LiUp

Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Mirko Burgmann Hanßen
Fanny-David-Weg 97
21031 Hamburg, Deutschland
E-Mail: infoliup@gmx.de

2. Was ist LiUp?

LiUp ist eine App zum Anlegen, Abhaken und Teilen von Aufgaben (Tasks), Sets und Aktivitäten. Du kannst die App ohne Konto lokal nutzen. Für Chat, Community, Gerätesynchronisation und Sicherung benötigst du ein Konto.

3. Welche Daten wir verarbeiten und wozu

a) Nur auf deinem Gerät. Ohne Konto bleiben deine Tasks, Ordner, Sets und Einstellungen ausschließlich lokal auf deinem Gerät.

b) Konto und Anmeldung. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur als Hash beim Anmeldedienst gespeichert) bzw. bei „Mit Google anmelden“ die von Google übermittelte Kennung und E-Mail-Adresse, sowie deinen gewählten Nutzernamen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Sicherung und Geräte-Synchronisation. Wenn du angemeldet bist, sichern wir deine Sets, Aktivitäten, Ordner und Einstellungen sowie gerätebezogene Statistiken auf unserem Server, damit du sie auf einem neuen Gerät wiederherstellen kannst. Rechtsgrundlage: Vertragserfüllung.

d) Chat. Nachrichten, Tasks in Nachrichten, Gruppenmitgliedschaften, Zeitstempel und Zustellstatus werden auf unserem Server gespeichert und über einen MQTT-Server (TLS-verschlüsselt) an die Teilnehmer zugestellt. Chats sind nicht Ende-zu-Ende-verschlüsselt. Rechtsgrundlage: Vertragserfüllung.

e) Community. Öffentliche Beiträge, Kommentare, Likes und Follows sind für andere Nutzer sichtbar und werden mit deinem Nutzernamen verknüpft. Zum Schutz der Community werden Inhalte automatisiert auf Missbrauch geprüft; Nutzer können Inhalte melden. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO).

f) Übersetzung und Suche. Öffentliche Beiträge und Kommentare werden zur Übersetzung in deine App-Sprache und für die mehrsprachige Suche an einen KI-Dienst (OpenRouter, weitergeleitet an Modelle von Google) übermittelt. Übermittelt wird nur der öffentliche Text, ohne Nutzername oder E-Mail. Private Chats werden nicht übersetzt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

g) Push-Benachrichtigungen. Für Benachrichtigungen über neue Nachrichten verwenden wir Firebase Cloud Messaging (Google). Dabei wird ein Geräte-Token an Google übertragen. Die Berechtigung für Benachrichtigungen kannst du in Android jederzeit widerrufen. Zur Abwehr von Missbrauch kann Firebase App Check / Play Integrity (Google) zum Einsatz kommen.

h) Technische Protokolle. Beim Zugriff auf unseren Server werden technische Daten (IP-Adresse, Zeitpunkt, angefragte Funktion, Fehlercodes) kurzzeitig zur Sicherheit, Fehlerbehebung und Missbrauchsabwehr protokolliert und regulär nach kurzer Zeit gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

i) Sprache/Region. Zur Anzeige in deiner Sprache wird die Gerätesprache verwendet; wir erfassen zusätzlich anonymisierte Statistiken über Sprache und Land.

Die App verwendet keine Werbung, keine Werbe-ID, keine Standortdaten, keinen Zugriff auf Kontakte, Fotos oder Mikrofon und keine Analyse- oder Tracking-Dienste von Drittanbietern.

4. Empfänger und Auftragsverarbeiter

Appwrite Cloud (Rechenzentrum Frankfurt, Deutschland): Konto und Anmeldung.
netcup GmbH (Deutschland): Hosting unseres Servers mit Datenbank und Chat-Server.
Google Ireland Ltd. / Google LLC: Firebase Cloud Messaging, Play Integrity, „Mit Google anmelden“, Google Play.
OpenRouter, Inc. (USA) und die dort genutzten Modellanbieter: Übersetzung und Suche öffentlicher Texte. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit anwendbar.

Eine Weitergabe an sonstige Dritte oder ein Verkauf deiner Daten findet nicht statt.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden Konto, Sicherungen, Beiträge, Kommentare, Likes, Follows und der Text deiner Chat-Nachrichten gelöscht. Anonyme Protokolleinträge und Meldungen (ohne Name/E-Mail) bleiben bis zu ihrer regulären Löschfrist erhalten. Verschlüsselte Datenbank-Sicherungen können die E-Mail-Adresse noch für einen begrenzten Zeitraum enthalten, bis sie turnusmäßig überschrieben werden.

6. Konto und Daten löschen

Du kannst dein Konto direkt in der App unter Einstellungen → Konto → Konto löschen oder ohne App unter https://api.appliup.de/konto-loeschen.html löschen. Lokale Daten entfernst du durch Deinstallieren der App.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Bei auf Einwilligung beruhender Verarbeitung kannst du diese jederzeit widerrufen. Schreibe uns dazu an infoliup@gmx.de. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Kinder

LiUp richtet sich nicht an Kinder unter 13 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreibe uns bitte; wir löschen das Konto.

9. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert; die aktuelle Fassung findest du immer unter dieser Adresse.

Privacy Policy

Last updated: 30 September 2026

1. Controller

Mirko Burgmann Hanßen
Fanny-David-Weg 97
21031 Hamburg, Germany
Email: infoliup@gmx.de

2. What is LiUp?

LiUp is an app for creating, checking off and sharing tasks, sets and activities. You can use it locally without an account. Chat, community, device sync and backup require an account.

3. Data we process and why

a) On your device only. Without an account, your tasks, folders, sets and settings stay on your device.

b) Account and sign-in. We process your email address, a password (stored only as a hash by our sign-in provider) or, with “Sign in with Google”, the identifier and email provided by Google, plus your chosen username. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).

c) Backup and device sync. While signed in, we store your sets, activities, folders, settings and per-device statistics on our server so you can restore them on a new device. Legal basis: contract.

d) Chat. Messages, tasks inside messages, group memberships, timestamps and delivery status are stored on our server and delivered via a TLS-encrypted MQTT server. Chats are not end-to-end encrypted. Legal basis: contract.

e) Community. Public posts, comments, likes and follows are visible to other users and linked to your username. Content is checked automatically for abuse and users can report content. Legal basis: contract and legitimate interest in a safe community (Art. 6(1)(f) GDPR).

f) Translation and search. Public posts and comments are sent to an AI service (OpenRouter, routed to Google models) to translate them into your app language and to enable multilingual search. Only the public text is sent, without username or email. Private chats are not translated. Legal basis: legitimate interest.

g) Push notifications. We use Firebase Cloud Messaging (Google) to notify you of new messages, which transfers a device token to Google. You can revoke the notification permission in Android at any time. Firebase App Check / Play Integrity (Google) may be used to prevent abuse.

h) Technical logs. When you access our server, technical data (IP address, time, requested function, error codes) is logged briefly for security, troubleshooting and abuse prevention and deleted after a short period. Legal basis: legitimate interest.

i) Language/region. Your device language is used to show the app in your language; we also collect anonymised statistics on language and country.

The app contains no advertising, no advertising ID, no location data, no access to contacts, photos or microphone, and no third-party analytics or tracking.

4. Recipients and processors

Appwrite Cloud (Frankfurt, Germany): account and sign-in.
netcup GmbH (Germany): hosting of our server, database and chat server.
Google Ireland Ltd. / Google LLC: Firebase Cloud Messaging, Play Integrity, “Sign in with Google”, Google Play.
OpenRouter, Inc. (USA) and its model providers: translation and search of public texts, based on standard contractual clauses or the EU-US Data Privacy Framework where applicable.

We do not sell your data or share it with other third parties.

5. Retention

We keep account data and content while your account exists. After you delete your account, your account, backups, posts, comments, likes, follows and the text of your chat messages are deleted. Anonymous log entries and reports (without name/email) are kept until their regular expiry. Database backups may contain your email address for a limited time until they are rotated out.

6. Delete your account and data

Delete your account in the app under Settings → Account → Delete account, or without the app at https://api.appliup.de/konto-loeschen.html. Uninstall the app to remove local data.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21 GDPR). Where processing is based on consent, you can withdraw it at any time. Contact infoliup@gmx.de. You may also lodge a complaint with a data protection authority, e.g. the Hamburg Commissioner for Data Protection and Freedom of Information.

8. Children

LiUp is not directed at children under 13. If you believe a child has created an account, contact us and we will delete it.

9. Security and changes

Data is transmitted encrypted (TLS). We will update this policy when the app or legal requirements change; the current version is always available at this address.