Datenschutzerklärung für die PLNR-App
Stand: 28. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen der mobilen App PLNR (iOS und Android) ist:
David Sánchez Curiel
c/o flexdienst – #21691
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland
E-Mail: support@plnr-app.info
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht benannt.
2. Überblick
PLNR ist eine App zur gemeinsamen Planung von Gruppen-Events (z. B. Junggesellen- und Junggesellinnenabschiede, Geburtstage, Gruppenreisen, Babypartys). Nutzer legen Events an und organisieren darin Aufgaben, Umfragen, Kostenaufteilungen, Ideen, Reisedetails und einen Gruppen-Chat.
Wir verarbeiten personenbezogene Daten ausschließlich, um diese App-Funktionen bereitzustellen. Wir betreiben kein Tracking, keine Werbung, kein Profiling und verkaufen keine Daten (siehe Abschnitt 9).
3. Welche Daten wir verarbeiten
3.1 Kontodaten
- E-Mail-Adresse (bei Registrierung; bei Anmeldung über Apple/Google die von dort übermittelte Adresse)
- Anzeigename (optional, freie Eingabe)
- Profilbild/Avatar (optional, Upload durch den Nutzer)
- Spracheinstellung (de/en/es) und Mitteilungs-Einstellung
- Zeitpunkt der Kontoerstellung
3.2 Von Nutzern erzeugte Inhalte
Beim Nutzen der App verarbeiten wir die Inhalte, die du und deine Gruppenmitglieder eingeben:
- Events: Titel, Typ, Datum, Ort (freies Textfeld), Rolle, bei „Überraschungs-Events" der Name der zu überraschenden Person
- Aufgaben: Titel, Beschreibung, Fälligkeit, Zuweisung, Status
- Umfragen: Frage, Optionen und Stimmen (siehe Hinweis in Abschnitt 11)
- Kosten: Betrag, Titel, Zahler, Aufteilung, Beglichen-Status
- Chat: Nachrichtentext, Zeitpunkt, ggf. Bearbeitungszeitpunkt
- Ideen: Titel, Beschreibung, Link, Kategorie, „Gefällt mir"
- Reise/Checklisten: Ziel, Hotel, Transport, Notizen, Packlisten
- Hinweise/Aktivitäten: Typ, Titel, Text, Gelesen-Status
3.3 Technische Daten
- IP-Adresse: Bei jeder Verbindung zu unseren Servern und Dienstleistern technisch unvermeidbar; wird zur Bereitstellung und Absicherung verarbeitet.
- Push-Token: Zur Zustellung von Mitteilungen wird ein Geräte-Token (Expo/Apple/Google, inkl. Plattform iOS/Android) gespeichert.
3.4 Geräteberechtigungen
Die App fragt bei Bedarf folgende Berechtigungen ab; du kannst sie jederzeit in den Geräteeinstellungen widerrufen:
- Kamera und Fotomediathek – nur wenn du ein Profilbild oder ein Bild im Chat auswählst/aufnimmst.
- Mitteilungen (Push) – für Benachrichtigungen zu Aktivitäten in deinen Events.
4. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage (DSGVO) |
|---|
| Konto, Login, App-Inhalte | Bereitstellung der vertraglich angebotenen App-Funktionen | Art. 6 Abs. 1 lit. b (Vertrag) |
| Versand von System-E-Mails (Bestätigung, Magic-Link, Passwort-Reset) | Konto einrichten und absichern | Art. 6 Abs. 1 lit. b |
| Push-Mitteilungen | Information über Aktivitäten in deinen Events | Art. 6 Abs. 1 lit. a (Einwilligung), i. V. m. lit. b |
| Server-/Verbindungsdaten (IP) | Betrieb, Stabilität und Sicherheit | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Eine erteilte Einwilligung (z. B. für Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen – in der App bzw. in den Geräteeinstellungen.
5. Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO):
| Dienst | Anbieter | Funktion | Hosting/Sitz |
|---|
| Supabase | Supabase Pte. Ltd (Singapur) | Konto, Datenbank, Echtzeit, Datei-Speicher | Server in der EU (Irland); Unternehmen Singapur/USA |
| Brevo | Sendinblue SAS (Frankreich) | Versand der System-E-Mails | EU |
| Expo (Push & Updates) | 650 Industries, Inc. (USA) | Zustellung von Push-Mitteilungen, App-Updates | USA |
Zusätzlich sind an einzelnen Vorgängen eigenständig Verantwortliche beteiligt, an die Daten übermittelt werden können:
- Apple (Sign in with Apple, Push-Zustellung via APNs, App Store)
- Google (Google-Anmeldung, Push-Zustellung via FCM, Google Play)
- GitHub Pages / Microsoft (Auslieferung unserer Einladungs-Landingpage
join.plnr-app.info; dabei kann die IP-Adresse im Server-Log anfallen)
6. Übermittlung in Drittländer
Ein Teil der genannten Anbieter (Expo, Apple, Google, GitHub/Microsoft) sitzt in den USA; die Vertragspartei Supabase Pte. Ltd sitzt in Singapur (die App-Daten selbst liegen jedoch auf Servern in der EU/Irland). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – insbesondere EU-Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.
7. Speicherdauer
Wir speichern deine Konto- und Inhaltsdaten, bis du sie oder dein Konto löschst. Es gibt derzeit keine automatische Löschfrist. Löschst du dein Konto, werden dein Konto, deine eigenen Daten, von dir erstellte Events und dein Profilbild gelöscht (siehe Abschnitt 8). Technische Protokolle werden nur kurz zur Absicherung des Betriebs vorgehalten.
8. Deine Rechte
- Auskunft (Art. 15) – per E-Mail an support@plnr-app.info
- Berichtigung (Art. 16) – Anzeigename und Profilbild kannst du direkt in der App ändern
- Löschung (Art. 17) – direkt in der App: Profil → Konto → „Konto löschen". Dabei werden dein Auth-Konto, deine Daten, deine erstellten Events und dein Profilbild endgültig gelöscht. Alternativ per E-Mail.
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) – per E-Mail an support@plnr-app.info
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
9. Was PLNR ausdrücklich NICHT tut
- Kein Tracking: keine Analyse-, Tracking- oder Crash-SDKs (kein Google Analytics, Firebase, Sentry, Amplitude o. Ä.).
- Keine Werbung und keine Werbe-Kennungen (kein IDFA/AAID).
- Keine Cookies in der App.
- Kein Profiling und keine automatisierte Entscheidungsfindung.
- Kein Verkauf oder Vermietung deiner Daten.
- Keine Standort-/GPS-Daten – das Feld „Ort" bei Events ist ein freies Textfeld.
10. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a.:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
11. Besondere Hinweise
- „Anonyme" Umfragen: Wird eine Umfrage als „anonym" markiert, bezieht sich das nur auf die Anzeige in der App. Technisch wird gespeichert, welches Konto wie abgestimmt hat. Eine vollständige technische Anonymität besteht nicht.
- Profilbilder: Hochgeladene Profilbilder werden über eine öffentlich abrufbare Adresse (URL) ausgeliefert. Die Adresse ist nicht öffentlich verzeichnet und praktisch nicht erratbar, aber nicht durch ein Login geschützt.
- Daten anderer Personen: Wenn du Namen oder Angaben anderer Personen eingibst (z. B. den Namen der zu überraschenden Person), bist du für die Rechtmäßigkeit dieser Eingaben verantwortlich.
- Sichtbarkeit in Gruppen: Inhalte, die du in einem Event erstellst, sind für die anderen Mitglieder dieses Events sichtbar.
12. Minderjährige
PLNR richtet sich nicht an Kinder. Die App darf nur von Personen genutzt werden, die das nach dem jeweils anwendbaren Recht erforderliche Mindestalter für eine wirksame Einwilligung erreicht haben (in Deutschland 16 Jahre).
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.
Kontakt für Datenschutzfragen: support@plnr-app.info
Privacy Policy for the PLNR App
Last updated: 28 July 2026
1. Data Controller
The controller responsible for data processing within the PLNR mobile app (iOS and Android) is:
David Sánchez Curiel
c/o flexdienst – #21691
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Germany
Email: support@plnr-app.info
A Data Protection Officer is not legally required and therefore not appointed.
2. Overview
PLNR is an app for planning group events together (e.g. bachelor and bachelorette parties, birthdays, group trips, baby showers). Users create events and organise tasks, polls, cost splitting, ideas, travel details and a group chat within them.
We process personal data solely to provide these app features. We do not run any tracking, advertising or profiling, and we do not sell data (see Section 9).
3. Data We Process
3.1 Account data
- Email address (at sign-up; when signing in with Apple/Google, the address provided by them)
- Display name (optional, free text)
- Profile picture/avatar (optional, uploaded by the user)
- Language setting (de/en/es) and notification preference
- Account creation date
3.2 User-generated content
When you use the app, we process the content you and your group members enter:
- Events: title, type, date, location (free-text field), role, and — for "surprise" events — the name of the person to be surprised
- Tasks: title, description, due date, assignment, status
- Polls: question, options and votes (see the note in Section 11)
- Expenses: amount, title, payer, split, settled status
- Chat: message text, timestamp, and edit timestamp where applicable
- Ideas: title, description, link, category, "likes"
- Travel/checklists: destination, hotel, transport, notes, packing lists
- Notifications/activity: type, title, text, read status
3.3 Technical data
- IP address: technically unavoidable on every connection to our servers and providers; processed to deliver and secure the service.
- Push token: to deliver notifications, a device token (Expo/Apple/Google, including the iOS/Android platform) is stored.
3.4 Device permissions
The app requests the following permissions when needed; you can revoke them at any time in your device settings:
- Camera and photo library – only when you select/take a profile picture or an image in chat.
- Notifications (push) – for notifications about activity in your events.
4. Purposes and Legal Bases
| Processing | Purpose | Legal basis (GDPR) |
|---|
| Account, login, app content | Providing the contractually offered app features | Art. 6(1)(b) (contract) |
| Sending system emails (confirmation, magic link, password reset) | Setting up and securing the account | Art. 6(1)(b) |
| Push notifications | Informing you about activity in your events | Art. 6(1)(a) (consent), together with (b) |
| Server/connection data (IP) | Operation, stability and security | Art. 6(1)(f) (legitimate interest) |
You can withdraw any consent given (e.g. for push) at any time with future effect – in the app or in your device settings.
5. Recipients / Processors
We use carefully selected service providers who process data only on our instructions (Art. 28 GDPR):
| Service | Provider | Function | Hosting/location |
|---|
| Supabase | Supabase Pte. Ltd (Singapore) | Account, database, realtime, file storage | Servers in the EU (Ireland); company in Singapore/USA |
| Brevo | Sendinblue SAS (France) | Sending system emails | EU |
| Expo (push & updates) | 650 Industries, Inc. (USA) | Delivery of push notifications, app updates | USA |
In addition, some operations involve independent controllers to which data may be transmitted:
- Apple (Sign in with Apple, push delivery via APNs, App Store)
- Google (Google sign-in, push delivery via FCM, Google Play)
- GitHub Pages / Microsoft (delivery of our invitation landing page
join.plnr-app.info; the IP address may appear in the server log)
6. Transfers to Third Countries
Some of the providers named above (Expo, Apple, Google, GitHub/Microsoft) are located in the USA; our contracting party Supabase Pte. Ltd is located in Singapore (the app data itself, however, is stored on servers in the EU/Ireland). Where data is transferred to a third country, this is done on the basis of appropriate safeguards under Art. 44 et seq. GDPR – in particular EU Standard Contractual Clauses or certification under the EU-US Data Privacy Framework, where the respective provider is certified.
7. Retention
We store your account and content data until you delete it or your account. There is currently no automatic deletion period. If you delete your account, your account, your own data, the events you created and your profile picture are deleted (see Section 8). Technical logs are only kept briefly to secure operations.
8. Your Rights
- Access (Art. 15) – by email to support@plnr-app.info
- Rectification (Art. 16) – you can change your display name and profile picture directly in the app
- Erasure (Art. 17) – directly in the app: Profile → Account → "Delete account". This permanently deletes your auth account, your data, the events you created and your profile picture. Alternatively by email.
- Restriction (Art. 18), data portability (Art. 20) and objection (Art. 21) – by email to support@plnr-app.info
- Withdrawal of consent given, with future effect
9. What PLNR Explicitly Does NOT Do
- No tracking: no analytics, tracking or crash SDKs (no Google Analytics, Firebase, Sentry, Amplitude, etc.).
- No advertising and no advertising identifiers (no IDFA/AAID).
- No cookies in the app.
- No profiling and no automated decision-making.
- No sale or rental of your data.
- No location/GPS data – the "location" field for events is a free-text field.
10. Right to Complain
You have the right to lodge a complaint with a data protection supervisory authority. The competent authority includes:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden, Germany
11. Specific Notes
- "Anonymous" polls: if a poll is marked "anonymous", this refers only to the display in the app. Technically, we store which account voted how. There is no full technical anonymity.
- Profile pictures: uploaded profile pictures are delivered via a publicly accessible address (URL). The address is not publicly listed and is practically impossible to guess, but it is not protected by a login.
- Other people's data: if you enter names or details of other people (e.g. the name of the person to be surprised), you are responsible for the lawfulness of these entries.
- Visibility within groups: content you create in an event is visible to the other members of that event.
12. Minors
PLNR is not directed at children. The app may only be used by persons who have reached the minimum age required for valid consent under the applicable law (16 years in Germany).
13. Changes to This Privacy Policy
We update this policy when the app or the legal situation changes. The current version published on this page applies.
Contact for privacy questions: support@plnr-app.info