Zammplan

Datenschutzerklärung

Zammplan ist ein Planungsdienst ohne Benutzerkonten. Wir verarbeiten so wenig personenbezogene Daten wie möglich und setzen keine Tracking- oder Analyse-Dienste und keine Werbung ein.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Betreiber. Die Kontaktdaten findest du dort.

2. Beim Aufruf der Website

Wenn du Zammplan aufrufst, überträgt dein Browser technisch notwendige Daten an unseren Server – insbesondere deine IP-Adresse sowie Angaben wie Zeitpunkt der Anfrage, angeforderte Adresse und verwendeten Browser. Der Server verarbeitet diese nur, um die Seite auszuliefern und den Betrieb sicher zu halten.

Diese Verarbeitung ist flüchtig: In der eingesetzten Konfiguration werden keine Zugriffsprotokolle mit deiner IP-Adresse gespeichert – der verwendete Reverse-Proxy (Caddy) protokolliert Zugriffe standardmäßig nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

3. Daten, die du in Zammplan eingibst

Wenn du einen Plan erstellst oder einem Plan beitrittst, speichern wir die dabei entstehenden Inhalte auf unserem Server:

  • den Plan selbst: Titel und die von dir hinzugefügten Blöcke;
  • deinen frei gewählten Anzeigenamen und deine Farbe;
  • deine Beiträge: Verfügbarkeiten und Zu-/Absagen, Stimmen, abgehakte bzw. übernommene Einträge, Ausgaben (Betrag und Beschreibung), Nachrichten sowie Karten auf dem Aufgaben-Board.

Es sind keine Registrierung, keine E-Mail-Adresse und kein Passwort erforderlich. Namen und frei eingegebene Texte können personenbezogene Daten enthalten, soweit du sie eingibst. Rechtsgrundlage ist die Durchführung der von dir gewünschten Nutzung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten bleiben gespeichert, bis der Eigentümer den betreffenden Plan löscht. Pläne, die länger als drei Monate nicht mehr genutzt wurden – also weder bearbeitet noch ergänzt, noch von jemandem betreten –, werden darüber hinaus automatisch mit allen zugehörigen Daten gelöscht.

4. Kein Konto – Zugriff über Geräte-Schlüssel

Statt eines Kontos verwendet Zammplan zufällig erzeugte Schlüssel, die in deinem Browser (localStorage) gespeichert werden, um dein Gerät als Eigentümer oder Teilnehmer eines Plans wiederzuerkennen. Dieselben Schlüssel werden serverseitig gespeichert, um deine Aktionen zu autorisieren. Sie enthalten selbst keine personenbezogenen Daten.

5. Cookies und lokale Speicherung

Zammplan verwendet ausschließlich technisch notwendige Speicherung:

  • ein Cookie zammplan.locale für deine Sprachauswahl;
  • lokale Speicherung (localStorage) für dein Farbschema, einen noch nicht geteilten Entwurf, deine Liste beigetretener Pläne samt Zugriffsschlüsseln, – falls du das nutzt – einen gemerkten Anzeigenamen sowie deine Einwilligung zum Laden externer Kartenkacheln (siehe Abschnitt 6).

Diese Speicherung ist für die Funktion des Dienstes erforderlich und von dir veranlasst; es findet kein Tracking statt. Daher ist kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

6. Karten

Der Standort-Block kann eine Karte anzeigen. Deren Kacheln werden von CARTO geladen – jedoch erst, nachdem du dies durch einen Klick auf „Karte laden“ ausdrücklich bestätigst (Zwei-Klick-Prinzip). Ohne dein Zutun findet keine Übertragung an CARTO statt; bis dahin siehst du nur einen Platzhalter. Erst nach deiner Bestätigung wird deine IP-Adresse an CARTO übertragen; eine Übermittlung in Drittländer (u. a. USA) ist dabei möglich. Deine Bestätigung wird lokal in deinem Browser gespeichert, damit du sie nicht bei jeder Karte erneut vornehmen musst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der lokalen Speicherung deines Browsers widerrufen kannst. Weitere Informationen: carto.com/privacy.

7. Ortssuche

Wenn du im Standort-Block nach einem Ort suchst, wird dein Suchbegriff über unseren Server an den Geocoding-Dienst Photon (betrieben von der komoot GmbH, Deutschland) weitergeleitet, um passende Orte zu finden. Deine IP-Adresse wird dabei nicht an komoot übermittelt, da die Anfrage von unserem Server ausgeht. Rechtsgrundlage sind die Durchführung der von dir gewünschten Suche und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional und standardmäßig deaktiviert. Erst wenn du sie für einen Plan aktivierst und die Nachfrage deines Browsers bestätigst, richtet dein Browser bei dem für ihn zuständigen Push-Dienst ein Abonnement ein. Welcher Dienst das ist, hängt von deinem Browser ab – etwa Google (Chrome, Edge), Mozilla (Firefox) oder Apple (Safari); eine Übermittlung in Drittländer (u. a. USA) ist dabei möglich. Wir betreiben hierfür keinen eigenen Firebase- oder Google-Dienst, sondern nutzen ausschließlich die im Browser eingebaute Web-Push-Schnittstelle (VAPID).

Zum Zustellen einer Benachrichtigung übermittelt unser Server ihren Inhalt an diesen Push-Dienst, der ihn an dein Gerät weiterleitet. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst erhält nur die technische Adresse deines Abonnements, nicht den Text der Benachrichtigung. Das Abonnement – die Push-Adresse und die zugehörigen Schlüssel – speichern wir auf unserem Server, verknüpft mit deiner Teilnahme am jeweiligen Plan. Es wird gelöscht, sobald du die Benachrichtigungen ausschaltest oder deine Teilnahme bzw. der Plan entfernt wird.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Aktivieren erteilst (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit durch Deaktivieren mit Wirkung für die Zukunft widerrufen kannst.

Dieser Abschnitt gilt nur, sobald die Push-Funktion tatsächlich aktiviert ist.

9. Hosting

Zammplan wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; die Verarbeitung erfolgt auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Datensicherung

Zur Ausfallsicherheit werden verschlüsselte Sicherungskopien der Datenbank auf einem vom Betreiber kontrollierten Server erstellt.

11. Empfänger im Überblick

  • Hetzner Online GmbH – Hosting (Deutschland);
  • CARTO – Kartenkacheln, erst nach deiner Einwilligung (Übermittlung deiner IP-Adresse, ggf. Drittland);
  • komoot GmbH (Photon) – Ortssuche (serverseitig, ohne deine IP-Adresse);
  • der für deinen Browser zuständige Push-Dienst (z. B. Google, Mozilla oder Apple) – nur bei aktivierten Push-Benachrichtigungen (ggf. Drittland).

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15);
  • Berichtigung unrichtiger Daten (Art. 16);
  • Löschung (Art. 17);
  • Einschränkung der Verarbeitung (Art. 18);
  • Datenübertragbarkeit (Art. 20);
  • Widerspruch gegen die Verarbeitung (Art. 21);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Da Zammplan ohne Konten arbeitet, können wir dich nicht ohne Weiteres einer gespeicherten Angabe zuordnen. Inhalte, die du selbst erstellt hast, lassen sich in vielen Fällen unmittelbar entfernen – etwa dadurch, dass der Eigentümer den betreffenden Plan löscht. Für darüber hinausgehende Anliegen wende dich an die im Impressum genannte Adresse. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert.

Stand: Juli 2026