Datenschutz
Diese Erklärung gilt für die WhenWhat-Website und die WhenWhat-App. Wir verarbeiten so wenig Daten wie möglich – kein Werbe-Tracking, kein Datenverkauf, alles auf EU-Servern.
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Fördefounders e.V.
Kanzleistraße 91-93
24943 Flensburg, Deutschland
Vertreten durch: Mansur Tschamiev (Vorstand)
Kontakt in Datenschutzfragen: datenschutz@when-what.de. Weitere Angaben im Impressum.
Mindestalter 16 Jahre. WhenWhat richtet sich nicht an Kinder – bei der Registrierung prüfen wir dein Geburtsdatum. Wer jünger ist, kann kein Konto anlegen.
2 · Website
Hosting & Server-Logs
Die Website wird bei Vercel gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser) – zur Auslieferung und Sicherheit. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden nach kurzer Zeit automatisch gelöscht.
Veranstalter-Formular
Trägst du dich unter „Für Veranstalter & Orte“ ein, speichern wir Organisation, Ansprechpartner:in, E-Mail, Stadt, Art und deine optionale Nachricht – ausschließlich zur Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO). Speicherung in unserer Datenbank bei Supabase (EU, Irland). Du kannst der Speicherung jederzeit per E-Mail widersprechen.
Keine Werbe-Cookies
Wir setzen keine Werbe- oder Tracking-Cookies und binden keine Social-Media-Tracker ein.
3 · App (WhenWhat für iOS)
Konto: Name & E-Mail
Zur Identifikation deines Kontos. Anmeldung per Apple Sign-In oder E-Mail/Passwort; Passwörter werden niemals im Klartext gespeichert.
Geburtsdatum
Für die Altersprüfung. Freunde sehen nur Tag und Monat – das Geburtsjahr verlässt den Server nicht.
Events & Termine
Termine, die du erstellst oder zu denen du eingeladen wirst, inkl. Titel, Datum und freiwilliger Ortsangabe.
Verbindungen & Gruppen
Deine Freundesliste und Gruppen, die du selbst anlegst oder denen du beitrittst, sowie Chat-Nachrichten darin.
Profilbild & Event-Cover (Fotos)
Optional. Lädst du ein Profilbild, ein Titelbild oder ein Event-Cover hoch, wird das Bild in unserem Speicher abgelegt und in der App angezeigt. Du wählst die Bilder selbst aus – wir greifen nicht auf deine Fotomediathek zu.
Push-Benachrichtigungen
Optional. Nur wenn du zustimmst, speichern wir ein Gerät-Token, um dir Benachrichtigungen zu senden. Jederzeit in den Einstellungen abschaltbar.
Dein Ort – kein GPS-Tracking
Optional. Wir fragen keine Standort-Berechtigung ab und verfolgen dich nicht. Du kannst deinen Ort selbst suchen und auswählen; wir speichern dann dessen Koordinaten, um dir Nahes zuerst zu zeigen. Ohne Ortsangabe funktioniert die App vollständig – du siehst trotzdem alles, es wird nur nicht nach Entfernung sortiert. Du kannst den Ort jederzeit ändern.
Nutzungsstatistik (First-Party)
Wir zählen, welche Funktionen genutzt werden, um die App zu verbessern. Diese Statistik ist mit deinem Konto verknüpft, läuft auf unseren eigenen EU-Servern, wird nicht an Dritte weitergegeben und ist kein Werbe-Tracking – wir verfolgen dich nicht über andere Apps oder Websites hinweg. Du kannst sie jederzeit abschalten: in der App unter Profil → Datenschutz. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4 · Auftragsverarbeiter
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten ausschließlich in unserem Auftrag verarbeiten (Art. 28 DSGVO):
Supabase (EU, Irland)
Datenbank, Konten-Verwaltung und Datei-Speicher. Hier liegen alle App-Daten – innerhalb der EU (Region eu-west-1).
Apple (APNs)
Zustellung der Push-Benachrichtigungen. Nur wenn du Push erlaubt hast; Apple erhält dafür ein Gerät-Token und den Inhalt der Mitteilung.
Pexels
Bildersuche für Event-Cover. Die Suche läuft über unseren Server – deine IP-Adresse wird nicht an Pexels übermittelt.
Vercel
Hosting dieser Website (siehe Abschnitt 2).
5 · Speicherdauer
Solange dein Konto besteht
Deine Konto- und Inhaltsdaten speichern wir, bis du dein Konto löschst – die App lebt davon, dass Termine, Gruppen und Verläufe erhalten bleiben.
Löschung entfernt alles
Löschst du dein Konto (Profil → Account löschen), entfernen wir das Konto und alle verknüpften Daten – Termine, Freundschaften, Gruppen-Mitgliedschaften, Nachrichten und hochgeladene Bilder. Hast du dich mit Apple angemeldet, widerrufen wir zusätzlich die Verknüpfung bei Apple.
Server-Logs der Website
Werden nach kurzer Frist automatisch gelöscht.
Gesetzliche Pflichten
Sind wir gesetzlich zur Aufbewahrung verpflichtet (z. B. bei gemeldeten Inhalten zur Nachvollziehbarkeit), speichern wir das Nötige so lange wie vorgeschrieben.
6 · Wo deine Daten liegen
EU-Server (Irland)
Alle Daten werden bei Supabase in Irland (Region eu-west-1) gespeichert – innerhalb der EU, DSGVO-konform. Eine Übermittlung in Drittländer findet nicht statt.
Verschlüsselte Übertragung
Alle Verbindungen sind SSL-/TLS-verschlüsselt.
7 · Was wir NICHT tun
Kein Datenverkauf, kein Werbe-Tracking
Wir verkaufen keine Daten an Dritte, nutzen kein werbliches Tracking und verfolgen dich nicht über andere Apps oder Websites hinweg.
8 · Deine Rechte
Auskunft, Berichtigung, Export
Du kannst jederzeit Auskunft über deine Daten verlangen oder sie berichtigen lassen – schreib uns an datenschutz@when-what.de.
Löschung
In der App: Einstellungen → Konto löschen. Damit werden dein Konto und die zugehörigen Daten entfernt. Website-Anfragen löschen wir auf Zuruf.
Widerspruch, Widerruf & Beschwerde
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; Verarbeitungen auf Basis berechtigten Interesses kannst du widersprechen (Art. 21 DSGVO) – der Nutzungsstatistik direkt in der App unter Profil → Datenschutz. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Datenübertragbarkeit
Du kannst verlangen, dass wir dir deine Daten in einem gängigen Format bereitstellen – schreib uns dafür einfach an datenschutz@when-what.de.
9 · Weiteres
Es gelten ergänzend unsere Nutzungsbedingungen. Anstößige Inhalte, Belästigung und Hassrede werden binnen 24 Stunden geprüft und führen zur Account-Sperre.
Stand: Juli 2026