Rechtliches
Datenschutzerklärung
Stand: 21. Oktober 2026
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für alltagsplan.de ist:
Nikolas Gottschalk (Einzelunternehmer)Sonnenhof 150, 53119 Bonn
Deutschland
E-Mail: service@alltagsplan.de
Datenschutzbeauftragter (Art. 37 DSGVO, Art. 13 Abs. 1 lit. b DSGVO): Wir haben keinen Datenschutzbeauftragten benannt, da hierzu nach Art. 37 DSGVO und § 38 BDSG derzeit keine gesetzliche Verpflichtung besteht (kein Kerngeschäft mit regelmäßiger systematischer Überwachung, keine umfangreiche Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO, keine Beschäftigung von 20 oder mehr Personen mit ständiger automatisierter Datenverarbeitung). Für Fragen zum Datenschutz wenden Sie sich bitte an service@alltagsplan.de.
2. Welche Daten wir verarbeiten
a) Kontodaten der Erwachsenen (Nutzer): Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Bestätigungsstatus der E-Mail-Adresse, Rolle in der Familie (Inhaber oder Mitglied), Zeitpunkt der Registrierung und des Beitritts zur Familie.
b) Familien- bzw. Haushaltsdaten: Name der Familie, WG oder des Haushalts, Haushaltstyp (Familie, WG, Paar), Bundesland (für Ferien und Feiertage), Zeitzone, gewählter Tarif, eingeschaltete Module und Darstellungseinstellungen (z. B. ob Ferien eingeblendet werden).
c) Personen, auch Kinder: Name, Farbe in der Kalenderansicht, Reihenfolge, Rolle (Erwachsene:r, Kind, Mitbewohner:in) und optional das Geburtsdatum; bei Erwachsenen mit Konto die Verknüpfung mit dem Konto; optional eine IBAN für den Kostenausgleich (s. Abschnitt 10). Kinder haben kein eigenes Konto und kein Login. Weitere Daten von Kindern fragen wir nicht ab.
d) Termine: Titel, Beginn und Ende bzw. ganztägig, Notiz, Wiederholungsregel und ausgenommene Einzeltermine, zugeordnete Personen mit ihrer Rolle („betroffen“ oder „zuständig“), das Konto, das den Termin angelegt hat, sowie Zeitpunkte der Anlage und Änderung. Titel und Notiz sind Freitext; bitte tragen Sie dort nur ein, was für die Organisation Ihrer Familie nötig ist.
e) Einladungen: E-Mail-Adresse der eingeladenen Person, ggf. die Person, mit der ihr Konto verknüpft werden soll, einladendes Konto, Einladungs-Token, Ablauf- und Annahmezeitpunkt.
f) Kalender-Abo-Links (Export): zufälliges Token, Bezeichnung, zugehörige Person oder „alle“, gewählte Inhalte (importierte Termine, Ferien und Feiertage), Zeitpunkt des letzten Abrufs, Anzahl der Abrufe und ggf. Zeitpunkt des Widerrufs (s. Abschnitt 7).
g) Abonnierte externe Kalender (Import), auch Abfallkalender: Adresse (URL) des Kalenders in verschlüsselter Form, Name, Art (Kalender oder Abfallkalender), Farbe, ggf. zugeordnete Person, Synchronisationsstatus (Zeitpunkt, Fehlermeldung, Anzahl der Termine) und die daraus übernommenen Termine (s. Abschnitt 8).
h) Erinnerungen und Push-Benachrichtigungen: gewünschter Erinnerungszeitpunkt je Termin und Konto, Versandzeitpunkt sowie das Geräte-Abo für Push-Benachrichtigungen (s. Abschnitt 9).
i) Technische Daten: IP-Adresse, Browser- und Geräteangaben (User-Agent) und Zeitpunkt der letzten Aktivität einer Sitzung, soweit für Betrieb und Sicherheit erforderlich; Server- und Fehlerprotokolle unseres Hosting-Dienstleisters.
j) Haushaltsmodule (s. Abschnitt 10): Aufgaben und Putzplan (Titel, Beschreibung, Intervall, Uhrzeit, Punkte, Verteilung, zuständige Personen, Erledigt-Verlauf mit Person, Zeitpunkt und Punkten), Sterne bzw. Punkte und Belohnungen samt Einlösungen, Einkaufslisten und -einträge, Rezepte (Titel, Zutaten, Quelladresse), Essensplan (Gericht, Tag, Kochdienst, Zutaten, Notiz), Pinnwand-Notizen, Ausgaben, Anteile, Fixkosten und gebuchte Ausgleichszahlungen.
k) Zahlungsdaten (sobald Sie ein Abo abschließen): Name des Haushalts, Name und E-Mail-Adresse der Person, die das Abo abschließt, Tarif, Laufzeit, Abo-Status und Rechnungen; Zahlungsmitteldaten verarbeitet unmittelbar unser Zahlungsdienstleister Stripe (s. Abschnitt 4), wir speichern davon höchstens Art und letzte vier Ziffern des Zahlungsmittels.
l) Vertrags- und Nachweisdaten: Version und Zeitpunkt Ihrer Zustimmung zu den AGB; beim Abschluss eines Abos Zeitpunkt, Laufzeit und Textversion Ihres Verlangens nach vorzeitigem Leistungsbeginn (§ 356 Abs. 4 BGB); bei einer Kündigung über die Kündigungsschaltfläche (§ 312k BGB) oder einem Widerruf über die Widerrufsfunktion (§ 356a BGB) die angegebenen Daten (E-Mail-Adresse, Name, Vertrag, Art und Zeitpunkt der Kündigung, ggf. Grund, ggf. abweichende Bestätigungsadresse) sowie der Zeitpunkt des Eingangs.
3. Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kontos und des gemeinsamen Familienkalenders (Konto-, Familien- und Termindaten), Druck als PDF, Datenexport | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) |
| Aufgaben und Putzplan: Verteilung (Rotation, Lastausgleich), Erinnerungen, Erledigt-Verlauf, Punkte bzw. Sterne und Belohnungen (Abschnitt 10) | Art. 6 Abs. 1 lit. b DSGVO; für Personen ohne Konto, insbesondere Kinder, Art. 6 Abs. 1 lit. f DSGVO (s. unten) |
| Einkaufslisten und Rezept-Import, Essensplan mit Kochdienst, Pinnwand-Notizen (Abschnitt 10) | Art. 6 Abs. 1 lit. b DSGVO |
| Kostenaufteilung mit Salden, Ausgleichsvorschlag und optionaler IBAN für GiroCodes (Abschnitt 10) | Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Daten anderer Haushaltsmitglieder Art. 6 Abs. 1 lit. f DSGVO |
| Abfallkalender und daraus erzeugte „Tonne raus“-Aufgaben, Wandmodus (Abschnitt 8 und 10) | Art. 6 Abs. 1 lit. b DSGVO |
| Personen ohne eigenes Konto, insbesondere Kinder (Name, Farbe, optional Geburtsdatum) | Art. 6 Abs. 1 lit. f DSGVO (s. unten) |
| Einladung weiterer Erwachsener per E-Mail | Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Einladenden; Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der E-Mail-Adresse der eingeladenen Person |
| Kalender-Abo-Links für Apple, Google, Outlook und andere Kalender-Apps (Abschnitt 7) | Art. 6 Abs. 1 lit. b DSGVO; für mitübermittelte Daten anderer Familienmitglieder Art. 6 Abs. 1 lit. f DSGVO |
| Import abonnierter externer Kalender, z. B. von Schule oder Verein (Abschnitt 8) | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Erinnerungen an Termine (Abschnitt 9) | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) |
| Konto-E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen) | Art. 6 Abs. 1 lit. b DSGVO |
| Hinweise zum Ende der Testphase an die Inhaber eines Haushalts (höchstens zwei E-Mails: kurz vor und nach dem Ende; jederzeit über den Link in der E-Mail abbestellbar) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, über das Ende der kostenlosen Nutzung zu informieren) |
| Neuigkeiten und Angebote zu Alltagsplan per E-Mail (höchstens zweimal im Monat) – nur, wenn Sie bei der Registrierung oder im Profil zustimmen und die Anmeldung über den Link in unserer Bestätigungsmail bestätigen (Double-Opt-in). Wir speichern dazu E-Mail-Adresse, Zeitpunkt und Fassung der Einwilligung sowie Bestätigung und Widerruf. Sie können die Einwilligung jederzeit im Profil oder über den Abmeldelink in jeder E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 2 UWG; Nachweis der Einwilligung: Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO |
| Sicherheit und stabiler Betrieb (Sitzungen, Schutz vor Missbrauch und Überlastung, Fehlerprotokolle, Protokollierung von Abrufen der Abo-Links) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| Abrechnung des Abos nach der Testphase | Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO |
| Vertragsschluss und Nachweis: AGB-Zustimmung, Verlangen nach vorzeitigem Leistungsbeginn, Bestellbestätigung, Entgegennahme und Bestätigung von Kündigungen und Widerrufen | Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; Bestätigungspflichten nach §§ 312f, 312k, 356a BGB); Aufbewahrung als Nachweis nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr und Durchsetzung von Ansprüchen) |
| Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungspflichten, Auskünfte an Behörden) | Art. 6 Abs. 1 lit. c DSGVO |
Interessenabwägung bei Daten von Kindern und anderen Personen ohne Konto: Kinder sind nicht selbst Vertragspartner, daher stützen wir die Verarbeitung ihrer Daten nicht auf Art. 6 Abs. 1 lit. b DSGVO, sondern auf Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient der Organisation des Familienalltags und damit auch dem Interesse des Kindes an verlässlich geplanten Terminen. Wir beschränken die Daten auf Name, Farbe, Rolle und optional das Geburtsdatum sowie die Termine, Aufgaben und Sterne, die Erwachsene für das Kind eintragen; wir nutzen sie nicht für Werbung oder Profilbildung und geben sie nicht außerhalb der Familie weiter (abgesehen von den von Ihnen selbst eingerichteten Kalender-Abos, Abschnitt 7). Unter Berücksichtigung des besonderen Schutzbedarfs von Kindern (Erwägungsgrund 38 DSGVO) überwiegen ihre schutzwürdigen Interessen nach dieser Abwägung nicht.
4. Empfänger und Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)
Innerhalb der Familie: Alle Erwachsenen mit Konto, die zu einer Familie gehören, sehen die Personen und Termine dieser Familie und können sie bearbeiten.
Auftragsverarbeiter (Art. 28 DSGVO):
| Dienstleister | Funktion | Sitz / Drittland |
|---|---|---|
| Laravel Cloud (Laravel LLC) | Hosting der Anwendung, Datenbank, Speicher (z. B. für erzeugte PDF-Dateien), Hintergrund-Jobs | Laravel LLC (Sitz USA); Hosting in einer EU-Rechenzentrumsregion. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). |
| Hostinger International Ltd. | Versand der E-Mails von Alltagsplan und Betrieb der Postfächer unter alltagsplan.de | 61 Lordou Vironos Street, 6023 Larnaka, Zypern (EU). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden die E-Mail-Adresse der Empfängerin bzw. des Empfängers, Inhalt und Betreff der E-Mail, technische Versanddaten sowie Inhalt und Absenderangaben von Nachrichten, die Sie uns per E-Mail senden. |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für das Abo (Bezahlseite, Zahlungsmittel, Rechnungen, Verwaltung und Kündigung des Abos im Kundenportal) | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Stripe Data Processing Agreement). Vollständige Kartendaten verarbeitet Stripe PCI-DSS-konform; sie laufen nicht über unsere Server. Setzt Stripe Unterauftragsverarbeiter außerhalb der EU/des EWR ein, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend gestützt auf das EU-US Data Privacy Framework, soweit es im Übermittlungszeitpunkt wirksam ist. |
Eigenständig Verantwortliche (keine Auftragsverarbeiter): die Kalenderanbieter, bei denen Sie einen Abo-Link einrichten (Abschnitt 7), und die Push-Dienste der Browser- und Betriebssystem-Anbieter (Abschnitt 9). Mit ihnen besteht kein Auftragsverarbeitungsvertrag, weil Sie den Anbieter durch Ihre eigene Wahl von Kalender-App, Browser und Gerät bestimmen.
Keine Weitergabe zu Werbezwecken. Wir geben Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht. Alltagsplan zeigt keine Werbung.
Ferien- und Feiertagsdaten: Die Termine der Schulferien und Feiertage laden wir serverseitig aus öffentlichen Quellen. Dabei werden keine Daten von Ihnen übermittelt.
5. Drittlandübermittlungen (Art. 13 Abs. 1 lit. f DSGVO)
Unser Hosting-Dienstleister Laravel Cloud (Laravel LLC) betreibt die für Alltagsplan genutzte Infrastruktur in einer EU-Rechenzentrumsregion; die Verarbeitung findet damit im Regelfall innerhalb der EU statt. Da Laravel LLC seinen Sitz in den USA hat, kann im Einzelfall (z. B. bei Support-Zugriffen) eine Übermittlung mit Drittlandbezug nicht vollständig ausgeschlossen werden. Eine solche Übermittlung findet nur statt, soweit sie durch geeignete Garantien nach Art. 46 DSGVO abgesichert ist – vorrangig durch EU-Standardvertragsklauseln; das EU-US Data Privacy Framework wird ergänzend berücksichtigt, soweit es im Übermittlungszeitpunkt wirksam ist. Für Stripe gilt das in Abschnitt 4 Gesagte. Gesondert dargestellt sind die Übermittlungen an Kalenderanbieter (Abschnitt 7) und Push-Dienste (Abschnitt 9), die als eigenständig Verantwortliche handeln.
6. Cookies und anonyme Reichweitenmessung, keine Tracking-Tools
Alltagsplan setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
alltagsplan-session | Anmeldezustand und Sitzung während der Nutzung | 120 Minuten nach Ihrer letzten Aktivität |
XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery (sichere Formularübermittlung) | 120 Minuten nach Ihrer letzten Aktivität |
remember_web_* | Automatische Wiederanmeldung, nur wenn beim Login „Angemeldet bleiben“ ausgewählt ist. Im Browser ist die Option nicht vorausgewählt; in der auf dem Startbildschirm installierten App ist sie vorausgewählt und kann vor dem Anmelden abgewählt werden. Beim Abmelden wird das Cookie gelöscht. | 400 Tage oder bis zur Abmeldung |
Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine Analyse-Software von Drittanbietern ein. Es findet keine Profilbildung statt. Schriften, Icons und Skripte liefern wir selbst aus; beim Besuch von Alltagsplan werden keine Inhalte von Servern Dritter (z. B. Google Fonts oder Content-Delivery-Netzwerke) geladen.
Anonyme Reichweitenmessung (ohne Cookies): Wir werten serverseitig aus, wie unsere Seiten aufgerufen und einzelne Kernfunktionen genutzt werden. Gespeichert werden ausschließlich Tagessummen – niemals einzelne Besuche, IP-Adressen, Cookies oder sonstige Merkmale, aus denen sich auf Sie als Person schließen ließe:
- Seitenaufrufe: Datum, aufgerufener Pfad und ein Zähler. Pfade mit Kennungen (z. B. Einladungs- oder Bestätigungslinks) werden vorher durch Platzhalter ersetzt.
- Suchmaschinen- und KI-Crawler: Wird ein Aufruf anhand des User-Agents als Bot erkannt (z. B. Googlebot), zählen wir Datum, Bot-Namen und Pfad getrennt, damit die Seitenaufrufe nur menschliche Besuche abbilden.
- Herkunft: Kommt ein Besuch über einen Link einer anderen Website, speichern wir Datum, den reinen Host dieser Website (z. B. „google.de“, ohne Unterseite und ohne Suchbegriff) und den aufgerufenen Pfad.
- Werbelinks: Kommen Sie über einen unserer Kampagnen-Links (z. B. alltagsplan.de/go/gesundheitnrw) zu uns, zählen wir den Klick als Tagessumme je Kampagne und je Website, auf der der Link stand (nur deren Domainname, z. B. „beispiel.de“, ohne Unterseite), und leiten Sie auf die Startseite weiter. Kennungen, die Werbenetzwerke an Links anhängen (z. B. Klick-IDs), werten wir nicht aus und speichern sie nicht; ein Cookie wird dafür nicht gesetzt.
- Nutzungsschritte: Tageszähler für Registrierung, bestätigte E-Mail-Adresse, angelegte Haushalte (nach Typ), Einladungen, geöffnete Bezahlseite, abgeschlossene Abos sowie Kündigungen und Widerrufe über die Schaltflächen. Bei kostenlosen Werkzeugen wie dem Putzplan-Generator zählt Ihr Browser ohne Cookie, ob „Drucken“, „Als Text kopieren“ oder „Testen“ angeklickt wurde – Ihre Eingaben werden dabei nicht übertragen.
Zusätzlich zählen wir zur Überwachung des Betriebs live aus der bestehenden Sitzungstabelle, wie viele angemeldete Nutzer:innen und anonyme Besucher:innen in den letzten fünf Minuten aktiv waren – nur als Zahl, ohne dass etwas zusätzlich gespeichert wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen löschen wir nach 14 Monaten.
Nutzen Sie Alltagsplan als installierte App (Progressive Web App), registriert Ihr Browser einen Service Worker. Er dient ausschließlich dem Empfang und der Anzeige von Push-Benachrichtigungen (Abschnitt 9) und speichert keine Inhalte zwischen.
Lokaler Speicher im Browser (localStorage): Damit die Einkaufsliste auch ohne Internetverbindung funktioniert, kann Ihr Browser Einträge und noch nicht übertragene Änderungen der Einkaufsliste im localStorage Ihres Geräts zwischenspeichern. Sie werden bei der nächsten Verbindung an unseren Server übertragen und danach aus der Warteschlange entfernt. Das ist für die gewünschte Offline-Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es dient nicht dem Tracking. Sie können den Speicher jederzeit über die Browser-Einstellungen („Websitedaten löschen“) leeren.
7. Kalender-Abo-Links (Export in Apple-, Google-, Outlook- und andere Kalender)
a) Funktion: Sie können freiwillig einen geheimen Abo-Link erzeugen – für alle Termine der Familie oder für einzelne Personen. Abonnieren Sie diesen Link in Ihrer Kalender-App, ruft der jeweilige Kalenderanbieter die Termine regelmäßig selbstständig bei uns ab und zeigt sie in Ihrem Kalender an.
b) Datenkategorien: Titel, Zeit, Notiz und Wiederholung der Termine, die Namen der zugeordneten Personen bzw. der Person, für die der Feed gilt (z. B. im Kalendernamen), sowie – wenn Sie das einschalten – importierte Termine und Ferien/Feiertage. Diese Daten betreffen auch andere Familienmitglieder, einschließlich Kindern.
c) Empfänger: Empfänger ist ausschließlich der Kalenderanbieter, in dessen Kalender Sie den Link abonnieren (z. B. Apple Inc., Google LLC oder Microsoft Corporation). Er handelt als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter; wir haben keinen Einfluss darauf, wie er die abgerufenen Daten weiterverarbeitet. Diese Anbieter haben ihren Sitz (auch) in den USA; eine Übermittlung dorthin erfolgt ausschließlich durch Ihre eigene Entscheidung, den Link zu abonnieren, und richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.
d) Schutz des Links: Der Link enthält ein zufälliges, 64 Zeichen langes Token und wird nur über HTTPS ausgeliefert. Jeder, der den Link kennt, kann die Termine abrufen – geben Sie ihn daher nicht weiter. Sie können einen Link jederzeit widerrufen; er funktioniert danach sofort nicht mehr. Abrufe protokollieren wir mit Zeitpunkt des letzten Abrufs und Anzahl der Abrufe, damit Sie sehen können, ob Ihr Abo funktioniert.
e) Speicherdauer: Das Token wird gespeichert, bis Sie es widerrufen oder die Familie gelöscht wird. Bereits in Ihren Kalender übernommene Termine löscht ein Widerruf nicht automatisch; entfernen Sie dazu das Abo in Ihrer Kalender-App.
8. Abonnierte externe Kalender (Import, z. B. von Schule, Verein oder Entsorger)
a) Funktion: Sie können die Adresse eines externen Kalenders im iCal-Format eintragen, etwa den Terminkalender der Schule, der Kita oder des Vereins. Unser Server ruft diesen Kalender dann regelmäßig ab – im Regelfall alle 30 Minuten, bei Fehlern in größeren Abständen – und übernimmt die Termine schreibgeschützt in Ihren Familienkalender. Das gilt genauso für Abfallkalender Ihres Entsorgers (Müllabfuhr); aus deren Terminen können Sie auf Wunsch „Tonne raus“-Aufgaben am Vorabend erzeugen lassen (Abschnitt 10).
b) Datenkategorien: Die Adresse des Kalenders, Name, Farbe und ggf. die zugeordnete Person, der Synchronisationsstatus sowie die übernommenen Termine. Kalender-Adressen können geheime Zugangsschlüssel enthalten (z. B. private Google-Kalender-Links); wir speichern die Adresse deshalb verschlüsselt und geben sie nicht in Protokollen aus.
c) Übermittlung an den Anbieter des Kalenders: Beim Abruf erfährt der Server des externen Kalenders die IP-Adresse unseres Servers und die übliche technische Anfrage. Daten aus Ihrem Familienkalender übermitteln wir dabei nicht. Für den Inhalt des externen Kalenders ist dessen Anbieter verantwortlich.
d) Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO. Die Adresse und die übernommenen Termine speichern wir, bis Sie das Abo entfernen oder die Familie gelöscht wird. Termine, die im externen Kalender nicht mehr enthalten sind, werden bei der nächsten Synchronisation ausgeblendet.
9. Push-Erinnerungen
a) Funktion: Sie können freiwillig Push-Benachrichtigungen für ein Gerät aktivieren und sich dann an Termine und an Aufgaben, die Ihnen zugeteilt sind, erinnern lassen. Vor der Aktivierung erklären wir in der Anwendung, was gesendet wird; erst nach Ihrem Klick auf „Benachrichtigungen aktivieren“ fragt Ihr Browser Sie um die Berechtigung, und erst dann legen wir ein Geräte-Abo (Push-Subscription) an. Nutzen Sie Alltagsplan als auf dem Startbildschirm installierte Web-App, fragen wir beim ersten Start einmal je Gerät nach; lehnen Sie ab, fragen wir auf diesem Gerät nicht erneut. Die Aktivierung ist nur innerhalb der angemeldeten Anwendung möglich.
b) Datenkategorien: die vom Push-Dienst Ihres Browsers vergebene Zustelladresse (Endpoint), die zugehörigen Schlüssel zur Verschlüsselung der Inhalte sowie die von Ihnen gewählten Erinnerungen (Termin, Vorlaufzeit, Versandzeitpunkt). Eine Erinnerung enthält den Titel des Termins bzw. der Aufgabe sowie Datum und Uhrzeit. Bitte beachten Sie, dass Benachrichtigungen je nach Einstellung Ihres Geräts auch auf dem gesperrten Bildschirm sichtbar sein können.
c) Empfänger und Drittlandübermittlung: Technischer Empfänger der verschlüsselten Benachrichtigung ist ausschließlich der Push-Dienst des Anbieters Ihres Browsers bzw. Betriebssystems. Diese Anbieter handeln als eigenständig Verantwortliche für ihren Push-Dienst. Der Inhalt der Benachrichtigung liegt ihnen nur verschlüsselt vor; einsehbar sind die Zustelladresse und die für die Zustellung nötigen Verbindungsdaten (u. a. die IP-Adresse Ihres Geräts).
- Google LLC (Firebase Cloud Messaging – Chrome, Edge, viele Android-Browser): Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; wir stützen die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), soweit die Zertifizierung im Übermittlungszeitpunkt wirksam ist.
- Mozilla Corporation (Mozilla Push Service – Firefox): Mozilla setzt nach eigener Darstellung von der EU-Kommission genehmigte Standardvertragsklauseln für internationale Übermittlungen ein. Wir legen diese von Mozilla dokumentierte Garantie zugrunde; Alltagsplan ist selbst nicht Vertragspartei dieser Klauseln.
- Apple Inc. (Apple Push Notification service – Safari, iPhone und iPad als installierte Web-App): Apple ist nach eigenen Angaben nicht nach dem Data Privacy Framework zertifiziert; für den Web-Push-Dienst liegt uns kein abgeschlossener Klauseltext vor. Insoweit besteht eine rechtliche Restunsicherheit hinsichtlich des Übermittlungsmechanismus, die wir offen ausweisen. Angesichts der Freiwilligkeit der Funktion, der Verschlüsselung des Inhalts und der Beschränkung auf technische Zustellinformationen stützen wir die Übermittlung ergänzend auf Ihre informierte Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
d) Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern des Geräte-Abos auf Ihrem Gerät zusätzlich § 25 Abs. 1 TDDDG. Push-Erinnerungen sind freiwillig; alle übrigen Funktionen sind ohne sie nutzbar.
e) Speicherdauer und Widerruf: Das Geräte-Abo speichern wir, bis Sie Push auf dem Gerät deaktivieren, der Push-Dienst die Zustelladresse als ungültig meldet oder Ihr Konto gelöscht wird. Sie können die Einwilligung jederzeit in Alltagsplan oder über die Benachrichtigungseinstellungen Ihres Browsers bzw. Geräts widerrufen; der Widerruf wirkt für die Zukunft.
10. Haushaltsmodule (Aufgaben, Einkauf, Essensplan, Pinnwand, Kosten, Wandmodus)
Die folgenden Module nutzen Sie nur, wenn sie in Ihrem Haushalt eingeschaltet sind. Alle Einträge sehen und bearbeiten die Erwachsenen mit Konto, die zu Ihrer Familie, WG oder Ihrem Haushalt gehören. Wir werten die Inhalte nicht aus, nutzen sie nicht für Werbung und geben sie nicht weiter.
a) Aufgaben und Putzplan: Wir speichern Aufgaben mit Intervall, Uhrzeit, Punkten und Verteilungsart sowie die zuständigen Personen. Um Aufgaben fair zu verteilen, berücksichtigen wir den Erledigt-Verlauf (wer hat wann was erledigt, mit welchen Punkten) und Abwesenheiten aus dem Kalender. Der Verlauf dient ausschließlich der Verteilung, der Punkte-Bilanz bzw. dem Sternekonto und der Anzeige im Haushalt; eine Bewertung von Personen über den Haushalt hinaus findet nicht statt. Erinnerungen an Aufgaben versenden wir als Push-Benachrichtigung nach Abschnitt 9.
b) Sterne und Belohnungen: In Familien können Erwachsene Belohnungen anlegen und für Kinder Sterne gutschreiben bzw. einlösen. Sterne und Einlösungen werden von Erwachsenen eingetragen; Kinder haben dafür kein Konto (s. Abschnitt 13).
c) Einkaufslisten und Rezept-Import: Einkaufslisten mit Einträgen, Mengen und Kategorien werden zwischen den Geräten des Haushalts abgeglichen. Fügen Sie die Adresse einer Rezeptseite ein, ruft unser Server diese Seite einmalig ab. Dabei erfährt der Betreiber der Rezeptseite die IP-Adresse unseres Servers und die übliche technische Anfrage, aber keine Daten von Ihnen. Aus der Seite verwenden wir nur Titel, Portionen und Zutaten; die Adresse speichern wir als Quelle, wenn Sie das Rezept in Ihrer Rezeptsammlung ablegen. Zur Offline-Speicherung der Einkaufsliste im Browser s. Abschnitt 6.
d) Essensplan: Gerichte je Tag und Mahlzeit, optional Zutaten, Notiz und die Person mit Kochdienst. Der Kochdienst wird unter Berücksichtigung von Abwesenheiten verteilt.
e) Pinnwand: Notizen mit Titel, Text und Kategorie (z. B. Hausregeln, Notfallnummern, WLAN). Bitte tragen Sie dort nur ein, was alle Mitglieder Ihres Haushalts sehen sollen, und keine Zugangsdaten zu Bank- oder anderen sensiblen Konten.
f) Kosten teilen: Ausgaben (Titel, Betrag, Datum, Kategorie, wer gezahlt hat und wie geteilt wird), monatliche Fixkosten und gebuchte Ausgleichszahlungen; daraus berechnen wir Salden und einen Ausgleichsvorschlag. Optional kann für eine Person eine IBAN hinterlegt werden. Sie wird verschlüsselt gespeichert und nur verwendet, um auf Ihrem Gerät einen GiroCode (EPC-QR-Code) für eine Überweisung zu erzeugen. Alltagsplan wickelt keine Zahlungen ab, hat keinen Zugriff auf Bankkonten und gibt die IBAN nicht an Dritte weiter; sie ist auch nicht im JSON-Export enthalten.
g) Abfallkalender: Abfallkalender werden wie andere externe Kalender per iCal-Adresse importiert (Abschnitt 8). Daraus erzeugte „Tonne raus“-Aufgaben werden wie andere Aufgaben verteilt.
h) Wandmodus: Eine Vollbild-Ansicht „Heute“ für ein Tablet im Haushalt mit Terminen, Aufgaben, Essen und Einkauf. Sie ist nur in einer angemeldeten Sitzung erreichbar. Bitte stellen Sie das Gerät nur dort auf, wo die angezeigten Daten von Personen gesehen werden dürfen.
i) Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO, für Personen ohne Konto Art. 6 Abs. 1 lit. f DSGVO (s. Abschnitt 3). Einträge speichern wir, bis Sie sie löschen oder bis Ihr Haushalt gelöscht wird; mit der Löschung des Haushalts werden alle Moduldaten gemeinsam mit den übrigen Daten gelöscht (s. Abschnitt 11). Den Aufgaben-Verlauf zeigen wir für bis zu ein Jahr an. Endet die Testphase oder das Abo, bleiben die Einträge gespeichert, bis Sie den Haushalt löschen.
11. Speicherdauer und Löschung (Art. 13 Abs. 2 lit. a DSGVO)
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Daten | Speicherdauer |
|---|---|
| Familie bzw. Haushalt mit Personen, Terminen, Abo-Links, Import-Abos (auch Abfallkalendern), Erinnerungen und allen Moduldaten (Aufgaben samt Erledigt-Verlauf, Sterne und Belohnungen, Einkaufslisten, Rezepte, Essensplan, Pinnwand, Ausgaben, Fixkosten, IBAN) | Bis Sie die Familie löschen. Mit der Löschung ist die Familie sofort für alle Mitglieder unzugänglich, alle Abo-Links werden widerrufen und Import-Abos gestoppt. Nach 7 Tagen werden alle Daten der Familie endgültig aus der Datenbank entfernt. |
| Konto (Kontodaten, Geräte-Abos für Push, Erinnerungen) | Bis zur Löschung des Kontos in den Profileinstellungen; dann sofort. |
| Einzelne Personen, Termine, Abo-Links, Import-Abos, Aufgaben, Listeneinträge, Rezepte, Mahlzeiten, Notizen und Ausgaben | Bis zur Löschung bzw. zum Widerruf durch ein Familienmitglied oder bis zur Löschung der Familie |
| Einladungen | Gültig 14 Tage; gespeichert bis zur Löschung der Familie, offene Einladungen werden mit der Familienlöschung sofort entfernt |
| Offline-Zwischenspeicher der Einkaufsliste im Browser (localStorage) | Auf Ihrem Gerät, bis die Änderungen übertragen sind bzw. bis Sie die Websitedaten im Browser löschen |
| Vertrags- und Nachweisdaten (AGB-Zustimmung, Verlangen nach vorzeitigem Leistungsbeginn, Kündigungs- und Widerrufserklärungen, Einwilligung in Neuigkeiten per E-Mail samt Bestätigung und Widerruf) | Drei Jahre ab dem Ende des Jahres, in dem sie entstanden sind (regelmäßige Verjährung, §§ 195, 199 BGB), auch über die Löschung von Konto oder Haushalt hinaus; danach automatische Löschung. |
| Erzeugte PDF-Dateien (Druck) | 24 Stunden, danach automatische Löschung |
| Sitzungsdaten (IP-Adresse, User-Agent, letzte Aktivität) | Bis zum Ablauf der Sitzung (120 Minuten nach der letzten Aktivität) bzw. bis zur Abmeldung |
| Datensicherungen (Backups) | Gelöschte Daten können in Datensicherungen noch für deren Aufbewahrungsdauer (mindestens 30 Tage) enthalten sein und werden danach überschrieben. |
| Abrechnungs- und Rechnungsdaten (Abo) | 8 Jahre ab Ende des Kalenderjahres der Rechnungsstellung (§ 147 AO, § 14b UStG), auch nach Löschung des Kontos |
Datenexport: Sie können alle Termine Ihrer Familie jederzeit selbst als .ics-Datei (für Kalender-Apps) und als .csv-Datei (z. B. für Tabellenkalkulationen) herunterladen, alle Module zusammen als maschinenlesbare JSON-Datei. Geheimnisse wie IBANs und private Kalender-Links sind im Export nicht enthalten.
12. Ihre Rechte (Art. 13 Abs. 2 lit. b–d DSGVO)
Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen; die meisten Angaben können Sie in Alltagsplan selbst ändern.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht. Konto und Familie können Sie in Alltagsplan selbst löschen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den gesetzlichen Voraussetzungen.
Datenübertragbarkeit (Art. 20 DSGVO): Über den Datenexport (.ics, .csv, .json) erhalten Sie Ihre Termine und alle Moduldaten in einem gängigen, maschinenlesbaren Format.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Push-Erinnerungen) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Geltendmachung: Anfragen richten Sie bitte an service@alltagsplan.de. Wir beantworten sie innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten (Art. 12 Abs. 3 DSGVO).
Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)
Name, E-Mail-Adresse und Passwort sind für ein Konto erforderlich; ohne sie kann Alltagsplan nicht genutzt werden. Familienname, Bundesland sowie Name und Farbe der Personen sind für den Kalender nötig. Alle weiteren Angaben (z. B. Geburtsdatum, Rolle, Notizen, Abo-Links, Import-Abos, Push-Erinnerungen, Aufgaben, Einkaufslisten, Essensplan, Pinnwand, Ausgaben und IBAN) sind freiwillig.
13. Kinder als Betroffene (Art. 14 DSGVO)
Alltagsplan verarbeitet Daten von Kindern nur, soweit Eltern sie als Personen eintragen: Name, Farbe, Rolle, optional Geburtsdatum, die Termine, denen sie zugeordnet sind, sowie Aufgaben, erledigte Aufgaben und Sterne, die Erwachsene für sie eintragen bzw. abhaken (auch im Wandmodus per Antippen). Wir halten diese Daten bewusst minimal: keine Fotos, keine Standortdaten, kein Chat, keine Zahlungsfunktionen für Kinder. Kinder sind keine Nutzer, haben kein Konto und kein Login. Die sorgeberechtigten Eltern erhalten die Informationen nach Art. 13 und 14 DSGVO stellvertretend durch diese Datenschutzerklärung (§§ 1626, 1629 BGB). Sobald ein Kind die Informationen verstehen kann, bitten wir die Eltern, es über die Verarbeitung zu informieren. Die Rechte des Kindes können die sorgeberechtigten Eltern geltend machen.
14. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung für Sie entfalten, und erstellen keine Profile.
15. Sicherheit (Art. 32 DSGVO)
- Übertragung ausschließlich verschlüsselt per HTTPS.
- Passwörter werden nur als Hash gespeichert.
- Strikte Trennung der Familien: Daten einer Familie sind für andere Familien technisch nicht zugänglich.
- Adressen importierter Kalender werden verschlüsselt gespeichert und nicht protokolliert.
- IBANs für den Kostenausgleich werden verschlüsselt gespeichert und nur zur Erzeugung von GiroCodes verwendet.
- Abrufe von Rezeptseiten und externen Kalendern erfolgen über einen abgesicherten Abruf, der interne Netzadressen ausschließt.
- Abo-Links nutzen lange Zufalls-Tokens und sind jederzeit widerrufbar.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Dienstleister ändern – etwa wenn die Online-Bezahlung für das Abo startet. Es gilt die jeweils hier veröffentlichte Fassung. Siehe auch das Impressum.