Datenschutzerklärung – PlanLos! für iOS

Diese Datenschutzerklärung gilt für die iOS-App PlanLos! (Bundle-ID de.mitplanlos.PlanLos). Für die Website unter mitplanlos.de gilt die separate Datenschutzerklärung der Website.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die PlanLos!-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung in der App

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den App-Anbieter. Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung oder beim Anlegen von Gruppeninhalten). Andere Daten entstehen technisch, wenn die App mit unseren Servern kommuniziert oder – mit Ihrer Zustimmung – Push-Benachrichtigungen nutzt.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten, um die App bereitzustellen: Gruppenplanung (Mitbringen, Erledigen, Kosten teilen), Anmeldung, Synchronisation und – falls aktiviert – Push-Benachrichtigungen. Zur Verbesserung der App erfassen wir außerdem anonyme bzw. pseudonyme Nutzungsstatistiken über Firebase Analytics (siehe Abschnitt „Analytics“). Werbe-Tracking betreiben wir nicht.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und – soweit eine Einwilligung vorliegt – Widerruf. Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting und Backend

Die App verbindet sich mit unserem Backend unter mitplanlos.de. Wir hosten dort bei:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

Details: hetzner.com/de/legal/privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung (Nutzung von PlanLos!) erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung in der App ist:

Tommaso Maiocchi
Gertrudenstr. 34c
21244 Buchholz

E-Mail: info@mitplanlos.de

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlagen

Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Push-Benachrichtigungen), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen – Nutzung der App und Ihres Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchsabwehr, Server-Logs).

Widerruf und Widerspruch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie das Widerspruchsrecht nach Art. 21 DSGVO.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung, Löschung und weitere Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen wenden Sie sich an info@mitplanlos.de.

SSL- bzw. TLS-Verschlüsselung

Die Kommunikation der App mit unserem Backend erfolgt über HTTPS (TLS). So sollen übermittelte Daten vor dem Mitlesen durch Dritte geschützt werden.

4. Welche Daten die App verarbeitet

Konto und Anmeldung

Zur Nutzung speichern wir insbesondere Name, E-Mail-Adresse und – bei Passwort-Anmeldung – das Passwort in gehashter Form auf dem Server. Alternativ können Passkeys / biometrische Gerätefunktionen über die Systemdienste von Apple genutzt werden, soweit Sie das einrichten. Für die API-Anmeldung speichern wir ein Geräte-/Sitzungstoken (Sanctum), das die App lokal verwahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gruppeninhalte

In Ihren Gruppen können u. a. folgende Daten anfallen und auf dem Server gespeichert werden: Gruppennamen und Einstellungen, Mitgliedschaften und Einladungen, Mitbring- und Einkaufseinträge, Aufgaben, Ausgaben und Zahlungen sowie optional ein Gruppenfoto. Diese Inhalte sind für die anderen Mitglieder der jeweiligen Gruppe sichtbar, soweit das zur gemeinsamen Nutzung gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gruppenfoto / Fotobibliothek

Wenn Sie ein Gruppenfoto wählen, greift die App über die Systemauswahl (PhotosPicker) auf ein von Ihnen ausgewähltes Bild zu und lädt es verschlüsselt auf unseren Server hoch. Wir greifen nicht ungefragt auf Ihre gesamte Fotobibliothek zu.

Push-Benachrichtigungen (Apple Push Notification service)

Wenn Sie Push-Benachrichtigungen erlauben, registriert iOS ein Geräte-Token. Dieses Token und Ihre Benachrichtigungs-Einstellungen (welche Themen Sie erhalten möchten) speichern wir auf unserem Server, um Mitteilungen zuzustellen (z. B. Einladungen oder relevante Gruppenereignisse). Die Zustellung erfolgt über Apple (APNs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage bzw. App-Einstellungen). Sie können Push jederzeit in den iOS-Einstellungen oder in der App deaktivieren; dann wird das Token nicht mehr für Zusendungen genutzt bzw. entfernt.

Informationen zu Apple: apple.com/de/privacy.

Server-Log-Dateien

Beim Aufruf der API können technische Daten in Server-Logs anfallen, z. B. IP-Adresse, Zeitpunkt, angeforderter Endpunkt und User-Agent. Eine Zusammenführung mit anderen Datenquellen zu Werbeprofilen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analytics (Firebase Analytics / Google Analytics für Firebase)

Die iOS-App nutzt Firebase Analytics (Google Analytics für Firebase), einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfassen wir, wie die App genutzt wird (z. B. Anmeldung, Registrierung, Abmeldung, Öffnen oder Anlegen einer Gruppe), um Stabilität und Produkt zu verbessern.

Dabei können technische Kennungen (z. B. App-Instanz-ID), Geräte- und App-Informationen sowie Ereignisparameter an Google übermittelt werden. Sofern Sie angemeldet sind, kann zusätzlich Ihre interne Nutzer-ID (Zahlenwert vom Server, keine E-Mail-Adresse) gesetzt werden, um Ereignisse derselben Person zuzuordnen. Es werden keine Werbeprofile für Drittanbieter-Werbung erstellt; wir nutzen keine Werbe-IDs zu Werbezwecken und führen keine App-Tracking-Transparenz-Abfrage für Werbung durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung). Informationen können an Server von Google in den USA übertragen werden; Google stützt sich dazu u. a. auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Details: firebase.google.com/support/privacy und policies.google.com/privacy.

Kontolöschung

Sie können Ihr Konto jederzeit in der App unter Profil → Konto löschen entfernen (Bestätigung mit Passwort). Dasselbe geht in den Kontoeinstellungen auf mitplanlos.de oder per E-Mail an info@mitplanlos.de.

Beim Löschen entfernen wir Ihr Login, Sitzungstokens und Gruppen, in denen nur Sie aktives Mitglied sind. In gemeinsamen Gruppen bleiben Einträge (z. B. Ausgaben oder Listen) unter Ihrem Anzeigenamen erhalten, sind aber nicht mehr mit einem Konto verknüpft. Rechtsgrundlage der Speicherung bis dahin: Art. 6 Abs. 1 lit. b DSGVO; die Löschung erfolgt auf Ihren Wunsch.

5. Datenverarbeitung auf dem Gerät

Face ID / Touch ID / Optic ID

Optional können Sie die biometrische Entsperrung für die Anmeldung aktivieren. Die biometrischen Merkmale verbleiben auf Ihrem Gerät und werden von uns weder gespeichert noch an Server übermittelt. Die App nutzt die System-API (LocalAuthentication), um freizugeben, ob die Authentifizierung erfolgreich war. Gespeicherte Anmeldedaten liegen im iOS-Schlüsselbund (Keychain).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Aktivierung). Sie können die Funktion jederzeit in der App deaktivieren.

Lokaler Cache

Zur schnelleren Darstellung kann die App Gruppen- und Einstellungsdaten lokal (z. B. in UserDefaults) zwischenspeichern. Beim Abmelden bzw. Deinstallieren der App entfallen diese lokalen Daten in der Regel mit dem App-Speicher.

6. Empfänger von Daten

Personenbezogene Daten können insbesondere an folgende Stellen gelangen:

• Hetzner als Hosting-/Auftragsverarbeiter für unser Backend
• Apple im Rahmen von Push-Zustellung (APNs) und Systemdiensten (z. B. Anmeldung mit Gerätefunktionen)
• Google (Firebase Analytics) zur Auswertung der App-Nutzung
• Gruppenmitglieder, soweit Sie Inhalte in einer gemeinsamen Gruppe teilen

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

7. Kontakt

Fragen zum Datenschutz in der App: info@mitplanlos.de.

Stand: Oktober 2026