Datenschutzerklärung für die App „Easy Umzugsplaner“

Stand: 09.11.2026

Diese Datenschutzerklärung gilt für die App „Easy Umzugsplaner“ für iOS und Android und für die zugehörigen Webseiten unter https://easyumzug.ploeger.io (Startseite, Rechtstexte, Hilfe, Kontaktformular, Einladungslinks und Seite zur Kontolöschung). Sie erklärt, welche personenbezogenen Daten ich verarbeite, wozu, auf welcher Rechtsgrundlage, an wen sie gehen, wie lange ich sie speichere und welche Rechte du hast.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Ploeger
Tulpenstraße 34
16548 Glienicke
Deutschland

E-Mail: easyumzug@ploeger.io (Datenschutzanfragen: datenschutz@ploeger.io)
Kontaktformular: https://easyumzug.ploeger.io/kontakt

Ich betreibe die App als Einzelunternehmer und entwickle sie allein. Einen Datenschutzbeauftragten habe ich nicht benannt, weil das gesetzlich nicht vorgeschrieben ist (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz schreibst du mir einfach an easyumzug@ploeger.io.

Die App gibt es auf Deutsch und Englisch. Sie wird in Deutschland, Österreich, der Schweiz, Irland und den übrigen Staaten der Europäischen Union angeboten. Für Nutzerinnen und Nutzer in der Schweiz gilt ergänzend Abschnitt 12a.

Eine englische Fassung dieser Datenschutzerklärung findest du unter https://easyumzug.ploeger.io/en/privacy. Maßgeblich ist im Zweifel die deutsche Fassung.

2. Das Wichtigste in Kürze

• Keine Werbung, kein Tracking, keine Analyse-Tools. Die App enthält keine Werbe- oder Analyse-SDKs, verwendet keine Werbe-ID, erstellt keine Nutzerprofile und verkauft keine Daten. Es gibt auch kein Absturz-Reporting (Crash-Reporting).
• Nur, was die App braucht. Ich verarbeite deine Kontodaten (E-Mail-Adresse, Anzeigename, Nutzer-ID), die Inhalte deiner Umzüge und deinen Kaufstatus – damit die App funktioniert, deine Daten auf allen Geräten verfügbar sind und du Umzüge mit deiner Familie teilen kannst.
• Speicherort. Die Umzugsdaten liegen in Rechenzentren von Google in Frankfurt am Main (Region „europe-west3“). Die Anmeldung (Firebase Authentication), der Kaufstatus-Dienst RevenueCat und der Versand von Push-Benachrichtigungen über Expo laufen über Dienste in den USA; dafür gibt es die in Abschnitt 6 beschriebenen Garantien.
• Gemeinsame Umzüge. Wer Mitglied eines Umzugs ist, sieht die Anzeigenamen der anderen Mitglieder und alle Inhalte dieses Umzugs. Deine E-Mail-Adresse sehen die anderen Mitglieder nicht.
• Löschen jederzeit. Du kannst dein Konto in der App unter Einstellungen → Konto löschen selbst löschen. Eine Anleitung ohne App findest du unter https://easyumzug.ploeger.io/konto-loeschen.
• Widerspruch. Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite, kannst du widersprechen (Abschnitt 11, „Widerspruchsrecht“).

3. Rechtsgrundlagen im Überblick

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. Welche Rechtsgrundlage für welchen Zweck gilt, steht bei jeder Verarbeitung in Abschnitt 4.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: Die Verarbeitung ist nötig, um dir die App mit Konto, Synchronisierung, gemeinsamen Umzügen, Benachrichtigungen und Vollversion bereitzustellen (Nutzungsverhältnis nach den Nutzungsbedingungen) oder um deine Anfragen dazu zu beantworten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: zum Beispiel für die Sicherheit der Server, die Abwehr von Missbrauch und die Fehlersuche. Worin das berechtigte Interesse jeweils besteht, steht bei der einzelnen Verarbeitung.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflicht: zum Beispiel steuerliche Aufbewahrungspflichten, die Dokumentation von Datenschutzanfragen oder die Bearbeitung von Meldungen nach dem Digital Services Act.

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) brauche ich derzeit für keine Verarbeitung, weil die App weder Werbung noch Nutzungsanalyse noch Tracking einsetzt. Die Erlaubnis für Push-Benachrichtigungen, die dein Betriebssystem abfragt, ist eine technische Freigabe deines Geräts; die Verarbeitung beruht auf dem Vertrag (Abschnitt 4.7).

4.1 Konto und Anmeldung

Für die App brauchst du ein Konto. Nur so lassen sich deine Umzüge auf mehreren Geräten nutzen und mit anderen teilen. Du kannst dich auf drei Arten anmelden:

• Mit E-Mail-Adresse und Passwort. Du erhältst eine E-Mail, mit der du deine Adresse bestätigst. Wenn du dein Passwort vergisst, kannst du über einen Link per E-Mail ein neues festlegen. Dein Passwort speichert Firebase Authentication nicht im Klartext, sondern nur als sogenannten Hash (eine nicht umkehrbare, gesalzene Umrechnung); ich kann es nicht einsehen.
• Mit Apple („Mit Apple anmelden“, nur iOS). Apple übermittelt mir eine Nutzerkennung sowie – beim ersten Anmelden und nur, wenn du zustimmst – deinen Namen und deine E-Mail-Adresse. Wenn du „E-Mail-Adresse verbergen“ wählst, erhalte ich nur eine anonyme Weiterleitungsadresse von Apple (endet auf @privaterelay.appleid.com oder @private.icloud.com). Apple leitet E-Mails an diese Adresse an dein echtes Postfach weiter.
• Mit Google („Mit Google anmelden“). Google übermittelt mir eine Nutzerkennung, deinen Namen, deine E-Mail-Adresse und gegebenenfalls einen Link zu deinem Profilbild. Das Profilbild verwende ich in der App nicht.

Bei der Anmeldung über Apple oder Google verarbeiten Apple bzw. Google deine Anmeldedaten zusätzlich in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen (siehe Abschnitt 5.2).

Welche Daten: E-Mail-Adresse, Anzeigename, Nutzer-ID (eine zufällige Kennung von Firebase, „UID“), Anmeldeart (E-Mail, Apple oder Google) und die Kennung beim jeweiligen Anbieter, ob deine E-Mail-Adresse bestätigt ist, Zeitpunkt der Kontoerstellung und der letzten Anmeldung, bei E-Mail-Anmeldung der Passwort-Hash sowie technisch die IP-Adresse und die Browser- bzw. Gerätekennung (User-Agent) beim Anmelden, die Firebase Authentication auch zum Schutz vor Missbrauch nutzt. In meiner Datenbank speichere ich zu deinem Profil außerdem Anzeigename, E-Mail-Adresse, Erstellungs- und Änderungszeitpunkt, deinen Kaufstatus (siehe 4.4), deine Benachrichtigungs-Einstellungen sowie die Sprache der App (Deutsch oder Englisch) und die Zeitzone deines zuletzt genutzten Geräts, zum Beispiel „Europe/Berlin“ (siehe 4.7).

Zweck: Konto anlegen, Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Synchronisierung deiner Daten zwischen Geräten, Schutz deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Auswertung von IP-Adresse und User-Agent zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Musst du die Daten angeben? Ohne E-Mail-Adresse (oder Anmeldung über Apple oder Google) und Anzeigenamen kann ich kein Konto anlegen, und du kannst die App nicht nutzen. Eine gesetzliche Pflicht zur Angabe besteht nicht.

Speicherdauer: bis du dein Konto löschst. Danach werden die Daten gelöscht (Einzelheiten in Abschnitt 8).

Wo: Firebase Authentication wird von Google in Rechenzentren in den USA betrieben (Übermittlung: Abschnitt 6), das Profil liegt in Cloud Firestore in Frankfurt am Main. Bestätigungs- und Passwort-E-Mails verschickt Firebase Authentication in meinem Auftrag.

4.2 Umzüge und gemeinsame Nutzung (Familienfreigabe)

Das ist der Kern der App: Du planst einen Umzug und kannst ihn mit bis zu 10 Personen (einschließlich dir) teilen.

Welche Daten: alles, was du oder andere Mitglieder in einem Umzug eintragen, insbesondere:

• Titel des Umzugs, Umzugsdatum, alte und neue Adresse,
• das Land des Umzugs (Deutschland, Österreich, Schweiz, Irland oder ein anderes Land; es bestimmt, welche Checkliste die App vorschlägt) und die Währung, in der die Kosten des Umzugs erfasst werden (Euro oder Schweizer Franken),
• die Liste der Zimmer, denen Kosten zugeordnet werden können,
• die Checkliste mit Aufgaben (Titel, Phase, Zuweisung an Mitglieder, Fälligkeitsdatum, ob und von wem eine Aufgabe erledigt wurde),
• Packlisten je Transporter (was mitkommt, ob und von wem es eingepackt wurde),
• Kosten (Titel, Betrag, Kategorie, Zimmer, Status geplant/bezahlt, Markierung „steuerlich relevant“, Link, Notiz),
• Verwaltungsdaten: Mitgliederliste mit Anzeigename, Rolle (Besitzer oder Mitglied) und Beitrittszeitpunkt, die Nutzer-ID der Person, die einen Eintrag angelegt oder zuletzt geändert hat, sowie Erstellungs- und Änderungszeitpunkte.

Wer sieht was: Alle Mitglieder eines Umzugs sehen die Anzeigenamen der anderen Mitglieder und alle Inhalte dieses Umzugs und können sie bearbeiten und löschen. Deine E-Mail-Adresse und dein Profil sehen andere Mitglieder nicht. Personen, die nicht Mitglied sind, haben keinen Zugriff. Der Besitzer eines Umzugs kann Mitglieder entfernen; jedes Mitglied kann einen Umzug verlassen. Ich sehe mir die Inhalte der Umzüge nicht an, außer es ist im Einzelfall nötig, etwa weil du mich um Hilfe bittest oder ein Inhalt als rechtswidrig gemeldet wurde (siehe 4.6).

Daten anderer Personen: Wenn du Daten Dritter einträgst (zum Beispiel den Namen des Vermieters in einer Aufgabe oder die Adresse der Umzugsfirma in einer Notiz), verarbeite ich diese nur, um dir die gewünschte Funktion bereitzustellen. Bitte trage nur Daten ein, die du für deinen Umzug brauchst und verwenden darfst. Bitte gib keine besonders sensiblen Daten ein (zum Beispiel Gesundheitsdaten); dafür ist die App nicht gedacht.

Zweck: Speicherung und Synchronisierung deiner Umzugsplanung, gemeinsame Bearbeitung mit den Mitgliedern des Umzugs.

Rechtsgrundlage: für deine eigenen Daten und die Daten der Mitglieder Art. 6 Abs. 1 lit. b DSGVO; für Daten Dritter, die Nutzer eintragen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Nutzer und mein berechtigtes Interesse, die gewünschte Planungsfunktion bereitzustellen; die Daten sind nur für die Mitglieder des Umzugs sichtbar).

Speicherdauer:

• Die Inhalte eines Umzugs bleiben gespeichert, solange der Umzug besteht. Löscht der Besitzer den Umzug, werden alle Inhalte und alle Einladungen gelöscht. Einzelne Einträge können alle Mitglieder jederzeit löschen.
• Verlässt du einen Umzug oder wirst du entfernt, wird dein Eintrag in der Mitgliederliste gelöscht. Einträge, die du angelegt hast, bleiben für die übrigen Mitglieder erhalten, weil sie Teil der gemeinsamen Planung sind. Sie enthalten weiterhin deine zufällige Nutzer-ID, dein Name wird dort aber nicht mehr angezeigt (die App zeigt „Ehemaliges Mitglied“).
• Was bei der Löschung deines Kontos mit deinen Umzügen passiert, steht in Abschnitt 8.

Wo: Cloud Firestore von Google, Region europe-west3 (Frankfurt am Main). Zusätzlich speichert die App Daten auf deinem Gerät zwischen, damit sie auch ohne Internet angezeigt werden (siehe 4.8).

4.3 Einladungen

Mitglieder eines Umzugs können andere Personen über einen 8-stelligen Einladungscode oder einen Link der Form https://easyumzug.ploeger.io/join/CODE einladen. Wie du Code oder Link weitergibst (zum Beispiel per Messenger oder E-Mail), entscheidest du selbst; der jeweilige Dienst verarbeitet die Nachricht nach seinen eigenen Bedingungen.

Welche Daten: Code, zugehöriger Umzug, Titel des Umzugs zum Zeitpunkt der Einladung, Nutzer-ID und Anzeigename der einladenden Person, Erstellungs- und Ablaufzeitpunkt, maximale und bisherige Anzahl der Nutzungen, ob die Einladung zurückgezogen wurde, die Nutzer-IDs der Personen, die die Einladung genutzt haben, sowie die Nutzer-IDs entfernter Mitglieder, die mit alten Einladungen nicht erneut beitreten dürfen.

Wer sieht was: Wer mit einem gültigen Code angemeldet ist, sieht vor dem Beitritt den Titel des Umzugs, den Anzeigenamen der einladenden Person, die Zahl der Mitglieder und das Ablaufdatum der Einladung. Die Mitglieder des Umzugs sehen die Einladungen dieses Umzugs.

Schutz vor Missbrauch: Damit niemand Codes durchprobieren kann, zähle ich ungültige Code-Eingaben pro Nutzer. Nach 10 Fehlversuchen innerhalb einer Stunde sind weitere Versuche vorübergehend gesperrt.

Einladungsseite im Browser: Öffnet jemand den Link ohne installierte App, zeigt die Webseite den Code und Links zu den App-Stores an (siehe 4.10).

Zweck: Beitritt zu einem gemeinsamen Umzug, Schutz vor unbefugtem Beitritt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Einladung selbst; Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz (berechtigtes Interesse an der Sicherheit der Umzüge).

Speicherdauer: Eine Einladung gilt standardmäßig 7 Tage (einstellbar von 1 bis 30 Tagen) und kann höchstens so oft genutzt werden wie beim Erstellen festgelegt (standardmäßig 5-mal, höchstens 10-mal). Abgelaufene Einladungen werden automatisch gelöscht, in der Regel innerhalb von 24 Stunden nach Ablauf. Der Zähler für Fehlversuche wird nach Ablauf der Stunde automatisch gelöscht, in der Regel innerhalb von 24 Stunden.

4.4 Kauf der „Vollversion“ (In-App-Kauf)

Die App ist kostenlos. Wer einen eigenen Umzug anlegen möchte, braucht die „Vollversion“, einen einmaligen In-App-Kauf für 0,99 € in Deutschland (in anderen Ländern gilt der im Store angezeigte Preis; kein Abo). Eingeladene Mitglieder brauchen keinen Kauf.

Kauf und Bezahlung: Den Kauf wickeln ausschließlich Apple (App Store) bzw. Google (Google Play) ab. Verkäufer gegenüber dir ist beim App Store Apple (in der EU und der Schweiz Apple Distribution International Ltd., Irland) und bei Google Play im Europäischen Wirtschaftsraum (EWR) Google Commerce Limited (Irland). Apple und Google verarbeiten deine Zahlungsdaten in eigener Verantwortung. Ich erhalte keine Zahlungsdaten (zum Beispiel keine Kreditkartendaten) und in der Regel auch nicht deinen Namen oder deine Apple-ID bzw. dein Google-Konto.

RevenueCat: Um Käufe zu prüfen, deinem Konto zuzuordnen und über „Käufe wiederherstellen“ wiederherzustellen, nutze ich den Dienst RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Dabei wird deine Nutzer-ID (Firebase-UID) als Kennung verwendet. Weitere Angaben wie Name oder E-Mail-Adresse übermittle ich RevenueCat nicht.

Welche Daten: Nutzer-ID, Kaufdaten (Produkt, Store, Transaktionskennung, Kaufzeitpunkt, Preis und Währung, Status wie Erstattung oder Übertragung), technische Geräte- und App-Informationen (zum Beispiel Betriebssystem und App-Version) sowie technisch die IP-Adresse bei der Verbindung. In meiner Datenbank speichere ich nur, ob die Vollversion freigeschaltet ist, seit wann, woher die Freischaltung stammt und wann sie zuletzt aktualisiert wurde. RevenueCat informiert meinen Server automatisch über Käufe, Erstattungen und Übertragungen, damit der Kaufstatus aktuell bleibt.

Zweck: Freischaltung der Vollversion, Zuordnung des Kaufs zu deinem Konto, Wiederherstellung von Käufen, Berücksichtigung von Erstattungen. Außerdem zeigt mir RevenueCat in seinem Dashboard zusammengefasste Umsatzzahlen (zum Beispiel Anzahl der Käufe und Erstattungen pro Zeitraum und Store) und bei Supportanfragen die Kaufhistorie eines Kontos. Das nutze ich nur für meine Buchhaltung und für Support; es ist keine Auswertung deines Verhaltens in der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Umsatzübersicht Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, meine Einnahmen nachzuvollziehen und Kaufprobleme zu klären. Für die steuerliche Aufbewahrung meiner Abrechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Speicherdauer: Der Kaufstatus in meiner Datenbank und dein Kundendatensatz bei RevenueCat bleiben gespeichert, bis du dein Konto löschst; bei der Löschung lösche ich auch den Kundendatensatz bei RevenueCat. Die Abrechnungen und Auszahlungsberichte von Apple und Google bewahre ich als Buchungsbelege nach § 147 Abs. 3 AO 8 Jahre auf; sie enthalten in der Regel keine Angaben, die dich identifizieren. Apple und Google speichern deine Kaufhistorie nach ihren eigenen Regeln; darauf habe ich keinen Einfluss.

4.5 Server-Protokolle (Logs)

Wenn die App oder eine Webseite auf die Server zugreift, verarbeitet Google als mein Auftragsverarbeiter technisch notwendige Verbindungsdaten. Meine Server-Funktionen schreiben außerdem Protokolle, zum Beispiel über Fehler oder ausgeführte Aktionen wie „Konto gelöscht“. Namen, E-Mail-Adressen, Einladungscodes und Inhalte von Umzügen oder Benachrichtigungen schreiben sie nicht in die Protokolle.

Welche Daten: IP-Adresse, Zeitpunkt, aufgerufene Funktion oder Seite, technische Angaben zu App, Gerät oder Browser, Fehlermeldungen und – bei Aktionen in der App – deine Nutzer-ID und die Kennung des betroffenen Umzugs.

Zweck: sicherer und stabiler Betrieb, Erkennen und Beheben von Fehlern, Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der App.

Speicherdauer: Die Protokolle werden nach 30 Tagen automatisch gelöscht. Protokolle über Verwaltungsvorgänge im Google-Cloud-Projekt (Audit-Logs, die in der Regel meine eigenen Administrationsschritte betreffen) speichert Google 400 Tage.

Wo: Google Cloud Logging. Eine Beschränkung der Protokolle auf eine bestimmte Region ist nicht eingerichtet; sie können daher auch außerhalb der EU gespeichert werden (Garantien siehe Abschnitt 6).

4.6 Kontakt, Support und Meldungen

Wenn du mir schreibst – per E-Mail an easyumzug@ploeger.io oder über das Kontaktformular unter https://easyumzug.ploeger.io/kontakt –, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls angegeben, und den Inhalt deiner Nachricht. Meine E-Mails laufen über Spacemail der Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA (Auftragsverarbeiter, siehe Abschnitt 5.1).

Kontaktformular: Der Server speichert deine Nachricht (Name, E-Mail-Adresse, Text, Zeitpunkt) in Cloud Firestore in Frankfurt am Main und leitet sie als E-Mail an mein Postfach weiter; meine Antwort geht an die E-Mail-Adresse, die du angegeben hast. Die Kopie auf dem Server und der zugehörige Versandauftrag werden nach 180 Tagen automatisch gelöscht (in der Regel innerhalb von 24 Stunden danach). Damit niemand das Formular massenhaft missbraucht, sind höchstens 5 Nachrichten pro Stunde und Internetverbindung möglich. Dafür speichert der Server keine IP-Adresse, sondern einen täglich wechselnden Prüfwert, der aus der IP-Adresse und dem Datum berechnet wird (Pseudonymisierung). Der Zähler wird nach einer Stunde gelöscht; der Prüfwert bleibt zusammen mit der Nachricht gespeichert, damit ich einen Missbrauch erkennen kann, und wird mit ihr gelöscht. Pflichtangaben im Formular sind E-Mail-Adresse und Nachricht – ohne sie kann ich dir nicht antworten.

Meldungen rechtswidriger Inhalte: Meldest du mir einen Inhalt als rechtswidrig (§ 6 der Nutzungsbedingungen), verarbeite ich deine Angaben, die Meldung und den gemeldeten Inhalt, um sie zu prüfen, dir und gegebenenfalls dem betroffenen Nutzer meine Entscheidung mitzuteilen und sie zu dokumentieren.

Zweck: Beantwortung deiner Anfrage, Bearbeitung von Meldungen, Nachweis der Erfüllung von Datenschutzanfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage die Nutzung der App oder dein Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Der Missbrauchsschutz des Kontaktformulars beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, nicht zugespammten Kontaktweg). Meldungen nach dem Digital Services Act bearbeite ich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065. Anfragen zu deinen Datenschutzrechten dokumentiere ich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 12 DSGVO.

Speicherdauer: Nachrichten in meinem Postfach lösche ich, sobald deine Anfrage erledigt ist und keine Rückfragen oder Ansprüche mehr zu erwarten sind, spätestens nach 3 Jahren (Ende der regelmäßigen Verjährungsfrist nach § 195 BGB). Die Kopie einer Kontaktformular-Nachricht auf dem Server wird nach 180 Tagen gelöscht (siehe oben).

4.7 Push-Benachrichtigungen

Die App kann dich benachrichtigen, wenn dir jemand eine Aufgabe zuweist, morgens um 8 Uhr (Ortszeit deines Geräts) an heute fällige Aufgaben, sieben Tage und einen Tag vor dem Umzugstag, wenn jemand deinem Umzug beitritt oder – falls du das einschaltest – wenn jemand Kosten einträgt. Benachrichtigungen erhältst du nur, wenn du sie in der App aktivierst und in den Systemeinstellungen deines Geräts erlaubst. In der App kannst du jede Art einzeln unter Einstellungen → Benachrichtigungen an- und abschalten und Benachrichtigungen nur für das jeweilige Gerät ausschalten („Auf diesem Handy“).

Welche Daten: ein Push-Token (eine Adresse, über die dein Gerät Benachrichtigungen empfangen kann), das Betriebssystem (iOS oder Android), eine zufällig erzeugte Kennung der App-Installation (keine Hardware-Kennung), Erstellungs- und Änderungszeitpunkt sowie deine Benachrichtigungs-Einstellungen. Damit Benachrichtigungen in deiner Sprache ankommen und die tägliche Erinnerung um 8 Uhr deiner Ortszeit kommt, speichert die App in deinem Profil die Sprache der App und die Zeitzone deines zuletzt genutzten Geräts (zum Beispiel „Europe/Berlin“). Ohne gespeicherte Zeitzone gilt deutsche Zeit. Eine Benachrichtigung enthält je nach Art den Titel einer Aufgabe, den Titel des Umzugs, den Anzeigenamen eines Mitglieds oder Titel und Betrag eines Kosteneintrags. Zur Zustellkontrolle speichere ich zu versendeten Benachrichtigungen die Versandkennungen von Expo, deine Nutzer-ID und eine nicht umkehrbare Prüfsumme (Hash) des Push-Tokens. Damit dieselbe Benachrichtigung nicht mehrfach verschickt wird, merke ich mir kurzzeitig eine Prüfsumme aus Empfänger und Anlass.

Dienstleister: Die Benachrichtigungen werden über den Expo-Push-Dienst (650 Industries, Inc., USA) und anschließend über den Push-Dienst von Apple (Apple Push Notification service) bzw. von Google (Firebase Cloud Messaging) an dein Gerät zugestellt.

Zweck: Zustellung der von dir gewünschten Benachrichtigungen, Entfernen ungültiger Push-Tokens, Vermeiden doppelter Benachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Speichern und Auslesen des Push-Tokens und der Installationskennung auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um die von dir ausdrücklich eingeschalteten Benachrichtigungen bereitzustellen.

Speicherdauer: App-Sprache und Zeitzone bis zur Löschung deines Kontos. Push-Token und Installationskennung, bis du dich abmeldest, Benachrichtigungen auf dem Gerät ausschaltest, dein Konto löschst oder das Token ungültig wird (zum Beispiel weil du die App deinstallierst); ungültige Tokens werden automatisch gelöscht. Versandkennungen und Token-Prüfsummen werden nach einem Tag gelöscht, die Prüfsummen gegen Doppelversand nach zehn Minuten, bei den täglichen Erinnerungen nach zwei Tagen (die technische Löschung erfolgt jeweils in der Regel innerhalb von 24 Stunden danach).

4.8 Speicherung auf deinem Gerät (§ 25 TDDDG)

Die App speichert einige Informationen auf deinem Gerät bzw. liest sie dort aus:

• Anmeldesitzung: damit du dich nicht bei jedem Start neu anmelden musst. Firebase Authentication legt sie im geschützten Speicherbereich der App ab – auf dem iPhone im Schlüsselbund, unter Android im privaten Speicher der App, auf den andere Apps keinen Zugriff haben.
• Zwischenspeicher (Cache) der Umzugsdaten: damit die App schneller ist und Daten auch ohne Internet anzeigen kann.
• Kaufstatus-Zwischenspeicher von RevenueCat: deine Nutzer-ID und der zuletzt bekannte Kaufstatus.
• App-Einstellungen: die zufällige Kennung der App-Installation (für Push-Benachrichtigungen), ob Benachrichtigungen auf diesem Gerät ausgeschaltet sind, der zuletzt geöffnete Umzug, ob bereits nach Benachrichtigungen gefragt wurde und – nur bis zum Beitritt – ein Einladungscode aus einem geöffneten Einladungslink.
• Technische Merkmale: ob die App auf diesem Gerät schon einmal gestartet wurde (siehe unten) und ob der Zwischenspeicher beim nächsten Start geleert werden soll.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil sie unbedingt erforderlich ist, um dir die App bereitzustellen, die du ausdrücklich nutzen möchtest. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die App verwendet keine Cookies, keine Werbe-ID und keine Kennungen zur Wiedererkennung über Apps hinweg.

Die Anmeldesitzung und die App-Einstellungen werden gelöscht, wenn du dich abmeldest oder dein Konto löschst; der Zwischenspeicher der Umzugsdaten wird dann beim nächsten Start der App geleert. Alle übrigen Daten werden spätestens gelöscht, wenn du die App deinstallierst. Hinweis: Auf iPhones kann ein Eintrag im Schlüsselbund eine Deinstallation überdauern; die App meldet eine solche alte Sitzung beim ersten Start nach einer Neuinstallation ab.

4.9 Schutz der Server vor Missbrauch (Firebase App Check)

Um die Server vor Zugriffen durch manipulierte Apps oder automatisierte Skripte zu schützen, lässt die App mit Firebase App Check prüfen, ob die Anfrage von einer echten Installation der App stammt. Dazu nutzt die App die Prüfdienste des Betriebssystems (Apple App Attest bzw. DeviceCheck, Google Play Integrity); dabei kommuniziert dein Gerät mit Apple bzw. Google. Es entsteht ein kurzlebiges Prüf-Token, das an Google (Firebase) übermittelt und den Anfragen der App beigefügt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Server und der Daten aller Nutzer); der Zugriff auf die Prüfdienste deines Geräts ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die App sicher bereitzustellen.

Speicherdauer: Das Prüf-Token gilt nur kurze Zeit; ich speichere es nicht.

4.10 Besuch der Webseiten

Wenn du eine Seite unter https://easyumzug.ploeger.io aufrufst (zum Beispiel diese Datenschutzerklärung, die Hilfe, das Kontaktformular oder eine Einladungsseite), liefert Google über Firebase Hosting die Seite aus. Dabei werden technisch deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Browser- und Geräteangaben (User-Agent) verarbeitet. Die Webseiten setzen keine Cookies, verwenden keine Analyse- oder Tracking-Dienste und laden keine Inhalte von Dritten (auch keine Schriftarten). Links zu den App-Stores rufen erst beim Antippen die Seiten von Apple bzw. Google auf.

Auf der Startseite merkt sich dein Browser die Sprache (Deutsch oder Englisch), wenn du sie über den Sprach-Link ausdrücklich auswählst. Dafür wird ein Eintrag im lokalen Speicher deines Browsers („Local Storage“) abgelegt; er bleibt, bis du ihn in deinem Browser löschst. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil du diese Funktion ausdrücklich wünschst.

Zweck: Auslieferung der Webseiten, Sicherheit und Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Webseiten und der Rechtstexte).

Speicherdauer: Soweit dabei Server-Protokolle entstehen, gilt Abschnitt 4.5 (30 Tage).

5. Empfänger und Dienstleister

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Empfänger deiner Daten sind nur:

5.1 Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten ausschließlich in meinem Auftrag und nach meinen Weisungen (Art. 28 DSGVO). Sie dürfen die Daten nicht für eigene Zwecke verwenden.

5.2 App-Stores und Anmeldedienste als eigene Verantwortliche

Die folgenden Unternehmen verarbeiten Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen:

• Apple – für den Download der App, den In-App-Kauf (Verkäufer in der EU und der Schweiz: Apple Distribution International Ltd., Cork, Irland), „Mit Apple anmelden“, die Prüfdienste App Attest/DeviceCheck und die Zustellung von Push-Benachrichtigungen auf iPhones (Apple Push Notification service). Datenschutzhinweise: https://www.apple.com/de/legal/privacy/
• Google – für den Download der App über Google Play, den In-App-Kauf (Verkäufer im EWR: Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland), „Mit Google anmelden“ und den Prüfdienst Play Integrity. Datenschutzhinweise: https://policies.google.com/privacy

5.3 Sonstige Empfänger

• Mitglieder deiner Umzüge sehen die Inhalte und Anzeigenamen wie in 4.2 beschrieben.
• Behörden und Gerichte erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

6. Übermittlung in Länder außerhalb der EU

Einige Dienstleister verarbeiten Daten in den USA. Für die USA gibt es keinen allgemeinen Angemessenheitsbeschluss; die Übermittlung ist aber durch folgende Garantien abgesichert:

• Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Zusätzlich sind in den Verträgen von Google die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
• RevenueCat, Inc. – die Übermittlung beruht auf den EU-Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter; Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung (RevenueCat Data Processing Addendum) sind.
• Spaceship, Inc. (Spacemail) – die Übermittlung beruht auf den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung von Spaceship (Data Processing Addendum).
• 650 Industries, Inc. (Expo) ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht deshalb auf dem Angemessenheitsbeschluss (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln (Modul 2), die Expo in seine Nutzungsbedingungen einbezogen hat (https://expo.dev/terms).

Eine Kopie der vereinbarten Standardvertragsklauseln kannst du bei mir unter datenschutz@ploeger.io anfordern. Ob ein US-Unternehmen zertifiziert ist, kannst du unter https://www.dataprivacyframework.gov/list nachsehen.

7. Kein Tracking, keine Werbung, keine automatisierten Entscheidungen

• Keine Werbung, keine Werbe-ID, keine Analyse- oder Tracking-Dienste, kein Absturz-Reporting.
• Kein Profiling und keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
• Die App greift nicht auf dein Adressbuch, deinen Standort, dein Mikrofon, deine Kamera oder deine Fotos zu.

8. Konto löschen und was dann mit deinen Daten passiert

Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen löschen. Ohne App kannst du die Löschung per E-Mail beantragen; die Anleitung steht unter https://easyumzug.ploeger.io/konto-loeschen.

Bei der Löschung passiert Folgendes:

• Dein Konto bei Firebase Authentication, dein Profil, deine Benachrichtigungs-Einstellungen und Push-Tokens sowie der Zähler für Fehlversuche werden gelöscht. Damit eine noch laufende App-Sitzung (zum Beispiel auf einem zweiten Gerät) dein Profil nicht neu anlegt, merke ich mir deine Nutzer-ID für zwei Stunden als gelöscht.
• Umzüge, in denen du allein bist, werden vollständig gelöscht, einschließlich aller Inhalte und Einladungen.
• Umzüge, deren Besitzer du bist und die weitere Mitglieder haben, gehen automatisch an das Mitglied über, das am längsten dabei ist. Du wirst aus dem Umzug entfernt.
• Umzüge, in denen du Mitglied bist, verlässt du automatisch.
• Einträge, die du in gemeinsamen Umzügen angelegt hast, bleiben für die übrigen Mitglieder erhalten. Sie enthalten nur noch deine zufällige Nutzer-ID, die nach der Löschung keiner Person mehr zugeordnet werden kann; die App zeigt dort „Ehemaliges Mitglied“.
• Einladungen, die du erstellt hast, werden gelöscht; deine Nutzer-ID wird aus anderen Einladungen entfernt.
• Dein Kundendatensatz bei RevenueCat wird gelöscht.
• Löschst du das Konto in der App, widerruft die App außerdem die Verbindung zu deiner Apple-ID (bei Anmeldung mit Apple) bzw. den Zugriff der App auf dein Google-Konto (bei Anmeldung mit Google). Bei einer Löschung per E-Mail kann ich das technisch nicht für dich tun; du kannst die Verbindung dann selbst in den Einstellungen deiner Apple-ID („Mit Apple anmelden“) bzw. deines Google-Kontos („Drittanbieter-Apps und -Dienste“) trennen.

Server-Protokolle werden nach spätestens 30 Tagen gelöscht (4.5), Versandnachweise von Push-Benachrichtigungen nach spätestens zwei Tagen (4.7). Nachrichten, die du mir geschickt hast, sind nicht mit deinem Konto verknüpft; für sie gelten die Fristen in 4.6. Sicherungskopien der Datenbank erstelle ich nicht. Google entfernt gelöschte Daten nach seinen Vertragsbedingungen (Cloud Data Processing Addendum und Firebase Data Processing and Security Terms) so bald wie möglich, spätestens nach 180 Tagen, endgültig aus seinen Systemen. Daten, die ich aus rechtlichen Gründen aufbewahren muss (zum Beispiel Abrechnungen, 4.4), bleiben für die gesetzliche Frist gespeichert.

9. Kinder und Jugendliche

Die App richtet sich nicht an Kinder. Sie ist für Personen ab 16 Jahren bestimmt; Minderjährige brauchen die Zustimmung ihrer Eltern bzw. Erziehungsberechtigten. Wenn ich erfahre, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, lösche ich es.

10. Datensicherheit

Alle Verbindungen zwischen der App, den Webseiten und den Servern sind verschlüsselt (HTTPS/TLS). Zugriffsregeln auf dem Server sorgen dafür, dass nur Mitglieder eines Umzugs dessen Inhalte lesen und ändern können und niemand das Profil anderer Nutzer lesen kann. Deine Anmeldesitzung wird auf dem Gerät geschützt gespeichert (4.8).

11. Deine Rechte

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten ich über dich verarbeite, einschließlich einer Kopie,
• Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten – deinen Anzeigenamen kannst du auch selbst in der App ändern,
• Löschung (Art. 17 DSGVO) – am schnellsten über Einstellungen → Konto löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der Daten, die du mir bereitgestellt hast, in einem gängigen, maschinenlesbaren Format,
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), falls ich künftig eine Einwilligung einhole – mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch kannst du formlos an datenschutz@ploeger.io richten.

So übst du deine Rechte aus

Um deine Rechte auszuüben, schreibst du mir an datenschutz@ploeger.io oder über das Kontaktformular. Damit ich keine Daten an Unbefugte herausgebe, kann ich dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos zu senden oder auf andere Weise zu bestätigen, dass das Konto dir gehört. Ich antworte innerhalb eines Monats. Nur wenn eine Anfrage besonders aufwendig ist, kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängern; darüber informiere ich dich dann innerhalb des ersten Monats. Die Ausübung deiner Rechte ist kostenlos.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest, oder am Ort des mutmaßlichen Verstoßes – in Österreich zum Beispiel bei der Datenschutzbehörde, in Irland bei der Data Protection Commission. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
https://www.lda.brandenburg.de

Ich freue mich aber, wenn du dich zuerst an mich wendest – oft lässt sich ein Problem schnell klären.

12a. Hinweise für Nutzerinnen und Nutzer in der Schweiz

Wenn du in der Schweiz wohnst, gilt für die Verarbeitung deiner Daten zusätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG). Diese Datenschutzerklärung erfüllt auch die Informationspflichten nach Art. 19 DSG; die in Abschnitt 11 beschriebenen Rechte (insbesondere Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten) stehen dir auch nach dem DSG zu.

Deine Daten werden in Deutschland, Irland und anderen Staaten der EU sowie in den USA verarbeitet. Die EU-Staaten gewährleisten nach Anhang 1 der Schweizer Datenschutzverordnung (DSV) einen angemessenen Datenschutz. Für die USA hat der Schweizer Bundesrat zertifizierten Unternehmen unter dem Swiss-US Data Privacy Framework einen angemessenen Datenschutz zuerkannt (Google LLC, Expo); für RevenueCat und Spaceship (E-Mail) beruht die Übermittlung auf den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten EU-Standardvertragsklauseln mit den Anpassungen für das Schweizer Recht.

Du kannst dich mit einer Anzeige an den EDÖB wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch

13. Speicherfristen im Überblick

14. Änderungen dieser Datenschutzerklärung

Wenn sich die App oder die Rechtslage ändert, passe ich diese Datenschutzerklärung an. Die aktuelle Fassung findest du immer in der App unter Einstellungen → Datenschutzerklärung und unter https://easyumzug.ploeger.io/datenschutz (englische Fassung: https://easyumzug.ploeger.io/en/privacy). Über wesentliche Änderungen informiere ich dich vorab in der App oder per E-Mail.