Adri

Datenschutzerklärung

Gültig ab: 25. Oktober 2026.

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Adri und diese Website verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und wer sie sonst erhält. Adri erhebt so wenig wie möglich: keine Werbung, kein Tracking über Apps oder Websites hinweg, kein Verkauf von Daten.

1. Verantwortlicher und Kontakt

Florian Kaiser. E-Mail: contact@adriplan.app. Siehe auch das Impressum.

Weitere Anbieterangaben findest du zum Start der App in ihrem App-Store-Eintrag.

2. Was wir verarbeiten, wozu und wie lange

Account

Wenn du Adri zu nutzen beginnst, wird ein Account mit einer zufälligen ID und dem von dir eingegebenen Anzeigenamen angelegt. Du kannst Adri ohne Anmeldemethode nutzen oder „Mit Apple anmelden“ und/oder „Mit Google anmelden“ verbinden. Für eine verbundene Methode speichert Firebase Authentication die Kennung und, falls übermittelt, die E-Mail-Adresse und den Namen, die der Anbieter weitergibt. Außerdem legt die App einen zufälligen Account-Schlüssel in deinem iCloud-Schlüsselbund ab, damit sich deine anderen Geräte anmelden können. Wir speichern davon nur einen Hash. Dein Account speichert außerdem Mitteilungskategorien, die Vorlaufzeit für Erinnerungen, den Mitteilungsmodus je Gruppe und stummgeschaltete Ereignisse. Diese Einstellungen sind nur für deinen Account sichtbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du deinen Account löschst. Beim Löschen wird die Anmeldung sofort entfernt. Die übrigen Account-Daten werden 30 Tage später endgültig gelöscht.

Gruppen, Personen und Pläne

Gruppen enthalten die Namen, Pläne und Einstellungen, die ihre Mitglieder eingeben. Dazu gehören Gruppenname, Zeitzone, Feiertagsauswahl und die Personen der Gruppe (Namen, Farben und Rollen). Gespeichert werden auch Rotationen und ihre Änderungen, Tausche, Neuzuweisungen und Anfragen samt angehängten Nachrichten. Ereignisse enthalten Datum, Wiederholungen, Notizen, Orte, Erinnerungen und die Personen, die um Bestätigung oder Teilnahme gebeten werden. Ihre Antworten werden beim Ereignis gespeichert. Aktivität hält gemeinsame Aktionen mit Urheber und Zeitpunkt fest. Private Mitteilungs- oder Kalendereinstellungen erscheinen dort nicht. Einladungen und die darüber erfolgten Beitritte bleiben 30 Tage gespeichert, nachdem eine Einladung abgelaufen, widerrufen oder aufgebraucht ist.

Alle Mitglieder einer Gruppe sehen deren Personen, Pläne, Ereignisse, Antworten auf Ereignisse, Anfragen und Aktivität. Mitglieder sehen also gegenseitig ihre Namen und Dienste.

Personen in einer Gruppe müssen die App nicht nutzen. Mitglieder können Namen von Personen eingeben, die Adri nicht nutzen, auch von Kindern, etwa als Person oder als Name einer Rotation. Bitte gib nur ein, was die Gruppe braucht, zum Beispiel Vor- oder Spitznamen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Mitglieder. Für Namen von Personen ohne Adri das berechtigte Interesse der Gruppe, ihre gemeinsame Betreuung und Aufgaben zu organisieren (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: solange die Gruppe besteht. Verlässt du eine Gruppe, bleibt dein Name als Person ohne Account darin, damit der Plan weiter funktioniert. Die Gruppe kann diese Person löschen. Eine gelöschte Gruppe kann ihr Eigentümer 30 Tage lang wiederherstellen, danach wird sie endgültig gelöscht. Das Aktivitätsprotokoll bleibt erhalten, solange die Gruppe besteht. Gelöschte Rotationen und Ereignisse können ebenfalls 30 Tage lang wiederhergestellt werden. Danach werden sie endgültig gelöscht. Ihre Aktivitäten bleiben bestehen, solange die Gruppe existiert. Minimale Löschvermerke mit ausschließlich Kennungen und Zeitstempeln bleiben 90 Tage gespeichert, damit auch Geräte, die offline waren, Löschungen empfangen.

Geräte und Mitteilungen

Für Push-Mitteilungen speichern wir pro Gerät ein Push-Token mit Sprache und App-Version. Mitteilungen werden über Firebase Cloud Messaging und den Apple Push Notification Service zugestellt. Erinnerungen vor Diensten und Ereignissen werden auf unseren Servern geplant und per Push zugestellt. Dabei gelten die Mitteilungserlaubnis, die Kategorien, der Gruppenmodus und stummgeschaltete Ereignisse. Ungültige Geräteregistrierungen werden entfernt, wenn die Zustellung sie erkennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis das Token ungültig wird oder du deinen Account löschst.

Google-Kalender-Synchronisierung (optional)

Wenn du Google Kalender verbindest, fragt Adri nur die Berechtigung an, eigene Kalender anzulegen und zu verwalten (calendar.app.created). Adri kann deine anderen Kalender und deren Termine nicht sehen. Wir speichern die E-Mail-Adresse des verbundenen Google-Kontos, die ID des Kalenders und ein verschlüsseltes Refresh-Token und schreiben die Dienste und Ereignisse deiner Gruppe in den von Adri angelegten Kalender. Ereignisdetails können die in Adri eingegebenen Notizen und Orte enthalten. Trennen, Verlassen oder Löschen der Gruppe oder Löschen deines Accounts löscht diesen Kalender und widerruft den Zugriff, sobald er nicht mehr gebraucht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Limited Use. Die Nutzung und Weitergabe von Informationen, die Adri über Google-APIs erhält, an andere Apps hält die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ein. Wir nutzen Google-Nutzerdaten nur für die von dir eingeschaltete Kalender-Synchronisierung. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, lassen sie nicht von Menschen lesen, außer mit deiner Einwilligung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt, und trainieren damit keine KI-Modelle.

ICS-Feed (optional)

Wenn du den ICS-Feed einschaltest, werden die Dienste und Ereignisse deiner Gruppe im Datumsbereich des Feeds als Datei unter einer geheimen, nicht erratbaren Adresse in Google Cloud Storage (EU) veröffentlicht. Jede Person mit dem Link kann den Feed lesen. Teile ihn also nur mit Kalender-Apps und Menschen, denen du vertraust. Du kannst den Link jederzeit zurücksetzen. Die alte Datei wird dann gelöscht. Eine zwischengespeicherte Kopie kann noch bis zu einer Minute abrufbar sein. Die Datei wird gelöscht, wenn du den Feed ausschaltest, die Gruppe verlässt oder deinen Account löschst.

Datenexport

Du kannst deinen Account unter Account-Einstellungen → Daten exportieren als JSON-Datei sichern. Für eine einzelne Gruppe nutze Gruppe → Daten exportieren. Die Datei wird bei Bedarf erzeugt, direkt an dein Gerät gesendet und bei uns nie gespeichert.

Sicherheit und Missbrauchsschutz

Jede Anfrage der App wird mit Firebase App Check geprüft, das mit Apple App Attest und DeviceCheck bestätigt, dass sie von der echten App stammt. Um Missbrauch und doppelte Aktionen zu verhindern, speichern wir Nutzungszähler pro Account und einen Eintrag zu jeder verarbeiteten Anfrage für 7 Tage. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Absturzberichte

App-Store- und TestFlight-Versionen nutzen Firebase Analytics und Firebase Crashlytics, um zu verstehen, wie die App genutzt wird, und um Abstürze zu finden und zu beheben, sowie Firebase Remote Config, um Einstellungen aus der Ferne anzupassen. Nutzungsereignisse stammen aus einer festen Liste und enthalten keine Namen, Gruppennamen, Nachrichten oder Dienstzeiten. Absturzberichte enthalten technische Daten wie Gerätemodell, iOS-Version, App-Version und die Stelle im Code. Firebase verwendet eine zufällige Installationskennung. Wir nutzen keine Werbe-ID (IDFA) und verfolgen dich nicht über Apps oder Websites hinweg. Es gibt keine Einwilligungsabfrage. Rechtsgrundlage: berechtigtes Interesse an einer stabilen, sich verbessernden App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Crashlytics bewahrt Absturzberichte 90 Tage auf. Analytics bewahrt Ereignisdaten für die in der Property eingestellte Dauer auf.

Wenn du in den Einstellungen deines iPhones das Teilen von Analysedaten mit App-Entwicklern erlaubt hast, kann Apple uns außerdem zusammengefasste, anonyme Absturz- und Nutzungsstatistiken bereitstellen.

Diese Website

Diese Website verwendet keine Cookies, keine Analyse und keine Skripte oder Schriften von Dritten. Sie wird von Cloudflare ausgeliefert, das deine IP-Adresse und Anfragedaten verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Die Einladungsseite liest den Einladungscode aus dem Teil des Links nach #. Diesen Teil senden Browser nie an den Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail

Wenn du uns schreibst, nutzen wir deine Adresse und Nachricht nur zur Antwort und löschen sie, wenn sie nicht mehr gebraucht werden.

Sicherungen

Unsere Datenbank hält ein Wiederherstellungsfenster (Point-in-Time Recovery) von 7 Tagen vor. Gelöschte Daten können daher bis zu 7 Tage nach der endgültigen Löschung in diesem Fenster verbleiben.

3. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Export und Account-Löschung gehen direkt in der App (Account-Einstellungen → Daten exportieren bzw. Account-Einstellungen → Account löschen). Für alles andere schreib an contact@adriplan.app.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

5. Kinder

Adri richtet sich an Erwachsene, die Betreuung und Aufgaben organisieren. Namen von Kindern können in einer Gruppe stehen, wenn Mitglieder sie eintragen. Siehe „Gruppen, Personen und Pläne“ oben.

6. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert, und kündigen wesentliche Änderungen in der App an. Das Datum oben zeigt die aktuelle Fassung.