Datenschutzerklärung – Wechselplan

Stand: 20. Oktober 2026

Eine verständliche Kurzfassung finden Sie unter Datenschutz erklärt.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nikolas Gottschalk (Einzelunternehmer)
Sonnenhof 150, 53119 Bonn
Deutschland

E-Mail: kontakt@wechselplan.de

Datenschutzbeauftragter (Art. 37 DSGVO, Art. 13 Abs. 1 lit. b DSGVO):
Wir haben keinen Datenschutzbeauftragten benannt, da hierzu nach Art. 37 DSGVO und § 38 BDSG derzeit keine gesetzliche Verpflichtung besteht (kein Kerngeschäft mit regelmäßiger systematischer Überwachung, keine umfangreiche Verarbeitung besonderer Datenkategorien nach Art. 9 DSGVO, keine Beschäftigung von 20 oder mehr Personen mit ständiger automatisierter Datenverarbeitung). Für Fragen zum Datenschutz wenden Sie sich bitte an:
E-Mail: kontakt@wechselplan.de

2. Übersicht der verarbeiteten Daten

Wechselplan verarbeitet folgende Kategorien personenbezogener Daten:

a) Stammdaten der Elternteile (Nutzer):
Name, E-Mail-Adresse, verschlüsseltes Passwort, Rolle innerhalb der Familie (Inhaber/Co-Elternteil), Registrierungszeitpunkt, Zeitpunkt der letzten Anmeldung und Zeitpunkt der letzten Nutzung als installierte App (s. Abschnitt 12). Außerdem speichern wir Darstellungseinstellungen Ihres Kontos, etwa die von Ihnen gewählten Farben der Elternteile; sie wirken nur in Ihrer eigenen Ansicht. Haben Sie bei der Registrierung einen Aktionscode eingelöst, speichern wir diesen Code an Ihrem Familienkonto (s. Abschnitt 4 a).

b) Kinddaten:
Vorname des Kindes, Geburtsdatum, Bundesland (für Ferienberechnungen). Diese Daten werden von einem Elternteil über die App eingepflegt. Das Kind selbst ist nicht Nutzer der App und hat keinen eigenen Account. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (s. Abschnitt 4, a-2).

c) Betreuungs- und Kalendereinträge:
Betreuungszeiträume, Übergaben, Sondertage, Urlaubszeiträume; das gewählte Betreuungsmodell einschließlich der Angabe, ob es auch rückwirkend oder erst ab dem Startdatum gilt, sowie frühere Betreuungsmodelle, soweit sie für die Zeit vor dem Startdatum eines späteren Modells maßgeblich sind; Regeln der optionalen Ferienregelung (Aufteilung von Schulferien, Feiertagen einschließlich des Geburtstags des Kindes und selbst benannter Zeiträume, Angabe, ob eine Regel für alle Kinder oder nur für ein bestimmtes Kind gilt, Gültigkeitszeitraum, optionales Nachfragedatum, Vorschlag und Bestätigung bzw. Ablehnung durch den anderen Elternteil mit Zeitpunkt, frühere Versionen einer Regel); berechneter Betreuungsanteil (%).

d) Kostendaten:
Ausgabentitel, Betrag, Datum, Kategorie, Notiz; Angaben zur Kostenteilung oder reinen Information.

e) Ausgabenbelege (nicht gesundheitsbezogen):
Hochgeladene Belegdateien (z.B. Kassenbon, Quittung) in verschlüsselter Form auf einem privaten Speicher. Dateiname, MIME-Typ und Notiz werden ebenfalls verschlüsselt gespeichert.

f) Angaben, die Gesundheitsdaten enthalten können – besondere Datenkategorie nach Art. 9 DSGVO

Wechselplan fragt Gesundheitsdaten nicht ab und benötigt sie für keine Funktion. Mehrere Felder der App sind jedoch frei befüllbar, sodass Sie dort selbst Angaben eintragen können, die Gesundheitsdaten Ihres Kindes oder Ihrer selbst darstellen. Das betrifft insbesondere:

die Ausgaben-Kategorie „Gesundheit" nebst Titel, Betrag und Notiz der Ausgabe (z. B. eine Arztrechnung oder ein Apotheken-Bon);
die frei vergebene Bezeichnung und die Notiz eines Kind-Termins (z. B. „Zahnarzt", „Therapie");
Notizen zu Tauschanfragen und Bezeichnungen von Urlaubseinträgen;
die frei vergebene Bezeichnung eines eigenen Zeitraums in der Ferienregelung (z. B. eine Bezeichnung, die auf einen Klinik- oder Kuraufenthalt hinweist).

Solche Angaben können Gesundheitsdaten im Sinne von Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO sein; der Begriff wird weit ausgelegt, sodass bereits mittelbare Rückschlüsse auf den Gesundheitszustand genügen können (EuGH, Urteil vom 1. August 2022, C-184/20). Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die bewusste, freiwillige Eingabe solcher Angaben in ein optionales Feld erteilen. Alle genannten Felder sind freiwillig; die Kernfunktionen (Betreuungskalender, Betreuungsanteil, Kostenliste) sind auch ohne sie vollständig nutzbar. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffende Angabe in der App ändern oder löschen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bitte beachten Sie, dass der andere sorgeberechtigte Elternteil derselben Familie diese Angaben einsehen kann und dass sie – je nach Ihren Benachrichtigungs-Einstellungen – auch per E-Mail oder Push versendet werden können (Abschnitte 15 und 16). Wir empfehlen, in diesen Feldern nur das einzutragen, was für die gemeinsame Organisation wirklich erforderlich ist.

Gesonderter Upload von Gesundheitsbelegen: Die darüber hinausgehende Funktion, Belege mit Gesundheitsinformationen des Kindes (z. B. Arztrechnung, Krankenhaus-Bescheinigung) gesondert zu kennzeichnen und hochzuladen, ist zum aktuellen Zeitpunkt technisch deaktiviert und wird nicht angeboten. Sobald sie aktiviert wird, wird diese Datenschutzerklärung vorab um die dann geltenden Regelungen (gesonderte ausdrückliche Einwilligung beider Elternteile, Widerrufs- und Zugriffsregeln) ergänzt und den Nutzern erneut zur Kenntnis gebracht.

g) Einwilligungsnachweise:
Zeitpunkt und Version der erteilten Einwilligung für gesundheitsbezogene Belege; Widerrufszeitpunkt und -grund.

h) Zugriffsprotokolle:
Protokollierung von Abruf-, Download- und Löschzugriffen auf Belege (Zugriffstyp, Zeitpunkt, IP-Adresse des Nutzers) zu Sicherheits- und Auskunftszwecken (Art. 15 DSGVO).

i) Technische Daten:
IP-Adresse, Browser-/Geräteinformationen (soweit für Betrieb und Sicherheit erforderlich).

3. Verarbeitungszwecke (Art. 13 Abs. 1 lit. c DSGVO)

Datenkategorie	Zweck
Stammdaten	Bereitstellung und Verwaltung des Nutzerkontos; Authentifizierung; Einladung des Co-Elternteils; Darstellung der App nach Ihren Einstellungen (Farben der Elternteile)
Zeitpunkt der letzten Anmeldung und der letzten Nutzung als installierte App	Interne Betriebsübersicht über aktiv genutzte Konten und die Nutzung der installierbaren App; Bearbeitung von Support-Anfragen (s. Abschnitt 12)
Aktionscode	Vormerken eines über einen Aktions-Link aufgerufenen Codes für das Registrierungsformular; Gewährung des mit der Aktion zugesagten längeren kostenlosen Testzeitraums; Nachweis, warum der Testzeitraum Ihrer Familie länger ist; Bearbeitung von Support-Anfragen
Kinddaten	Abbildung der Betreuungssituation; Betreuungsanteil-Berechnung; Ferienberechnung (Bundesland); Darstellung des Geburtstags im Kalender, soweit Sie ihn in der Ferienregelung regeln
Betreuungseinträge	Transparente Dokumentation der Betreuungszeiten; Abbildung der zwischen den Eltern abgestimmten Aufteilung von Ferien, Feiertagen und eigenen Zeiträumen einschließlich Vorschlag und Bestätigung; Nachvollziehbarkeit früherer Betreuungsmodelle und Regelversionen; Berechnung des indikativen Betreuungsanteils (%)
Kostendaten	Gemeinsame Ausgabendokumentation; optionale Saldoverwaltung
Belege (nicht gesundheitsbezogen)	Ausgabennachweise; interne Dokumentation für Eltern
Selbst eingetragene Angaben mit Gesundheitsbezug (Art. 9)	Darstellung der von Ihnen selbst erfassten Ausgaben der Kategorie „Gesundheit" sowie freier Termin-Bezeichnungen und Notizen im gemeinsamen Kalender bzw. in der Kostenliste (s. Abschnitt 2 f)
Gesundheitsbelege (gesonderter Upload, Art. 9)	Funktion technisch deaktiviert und nicht angeboten; bei künftiger Aktivierung: freiwillige Belegnachweise für gesundheitsbezogene Kosten des Kindes
Einwilligungsnachweise	Nachweis der erteilten/widerrufenen Einwilligung (Art. 7 Abs. 1 DSGVO)
Zugriffsprotokolle	Sicherheit; Auskunft nach Art. 15 DSGVO; Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO)
Werbe-Einstellung und E-Mail-Adresse	Information über eigene Leistungen per E-Mail (Direktwerbung), nur nach Abschnitt 17

4. Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

a) Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung:
Die Verarbeitung der Stammdaten der Elternteile, der Betreuungs- und Kalendereinträge sowie nicht-gesundheitsbezogener Kostendaten erfolgt zur Erfüllung des zwischen den Elternteilen (als Vertragspartnern) und Wechselplan geschlossenen Nutzungsvertrags. Hinweise zum Ende des Testzeitraums senden wir höchstens zweimal je Testzeitraum; Sie können sie über den Link in der E-Mail abbestellen. Den Zeitpunkt der Abbestellung speichern wir bis zur Kontolöschung. Rufen Sie einen Aktions-Link auf (z. B. über den QR-Code eines Flyers), legen wir den zugehörigen Aktionscode in Ihrer ohnehin bestehenden, technisch notwendigen Sitzung auf unserem Server ab (s. Abschnitt 12), damit er im Registrierungsformular bereits eingetragen ist; Sie können ihn dort ändern oder löschen. Lösen Sie bei der Registrierung einen gültigen Aktionscode ein, speichern wir den Code an Ihrem Familienkonto, weil er die Dauer Ihres kostenlosen Testzeitraums bestimmt. Beides dient der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage bzw. der Erfüllung des Nutzungsvertrags zu den Bedingungen der jeweiligen Aktion. Einen Code, der nicht angewendet wird (etwa weil für Ihre E-Mail-Adresse bereits ein Testzeitraum gewährt wurde, s. Abschnitt 4 e), speichern wir nicht.

a-2) Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Kind-Stammdaten):
Die Verarbeitung der Kind-Stammdaten (Vorname, Geburtsdatum, Bundesland) erfolgt auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, da das Kind nicht selbst Vertragspartner ist und Art. 6 Abs. 1 lit. b DSGVO daher keine tragfähige Rechtsgrundlage für die Verarbeitung der Kind-Daten bildet. Die Abwägung berücksichtigt den besonderen Schutzbedarf von Kindern (Erwägungsgrund 38 DSGVO): Die Verarbeitung dient der geordneten Organisation der Betreuungssituation und damit unmittelbar dem Interesse des Kindes selbst an einer verlässlichen, transparenten Betreuungsplanung zwischen den Elternteilen; es findet keine Nutzung der Kind-Daten für Werbung oder Profiling und keine Weitergabe der Kind-Daten außerhalb der Familie statt; die verarbeiteten Daten sind auf das für die Kernfunktion erforderliche Minimum (Stammdaten) beschränkt. Nach dieser Abwägung überwiegen die schutzwürdigen Interessen des Kindes das Interesse an der geordneten Betreuungsorganisation nicht.

b) Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung (Angaben mit Gesundheitsbezug)

Soweit Sie selbst Angaben eintragen, die Gesundheitsdaten darstellen können – insbesondere über die Ausgaben-Kategorie „Gesundheit" sowie über frei vergebene Termin-Bezeichnungen und Notizen (s. Abschnitt 2 f) –, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Die Eingabe ist in allen Fällen freiwillig; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie die betreffende Angabe ändern oder löschen.

Die gesonderte Funktion zum Upload gesundheitsbezogener Belege ist zum aktuellen Zeitpunkt technisch deaktiviert. Sollte sie künftig aktiviert werden, erfolgt die Verarbeitung ausschließlich auf Grundlage der ausdrücklichen Einwilligung beider Elternteile (Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 lit. a DSGVO), eingeholt vor dem Upload, freiwillig und jederzeit widerrufbar.

c) Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung:
Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist (z.B. Aufbewahrungspflichten, Auskunftspflichten gegenüber Aufsichtsbehörden).

d) Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse:
Die Verarbeitung von Zugriffsprotokollen (Zugriffstyp, Zeitpunkt, IP-Adresse) dient dem berechtigten Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb der Plattform sowie der Erfüllung der Auskunftspflicht nach Art. 15 DSGVO. Die Protokollierung ist auf das für den Sicherheitszweck erforderliche Minimum beschränkt. Das Interesse an der Protokollierung überwiegt nach Abwägung die Interessen der Betroffenen, da die Daten nicht zu anderen Zwecken verwendet werden und die Speicherdauer begrenzt ist (Aufbewahrungsdauer: 6 Monate, danach automatisierte Löschung).

e) Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Schutz des unentgeltlichen Testzeitraums vor Mehrfachinanspruchnahme):
Wir gewähren jeder Familie einmalig einen kostenlosen Testzeitraum (regulär 14 Tage, im Rahmen einer Aktion mit Aktionscode auch länger), ohne dass ein Zahlungsmittel hinterlegt werden muss. Um zu verhindern, dass diese unentgeltliche Leistung durch wiederholtes Löschen und Neuanlegen eines Kontos beliebig oft in Anspruch genommen wird, speichern wir nach einer Kontolöschung einen aus Ihrer E-Mail-Adresse abgeleiteten, nicht umkehrbaren Prüfwert (HMAC-SHA-256 unter Verwendung eines ausschließlich serverseitig vorgehaltenen Geheimnisses). Aus diesem Prüfwert lässt sich Ihre E-Mail-Adresse nicht zurückrechnen; er ermöglicht weder eine Kontaktaufnahme noch eine Auswertung Ihres Verhaltens. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung einer missbräuchlichen Mehrfachinanspruchnahme unentgeltlicher Leistungen (Erwägungsgrund 47 Satz 6 DSGVO). Nach Abwägung überwiegen Ihre schutzwürdigen Interessen nicht: Es werden keine Inhalts-, Kontakt- oder Nutzungsdaten aufbewahrt, es findet keine Profilbildung und keine Weitergabe statt, die Speicherung ist auf 90 Tage ab der Kontolöschung begrenzt und endet automatisiert, und die einzige Folge ist der Wegfall einer freiwilligen unentgeltlichen Zusatzleistung – die Nutzung von Wechselplan bleibt Ihnen jederzeit über ein kostenpflichtiges Familien-Abo möglich. Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen (Abschnitt 8); beruht die Löschung Ihres früheren Kontos auf einem Versehen, genügt eine formlose Mitteilung an kontakt@wechselplan.de, und wir stellen den Testzeitraum wieder her.

f) Direktwerbung per E-Mail: Rechtsgrundlagen für Neuigkeiten und Angebote per E-Mail siehe Abschnitt 17 d.

5. Empfänger und Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO)

Co-Elternteil (familieninterne Sichtbarkeit):
Der jeweils andere Elternteil innerhalb derselben Familie kann bestimmte Daten einsehen, soweit dies für die App-Funktion erforderlich ist. Der Zugriff auf gesundheitsbezogene Belege ist dabei an eine gesonderte aktive Einwilligung des Zugreifenden gebunden.

Auftragsverarbeiter:

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

Dienstleister	Funktion	Sitz / Drittland-Transfer
Laravel Cloud (Laravel LLC)	App-Hosting, Datenbankbetrieb, Infrastruktur	Laravel LLC (Sitz USA); Hosting in einer EU-Rechenzentrums-Region. Soweit eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Laravel Cloud (Laravel LLC)	Verschlüsselte Speicherung von Belegdateien	Object Storage in einer EU-Rechenzentrums-Region; im Übrigen wie beim App-Hosting (Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO).
Stripe Payments Europe, Ltd.	Zahlungsabwicklung für das kostenpflichtige Familien-Abo (Stripe Checkout: Kreditkarte, SEPA-Lastschrift, PayPal)	Sitz: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland (EU). Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Stripe Data Processing Agreement). Verarbeitet werden dabei Zahlungs- und Abrechnungsdaten (Zahlungsmittel-Referenz/Token, Rechnungsadresse, Transaktionsbetrag und -zeitpunkt; bei SEPA-Lastschrift die IBAN, bei PayPal die von PayPal übermittelten Transaktionsdaten). Vollständige Kartendaten werden PCI-DSS-konform unmittelbar von Stripe verarbeitet und laufen nicht über unsere eigenen Server. Da Stripe zur Betrugsprävention auch Unterauftragsverarbeiter außerhalb der EU/des EWR (u. a. in den USA) einsetzen kann, erfolgt eine solche Drittlandübermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzend gestützt auf das EU-US Data Privacy Framework, soweit dieses im Übermittlungszeitpunkt wirksam ist.
webgo GmbH	Versand aller E-Mails von Wechselplan (Konto-, Vertrags- und Hinweis-E-Mails sowie – nur mit Einwilligung – Neuigkeiten) über einen Mailserver; Betrieb der Postfächer service@wechselplan.de und kontakt@wechselplan.de; Verwaltung der Domain wechselplan.de	Sitz: Wendenstraße 8–12, 20097 Hamburg, Deutschland (EU). Server in einem Rechenzentrum in Deutschland. Verarbeitet werden dabei die E-Mail-Adresse der Empfängerin bzw. des Empfängers, Inhalt und Betreff der jeweiligen E-Mail, technische Versanddaten (Zeitpunkt, Zustellstatus, Server-Protokolle) sowie Inhalt und Absenderangaben von Nachrichten, die Sie uns per E-Mail senden.

Von Ihnen selbst gewählte externe Kalenderanbieter – kein Auftragsverarbeiter – siehe Abschnitt 13.

Keine Weitergabe zu Werbezwecken. Daten werden nicht an Dritte zu Werbezwecken weitergegeben oder verkauft. Eigene Werbung für Wechselplan per E-Mail erfolgt nur nach Abschnitt 17.

6. Drittland-Übermittlungen (Art. 13 Abs. 1 lit. f DSGVO)

Unser Hosting- und Storage-Dienstleister Laravel Cloud (Laravel LLC) betreibt die für Wechselplan genutzte Infrastruktur in einer EU-Rechenzentrums-Region; eine Verarbeitung findet damit im Regelfall innerhalb der EU statt. Da Laravel LLC seinen Sitz in den USA hat, kann im Einzelfall (z. B. bei Support-Zugriffen oder konzerninternen Verarbeitungsvorgängen) eine Übermittlung mit Drittlandbezug nicht vollständig ausgeschlossen werden. Eine solche Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nur statt, soweit sie durch geeignete Garantien nach Art. 46 DSGVO abgesichert ist – vorrangig durch EU-Standardvertragsklauseln; das EU-US Data Privacy Framework wird als zusätzliche Grundlage berücksichtigt, soweit es im Zeitpunkt der Übermittlung wirksam ist. Seit Einführung des kostenpflichtigen Familien-Abos setzen wir zusätzlich den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Sitz Irland/EU) ein; eine Übermittlung an dessen Unterauftragsverarbeiter in Drittländern erfolgt – wie beim Hosting – nur auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (s. Abschnitt 5). Gesondert dargestellt sind die Übermittlungen an die Push-Zustelldienste der Browser- und Betriebssystem-Anbieter (Abschnitt 16 c) sowie an Google LLC beim nativen Push der Android-App (Abschnitt 16.1 c); diese Anbieter sind keine Auftragsverarbeiter, sondern eigenständig Verantwortliche.

7. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenkategorie	Speicherdauer
Stammdaten (Nutzer)	Bis zur Kontolöschung; danach werden Stammdaten (Name, E-Mail, Rolle) innerhalb von 6 Monaten nach Kontolöschung endgültig gelöscht oder anonymisiert. Ausgenommen hiervon sind Zustimmungs-/Einwilligungsnachweise (s. gesonderter Hinweis unten zu „Einwilligungsnachweise").
Zeitpunkt der letzten Anmeldung und der letzten Nutzung als installierte App	Gespeichert wird jeweils nur der letzte Zeitpunkt; er wird bei der nächsten Anmeldung bzw. Nutzung überschrieben, ein Verlauf entsteht nicht. Beide Angaben werden gelöscht, sobald Ihr Konto gelöscht oder anonymisiert wird, ohne die 6-Monats-Frist für Stammdaten abzuwarten.
Aktionscode	In der Sitzung: bis zum Abschluss der Registrierung, danach entfernen wir ihn aus der Sitzung; registrieren Sie sich nicht, bis zum Ablauf der Sitzung 120 Minuten nach Ihrer letzten Aktivität, abgelaufene Sitzungen werden automatisiert bereinigt. Am Familienkonto: solange das Familienkonto besteht; mit der Auflösung des Familienkontos wird er nach den für Stammdaten geltenden Regeln gelöscht, spätestens 6 Monate nach der Auflösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (s. Abschnitt 4 a).
Prüfwert zur Missbrauchsvermeidung beim Testzeitraum	Wird ein Konto gelöscht, dessen Familie den kostenlosen Testzeitraum bereits erhalten hat, speichern wir einen nicht umkehrbaren Prüfwert der E-Mail-Adresse (HMAC-SHA-256 mit serverseitigem Geheimnis) nebst Löschzeitpunkt und Ablaufdatum. Weitere Daten werden zu diesem Zweck nicht gespeichert – insbesondere keine Namen, keine Inhalte, keine IP-Adressen und keine Geräteinformationen. Speicherdauer: 90 Tage ab Kontolöschung, danach automatisierte endgültige Löschung; vorzeitige Löschung bei begründetem Widerspruch oder wenn die Löschung des früheren Kontos versehentlich erfolgt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (s. Abschnitt 4 e).
Kinddaten	Bis Löschung durch Elternteil oder Kontoauflösung; mit dem Löschen eines Kindes werden auch die nur für dieses Kind festgelegten Regeln der Ferienregelung einschließlich ihrer früheren Versionen gelöscht
Betreuungseinträge	Bis Löschung durch Elternteil oder Kontoauflösung
Kostendaten / Belege (nicht Art. 9)	Kostendaten und nicht-gesundheitsbezogene Belege werden bis zur Löschung durch den Elternteil oder bis zur Kontoauflösung gespeichert; nach Kontoauflösung erfolgt Löschung innerhalb von 6 Monaten. Eine steuerliche Aufbewahrungspflicht nach § 147 AO bzw. § 14b UStG besteht für diese Nutzerdaten nicht: Es handelt sich um die von den Elternteilen selbst erfassten privaten Ausgaben für das Kind (z. B. Kita-Beitrag, Kleidung) nebst eigenen Belegen – nicht um Rechnungen oder Buchungsbelege, die Wechselplan als Unternehmer im eigenen Namen ausstellt oder empfängt. Diese Nutzerdaten unterliegen daher nicht der Aufbewahrungspflicht, die ausschließlich die eigenen Geschäftsunterlagen des Anbieters betrifft (dazu die gesonderte Zeile „Abrechnungs-/Rechnungsdaten (Familien-Abo)" unten).
Abrechnungs-/Rechnungsdaten (Familien-Abo)	Rechnungen bzw. Zahlungsbelege, die Stripe in unserem Namen und für unsere Rechnung für das kostenpflichtige Familien-Abo erstellt, sowie die zugehörigen eigenen Buchungsunterlagen bewahren wir als gesetzlich vorgeschriebene Geschäftsunterlagen 8 Jahre auf, gerechnet ab dem Ende des Kalenderjahres der Rechnungsstellung (§ 147 Abs. 1 Nr. 4, Abs. 3 Satz 1 AO i. V. m. § 14b Abs. 1 UStG, jeweils in der seit 1. Januar 2025 durch das Vierte Bürokratieentlastungsgesetz geltenden Fassung). Diese Aufbewahrungspflicht gilt unabhängig von unserer Kleinunternehmerstellung (§ 19 UStG, keine USt-Ausweisung) und unabhängig von einer zwischenzeitlichen Kontolöschung. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. den vorgenannten Normen. Nach Fristablauf werden die Daten gelöscht, soweit keine längere Aufbewahrung erforderlich ist (z. B. laufende Außenprüfung, offene Festsetzungsfrist, § 147 Abs. 3 Satz 2 AO).
Widerrufs-Zustimmungsnachweis (Checkout, Familien-Abo)	Der Nachweis der Checkbox-Zustimmung zum sofortigen Leistungsbeginn und zur Kenntnisnahme des Erlöschens des Widerrufsrechts (Zeitpunkt, Nutzer-ID, Familien-ID, gebuchter Plan, Versionskennung des Checkbox-Wortlauts; bewusst ohne IP-Adresse) wird 3 Jahre ab Ende des Kalenderjahres der Kontolöschung bzw. der Beendigung des Abos aufbewahrt. Die Frist orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist (§§ 195, 199 BGB) und dient dem Nachweis, dass die Zustimmung wirksam eingeholt wurde, falls ein Nutzer nachträglich eine unwirksame Belehrung oder ein fortbestehendes Widerrufsrecht geltend macht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rechtssicherheit/Verteidigung gegen Ansprüche) i. V. m. Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).
Selbst eingetragene Angaben mit Gesundheitsbezug (Art. 9)	Wie der Eintrag, zu dem sie gehören (Ausgabe, Termin, Urlaub, Tauschanfrage): bis zur Änderung bzw. Löschung durch einen Elternteil oder bis zur Kontoauflösung. Der Widerruf der Einwilligung erfolgt durch Ändern oder Löschen der Angabe (s. Abschnitt 2 f).
Gesundheitsbelege (gesonderter Upload, Art. 9)	Bis Widerruf der Einwilligung / aktiver Löschung durch Uploader; Hard-Delete (keine Soft-Delete-Reste)
Zugriffsprotokolle	Zugriffsprotokolle (Zugriffstyp, Zeitpunkt, IP-Adresse) werden 6 Monate rolling ab dem jeweiligen Protokollierungszeitpunkt gespeichert und danach automatisiert gelöscht, soweit nicht im Einzelfall ein konkreter, nicht nur theoretischer Sicherheitsvorfall eine begründete, dokumentierte Verlängerung erfordert.
Kalender-Abo-Token	Bis Widerruf/Neuerzeugung durch den Nutzer (s. Abschnitt 13 e)
Werbe-Einstellung (Neuigkeiten per E-Mail)	Bis zur Kontolöschung; Einwilligungs-Protokoll wie Einwilligungsnachweise (unten), s. Abschnitt 17 e
Anonyme Zähltabellen der Reichweitenmessung	Die in Abschnitt 12 beschriebenen aggregierten Zähler (Seitenaufrufe, Crawler-Zugriffe, Herkunfts-Hosts, Kampagnen-Kennzeichen, Einstiege und Herkunft, Eingänge über unsere Weiterleitungs-Domains, Ziel-Ereignisse, Aufenthaltsdauer, Einrichtungs-Schritte) werden 14 Monate ab dem jeweiligen Zähltag gespeichert und danach automatisiert gelöscht (ein Jahresvergleich bleibt damit möglich); die Monats-Summen der Ziel-Ereignisse je Herkunft 14 Monate ab Ende des jeweiligen Monats. Diese Zeilen enthalten keinen Personenbezug.
Zähler zur Frage „Wie hast du von Wechselplan erfahren?"	Monats-Summen je Antwort, 14 Monate ab Ende des jeweiligen Monats; Merkmal „Frage angezeigt" im Konto bis zur Kontolöschung
Zähler „Registrierung abgeschlossen" je Herkunfts-Kategorie	Monats-Summen je Herkunfts-Kategorie, 14 Monate ab Ende des jeweiligen Monats; keine Speicherung im Konto

AGB-Zustimmungs- und Einwilligungsnachweise (Rechenschaftspflicht, Art. 5 Abs. 2 / Art. 7 Abs. 1 DSGVO): Abweichend von der 6-Monats-Frist für Stammdaten werden Nachweise über erteilte AGB-Zustimmungen und Einwilligungen (Zeitpunkt, Version, ggf. Widerrufszeitpunkt) für 3 Jahre ab Ende des Kalenderjahres der Kontolöschung bzw. des Widerrufs aufbewahrt. Diese Frist orientiert sich an der regelmäßigen zivilrechtlichen Verjährungsfrist (§§ 195, 199 BGB) und dient ausschließlich dem Nachweis einer wirksam erteilten Zustimmung im Streitfall; die Daten werden zu keinem anderen Zweck verwendet.

8. Betroffenenrechte (Art. 13 Abs. 2 lit. b–e DSGVO)

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO):
Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen. Für gesundheitsbezogene Belege umfasst dies auch Informationen aus dem Zugriffsprotokoll.

Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit kein Aufbewahrungsgrund entgegensteht.

Besonderer Hinweis bei gemeinsam sorgeberechtigten Elternteilen – Löschkonflikte bei gemeinsamem Sorgerecht:

Wechselplan richtet sich an beide Elternteile eines Kindes; beide können ihre Rechte nach der DSGVO geltend machen.

Verlangen Sie die Löschung eines Belegs, den der andere Elternteil hochgeladen hat, informieren wir den anderen Elternteil unmittelbar in der App. Er kann innerhalb von 14 Tagen ein Interesse an der weiteren Aufbewahrung geltend machen, wenn er den Beleg zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt (Art. 17 Abs. 3 lit. e, Art. 18 Abs. 1 lit. c DSGVO). In diesem Fall schränken wir die Verarbeitung ein, statt den Beleg zu löschen: Sie haben dann keinen Zugriff mehr auf den Beleg; der andere Elternteil behält seinen bestehenden Zugriff, solange sein Interesse fortbesteht. Wir überprüfen dieses Interesse alle 6 Monate erneut; bestätigt der andere Elternteil sein Interesse 18 Monate lang nicht, löschen wir den Beleg. Bei fortbestehender Bestätigung kann die Einschränkung auch länger andauern.

Wir entscheiden keine Sorgerechts- oder Unterhaltsstreitigkeiten. Können Sie sich nicht einigen, steht Ihnen der Rechtsweg zum Familiengericht offen (§ 1628 BGB).

Ihre Anfragen zum Löschverfahren richten Sie an kontakt@wechselplan.de.

Was nach einer Kontolöschung ausnahmsweise erhalten bleibt:

Mit der Löschung Ihres Kontos entfernen bzw. anonymisieren wir Ihre Stammdaten, Ihre Zugangsdaten, Ihre Sitzungen und – wenn Sie die einzige aktive Person Ihrer Familie sind – sämtliche Inhalte Ihrer Familie. Erhalten bleiben ausschließlich: (1) Nachweise über erteilte AGB-Zustimmungen und Einwilligungen sowie Abrechnungsunterlagen nach den in Abschnitt 7 genannten gesetzlichen bzw. verjährungsbezogenen Fristen und (2) für 90 Tage ein aus Ihrer E-Mail-Adresse abgeleiteter, nicht umkehrbarer Prüfwert, mit dem wir ausschließlich erkennen können, dass der einmalig gewährte kostenlose Testzeitraum bereits in Anspruch genommen wurde (Abschnitt 4 e). Dieser Prüfwert erlaubt keine Kontaktaufnahme und keine Wiederherstellung Ihrer Daten. Sie können ihm nach Art. 21 Abs. 1 DSGVO widersprechen.

Kontolöschung bei fortbestehender Familie: Schließt ein Elternteil sein Konto, während der andere Elternteil die Plattform weiter aktiv nutzt, löschen bzw. anonymisieren wir unverzüglich die Stammdaten des ausscheidenden Elternteils (Name, E-Mail-Adresse; Anmeldung wird deaktiviert). Von ihm erstellte gemeinsame Inhalte (Betreuungseinträge, Kostendaten, nicht-gesundheitsbezogene Belege) bleiben hingegen für den verbleibenden Elternteil erhalten, da sie der gemeinsamen Betreuungs- und Kostendokumentation dienen und dieser Zweck für den verbleibenden Elternteil fortbesteht (Art. 17 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO); der Bezug zum ausgeschiedenen Elternteil wird dabei auf die Kennzeichnung „Gelöschtes Konto" reduziert. Nachweise über erteilte AGB-Zustimmungen und Einwilligungen werden hiervon unabhängig gemäß der oben beschriebenen 3-Jahres-Frist behandelt. Ein Verlangen, auch die eigenen erstellten Inhalte vollständig löschen zu lassen, wird als gesondertes Löschbegehren nach dem in Abschnitt 8 beschriebenen Verfahren geprüft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf Einwilligung oder Vertragserfüllung beruht und automatisiert erfolgt. Einen Teil dieser Daten können Sie direkt in den Einstellungen unter „Meine Daten" selbst als Datei herunterladen.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 und 3 DSGVO)
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben (Neuigkeiten und Angebote per E-Mail, Abschnitt 17), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Eine Begründung ist nicht erforderlich. Widersprechen Sie, werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Ihren Widerspruch können Sie formlos erklären: in der App im Bereich „Benachrichtigungen", über den Abmeldelink in jeder Werbe-E-Mail (ohne Anmeldung) oder per E-Mail an kontakt@wechselplan.de. Dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO + Art. 9):
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Widerruf bei selbst eingetragenen Angaben mit Gesundheitsbezug: Haben Sie in der Ausgaben-Kategorie „Gesundheit", in einer Termin-Bezeichnung oder in einer Notiz Angaben mit Gesundheitsbezug hinterlegt (Abschnitt 2 f), widerrufen Sie Ihre Einwilligung, indem Sie die betreffende Angabe in der App ändern oder löschen. Der Widerruf wirkt für die Zukunft; bereits versandte Benachrichtigungen (Abschnitte 15 und 16) lassen sich nicht zurückholen.

Widerruf der Einwilligung für gesondert hochgeladene Gesundheitsbelege (Funktion derzeit deaktiviert): Der Widerruf ist in der App jederzeit möglich – unter Einstellungen → Gesundheitsdaten-Einwilligung oder direkt im Beleg-Bereich. Der Widerruf erfolgt in zwei Schritten (Button „Einwilligung widerrufen" → Bestätigungsdialog). Die Sperrung Ihres Zugriffs auf Gesundheitsbelege erfolgt unverzüglich (technisch sofort). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gespeicherte Belege bleiben erhalten, bis sie aktiv gelöscht werden.

Beschwerderecht (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de (zuständig für den Unternehmenssitz Bonn).

Geltendmachung von Rechten:
Anfragen richten Sie bitte an: kontakt@wechselplan.de
Wir bearbeiten Anfragen innerhalb von einem Monat, bei Komplexität innerhalb von drei Monaten (Art. 12 Abs. 3 DSGVO).

Pflicht zur Datenbereitstellung und Konsequenzen fehlender Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Stammdaten (E-Mail, Name): Die Bereitstellung ist für die Vertragsdurchführung (Nutzerkonto, Einladung des Co-Elternteils) erforderlich. Ohne diese Daten kann kein Nutzerkonto erstellt und die App nicht genutzt werden.

Kinddaten (Vorname, Geburtsdatum, Bundesland): Die Bereitstellung ist für die Kernfunktion der App (Betreuungsanteil-Berechnung, Ferienberechnung) erforderlich. Ohne diese Daten stehen die Berechnungsfunktionen nicht zur Verfügung.

Angaben mit Gesundheitsbezug (Art. 9 DSGVO): Die Bereitstellung ist vollständig freiwillig – das gilt sowohl für selbst eingetragene Angaben (Ausgaben-Kategorie „Gesundheit", Termin-Bezeichnungen, Notizen) als auch für die derzeit deaktivierte Funktion gesondert hochgeladener Gesundheitsbelege. Es entstehen keinerlei Konsequenzen für die Nutzung der übrigen App-Funktionen, wenn Sie solche Angaben nicht machen, keine Einwilligung erteilen oder eine erteilte Einwilligung widerrufen.

9. Kinder als Betroffene – Information nach Art. 14 DSGVO

Wechselplan verarbeitet Daten von minderjährigen Kindern (Vorname, Geburtsdatum, Bundesland, Betreuungszeiten, Termine, für alle Kinder oder einzeln für ein Kind festgelegte Regeln der Ferienregelung sowie – soweit von den Elternteilen selbst eingetragen – Angaben mit Gesundheitsbezug, s. Abschnitt 2 f). Diese Daten werden nicht direkt von den Kindern bereitgestellt, sondern durch die Elternteile in die App eingepflegt.

Nach Art. 14 DSGVO sind wir verpflichtet, die betroffenen Kinder über die Verarbeitung ihrer Daten zu informieren, sofern dies angemessen ist. Da Kinder in der Regel nicht selbst Nutzer der App sind und in vielen Fällen nicht im schulpflichtigen Alter oder noch nicht in der Lage sind, eine solche Information zu verstehen, fungieren die sorgeberechtigten Elternteile als Informationspflicht-Proxy: Die Elternteile erhalten die vollständigen Informationen nach Art. 13 und Art. 14 DSGVO durch diese Datenschutzerklärung.

Sobald ein Kind in der Lage ist, die Informationen zu verstehen (in der Regel ab dem schulpflichtigen Alter), sind die Elternteile aufgefordert, das Kind über die Verarbeitung seiner Daten zu informieren.

Das Auskunftsrecht des Kindes nach Art. 15 DSGVO kann durch die sorgeberechtigten Elternteile geltend gemacht werden. Bei konfligierenden Sorgerechtsinteressen wenden Sie sich bitte an: kontakt@wechselplan.de

Diese Informationspflicht-Proxy-Konstruktion steht im Einklang mit dem elterlichen Sorgerecht nach §§ 1626 ff. BGB und der Vertretungsbefugnis der sorgeberechtigten Elternteile für ihr Kind nach § 1629 BGB sowie der gemeinsamen Ausübung der Personensorge nach § 1687 BGB: Die Elternteile nehmen die datenschutzrechtliche Informationspflicht stellvertretend für das Kind wahr, solange dieses hierzu selbst noch nicht in der Lage ist.

10. Kein automatisiertes Profiling (Art. 22 DSGVO)

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung für Sie entfalten. Der berechnete Betreuungsanteil (%) ist ein indikativer Richtwert und hat keine automatisierte Rechtswirkung.

Ausschließlich automatisiert erfolgt lediglich die Prüfung, ob bei einer Neuregistrierung der einmalig gewährte kostenlose Testzeitraum bereits in Anspruch genommen wurde (Abschnitt 4 e). Diese Prüfung entfaltet keine rechtliche Wirkung und keine ähnlich erhebliche Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO: Sie führt weder zur Ablehnung Ihrer Registrierung noch zum Ausschluss von der Nutzung, sondern allein dazu, dass eine freiwillige unentgeltliche Zusatzleistung nicht erneut gewährt wird. Sie können jederzeit eine Überprüfung durch einen Menschen verlangen: kontakt@wechselplan.de.

11. Technische Sicherheitsmaßnahmen (informativ)

Wechselplan setzt technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere:

Verschlüsselung von Belegdateien und Metadaten at rest (keine Klartextspeicherung von Dateinamen, MIME-Typen oder Notizen bei Belegen).
Strikte Mandantentrennung: Daten einer Familie sind für andere Familien technisch nicht zugänglich.
Kein öffentlicher Dateizugriff; Downloads nur über zeitlich begrenzte, autorisierte Links.
Zugriffsprotokolle für sicherheitsrelevante Aktionen.

12. Cookies und Tracking

Wechselplan setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich.

Cookie	Zweck	Speicherdauer
`wechselplan-session`	Aufrechterhaltung des Anmeldezustands und der Sitzung während der Nutzung; haben Sie einen Aktions-Link aufgerufen, außerdem Vormerken des Aktionscodes für die Registrierung (der Code selbst liegt nur auf unserem Server, nicht im Cookie)	120 Minuten nach Ihrer letzten Aktivität, danach automatischer Ablauf
`XSRF-TOKEN`	Schutz vor Cross-Site-Request-Forgery (Sicherheit der Formularübermittlung)	120 Minuten nach Ihrer letzten Aktivität, danach automatischer Ablauf
`remember_web_*` („Angemeldet bleiben")	Ermöglicht die automatische Wiederanmeldung auf diesem Gerät, wenn beim Login die Option „Angemeldet bleiben" gesetzt ist. Im Browser ist sie nicht vorausgewählt. In der auf Ihrem Gerät installierten App ist sie vorausgewählt und kann vor dem Anmelden abgewählt werden. Wenn Sie sich abmelden, wird das Cookie gelöscht, und die automatische Wiederanmeldung endet auch auf Ihren anderen Geräten. Auf Geräten, die andere mitbenutzen, sollten Sie die Option abwählen.	400 Tage ab der Anmeldung, danach automatischer Ablauf; beim Abmelden sofort

Betriebs-Auslastung (aus bestehenden Sitzungsdaten): Zusätzlich werten wir intern aus, wie viele der oben genannten technisch notwendigen Sitzungen (wechselplan-session) gerade aktiv sind (Aktivität innerhalb der letzten 5 Minuten), um Betrieb und Kapazität der Plattform zu überwachen. Angezeigt wird ausschließlich eine Zahl aktuell aktiver angemeldeter Nutzer:innen und eine separate Zahl aktuell aktiver anonymer Besucher:innen; erkennbare Bot-Zugriffe werden anhand des User-Agents herausgerechnet, ebenso wie bei den Seitenaufrufen unten. Es werden dabei keine Namen, E-Mail-Adressen oder sonstigen individualisierenden Merkmale angezeigt oder zusätzlich gespeichert; es findet lediglich eine Live-Auswertung der bereits vorhandenen Sitzungstabelle statt, ohne dass hierfür neue Daten erhoben werden.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Es findet keine Profilbildung statt.

Anonyme Reichweitenmessung (ohne Cookies): Zusätzlich werten wir serverseitig und rein anonym aus, wie unsere Seiten aufgerufen und einzelne Kernfunktionen genutzt werden. In allen folgenden Auswertungen speichern wir ausschließlich Summen je Merkmal – in der Regel Tages-Summen, bei den Ziel-Ereignissen je Herkunft Monats-Summen –, niemals einzelne Besuche, IP-Adressen, Cookies oder sonstige Merkmale, aus denen sich auf Sie als Person schließen ließe:

Seitenaufrufe: Datum, aufgerufener Pfad und ein Zähler – wie oft eine Seite an diesem Tag aufgerufen wurde.
Suchmaschinen- und KI-Crawler: Wird ein Aufruf anhand des User-Agents als bekannter oder erkennbarer Bot/Crawler eingestuft (z. B. Googlebot, Bingbot, GPTBot), zählen wir Datum, erkannten Crawler-/Bot-Namen und aufgerufenen Pfad getrennt von echten Besucher:innen, damit die Seitenaufruf-Zahlen ausschließlich menschliche Besuche abbilden.
Herkunfts-Hosts (Referrer): Kommt ein echter Besuch nachweislich über einen Link von einer anderen Website, speichern wir Datum, den reinen Herkunfts-Host dieser Website (z. B. „google.de", ohne Parameter, ohne Unterseite und ohne Ihre konkrete Suchanfrage) sowie den bei uns aufgerufenen Ziel-Pfad. Direktaufrufe und interne Navigation innerhalb von Wechselplan werden hierfür nicht gesondert erfasst.
Kampagnen-Kennzeichen: Rufen Sie Wechselplan über einen Link mit Kampagnen-Kennzeichen auf – etwa über eine Anzeige, die wir bei Microsoft Advertising (Bing) oder bei Google Ads schalten, oder über den QR-Code eines gedruckten Flyers –, enthält die Adresse Angaben wie „utm_source=bing", „utm_source=google" oder „utm_source=flyer". Diese Angaben legen wir selbst fest; sie sind für alle Besucher:innen derselben Anzeige bzw. desselben Flyers gleich und enthalten nichts über Sie. Wir speichern daraus ausschließlich das Datum, die Werte „utm_source", „utm_medium" und „utm_campaign" (nur Werte aus einer fest hinterlegten Liste, alle anderen werden als „sonstige" gezählt), den aufgerufenen Ziel-Pfad und einen Tages-Zähler. Individuelle Klick-Kennungen, die Werbenetzwerke an Links anhängen können (z. B. „msclkid" oder „gclid"), werten wir nicht aus und speichern sie nicht; die automatische Anfügung dieser Klick-Kennungen ist in unseren Werbekonten bei Microsoft und Google abgeschaltet. Google fügt Anzeigen-Links außerdem stets eigene Angaben hinzu, die nur die Art der Werbefläche und die Kampagne bezeichnen (z. B. „gad_source" und „gad_campaignid"); sie enthalten keine Kennung einzelner Klicks oder Personen, und wir werten sie nicht aus. Ein Tracking-Code von Microsoft oder Google (z. B. „UET-Tag" oder „Google-Tag") ist auf Wechselplan nicht eingebunden; von unserer Website werden keine Daten über Ihren Besuch an Microsoft oder Google übermittelt.
Einstiege und Herkunft: Rufen Sie eine Seite von Wechselplan von außen auf, also nicht über einen Link innerhalb von Wechselplan, ordnen wir diesen Einstieg einer groben Herkunfts-Kategorie zu. Grundlage sind ausschließlich die Angaben, die Ihr Browser beim Aufruf der Seite ohnehin an uns übermittelt: der Host der Website, von der Sie kommen (s. „Herkunfts-Hosts"), und gegebenenfalls die Kampagnen-Kennzeichen „utm_source" und „utm_medium" in der Adresse (s. „Kampagnen-Kennzeichen"). Daraus bilden wir genau einen Wert aus einer festen Liste: Anzeige bei Bing, Anzeige bei Google, sonstige Kampagne, Google-Suche, Bing-Suche, sonstige Suchmaschine, KI-Assistent, soziales Netzwerk oder Messenger-Dienst, Verweis von einer anderen Website oder Direktaufruf. Den Host und die Kampagnen-Werte speichern wir hierfür nicht. Ihr Browser meldet uns anschließend über ein kurzes Signal (ohne Cookie, ohne lokalen Speicher, ohne Geräte- oder Sitzungskennung), dass die Seite tatsächlich angezeigt wurde, und einmalig, ob Sie danach eine zweite Seite von Wechselplan geöffnet haben. Dieses Signal enthält nur den Pfad der Einstiegsseite und die Herkunfts-Kategorie; welche zweite Seite Sie öffnen, wird nicht übermittelt. Wir speichern daraus ausschließlich Datum, Einstiegsseite, Herkunfts-Kategorie, die Zahl der Einstiege und die Zahl der Einstiege, auf die eine zweite Seite folgte. Daraus lässt sich ablesen, wie oft Besucher:innen nach der ersten Seite wieder gehen.
Ziel-Ereignisse: Für einzelne, fest vordefinierte Ereignisse (z. B. „Betreuungsplan als PDF heruntergeladen", „Rechner-Ergebnis angezeigt", „Registrierung abgeschlossen", „Abo abgeschlossen") zählen wir Datum, Bezeichnung des Ereignisses und einen Zähler hoch. Ein Teil dieser Ereignisse wird serverseitig ausgelöst (z. B. bei Registrierung, Abo-Abschluss oder Kündigung), ein anderer Teil durch ein kurzes Signal Ihres Browsers ohne Cookie, ohne Kennung und ohne gespeicherte IP-Adresse. Dieses Signal enthält außer der Bezeichnung des Ereignisses höchstens die Herkunfts-Kategorie Ihres Besuchs (s. „Einstiege und Herkunft"). Für die Ereignisse, die Ihr Browser meldet, zählen wir zusätzlich eine Monats-Summe je Ereignis und Herkunfts-Kategorie (z. B. „Rechner-Ergebnis angezeigt" über „Google-Suche"). Wie wir die Herkunft bei einer Registrierung zählen, beschreiben wir weiter unten in einem eigenen Absatz, weil dieses Ereignis zu einem Nutzerkonto gehört.
Aufenthaltsdauer: Beim Verlassen einer Seite übermittelt Ihr Browser über ein kurzes, inhaltsloses Signal (ohne Cookie, ohne lokalen Speicher, ohne Geräte- oder Sitzungskennung) den aufgerufenen Pfad und die auf dieser Seite verstrichene Zeit (gedeckelt auf maximal 30 Minuten). Wir speichern hieraus ausschließlich Datum, Pfad, die Summe der gemessenen Sekunden sowie die Anzahl der Messungen dieses Tages – daraus lässt sich ein Tages-Durchschnittswert je Seite errechnen. Einzelne Messwerte werden nicht dauerhaft gespeichert, nicht über mehrere Seiten hinweg verkettet und keinem Nutzerkonto oder Gerät zugeordnet.
Einrichtungs-Schritte: Zusätzlich zählen wir anonym, wie oft einzelne Einrichtungs-Schritte (z. B. beim Onboarding oder bei Einladungen) abgeschlossen werden.
Eingänge über unsere Weiterleitungs-Domains: Einige unserer Domains (derzeit wechselkalender.de und umgangskalender.com) leiten Aufrufe dauerhaft auf wechselplan.de um. Damit dieser Weg nicht unsichtbar bleibt, speichern wir bei einer solchen Weiterleitung ausschließlich das Datum, die aufgerufene Weiterleitungs-Domain und den angesteuerten Ziel-Pfad nebst Tages-Zähler. Auch hier werden keine IP-Adresse, kein Cookie und keine Geräte- oder Nutzerkennung gespeichert; erkennbare Bot-Zugriffe werden wie bei den Seitenaufrufen herausgerechnet.

In keiner dieser Auswertungen wird eine IP-Adresse, ein Cookie oder eine Geräte-/Nutzerkennung gespeichert; die Tabellen werden weder mit Nutzerkonten noch untereinander verknüpft. Einzig bei den Einstiegen wird festgehalten, ob auf die erste Seite eine zweite folgt. Dieser Zusammenhang besteht nur im Arbeitsspeicher Ihres Browsers, solange die Seite geöffnet ist, und geht bei uns ausschließlich als Erhöhung eines Tages-Zählers ein. Aus den gespeicherten Werten lässt sich weder auf Sie als Person noch auf Ihr individuelles Nutzungsverhalten schließen. Für eine solche anonyme, aggregierte Zählung ohne Personenbezug ist keine Einwilligung erforderlich. Der Zugriff auf diese Auswertungen ist intern auf einen einzelnen, fest hinterlegten Admin-Zugang beschränkt.

Löschfrist: Alle vorgenannten Zähltabellen werden automatisiert bereinigt – Zeilen, die älter als 14 Monate sind, werden gelöscht; bei Monats-Summen rechnen die 14 Monate ab dem Ende des jeweiligen Monats (s. auch Abschnitt 7). Damit bleibt ein Jahresvergleich möglich, ohne die Daten dauerhaft vorzuhalten.

Frage „Wie hast du von Wechselplan erfahren?": Bei der Einrichtung fragen wir Sie freiwillig, wie Sie auf Wechselplan aufmerksam geworden sind (feste Auswahl, z. B. „Google-Suche" oder „Empfehlung"). Ihre Antwort speichern wir nicht in Ihrem Konto; wir erhöhen lediglich einen Zähler für die gewählte Antwort im jeweiligen Monat. In Ihrem Konto vermerken wir nur, dass die Frage angezeigt wurde, damit sie nicht erneut erscheint – unabhängig davon, ob Sie geantwortet haben. Weil die Frage nach der Anmeldung gestellt wird, können wir bei sehr wenigen Anmeldungen in einem Monat einen Rückschluss auf einzelne Personen nicht vollständig ausschließen; wir nehmen einen solchen Abgleich nicht vor. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirksamkeit unserer eigenen Werbung zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Monatszähler werden nach 14 Monaten gelöscht. Wählen Sie „Keine Angabe" oder lassen Sie die Frage unbeantwortet, wird nichts gezählt.

Herkunft bei der Registrierung: Registrieren Sie sich über unsere Website, übermittelt das Registrierungsformular die Herkunfts-Kategorie Ihres Besuchs mit (s. „Einstiege und Herkunft", z. B. „Google-Suche" oder „Anzeige bei Bing"). Diese Kategorie speichern wir nicht in Ihrem Konto und verknüpfen sie mit keinen Kontodaten; wir erhöhen lediglich einen Zähler „Registrierung abgeschlossen" für diese Kategorie im jeweiligen Monat. Registrierungen über die Einladung eines anderen Elternteils zählen wir hierbei nicht. Weil die Zählung zusammen mit der Anlage Ihres Kontos geschieht, können wir bei sehr wenigen Registrierungen in einem Monat einen Rückschluss auf einzelne Personen nicht vollständig ausschließen. Wir nehmen einen solchen Abgleich nicht vor und sehen die Aufschlüsselung nach Herkunft erst ein, wenn der jeweilige Monat abgelaufen ist. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirksamkeit unserer eigenen Werbung und unsere Auffindbarkeit zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Monatszähler werden 14 Monate nach Ende des jeweiligen Monats gelöscht.

Suchanzeigen bei Microsoft und Google: Wir schalten Textanzeigen in den Suchergebnissen von Microsoft Advertising (Anbieter für Nutzer:innen in Europa: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei legen wir nur Suchbegriffe, die Region Deutschland und die Sprache Deutsch fest; wir nutzen keine Zielgruppen-, Remarketing- oder Kundenlisten und übermitteln den Anbietern keine Daten über Besucher:innen oder Nutzer:innen von Wechselplan. Welche Daten Microsoft oder Google verarbeiten, wenn Sie dort suchen, eine Anzeige sehen oder anklicken, entscheiden diese Anbieter in eigener Verantwortung; Einzelheiten finden Sie in deren Datenschutzhinweisen (Microsoft, Google). Von den Anbietern erhalten wir ausschließlich zusammengefasste Berichte, etwa die Zahl der Einblendungen und Klicks je Anzeige oder Suchbegriff, aber keine Angaben zu einzelnen Personen. Wie wir einen Besuch über eine solche Anzeige zählen, steht oben unter „Kampagnen-Kennzeichen".

Interne Betreiber-Übersicht der registrierten Konten: Auf derselben internen Statistik-Seite wird uns zusätzlich eine Liste der registrierten Konten angezeigt. Diese Übersicht ist bewusst datensparsam gestaltet: Angezeigt werden nur der Vorname und der Anfangsbuchstabe des Nachnamens sowie der Teil Ihrer E-Mail-Adresse vor dem @-Zeichen; die Maskierung erfolgt bereits auf dem Server, vollständige Namen und Adressen werden für diese Ansicht nicht ausgeliefert. Je Konto sehen wir dort außerdem zwei Angaben, die wir in Ihrem Konto speichern: wann Sie sich zuletzt erfolgreich angemeldet haben (im Browser oder in der App) und ob bzw. wann Sie Wechselplan zuletzt als auf Ihrem Gerät installierte App geöffnet haben. Das erkennen wir daran, dass die installierte App beim Start eine feste, für alle Nutzer:innen gleiche Startadresse aufruft; auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen. Gespeichert wird jeweils nur der letzte Zeitpunkt, der beim nächsten Mal überschrieben wird; einen Verlauf einzelner Anmeldungen oder Aufrufe, Ihre IP-Adresse oder Geräte- und Browserangaben speichern wir hierfür nicht. Der andere Elternteil Ihrer Familie sieht diese Angaben nicht. Konten, die über die DSGVO-Löschpfade anonymisiert wurden, erscheinen nicht mehr in der Liste; beide Zeitpunkte werden dabei gelöscht. Zweck ist die Betriebsübersicht über Wachstum und Nutzung der Plattform, also zu erkennen, welche Konten aktiv genutzt werden und ob die installierbare App angenommen wird, sowie die Bearbeitung von Support-Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Steuerung und Verbesserung des eigenen Geschäftsbetriebs). Der Zugriff ist auf denselben einzelnen, fest hinterlegten Admin-Zugang beschränkt. Darüber hinaus werten wir Ihr Nutzungsverhalten nicht aus; wir bilden keine Profile und verwenden diese Angaben nicht für Werbung, auch nicht für die Auswahl von Neuigkeiten per E-Mail (Abschnitt 17). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (kontakt@wechselplan.de).

13. Kalender-Abo-Feed (ICS) und Kalender-Schnellzugriffs-Links

a) Beschreibung der Funktion:
Sie können in den Einstellungen freiwillig einen geheimen, persönlichen Abo-Link (ICS-Feed) erzeugen. Über diesen Link ruft der von Ihnen gewählte Kalenderanbieter (z. B. Google Kalender, Apple Kalender, Outlook) Ihre Betreuungstermine regelmäßig selbstständig ab und synchronisiert sie in Ihrem persönlichen Kalender. Zusätzlich bieten wir bei einzelnen Kind-Terminen „Zum Kalender hinzufügen"- Schaltflächen an; eine Übermittlung an den jeweiligen Anbieter erfolgt hierbei ausschließlich nach Ihrem aktiven Klick auf eine solche Schaltfläche, nicht automatisch beim Anzeigen der Seite. Bitte beachten Sie: Haben Sie die Übernahme der Kind-Termine aktiviert, werden auch deren Bezeichnungen und Notizen an Ihren Kalenderanbieter übermittelt – diese können nach Abschnitt 2 f Angaben mit Gesundheitsbezug enthalten. Wir prüfen oder filtern diese Freitexte nicht; ob Sie sie in Ihren externen Kalender übernehmen, entscheiden allein Sie durch das Anlegen des Abo-Links bzw. das Aktivieren der Termin-Übernahme. Belege werden über den Feed nie übermittelt.

b) Datenkategorien:
Der Kalender-Abo-Feed und die Schnellzugriffs-Links können folgende Daten an den von Ihnen gewählten Kalenderanbieter übermitteln: Betreuungstage beider Elternteile, Wechseltage und Wechseluhrzeit, Ferien-/Urlaubszeiträume sowie – sofern von Ihnen aktiviert – die Kind-Termine (Titel, Uhrzeit, Notiz). Diese Daten betreffen strukturell auch den jeweils anderen Elternteil und das Kind, da der Betreuungsplan gemeinsame Daten beider Elternteile abbildet.

c) Rechtsgrundlage:
Die Erzeugung des Abo-Links und der Klick auf eine „Zum Kalender hinzufügen"- Schaltfläche erfolgen ausschließlich auf Ihre eigene Initiative; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/nutzerinitiierte Funktion) für Ihre eigenen Daten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gemeinsamen Betreuungsorganisation) für die dabei mitverarbeiteten Daten des anderen Elternteils und des Kindes. Eine gesonderte Einwilligung ist hierfür nicht erforderlich. Erzeugt ein Elternteil erstmals einen Abo-Link, wird der andere aktive Elternteil hierüber in der App informiert. Der andere Elternteil kann der Verarbeitung seiner mitverarbeiteten Daten nach Art. 21 DSGVO widersprechen; wenden Sie sich hierzu an kontakt@wechselplan.de.

d) Empfänger:
Empfänger ist ausschließlich der von Ihnen selbst gewählte Kalenderanbieter (z. B. Google LLC, Apple Inc. oder Microsoft Corporation), an den Ihr Kalenderprogramm die Anfrage zum Abruf richtet. Der Kalenderanbieter handelt hierbei als eigenständig Verantwortlicher im Sinne der DSGVO, nicht als unser Auftragsverarbeiter – wir haben keinen Einfluss darauf, wie der Anbieter die abgerufenen Daten weiterverarbeitet. Google und Microsoft haben ihren Sitz (auch) in den USA; eine Übermittlung in dieses Drittland erfolgt ausschließlich durch Ihre eigene Entscheidung, den jeweiligen Feed oder Link zu abonnieren bzw. anzuklicken, und richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

e) Speicherdauer:
Der Abo-Token wird gespeichert, bis Sie ihn widerrufen (Kalender-Abo deaktivieren) oder neu erzeugen (Neue URL erzeugen). Der Widerruf wirkt unmittelbar: Der bisherige Link funktioniert danach sofort nicht mehr. Bereits beim Kalenderanbieter gespeicherte Daten (z. B. bereits abgerufene Termine in Ihrem Google- oder Apple-Kalender) werden hierdurch NICHT automatisch gelöscht; hierfür müssen Sie den entsprechenden Kalender bei Ihrem Anbieter selbst entfernen. Bei einer Konto- oder Familien-Löschung erlischt Ihr Abo-Link automatisch – der zugehörige Token wird dabei unwiderruflich gelöscht, sodass er auch dann nicht mehr funktioniert.

14. E-Mail-Erinnerungen (Opt-in)

a) Beschreibung der Funktion:
Sie können in den Einstellungen freiwillig einen Schalter „Erinnerungen per E-Mail" aktivieren (voreingestellt deaktiviert). Ist der Schalter aktiv, senden wir Ihnen rein funktionale Hinweis-E-Mails, wenn: die Schulferien des eingetragenen Bundeslandes eines Kindes in 14 Tagen beginnen, der Schulbeginn nach Ferienende in 7 Tagen bevorsteht, ein von Ihnen eingetragener Familien-Urlaub in 7 Tagen beginnt oder das Nachfragedatum erreicht ist, das Sie bei einer Regel der Ferienregelung hinterlegt haben („Wie läuft eure Ferienregelung?"). Die Nachfrage erhalten beide Elternteile, die den Schalter aktiviert haben; sie führt zur Ferienregelung, wo Sie die Regel beibehalten, ändern oder beenden können. Die E-Mails enthalten ausschließlich den terminlichen Hinweis bzw. die Nachfrage, einen Link zur App sowie einen Abbestell-Link – keine werblichen Inhalte und keine Bitte, Wechselplan zu bewerten. Solange Ihr Konto ruht, versenden wir keine Erinnerungen. Werbung per E-Mail senden wir nur nach Abschnitt 17 und nie zusammen mit diesen Erinnerungen.

b) Datenkategorien:
E-Mail-Adresse; die zugrunde liegenden Termindaten (Ferienzeitraum des Bundeslandes, eingetragener Familien-Urlaub, Nachfragedatum einer Ferienregel); eine familieninterne Versand-Merktabelle (Familien-ID, Erinnerungstyp, Bezugsdatum, Versandzeitpunkt) zur Vermeidung doppelten Versands; ein Einwilligungs-Protokoll (Zeitpunkt und Richtung der Schalter-Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO.

c) Zweck:
Rechtzeitige, rein informative Erinnerung an bevorstehende Ferien-, Schulbeginn- oder Urlaubstermine sowie an die von Ihnen gewünschte Überprüfung einer Ferienregel, zur besseren Betreuungsplanung.

d) Rechtsgrundlage:
Für den Versand an Sie: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung des Schalters in den Einstellungen). Für die interne Versand-Merktabelle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch korrekten, nicht doppelten Versand). Für die Nachfrage zur Ferienregelung zusätzlich Art. 6 Abs. 1 lit. b DSGVO, weil Sie das Nachfragedatum selbst festgelegt haben.

e) Speicherdauer:
Die Versand-Merktabelle wird 6 Monate rollierend ab dem jeweiligen Versand- bzw. Bezugszeitpunkt gespeichert und danach automatisiert gelöscht.

f) Widerruf:
Sie können die Funktion jederzeit über den Schalter in den Einstellungen deaktivieren oder über den Abbestell-Link am Ende jeder Erinnerungs-Mail widerrufen – Letzteres ohne erneute Anmeldung möglich. Der Widerruf wirkt unmittelbar für die Zukunft und berührt nicht die Rechtmäßigkeit bereits versendeter E-Mails.

15. Benachrichtigungen zwischen Elternteilen (Kalender-Änderungen: Tauschanfragen, Urlaub und Termine; sowie geteilte Ausgaben)

a) Beschreibung der Funktion:
Stellt der andere Elternteil Ihrer Familie eine Tauschanfrage oder reagiert er auf Ihre Anfrage (Bestätigung/Ablehnung), informieren wir Sie hierüber per E-Mail; diese Benachrichtigung ist als Kernfunktion der gemeinsamen Betreuungsplanung standardmäßig aktiviert und im Bereich „Benachrichtigungen" jederzeit abwählbar. Ebenso informieren wir Sie per E-Mail, wenn der andere Elternteil einen Urlaub mit den Kindern im Kalender einträgt oder einen bestehenden Urlaubseintrag entfernt, da sich hierdurch unmittelbar die Betreuungszuordnung im gemeinsamen Kalender ändert. Entsprechend informieren wir Sie per E-Mail, wenn der andere Elternteil einen Termin eines Kindes im Kalender anlegt oder einen bestehenden Termin entfernt; diese Benachrichtigung nennt Datum, Uhrzeit (sofern hinterlegt), das betroffene Kind und die vergebene Bezeichnung des Termins, nicht aber eine zusätzlich hinterlegte Notiz. Beide Benachrichtigungen sind aus denselben Gründen wie die Tauschanfrage-Benachrichtigung standardmäßig aktiviert und im Bereich „Benachrichtigungen" ebenso jederzeit abwählbar. Zusätzlich können Sie freiwillig eine E-Mail-Benachrichtigung bei neu erfassten geteilten Ausgaben aktivieren (voreingestellt deaktiviert); diese E-Mail nennt ausschließlich Kategorie und Betrag der Ausgabe, nicht deren Titel oder Notiz. Alle Benachrichtigungs-E-Mails enthalten ausschließlich den funktionalen Hinweis, einen App-Link sowie einen Link zur Verwaltung Ihrer Benachrichtigungseinstellungen – keine werblichen Inhalte. Werbung per E-Mail senden wir nur nach Abschnitt 17 und nie zusammen mit diesen Benachrichtigungen.

b) Datenkategorien:
E-Mail-Adresse; bei Tauschanfragen: betroffenes Datum und Status der Anfrage; bei Urlaubs-Änderungen: der betroffene Zeitraum (Beginn und Ende) sowie ob der Urlaub eingetragen oder entfernt wurde; bei Termin-Änderungen: Datum, Uhrzeit (sofern hinterlegt), betroffenes Kind und die vergebene Bezeichnung des Termins, nicht aber eine zusätzlich hinterlegte Notiz; bei geteilten Ausgaben (sofern aktiviert): Kategorie und Betrag der Ausgabe; der jeweils gespeicherte Ein-/Aus-Zustand Ihrer Benachrichtigungseinstellungen. Für die freiwillig aktivierbare Ausgaben- Benachrichtigung sowie für den in Abschnitt f) beschriebenen Notiz-Schalter führen wir zusätzlich ein Einwilligungs-Protokoll (Zeitpunkt und Richtung der Schalter-Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO.

c) Rechtsgrundlage:
Tauschanfrage- und Urlaubs-Änderungs-Benachrichtigung: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f DSGVO. Termin-Benachrichtigung: in erster Linie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des anderen sorgeberechtigten Elternteils an Kenntnis vom Terminplan seines Kindes), hilfsweise ergänzend lit. b DSGVO. Ausgaben-Benachrichtigung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Speicherdauer:
Der Ein-/Aus-Zustand wird bis zur erneuten Änderung bzw. Kontolöschung gespeichert. Die Einwilligungs-Protokolle zur Ausgaben-Benachrichtigung und zum Notiz-Schalter (Abschnitt f) werden wie die Einwilligungsnachweise in Abschnitt 7 behandelt.

e) Widerruf/Abwahl:
Alle Benachrichtigungen können Sie jederzeit im Bereich „Benachrichtigungen" der App sowie über den Verwaltungslink am Ende jeder E-Mail ändern.

f) Zusätzlicher Schalter „Notizinhalt in E-Mails" (nur für Kalender-Änderungen):
Sie können im Bereich „Benachrichtigungen" zusätzlich und gesondert aktivieren, dass Ihre E-Mail-Benachrichtigungen zu Tauschanfragen, Urlaub und Terminen einen gekürzten Auszug aus einer vom anderen Elternteil oder Ihnen selbst hinterlegten Notiz bzw. Bezeichnung enthalten. Dieser Auszug wird an die für Ihr Konto hinterlegte E-Mail-Adresse übermittelt und liegt damit auch bei Ihrem E-Mail-Anbieter im Klartext vor; wir nehmen keine automatisierte Prüfung oder Filterung dieses Inhalts vor, insbesondere nicht auf gesundheitsbezogene oder sonst besonders sensible Angaben (Art. 9 DSGVO) – welche Angaben in einer Notiz oder Bezeichnung hinterlegt werden, entscheiden allein die Nutzenden. Rechtsgrundlage dieses zusätzlichen Übermittlungsumfangs ist ausschließlich Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Aktivierung ist freiwillig, unabhängig von der übrigen, standardmäßig aktivierten Kalender-Änderungs-Benachrichtigung, und jederzeit im Bereich „Benachrichtigungen" mit Wirkung für künftig versendete E-Mails widerrufbar. Jede Aktivierung und Abschaltung dieses Schalters wird wie bei den übrigen Einwilligungs-Schaltern protokolliert (Zeitpunkt und Richtung der Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO.

16. Push-Benachrichtigungen

a) Beschreibung der Funktion:
Sie können in den Einstellungen im Bereich „Benachrichtigungen" freiwillig Web-Push-Benachrichtigungen für dieses Gerät aktivieren. Nutzen Sie Wechselplan als auf dem Startbildschirm installierte App, bieten wir Ihnen die Aktivierung zusätzlich einmalig je Gerät beim Start der App in einem Hinweisfenster an; lehnen Sie dort ab, entstehen Ihnen keine Nachteile, und wir fragen auf diesem Gerät nicht erneut. Bei Aktivierung fragt Sie zunächst unsere App um Ihr Einverständnis, anschließend fragt Ihr Browser Sie um die technische Berechtigung, Wechselplan Benachrichtigungen anzeigen zu lassen. Erteilen Sie beides, wird für dieses Gerät ein Geräte-Abo (Push-Subscription) angelegt. Über dieses Abo können wir Ihnen kurze Hinweise unmittelbar auf Ihrem Gerät anzeigen, auch wenn Sie die App nicht geöffnet haben – etwa bei einer Tauschanfrage des anderen Elternteils, beim Eintragen oder Entfernen eines Urlaubs mit den Kindern, beim Anlegen oder Entfernen eines Termins eines Kindes, oder bei einer neu erfassten geteilten Ausgabe (sofern Sie diese Kategorie zusätzlich aktiviert haben). Bei Kalender-Änderungen kann die Benachrichtigung zusätzlich einen kurzen, auf eine feste Zeichenzahl gekürzten Auszug aus einer hinterlegten Notiz enthalten; die auf Ihrem Gerät angezeigte Titelzeile der Benachrichtigung selbst bleibt dabei stets allgemein gehalten (z. B. „Wechselplan – neuer Termin") und zeigt nie den Notiz-Inhalt in der Titelzeile, da diese auch bei gesperrtem Bildschirm sichtbar sein kann. Die Aktivierung ist ausschließlich innerhalb der angemeldeten App möglich, nicht auf öffentlichen Seiten.

b) Datenkategorien:
Die Push-Endpoint-URL (die vom Push-Dienst Ihres Browser-Anbieters vergebene, geräte- und browserspezifische Adresse, unter der Nachrichten zugestellt werden); die zugehörigen Verschlüsselungsschlüssel (p256dh, auth) zur Ende-zu-Ende-Verschlüsselung der Benachrichtigungsinhalte; Ihre Kategorien-Einstellungen (z. B. „Kalender-Änderungen" – Tauschanfragen, Urlaub und Termine – an/aus, „Geteilte Ausgaben" an/aus); ein Einwilligungs-Protokoll zu Anlage und Löschung des Geräte-Abos sowie zur Aktivierung der Ausgaben-Kategorie (Zeitpunkt und Richtung der Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO. Der Inhalt einer einzelnen Benachrichtigung (z. B. Datum einer Tauschanfrage, Zeitraum einer Urlaubs-Änderung, Bezeichnung und ggf. gekürzter Notiz-Auszug eines Termins, Kategorie und Betrag einer Ausgabe) wird beim Versand verschlüsselt übermittelt und nicht dauerhaft als Klartext bei uns oder beim Push-Dienst gespeichert. Wir weisen darauf hin, dass ein entschlüsselter Benachrichtigungsinhalt auf Ihrem Gerät je nach Betriebssystem-Einstellung auch bei gesperrtem Bildschirm sichtbar sein kann.

c) Empfänger und Drittlandübermittlung (nach Anbieter differenziert):
Technischer Empfänger der verschlüsselten Benachrichtigung ist ausschließlich der Push-Dienst des von Ihnen genutzten Browser-Anbieters. Diese Anbieter handeln dabei als eigenständig Verantwortliche für den Betrieb ihres jeweiligen Push-Dienstes, nicht als unser Auftragsverarbeiter; anders als bei unseren übrigen Dienstleistern (Abschnitt 5) besteht mit ihnen kein eigener Auftragsverarbeitungsvertrag, da Sie den genutzten Push-Dienst durch Ihre eigene Wahl von Browser und Gerät selbst bestimmen. Der eigentliche Nachrichteninhalt liegt dem jeweiligen Anbieter dabei ausschließlich verschlüsselt vor und ist für ihn nicht lesbar; einsehbar bleiben die Push-Endpoint-Adresse und die für die technische Zustellung erforderlichen Verbindungsdaten (u. a. die IP-Adresse Ihres Geräts). Je nach von Ihnen genutztem Browser gilt:

Google LLC (Firebase Cloud Messaging – Chrome, Edge, viele Android-Browser): Google LLC hat sich zum EU-U.S. Data Privacy Framework selbstzertifiziert. Wir stützen die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), soweit diese Zertifizierung im Übermittlungszeitpunkt wirksam ist.
Mozilla Corporation (Mozilla Push Service/autopush – Firefox): Mozilla ist nach eigenen, öffentlich zugänglichen Angaben nicht im Data Privacy Framework selbstzertifiziert, sondern setzt nach eigener Darstellung von der EU-Kommission genehmigte Standardvertragsklauseln als Schutzgarantie für internationale Datenübermittlungen ein. Wir legen diese von Mozilla selbst dokumentierte Garantie unserer Übermittlung zugrunde; wir weisen aber darauf hin, dass Wechselplan selbst nicht Vertragspartei dieser Klauseln ist und deren Einhaltung nicht eigenständig auditieren kann.
Apple Inc. (Apple Push Notification service – Safari, iOS/iPadOS als installierte Progressive Web App): Apple Inc. ist nach eigenen, öffentlich zugänglichen Angaben ebenfalls nicht im Data Privacy Framework selbstzertifiziert. Apple stützt internationale Datenübermittlungen nach eigener Darstellung primär auf das Global Cross-Border Privacy Rules (CBPR) System, das kein von der EU-DSGVO anerkannter Übermittlungsmechanismus ist, und bietet für den EWR ergänzend Standardvertragsklauseln auf Anfrage an, ohne dass hierzu für den Web-Push-Dienst (APNs) ein für uns einsehbarer, abgeschlossener Klauseltext vorliegt. Für Übermittlungen an Apple über den Push-Dienst besteht daher eine rechtliche Restunsicherheit hinsichtlich des formal einschlägigen DSGVO-Übermittlungsmechanismus, die wir an dieser Stelle offen ausweisen, statt sie zu verschleiern. Angesichts der Freiwilligkeit der Funktion, der Ende-zu-Ende-Verschlüsselung des eigentlichen Nachrichteninhalts und der Beschränkung der übermittelten Daten auf technische Zustellinformationen halten wir dieses Restrisiko für vertretbar; Rechtsgrundlage ist insoweit ergänzend Ihre auf dieser Grundlage informierte Einwilligung in die Nutzung von Push über den von Ihnen gewählten Browser (Art. 49 Abs. 1 lit. a DSGVO), wobei uns bekannt ist, dass die deutschen Datenschutzaufsichtsbehörden (DSK-Orientierungshilfe Telemedien, 20.12.2021) diese Auffanggrundlage für dauerhaft wiederkehrende Übermittlungen kritisch sehen; eine Literaturgegenposition hält sie demgegenüber auch insoweit für tragfähig. Sollten künftig belastbarere Übermittlungsgarantien für diesen Dienst verfügbar werden, werden wir diese Formulierung entsprechend anpassen.

Die Aktivierung von Push-Benachrichtigungen ist in jedem Fall freiwillig und ohne Nachteile für die übrigen App-Funktionen möglich (s. Abschnitt 8, „Pflicht zur Datenbereitstellung").

d) Rechtsgrundlage:
Die Anlage des Geräte-Abos (Ihre Bestätigung in der App gefolgt von der Erteilung der Browser-Berechtigung) erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unabhängig von der DSGVO-Rechtsgrundlage ist für das technische Speichern des Push-Endpoints auf Ihrem Gerät zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; wir holen diese durch denselben, vorgeschalteten Aktivierungsvorgang ein (Informationstext in der App vor Auslösung der Browser-Berechtigungsabfrage). Dieser Aktivierungsvorgang benennt vorab ausdrücklich beide Benachrichtigungs-Kategorien – Kalender-Änderungen (Tauschanfragen, Urlaub und Termine, ggf. einschließlich eines kurzen Notiz-Auszugs) sowie geteilte Ausgaben – sowie deren Datenumfang; Ihre Bestätigung deckt daher beide Kategorien ab, die ab der Aktivierung aktiv sind. Für den Versand von Hinweisen zu Kalender-Änderungen gilt zusätzlich – sofern Sie diese Kategorie nicht abgeschaltet haben –: bei Tauschanfragen und Urlaub Art. 6 Abs. 1 lit. b DSGVO, hilfsweise lit. f DSGVO, da es sich um eine Kernfunktion der gemeinsamen Betreuungsplanung handelt, die eine Reaktion von Ihnen erfordert; bei Terminen in erster Linie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kenntnis vom Terminplan des Kindes), hilfsweise ergänzend lit. b DSGVO. Für den Versand von Hinweisen zu geteilten Ausgaben ist Rechtsgrundlage ausschließlich Ihre so erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Schalter „Kalender-Änderungen" und „Geteilte Ausgaben" in den Einstellungen dienen dem jederzeitigen, kategorienscharfen Widerruf. Jede Aktivierung und jede Abschaltung wird protokolliert (Zeitpunkt und Richtung der Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO.

e) Speicherdauer:
Das Geräte-Abo wird gespeichert, bis Sie es auf diesem Gerät deaktivieren, es durch eine Fehlermeldung des Push-Dienstes (z. B. bei Löschung im Browser oder Ablauf des Endpoints) automatisch entfernt wird, oder Ihr Konto gelöscht wird; bei Kontolöschung wird das Abo zwingend mitgelöscht. Ihre Kategorien-Einstellungen werden bis zur erneuten Änderung oder bis zur Kontolöschung gespeichert. Das Einwilligungs-Protokoll wird wie die Einwilligungsnachweise in Abschnitt 7 behandelt.

f) Widerruf:
Sie können Push-Benachrichtigungen jederzeit über die Karte „Push-Benachrichtigungen" im Bereich „Benachrichtigungen" der App deaktivieren oder direkt über die Benachrichtigungs-Einstellungen Ihres Browsers bzw. Betriebssystems die Berechtigung entziehen. Beide Wege wirken unmittelbar für dieses Gerät; auf anderen Geräten, auf denen Sie Push separat aktiviert haben, bleibt das jeweilige Abo hiervon unberührt, bis Sie es dort gesondert deaktivieren. Der Widerruf berührt nicht die Rechtmäßigkeit bereits zugestellter Benachrichtigungen.

16.1 Native Push-Benachrichtigungen (Android-App)

Stand der Verfügbarkeit: Die Wechselplan-App für Android ist noch nicht im Google Play Store veröffentlicht. Die folgenden Angaben beschreiben die Verarbeitung ab dem Zeitpunkt ihrer Veröffentlichung; bis dahin findet sie nicht statt.

a) Beschreibung der Funktion:
Nutzen Sie unsere Android-App, können Sie dort im Bereich „Mehr" freiwillig Push-Benachrichtigungen für Ihr Gerät aktivieren. Anders als beim Web-Push (Abschnitt 16) erfolgt die Aktivierung über einen erklärenden Button in der App, der erst danach die Berechtigungsabfrage Ihres Geräts auslöst – nie automatisch beim App-Start. Erteilen Sie die Berechtigung, wird auf Ihrem Gerät ein technisches Registrierungs-Token durch Google Play Services (Bestandteil des Android-Betriebssystems) erzeugt und an uns übermittelt; wir speichern es, um Ihnen Hinweise zu denselben Ereignissen wie beim Web-Push zuzustellen (Tauschanfragen, Urlaubs- und Terminänderungen der Kinder, sofern Sie diese Kategorie aktiviert haben, sowie geteilte Ausgaben, sofern zusätzlich aktiviert).

b) Datenkategorien:
Das FCM-Registrierungs-Token (eine geräte- und app-installationsspezifische technische Kennung, vergeben durch Google Play Services); Ihre Kategorien-Einstellungen (wie beim Web-Push); ein Einwilligungs-Protokoll zu Anlage und Löschung des Tokens (Zeitpunkt und Richtung der Änderung, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 DSGVO. Der Inhalt einer einzelnen Benachrichtigung wird über die FCM-Schnittstelle von Google übermittelt; die Titelzeile bleibt – wie beim Web-Push – bewusst allgemein gehalten und zeigt nie Notiz-Inhalte, da sie auch bei gesperrtem Bildschirm sichtbar sein kann.

c) Empfänger und Drittlandübermittlung:
Technischer Empfänger und Zusteller der Benachrichtigung ist ausschließlich Google LLC über den Dienst Firebase Cloud Messaging (FCM). Anders als bei der browserabhängigen Auswahl beim Web-Push (Abschnitt 16 c) ist die Nutzung von FCM auf Android-Geräten technisch bedingt: Es existiert kein herstellerneutraler alternativer Zustellweg für Push-Benachrichtigungen von Drittanbieter-Apps auf Android. Google LLC handelt dabei als eigenständig Verantwortlicher für den Betrieb von FCM, nicht als unser Auftragsverarbeiter – ebenso wie bereits für den Web-Push-Fall in Abschnitt 16 c beschrieben.

Google LLC hat sich zum EU-U.S. Data Privacy Framework selbstzertifiziert. Wir stützen die Übermittlung des Registrierungs-Tokens an Google auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), soweit diese Zertifizierung im Übermittlungszeitpunkt wirksam ist. Sollte die Zertifizierung zu einem späteren Zeitpunkt nicht mehr wirksam sein, stützen wir die Übermittlung hilfsweise auf die von Google im Rahmen der Firebase-Datenverarbeitungsbedingungen bereitgestellten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Aktivierung von Push-Benachrichtigungen ist in jedem Fall freiwillig und ohne Nachteile für die übrigen App-Funktionen möglich (s. Abschnitt 8, „Pflicht zur Datenbereitstellung").

d) Rechtsgrundlage:
Wie beim Web-Push erfolgt die Anlage des Registrierungs-Tokens auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG für das technische Speichern auf Ihrem Gerät). Für den Versand von Hinweisen zu Kalender-Änderungen und geteilten Ausgaben gelten dieselben, kategorienscharfen Rechtsgrundlagen wie in Abschnitt 16 d für den Web-Push beschrieben.

e) Speicherdauer:
Das Registrierungs-Token wird gespeichert, bis Sie Push auf diesem Gerät deaktivieren, sich abmelden (die Abmeldung entfernt automatisch das über diese Anmeldung angelegte Token), Google Ihnen ein neues Token zuweist (z. B. nach App-Neuinstallation – das alte Token wird dann als ungültig erkannt und automatisch entfernt) oder Ihr Konto gelöscht wird.

f) Widerruf:
Sie können Push-Benachrichtigungen jederzeit über den Bereich „Mehr" in der App oder direkt über die Benachrichtigungs-Einstellungen Ihres Geräts deaktivieren bzw. die Berechtigung entziehen. Der Widerruf berührt nicht die Rechtmäßigkeit bereits zugestellter Benachrichtigungen.

17. Neuigkeiten und Angebote per E-Mail (Direktwerbung)

a) Beschreibung der Funktion:
Wir schicken Ihnen gelegentlich E-Mails mit Neuigkeiten zu Wechselplan, etwa zu neuen Funktionen, Änderungen unseres Angebots oder zum Familien-Abo. Dabei handelt es sich um Werbung für eigene Leistungen. Solche E-Mails erhalten Sie nur unter einer der folgenden Voraussetzungen:
(1) Mit Ihrer Einwilligung: Sie können in der App im Bereich „Benachrichtigungen", auf der Abo-Seite oder über einen einmaligen Hinweis in der Übersicht „Neuigkeiten per E-Mail" auswählen; voreingestellt ist dies nicht. Wir senden Ihnen dann eine Bestätigungs-E-Mail (Double-Opt-in-Verfahren), die selbst keine Werbung enthält. Erst wenn Sie den darin enthaltenen Link öffnen und dort Ihre Anmeldung bestätigen, ist die Einwilligung wirksam. Der Link ist 72 Stunden gültig.
(2) Als Kundin oder Kunde ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG): Bei der Registrierung über unsere Website weisen wir Sie darauf hin, dass wir Ihre E-Mail-Adresse auch nutzen können, um Sie über eigene, ähnliche Angebote von Wechselplan zu informieren, und dass Sie dem jederzeit widersprechen können. Von dieser Möglichkeit machen wir derzeit keinen Gebrauch: Werbe-E-Mails versenden wir zurzeit ausschließlich mit Ihrer bestätigten Einwilligung nach (1). Wir speichern lediglich, dass und wann Ihnen der Hinweis angezeigt wurde. Sollten wir dies ändern, passen wir diese Datenschutzerklärung vorher an.
Lehnen Sie den Hinweis „Neuigkeiten per E-Mail?" in der App mit „Nein danke" ab, werten wir dies als Widerspruch und senden Ihnen keine Werbe-E-Mails, auch nicht nach (2).
Wir messen nicht, ob Sie diese E-Mails öffnen oder darin enthaltene Links anklicken (keine Zählpixel, keine personalisierten Nachverfolgungs-Links). Inhalte werden nicht auf Grundlage Ihrer Kalender-, Kinder-, Kosten- oder Gesundheitsangaben zugeschnitten. Für die Auswahl, welche Nachricht für Sie passt, verwenden wir nur den Status Ihres Familienkontos (z. B. laufender Testzeitraum, aktives Abo oder ruhendes Konto); für die Anrede verwenden wir Ihren Vornamen.

b) Datenkategorien:
E-Mail-Adresse und Bestätigungsstatus der E-Mail-Adresse; Vorname (Anrede); Status Ihres Familienkontos bzw. Abos (Testzeitraum, aktiv, ruhend); Ihre Werbe-Einstellung mit den zugehörigen Zeitpunkten (Hinweis bei der Registrierung angezeigt, Einwilligung angefordert, Einwilligung bestätigt, Widerruf bzw. Widerspruch, Ablehnung des Hinweises in der App); ein Einwilligungs-Protokoll je Schritt (Zeitpunkt, Art des Schritts, Versionskennung des angezeigten Hinweis- bzw. Einwilligungstexts, ohne IP-Adresse) als Nachweis nach Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO.

c) Zweck:
Information über eigene Leistungen und Neuerungen von Wechselplan sowie die Wiedergewinnung von Nutzerinnen und Nutzern, deren Konto ruht (Direktwerbung). Das Einwilligungs-Protokoll dient ausschließlich dem Nachweis einer wirksam erteilten Einwilligung bzw. eines ordnungsgemäß erteilten Hinweises und der zuverlässigen Beachtung Ihres Widerrufs oder Widerspruchs.

d) Rechtsgrundlagen:
Versand mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; die lauterkeitsrechtlich erforderliche vorherige ausdrückliche Einwilligung (§ 7 Abs. 2 Nr. 2 UWG) holen wir im Double-Opt-in-Verfahren ein.
Speicherung des Hinweis-Zeitpunkts sowie Einwilligungs-Protokoll und Bestätigungs-E-Mail: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis einer wirksamen Einwilligung bzw. eines ordnungsgemäßen Hinweises und an der Beachtung Ihres Widerspruchs) i. V. m. Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

e) Speicherdauer:
Ihre Werbe-Einstellung einschließlich eines Widerrufs oder Widerspruchs speichern wir bis zur Löschung Ihres Kontos, damit wir einen Widerspruch dauerhaft beachten können. Ein nicht bestätigter Bestätigungslink verliert nach 72 Stunden seine Gültigkeit. Das Einwilligungs-Protokoll wird wie die Einwilligungsnachweise in Abschnitt 7 behandelt: Wir bewahren es 3 Jahre ab Ende des Kalenderjahres auf, in dem Sie die Einwilligung widerrufen bzw. widersprochen haben oder Ihr Konto gelöscht wurde, und löschen es danach. Mit der Löschung Ihres Kontos endet jeder Versand von Werbe-E-Mails.

f) Widerruf und Widerspruch:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: in der App im Bereich „Benachrichtigungen", über den Abmeldelink in jeder Werbe-E-Mail (ohne erneute Anmeldung; viele E-Mail-Programme bieten dafür zusätzlich eine eigene Abmelde-Schaltfläche an) oder per E-Mail an kontakt@wechselplan.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Mitteilungen zu Ihrem Konto und Vertrag sowie die von Ihnen eingestellten Benachrichtigungen (Abschnitte 14 bis 16.1) bleiben davon unberührt. Zu Ihrem Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO siehe auch Abschnitt 8.

Stand: 20. Oktober 2026. Diese Datenschutzerklärung wurde von Team Recht final ausgearbeitet und vom Head of Board freigegeben. Keine Rechtsberatung i.S.d. RDG.