Datenschutzerklärung

Hushplan hilft Gruppen, gemeinsam etwas zu planen, ohne dass jemand verraten muss, was er sich leisten kann. Datenschutz ist unser Produkt. Deshalb erklären wir hier genau, was wir speichern, wer es sehen kann und wann es gelöscht wird.

Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Hushplan. Du erreichst uns unter support@hushplan.app.

Was wir speichern

• Ein Konto. Du kannst Hushplan als Gast ohne E-Mail-Adresse nutzen (das Konto existiert dann nur auf deinem Gerät oder in deinem Browser) oder dich mit Google anmelden. Dann erhalten wir von Google deine Google-Konto-ID, deine E-Mail-Adresse und deinen Namen.
• Den Namen, den du in Plänen anzeigen möchtest.
• Pläne, die du erstellst oder denen du beitrittst, und was darin passiert: Optionen und ihre Preise, Stimmen, Reaktionen, vorgeschlagene Termine und Antworten auf Terminumfragen, ob du teilnimmst, sowie einen Aktivitätsverlauf dieser Ereignisse.
• Dein privates Ausgabenlimit für jeden Plan und deine Antworten, wenn eine Option über deinem Limit liegt.
• Wenn du Benachrichtigungen aktivierst: ein Benachrichtigungs-Token für jedes Gerät oder jeden Browser, die Sprache der Benachrichtigungen, deine Benachrichtigungseinstellungen und eine kurzlebige Warteschlange mit Benachrichtigungen, die noch zugestellt werden.
• Technische Aufzeichnungen, die für die Sicherheit nötig sind, zum Beispiel Zähler, die begrenzen, wie oft eine Aktion wiederholt werden kann.
• Wie viele Gäste du zu einem Plan mitbringst und ob dich der Organisator als Ehrengast markiert hat.
• Falls du eine festlegst, eine private Obergrenze zusätzlich zu deinem Limit. Optionen darüber werden für dich automatisch abgelehnt, ohne Frage.
• Die Zeitzone des Geräts des Organisators für jeden Plan, damit Erinnerungen am Tag zur richtigen Ortszeit ankommen.
• Gruppen, die du aus Personen speicherst, mit denen du geplant hast, Direkteinladungen, die du sendest oder erhältst, Personen, die du blockierst, und Meldungen, die du zu Inhalten oder Personen sendest.

Wer was sehen kann

• Mitglieder eines Plans sehen den Titel, die Optionen, Preise, Stimmen, Reaktionen, Antworten auf Terminumfragen, wer teilnimmt, die Namen der Mitglieder und ob jedes Mitglied ein Limit festgelegt hat.
• Niemand sonst, auch nicht der Organisator, kann dein Limit oder deine Antworten auf private Fragen sehen. Sie werden nur verwendet, um zu ermitteln, ob eine Option für die Gruppe passt, und erscheinen nie im Aktivitätsverlauf oder in Benachrichtigungen.
• Ein gerundeter Gruppenwert wird erst angezeigt, wenn mindestens vier Mitglieder ein Limit festgelegt haben.
• In einem Plan mit zwei Personen kann das Ergebnis, ob eine Option passt, die Antwort der anderen Person verraten. Die App weist darauf hin.
• Mitglieder eines Plans sehen außerdem, wie viele Gäste jedes Mitglied mitbringt und wer Ehrengast ist. Deine private Obergrenze ist genauso privat wie dein Limit.
• Nur Personen, mit denen du einen Plan geteilt hast, können dich direkt einladen, und du kannst das in den Einstellungen ausschalten. Deine Gruppen siehst nur du. Personen, die du blockierst, können Plänen, die du organisierst, nicht beitreten und dich nicht einladen; sie erfahren davon nichts.
• Meldungen gehen nur an das Hushplan-Team. Die Gruppe erfährt nie, wer gemeldet hat. Eine Meldung enthält eine Kopie des gemeldeten Inhalts, damit er auch nach einer Änderung geprüft werden kann.

Wie lange wir Daten speichern

• Private Limits und Antworten werden 7 Tage nach der Entscheidung oder Absage eines Plans gelöscht oder 30 Tage nach dem Termin des Plans (bei Plänen ohne Termin 90 Tage nach der Erstellung).
• Zugestellte Benachrichtigungen werden nach 7 Tagen aus der Warteschlange entfernt, nicht zugestellte nach 2 Tagen.
• Gastkonten, die zu keinem Plan gehören, werden nach 30 Tagen gelöscht.
• Alles andere wird gespeichert, bis du dein Konto löschst oder den Plan verlässt.
• Wenn du dein Konto löschst, werden deine Daten gelöscht. Pläne, die du organisiert hast, werden an ein anderes Mitglied übergeben oder gelöscht, wenn niemand sonst darin ist.
• Direkteinladungen werden 30 Tage nach der Antwort gelöscht oder wenn der Plan geschlossen wird. Gruppen und Blockierungen bleiben gespeichert, bis du sie entfernst oder dein Konto löschst.
• Meldungen werden 12 Monate gespeichert, damit wiederholter Missbrauch erkannt werden kann.
• Jeden Tag wird eine verschlüsselte Sicherung der Datenbank erstellt und 30 Tage aufbewahrt, damit Daten nach einem Ausfall oder Fehler wiederhergestellt werden können. Gelöschte Daten verschwinden innerhalb dieser 30 Tage auch aus den Sicherungen.

Dienstleister

• Supabase, das unsere Datenbank und die Anmeldung in der Europäischen Union hostet (Frankfurt, Deutschland).
• Vercel, das diese Website ausliefert.
• Google, wenn du dich mit Google anmeldest, und Firebase Cloud Messaging (Google), um Push-Benachrichtigungen zuzustellen. Benachrichtigungen enthalten den Namen des Plans und einen kurzen Text, nie Beträge.
• Geoapify, das Ortssuchen beantwortet. Es erhält den Suchtext und, falls angegeben, den Standort der Stadt des Plans. Die Ortsdaten stammen von OpenStreetMap.
• Cloudflare Turnstile, das prüft, ob Anmeldungen von Menschen statt von Bots kommen. Es verarbeitet dafür technische Signale deines Browsers oder Geräts, ausschließlich für diese Prüfung.
• GitHub (Microsoft), das diese verschlüsselten Sicherungen speichert. Den Schlüssel dazu haben nur wir.

Einige dieser Dienstleister verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums. In diesem Fall sind die Übermittlungen durch die Standardvertragsklauseln der EU oder das EU-US Data Privacy Framework abgesichert.

Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden keine Tracking- oder Analyse-Cookies. Die Website speichert deine Sitzung im lokalen Speicher deines Browsers, damit du angemeldet bleibst. Wenn du eine Sprache wählst, wird sie für ein Jahr in einem Cookie (hp_lang) gespeichert, damit Seiten in dieser Sprache geöffnet werden.

Rechtsgrundlage

Wir verarbeiten deine Daten, um den von dir gewünschten Dienst bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), und um ihn sicher zu halten, zum Beispiel durch die Begrenzung von Missbrauch (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen werden nur gesendet, nachdem du sie erlaubt hast, und du kannst sie jederzeit ausschalten.

Wir prüfen Meldungen, filtern eine kurze Liste beleidigender Wörter und entfernen Inhalte, die gegen unsere Bedingungen verstoßen, um Hushplan sicher zu halten und unsere Pflichten beim Umgang mit gemeldeten Inhalten zu erfüllen (berechtigte Interessen und rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f und c DSGVO).

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren oder löschen lassen sowie der Verarbeitung widersprechen oder sie einschränken lassen. In der App und auf der Website kannst du jederzeit eine Kopie deiner Daten herunterladen (Einstellungen, „Meine Daten herunterladen“) und dein Konto löschen, auch auf der Seite zur Kontolöschung. Für alles andere schreib an support@hushplan.app. Außerdem hast du das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren.

Alter

Hushplan ist für Personen ab 16 Jahren.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich in der App, bevor die Änderung wirksam wird.