‹ Zur App

Datenschutzerklärung

ALLEDAR ist ein Familienkalender. Wir speichern nur, was der Kalender zum Funktionieren braucht. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste, und wir verkaufen keine Daten. Hier steht genau, welche Daten wir verarbeiten, wofür und wie lange.

Stand: Oktober 2026

1. Wer ist verantwortlich?

Oliver Stache
Galgenbergstr. 14
66482 Zweibrücken
Deutschland
E-Mail: hallo@alledar.de

Einen Datenschutzbeauftragten müssen wir nicht benennen (weniger als 20 Personen verarbeiten bei uns regelmäßig personenbezogene Daten). Bei Fragen zum Datenschutz schreib einfach an die Adresse oben.

2. Welche Daten wir speichern und wofür

Dein Konto

Eure Familie und eure Termine

Gäste und Freunde

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir für jedes Gerät eine Push-Adresse mit Schlüsseln und einer Gerätebezeichnung (z. B. „Android · Chrome“). Siehe auch Punkt 4.

Technisch nötige Daten

3. Rechtsgrundlagen

4. Wer Daten von uns bekommt

Wir geben Daten nur weiter, wenn es für eine Funktion nötig ist. Mit Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

DienstWofür und welche Daten
Server-Hosting
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Rechenzentrum Helsinki, Finnland (EU)
Unser Server, auf dem die App und die Datenbank laufen. Alle oben genannten Daten liegen dort – ausschließlich in der EU.
Server-Verwaltung
Ploi B.V., Nijkerk, Niederlande (EU)
Werkzeug, mit dem wir den Server einrichten, aktualisieren und überwachen. Hat technisch Zugriff auf den Server; verarbeitet selbst keine Nutzerdaten.
Datensicherung
Hetzner Online GmbH (Server-Sicherung, Helsinki) und Datenbank-Sicherung über Ploi auf Speicherplatz der united-domains GmbH, Starnberg, Deutschland
Nächtliche Sicherung von Server und Datenbank, verschlüsselt übertragen, 30 Tage aufbewahrt, danach überschrieben.
E-Mail-Versand
united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland
Bestätigungs-Codes, Passwort-Mails, Willkommens- und Einladungs-Mails: E-Mail-Adresse, Name, Inhalt der Mail.
Push-Dienste der Gerätehersteller
Google (Android/Chrome), Apple (iPhone/Safari), Mozilla (Firefox), Microsoft (Edge)
Stellen Benachrichtigungen zu. Der Inhalt ist Ende-zu-Ende verschlüsselt – der Dienst sieht nur die Push-Adresse deines Geräts und den Zeitpunkt, nicht den Text.
Google Gemini
Google Ireland Ltd. / Google LLC (USA)
Nur wenn du einen Flyer scannst: Das Foto (verkleinert) und das heutige Datum gehen an Google, damit die KI Titel, Datum, Uhrzeit und Ort liest. Wir nutzen den kostenpflichtigen Dienst: Google verwendet die Fotos laut eigenen Bedingungen nicht zum Verbessern seiner Produkte und speichert sie nur kurz zur Missbrauchserkennung. Wir selbst heben das Foto nicht auf.
Bright Sky
brightsky.dev, Daten vom Deutschen Wetterdienst
Wetter: Unser Server fragt nur Koordinaten ab (eures Wohnorts bzw. des Termin-Orts) – ohne Namen und ohne deine IP-Adresse.
OpenStreetMap Nominatim
OpenStreetMap Foundation, Vereinigtes Königreich
Wandelt den eingegebenen Wohnort oder den Ort eines Termins (auch eine Adresse) in Koordinaten um (fürs Wetter). Unser Server schickt nur diesen Ortstext – ohne Namen und ohne deine IP-Adresse.
OpenHolidays API
openholidaysapi.org
Feiertage und Schulferien: Unser Server fragt nur das Bundesland ab.
Kalender, die du verbindest
z. B. Google, Outlook, Apple
Wenn du einen Kalender-Link einträgst, ruft unser Server diesen Link regelmäßig ab. Der Anbieter sieht dabei nur unseren Server.

Übermittlung in die USA: Bei Google kann es zu Übermittlungen in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission.

Links nach außen: Tippst du bei einem Termin auf den Ort, öffnet sich Google Maps; beim Abonnieren unseres Kalenders öffnet sich Google, Outlook oder Apple. Dort gelten deren Datenschutzbestimmungen.

5. Wie lange wir Daten speichern

WasWie lange
Konto, Familie, Termine, Chat, GeburtstageBis du sie löschst bzw. dein Konto oder die Familie löschst.
Anmeldung (Cookie und Sitzung)Bis zum Abmelden, höchstens 400 Tage. Passwort ändern meldet alle anderen Geräte ab.
Bestätigungs- und Passwort-CodesBis sie ablaufen (30 Minuten, Willkommens-Link 14 Tage).
Fehlversuche beim Anmelden15 Minuten Sperre, nach spätestens 1 Tag gelöscht.
Protokoll gesendeter Benachrichtigungen60 Tage.
Einladungslinks7 Tage gültig, 30 Tage nach Ablauf gelöscht.
Beantwortete Freundschaftsanfragen90 Tage.
Hinweise zu abgesagten Einladungen60 Tage.
Fehlermeldungen aus der App1 Jahr.
Kennzahlen (nur Summen)Stündliche Werte 90 Tage, Tageswerte länger – ohne Personenbezug.
Server-Protokolle14 Tage, danach automatisch gelöscht.
Datensicherungen30 Tage, danach überschrieben.
Fotos beim Flyer-ScanBei uns gar nicht – nach dem Auslesen sofort gelöscht.

6. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Optionen › Mein Profil › Konto › Konto löschen – oder ohne App auf der Seite Konto löschen.

7. Kinder

Kinder-Zugänge („nur ansehen“) und Kinder ohne eigenen Zugang legen die Eltern an. Für Kinder unter 16 Jahren entscheiden die Eltern über die Nutzung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen – bei Benachrichtigungen einfach in der App oder in den Einstellungen deines Handys. Schreib uns dafür an hallo@alledar.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

9. Sicherheit

Die Verbindung zur App ist immer verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Jede Familie sieht ausschließlich ihre eigenen Daten. Die Datenbank wird täglich gesichert.

10. Änderungen

Wenn sich ALLEDAR ändert (z. B. neue Funktionen oder Dienstleister), passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.