Datenschutzerklärung – PlanLos! für Android

Diese Datenschutzerklärung gilt für die Android-App PlanLos! (Paketname de.mitplanlos.planlos). Für die Website unter mitplanlos.de gilt die separate Datenschutzerklärung der Website.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die PlanLos!-App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung in der App

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den App-Anbieter. Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung oder beim Anlegen von Gruppeninhalten). Andere Daten entstehen technisch, wenn die App mit unseren Servern kommuniziert, Push-Benachrichtigungen nutzt oder – mit Ihrer Einwilligung, soweit erforderlich – Werbung über Google AdMob anzeigt.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten Daten, um die App bereitzustellen: Gruppenplanung (Terminfindung, Mitbringen, Erledigen, Kosten teilen), Anmeldung, Synchronisation und – falls aktiviert – Push-Benachrichtigungen. Zur Finanzierung zeigen wir in der Android-App Werbung über Google AdMob (siehe Abschnitt „Werbung / Google AdMob“). Zur Reichweiten- und Nutzungsanalyse setzen wir in der Android-App Google Analytics for Firebase (GA4) ein (siehe Abschnitt „Analytics“).

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und – soweit eine Einwilligung vorliegt – Widerruf. Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Hosting und Backend

Die App verbindet sich mit unserem Backend unter mitplanlos.de. Wir hosten dort bei:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

Details: hetzner.com/de/legal/privacy-policy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung (Nutzung von PlanLos!) erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung in der App ist:

Tommaso Maiocchi
Gertrudenstr. 34c
21244 Buchholz

E-Mail: info@mitplanlos.de

Speicherdauer

Soweit keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf einer Einwilligung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlagen

Je nach Vorgang stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Push-Benachrichtigungen, optional Biometrie, personalisierte Werbung über AdMob, Analytics soweit erforderlich), Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen – Nutzung der App und Ihres Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchsabwehr, Server-Logs, Finanzierung der App durch nicht personalisierte Werbung soweit zulässig).

Widerruf und Widerspruch

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie das Widerspruchsrecht nach Art. 21 DSGVO.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung, Löschung und weitere Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen wenden Sie sich an info@mitplanlos.de.

SSL- bzw. TLS-Verschlüsselung

Die Kommunikation der App mit unserem Backend erfolgt über HTTPS (TLS). So sollen übermittelte Daten vor dem Mitlesen durch Dritte geschützt werden.

4. Welche Daten die App verarbeitet

Konto und Anmeldung

Zur Nutzung speichern wir insbesondere Name, E-Mail-Adresse und – bei Passwort-Anmeldung – das Passwort in gehashter Form auf dem Server. Optional können Sie in Ihrem Profil ein PayPal.Me-Handle hinterlegen, damit andere Mitglieder bei Ausgleichszahlungen einen Zahlungslink sehen. Für die API-Anmeldung speichern wir ein Geräte-/Sitzungstoken (Sanctum), das die App lokal in den App-Einstellungen (SharedPreferences) verwahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gruppeninhalte

In Ihren Gruppen können u. a. folgende Daten anfallen und auf dem Server gespeichert werden: Gruppennamen und Einstellungen, optional Ort bzw. Treffpunkt als Freitext, Mitgliedschaften und Einladungen (auch per E-Mail), Terminplanung und Abstimmungen, Mitbring- und Einkaufseinträge, Aufgaben, Ausgaben und Zahlungen sowie optional ein Gruppenfoto. Diese Inhalte sind für die anderen Mitglieder der jeweiligen Gruppe sichtbar, soweit das zur gemeinsamen Nutzung gehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gruppenfoto / Bildauswahl

Wenn Sie ein Gruppenfoto wählen, greift die App über die Systemauswahl (Photo Picker) auf ein von Ihnen ausgewähltes Bild zu und lädt es verschlüsselt auf unseren Server hoch. Wir greifen nicht ungefragt auf Ihre gesamte Mediathek zu und fordern keine dauerhafte Speicher- oder Kameraberechtigung an.

Import von Ausgaben (z. B. Splitwise-CSV)

Optional können Sie eine CSV-Datei über den System-Dateidialog auswählen und an unser Backend senden, damit Ausgaben in eine Gruppe übernommen werden. Wir speichern nur die daraus erzeugten Ausgabeninhalte in der Gruppe, nicht die Datei als solche dauerhaft als Rohdatei auf dem Gerät über den Import hinaus.

Ort / Karten

Die App erfasst keinen GPS-Standort. Wenn in einer Gruppe ein Ort als Text hinterlegt ist, können Sie ihn in einer Karten-App öffnen (Intent). Dabei gelten die Datenschutzhinweise der jeweiligen Karten-App.

Berechtigungen auf dem Gerät

Die App benötigt Internetzugriff. Für Push-Benachrichtigungen kann die Berechtigung Benachrichtigungen (POST_NOTIFICATIONS) abgefragt werden. Für Biometrie nutzt die App die System-API (Fingerprint / Gesichtserkennung), ohne biometrische Merkmale selbst zu speichern. Für Werbung kann die Android-Advertising-ID genutzt werden (siehe AdMob). Wir greifen nicht auf Kamera, Mikrofon, Kontakte oder den präzisen Gerätestandort zu.

Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn Sie Push-Benachrichtigungen erlauben, registriert die App ein Geräte-Token bei Firebase Cloud Messaging (FCM) (Google). Dieses Token und Ihre Benachrichtigungs-Einstellungen (welche Themen Sie erhalten möchten, z. B. Einladungen, Mitbringen, Erledigen, Kosten oder Terminplanung) speichern wir auf unserem Server, um Mitteilungen zuzustellen. Die Zustellung erfolgt über Google (FCM).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage bzw. App-Einstellungen). Sie können Push jederzeit in den Android-Einstellungen oder in der App deaktivieren; dann wird das Token nicht mehr für Zusendungen genutzt bzw. entfernt.

Informationen zu Google: policies.google.com/privacy und firebase.google.com/support/privacy.

Server-Log-Dateien

Beim Aufruf der API können technische Daten in Server-Logs anfallen, z. B. IP-Adresse, Zeitpunkt, angeforderter Endpunkt und User-Agent. Eine Zusammenführung mit anderen Datenquellen zu Werbeprofilen durch uns findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analytics

Die Android-App nutzt Google Analytics for Firebase (Google Analytics 4) der Google Ireland Limited. Damit erfassen wir pseudonyme Nutzungsdaten, insbesondere App-Öffnungen, Screen-Aufrufe, Geräte- und App-Informationen, eine App-Instanz-ID sowie optional eine von uns gesetzte pseudonyme Nutzer-ID (ohne Name oder E-Mail). IP-Adressen werden von Google im Analytics-Kontext gekürzt bzw. anonymisiert verarbeitet, soweit das die jeweilige Konfiguration vorsieht.

Zweck ist die Analyse der App-Nutzung und die Verbesserung von Stabilität und Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist (z. B. über das Consent-Formular / UMP), im Übrigen ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung). Daten können an Server von Google außerhalb des EWR, insbesondere in die USA, übermittelt werden; Google stützt sich dazu u. a. auf die Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: policies.google.com/privacy und firebase.google.com/support/privacy.

Werbung / Google AdMob

In der Android-App blenden wir Werbung ein (z. B. Banner in Gruppenansichten). Dafür nutzen wir Google AdMob (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen u. a. Google LLC, USA).

Beim Ausspielen von Anzeigen können insbesondere folgende Daten verarbeitet werden: Geräte- und App-Informationen, IP-Adresse, ungefährer Standort (soweit vom Gerät bzw. Netzwerk ableitbar), Interaktionen mit Anzeigen sowie die Android-Advertising ID (Werbe-ID), soweit sie verfügbar ist und Sie sie nicht in den Geräteeinstellungen zurückgesetzt bzw. die personalisierte Werbung eingeschränkt haben. Google kann diese Daten nutzen, um Anzeigen auszuwählen (auch personalisiert, sofern Sie eingewilligt haben), Betrug und Missbrauch zu erkennen und die Werbeauslieferung zu messen.

Soweit im Europäischen Wirtschaftsraum personalisierte Werbung oder vergleichbare Verarbeitungen eine Einwilligung erfordern, holen wir diese über die von Google bereitgestellte Einwilligungsverwaltung (UMP / Consent) ein. Nicht personalisierte Anzeigen können – soweit technisch und rechtlich zulässig – auch ohne diese Einwilligung erscheinen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Werbe-ID in den Android-Einstellungen zurücksetzen und personalisierte Werbung deaktivieren; sofern in der App erneut ein Einwilligungsdialog angeboten wird, können Sie dort ebenfalls widersprechen bzw. widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung und – soweit anwendbar – damit verbundene Speicherung bzw. Zugriff auf Informationen auf dem Endgerät; im Übrigen ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App durch Werbung). Daten können an Server von Google außerhalb des EWR, insbesondere in die USA, übermittelt werden; Google stützt sich dazu u. a. auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Weitere Informationen: policies.google.com/privacy, AdMob und Datenschutz sowie die Hinweise zu Werbung in den Android-Einstellungen Ihres Geräts.

Externe Links (z. B. PayPal)

Wenn Sie einen Zahlungslink (PayPal.Me) oder andere externe Adressen öffnen, geschieht das über den Systembrowser bzw. Custom Tabs. Für die dortige Datenverarbeitung sind die jeweiligen Anbieter verantwortlich.

Kontolöschung

Sie können Ihr Konto jederzeit in der App unter den Kontoeinstellungen löschen (Bestätigung mit Passwort). Dasselbe geht in den Kontoeinstellungen auf mitplanlos.de oder per E-Mail an info@mitplanlos.de.

Beim Löschen entfernen wir Ihr Login, Sitzungstokens, Geräte-Tokens für Push und Gruppen, in denen nur Sie aktives Mitglied sind. In gemeinsamen Gruppen bleiben Einträge (z. B. Ausgaben oder Listen) unter Ihrem Anzeigenamen erhalten, sind aber nicht mehr mit einem Konto verknüpft. Rechtsgrundlage der Speicherung bis dahin: Art. 6 Abs. 1 lit. b DSGVO; die Löschung erfolgt auf Ihren Wunsch.

5. Datenverarbeitung auf dem Gerät

Biometrie (Fingerprint / Gesicht)

Optional können Sie die biometrische Entsperrung für die Anmeldung aktivieren. Die biometrischen Merkmale verbleiben auf Ihrem Gerät und werden von uns weder gespeichert noch an Server übermittelt. Die App nutzt die System-API (BiometricPrompt), um freizugeben, ob die Authentifizierung erfolgreich war. Damit der Login nach erfolgreicher Biometrie fortgesetzt werden kann, speichert die App bei Aktivierung E-Mail und Passwort lokal in den App-Einstellungen (SharedPreferences). Sie können die Funktion jederzeit in der App deaktivieren; dann werden die lokal gespeicherten Zugangsdaten entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Aktivierung).

Lokaler Speicher

Die App speichert lokal in SharedPreferences insbesondere: das API-Token (Sanctum), das FCM-Geräte-Token, Ihre Push-Themen-Einstellungen sowie – nur bei aktivierter Biometrie – E-Mail und Passwort für den erneuten Login. Zusätzlich können technische Zustände (z. B. ob ein Hinweis ausgeblendet wurde) lokal liegen. Beim Abmelden werden Token und Anmeldedaten entfernt; beim Deinstallieren der App entfallen diese lokalen Daten in der Regel mit dem App-Speicher.

6. Empfänger von Daten

Personenbezogene Daten können insbesondere an folgende Stellen gelangen:

Hetzner als Hosting-/Auftragsverarbeiter für unser Backend
Google für Push-Zustellung (Firebase Cloud Messaging) und für Werbung (AdMob), siehe die jeweiligen Abschnitte
Gruppenmitglieder, soweit Sie Inhalte in einer gemeinsamen Gruppe teilen
PayPal bzw. andere externe Dienste, nur wenn Sie selbst einen externen Link öffnen

Eine Weitergabe Ihrer Kontodaten (z. B. Name oder E-Mail) an Werbenetzwerke durch uns erfolgt nicht. Für die Werbeausspielung verarbeitet Google die oben beschriebenen Geräte- und Nutzungsdaten im Rahmen von AdMob.

7. Kontakt

Fragen zum Datenschutz in der App: info@mitplanlos.de.

Stand: November 2026