Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Sanftware GmbH

Hasenau 18, 4813 Altmünster, Österreich

E-Mail: helpme@hapnua.com

2. Erhobene Daten

Wir verarbeiten insbesondere folgende personenbezogene Daten:

  • E-Mail-Adresse (bei der Registrierung)
  • Name bzw. Anzeigename (bei der Registrierung)
  • Inhalte, die du in deinen Crews anlegst, etwa Ideen, Happenings, Kommentare, Nachrichten, Aufgaben, Notizen, Bewertungen und Abstimmungen
  • Nutzungsdaten (Zeitpunkt des Zugriffs, aufgerufene Seiten)
  • Geräteinformationen (Browser-Typ, Betriebssystem, IP-Adresse)

Ausgaben

Wenn du das Ausgaben-Modul nutzt, verarbeiten wir Beträge, Bezeichnungen (auch selbst angelegte Kategorienamen, z. B. „Bens Geschenk“), Datum, Kategorie, wer bezahlt hat, wer beteiligt ist, und festgehaltene Ausgleiche. Sichtbar sind diese Angaben für die zugriffsberechtigten Mitglieder deiner Crew. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion). Ausgaben-Einträge verwenden wir nicht für KI-Vorschläge.

Nach deiner Kontolöschung entfernen wir die Verknüpfung dieser Einträge zu deinem Profil. Angaben können durch ihren Inhalt oder Zusammenhang weiterhin zuordenbar sein, etwa über eine Bezeichnung wie „Bens Geburtstagsessen“. Bezeichnungen und Beträge bleiben erhalten, solange das zugehörige Happening besteht, damit die übrigen Mitglieder ihre eigenen Auslagen und Anteile nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO). Löscht der Ersteller oder ein Verwalter das Happening, werden auch seine Ausgaben und Ausgleiche gelöscht. Verlässt du die Crew, bleibt dein Name bei den Einträgen, an denen du beteiligt warst, für die Mitglieder sichtbar. Verlässt du sie selbst, während du in einem Happening noch etwas zurückgibst, sehen Mitglieder, die direkt für dich ausgelegt haben und von dir noch etwas bekommen, außerdem deine E-Mail-Adresse, damit sie dich erreichen können (Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir dich vor dem Austritt hin. Sobald zwischen euch alles ausgeglichen ist, ist die Adresse nicht mehr sichtbar. Wirst du aus der Crew entfernt, bleibt deine E-Mail-Adresse verborgen. Für diese Regel speichern wir nur einen Vermerk, dass du selbst ausgetreten bist, und löschen ihn spätestens einen Tag, nachdem in dieser Crew nichts mehr offen ist.

Deine eigenen Einträge kannst du jederzeit selbst löschen. Bist du nicht mehr Mitglied der Crew, hast du dein Konto gelöscht oder wirst du in einer fremden Bezeichnung genannt, wende dich für Auskunft, Berichtigung, Löschung oder Widerspruch an helpme@hapnua.com. Wir prüfen die Anfrage und lassen die betroffenen Einträge über den Ersteller oder einen Verwalter löschen oder neutralisieren.

3. Rechtsgrundlage

Für dein Konto, die Planungsfunktionen und die nötigen Anmelde-E-Mails verarbeiten wir die jeweils erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Sicherheitsprotokolle, etwa Server-Logs zum Schutz vor Missbrauch, und das Fortbestehen gemeinsamer Crew-Inhalte nach einer Kontolöschung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb und die gemeinsame Planung der übrigen Crew-Mitglieder. Wenn wir gesetzlich zur Aufbewahrung verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Dienstleister

Für den Betrieb von Hapnua setzen wir folgende Dienstleister ein:

Supabase (EU/Frankfurt)

Datenbank und Anmeldung, Server in der EU (Frankfurt am Main). Supabase Inc. verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO).

Vercel Inc.

Hosting und Bereitstellung der Web-App. Vercel Inc., USA. Es gelten die EU-Standardvertragsklauseln.

Resend (Plus Five Five, Inc.)

Versand von Anmelde-E-Mails (Registrierung, Passwort zurücksetzen). Vertragspartner ist Plus Five Five, Inc., USA, der Betreiber von Resend. Es gelten die EU-Standardvertragsklauseln.

Anthropic (via Vercel AI Gateway)

KI-Vorschläge (Planungs-Assistent). Nur wenn du einen KI-Vorschlag anforderst, übermitteln wir die dafür nötigen Angaben über das Vercel AI Gateway an Anthropic: bei Ideen die Art der Crew, die Mitgliederzahl, den aktuellen Monat, Titel und Kategorien bisheriger Ideen sowie Titel und Art erlebter Happenings; bei Aufgaben Art, Titel, Beschreibung, Ort und Termin des Happenings, die Teilnehmerzahl und bestehende Aufgaben; in beiden Fällen deinen optionalen Wunsch als freien Text. Namen und Kennungen von Personen übermitteln wir nicht. Bitte schreib in das Wunschfeld keine Angaben über andere Personen. Empfänger sind Vercel Inc. und Anthropic PBC, USA; das Gateway leitet die Anfrage ausschließlich an Anthropic weiter. Es gelten die EU-Standardvertragsklauseln. Gemäß den kommerziellen Bedingungen von Anthropic werden die Inhalte nicht zum Training von KI-Modellen verwendet.

5. Cookies

Hapnua verwendet ausschließlich technisch notwendige Cookies. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Authentifizierungs-Cookie (sb-*)

Technisch notwendig, damit du angemeldet bleibst. Wird beim Abmelden gelöscht.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Anmeldedaten und deine persönlichen Beiträge, also deine Ideen, Kommentare, Nachrichten, Likes, Bewertungen und Abstimmungen. Inhalte, die du für eine Crew angelegt hast, etwa Happenings, Aufgaben, Notizen, Terminvorschläge und Ausgaben, bleiben für die übrigen Mitglieder erhalten, weil sie Teil ihrer gemeinsamen Planung sind. Wir entfernen dabei die Verknüpfung zu deinem Profil; über ihren Inhalt können sie aber weiterhin auf dich hinweisen. Für Einträge im Ausgaben-Modul gilt zusätzlich Abschnitt 2, „Ausgaben“. Wenn du möchtest, dass auch solche Inhalte gelöscht werden, schreib uns an helpme@hapnua.com. Wir prüfen deine Anfrage und setzen berechtigte Anliegen um. Zum Nachweis der Löschung speichern wir einen Protokolleintrag mit einer internen Kennung, ohne Name und E-Mail-Adresse. In Sicherungskopien der Datenbank sind gelöschte Daten noch bis zu sieben Tage enthalten. Daten, die wir gesetzlich aufbewahren müssen, etwa Abrechnungsunterlagen, löschen wir erst nach Ablauf der gesetzlichen Frist.

7. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte. Schreib uns dafür an helpme@hapnua.com.

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)

8. Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Vorläufig freigegeben. Erneute rechtliche Prüfung ausstehend.