Datenschutz

Verantwortlicher

Sebastian Blanke, Anschrift im Impressum, E-Mail hello@companda.app. Companda ist ein privates, kostenloses Projekt ohne Werbung. Einen Datenschutzbeauftragten gibt es nicht, er ist nicht vorgeschrieben. Companda hieß früher Groupilla, die alte Adresse groupilla.com leitet hierher weiter.

Welche Daten wir speichern

Companda funktioniert in offenen Gruppen ohne Konto. Für geschützte Gruppen legst du ein Konto mit deiner E-Mail-Adresse an, die du mit einem Code bestätigst. Legst du ein Passwort fest, speichern wir es nur verschlüsselt. Lädt dich jemand per E-Mail ein, speichern wir deine Adresse dafür. Beim ersten Besuch bekommt dein Gerät eine zufällige, anonyme Kennung. Wenn du in einer Gruppe mitmachst, speichern wir den Namen, den du eingibst, und deine Einträge, zum Beispiel Chat-Nachrichten, Entscheidungen, Ausgaben oder Listen. Private Gespräche im Chat sehen nur die Beteiligten, auch nicht Admins. Wenn jemand eine Chat-Nachricht meldet, auch eine private, sehen wir ihren Text, um die Meldung zu prüfen. Meldest du eine Nachricht, bekommen wir sie per E-Mail zusammen mit dem Namen der Gruppe, deinem Namen, dem Namen der gemeldeten Person und bis zu vier Nachrichten davor und danach, damit wir die Meldung im Zusammenhang prüfen können. Die Mail liegt in unserem Postfach. Wir speichern die Meldung und unsere Entscheidung, damit wir wiederholte Verstöße erkennen. Wird ein Konto gesperrt, speichern wir die Anmeldekennung und die E-Mail-Adresse, damit die Sperre auch auf einem neuen Gerät gilt. Blockierst du jemanden, speichern wir das zusammen mit dem Namen, den die Person damals hatte, damit es in allen Gruppen gilt. Die Person erfährt davon nichts. Nur wenn du sie freiwillig einträgst, kommen Angaben dazu, was du isst und was nicht, ein Wunschzettel oder Kontaktdaten für eine Fahrgemeinschaft dazu. Das meiste sehen alle, die in derselben Gruppe dabei sind. Wunschzettel sieht nur die Person, die dich gezogen hat, und Kontaktdaten nur, wer mit dir in derselben Fahrt sitzt. Nach Gesundheitsdaten wie Allergien oder Krankheiten fragen wir nicht.

Ohne einen Namen kannst du in einer Gruppe nicht mitmachen, ohne bestätigte E-Mail-Adresse nicht im Chat schreiben. Alles andere ist freiwillig.

Wofür und auf welcher Grundlage

Dienste, die wir nutzen

Die Datenbank, die Anmeldung und die Dateien liegen bei Supabase (Supabase Inc., USA) auf Servern in Frankfurt am Main. Supabase speichert bei der Anmeldung auch IP-Adressen in seinen Protokollen. Ausgeliefert wird Companda über Vercel (Vercel Inc., USA), das dabei Server-Protokolle mit IP-Adressen führt. E-Mails wie Codes, Einladungen und Hinweise verschicken wir über Resend (Resend Inc., USA) mit Servern in Irland, dafür gehen die Adresse und der Inhalt der Mail dorthin. Mails an hello@companda.app leitet Cloudflare (Cloudflare Inc., USA) an ein Postfach bei Gmail (Google) weiter. Dort landet auch, was du im Feedback-Formular einträgst. Wir speichern es außerdem in der Datenbank, um dir antworten zu können.

Mit Supabase, Vercel, Resend und Cloudflare haben wir Verträge zur Auftragsverarbeitung. Einige dieser Firmen sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU für die USA (EU-US Data Privacy Framework), soweit die Firma danach zertifiziert ist, wie Vercel und Resend, sonst auf die Standardvertragsklauseln der EU-Kommission, wie bei Supabase.

Trittst du dem Chat einer Gruppe bei, sehen die Admins dieser Gruppe deine E-Mail-Adresse, die anderen nicht.

Die Vorschläge für Orte und Adressen bei Fahrgemeinschaften kommen über unseren Server von Photon (komoot GmbH, Deutschland, mit Daten von OpenStreetMap). Zeigen wir eine Wettervorschau, fragen wir sie ebenso über unseren Server bei Open-Meteo an. Dorthin geht nur der Text, den du gerade eintippst, oder der Ort, ohne deinen Namen und ohne deine IP-Adresse.

Wenn jemand bei einer Fahrgemeinschaft den Umweg berechnet, schicken wir die eingetragenen Orte über unseren Server an Google (Google Maps Platform): Start und Ziel der Fahrt und die Orte der Suchenden. Namen übertragen wir dabei nicht, und wir speichern das Ergebnis nicht. Google kann die Anfrage auch außerhalb der EU verarbeiten. Mehr dazu in der Datenschutzerklärung von Google.

Eine Karte zur Fahrt lädt erst, wenn du „Karte anzeigen“ antippst, und kommt dann direkt von Google. Dabei erfährt Google deine IP-Adresse und die Orte der Fahrt und kann eigene Cookies setzen. Die Entscheidung merkt sich dein Browser auf diesem Gerät.

GIFs im Chat kommen von Giphy (Giphy, Inc., USA). Suchst du ein GIF, geht nur dein Suchwort über unseren Server an Giphy, ohne deinen Namen und ohne deine IP-Adresse. Auch die Bilder laden über unseren Server, dein Browser verbindet sich nie mit Giphy. Zu einem geschickten GIF speichern wir nur seine Kennung bei Giphy und seine Größe. Mehr dazu in der Datenschutzerklärung von Giphy.

Schickst du im Chat deinen Standort, fragt dein Browser vorher um Erlaubnis. Gespeichert wird nur diese eine Stelle als Koordinaten in der Nachricht, sichtbar für alle, die die Nachricht sehen. Wir verfolgen deinen Standort nicht weiter.

Export für Admins

Admins können eine Gruppe exportieren, zum Drucken, als PDF, für Excel oder den Kalender. Der Export enthält, was in den Apps der Gruppe steht, mit den Namen dazu, außerdem die E-Mail-Adressen der Mitglieder mit Konto, Kontaktdaten aus Fahrgemeinschaften und Angaben zum Essen. Private Einträge und private Gespräche sind nicht dabei. Die Datei liegt danach bei der Person, die exportiert hat.

Die App

Companda gibt es auch als App für iPhone und Android. Sie zeigt dieselben Seiten wie companda.app, es gilt alles, was hier steht. Auf Kamera, Fotos und Dateien greift die App nur zu, wenn du selbst etwas aufnimmst oder auswählst und es vorher erlaubt hast. Kontakte, Kalender und Mikrofon deines Handys liest sie nicht.

Benachrichtigungen

Erlaubst du in der App Benachrichtigungen, speichern wir für dein Handy eine Kennung (Push-Token), über die eine Benachrichtigung dein Gerät erreicht, zusammen mit iPhone oder Android und deiner Sprache. Die Kennung hängt an deiner Anmeldung und wird mit deinem Konto gelöscht. Zugestellt werden Benachrichtigungen über Firebase Cloud Messaging von Google, auf dem iPhone weiter über den Push-Dienst von Apple (Apple Push Notification Service). Dorthin gehen die Kennung und der Text der Benachrichtigung, etwa wer in welcher Gruppe etwas geschrieben hat. Apple und Google können das auch außerhalb der EU verarbeiten. Ausschalten kannst du Benachrichtigungen jederzeit in den Einstellungen deines Handys.

Fotos und Dokumente

Fotos und Dateien, die du in eine Gruppe lädst, liegen bei Supabase in Frankfurt am Main. Sehen können sie alle, die den Eintrag sehen, in einem privaten Gespräch nur die Beteiligten. Was du in deiner privaten Ablage speicherst, siehst nur du, auch nachdem du die Gruppe verlassen hast. Fotos verkleinern wir schon auf deinem Gerät und entfernen dabei alle Zusatzangaben wie Aufnahmeort (GPS), Kamera und Aufnahmezeit. Deine eigenen Dateien kannst du jederzeit löschen, gemeinsame Dateien auch die Admins der Gruppe. Dann ist der Eintrag sofort weg und die Datei spätestens am nächsten Tag.

Fehlerprotokoll

Geht in Companda etwas schief, schickt die Seite uns eine kurze Fehlermeldung: den Fehlertext, die Seite, auf der es passiert ist, Browser und Version des Betriebssystems und eine zufällige Kennung, die nur für diesen einen Seitenaufruf gilt und nicht auf deinem Gerät gespeichert wird. Namen, Nachrichten und Inhalte von Gruppen sind nicht dabei, und die Meldung hängt nicht an deinem Konto. Wir nutzen sie nur, um Fehler zu finden und zu beheben.

Zugriffszahlen

Um zu sehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics. Es setzt keine Cookies. Erfasst werden die aufgerufene Seite, die Herkunft des Besuchs sowie grobe Angaben zu Land, Gerät und Browser. Besuche werden laut Vercel nur über einen Wert unterschieden, der sich täglich ändert, und lassen sich nicht über mehrere Tage oder Websites verfolgen. Inhalte von Gruppen sind nicht dabei, und bei Gruppenseiten senden wir weder den Namen der Gruppe noch den Einladungslink mit.

Cookies und Speicher im Browser

Wir setzen zwei Arten von Cookies: eines für deine anonyme Sitzung oder deine Anmeldung und, falls du sie wählst oder wir sie erkennen, eines für deine Sprache („sprache“). Im Speicher deines Browsers merkt sich Companda außerdem, was du selbst eingestellt oder angefangen hast: deine letzte Gruppe, den Namen, mit dem du zuletzt mitgemacht hast, Entwürfe im Chat, was du im Chat schon gelesen hast, ob du online angezeigt werden willst, welche Karten-App du nimmst, ob eine Karte von Google laden darf, ob du schon nach Benachrichtigungen gefragt wurdest, und welche Hinweise du weggeklickt hast. Das alles bleibt auf deinem Gerät und ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Löschst du die Websitedaten oder die App, ist es weg.

Wie lange

Eine Gruppe bleibt, solange jemand sie nutzt, auch nach dem Anlass. 24 Monate nach der letzten Aktivität anonymisieren wir sie. Als Aktivität zählt, dass ein Mitglied die Gruppe öffnet oder darin etwas ändert, ein bloßer Aufruf des Links zählt nicht. Beim Anonymisieren werden die Namen zu „Person 1“, „Person 2“ und so weiter, und wir löschen den Chat, Einladungen und E-Mail-Adressen, Fotos und Dateien der Gruppe, Orte, Fahrten, Tagesplan, Entscheidungen, Wunschzettel und Notizen zu Ausgaben. Was bleibt, etwa Mengen, Dinge, Anlass und Vorlage, lässt sich danach keiner Person mehr zuordnen. Daraus lernen wir zum Beispiel, welche Mengen zu einer Gruppe passen. Die Admins mit Konto bekommen vier Wochen vorher eine Mail. Öffnet jemand die Gruppe bis dahin, beginnt die Frist von vorn.

Deine private Ablage und dein Konto bleiben, bis du sie löschst. Dein Konto löschst du selbst unter Menü → Konto → Konto löschen, in der App und im Browser. Wie das geht und was danach bleibt, steht unter Konto löschen. Bei Feedback entfernen wir Name und E-Mail-Adresse nach 24 Monaten, im Fehlerprotokoll die Kennung nach 90 Tagen. Die Server-Protokolle von Supabase und Vercel löschen die Anbieter nach ihren eigenen, kurzen Fristen. Sollen wir eine Gruppe oder deine Angaben früher löschen, schreib uns einfach eine E-Mail.

Was wir nicht tun

Kein Tracking über Websites hinweg, keine Werbe-Cookies, keine Weitergabe an Dritte außer den oben genannten Diensten, kein Verkauf von Daten. Wir treffen keine automatischen Entscheidungen über dich.

Alter

Companda ist ab 16 Jahren. Wer jünger ist, braucht die Erlaubnis der Eltern.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO). Wo wir uns auf ein berechtigtes Interesse stützen, kannst du widersprechen (Art. 21 DSGVO). Schreib dafür an hello@companda.app, wir antworten innerhalb eines Monats.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.