Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Sanftware GmbH

Hasenau 18, 4813 Altmünster, Österreich

E-Mail: helpme@hapnua.com

2. Erhobene Daten

Wir verarbeiten insbesondere folgende personenbezogene Daten:

  • E-Mail-Adresse (bei der Registrierung)
  • Name bzw. Anzeigename (bei der Registrierung)
  • Inhalte, die du in deinen Crews anlegst, etwa Ideen, Happenings, Kommentare, Nachrichten, Aufgaben, Notizen, Bewertungen und Abstimmungen
  • Nutzungsdaten (Zeitpunkt des Zugriffs, aufgerufene Seiten)
  • Geräteinformationen (Browser-Typ, Betriebssystem, IP-Adresse)

Ausgaben

Wenn du das Ausgaben-Modul nutzt, verarbeiten wir Beträge, Bezeichnungen (auch selbst angelegte Kategorienamen, z. B. „Bens Geschenk“), Datum, Kategorie, wer bezahlt hat, wer beteiligt ist, und festgehaltene Ausgleiche. Sichtbar sind diese Angaben für die zugriffsberechtigten Mitglieder deiner Crew. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion). Ausgaben-Einträge verwenden wir nicht für KI-Vorschläge.

Nach deiner Kontolöschung entfernen wir die Verknüpfung dieser Einträge zu deinem Profil. Angaben können durch ihren Inhalt oder Zusammenhang weiterhin zuordenbar sein, etwa über eine Bezeichnung wie „Bens Geburtstagsessen“. Bezeichnungen und Beträge bleiben erhalten, solange das zugehörige Happening besteht, damit die übrigen Mitglieder ihre eigenen Auslagen und Anteile nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO). Löscht der Ersteller oder ein Verwalter das Happening, werden auch seine Ausgaben und Ausgleiche gelöscht. Verlässt du die Crew, bleibt dein Name bei den Einträgen, an denen du beteiligt warst, für die Mitglieder sichtbar. Verlässt du sie selbst, während du in einem Happening noch etwas zurückgibst, sehen Mitglieder, die direkt für dich ausgelegt haben und von dir noch etwas bekommen, außerdem deine E-Mail-Adresse, damit sie dich erreichen können (Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir dich vor dem Austritt hin. Sobald zwischen euch alles ausgeglichen ist, ist die Adresse nicht mehr sichtbar. Wirst du aus der Crew entfernt, bleibt deine E-Mail-Adresse verborgen. Für diese Regel speichern wir nur einen Vermerk, dass du selbst ausgetreten bist, und löschen ihn spätestens einen Tag, nachdem in dieser Crew nichts mehr offen ist.

Deine eigenen Einträge kannst du jederzeit selbst löschen. Bist du nicht mehr Mitglied der Crew, hast du dein Konto gelöscht oder wirst du in einer fremden Bezeichnung genannt, wende dich für Auskunft, Berichtigung, Löschung oder Widerspruch an helpme@hapnua.com. Wir prüfen die Anfrage und lassen die betroffenen Einträge über den Ersteller oder einen Verwalter löschen oder neutralisieren.

Einladungen

Lädst du als Verwalter Personen in eine Crew ein, speichern wir die Einladung mit einer optionalen Bezeichnung, die du selbst vergibst (zum Beispiel einen Vornamen), und wer über welchen Link beigetreten ist. Über welchen Link jemand beigetreten ist, sehen nur die Verwalter der Crew. E-Mail-Adressen der Eingeladenen speichern wir nicht; der Versand läuft über dein eigenes Mail-Programm oder deinen Messenger. Einladungen, Bezeichnungen und Beitrittsvermerke löschen wir 30 Tage, nachdem die Einladung eingelöst, abgelaufen oder widerrufen wurde. Nach einer Kontolöschung entfernen wir die Verknüpfung zu deinem Profil (Art. 6 Abs. 1 lit. b und f DSGVO).

Feedback in der Testphase

Über den Feedback-Knopf kannst du uns Rückmeldungen schicken. Wir speichern deinen Text, die gewählte Art (Fehler, Idee, Lob), die Seite, auf der du warst, die Kennung deiner aktiven Crew (das Team sieht dazu den Crew-Namen), Sprache, App-Version, Browser-Kennung, Bildschirmgröße, ob du Hapnua als installierte App nutzt, und den Zeitpunkt. Zweck ist die Behebung von Fehlern und die Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Das Hapnua-Team liest und beantwortet die Rückmeldungen in der App; deinen Namen sieht es dabei aus deinem Profil. Erledigte Rückmeldungen löschen wir zwölf Monate nach der Erledigung, alle übrigen spätestens 24 Monate nach dem Eingang. Bei einer Kontolöschung trennen wir dein Feedback von deinem Konto. Bitte schreibe keine Passwörter oder besonders sensiblen Angaben ins Feedback.

3. Rechtsgrundlage

Für dein Konto, die Planungsfunktionen und die nötigen Anmelde-E-Mails verarbeiten wir die jeweils erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Sicherheitsprotokolle, etwa Server-Logs zum Schutz vor Missbrauch, und das Fortbestehen gemeinsamer Crew-Inhalte nach einer Kontolöschung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb und die gemeinsame Planung der übrigen Crew-Mitglieder. Wenn wir gesetzlich zur Aufbewahrung verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Dienstleister

Für den Betrieb von Hapnua setzen wir folgende Dienstleister ein:

Supabase (EU/Frankfurt)

Datenbank und Anmeldung, Server in der EU (Frankfurt am Main). Supabase Inc. verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO).

Vercel Inc.

Hosting und Bereitstellung der Web-App. Vercel Inc., USA. Es gelten die EU-Standardvertragsklauseln.

Resend (Plus Five Five, Inc.)

Versand von Anmelde-E-Mails (Registrierung, Passwort zurücksetzen). Vertragspartner ist Plus Five Five, Inc., USA, der Betreiber von Resend. Es gelten die EU-Standardvertragsklauseln.

Anthropic (via Vercel AI Gateway)

KI-Vorschläge (Planungs-Assistent). Nur wenn du einen KI-Vorschlag anforderst, übermitteln wir die dafür nötigen Angaben über das Vercel AI Gateway an Anthropic: bei Ideen die Art der Crew, die Mitgliederzahl, den aktuellen Monat, Titel und Kategorien bisheriger Ideen sowie Titel und Art erlebter Happenings; bei Aufgaben Art, Titel, Beschreibung, Ort und Termin des Happenings, die Teilnehmerzahl und bestehende Aufgaben; in beiden Fällen deinen optionalen Wunsch als freien Text. Namen und Kennungen von Personen übermitteln wir nicht. Bitte schreib in das Wunschfeld keine Angaben über andere Personen. Empfänger sind Vercel Inc. und Anthropic PBC, USA; das Gateway leitet die Anfrage ausschließlich an Anthropic weiter. Es gelten die EU-Standardvertragsklauseln. Gemäß den kommerziellen Bedingungen von Anthropic werden die Inhalte nicht zum Training von KI-Modellen verwendet.

5. Cookies

Hapnua verwendet ausschließlich technisch notwendige Cookies. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Authentifizierungs-Cookie (sb-*)

Technisch notwendig, damit du angemeldet bleibst. Wird beim Abmelden gelöscht.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Anmeldedaten und deine persönlichen Beiträge, also deine Ideen, Kommentare, Nachrichten, Likes, Bewertungen und Abstimmungen. Inhalte, die du für eine Crew angelegt hast, etwa Happenings, Aufgaben, Notizen, Terminvorschläge und Ausgaben, bleiben für die übrigen Mitglieder erhalten, weil sie Teil ihrer gemeinsamen Planung sind. Wir entfernen dabei die Verknüpfung zu deinem Profil; über ihren Inhalt können sie aber weiterhin auf dich hinweisen. Für Einträge im Ausgaben-Modul gilt zusätzlich Abschnitt 2, „Ausgaben“. Für Einladungen gilt zusätzlich Abschnitt 2, „Einladungen“. Für Feedback gilt zusätzlich Abschnitt 2, „Feedback in der Testphase“. Wenn du möchtest, dass auch solche Inhalte gelöscht werden, schreib uns an helpme@hapnua.com. Wir prüfen deine Anfrage und setzen berechtigte Anliegen um. Zum Nachweis der Löschung speichern wir einen Protokolleintrag mit einer internen Kennung, ohne Name und E-Mail-Adresse. In Sicherungskopien der Datenbank sind gelöschte Daten noch bis zu sieben Tage enthalten. Daten, die wir gesetzlich aufbewahren müssen, etwa Abrechnungsunterlagen, löschen wir erst nach Ablauf der gesetzlichen Frist.

7. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte. Schreib uns dafür an helpme@hapnua.com.

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

8. Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Vorläufig freigegeben. Erneute rechtliche Prüfung ausstehend.