Datenschutzerklärung

1Verantwortlicher

Ein:e betriebliche:r Datenschutzbeauftragte:r ist aufgrund von Größe und Art der Verarbeitung derzeit nicht gesetzlich vorgeschrieben und nicht bestellt.

2Überblick

Yippiya - JGA Planer ist eine App zur gemeinsamen Planung privater Gruppen-Anlässe, aktuell für Junggesellen- und Junggesellinnenabschiede. Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen sie gegebenenfalls weitergegeben werden.

3Bereitstellung der App und dieser Website

Zur technischen Bereitstellung verarbeitet unser Hosting- und Datenbankdienstleister Supabase automatisch Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage und aufgerufene Schnittstelle in Server-Logs. Diese Verarbeitung ist zur Bereitstellung der App technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Betrieb) und wird nach kurzer Zeit automatisch gelöscht.

Diese Website (yippiya.com) wird bei Vercel gehostet. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browsertyp und Referrer in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen; diese Logs werden nach kurzer Zeit gelöscht. Die Website setzt keine Cookies, bindet keine Inhalte von Drittanbietern ein (Schriften werden selbst ausgeliefert) und verwendet keine Reichweitenmessung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

4Registrierung & Anmeldung

Für die Nutzung ist ein Konto erforderlich. Du kannst dich anmelden per:

• E-Mail-Adresse mit Anmeldelink („Magic Link")
• Sign in with Apple
• Sign in with Google

Dabei verarbeiten wir deine E-Mail-Adresse sowie, sofern übermittelt, einen Anzeigenamen. Bei Anmeldung über Apple oder Google leitet die App an das jeweilige Anmeldesystem weiter; Apple bzw. Google verarbeiten die Anmeldedaten dabei nach ihren eigenen Datenschutzbestimmungen und übermitteln uns im Regelfall lediglich eine bestätigte E-Mail-Adresse (bei Apple gegebenenfalls eine anonymisierte Weiterleitungsadresse) sowie optional einen Namen. Wählst du „E-Mail verbergen" bei Sign in with Apple, erhalten wir ausschließlich diese von Apple erzeugte Relay-Adresse, niemals deine echte E-Mail-Adresse. Nach der ersten Anmeldung legst du zusätzlich einen app-eigenen Anzeigenamen fest, der anderen Mitgliedern deiner Anlässe angezeigt wird.

Meldest du dich per E-Mail an, versenden wir den Anmeldelink — bei deiner ersten Anmeldung stattdessen einen Link zur Bestätigung deines Kontos — über den E-Mail-Versanddienstleister Resend (Ziffer 12). Dafür werden deine E-Mail-Adresse sowie der Inhalt der E-Mail einschließlich des einmalig nutzbaren, nach 60 Minuten ablaufenden Links an Resend übermittelt. Eine Messung, ob oder wann du die E-Mail öffnest oder den Link anklickst, findet nicht statt.

Welche Anmeldeoption du wählst, hat auf den weiteren Funktionsumfang der App keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5Anlass- & Gruppenfunktionen

Innerhalb eines Anlasses verarbeiten wir die Daten, die du und andere Mitglieder dort eintragen, unter anderem:

• Anlassdaten: Name, Beschreibung, Zeitraum, Ort, Währung
• Beiträge, Kommentare, Reaktionen und Umfragen im Feed
• Nachrichten, Zitate und Emoji-Reaktionen im Gruppenchat
• Planungspunkte (Ort, Zeit, Notizen, Kosten, Buchungslinks)
• Ausgaben, Kostenanteile und Ausgleichszahlungen zwischen Mitgliedern (reine Berechnungshilfe, keine Zahlungsabwicklung)
• Rollen- und Mitgliedschaftsdaten (Organisator:in, Mitglied, Gefeierte:r)

Diese Daten sind innerhalb des jeweiligen Anlasses für die daran beteiligten Mitglieder sichtbar, entsprechend deren Rolle (siehe Ziffer 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6Überraschungsmodus

Wird eine Person als „Gefeierte:r" markiert, blendet die App für diese Rolle bestimmte Inhalte technisch aus — etwa nicht ausdrücklich freigegebene Beiträge, den gesamten Gruppenchat sowie sämtliche Kosteninformationen. Diese Funktion dient dem Überraschungscharakter des Anlasses und beruht auf denselben Rechtsgrundlagen wie Ziffer 5; sie stellt keine besondere Kategorie personenbezogener Daten dar.

7Einladungslinks

Mitglieder eines Anlasses können Einladungslinks erzeugen, über die weitere Personen beitreten. Ein Link kann optional mit einem frei vergebenen Namen versehen werden, wenn er nur für eine bestimmte Person gedacht ist. Dieser Name wird ohne Bezug zu einem Nutzerkonto gespeichert, solange der Link besteht.

8Melden & Blockieren

Du kannst Chat-Nachrichten melden und andere Mitglieder blockieren. Eine Meldung erzeugt automatisiert eine interne Benachrichtigungs-E-Mail an mich als Betreiber, versendet über den Dienstleister Resend, damit zeitnah reagiert werden kann. Diese E-Mail sowie ein zugehöriger Datensatz enthalten den gemeldeten Inhalt und den Meldegrund, auch wenn die ursprüngliche Nachricht später gelöscht wird — das ist notwendig, damit eine Meldung nachvollziehbar bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Moderation und der Einhaltung von Store-Richtlinien zu nutzergenerierten Inhalten).

9Push-Benachrichtigungen

Sofern du dies auf deinem Gerät erlaubst, sendet die App dir Push-Benachrichtigungen zu neuen Beiträgen, Umfragen, Ausgaben und weiteren Ereignissen innerhalb deiner Anlässe. Dafür wird ein geräteseitiger Push-Token an Firebase Cloud Messaging (Google) bzw. bei iOS-Geräten zusätzlich über den Apple Push Notification Service (Apple) übermittelt. Der Inhalt einer Benachrichtigung — etwa die Überschrift eines Beitrags, eine Kategorie oder ein Betrag — ist bewusst auf dem Sperrbildschirm sichtbar; für die Rolle „Gefeierte:r" wird ausschließlich ein inhaltsleerer Hinweistext versendet, um den Überraschungscharakter zu wahren.

Die Berechtigung zum Empfang von Push-Benachrichtigungen fragt dein Betriebssystem separat ab; du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

10Lokale Speicherung, § 25 TDDDG

Die App speichert Sitzungsdaten (Anmelde-Token) verschlüsselt im sicheren, betriebssystemeigenen Speicher deines Geräts. Dieser Zugriff ist zur Bereitstellung des von dir ausdrücklich gewünschten Diensts unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine gesonderte Einwilligung ist dafür nicht erforderlich. Klassische Web-Cookies verwendet die App als native Anwendung nicht.

11Analytik & Einwilligung

Beim ersten Start fragen wir dich getrennt nach drei Einwilligungen: Produktanalytik, Marketingattribution und Absturzdiagnose.

Deine Einwilligung kannst du jederzeit über die App-Einstellungen mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

12Empfänger & Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Die Datenbank dieses Projekts wird in der AWS-Region London (Vereinigtes Königreich) betrieben. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass die Übermittlung dorthin datenschutzrechtlich grundsätzlich keiner zusätzlichen Garantien bedarf. Soweit Supabase, Google, Apple, Resend oder Vercel als in den USA ansässige Unternehmen im Einzelfall Daten in die USA übermitteln, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Eine Übermittlung an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

13Wechselkursdaten

Für die Umrechnung von Ausgaben in unterschiedlichen Währungen ruft unser Server tagesaktuelle Wechselkurse der Europäischen Zentralbank über eine frei zugängliche, schlüssellose Schnittstelle ab. Dabei werden keine personenbezogenen Daten übermittelt.

14Buchungslinks & Affiliate-Partner

In der Zeitplanung kannst du Buchungslinks zu externen Anbietern wie Booking.com oder GetYourGuide hinterlegen oder über eine in der App integrierte Suche zu diesen Anbietern gelangen. Ein solcher Link wird beim Öffnen um Tracking-Parameter des jeweiligen Partnerprogramms ergänzt — als Zielort dient dabei, je nachdem was du eingetragen hast, entweder der Ort eines einzelnen Planungspostens oder ersatzweise die Stadt deines Anlasses, dazu der Zeitraum des Postens bzw. des Anlasses —, damit uns der Anbieter bei einer daraus resultierenden Buchung eine Provision gutschreiben kann. Deine Kontodaten (E-Mail-Adresse, Anzeigename o. Ä.) werden dabei nicht an den Anbieter übermittelt. Der Link öffnet sich bewusst in einem In-App-Browser statt in einer installierten Anbieter-App, damit diese Zuordnung zuverlässig funktioniert. Für die weitere Verarbeitung auf der Zielseite gilt ausschließlich die Datenschutzerklärung des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen Nutzung von Yippiya - JGA Planer).

15Speicherdauer & Löschung

Wir speichern deine Daten, solange dein Konto besteht bzw. solange sie für die Nutzung eines Anlasses erforderlich sind. Löschst du dein Konto, werden dein Profil, deine Mitgliedschaften, deine Einwilligungsentscheidungen, deine Geräte-Tokens und deine Blockierungen unwiderruflich gelöscht. Inhalte, die du innerhalb eines Anlasses erstellt hast — etwa Beiträge, Kommentare, Planungspunkte —, bleiben für die übrigen Mitglieder bestehen, werden aber nicht mehr deinem Konto zugeordnet.

In einzelnen, technisch bedingten Ausnahmefällen bleibt ein frei eingegebener Text ohne direkten Bezug zu deinem Konto gespeichert, auch nachdem der ursprüngliche Inhalt gelöscht wurde — etwa der Name auf einem personenbezogenen Einladungslink (Ziffer 7) oder der Wortlaut einer gemeldeten Nachricht (Ziffer 8). Wende dich für die Löschung solcher Einzelfälle an die in Ziffer 19 genannte Adresse.

16Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für meinen Sitz zuständigen Behörde:

17Mindestalter

Yippiya - JGA Planer richtet sich an Personen ab 18 Jahren, unter anderem weil Inhalte rund um einen Junggesellen- oder Junggesellinnenabschied regelmäßig alkoholbezogene Bezüge enthalten können. Eine zuverlässige technische Altersprüfung findet nicht statt; wir vertrauen auf wahrheitsgemäße Angaben bei der Registrierung.

18Änderungen dieser Erklärung

Diese Datenschutzerklärung passen wir an, sobald sich die Datenverarbeitung ändert, insbesondere bei Aktivierung neuer Funktionen wie eines Analytik-Anbieters (Ziffer 11). Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, in der App verlinkte Fassung.

19Kontakt

Für Fragen rund um den Datenschutz sowie zur Ausübung deiner Rechte: Valentin Hungrichhaußen, info@yippiya.com