werden.
16. Beschwerderecht
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für private Verantwortliche in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.
17. Sicherheit und Änderungen
Es werden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten eingesetzt. Diese Erklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.