Datenschutzerklärung

Stand: August 2026

Das Wichtigste zuerst

Diese Website und die Abgemacht-App sind so gebaut, dass möglichst wenig Daten anfallen: keine Cookies, kein Tracking, keine Werbung, keine Konten, keine Weitergabe an Werbe- oder Analysedienste. Der Betreuungslücken-Rechner auf dieser Seite läuft vollständig in deinem Browser – deine Eingaben (Bundesland, Urlaubstage usw.) werden weder gespeichert noch an einen Server übertragen. Deine Plan- und Familiendaten in der App bleiben auf deinem Gerät. Wer die Kreise und Treffs aus Abschnitt 4 nutzt, teilt genau das, was dort steht – und sonst nichts.

Verantwortlicher

Die Kontaktdaten des Verantwortlichen stehen im Impressum.

1. Besuch dieser Website

Die Seite liegt auf einem Server der Hetzner Online GmbH (Gunzenhausen, Deutschland; Rechenzentrum Nürnberg), mit der ein Auftragsverarbeitungsvertrag besteht. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). In unseren Zugriffsprotokollen wird die IP-Adresse vor dem Schreiben entfernt; die Protokolle werden rollierend überschrieben und nicht mit anderen Daten zusammengeführt. Wir selbst setzen keine Cookies, keine Analyse-Tools und keine Einbettungen fremder Inhalte (Schriften, Videos, Karten) ein – deshalb braucht diese Seite auch keinen Cookie-Banner.

2. Der Betreuungslücken-Rechner

Alle Berechnungen laufen lokal in deinem Browser. Die Ferien- und Feiertagstermine sind bereits in der Seite enthalten (Quelle: OpenHolidays API, Open Data). Es gibt kein Formular, das etwas absendet, und keine Speicherung deiner Eingaben – nach dem Schließen des Tabs ist alles weg.

3. Die Abgemacht-App

Die App arbeitet local-first: Alle Familien- und Plandaten (Bundesland, Kinder als Typ und Geburtsjahr – nie mit Namen –, Urlaubskonten, Kita-Schließzeiten, Zuweisungen) liegen ausschließlich in einer Datenbank auf deinem Gerät. Es gibt kein Konto und keine Synchronisation in eine Cloud. Diese Daten verlassen dein Gerät nicht – auch nicht, wenn du die Kreise aus Abschnitt 4 nutzt.

Die App ruft nur zwei externe Dienste auf, beide ohne Personenbezug:

• OpenHolidays API (Schulferien und Feiertage): Übertragen werden nur Bundesland und Zeitraum.
• Open-Meteo (Wettervorhersage für Aktivitätsideen): Übertragen werden nur die Koordinaten des gewählten Orts bzw. – nach ausdrücklicher Erlaubnis – des Geräte-Standorts. Der Standort verlässt dein Gerät sonst nicht.

Erinnerungen (z. B. der Vorabend-Hinweis) erzeugt die App lokal auf dem Gerät. Kalender-Einträge schreibt die App nur auf deinen Wunsch und nur in den von dir gewählten Kalender. Die App enthält keine Analyse-, Crash- oder Werbe-SDKs.

Steckbrief je Kind. Größen, Allergien und Unverträglichkeiten, „isst nicht" und eine Notiz kannst du je Kind eintragen – auch das bleibt ausschließlich auf deinem Gerät. Allergien sind Gesundheitsdaten; sie gehen nie an unseren Server und nie in eine Benachrichtigung. Wenn du den Steckbrief als Text teilst, entscheidest du selbst, wem du ihn schickst – wie einen Zettel, den du mitgibst.

Stundenplan je Kind. Wann Schule, Kita oder Hort anfangen und aufhören, auch mit A- und B-Wochen, kannst du je Kind als Wochenraster eintragen. Auch das bleibt ausschließlich auf deinem Gerät; Ferien, Feiertage und Schließzeiten rechnet die App aus den Terminen, die sie ohnehin kennt.

4. Kreise und Treffs

Ab Version 2.0 kann die App private Kreise (z. B. eine Kita-Gruppe) und darin spontane Treffs anbieten. Das ist der einzige Teil der App, für den es einen Server gibt – er steht in Deutschland. Wer die Funktion nicht nutzt, dessen Gerät spricht mit diesem Server nie: Der dafür nötige Schlüssel entsteht erst beim Beitritt zum ersten Kreis.

Verarbeitet werden dort nur diese Angaben:

• Ein Schlüssel statt eines Kontos. Dein Gerät erzeugt ein Schlüsselpaar; auf dem Server liegt nur der öffentliche Teil. Keine E-Mail, kein Passwort, keine Telefonnummer. Das ist kein anonymes, aber ein pseudonymes Verfahren: Wir können dich nicht benennen, deine Einträge aber einander zuordnen.
• Ein selbst gewählter Anzeigename (ein Vorname genügt, ein Spitzname auch) – damit andere im Kreis wissen, wer zugesagt hat.
• Eine Kopie des Schlüssels in deinem iCloud-Schlüsselbund (nur iPhone, nur wenn du ihn eingeschaltet hast) – damit ein neues iPhone mit derselben Apple-ID deine Kreise wiederfindet, auch nach Verlust des alten. Diese Kopie liegt bei Apple in deinem Konto, Ende-zu-Ende verschlüsselt; sie erreicht uns nie, und sie enthält keine Familiendaten, nur den Schlüssel und die Kennungen dazu.
• Kreisname und Mitgliedschaften samt Beitrittszeitpunkt.
• Treffs: Ortsname, Zeitpunkt, optional eine Koordinate und ein Hinweis-Baustein aus fester Auswahl. Es gibt kein Freitextfeld, keinen Chat und keine Bilder.
• Zusagen: die Antwort selbst und optional die Anzahl Kinder – eine Ziffer, keine Namen, kein Alter.
• Eine Push-Adresse, wenn du Benachrichtigungen für Treffs einschaltest. Schaltest du sie aus, wird die Adresse gelöscht, nicht nur ignoriert.

Eine Fassung dieses Abschnitts in Alltagssprache – was entsteht, wie lange es bleibt, was wir tun können und was nicht – steht auf Was Abgemacht über einen Treff weiß.

Zusagen über einen geteilten Link

Wer einen Treff angelegt hat, kann einen Link dazu weitergeben – etwa in die WhatsApp-Gruppe, die es ohnehin schon gibt. Wer diesen Link öffnet, sieht Ort, Zeit und die Liste der Zusagen und kann selbst zusagen, ohne die App zu installieren und ohne Konto. Dabei verarbeiten wir nur den Vornamen, den du selbst einträgst, deine Antwort und optional die Anzahl mitkommender Kinder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Angaben lässt sich eine Zusage nicht zeigen.

Der Zugang steckt im Teil der Adresse hinter dem Rautezeichen. Diesen Teil schickt dein Browser nicht an einen Server – er steht deshalb in keinem Zugriffsprotokoll und in keiner Link-Vorschau. Aus demselben Grund zeigt die Vorschau in deinem Messenger weder Ort noch Zeit: Ein weitergeleiteter Link soll nicht schon im Chat verraten, wo sich Familien treffen. Auf unserem Server liegt vom Zugang nur eine Prüfsumme, nicht der Zugang selbst. Ein neuer Link macht den alten sofort ungültig.

Die Seite setzt keine Cookies. Sie legt lediglich im Speicher deines Browsers ab, dass die Zusage von dir stammt – damit du sie später ändern kannst. Dieser Eintrag gilt nur für diesen einen Treff, erreicht uns nie und verschwindet, wenn du die Browserdaten löschst.

Den Jahresplan mit dem Partner abstimmen

Wer den Plan fürs Jahr gemacht hat, kann ihn als Link an den anderen Elternteil geben. Wer den Link öffnet, sieht im Browser die Wochen mit Betreuungsbedarf, wer welchen Tag übernimmt und wo noch eine Lücke ist – und antwortet mit einem Tipp: „passt" oder „passt nicht", dann mit Auswahl der Wochen, die nicht gehen. Ohne App, ohne Konto. Dafür liegt auf unserem Server für höchstens 30 Tage nur diese Ansicht: die Wochen, die Vornamen der Erwachsenen und des Betreuungs-Teams, so wie du sie in der App eingetragen hast, und die Antwort. Nicht übertragen werden Kinder, Alter, Urlaubskonten, Schließzeiten oder das Bundesland – der Plan selbst bleibt auf deinem Gerät. Du kannst den Link in der App jederzeit zurückziehen; ein neu geteilter Plan macht den alten Link ungültig. Für den Zugang gilt dasselbe wie beim Treff-Link: nur im Teil hinter dem Rautezeichen, auf dem Server nur als Prüfsumme.

Von jeder Bestätigung zählen wir nur die Tatsache, dass an einem Tag ein Plan bestätigt wurde – als Zahl ohne Person, Gerät oder Adresse. Daran messen wir, ob die App ihren Zweck erfüllt. Mehr Statistik gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist nötig, um genau die Funktion zu erbringen, die du angefordert hast. Für die Push-Adresse ist es deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App jederzeit widerrufen kannst. Server-Protokolle (Zeitpunkt, Pfad, Statuscode – ohne IP-Adresse und ohne Inhalte) verarbeiten wir zum sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Es gibt keinen Aufräumknopf, den jemand drücken müsste – ein Job löscht automatisch: Treffs 48 Stunden nach ihrer Startzeit, leere Kreise nach 30 Tagen, Geräte nach 12 Monaten ohne Zugriff und die zugehörige Person, sobald ihr letztes Gerät weg ist. Zusagen verschwinden mit dem Treff.

Eine Ausnahme von den Fristen: gemeldete Inhalte. Wird uns ein Treff, ein Kreis oder eine Zusage gemeldet, können wir den betroffenen Eintrag für längstens 90 Tage festhalten, damit er nicht verschwindet, bevor wir ihn ansehen konnten – ein Treff wäre sonst schon nach zwei Tagen weg. In dieser Zeit greift auch die Löschung auf Knopfdruck nicht. Grundlage ist unser berechtigtes Interesse an der Prüfung von Meldungen (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 17 Abs. 3 lit. e DSGVO. Danach läuft die Frist von selbst ab und es wird endgültig gelöscht.

Benachrichtigungen. Push-Nachrichten laufen technisch zwingend über Apple (APNs) bzw. Google (FCM) und damit über Empfänger in den USA – auf Mobilgeräten gibt es dazu keine Alternative. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Was wir beeinflussen können, ist der Inhalt: Die Nachricht trägt nur die Angabe „neuer Treff" und zwei bedeutungslose Kennungen – keinen Ort, keine Zeit, keinen Namen. Den Rest holt die App direkt bei uns. Einen zusätzlichen Zwischendienst (etwa den Expo Push Service) setzen wir bewusst nicht ein.

Auftragsverarbeiter. Der Server läuft bei einem Rechenzentrums-Anbieter in Deutschland; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus geben wir nichts weiter – keine Werbenetzwerke, keine Analysedienste, keine Crash-Reporter.

5. Deine Rechte

Du hast nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für die Daten auf deinem Gerät ist das Meiste davon am schnellsten selbst erledigt: App löschen = alle Daten weg.

Für die Kreis- und Treffdaten aus Abschnitt 4 brauchst du uns dafür nicht zu schreiben: In der App führt „Meine Server-Daten" zu einer vollständigen Auskunft, einer Kopie als Datei (Art. 15 und Art. 20 DSGVO) und einer Löschung mit einem Tap. Für alles Weitere erreichst du uns über die Kontaktdaten im Impressum.