Datenschutzerklärung

Stand: 25. September 2026

Diese Erklärung informiert darüber, wie die Web-App „Unser Plan“ (unserplan.online) personenbezogene Daten verarbeitet. „Unser Plan“ ist ein privates, nicht kommerzielles Angebot für einen geschlossenen Personenkreis (den Betreiber und seine Frau). Es gibt keine öffentliche Registrierung; ohne PIN ist kein Zugriff auf Inhalte möglich.

1. Verantwortlicher

2. Welche Daten verarbeitet werden

• Profile: Vorname und E-Mail-Adresse der beiden Nutzer (für Zuordnung von Aufgaben und den Versand von Erinnerungen).
• Anmeldung: ein gemeinsamer PIN, der ausschließlich als kryptografischer Hash (scrypt) gespeichert wird, sowie ein Sitzungs-Cookie (siehe Abschnitt 9).
• Inhalte: Aufgaben (Titel, Notizen, Kategorie, Fälligkeit, Priorität, Zuständigkeit), Kategorien, Kontakte (Name, Telefon-/WhatsApp-Nummer, Notiz) und Einkaufslisten samt einem Verlauf häufig gekaufter Artikel.
• Google-Kalender-Anbindung (nur wenn freiwillig verbunden, siehe Abschnitt 3): E-Mail-Adresse des Google-Kontos, Zugriffs-Token, Verknüpfung zwischen Aufgaben und Kalendereinträgen.
• Technische Daten beim Aufruf: IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, Browser-Kennung (Server-Protokolle, siehe Abschnitt 7).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App für die eingeladenen Nutzer), Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb) und – für freiwillige Zusatzfunktionen wie Google-Verbindung, KI-Funktionen und E-Mail-Versand – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivieren der Funktion; jederzeit widerrufbar).

3. Google Kalender

Auf Wunsch kann jeder Nutzer sein eigenes Google-Konto verbinden (Anmeldung über Google OAuth; das Google-Passwort erhält „Unser Plan“ nie). Angefordert werden die Berechtigungen Ereignisse in Kalendern ansehen und bearbeiten (calendar.events) sowie openid und E-Mail-Adresse (email).

Wofür die Daten genutzt werden

• Aufgaben mit Datum als Termin im primären Kalender des Nutzers anlegen, ändern und löschen (inkl. Erinnerung).
• Termine der verbundenen Konten in der Ansicht „Kalender“ anzeigen und beim Planen auf Überschneidungen hinweisen.
• Die E-Mail-Adresse des Google-Kontos wird nur in den Einstellungen als „Verbunden als …“ angezeigt.

Wer beide Konten verbindet, sieht in der App die Termine (Titel, Zeit, Ort) beider Konten; das ist der Zweck der gemeinsamen Ansicht. Termine werden nicht dauerhaft kopiert, sondern nur kurz (etwa 30 Sekunden) im Arbeitsspeicher des Servers für die Anzeige gehalten. Dauerhaft gespeichert werden lediglich die Zuordnung „Aufgabe ↔ Kalendereintrag“ (Kennung) und die Zugriffs-Token; diese liegen verschlüsselt (AES-256-GCM) in der Datenbank des Servers.

Weitergabe, Werbung, Training

Google-Nutzerdaten werden nicht verkauft, nicht für Werbung genutzt, nicht zur Bewertung der Kreditwürdigkeit verwendet und nicht zum Training allgemeiner KI-/ML-Modelle eingesetzt. Sie werden nicht von Menschen gelesen, außer der Nutzer selbst sieht sie in seiner eigenen App. Eine Weitergabe an Dritte erfolgt nur, soweit sie für sichtbare Funktionen der App nötig ist – siehe Abschnitt 4 (KI-Funktionen) – oder gesetzlich verpflichtend ist.

Verbindung trennen / Widerruf

In der App unter Mehr → Google Kalender → Trennen: Die Token werden gelöscht und der Zugriff bei Google widerrufen. Zusätzlich kann der Zugriff jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions entzogen werden. Bereits eingetragene Termine bleiben im Google Kalender bestehen und können dort gelöscht werden.

4. KI-Funktionen (Claude von Anthropic)

Die App bietet optionale KI-Funktionen: Assistent-Chat, „Von Claude verstehen lassen“ (Sprach-/Freitext → Aufgabe), Zerlegung und Einsortierung von Einkaufsartikeln sowie eine kurze Zusammenfassung in der Morgen-Mail. Nur wenn eine solche Funktion genutzt wird, werden dafür die jeweils nötigen Daten an die Programmierschnittstelle von Anthropic, PBC (USA) übermittelt:

• den eingegebenen bzw. diktierten Text,
• beim Assistent-Chat: Titel, Fälligkeit, Kategorie der Aufgaben, offene Einkaufsartikel sowie – bei verbundenem Google-Kalender – Titel, Zeit und Person der Termine der nächsten 7 Tage,
• in der Morgen-Mail-Zusammenfassung: Titel/Zeit der heutigen Aufgaben und Termine.

Die Daten dienen ausschließlich der Beantwortung der jeweiligen Anfrage. Nach Angaben von Anthropic werden Eingaben über die API nicht zum Training der Modelle verwendet. Die Übermittlung in die USA stützt sich auf die von Anthropic angebotenen vertraglichen Garantien (Standardvertragsklauseln). Ohne hinterlegten API-Schlüssel sind diese Funktionen vollständig abgeschaltet und es fließen keine Daten an Anthropic.

5. E-Mail-Versand

Erinnerungen, die Morgen-Mail und auf Knopfdruck versendete Einkaufslisten werden über den SMTP-Server des Hosting-Anbieters (STRATO AG, Berlin) an die im Profil hinterlegten Adressen verschickt. Inhalt sind die jeweiligen Aufgaben-, Termin- bzw. Einkaufsdaten. Der Versand erfolgt nur an die vom Nutzer gewählten bzw. im Profil hinterlegten Adressen.

6. Spracheingabe, Telefon, WhatsApp, Teilen

• Spracheingabe: Die Diktierfunktion wird vom Browser bzw. Betriebssystem bereitgestellt (z. B. Safari/iOS von Apple). Die App erhält nur den erkannten Text; die Sprachverarbeitung liegt beim Gerätehersteller und richtet sich nach dessen Datenschutzhinweisen.
• Telefon und WhatsApp: Die App erzeugt lediglich Verknüpfungen (tel:, wa.me). Beim Antippen öffnet sich die Telefon-App bzw. WhatsApp auf Ihrem Gerät; ab dann gelten die Datenschutzbestimmungen von WhatsApp (Meta). „Unser Plan“ überträgt dabei selbst keine Daten an WhatsApp – außer dem von Ihnen ausgelösten Export-Text.
• Teilen/Kopieren: Beim Teilen einer Einkaufsliste über das Teilen-Menü Ihres Geräts entscheidet die gewählte App über die weitere Verarbeitung.

7. Hosting und Server-Protokolle

Die App läuft auf einem gemieteten Server (vServer) der STRATO AG, Berlin (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf entstehen technisch bedingt Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehlercodes), die der Sicherheit und Fehlersuche dienen (Art. 6 Abs. 1 lit. f DSGVO) und in der Regel nach kurzer Zeit automatisch rotiert bzw. gelöscht werden. Die Übertragung erfolgt per HTTPS verschlüsselt. Es findet keine Reichweitenmessung und kein Tracking statt; es werden keine externen Schriften, Skripte oder Werbenetzwerke eingebunden – die verwendeten Schriften werden vom eigenen Server ausgeliefert.

8. Datenbank und Sicherungen

Alle Inhalte liegen in einer Datenbankdatei auf dem oben genannten Server. Zur Datensicherheit werden regelmäßig Sicherungskopien angelegt, von denen jeweils die letzten 14 aufbewahrt werden; gelöschte Inhalte verschwinden daher spätestens nach dieser Frist auch aus den Sicherungen.

9. Cookies und lokaler Speicher

• Sitzungs-Cookie up_session (technisch notwendig): hält Sie angemeldet; signiert, nicht auslesbar durch Skripte (httpOnly), Laufzeit bis zu 1 Jahr, kein Tracking.
• Lokaler Speicher/Cache: die zuletzt gewählte Einkaufsliste und ein Zwischenspeicher der App-Dateien, damit die App als Web-App auf dem Startbildschirm schnell startet. Beides können Sie in den Browser-/Geräteeinstellungen löschen.

Da nur technisch notwendige Speicherungen erfolgen, ist keine Einwilligungsabfrage erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Speicherdauer

Inhalte werden gespeichert, bis sie vom Nutzer gelöscht werden. Abgehakte Einkaufsartikel werden nach 14 Tagen automatisch entfernt. Die Google-Verbindung besteht, bis sie getrennt oder bei Google widerrufen wird. Server-Protokolle siehe Abschnitt 7, Sicherungen siehe Abschnitt 8.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu formlos an andreas@diewerge.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wenn sich die App oder die Rechtslage ändert, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.