Datenschutzerklärung

3.1 Accountdaten

Beim Anlegen eines Kontos speichern wir eure E-Mail-Adresse und — falls angegeben — euren Namen. Diese Daten werden zur Authentifizierung, zur Kontoverwaltung und für transaktionale E-Mails (z. B. Einladungen, Passwortreset) verarbeitet.

Dienst: Supabase Auth (Supabase Inc., San Francisco — Daten werden auf EU-Servern in Frankfurt/Main gespeichert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Nutzungsdaten der App

Eure Familiengruppen, Termine, Fahrpläne und Kinderprofile werden in unserer Datenbank gespeichert. Diese Daten sind nur für Mitglieder eurer jeweiligen Gruppe sichtbar.

Wenn ihr eine Aktivität (z. B. „Handball U12") mit anderen Familien teilt, werden die Namen der teilnehmenden Kinder, der Anzeigename der Eltern sowie die geplanten Fahrten für alle beteiligten Familien sichtbar. Eure übrigen Familiendaten (andere Aktivitäten, weitere Kinder, Avatar usw.) bleiben privat.

Dienst: Supabase PostgreSQL (Frankfurt/Main, EU)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Anmeldung mit Apple oder Google

Optional könnt ihr euch mit Apple ID oder Google-Konto anmelden („Sign in with Apple", „Sign in with Google"). Dabei übermittelt Apple bzw. Google uns eine pseudonymisierte Nutzerkennung sowie — sofern ihr es freigebt — eure E-Mail-Adresse. Eine Verarbeitung für andere Zwecke findet nicht statt.

Anbieter: Apple Inc. (Cupertino, USA), Google LLC (Mountain View, USA)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Profilbilder (Avatare)

Wenn ihr ein Profilbild hochladet, wird es in unserem verschlüsselten Storage (Supabase Storage, Frankfurt/Main) gespeichert und ist nur für Mitglieder eurer Familie sowie für andere Familien sichtbar, mit denen ihr Aktivitäten teilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Upload)

3.5 Kalender- und Fotozugriff (lokal)

Optional könnt ihr Fahrten in euren iOS- oder Android-Kalender übernehmen sowie Profilbilder aus der Fotobibliothek oder Kamera auswählen. Der Zugriff erfolgt ausschließlich lokal auf eurem Gerät — wir verarbeiten dabei keine Kalender- oder Fotodaten auf unseren Servern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.6 Push-Benachrichtigungen

Wenn ihr Push-Benachrichtigungen aktiviert, wird ein gerätespezifisches Push-Token bei uns gespeichert. Dieses Token wird zur Zustellung von Benachrichtigungen (z. B. „Du fährst morgen") an euer Gerät verwendet.

Dienst: Expo Push Notification Service, Apple APNs, Google FCM
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Ihr könnt Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

3.7 Gäste-Einladungen (kein App-Account)

Wenn ihr Personen per Link einladet, die kein Konto besitzen, speichern wir ausschließlich die abgegebene Zu- oder Absage zusammen mit dem Einladungstoken. Es werden keine dauerhaften personenbezogenen Daten dieser Personen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität des Dienstes)

3.8 Server- und Zugriffslogs

Beim Besuch der Website und bei API-Anfragen werden technische Daten automatisch protokolliert: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ und Betriebssystem. Diese Daten werden maximal 7 Tage aufbewahrt und danach automatisch gelöscht.

Dienst: Vercel Inc. (Infrastruktur-Logs; Vercel ist nach DPF zertifiziert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit des Dienstes)

3.9 Schriftarten (Google Fonts)

Die Website lädt Schriftarten über Google Fonts. Dabei wird eure IP-Adresse an Server von Google LLC übertragen. Wir setzen Google Fonts über die Google Fonts API ein; es werden dabei keine Cookies gesetzt.

Anbieter: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter Darstellung)

3.10 App-Store-Statistiken

Apple (App Store) und Google (Play Store) stellen uns aggregierte, pseudonymisierte Absturz- und Nutzungsstatistiken bereit. Diese Daten enthalten keinerlei Inhalte eurer Fahrpläne oder Familiengruppen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung)