Datenschutz
Diese Erklärung gilt für die WhenWhat-Website und die WhenWhat-App. Wir verarbeiten so wenig Daten wie möglich – kein Werbe-Tracking, kein Datenverkauf, die Daten der App auf EU-Servern.
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Mansur Tschamiev
Gewerbedamm 7
24955 Harrislee, Deutschland
Kontakt in Datenschutzfragen: datenschutz@when-what.de. Weitere Angaben im Impressum.
Mindestalter 16 Jahre. WhenWhat richtet sich nicht an Kinder – bei der Registrierung prüfen wir dein Geburtsdatum. Wer jünger ist, kann kein Konto anlegen.
2 · Website
Hosting & Server-Logs
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser, Herkunftsseite) – zur Auslieferung und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nach kurzer Zeit automatisch gelöscht. Vercel kann die Daten in den USA verarbeiten; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Klicks auf „Laden im App Store“
Führt ein Link dieser Website in den App Store, läuft er über when-what.de/app. Dort zählen wir nur, wie oft je Tag von welcher Stelle geklickt wurde (z. B. „Startseite“) – ohne IP-Adresse, ohne Cookie, ohne Kennung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Veranstalter-Formular
Trägst du dich unter „Für Veranstalter & Orte“ ein, speichern wir Organisation, Ansprechpartner:in, E-Mail, Stadt, Art und deine optionale Nachricht – ausschließlich zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO). Speicherung in unserer Datenbank bei Supabase (EU, Irland). Du kannst der Speicherung jederzeit per E-Mail widersprechen.
Web-Kalender auf anderen Websites
Gruppen können ihren WhenWhat-Kalender auf ihrer eigenen Website einbetten. Lädt eine solche Seite, ruft dein Browser den Kalender von dieser Website ab (Hosting wie oben) und die Terminbilder aus unserem Speicher bei Supabase (EU, Irland). Der Kalender setzt keine Cookies und speichert nichts über dich. Wir zählen nur je Tag, wie oft ein Kalender aufgerufen und angeklickt wird und über welchen Weg er geöffnet wurde (z. B. Instagram oder die Website, die ihn einbettet) – ohne IP-Adresse und ohne Kennung. Rechtsgrundlage: berechtigtes Interesse an der Auslieferung und an einer anonymen Nutzungszahl (Art. 6 Abs. 1 lit. f DSGVO).
Geteilte Links
Teilt jemand einen Termin, eine Gruppe oder eine Einladung aus der App, enthält der Link eine zufällige Kennung (z. B. ?s=…). Öffnest du so einen Link, zählen wir, dass diese Kennung geöffnet wurde – gespeichert werden nur Kennung und Zeitpunkt, ohne IP-Adresse, ohne Cookie und ohne etwas in deinem Browser abzulegen. So sehen wir, ob Einladungen ankommen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zusage ohne Konto
Über einen geteilten Link kannst du ohne Konto zu- oder absagen. Dafür speichern wir den Vornamen, den du eingibst, deine Antwort und über welchen Link sie kam. Damit du deine Antwort später ändern kannst, legt die Seite einen Zufallswert in deinem Browser ab (localStorage); bei uns liegt davon nur eine nicht umkehrbare Prüfsumme, keine IP-Adresse. Deinen Vornamen und deine Antwort sieht die Person, die den Termin erstellt hat, und wer dir den Link geschickt hat – andere Besucher der Seite sehen nur die Zahl der Zusagen. 90 Tage nach dem Termin löschen wir die Angaben. Rechtsgrundlage: Durchführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO); der Wert im Browser ist dafür technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
Keine Werbe-Cookies
Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Social-Media-Tracker ein.
3 · App (WhenWhat für iOS und Android)
Konto: Name & E-Mail
Zur Identifikation deines Kontos. Anmeldung per Apple Sign-In, Google-Anmeldung oder E-Mail/Passwort; Passwörter werden niemals im Klartext gespeichert. Bei Apple oder Google erhalten wir nur Name und E-Mail-Adresse – kein Passwort, keine weiteren Kontodaten.
Geburtsdatum
Für die Altersprüfung. Freunde sehen nur Tag und Monat – das Geburtsjahr verlässt den Server nicht.
Events & Termine
Termine, die du erstellst oder zu denen du eingeladen wirst, inkl. Titel, Datum und freiwilliger Ortsangabe.
Verbindungen & Gruppen
Deine Freundesliste und Gruppen, die du selbst anlegst oder denen du beitrittst, sowie Chat-Nachrichten darin.
Profilbild & Event-Cover (Fotos)
Optional. Lädst du ein Profilbild, ein Titelbild oder ein Event-Cover hoch, wird das Bild in unserem Speicher abgelegt und in der App angezeigt. Du wählst die Bilder selbst aus – wir greifen nicht auf deine Fotomediathek zu. Scannst du ein Plakat, um daraus einen Termin zu machen, schlägt die App das Plakat als Cover vor; hochgeladen wird es erst, wenn du den Termin anlegst, und du kannst es vorher austauschen oder entfernen.
Push-Benachrichtigungen
Optional. Nur wenn du zustimmst, speichern wir ein Gerät-Token, um dir Benachrichtigungen zu senden. Jederzeit in den Einstellungen abschaltbar.
Dein Ort – einmal, gerundet, kein Tracking
Optional. Wenn du es erlaubst, liest die App deinen Standort einmal (iOS-Berechtigung „Beim Verwenden der App“) und speichert ihn nur auf etwa einen Kilometer gerundet – nie im Hintergrund, nie laufend. Den Namen deines Viertels liefert Apples Kartendienst; er wird nicht gespeichert. Alternativ suchst du deinen Ort selbst aus. Mit dem Ort zeigen wir dir Nahes zuerst und schlagen dir Leute und Gruppen in deiner Nähe vor; andere sehen nie deine Koordinaten, höchstens dass ihr nah beieinander wohnt. Ohne Ortsangabe funktioniert die App vollständig. Du kannst den Ort jederzeit ändern.
Interessen und wofür du hier bist
Optional. Was du im Onboarding auswählst (z. B. „Sport“, „Leute in der Nähe“), nutzen wir, um dir Termine, Leute und Gruppen vorzuschlagen, die zu dir passen. Andere sehen deine Auswahl nicht – in einem Vorschlag steht höchstens ein gemeinsames Interesse als Grund. Jederzeit änderbar. Ebenfalls freiwillig fragen wir, in welcher Lebenssituation du gerade bist (z. B. Studium) und ob dich jemand zu WhenWhat eingeladen hat. Beides nutzen wir nur, um zu verstehen, wie Leute zu WhenWhat kommen und was ihnen hilft; die genannte Person erfährt davon nichts.
Nutzungsstatistik (First-Party)
Wir zählen, welche Funktionen genutzt werden, um die App zu verbessern. Diese Statistik ist mit deinem Konto verknüpft, läuft auf unseren eigenen EU-Servern, wird nicht an Dritte weitergegeben und ist kein Werbe-Tracking – wir verfolgen dich nicht über andere Apps oder Websites hinweg. Du kannst sie jederzeit abschalten: in der App unter Profil → Datenschutz. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Teilen und Einladen
Teilst du etwas nach außen, bekommt der Link eine zufällige Kennung. Wir speichern dazu, von wo in der App und über welchen Weg (z. B. WhatsApp, Kopieren) du geteilt hast, und zählen, wie oft der Link geöffnet wurde. Öffnet jemand den Link in der App, verknüpfen wir die Öffnung 90 Tage lang mit seinem Konto, danach nur noch anonym. Die Kennung gibt niemandem Zugriff auf etwas, das er nicht ohnehin sehen dürfte. Hast du die Nutzungsstatistik abgeschaltet, teilst du Links ohne Kennung.
Kalender freigeben
Du kannst einzelnen Freunden zeigen, wann du belegt bist. Sie sehen dann beim Verabreden deine Termine in WhenWhat als Zeitblock „belegt“, den Titel nur bei Terminen, die sie ohnehin sehen dürfen. Schaltest du zusätzlich „Auch Zeiten aus dem iPhone-Kalender“ ein, lädt die App beim Öffnen nur Beginn und Ende deiner Termine der nächsten 14 Tage aus den Kalendern hoch, die du auswählst – nie Titel, Ort, Notizen, Teilnehmer oder Kalendernamen. Wir speichern diese Zeitblöcke bei Supabase (EU, Irland) und löschen sie, sobald sie vorbei sind, wenn du den Schalter ausschaltest, die letzte Freigabe beendest oder dein Konto löschst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Schalter jederzeit widerrufen kannst.
Neue Funktionen testen
Manche neuen Funktionen zeigen wir zunächst nur einem Teil der Nutzer, um zu sehen, ob sie helfen. Dafür wird deinem Konto einmal zufällig eine Gruppe zugeteilt und gespeichert. Die Zuteilung dient nur diesem Vergleich und wird mit deinem Konto gelöscht.
4 · Auftragsverarbeiter
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten ausschließlich in unserem Auftrag verarbeiten (Art. 28 DSGVO):
Supabase (EU, Irland)
Datenbank, Konten-Verwaltung und Datei-Speicher. Hier liegen alle App-Daten – innerhalb der EU (Region eu-west-1).
Apple (APNs, iOS)
Zustellung der Push-Benachrichtigungen. Nur wenn du Push erlaubt hast; Apple erhält dafür ein Gerät-Token und den Inhalt der Mitteilung.
Google (Firebase Cloud Messaging, Android)
Zustellung der Push-Benachrichtigungen auf Android. Nur wenn du Push erlaubt hast; Google erhält dafür ein Gerät-Token und den Inhalt der Mitteilung. Kein Analytics, keine Werbe-ID.
Google (ML Kit, Android)
Nur wenn du auf Android „Plakat scannen“ nutzt: Googles Dokumentenscanner und Texterkennung arbeiten auf deinem Gerät – Bild und erkannter Text gehen dabei nicht an Google. ML Kit meldet Google dabei technische Diagnosedaten (Gerätemodell, Betriebssystem, App-Version, Laufzeit, Fehlercodes und eine Kennung je Installation), um den Dienst zu betreiben und zu verbessern – ohne Bezug zu deinem WhenWhat-Konto. Auf dem iPhone scannt und liest Apple auf dem Gerät, ohne etwas zu übermitteln.
Google (Anmeldung)
Nur wenn du dich mit Google anmeldest: Google bestätigt uns deine Identität und übermittelt Name und E-Mail-Adresse. Welche Daten Google dabei selbst verarbeitet, beschreibt die Datenschutzerklärung von Google.
Apple (Karten)
Orts-Suche und – wenn du den Standort erlaubst – der Name deines Viertels. Apple erhält dafür den Suchbegriff bzw. die Position des einen Abrufs, ohne Bezug zu deinem WhenWhat-Konto.
komoot (Photon, OpenStreetMap)
Orts-Suche auf Android und wenn Apple Karten nichts findet. Die Suche läuft über unseren Server: komoot erhält den Suchbegriff und – damit Orte in deiner Nähe zuerst kommen – die ungefähre Gegend deines angegebenen Orts (auf rund 10 km gerundet), aber weder deine IP-Adresse noch einen Bezug zu deinem Konto. Den Suchbegriff speichern wir nicht.
Pexels
Bildersuche für Event-Cover. Die Suche läuft über unseren Server – deine IP-Adresse wird nicht an Pexels übermittelt.
Vercel (USA)
Hosting dieser Website (siehe Abschnitt 2).
5 · Speicherdauer
Solange dein Konto besteht
Deine Konto- und Inhaltsdaten speichern wir, bis du dein Konto löschst – die App lebt davon, dass Termine, Gruppen und Verläufe erhalten bleiben.
Löschung entfernt alles
Löschst du dein Konto (Profil → Account löschen), entfernen wir das Konto und alle verknüpften Daten – Termine, Freundschaften, Gruppen-Mitgliedschaften, Nachrichten und hochgeladene Bilder. Hast du dich mit Apple oder Google angemeldet, trennen wir zusätzlich die Verknüpfung dort.
Server-Logs der Website
Werden nach kurzer Frist automatisch gelöscht.
Gesetzliche Pflichten
Sind wir gesetzlich zur Aufbewahrung verpflichtet (z. B. bei gemeldeten Inhalten zur Nachvollziehbarkeit), speichern wir das Nötige so lange wie vorgeschrieben.
6 · Wo deine Daten liegen
EU-Server (Irland)
Alle Daten der App werden bei Supabase in Irland (Region eu-west-1) gespeichert – innerhalb der EU. Einzelne Dienstleister aus Abschnitt 4 sitzen in den USA (Vercel für diese Website, Apple und Google für Push und Anmeldung, Google für die Texterkennung); sie erhalten nur, was dort beschrieben ist, und sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Verschlüsselte Übertragung
Alle Verbindungen sind SSL-/TLS-verschlüsselt.
7 · Was wir NICHT tun
Kein Datenverkauf, kein Werbe-Tracking
Wir verkaufen keine Daten an Dritte, nutzen kein werbliches Tracking und verfolgen dich nicht über andere Apps oder Websites hinweg.
8 · Deine Rechte
Auskunft, Berichtigung, Export
Du kannst jederzeit Auskunft über deine Daten verlangen oder sie berichtigen lassen – schreib uns an datenschutz@when-what.de.
Löschung
In der App: Einstellungen → Konto löschen. Damit werden dein Konto und die zugehörigen Daten entfernt. Website-Anfragen löschen wir auf Zuruf.
Widerspruch, Widerruf & Beschwerde
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; Verarbeitungen auf Basis berechtigten Interesses kannst du widersprechen (Art. 21 DSGVO) – der Nutzungsstatistik direkt in der App unter Profil → Datenschutz. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Datenübertragbarkeit
Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format bereitstellen – schreib uns dafür einfach an datenschutz@when-what.de.
9 · Weiteres
Es gelten ergänzend unsere Nutzungsbedingungen. Anstößige Inhalte, Belästigung und Hassrede werden binnen 24 Stunden geprüft und führen zur Account-Sperre.
Stand: Oktober 2026