1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in den FixGeplant-Apps (iOS/Android) ist:
Thorsten Geissel
Leipziger Str. 22, 50858 Köln
E-Mail: info@fixgeplant.de
2. Welche Daten wir erheben
FixGeplant erhebt so wenig Daten wie möglich, und die meisten Funktionen lassen sich vollständig ohne Account nutzen:
- Nutzungsdaten: Wenn du eine Liste, Termin-Umfrage, Anmeldeliste, Geschenkliste, Reise, Aufgabenliste, Buchungsseite, Abstimmung, Wichtel-Runde, Packliste, Schichtplan oder ein Quiz erstellst, werden die von dir eingegebenen Daten (Titel, Einträge, Namen, Kommentare, Daten, Orte) in einer Datenbank auf unserem Server in Deutschland gespeichert.
- E-Mail-Adresse (optional): Wenn du beim Erstellen deine E-Mail-Adresse angibst, wird diese zum Versand des Admin-Links verwendet. Die E-Mail wird nur gespeichert, wenn du aktiv die Checkbox „E-Mail speichern für späteren Link-Versand“ aktivierst. Ohne Checkbox wird die Adresse nach dem Versand verworfen.
- Datei-Anhänge (optional, Pro-Feature): Wenn du einer Liste ein PDF oder Bild anhängst, wird die Datei auf unserem Server gespeichert und ist über einen zufälligen Link für Teilnehmer abrufbar.
- Server-Logfiles: Unser Webserver protokolliert Zugriffe (IP-Adresse, Zeitstempel, URL, Browser-Typ). Diese Logs dienen ausschließlich der Fehlerbehebung.
- Anonyme Nutzungsstatistik: Wir erheben anonymisierte Seitenaufrufe (cookieless, ohne persönliche Daten). Die IP-Adresse wird täglich gehasht und ist nicht rückverfolgbar. Aus der IP-Adresse ermitteln wir zusätzlich das Herkunftsland (GeoIP-Lookup, lokal auf unserem Server, ohne externen Dienst) — die IP-Adresse selbst wird dabei nicht gespeichert, nur das Land. Es werden keine Nutzerprofile erstellt.
3. Pro-Account & Bezahlung
Einige Zusatzfunktionen (z. B. White-Label, Cloud-Sync, AI-Generierung, Push-Benachrichtigungen, Erinnerungen) erfordern einen kostenpflichtigen Pro-Account. Dieser ist optional — die Kernfunktionen von FixGeplant bleiben ohne Account nutzbar.
- Anmeldung: Der Pro-Account nutzt kein Passwort, sondern eine 6-stellige PIN, die per E-Mail zugestellt wird. Wir speichern deine E-Mail-Adresse, einen Hash der PIN (nicht die PIN selbst) und einen Sitzungs-Token pro Gerät.
- Bezahlung: Zahlungen laufen ausschließlich über Apple App Store bzw. Google Play als In-App-Kauf. Wir erhalten dabei keine Zahlungs- oder Kreditkartendaten — lediglich eine Kauf-Bestätigung (Transaktions-ID, Produkt, Ablaufdatum) zum Abgleich deines Abo-Status. Die eigentliche Zahlungsabwicklung unterliegt der Datenschutzerklärung von Apple bzw. Google.
- Löschung: Auf Wunsch löschen wir deinen Pro-Account inkl. aller zugehörigen Daten. Schreib uns dazu an info@fixgeplant.de.
4. Mobile App (iOS & Android)
FixGeplant bietet zusätzlich zur Website eine native App für iOS und Android an. Es gelten grundsätzlich dieselben Datenschutz-Grundsätze wie auf der Website, mit folgenden App-spezifischen Punkten:
- Push-Benachrichtigungen (optional): Wenn du Push-Benachrichtigungen erlaubst, speichern wir einen Geräte-Token, um dich über neue Antworten/Signups auf deinen Listen zu informieren. Der Versand erfolgt über Apple Push Notification Service (APNs) bzw. Google Firebase Cloud Messaging (FCM). Der Geräte-Token enthält keine persönlichen Daten, ermöglicht aber technisch die Zustellung durch Apple/Google.
- Lokale Speicherung: Die App speichert deine erstellten Listen (bzw. deren Admin-Links) lokal auf deinem Gerät, damit du sie wiederfindest — diese Daten verlassen dein Gerät nicht, außer du aktivierst Cloud-Sync über einen Pro-Account.
- App Store / Play Store: Installation und In-App-Käufe laufen über Apple bzw. Google, die dabei eigene Daten (z. B. Geräte-Infos, Kaufhistorie) gemäß ihrer eigenen Datenschutzerklärungen verarbeiten — darauf haben wir keinen Einfluss.
5. Cookies
Die Website verwendet ausschließlich einen technisch notwendigen Cookie (CSRF-Token) zum Schutz vor gefälschten Formular-Anfragen. Dieser Cookie:
- Enthält keine persönlichen Daten
- Wird nicht zur Nachverfolgung verwendet
- Ist technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO)
- Erfordert keine Einwilligung gemäß § 25 Abs. 2 TDDDG
Die mobile App verwendet keine Cookies — Sitzungs- und Geräte-Token werden im geschützten lokalen Speicher des Betriebssystems abgelegt. Es werden weder auf der Website noch in der App Tracking-, Analyse- oder Werbe-Cookies gesetzt.
6. Was wir NICHT tun
- Kein Tracking: Kein Google Analytics, kein Facebook Pixel, keine Tracking-Tools
- Keine Werbung: Es werden keine Anzeigen eingeblendet
- Keine Weitergabe: Deine Daten werden nicht verkauft oder vermietet. Weitergabe an Dritte erfolgt nur dort, wo es für eine von dir aktiv genutzte Funktion technisch nötig ist (siehe Abschnitt 9) — nie zu Werbezwecken.
- Kein Passwort: Auch der optionale Pro-Account kommt ohne Passwort aus (PIN per E-Mail statt gespeichertem Passwort)
7. Rechtsgrundlage
Die Verarbeitung der Nutzungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die optionale E-Mail-Speicherung sowie die Pro-Account-Anmeldung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO (Einwilligung bzw. Vertragserfüllung für die gebuchte Zusatzfunktion). Push-Benachrichtigungen setzen deine ausdrückliche Erlaubnis auf Betriebssystem-Ebene voraus (Art. 6 Abs. 1 lit. a DSGVO). Server-Logfiles und CSRF-Cookie erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
8. Hosting
Diese Website wird auf einem Server bei Hetzner Online GmbH in Deutschland gehostet. Hetzner verarbeitet Daten gemäß ihrer eigenen Datenschutzerklärung und ist als Auftragsverarbeiter tätig.
9. Externe Ressourcen & Drittanbieter
FixGeplant lädt fast alle Ressourcen lokal von unserem Server (CSS, JavaScript, Schriftarten). Folgende externe Dienste werden eingebunden — und zwar nur dann, wenn du die jeweilige Funktion aktiv nutzt:
- E-Mail-Versand (Brevo/Sendinblue, EU): Für Admin-Links, Link-Wiederherstellung und Erinnerungs-Mails. Sitz in Paris, Frankreich (EU).
- Wetter-Daten (Open-Meteo, EU): Nur bei Reiseplänen — es werden ausschließlich Koordinaten des Reiseziels übermittelt, keine persönlichen Daten.
- QR-Code-Generierung (goQR.me / api.qrserver.com): Für QR-Codes auf Druckvorlagen. Der Abruf erfolgt serverseitig durch uns — deine IP-Adresse wird dabei nicht an diesen Dienst übermittelt, nur die zu kodierende URL (z. B. der Link zu deiner Liste).
- AI-Funktionen (Google Gemini API, optional, Pro-Feature): Nutzt du die AI-Quiz- oder AI-Reiseplan-Generierung, wird dein eingegebenes Thema bzw. Reiseziel an die Google Gemini API übermittelt, um Inhalte zu generieren. Diese Verarbeitung kann außerhalb der EU erfolgen; es gilt die Datenschutzerklärung von Google. Ohne aktive Nutzung dieser Funktion werden keine Daten an Google übermittelt.
- Push-Zustellung (Apple APNs / Google Firebase Cloud Messaging, optional): Nur wenn du Push-Benachrichtigungen in der App erlaubst, wird dein Geräte-Token zur Zustellung an Apple bzw. Google übermittelt.
- In-App-Käufe (Apple App Store / Google Play, optional): Bei Abschluss eines Pro-Abos verarbeitet Apple bzw. Google die Zahlung; wir erhalten nur eine Kauf-Bestätigung, keine Zahlungsdaten.
- Webhooks (Slack/Discord, optional, vom Ersteller selbst konfiguriert): Richtet der Ersteller einer Liste einen Webhook ein, werden Benachrichtigungen über neue Signups/Antworten an die von ihm gewählte Slack- oder Discord-Adresse gesendet. Dies geschieht nur, wenn der Ersteller diese Funktion aktiv einrichtet, und liegt in dessen Verantwortung.
Es werden keine externen CDNs, Google Fonts oder Werbe-/Tracking-Dienste eingebunden.
10. Zugang zu deinen Daten
Deine erstellten Inhalte (Listen, Umfragen, Reisepläne, etc.) sind ohne Anmeldung für jeden mit dem Link zugänglich, sofern kein Passwortschutz (Pro-Feature) aktiviert ist. Teile den Link nur mit Personen, denen du vertraust. Trage keine sensiblen persönlichen Daten ein.
11. Speicherdauer & Löschung
Daten bleiben gespeichert, solange der Eintrag bzw. Account existiert. Als Admin kannst du deine Liste, Umfrage, Geschenkliste, Anmeldeliste, Reise, o.ä. jederzeit selbst löschen — den Löschen-Button findest du unten auf deiner Seite. Gespeicherte E-Mail-Adressen werden beim Löschen des Eintrags automatisch mitgelöscht. Pro-Accounts kannst du per E-Mail an info@fixgeplant.de löschen lassen.
Bei Fragen oder Löschwunsch schreibe an info@fixgeplant.de.
12. Deine Rechte
Du hast nach DSGVO das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Widerruf deiner Einwilligung zur E-Mail-Speicherung, Pro-Account-Anmeldung oder Push-Benachrichtigungen (Art. 7 Abs. 3 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wende dich dazu per E-Mail an info@fixgeplant.de.
13. Änderungen
Diese Datenschutzerklärung kann gelegentlich aktualisiert werden. Die aktuelle Version findest du immer auf dieser Seite.
Stand: August 2026