Datenschutzerklärung
Woche planen speichert nur, was für die App nötig ist. Hier steht genau, was das ist, wofür wir es brauchen und welche Rechte du hast.
Das Wichtigste in Kürze
- Keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Plugins.
- Keine externen Schriftarten oder CDNs – alle Dateien kommen von unserem eigenen Server.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Du kannst dein Konto jederzeit selbst löschen – im Kontobereich.
1. Verantwortlicher
Webentwicklung Christian Klee
Inhaber: Christian Klee
Herbert-Klose-Straße 19
49451 Holdorf
E-Mail: kontakt@webentwicklung-klee.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logfiles
Die Website läuft auf einem Server von [Hosting-Anbieter mit Anschrift eintragen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch technische Angaben in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser und Betriebssystem. Das ist nötig, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange aufbewahrt, wie es dafür erforderlich ist, und anschließend automatisch gelöscht.
3. Konto und Anmeldung
Registrierung: Für ein Konto brauchen wir deinen Vornamen, deine E-Mail-Adresse und ein Passwort. Im Konto kannst du freiwillig einen Nachnamen ergänzen. Das Passwort speichern wir nur als sicheren Hash, niemals im Klartext. Bei einer neuen Registrierung erhält der Betreiber eine E-Mail mit Name und E-Mail-Adresse.
Anmeldung: Für jede Anmeldesitzung speichert WordPress IP-Adresse, Browserkennung und Zeitpunkt. So lassen sich Sitzungen verwalten und bei einer Passwortänderung auf anderen Geräten beenden. Die Angaben werden gelöscht, sobald die Sitzung endet oder abläuft.
Passkeys: Richtest du einen Passkey ein, speichern wir den öffentlichen Schlüssel, eine Kennung des Passkeys, eine zufällige Kennung deines Kontos, einen Zähler, die Bezeichnung (z. B. „iCloud-Schlüsselbund“ oder „Passkey (iPhone)“) sowie die Daten der Einrichtung und letzten Nutzung. Fingerabdruck, Gesichtsdaten oder Geräte-PIN verlassen nie dein Gerät – wir erhalten davon nichts.
Rechtsgrundlage ist die Bereitstellung der App, die du mit der Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO).
4. Wochenpläne und gemeinsame Listen
Gespeichert werden die Inhalte, die du anlegst: Namen von Wochenplänen, ob sie fürs Mittag- oder Abendessen gedacht sind, Gerichte, Kategorien und welche Gerichte an welchem Tag geplant sind.
Mitglieder einer gemeinsamen Liste sehen deren Inhalte und die Vornamen der anderen Mitglieder. Wer einen Einladungslink öffnet, sieht den Namen der Liste und die Vornamen der Mitglieder, noch bevor er beitritt. Deshalb solltest du den Link nur an Personen schicken, die mitplanen sollen. Jedes Mitglied kann den Link jederzeit zurücksetzen, dann ist der alte ungültig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Erinnerungen per Push-Benachrichtigung
Erinnerungen gibt es nur, wenn du sie im Konto für ein Gerät einschaltest und dein Browser nachfragt und du zustimmst. Dann speichern wir die vom Browser erzeugte Push-Adresse samt zwei Schlüsseln, einen groben Gerätetyp (z. B. „iPhone“), die gewählte Uhrzeit und das Datum der letzten Erinnerung.
Zugestellt werden die Nachrichten über den Push-Dienst deines Browser-Herstellers, z. B. Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt ist Ende-zu-Ende-verschlüsselt, der Push-Dienst kann ihn nicht lesen. Er erhält aber die Push-Adresse, den Zeitpunkt und die Größe der Nachricht. Dabei können Daten in die USA übermittelt werden. Für Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission vor.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: im Konto unter „Erinnerungen“ oder in den Einstellungen deines Browsers. Die gespeicherte Push-Adresse löschen wir dann.
6. E-Mails
Wir schicken dir nur E-Mails, die für dein Konto nötig sind: den Link zum Zurücksetzen des Passworts sowie Hinweise, wenn dein Passwort oder deine E-Mail-Adresse geändert wurde. Newsletter oder Werbung gibt es nicht. Die E-Mails verschickt der Mailserver unseres Hosting-Anbieters (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Cookies, lokaler Speicher und App-Funktion
Wir setzen ausschließlich technisch notwendige Cookies:
- wordpress_logged_in_…, wordpress_sec_… – halten dich angemeldet; sie laufen beim Schließen des Browsers ab, mit „Angemeldet bleiben“ nach 14 Tagen.
- wordpress_test_cookie – nur bei der Anmeldung im WordPress-Backend (Betreiber); prüft, ob Cookies erlaubt sind, und wird beim Schließen des Browsers gelöscht.
- wpl_einladung – merkt sich eine Einladung, bis du angemeldet bist; höchstens 30 Tage.
Im lokalen Speicher deines Browsers merken wir uns nur Anzeigeeinstellungen, etwa ob vergangene Tage eingeblendet sind. Damit du Woche planen wie eine App installieren kannst, registriert die Seite einen Service Worker. Er zeigt einen Hinweis, wenn du offline bist, und empfängt Erinnerungen; persönliche Inhalte speichert er nicht.
Weil all das für die von dir gewünschten Funktionen unbedingt erforderlich ist, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht.
8. Empfänger
Deine Daten erhalten nur unser Hosting-Anbieter (als Auftragsverarbeiter) und, wenn du Erinnerungen einschaltest, der Push-Dienst deines Browsers. Innerhalb der App sehen die Mitglieder einer gemeinsamen Liste, was unter Punkt 4 beschrieben ist. Eine weitere Weitergabe findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.
9. Speicherdauer und Löschung
Wir speichern deine Daten, solange du ein Konto hast. Löschst du es im Kontobereich, entfernen wir sofort dein Konto, deine Passkeys, Erinnerungen und offenen Einladungen. Listen, in denen nur du Mitglied bist, werden mit allen Gerichten und Einträgen gelöscht. In gemeinsamen Listen bleiben die Gerichte und Einträge für die anderen Mitglieder erhalten. Sie sind dann nicht mehr mit deinem Konto verknüpft.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach eine E-Mail an kontakt@webentwicklung-klee.de.
11. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
12. Sicherheit
Die Verbindung zu Woche planen ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash, Push-Nachrichten sind Ende-zu-Ende-verschlüsselt. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.