Datenschutzerklärung – PlanLos! für Android
Diese Datenschutzerklärung gilt für die Android-App PlanLos! (Paketname de.mitplanlos.planlos). Für die Website unter mitplanlos.de gilt die separate Datenschutzerklärung der Website.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die PlanLos!-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung in der App
Wer ist verantwortlich?
Die Datenverarbeitung erfolgt durch den App-Anbieter. Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung oder beim Anlegen von Gruppeninhalten). Andere Daten entstehen technisch, wenn die App mit unseren Servern kommuniziert.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten Daten, um die App bereitzustellen: Gruppenplanung (Mitbringen, Erledigen, Kosten teilen), Anmeldung und Synchronisation. In der Android-App setzen wir derzeit keine Analytics- oder Werbe-SDKs ein (siehe Abschnitt „Analytics“).
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und – soweit eine Einwilligung vorliegt – Widerruf. Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.
2. Hosting und Backend
Die App verbindet sich mit unserem Backend unter mitplanlos.de. Wir hosten dort bei:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.
Details: hetzner.com/de/legal/privacy-policy.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung (Nutzung von PlanLos!) erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung in der App ist:
Tommaso Maiocchi
Gertrudenstr. 34c
21244 Buchholz
E-Mail: info@mitplanlos.de
Speicherdauer
Soweit keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlagen
Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen – Nutzung der App und Ihres Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchsabwehr, Server-Logs).
Widerruf und Widerspruch
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie das Widerspruchsrecht nach Art. 21 DSGVO.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Auskunft, Berichtigung, Löschung und weitere Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen wenden Sie sich an info@mitplanlos.de.
SSL- bzw. TLS-Verschlüsselung
Die Kommunikation der App mit unserem Backend erfolgt über HTTPS (TLS). So sollen übermittelte Daten vor dem Mitlesen durch Dritte geschützt werden.
4. Welche Daten die App verarbeitet
Konto und Anmeldung
Zur Nutzung speichern wir insbesondere Name, E-Mail-Adresse und – bei Passwort-Anmeldung – das Passwort in gehashter Form auf dem Server. Für die API-Anmeldung speichern wir ein Geräte-/Sitzungstoken (Sanctum), das die App lokal in den App-Einstellungen (SharedPreferences) verwahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gruppeninhalte
In Ihren Gruppen können u. a. folgende Daten anfallen und auf dem Server gespeichert werden: Gruppennamen und Einstellungen, Mitgliedschaften und Einladungen, Mitbring- und Einkaufseinträge, Aufgaben, Ausgaben und Zahlungen sowie optional ein Gruppenfoto. Diese Inhalte sind für die anderen Mitglieder der jeweiligen Gruppe sichtbar, soweit das zur gemeinsamen Nutzung gehört.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Berechtigungen auf dem Gerät
Die App benötigt Internetzugriff, um mit unserem Backend zu kommunizieren. Darüber hinaus greifen wir nicht auf Kamera, Mikrofon, Standort, Kontakte oder die Mediathek Ihres Geräts zu.
Keine Push-Benachrichtigungen
Die Android-App sendet derzeit keine Push-Benachrichtigungen und registriert kein Geräte-Token bei Google oder anderen Push-Diensten.
Server-Log-Dateien
Beim Aufruf der API können technische Daten in Server-Logs anfallen, z. B. IP-Adresse, Zeitpunkt, angeforderter Endpunkt und User-Agent. Eine Zusammenführung mit anderen Datenquellen zu Werbeprofilen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analytics
Die Android-App enthält derzeit keine Dienste wie Google Analytics, Firebase Analytics, Werbe-IDs (Advertising ID) oder vergleichbare Tracking-SDKs. Es findet keine werbliche oder analytische geräteübergreifende Nachverfolgung in der App statt.
Kontolöschung
Sie können Ihr Konto jederzeit in den Kontoeinstellungen auf mitplanlos.de löschen (Bestätigung mit Passwort) oder per E-Mail an info@mitplanlos.de.
Beim Löschen entfernen wir Ihr Login, Sitzungstokens und Gruppen, in denen nur Sie aktives Mitglied sind. In gemeinsamen Gruppen bleiben Einträge (z. B. Ausgaben oder Listen) unter Ihrem Anzeigenamen erhalten, sind aber nicht mehr mit einem Konto verknüpft. Rechtsgrundlage der Speicherung bis dahin: Art. 6 Abs. 1 lit. b DSGVO; die Löschung erfolgt auf Ihren Wunsch.
5. Datenverarbeitung auf dem Gerät
Lokaler Speicher
Zur Anmeldung speichert die App das API-Token lokal in den App-Einstellungen (SharedPreferences). Beim Abmelden wird das Token entfernt; beim Deinstallieren der App entfallen diese lokalen Daten in der Regel mit dem App-Speicher.
6. Empfänger von Daten
Personenbezogene Daten können insbesondere an folgende Stellen gelangen:
- Hetzner als Hosting-/Auftragsverarbeiter für unser Backend
- Gruppenmitglieder, soweit Sie Inhalte in einer gemeinsamen Gruppe teilen
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
7. Kontakt
Fragen zum Datenschutz in der App: info@mitplanlos.de.
Stand: Oktober 2026