Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

E-Mail: [E-Mail eintragen]

2. Kurz gesagt

Little Plans ist ein Dienst für animierte Einladungen. Wir verarbeiten nur die Daten, die wir dafür brauchen. Wir verkaufen keine Daten und setzen keine Werbe- oder Analyse-Tracker ein.

3. Hosting und Server-Protokolle

Die Website läuft bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz aufbewahrt.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln geschlossen. Mehr: Datenschutz bei Vercel.

4. Datenbank und Dateispeicher

Konten, Einladungen, Fotos und Antworten speichern wir bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Irland (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Mehr: Datenschutz bei Supabase.

5. Konto und Anmeldung

Für ein Konto brauchst du nur deine E-Mail-Adresse. Zur Anmeldung schicken wir dir einen Link bzw. Code per E-Mail. Wir verarbeiten deine E-Mail-Adresse, um dein Konto bereitzustellen und dir Anmelde-E-Mails zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Sie bleibt gespeichert, bis du dein Konto löschst.

6. Einladungen

Was du in eine Einladung schreibst oder hochlädst, speichern wir, um sie anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO): Vorlage, Name der eingeladenen Person, Frage, Nachricht, Icon, GIF, Fotos, Ort, Songlink und die Sprache der Einladung. Jede Person mit dem Link kann die Einladung sehen; Suchmaschinen sollen sie nicht aufnehmen.

Fotos werden schon in deinem Browser verkleinert; dabei werden Metadaten wie der Aufnahmeort entfernt. Fotos, die keine Einladung nutzt, löschen wir nach spätestens zwei Tagen automatisch.

Kostenlose Einladungen sind 30 Tage online; danach zeigt der Link nur noch, dass sie abgelaufen ist. Die Inhalte bleiben in deinem Konto gespeichert, bis du die Einladung oder dein Konto löschst.

Bitte lade nur Fotos und Namen anderer Menschen hoch, wenn sie damit einverstanden sind.

7. Antworten auf Einladungen

Wer auf eine Einladung antwortet, schickt uns die Antwort (ja, vielleicht oder nein) und, wenn gewünscht, einen Namen, eine Nachricht und einen Zeitvorschlag. Die Person, die eingeladen hat, sieht diese Antwort (Art. 6 Abs. 1 lit. b und f DSGVO). Antworten werden mit der Einladung gelöscht. Damit eine Antwort 24 Stunden lang geändert werden kann, merkt sich dein Browser ihre Kennung (lokaler Speicher).

8. Aufrufe

Wir zählen, wie oft eine Einladung geöffnet wurde, und speichern den ersten und letzten Aufruf. Dabei speichern wir keine Daten über die Person, die sie öffnet. Damit ein Neuladen nicht doppelt zählt, merkt sich der Browser den Aufruf für die Dauer des Tabs.

9. Schutz vor Missbrauch

Um Missbrauch zu verhindern (z. B. massenhafte Anmelde-E-Mails oder das Erraten von Einladungslinks), begrenzen wir, wie oft eine IP-Adresse, E-Mail-Adresse oder ein Konto bestimmte Aktionen ausführen kann. Dafür speichern wir diese Angaben nur als Hashwert mit geheimem Schlüssel (der sich nicht zurückrechnen lässt) zusammen mit einem Zähler und löschen sie nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies und Speicher im Browser

Wir verwenden nur, was für den Dienst nötig ist, und deshalb kein Cookie-Banner:

• Anmelde-Cookies (sb-…): halten dich angemeldet, bis du dich abmeldest.
• Sprach-Cookie (lp_locale, 1 Jahr): speichert, welche Sprache du gewählt hast.
• Rückkehr-Cookie (inviva_auth_return, 1 Stunde): bringt dich nach der Anmeldung zurück zur richtigen Seite.
• Lokaler Speicher: dein Einladungsentwurf und deine letzte Antwort auf eine Einladung, nur in deinem Browser.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. GIFs von GIPHY

Die GIF-Suche im Editor läuft über unseren Server zu GIPHY (Giphy, Inc., USA); GIPHY sieht dabei nur den Suchbegriff. Die GIFs selbst werden direkt von GIPHYs Servern geladen, im Editor und in Einladungen mit GIF. Dabei erhält GIPHY deine IP-Adresse und Browserdaten (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der GIF-Funktion). Mehr: Datenschutz bei GIPHY.

12. Musik von Spotify

Hat eine Einladung einen Song, lädt der Spotify-Player erst, wenn du auf „Song abspielen“ tippst. Erst dann erhält Spotify AB (Regeringsgatan 19, 111 53 Stockholm, Schweden) deine IP-Adresse und Browserdaten und kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch das Tippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für diesen Aufruf. Mehr: Datenschutz bei Spotify.

13. Karten

Hat eine Einladung einen Ort, zeigen wir einen Link „In Karten öffnen“. Bevor du ihn antippst, geht nichts an Apple oder Google. Danach gelten deren Datenschutzbestimmungen.

14. Zahlungen über Stripe

Wenn du Premium kaufst, bezahlst du auf einer Seite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet deine Zahlungsdaten; wir erhalten sie nicht. Wir speichern nur eine Kundennummer, deinen Tarif und dessen Laufzeit (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen bewahren wir auf, solange das Steuer- und Handelsrecht es verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Mehr: Datenschutz bei Stripe.

15. E-Mails

Benachrichtigungen über Antworten auf deine Einladungen und Anmelde-E-Mails verschicken wir über Resend (Resend, Inc., USA), mit Auftragsverarbeitungsvertrag und Standardvertragsklauseln (Art. 6 Abs. 1 lit. b DSGVO). Mehr: Datenschutz bei Resend.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an [E-Mail eintragen].

Dein Konto mit allen Einladungen, Antworten und Fotos kannst du jederzeit selbst löschen: unten auf der Seite „Meine Einladungen“.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa in deinem Bundesland oder an unserem Sitz (Art. 77 DSGVO).