Adri

Datenschutzerklärung

Gültig ab: 23. Oktober 2026.

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Adri und diese Website verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und wer sie sonst erhält. Adri erhebt so wenig wie möglich: keine Werbung, kein Tracking über Apps oder Websites hinweg, kein Verkauf von Daten.

1. Verantwortlicher und Kontakt

Florian Kaiser. E-Mail: adri@fnkr.net. Siehe auch das Impressum.

Weitere Anbieterangaben findest du zum Start der App in ihrem App-Store-Eintrag.

2. Was wir verarbeiten, wozu und wie lange

Konto

Wenn du Adri zu nutzen beginnst, wird ein Konto mit einer zufälligen ID und dem von dir eingegebenen Anzeigenamen angelegt. Du kannst Adri ohne Anmeldemethode nutzen oder „Mit Apple anmelden“ und/oder „Mit Google anmelden“ verbinden. Für eine verbundene Methode speichert Firebase Authentication die Kennung und, falls übermittelt, die E-Mail-Adresse und den Namen, die der Anbieter weitergibt. Außerdem legt die App einen zufälligen Kontoschlüssel in deinem iCloud-Schlüsselbund ab, damit sich deine anderen Geräte anmelden können. Wir speichern davon nur einen Hash.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis du dein Konto löschst. Beim Löschen wird die Anmeldung sofort entfernt. Die übrigen Kontodaten werden 30 Tage später endgültig gelöscht.

Gruppen, Personen und Pläne

Gruppen enthalten die Namen, Pläne und Einstellungen, die ihre Mitglieder eingeben. Dazu gehören Gruppenname, Zeitzone, Feiertagsauswahl und die Personen der Gruppe (Namen, Farben und Rollen). Gespeichert werden auch Pläne und ihre Änderungen, Vertretungen, Tausche, Umplanungen und Anfragen samt angehängten Nachrichten. Das Aktivitätsprotokoll hält jede Änderung mit Urheber und Zeitpunkt fest. Einladungscodes werden gespeichert, bis sie ablaufen oder widerrufen werden.

Alle Mitglieder einer Gruppe sehen deren Personen, Pläne, Anfragen und Aktivität. Mitglieder sehen also gegenseitig ihre Namen und Schichten.

Personen in einer Gruppe müssen die App nicht nutzen. Eine Gruppe kann Namen von Personen enthalten, die Adri nicht nutzen, auch von Kindern, etwa als Thema eines Plans („Adri ist bei …“). Bitte gib nur ein, was die Gruppe braucht, zum Beispiel Vor- oder Spitznamen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Mitglieder. Für Namen von Personen ohne Adri das berechtigte Interesse der Gruppe, ihre gemeinsame Betreuung und Aufgaben zu organisieren (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: solange die Gruppe besteht. Verlässt du eine Gruppe, bleibt dein Name als Person ohne Konto darin, damit der Plan weiter funktioniert. Die Gruppe kann diese Person löschen. Eine gelöschte Gruppe kann ihr Eigentümer 30 Tage lang wiederherstellen, danach wird sie endgültig gelöscht. Das Aktivitätsprotokoll bleibt erhalten, solange die Gruppe besteht. Eine gelöschte Rotation kann ebenfalls 30 Tage lang wiederhergestellt werden. Danach wird sie endgültig gelöscht. Ihre Aktivitäten bleiben bestehen, solange die Gruppe existiert.

Geräte und Mitteilungen

Für Push-Mitteilungen speichern wir pro Gerät ein Push-Token mit Sprache und App-Version. Mitteilungen werden über Firebase Cloud Messaging und den Apple Push Notification Service zugestellt. Erinnerungen vor deinen Schichten plant dein Gerät selbst. Sie laufen nicht über unsere Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis das Token ungültig wird oder du dein Konto löschst.

Google-Kalender-Synchronisierung (optional)

Wenn du Google Kalender verbindest, fragt Adri nur die Berechtigung an, eigene Kalender anzulegen und zu verwalten (calendar.app.created). Adri kann deine anderen Kalender und deren Termine nicht sehen. Wir speichern die E-Mail-Adresse des verbundenen Google-Kontos, die ID des Kalenders und ein verschlüsseltes Refresh-Token und schreiben die Schichten deiner Gruppe in den von Adri angelegten Kalender. Trennen, Verlassen oder Löschen der Gruppe oder Löschen deines Kontos löscht diesen Kalender und widerruft den Zugriff, sobald er nicht mehr gebraucht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Limited Use. Die Nutzung und Weitergabe von Informationen, die Adri über Google-APIs erhält, an andere Apps hält die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen ein. Wir nutzen Google-Nutzerdaten nur für die von dir eingeschaltete Kalender-Synchronisierung. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, lassen sie nicht von Menschen lesen, außer mit deiner Einwilligung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt, und trainieren damit keine KI-Modelle.

ICS-Feed (optional)

Wenn du den ICS-Feed einschaltest, werden die kommenden Schichten deiner Gruppe als Datei unter einer geheimen, nicht erratbaren Adresse in Google Cloud Storage (EU) veröffentlicht. Jede Person mit dem Link kann den Feed lesen. Teile ihn also nur mit Kalender-Apps und Menschen, denen du vertraust. Du kannst den Link jederzeit zurücksetzen. Die alte Datei wird dann gelöscht. Die Datei wird gelöscht, wenn du den Feed ausschaltest, die Gruppe verlässt oder dein Konto löschst.

Datenexport

Du kannst deine Daten in den Einstellungen der App als JSON-Datei exportieren. Die Datei wird bei Bedarf erzeugt, direkt an dein Gerät gesendet und bei uns nie gespeichert.

Sicherheit und Missbrauchsschutz

Jede Anfrage der App wird mit Firebase App Check geprüft, das mit Apple App Attest und DeviceCheck bestätigt, dass sie von der echten App stammt. Um Missbrauch und doppelte Aktionen zu verhindern, speichern wir Nutzungszähler pro Konto und einen Eintrag zu jeder verarbeiteten Anfrage für 7 Tage. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Absturzberichte

App-Store- und TestFlight-Versionen nutzen Firebase Analytics und Firebase Crashlytics, um zu verstehen, wie die App genutzt wird, und um Abstürze zu finden und zu beheben, sowie Firebase Remote Config, um Einstellungen aus der Ferne anzupassen. Nutzungsereignisse stammen aus einer festen Liste und enthalten keine Namen, Gruppennamen, Nachrichten oder Schichtzeiten. Absturzberichte enthalten technische Daten wie Gerätemodell, iOS-Version, App-Version und die Stelle im Code. Firebase verwendet eine zufällige Installationskennung. Wir nutzen keine Werbe-ID (IDFA) und verfolgen dich nicht über Apps oder Websites hinweg. Es gibt keine Einwilligungsabfrage. Rechtsgrundlage: berechtigtes Interesse an einer stabilen, sich verbessernden App (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Crashlytics bewahrt Absturzberichte 90 Tage auf. Analytics bewahrt Ereignisdaten für die in der Property eingestellte Dauer auf.

Wenn du in den Einstellungen deines iPhones das Teilen von Analysedaten mit App-Entwicklern erlaubt hast, kann Apple uns außerdem zusammengefasste, anonyme Absturz- und Nutzungsstatistiken bereitstellen.

Diese Website

Diese Website verwendet keine Cookies, keine Analyse und keine Skripte oder Schriften von Dritten. Sie wird von Cloudflare ausgeliefert, das deine IP-Adresse und Anfragedaten verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Die Einladungsseite liest den Einladungscode aus dem Teil des Links nach #. Diesen Teil senden Browser nie an den Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mail

Wenn du uns schreibst, nutzen wir deine Adresse und Nachricht nur zur Antwort und löschen sie, wenn sie nicht mehr gebraucht werden.

Sicherungen

Unsere Datenbank hält ein Wiederherstellungsfenster (Point-in-Time Recovery) von 7 Tagen vor. Gelöschte Daten können daher bis zu 7 Tage nach der endgültigen Löschung in diesem Fenster verbleiben.

3. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Werbetreibende oder Datenhändler weiter.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Export und Kontolöschung gehen direkt in der App (Einstellungen → Datenexport bzw. Einstellungen → Konto löschen). Für alles andere schreib an adri@fnkr.net.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

5. Kinder

Adri richtet sich an Erwachsene, die Betreuung und Aufgaben organisieren. Namen von Kindern können in einer Gruppe stehen, wenn Mitglieder sie eintragen. Siehe „Gruppen, Personen und Pläne“ oben.

6. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert, und kündigen wesentliche Änderungen in der App an. Das Datum oben zeigt die aktuelle Fassung.