1. Geltungsbereich und Kurzfassung
Diese Datenschutzerklärung gilt für die Android-App PickQueue mit der Paket-ID com.schukai.pickqueue. Die App verwaltet Einkaufslisten ohne Nutzerkonto und bleibt für lokale Listen ohne Syncdienst nutzbar.
Wenn Sie den optionalen Sync aktivieren, verlassen ausschließlich clientseitig verschlüsselte Listenereignisse und notwendige technische Metadaten das Gerät. Der Sync-Relay erhält keine Listenschlüssel und kann fachliche Listeninhalte nicht entschlüsseln.
Stand: 17. Juli 2026
2. Verantwortlicher und Datenschutzkontakt
Ingrid Schukai & Volker Schukai GbR
Eichenstraße 26
82290 Landsberied
Deutschland
E-Mail: hey@schukai.com
Weitere Anbieter- und Kontaktangaben stehen im Impressum und auf unserer Kontaktseite.
3. Daten auf dem Gerät
PickQueue speichert je nach Nutzung Listennamen, Artikel, Mengen, Einheiten, Notizen, Läden, Favoriten, Vorräte, Bearbeitungszustände, Verlauf, lokale Anzeigenamen, eigene Produkt- oder Ladenbilder sowie Freigabe- und Gerätekonfigurationen.
Die Daten liegen lokal in einer App-Datenbank und in privaten App-Dateien. Listen- und Freigabeschlüssel werden im geschützten Gerätespeicher verwahrt. Android-Systembackups der App sind deaktiviert. Eigene Fotos bleiben auf dem Gerät und werden nicht als Listeninhalt über den Syncdienst übertragen.
4. Optionaler Ende-zu-Ende-verschlüsselter Sync
Für gemeinsame Listen überträgt die App authentifiziert verschlüsselte Ereignisse per HTTPS an pick-queue-sync.schukai.com. Der Relay speichert Ciphertexte, zufällige Listen- und Capability-IDs, Digests hochentropischer Zugriffstoken, Zugriffsstufen, pseudonyme Geräte- und Operations-IDs, Revisionen, Serverzeiten, Format- und Größenangaben sowie technisch erkennbare Zugriffsvolumen.
Listennamen, Artikel, Mengen, Notizen, Läden, Bilder, Anzeigenamen und Listenschlüssel dürfen den Relay nicht im Klartext erreichen. Netzwerkbetrieb und Missbrauchsschutz verarbeiten außerdem technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragten API-Weg, Antwortstatus und Übertragungsmenge.
Beim Koppeln von Geräten verarbeitet der Relay für höchstens 15 Minuten zusätzlich zufällige Einladungs- und Pairing-Daten, Hashes, einen Empfänger-Public-Key, kryptografische Nachweise und einen verschlüsselten Übergabeumschlag. Abgelaufene Pairings werden regelmäßig physisch gelöscht.
5. Kamera, Fotos und Spracherkennung
Die Kamera wird nach Ihrer Freigabe zum Lesen von QR-Einladungen, Schlüsseln oder Produktcodes sowie für bewusst aufgenommene lokale Bilder verwendet. Bilddaten werden dabei nicht an den PickQueue-Relay übertragen.
Die Spracheingabe verwendet den auf dem Android-Gerät eingerichteten Spracherkennungsdienst. Ob Sprache lokal oder zusätzlich durch den Anbieter dieses Dienstes verarbeitet wird, hängt von Gerät und gewähltem Dienst ab. Audiodaten werden nicht über den PickQueue-Relay geleitet; die App erhält den erkannten Text und zeigt ihn vor dem Hinzufügen zur Liste zur Bestätigung an.
6. Keine Konten, Werbung oder Nutzungsanalyse
PickQueue erstellt derzeit kein Benutzerkonto und enthält keine Werbung, keine Werbe-ID-Auswertung und kein Client-Analytics- oder Crash-Reporting-SDK. Der Syncbetrieb verwendet geschützte, aggregierte Betriebsmetriken ohne Listeninhalte, Tokens oder einzelne Listen-, Geräte- und Operations-IDs.
Der optionale Sync ist im aktuellen Early Access nicht kostenpflichtig. PickQueue verarbeitet derzeit keine Google-Play-Kauf- oder Abonnementdaten. Diese Erklärung wird vor Einführung eines kostenpflichtigen Sync-Abonnements angepasst.
7. Speicherung, Backups und Löschung
Lokale Listen bleiben gespeichert, bis sie in der App gelöscht, die App-Daten über Android entfernt oder die App deinstalliert werden. Bei einer nur lokal gespeicherten Liste entfernt die Löschung alle zugehörigen lokalen Inhalte.
Bei einer synchronisierten Liste kann ein Gerät mit Verwaltungsberechtigung die Liste samt Capabilities und verschlüsselten Ereignissen transaktional vom Relay löschen. Ein Gerät ohne diese Berechtigung entfernt seine lokale Kopie; andere Geräte und der Relay behalten die Liste. Aktive verschlüsselte Ereignisse bleiben ansonsten für die Synchronisation länger offline gewesener Geräte erhalten.
Verschlüsselte Relay-Backups werden derzeit bis zu 56 Tage aufbewahrt. Eine vom Live-Relay gelöschte Liste kann daher bis zum Ablauf der Backup-Rotation noch als Ciphertext mit technischen Metadaten in geschützten Sicherungen enthalten sein. Der Betreiber kann die fachlichen Inhalte daraus ohne berechtigten Client-Schlüssel nicht lesen.
8. Rechte, Sicherheit und Anfragen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Da PickQueue kein Nutzerkonto führt und der Relay fachliche Inhalte nicht entschlüsseln kann, müssen Anfragen zur Listenlöschung grundsätzlich über ein berechtigtes Gerät und die jeweilige Liste ausgeführt werden. Fragen zu technischen Relay-Metadaten oder zum Datenschutz können an hey@schukai.com gerichtet werden.
PickQueue ist eine Haushalts- und Einkaufs-App und nicht gezielt an Kinder gerichtet.
9. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich Syncbetrieb, Aufbewahrung, eingebundene Dienste oder die Datenverarbeitung von PickQueue ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung.