Privacy policy / DSGVO

Verbindlich ist dieser deutsche Text. Die englische Fassung auf dieser Seite ist eine unverbindliche Übersetzung. Weicht sie ab, gilt der deutsche Text.

Fassung vom 17. Oktober 2026. Ältere Fassungen bleiben unter ihrer eigenen Adresse erreichbar.

Diese Erklärung beschreibt, was mit personenbezogenen Daten tatsächlich geschieht. Sie gilt für die Website www.pookie-planner.com, die Web-App app.pookie-planner.com, die Schnittstelle unter api.pookie-planner.com und die Apps für iOS und Android. Es ist ein Dokument. Der Abschnitt sagt, welche Oberfläche gemeint ist.

Pookie Planner ist eine digitale Dienstleistung für zwei Personen. Einen Preis in Geld gibt es nicht. Sie stellen personenbezogene Daten bereit. Der Zugang ist weltweit möglich. Es gilt dieses eine Regelwerk: deutsches Datenschutzrecht und der zwingende Verbraucherschutz an Ihrem Wohnsitz.

Verantwortlicher

Max Kossatz
Freiberger Straße 4
01067 Dresden
Deutschland

Pookie Planner und MileTribe sind Markennamen. Eine andere Firma ist nicht Vertragspartner und nicht Verantwortlicher. Es gibt keine weiteren Verantwortlichen und keine Beschäftigten. Eine gemeinsame Verantwortlichkeit nach Artikel 26 DSGVO besteht nicht. Der Sitz ist in der Europäischen Union. Ein Vertreter nach Artikel 27 DSGVO ist nicht zu benennen.

E-Mail: support@pookie-planner.com

Telefon: +49 171 3452085

Kontaktformular: /contact, ohne Anmeldung. Nachrichten dort werden innerhalb weniger Werktage gelesen.

Ein Datenschutzbeauftragter ist nicht benannt. Die Pflicht, einen zu benennen, besteht nicht.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Dieses Recht ist nicht auf eine Behörde beschränkt.

Zuständig am Sitz des Verantwortlichen ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

Wen der Dienst betrifft

Der Dienst richtet sich nur an Personen ab 18 Jahren. Minderjährige sind keine Zielgruppe. Jede Person gibt ihr eigenes Geburtsdatum an. Geprüft wird das Alter am Kalendertag in der Zeitzone Europe/Berlin. Unter 18 wird abgelehnt. Das Datum wird nur gespeichert, wenn die Person volljährig ist.

Die Person, die das Konto anlegt, wird bei der Registrierung geprüft. Ist sie unter 18, entsteht kein Konto. Die zweite Person wird bei der ersten Nutzung geprüft. Ist sie unter 18, bleibt sie ohne Zugang. Das Konto der ersten Person bleibt bestehen.

Ein Konto gehört immer beiden Personen. Eine Trennung ohne Beenden des Kontos gibt es nicht. Widerruf, Löschen in der App und eine Sperre wegen Missbrauchs beenden den Vertrag und den Zugang für beide.

Wenn die zweite Person noch nicht selbst da war

Die anlegende Person gibt den Vornamen der zweiten Person an und in der Regel auch deren E-Mail-Adresse. Diese Angaben kommen nicht von der zweiten Person selbst.

Sobald eine Adresse gespeichert ist, geht an sie eine E-Mail. Diese E-Mail ist die Information nach Artikel 14 DSGVO. Sie nennt die Quelle: die anlegende Person hat das Konto eröffnet und den Vornamen eingetragen. Sie verlinkt die AGB, diese Erklärung und die Widerrufsbelehrung. Schlägt der Versand fehl, wird er innerhalb eines Monats wiederholt.

Die zweite Person hat keinen Zugang, bis sie bei der ersten Nutzung ihre eigene E-Mail-Adresse, ihr Geburtsdatum und die Rechtstexte selbst angibt. Danach geht eine weitere Mail über den Vertrag an sie.

Gibt die anlegende Person keine Adresse an, können wir diese Mail nicht schicken. Gespeichert ist dann nur der Vorname. Die zweite Person sieht diese Erklärung bei der ersten Nutzung, bevor sie Zugang hat.

Ortsdaten aus der Ortssuche sind keine indirekte Erhebung über eine weitere Person. Sie stehen bei den Empfängern.

Website

Die Marketing-Website ist eine statische Seite. Schriften liegen bei uns, nicht bei einem Schriftdienst. Es gibt keine Reichweitenmessung, keine Werbung, keine Social Plugins und keine eingebetteten fremden Inhalte. Eigenes JavaScript gibt es für das Einwilligungsfenster und für den Sprachschalter.

Der Aufruf der nackten Domain pookie-planner.com wird auf www.pookie-planner.com weitergeleitet. Diese Weiterleitung setzt kein Cookie und hängt keine Tracking-Parameter an.

Beim Hoster entstehen trotzdem Zugriffsprotokolle. Dazu der Abschnitt Protokolle.

Konto, Anmeldung und Vertrag

Zweck. Das Konto führen, anmelden, das Passwort zurücksetzen, den Vertrag bestätigen und die Beendigung des Kontos mitteilen.

Daten. E-Mail-Adresse der anlegenden Person, zugleich die Adresse des Kontos. Zwei Vornamen. Zwei Passwörter, gespeichert nur als Hash, nie im Klartext. Aussehen des Otters. Zeitzone des Kontos, voreingestellt Europe/Berlin. Eigenes Geburtsdatum, sobald die Person die Altersprüfung besteht. Zeitpunkt und Fassung der angenommenen AGB, dieser Erklärung und der Widerrufsbelehrung, sowie dass die Person bestätigt hat, volljährig zu sein. Sitzung: siehe Cookies. Zum Zurücksetzen des Passworts ein Hash des Links und einer Ziffernfolge, 60 Minuten, danach unbrauchbar. Die Ziffern und der Link stehen nur in der E-Mail.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung ist nötig, um den Vertrag zu schließen und zu erfüllen, einschließlich der Bestätigung nach § 312f BGB. Die Mail an die zweite Person vor deren erster Nutzung stützt sich zusätzlich auf Artikel 6 Absatz 1 Buchstabe c DSGVO, weil wir sie über die Herkunft der Daten informieren müssen.

Empfänger. Hoster und Versanddienst, Abschnitt Empfänger.

Dauer. Für die Laufzeit des Kontos. Der Reset-Nachweis 60 Minuten. Das Ende des Kontos steht im Abschnitt Speicherdauer.

Ohne diese Angaben. Ohne die Konto-E-Mail, ohne beide Personen und ohne Passwort gibt es kein Konto. Die zweite Person hat ohne eigene E-Mail, ohne Geburtsdatum und ohne die Rechtstexte keinen Zugang. Die Form der Registrierung verlangt ihre E-Mail-Adresse. Ein älterer Ablauf kann das Konto auch ohne diese Adresse anlegen. Dann geht keine Beitrittsmail.

Inhalte des Paares

Zweck. Die Leistung, die der Vertrag schuldet: Ideen, Orte, Telefonnummern und Links von Orten, Herzen, Reaktionen, Kommentare, geplante Termine, offene Tage, das Aktivitätsprotokoll und Abzeichen. Orte, die Sie in Discover ablehnen, merken wir uns, damit sie nicht wieder vorgeschlagen werden.

Daten. Was Sie in diese Felder schreiben, und wer von Ihnen beiden es war.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO.

Empfänger. Hoster. Der Assistent nur, wenn Sie ihn erlaubt haben. Google nur, wenn Sie einen Ort suchen, die Karte öffnen oder Wetter abrufen.

Dauer. Bis das Konto endet. Was Sie in der App löschen, bleibt in der Datenbank als gelöscht markiert und wird nicht mehr angezeigt. Eine zusätzliche Frist danach gibt es nicht. Es fällt mit dem Ende des Kontos unter denselben Ablauf. Texte löscht dieser Ablauf nicht. Dazu der Abschnitt Speicherdauer.

Die andere Person sieht den bestätigten Ort (eine Stadt oder eine Straßenadresse) und seine Kartenkoordinaten. Der grobe Standort vom Gerät wird ihr nicht angezeigt. Die übrigen Inhalte des Paares sehen beide.

Welche Funktionen Sie schon benutzt haben

Zweck. Die App soll eine Funktion erklären, die Sie noch nicht benutzt haben, und sie nicht ständig wiederholen. Dafür merkt sie sich, welche Schritte Sie schon gegangen sind, und wann sie zuletzt einen Schritt erwähnt hat, den Sie noch nicht gemacht haben.

Daten. Pro Person und pro Schritt eine Zeile mit der Kennung des Schritts und dem Zeitpunkt, an dem er zum ersten Mal stattfand. Die Schritte sind heute: begrüßt worden, sobald diese Begrüßung auf dem Bildschirm war, den Assistenten angetippt, um das Fenster zum Schreiben zu öffnen, den Assistenten gedrückt gehalten, bis das Mikrofon aufnimmt (unabhängig davon, was aus der Aufnahme wird), und eine gesprochene Nachricht, aus der der Assistent etwas angelegt oder geändert hat. Neue Schritte kommen als neue Kennungen dazu. Es wird nicht gespeichert, wie oft, was gesagt wurde oder wie lang die Aufnahme war. Bei einem Plan des Assistenten merkt sich der Server außerdem, ob die Worte gesprochen oder getippt wurden. Das gilt für die Zeit, in der der Plan gespeichert ist (Abschnitt Assistent). Wenn der Otter eine noch nicht benutzte Funktion erwähnt, speichern wir dazu pro Person und pro Funktion, wann sie zuletzt erwähnt wurde und wie oft. So kann er warten, bevor er sie wieder erwähnt, und nach einigen Malen aufhören.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO.

Empfänger. Hoster. Niemand sonst. Die andere Person sieht diese Angaben nicht.

Dauer. Bis das Konto endet. Beim Überschreiben nach dem Ende des Kontos werden diese Zeilen gelöscht, auch die Zeilen über die Erwähnungen. Sie gehören nicht zu den Texten, die Sie geschrieben haben, und sind nicht Teil eines Exports.

Kopie auf dem Gerät

Zweck. Die App bleibt ohne Netz benutzbar. Sie liest, legt an und ändert Ideen, Termine, offene Tage und Kommentare auch offline und gleicht ab, sobald das Netz zurück ist. Das ist die Leistung, die der Vertrag schuldet.

Daten. Eine Kopie dessen, was die App nach der Anmeldung anzeigt: Ideen, geplante Termine, offene Tage, Kommentare, die Einträge im Kopfbereich, Kartenpunkte und die Angaben zu Ihnen beiden, die die App zum Anmelden lädt. Dazu die Änderungen, die noch nicht gesendet sind, mit der Zeit, zu der Sie sie gemacht haben. Assistent, Suche und Discover arbeiten nur mit Netz und legen hier nichts ab.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO und die Ausnahme in § 25 Absatz 2 Nummer 2 TDDDG. Keine Einwilligung und kein Punkt im Fenster.

Wo. Auf iOS und Android in einer Datei pookie-replica-<Paar-Kennung>.db im App-Speicher. Der Inhalt ist mit AES-256-GCM verschlüsselt. Der Schlüssel ist zufällig, gilt nur für dieses Paar und liegt im geschützten Speicher unter pookie.sync.key.<Paar-Kennung>, nicht in der Datei. In der Web-App liegt die Kopie in der IndexedDB des Browsers unter pookie-replica-<Paar-Kennung>. Dort ist sie nicht verschlüsselt. Wer das Browserprofil auf diesem Gerät öffnen kann, kann sie lesen. Teilen Sie ein Gerät, melden Sie sich in der Web-App ab.

Empfänger. Keine. Die Kopie verlässt das Gerät nicht. Gesendet werden nur die noch offenen Änderungen, an unsere Schnittstelle, wie jede andere Änderung auch.

Dauer. Abmelden sendet zuerst die offenen Änderungen und löscht danach die Kopie auf dem Gerät samt Schlüssel. Ohne Netz oder mit einer offenen Entscheidung zu einer Änderung wartet das Abmelden. Endet die Anmeldung auf einem anderen Gerät, löscht dieses Gerät die Kopie des Servers. Noch nicht gesendete Änderungen bleiben auf diesem Gerät, auf iOS und Android verschlüsselt, bis Sie sich wieder anmelden und sie gesendet sind. Das Ende des Kontos in der App löscht alles auf diesem Gerät, auch offene Änderungen und den Schlüssel. Endet das Konto auf einem anderen Gerät, löscht dieses Gerät seine Kopie nicht von selbst. Dann hilft das Deinstallieren der App oder das Löschen der Websitedaten. Lässt sich die Kopie nicht mehr lesen, sendet die App nichts davon und bietet an, sie zu verwerfen.

Wohnort und Wetter

Zweck. Der bestätigte Wohnort ist nötig, damit die App öffnet und Orte in der Nähe sortiert werden können. Der Wetterort gehört zur Wetteranzeige.

Daten. Der Ort, den Sie bestätigen: eine Stadt oder eine Straßenadresse, jeweils mit Koordinaten. Dazu ein davon getrennter Wetterort, wenn Sie einen setzen. Die Vorhersage selbst ist eine stündliche Angabe zu diesem Ort, ohne Ihre E-Mail und ohne die Kennung des Kontos. Auf dem Wohnort-Bildschirm kann ein genauer Standort vom Gerät einmal an Google gehen, damit die aktuelle Adresse vorgeschlagen wird. Dieser genaue Standort wird nicht gespeichert. Gespeichert wird der Ort, den Sie bestätigen.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO. Beides ist Teil der vertraglichen Funktion, keine Einwilligung.

Empfänger. Hoster. Google als eigener Verantwortlicher, wenn der Ort bestimmt oder das Wetter abgefragt wird.

Dauer. Für die Laufzeit des Kontos. Die Wetterantwort liegt eine Stunde in einem Cache, der nicht einem Konto gehört. Ein erfolgreich bestimmter Ortsname liegt 30 Tage in diesem Cache, ein Fehlversuch 24 Stunden. Ein grober Ortsbias im Arbeitsspeicher liegt 30 Minuten. Koordinaten öffentlicher Orte für die Karte bleiben, bis sie überschrieben werden. Diese Caches sind keine Wohnorte.

Ohne den Wohnort. Die App öffnet nicht.

Ortssuche, Karte und Google

Zweck. Orte suchen, Details und Fotos zeigen, einen Wohnort oder Wetterort bestimmen, einen Standort in einen Ortsnamen übersetzen, und die Karte zeichnen. Discover ist eine freiwillige Zusatzfunktion. Dieselbe Suche läuft, wenn Sie sie benutzen. Die App ist ohne Discover nutzbar.

Daten. Suchwörter, der bestätigte Wohnort oder ein gerundeter Standort als Sortierhilfe, auf dem Wohnort-Bildschirm einmal ein genauer Standort vom Gerät zum Benennen der aktuellen Adresse, Ortsnamen, Adressen, Telefonnummern, Links und Koordinaten, die Google dazu liefert. Fotos speichern wir nicht. Der Browser oder die App lädt das Bild über eine kurzlebige Adresse von Google. Ein Sprung zu google.com/maps ist ein Besuch bei Google, nicht ein Aufruf unserer Schnittstelle.

Rechtsgrundlage. Für unsere Verarbeitung Artikel 6 Absatz 1 Buchstabe b DSGVO. Wer sucht oder die Karte öffnet, verlangt genau diese Verarbeitung. Google ist dabei eigener Verantwortlicher, nicht unser Auftragsverarbeiter, und nicht gemeinsam mit uns verantwortlich. Die Bedingungen heißen Controller-Controller Data Protection Terms. Für personenbezogene Daten aus dem EWR nennen diese Bedingungen Google Ireland Limited. Es gibt keinen Vertrag zur Auftragsverarbeitung mit Google. Die EU-Standardvertragsklauseln der Maps Platform stehen bei Google.

Karte auf dem Gerät. Nach der Anmeldung, sobald die Kartenfläche angezeigt wird. Kein zusätzliches Fenster nur für die Karte. Auf der Website gibt es keine Karte. Im Web lädt die Maps JavaScript API Skripte und Kacheln von maps.googleapis.com und maps.gstatic.com, dazu Schriften von fonts.googleapis.com und fonts.gstatic.com. Eine Messung am 26. September 2026 in Chrome hat dabei kein Google-Cookie gesehen. Cookie-Namen, die diese Messung nicht gesetzt hat, stehen hier nicht. Die native Karte ist dieselbe Funktion. Werbe-IDs, App-Set-IDs und Installations-IDs stehen hier nicht, solange eine frische Installation sie nicht gezeigt hat. Das Laden der Karte ist die Ausnahme nach § 25 Absatz 2 Nummer 2 TDDDG: Sie haben die Karte geöffnet. Ein zweites Fenster nur dafür gibt es nicht. Zum Start nur die Kartenbibliothek, kein Street View und keine Ortssuche im Browser. Die Ortssuche läuft über unsere Schnittstelle.

Dauer. Bei uns wie im Abschnitt Wohnort und Wetter. Wie lange Google eine Anfrage behält, bestimmen wir nicht. Es gilt die Angabe von Google: Controller-Controller Data Protection Terms.

Ungefährer Standort

Zweck. Vorschläge nach Nähe sortieren. Kein Mitverfolgen, keine Speicherung des Verlaufs, keine Anzeige für die andere Person.

Daten. Ein grober Standort des Geräts, auf zwei Nachkommastellen gerundet, nur im Arbeitsspeicher, höchstens zehn Minuten. Er wird nicht auf das Gerät geschrieben.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO. Hinzu kommt die Erlaubnis des Betriebssystems oder des Browsers. Ein eigenes Fenster nur für den Sensor gibt es nicht. Die App bleibt ohne Standort nutzbar. Die Sortierung fällt dann auf den bestätigten Wohnort zurück. Der Standort wird nicht nachträglich zur Pflicht.

Widerruf. In den Einstellungen des Betriebssystems oder des Browsers. In den Einstellungen der App zeigt „Dieses Gerät“, ob der Standort an oder aus ist. „Noch einmal fragen“ erscheint nur, wenn das System noch ein Fenster zeigen würde, und fragt dann sofort. Es schaltet keine Erlaubnis aus. Auf iOS und Android führt „Einstellungen öffnen“ in die Einstellungen des Systems, wenn das System nicht mehr fragt. Ein Browser hat keinen solchen Knopf, dort steht nur ein Satz. Die Systemerlaubnis bleibt, bis Sie sie dort ändern.

Mikrofon und Transkription

Zweck. Gesprochenes in Text für den Assistenten umwandeln, nur solange Sie die Aufnahmetaste halten.

Daten. Die Audioaufnahme. Wir speichern sie nicht. Sie geht an unsere Schnittstelle und von dort an OpenAI (Modell whisper-1). Zurück kommt Text.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO, zusammen mit der Erlaubnis des Betriebssystems oder des Browsers. Die App bleibt ohne Spracheingabe nutzbar. Tippen reicht.

Widerruf. Dieselbe Systemerlaubnis wie beim Standort, in den Einstellungen des Betriebssystems oder des Browsers. In den Einstellungen der App zeigt „Dieses Gerät“, ob das Mikrofon an oder aus ist. Auf iOS und Android führt „Einstellungen öffnen“ dorthin, wenn das System nicht mehr fragt. Ein „Noch einmal fragen“ gibt es beim Mikrofon nicht: Das nächste Halten der Aufnahmetaste fragt von selbst, solange das System noch fragt. Ohne die Einwilligung zum Assistenten geht keine Aufnahme an OpenAI.

Assistent

Zweck. Eine frei formulierte Nachricht in einen Plan übersetzen: anlegen, planen, verschieben, antworten, reagieren, absagen. Der Plan wird erst gespeichert, wenn Sie ihn annehmen. Der Assistent ist freiwillig. Die App ist ohne ihn nutzbar.

Daten. Der Text, den Sie tippen oder sprechen. Die Vornamen beider Personen und die Zeitzone. Bis zu sechs frühere Durchgänge derselben Sitzung, die das Gerät bereithält. Der Server speichert diese Sitzung nicht. Der Server speichert nur den Plan, den der Assistent vorbereitet hat: die einzelnen Schritte mit den Angaben, die sie später in Ihr Konto schreiben würden, eine kurze Zusammenfassung und Hinweise. Hat die Nachricht einen Ort gewählt, gehen die dazu gelesenen Ortsdetails mit. Über Werkzeuge den aktuellen Stand von Glas und Kalender dieses Kontos, gelesen als die angemeldete Person. E-Mail-Adressen, Passwörter und Sitzungsnachweise gehen nicht an OpenAI.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe a DSGVO, eingeholt vor der ersten Nutzung, einzeln für jede Person. In den Einstellungen heißt der Schalter „Der Otter darf das, was ich sage, erfassen, damit es verarbeitet wird“. Er steht nur auf der eigenen Karte, nicht auf der der anderen Person.

Empfänger. OpenAI Ireland Ltd als Auftragsverarbeiter. Vertrag: Data Processing Addendum. Eingaben und Ausgaben der API werden nicht zum Trainieren von Modellen verwendet. Das ist in den Dateneinstellungen der Organisation so gesetzt. Eine Zusage „Zero Data Retention“ geben wir nicht. OpenAI kann Eingaben zur Missbrauchserkennung behalten, in der Regel bis zu 30 Tage, in bestimmten Fällen länger. Manche Funktionen speichern Dateien oder Gesprächsdaten, bis sie gelöscht werden. Maßgeblich ist die Angabe von OpenAI: Your data. Wir speichern Prompt und Aufnahme nicht als eigene Tabelle.

Dauer. Ein vorbereiteter Plan gehört der Person, die ihn angefordert hat, und ist 30 Minuten lang annehmbar. Er wird gelöscht, sobald Sie ihn annehmen oder verwerfen, das Fenster schließen, eine neue Nachricht senden (sie ersetzt den Plan) oder 30 Minuten vergangen sind. Spätestens die tägliche Bereinigung entfernt abgelaufene Pläne. Nach dem Annehmen bleibt für kurze Zeit nur eine einzeilige Zusammenfassung und die Liste der ausgeführten Änderungen, damit ein doppeltes Tippen auf Annehmen nichts doppelt tut. Die Inhalte, die Sie annehmen, werden Teil Ihrer Ideen, Termine und des Aktivitätsprotokolls und folgen deren Dauer. Die andere Person sieht einen Plan nicht.

Widerruf. Denselben Schalter aus. Danach geht keine neue Anfrage an OpenAI. Die App bleibt nutzbar.

E-Mail

Versand. Transaktionale Mail sendet Resend. Absender ist Pookie Planner <noreply@pookie-planner.com>. Diese Adresse nimmt keine Antwort an. Die Antwortadresse ist support@pookie-planner.com, außer beim Kontaktformular: dort ist die Antwortadresse die Adresse, die Sie eingetippt haben. Alle Postfächer unter @pookie-planner.com liegen bei Fastmail.

Welche Mails ohne Werbe-Einwilligung gehen. Passwort zurücksetzen. Vertragsbestätigung an die anlegende Person. Beitrittsmail an die zweite Person. Vertragsmail an die zweite Person nach der ersten Nutzung. Bestätigungslink für den Widerruf über /withdraw, nur wenn die eingetippte Adresse gespeichert ist, 60 Minuten, nur ein Hash des Links. Eingangsbestätigung des Widerrufs. Eingangsbestätigung, wenn das Konto in der App beendet wird. Mitteilung einer Sperre wegen Missbrauchs, mit der Begründung. Diese Mails stützen sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Beitrittsmail und die gesetzlich geschuldeten Bestätigungen zusätzlich auf Buchstabe c.

Daten in der Mail. Empfängeradresse, Betreff, zweisprachiger Text, Vorname, und je nach Art der Link, die Ziffernfolge zum Zurücksetzen, die Rechtslinks oder die Begründung einer Sperre. Passwörter stehen nicht in der Mail.

Postfächer. Menschen und Automatisierungsagenten, die für den Verantwortlichen arbeiten, dürfen alle Postfächer lesen und daraus schreiben. Produktmails sendet weiterhin Resend, nicht aus dem Postfach heraus.

Neue Funktionen und Angebote. Nur mit eigener Einwilligung jeder Person, Artikel 6 Absatz 1 Buchstabe a DSGVO. Nicht vorausgewählt. Der Schalter heißt „Mails zu neuen Funktionen und Angeboten“ und steht in den eigenen Einstellungen. Versand nur an die eigene Adresse dieser Person. Diese Mail wird derzeit nicht versendet. Die Einwilligung wird gespeichert, damit ein späterer Versand nur an Personen geht, die zugestimmt haben. Widerruf über denselben Schalter, mit Wirkung für die Zukunft.

Dauer. Solange das Konto besteht, setzen wir bei Resend und Fastmail keine eigene Höchstfrist. Nach dem Ende des Kontos: Abschnitt Speicherdauer.

Kontakt und Rückmeldung in der App

Kontaktformular, E-Mail, Telefon. Name, E-Mail-Adresse und Nachricht aus /contact. Ein verstecktes Feld „Firma“ ist für automatische Absender. Ist es ausgefüllt, verwerfen wir die Nachricht und legen sie nicht als Anfrage ab. Dieselbe Anfrage können Sie an support@pookie-planner.com schreiben oder unter +49 171 3452085 anrufen. Wir betreiben kein Ticketsystem eines Dritten. Es entsteht keine eigene Anrufdatei in der App.

Rechtsgrundlage. Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Nachricht zum Vertrag oder zu Schritten vor dem Vertrag gehört, die Sie verlangen. Eine Nachricht, die keines von beidem ist, stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO: die Anfrage zu beantworten, die Sie geschickt haben.

Rückmeldung in der App. Notizen an den Verantwortlichen zum Dienst. Nur er liest sie. Sie werden nicht an E-Mail, ein Planungsprogramm oder andere Notizen weitergereicht. Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie liegen in der Datenbank und folgen dem Ende des Kontos. Der Text bleibt nach der Überschreibung der Kennungen stehen, bis Sie Löschung verlangen.

Protokolle, Sitzung und Missbrauch

Zweck. Den Dienst betreiben, Angriffe begrenzen, Fehler finden.

Daten. IP-Adresse, Zeitpunkt, aufgerufener Pfad, bei manchen Zeilen die Kennung des Kontos, Versionen der App. In der Sitzungszeile können IP-Adresse und Browserkennung stehen. Zähler gegen zu viele Versuche: bei Anmeldung, Registrierung, Passwort, Widerruf und Kontaktformular die IP-Adresse, beim Assistenten, bei der Transkription und bei Ortsfotos die Kennung des Kontos. Das Fenster eines Zählers ist höchstens eine Stunde. Die Zeile kann stehen bleiben, bis derselbe Schlüssel erneut vorkommt. Daraus entsteht kein Nutzungsprofil.

Rechtsgrundlage. Protokolle und die IP-Adresse in der Sitzung: Artikel 6 Absatz 1 Buchstabe f DSGVO. Das Interesse ist Betrieb, Sicherheit und Fehlerbehebung. Die Zähler: Artikel 6 Absatz 1 Buchstabe b DSGVO, Betrieb der Schnittstelle und Schritte zum Vertrag.

Empfänger. Der Hoster speichert Datenbank und Protokolle. Absturzberichte: eigener Abschnitt.

Dauer. Protokolle beim Hoster höchstens 90 Tage. Die Sitzung endet mit dem Abmelden, spätestens nach 30 Tagen ohne Nutzung. Ein Zählerfeld überdauert sein Fenster nur bis zum nächsten Versuch.

Widerspruch. Eine E-Mail an support@pookie-planner.com genügt. Danach stoppen wir für dieses Konto die Verarbeitung auf Buchstabe f, also Server- und Zugriffsprotokolle und Berichte an Sentry. Die Caches für Wetter und Orte laufen weiter. Sie stützen sich auf Buchstabe b und sind keinem Konto zugeordnet.

Eine Sperre wegen Missbrauchs startet der Verantwortliche selbst. Es gibt kein Scoring und keine nur automatische Entscheidung. Der Ablauf danach ist derselbe wie beim Beenden des Kontos. Die Begründung geht an beide gespeicherten Adressen und wird bei der Überschreibung gelöscht.

Absturz- und Leistungsberichte

Zweck. Abstürze und Leistung verstehen, einschließlich Sitzungsaufzeichnung (der Bildschirm), Profiling, Release Health, IP-Adresse und Kennung des Kontos (coupleId). Der Text nennt diese Punkte auch dort, wo das Programm sie noch nicht alle einschaltet. Ein schmalerer Satz nur über Abstürze wäre falsch. Die Sitzungsaufzeichnung kann zeigen, was auf dem Bildschirm zu sehen war, auch Inhalte, die Sie gerade angeschaut haben. E-Mail-Adressen und Idee-Texte hängen wir in unserem eigenen Fehlerbericht nicht an. Leistungsdaten erfassen wir in der öffentlichen App bei einem Fünftel der Vorgänge, in den anderen Umgebungen bei jedem Vorgang. Dateinamen, unter denen das SDK etwas auf dem Gerät ablegt, nennen wir nicht. Die coupleId verbindet einen Bericht mit dem Konto. Ein werbliches Profil, auch über andere Websites oder Apps, entsteht daraus nicht.

Rechtsgrundlage, zwei Stufen. Das Schreiben und Auslesen auf dem Gerät braucht eine Einwilligung nach § 25 Absatz 1 TDDDG. Die Verarbeitung der Berichte danach stützt sich auf Artikel 6 Absatz 1 Buchstabe f DSGVO, Interesse: Fehler beheben und den Dienst stabil halten. Ein Klick im Fenster erteilt die Einwilligung nach dem TDDDG und, wo eine datenschutzrechtliche Einwilligung nötig ist, auch diese. Die Rechtsgrundlagen bleiben getrennt. Die Berichte selbst werden nicht auf eine Einwilligung gestützt.

Wann es startet. Auf der Website nie. In der Web-App erst, nachdem Sie den Punkt im Fenster erlaubt haben. Auf iOS und Android erst, nachdem Sie „Absturzberichte senden.“ selbst einschalten. Dieselbe Auswahl steht bei der Registrierung, bei der Erstnutzung und als Schalter in den Einstellungen. Sie ist nicht vorausgewählt und meint denselben Umfang, nicht nur Abstürze. Die Entscheidung liegt auf dem Gerät unter pookie.consent, im geschützten Speicher, 12 Monate, und wird nicht mit der Website geteilt. Die Schnittstelle kann einen Fehlerbericht senden, sobald der Dienst dort eingerichtet ist. Das ist kein Zugriff auf Ihr Gerät und hängt nicht am Fenster. Der Widerspruch aus dem Abschnitt Protokolle stoppt auch diese Berichte.

Empfänger. Functional Software, Inc. (Sentry), Auftragsverarbeiter. Vertrag: Data Processing Addendum.

Dauer. Ereignisse bei Sentry höchstens 90 Tage. Nach dem Widerruf stoppen wir das Senden und die Sitzungsaufzeichnung. Vorhandene Ereignisse löschen wir bei Sentry nicht gesondert. Sie laufen in diesen 90 Tagen aus.

Cookies, lokaler Speicher und SDKs

Die Seite /legal/cookies führt hierher.

Ein Klick kann zwei Einwilligungen sein: das Speichern oder Auslesen auf dem Gerät nach § 25 TDDDG, und die Verarbeitung personenbezogener Daten nach der DSGVO. Beides steht im Fenster. Die Rechtsgrundlagen sind getrennt benannt.

Das Fenster gibt es auf der Website und in der Web-App. Es blockiert die Seite, bis Sie eine der drei Schaltflächen drücken. Impressum und diese Erklärung bleiben erreichbar. Die Punkte starten nicht vorausgewählt.

• „Allen zustimmen“ schaltet beide Punkte an und speichert das Cookie. In der Web-App kann Sentry starten. Auf der Website laden wir Sentry nicht.
• „Alle ablehnen“ schaltet beide aus. Eine Ablehnung speichern wir nicht, weil schon das Speichern eine Einwilligung braucht. Ein vorhandenes Cookie löschen wir. Sentry startet nicht. Ein in diesem Besuch schon gestartetes SDK beenden wir. Beim nächsten Besuch kommt das Fenster wieder.
• „Auswahl speichern“ gilt genau für den Stand der beiden Kästchen. Das Cookie schreiben wir nur, wenn „Diese Auswahl merken“ an ist. Ist es aus, löschen wir ein vorhandenes Cookie. Ist „Absturz- und Leistungsberichte“ dabei an, startet Sentry in der Web-App für diesen Besuch. Ohne Cookie fragen wir beim nächsten Besuch neu und starten Sentry nicht von selbst.

Soll die Ablehnung 12 Monate halten, lassen Sie „Absturz- und Leistungsberichte“ aus, lassen Sie „Diese Auswahl merken“ an, und drücken Sie „Auswahl speichern“.

Dieselbe Fläche öffnen Sie später über „Privacy settings / Privatsphäre“, im Fuß der Website und in den Einstellungen der Web-App. Auf iOS und Android widerrufen Sie über den Schalter „Absturzberichte senden.“ Die Entscheidung hängt am Browser oder an der App-Installation, nicht am Konto.

Die beiden Punkte:

1. Diese Auswahl merken. Ein First-Party-Cookie nur mit Wahl, Datum und Fassung. 12 Monate. Website und Web-App lesen dasselbe Cookie, damit nicht zweimal gefragt wird. Das Speichern dieser Wahl braucht selbst eine Einwilligung. Neu gefragt wird nach 12 Monaten, bei einem neuen Zweck, bei einem neuen Akteur, oder wenn die gespeicherte Fassung nicht mehr gilt. Eine rein redaktionelle Änderung dieser Erklärung fragt nicht neu.
2. Absturz- und Leistungsberichte. Der Abschnitt darüber. In der nativen App gibt es dieses Fenster nicht. Dort gilt der Schalter in den Einstellungen. Die native Wahl wird nicht mit der Website geteilt.

Cookie-Namen in Produktion, auf der Stage mit der Endung .dev:

Die Sitzung in der App ist für die ausdrücklich verlangte Anmeldung technisch erforderlich. Auf der Website gibt es keine Anmeldesitzung.

Aktualisierung der App

Die installierte iOS- oder Android-App prüft beim Start, ob eine Aktualisierung vorliegt, bei u.expo.dev. Das ist nötig, um die geschuldete Fassung der App zu liefern. Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO und die Ausnahme in § 25 Absatz 2 Nummer 2 TDDDG. Keine eigene Einwilligung und kein Punkt im Fenster. Welche Schlüssel das Update-Programm auf dem Gerät ablegt, steht hier nicht, solange eine Installation sie nicht gezeigt hat. Der Text nennt die Prüfung und den Host.

Empfänger ist 650 Industries, Inc. (Expo) als Auftragsverarbeiter für Build- und Update-Metadaten. Bis ein gesonderter Auftragsverarbeitungsvertrag unterschrieben vorliegt, gelten die Processor-Bedingungen in den Terms of Service, einschließlich der Standardvertragsklauseln Modul 2 für Nutzerdaten. Ein gegengezeichneter Enterprise-Vertrag liegt nicht vor. Diesen Vertrag behaupten wir nicht.

App-Stores

Sind die Apps bei Apple oder Google gelistet, verarbeiten Apple und Google den Store-Vorgang als eigene Verantwortliche. Das ist kein Vorgang des Verantwortlichen. Eine Zahlung über den Store gibt es nicht. Tracking im Sinne der Stores gibt es nicht. Eine Werbe-ID wird nicht abgefragt.

Was nicht stattfindet

Keine Reichweitenmessung, kein A/B-Test, keine Werbung, kein Attribution, kein Social Login, keine Push-Mitteilungen, keine Zahlung, kein Abonnement, keine Rechnung, kein öffentliches Profil, keine Community, keine Bewerbungsunterlagen. Kommt eines davon später hinzu, wird diese Erklärung vorher geändert, und wo eine Einwilligung nötig ist, neu eingeholt.

Besondere Kategorien

Gesundheitsdaten, Sexualleben, Religion und andere besondere Kategorien nach Artikel 9 DSGVO werden nicht erhoben und nicht angeboten. Eine gesonderte Einwilligung dafür gibt es nicht. Stehen solche Angaben trotzdem in einem freien Text, bleiben sie im Konto des Paares und werden nicht veröffentlicht. Die Ausnahme „offensichtlich öffentlich gemacht“ wird nicht verwendet und hier nicht behauptet.

Keine automatisierte Entscheidung

Es gibt keine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung hat. Der Assistent bereitet einen Plan vor. Er wird erst gespeichert, wenn Sie ihn annehmen. Das Versionsfenster und die Versuchszähler sperren keine Person nach einem Score. Eine Missbrauchssperre startet der Verantwortliche selbst.

Empfänger

Keine Steuerberatung, keine Buchhaltung und kein Versicherer erhalten Kundendaten. Der Domain-Registrar und die Build-Pipeline, in der keine Produktionsdaten von Kunden liegen, stehen hier nicht.

Eine Kopie der Garantien für Übermittlungen gibt es auf Anfrage an support@pookie-planner.com.

Länder

Diese Erklärung nennt kein Land, in dem ein Dienst die Daten ablegt. Daten können in unterschiedlichen Ländern liegen, je nachdem wie der jeweilige Dienst sie verwaltet. Es gibt keine Zusage, dass eine Verarbeitung nur in der Europäischen Union stattfindet. Auch Support, ein Deploy und ein Laptop können außerhalb der Europäischen Union liegen.

Es gilt der Übermittlungsmechanismus im Vertrag des jeweiligen Empfängers. Eine Ausnahme nach Artikel 49 DSGVO wird nicht behauptet. Welche Klauseln das sind, steht in den verlinkten Verträgen. Eine Kopie gibt es auf Anfrage.

Speicherdauer und Löschung

Solange das Konto besteht, gelten die Fristen in den einzelnen Abschnitten.

Ende des Kontos. Widerruf, Löschen in der App und eine Sperre wegen Missbrauchs sperren den Zugang sofort. Beide Personen sind abgemeldet. Die Sitzungen sind weg.

Frühestens 20 Tage nach der Sperre überschreiben wir die E-Mail-Adressen, die Vornamen, den Wohnort, den Wetterort und das Passwort. Das geschieht erst, wenn die E-Mail über das Ende des Kontos an jede gespeicherte Adresse abgesendet wurde. Bis dahin bleiben diese Angaben stehen, auch wenn die 20 Tage schon um sind. Eine Sperrbegründung und Name sowie E-Mail aus dem Widerrufsformular auf der Website werden dabei mit überschrieben oder geleert. Ebenfalls gelöscht werden die gespeicherten Schritte, die Sie in der App schon gegangen sind.

Dieser Ablauf löscht nicht alles. Stehen bleiben das Geburtsdatum, das Aussehen des Otters, die Zeitzone, die gespeicherte Wahl zu Funktionsmails, der Zeitpunkt der Assistenten-Einwilligung, die Fassung der angenommenen Rechtstexte, und die Texte, die Sie geschrieben haben: Ideen, Termine, Kommentare, Rückmeldungen und das Aktivitätsprotokoll. Steht in einem Text ein Name oder ein Ort, kann er auf eine Person hinweisen. Wir nennen diesen Rest nicht anonym. Eine weitere Nutzung für den Vertrag findet nicht statt. Wir veröffentlichen diese Texte nicht und trainieren damit kein Modell. Verlangen Sie die Löschung dieses Rests, löschen wir ihn. Eine gesetzliche Aufbewahrung, die dem entgegenstünde, haben wir heute nicht, weil es keine Zahlung und keine Rechnungen gibt. Entstehen später Belege, können gesetzliche Fristen gelten. Konkrete Jahreszahlen nennt diese Fassung nicht, weil es diese Belege nicht gibt.

Sicherungen und Protokolle beim Hoster. Eine gelöschte oder überschriebene Zeile kann in einer Sicherung liegen, bis diese Sicherung abläuft, höchstens 90 Tage. Protokolle höchstens 90 Tage.

Kopie auf dem Gerät. Sie liegt nur auf Ihrem Gerät. Eine Löschung beim Hoster erreicht sie nicht. Wann sie endet, steht im Abschnitt Kopie auf dem Gerät.

Post und Versand. In den Postfächern sind Nachrichten an eine gespeicherte Adresse oder von ihr zu löschen, einschließlich der Antwortadresse. Der Auftrag sucht 90 Tage lang täglich. Er löscht erst, wenn er Zugang zu den Postfächern hat. Erwähnungen einer Adresse nur im Text zwischen uns bleiben. Resend bietet keine Löschschnittstelle. Wir bitten Resend, die gespeicherten Versandkennungen und die zugehörigen Anfrageprotokolle zu löschen. Bis dahin gilt die eigene Frist von Resend, verlinkt im Abschnitt Empfänger.

Sentry und OpenAI. Wie in ihren Abschnitten. Bei Sentry kein gesonderter Löschauftrag, Auslaufen in höchstens 90 Tagen.

Einen automatischen Export beim Beenden des Kontos gibt es nicht.

Was Sie angeben müssen

Ihre Rechte

Anträge an support@pookie-planner.com. Bearbeitet werden sie vom Verantwortlichen. Eine E-Mail von einer gespeicherten Adresse genügt, der Konto-Adresse oder der eigenen Adresse der zweiten Person. Ein zusätzlicher Ausweis wird nicht verlangt. Eine Person allein kann Auskunft und Löschung verlangen. Die andere Person wird informiert, wenn für sie eine Adresse gespeichert ist.

Die Antwort erfolgt in der Regel innerhalb eines Monats. Der Antrag ist unentgeltlich, soweit Artikel 12 DSGVO keine Ausnahme trägt.

• Auskunft nach Artikel 15 DSGVO.
• Berichtigung nach Artikel 16 DSGVO. Vornamen, E-Mail, Wohnort und ähnliche Angaben können Sie in der App selbst ändern.
• Löschung nach Artikel 17 DSGVO. Der Ablauf im Abschnitt Speicherdauer ist die Regel. Er ist keine Zusage, dass im selben Moment jede Kopie weg ist. Den Rest, den der Ablauf stehen lässt, löschen wir auf Verlangen.
• Einschränkung nach Artikel 18 DSGVO. Dafür gibt es keinen Schalter in der App. Schreiben Sie an die oben genannte Adresse.
• Mitteilung an Empfänger nach Artikel 19 DSGVO, soweit wir sie benachrichtigen müssen und das nicht unmöglich oder unverhältnismäßig ist.
• Datenübertragbarkeit nach Artikel 20 DSGVO, soweit die Verarbeitung auf Vertrag oder Einwilligung beruht und automatisiert erfolgt. Auf Antrag an support@pookie-planner.com erhalten Sie eine JSON-Datei mit Ideen, Terminen, Kommentaren und Profilen. Frist: ein Monat. Es gibt keinen Selbstbedienungs-Export und keinen automatischen Export beim Widerruf.
• Widerspruch nach Artikel 21 DSGVO gegen Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f. Der Weg und die Folge stehen im Abschnitt Protokolle. Gegen Direktwerbung können Sie jederzeit widersprechen. Der Schalter für Funktionsmails ist dieser Widerspruch für diese Mailart. Diese Mail wird derzeit nicht versendet.
• Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO, jederzeit mit Wirkung für die Zukunft, so einfach wie die Erteilung. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Standort und Mikrofon: Betriebssystem oder Browser. Assistent: der Schalter in den eigenen Einstellungen. Berichte: dasselbe Fenster über „Privatsphäre“ auf der Website und über „Privacy settings / Privatsphäre“ in der Web-App, in der nativen App der Schalter „Absturzberichte senden.“ Funktionsmails: der eigene Schalter.
• Beschwerde nach Artikel 77 DSGVO, Abschnitt am Anfang.

Rechte bei einer nur automatisierten Entscheidung nach Artikel 22 DSGVO entstehen nicht, weil es eine solche Entscheidung nicht gibt.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten gegen Verlust und unbefugten Zugriff zu schützen. Einzelne Verfahren stehen bei dem Vorgang, zu dem sie gehören, und nicht als eigene Liste.

Änderungen

Bei einer wesentlichen Änderung dieser Erklärung schreiben wir eine E-Mail an die Konto-Adresse und an die zweite Person, wenn ihre eigene Adresse gespeichert ist, und zeigen einen Hinweis in der App, bis er zur Kenntnis genommen wurde. Die neue Fassung erhält ein neues Datum. Die alte bleibt unter /legal/privacy/ und diesem Datum erreichbar. Die an einem Konto gespeicherte Fassung ändert sich dadurch nicht von selbst.