Datenschutz

Stand: Oktober 2026. Hier steht, welche Daten Whosgoin speichert, wofür und wer sie sieht. Die Seite gilt für die App und für whosgoin.com.

1. Wer verantwortlich ist

Tobias Pfülb
E-Mail: [email protected]

2. Was die App speichert

Konto: deine Handynummer, auf Wunsch deine E-Mail-Adresse und dein Passwort (nur verschlüsselt gespeichert).
Profil: Name, Benutzername, Profilfoto und Kurzbeschreibung, wenn du sie angibst.
Freunde: Freundschaftsanfragen, Freunde, deine Freundeskreise sowie Personen, die du blockierst.
Pläne: Pläne und Ideen, die du anlegst (Titel, Zeit, Ort, Beschreibung, wer es sieht), deine Zusagen, Absagen und Reaktionen, Abstimmungen zu Zeiten und die Mitbringliste.
Chat: Nachrichten und Reaktionen im Chat eines Plans.
Standort: nur wenn du ihn teilst. Standardmäßig teilst du ihn nur, solange du unterwegs bist, und nur mit den Personen, die du auswählst. Ältere Standorte werden ausgeblendet.
Push: ein Gerätekennzeichen, damit wir dir Benachrichtigungen schicken können, wenn du sie erlaubst.
Meldungen: wenn du jemanden oder etwas meldest, speichern wir die Meldung, um sie zu prüfen.

Wir nutzen keine Werbung, kein Tracking und keine Analyse-Tools. Wir verkaufen keine Daten. Stürzt die App ab oder tritt ein Fehler auf, schickt sie einen Fehlerbericht (siehe Sentry unter 5).

3. Wofür und auf welcher Grundlage

Wir verarbeiten diese Daten, damit die App funktioniert: damit du Pläne anlegen, Freunde einladen, zusagen und chatten kannst (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag). Standort und Push nutzen wir nur mit deiner Einwilligung, die du jederzeit in der App oder in den iPhone-Einstellungen zurücknehmen kannst (Art. 6 Abs. 1 lit. a DSGVO). Meldungen und Blockieren dienen der Sicherheit aller Nutzer (Art. 6 Abs. 1 lit. f DSGVO).

4. Wer deine Daten sieht

Was du teilst, sehen nur die Personen, die du dafür auswählst: deine Freunde, ein Freundeskreis, Eingeladene oder bei öffentlichen Plänen alle in der Nähe. Dein Profil mit Name, Benutzername und Foto sehen andere Nutzer, damit sie dich finden und als Freund hinzufügen können.

5. Dienstleister

Für den Betrieb nutzen wir diese Dienstleister. Mit allen bestehen Verträge zur Auftragsverarbeitung, bei Übermittlungen in die USA auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Speicher für Fotos. Die Daten liegen auf Servern in Frankfurt am Main.
Resend (Resend Inc., USA): Versand von E-Mails, zum Beispiel des Codes, wenn du dein Passwort vergessen hast.
Twilio (Twilio Inc., USA): Versand der SMS mit dem Bestätigungscode, wenn du dich registrierst, deine Nummer änderst oder dein Passwort vergessen hast. Dafür wird deine Handynummer übertragen.
Expo (650 Industries Inc., USA) und Apple: Zustellung von Push-Benachrichtigungen.
Apple Karten: Anzeige der Karte in der App auf dem iPhone.
Photon / komoot (komoot GmbH, Deutschland): Suche nach Orten, wenn du einen Ort für einen Plan eingibst. Dabei wird nur dein Suchbegriff übertragen.
Cloudflare (Cloudflare Inc., USA): Betrieb dieser Website und der Einladungs- und Teilen-Links.
Sentry (Functional Software Inc., USA): Fehlerberichte, wenn die App abstürzt oder ein Fehler auftritt. Ein Bericht enthält die Fehlermeldung, App-Version, Gerätemodell, iOS-Version und deine anonyme Konto-ID, aber keinen Namen, keine Telefonnummer, keine E-Mail-Adresse, keine IP-Adresse und keine Bildschirmfotos. Die Daten liegen auf Servern in Frankfurt am Main. Grundlage ist unser Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

6. Kalender und Kontakte auf deinem Gerät

Wenn du es erlaubst, trägt die App Pläne, bei denen du dabei bist, in deinen iPhone-Kalender ein. Das passiert nur auf deinem Gerät. Wir lesen deinen Kalender nicht aus und laden ihn nicht hoch.

Wenn du auf „Freunde aus deinen Kontakten finden“ tippst und den Zugriff erlaubst, bildet die App aus den Telefonnummern in deinem Adressbuch Prüfwerte (SHA-256-Hashes) und schickt nur diese an unseren Server. Er vergleicht sie mit den bestätigten Nummern anderer Nutzer und schickt dir die Treffer zurück. Die Prüfwerte werden dabei nicht gespeichert, Namen und andere Kontaktdaten verlassen dein Gerät nicht. Wer nicht über seine Nummer gefunden werden will, schaltet das in den Einstellungen unter „Über meine Nummer findbar“ aus.

7. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du ein Konto hast. Du kannst dein Konto jederzeit in der App löschen: Du → Einstellungen → Konto löschen. Dann löschen wir dein Profil, deine Pläne, Nachrichten, Standorte und Fotos. Meldungen bewahren wir höchstens so lange auf, wie es für ihre Prüfung nötig ist.

8. Diese Website

Beim Aufruf von whosgoin.com verarbeitet Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Cookies und nutzen kein Tracking. Wählst du eine Sprache, merkt sich dein Browser das nur auf deinem Gerät; an uns geht das nicht.

Wenn du einen geteilten Plan-Link öffnest, zeigt die Seite Titel, Zeit und Ort dieses Plans, damit Messenger eine Vorschau anzeigen können.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst Einwilligungen jederzeit widerrufen. Schreib uns dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Alter

Whosgoin ist für Personen ab 16 Jahren gedacht.