Datenschutzerklärung

Stand: 05.10.2026 · Beta-Fassung
Diese Datenschutzerklärung gilt für die Groopzy-App für iOS und Android sowie für unsere Website groopzy.app.

1. Verantwortliche

Verantwortlich im Sinne der DSGVO ist die Groopzy GbR, vertreten durch die Gesellschafter Tobias Neef und Daniel Schotte, Käfertaler Straße 21, 68167 Mannheim. Kontakt für Datenschutzfragen: hello@linus.works.

Groopzy richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen Groopzy nicht nutzen.

2. Welche Daten wir in der App verarbeiten

2.1 Kontodaten. Bei der Registrierung: E-Mail-Adresse, Anzeigename, die Kennung deines Anmeldedienstes, Anmeldezeitpunkte sowie eine Heimatregion, die aus dem Land des App-Stores bzw. der Anmeldung abgeleitet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Koordinationsdaten. Wenn du eine Verabredung planst: deine Eingaben im Chat, Titel und Beschreibung der Aktivität, vorgeschlagene und bestätigte Zeiträume, Orte, Rückmeldungen der Teilnehmenden und Abstimmungsergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Kalenderdaten. Mit deiner ausdrücklichen Freigabe liest die App deinen Gerätekalender, um Terminvorschläge mit deiner Belegung abzugleichen, und trägt bestätigte Termine auf Wunsch dort ein. Die Titel deiner Termine verlassen dein Gerät nicht. An unsere Server werden nur Belegungszeiten übermittelt, also die Information, dass ein Zeitraum belegt ist, nicht womit. Diese Zeiten verwenden wir nur für die Dauer der Berechnung und speichern sie nicht. Kalenderdaten werden nie an das Sprachmodell übermittelt. Serverseitig gespeichert sind nur Termine, die über Groopzy selbst entstanden sind. Du kannst die Freigabe jederzeit in den Geräteeinstellungen widerrufen; die App bleibt dann ohne automatische Belegungsprüfung nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemberechtigung).
2.4 Kontakte. Groopzy greift nicht auf dein Adressbuch zu. Wen du einlädst, bestimmst du, indem du einen Einladungslink selbst weitergibst.
2.5 Einladungen. Wer über einen Einladungslink an einer Verabredung teilnimmt, nutzt die App mit eigenem Konto; es gelten die Abschnitte 2.1 bis 2.3. Wird ein Einladungslink im Browser geöffnet, verarbeiten wir technische Verbindungsdaten und zeigen eine Vorschau der Einladung (Name der einladenden Person, Aktivität), um dich zur App weiterzuleiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Einladung).
2.6 Technische Daten und Diagnose. Gerätetyp, Betriebssystemversion, App-Version, Spracheinstellung, Fehlerberichte, Antwortzeiten und Kennungen zur Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).
2.7 Push-Benachrichtigungen. Mit deiner Freigabe verarbeiten wir ein Geräte-Token, um dich über Einladungen, Rückmeldungen und bestätigte Termine zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
2.8 Käufe und Abonnements. Während der Beta fallen keine Zahlungen an. Sobald wir Abonnements anbieten, wickeln Apple (App Store) bzw. Google (Google Play) Zahlung und Abrechnung ab. Zahlungsdaten wie Kreditkarte oder Bankverbindung erhalten wir nicht. Über unseren Dienstleister RevenueCat erhalten wir die Angaben, die zur Freischaltung nötig sind: eine pseudonyme Kauf- und Kundenkennung, das gekaufte Produkt, Kaufdatum, Laufzeit, Verlängerungs- und Kündigungsstatus, Land bzw. Währung und Preis. Außerdem zählen wir, wie viele Verabredungen du im Monat gestartet hast, um das kostenlose Kontingent anzuwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

3. Einsatz von KI zur Terminplanung

Groopzy nutzt ein großes Sprachmodell, um deine Eingaben in strukturierte Terminvorschläge zu übersetzen. Dazu werden die Inhalte deiner Planungskonversation an unseren Dienstleister OpenAI übermittelt, der als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig wird. Die Daten werden nicht zum Training der Modelle von OpenAI verwendet. Kalenderdaten werden nicht an das Sprachmodell übermittelt. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; alle Vorschläge sind unverbindlich und werden von dir bestätigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Nutzung zur Produktverbesserung

Mit deiner Einwilligung werten wir den Verlauf deiner Koordinationen in pseudonymisierter und bereinigter Form aus, um die Qualität der Terminvorschläge zu verbessern. Entfernt werden dabei insbesondere Namen, Titel der Aktivitäten und Ortsangaben. Wir geben diese Daten nicht an Dritte zu deren eigenen Zwecken weiter und nutzen sie nicht zum Training fremder KI-Modelle. Einzelheiten regelt § 8 unserer Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Onboarding). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die App bleibt ohne sie voll nutzbar.

5. Website und Warteliste

5.1 Hosting. Unsere Website groopzy.app wird bei Wix.com Ltd. (Israel) betrieben. Beim Aufruf verarbeitet Wix technisch notwendige Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten und Zeitpunkt des Zugriffs. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Website).
5.2 Cookies und Reichweitenmessung. Die Website setzt technisch notwendige Cookies. Analyse-Cookies von Wix Analytics setzen wir nur mit deiner Einwilligung über das Cookie-Banner. Du kannst deine Auswahl jederzeit über das Banner oder in deinen Browsereinstellungen ändern. Rechtsgrundlage: § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für Analyse-Cookies; § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für notwendige Cookies. Mehr dazu in der Datenschutzerklärung von Wix.
5.3 Warteliste. Wenn du dich auf der Website für den Beta-Zugang einträgst, speichern wir deine E-Mail-Adresse, deinen Vor- und Nachnamen und optional, wie du Treffen bisher organisierst. Wir nutzen diese Angaben nur, um dir eine Einladung zur Beta zu schicken und die Warteliste zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit austragen lassen.

6. Empfänger und Auftragsverarbeiter

Hetzner Online GmbH (über Sliplane): Hosting, Anwendungsserver (Deutschland)
Anbieter einer verwalteten PostgreSQL-Datenbank: Datenbank (EU)
Auth0 (Okta): Anmeldung und Authentifizierung (EU bzw. USA)
OpenAI: Sprachmodell zur Terminplanung (USA)
Expo: Zustellung von Push-Benachrichtigungen (USA)
Apple, Google: Push-Transport (APNs, FCM) (USA)
BetterStack: Fehler- und Leistungsdiagnose (EU bzw. USA)
RevenueCat, Inc.: Verwaltung und Freischaltung von Abonnements (USA)
Apple, Google: Zahlungsabwicklung für In-App-Käufe, als eigene Verantwortliche nach ihren Datenschutzbestimmungen (EU bzw. USA)
Wix.com Ltd.: Website-Hosting, Warteliste, Reichweitenmessung (Israel)

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherort und Übermittlung in Drittländer

Deine App-Daten werden im Europäischen Wirtschaftsraum gespeichert. Bei den in Abschnitt 6 genannten Dienstleistern in den USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses; für Israel besteht ein Angemessenheitsbeschluss. Nimmst du an einer Verabredung teil, die von einer Person aus einer anderen Region organisiert wird, wird die Koordination in der Region der organisierenden Person verarbeitet. Das ist technisch notwendig, weil eine Verabredung gemeinsame Daten mehrerer Personen enthält.

8. Speicherdauer

Konto und Koordinationen: bis zur Löschung des Kontos
Belegungszeiten aus dem Gerätekalender: keine Speicherung, nur Verwendung während der Berechnung
Kauf- und Abodaten: für die Dauer des Abonnements; buchungsrelevante Daten nach den gesetzlichen Aufbewahrungsfristen
Diagnosedaten: 30 Tage
Bereinigte Daten zur Produktverbesserung: 24 Monate
Wartelisten-Daten: bis zum Ende der Beta oder bis du die Löschung verlangst

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto kannst du in der App unter „Konto → Konto löschen“ vollständig entfernen. Für alle anderen Anliegen genügt eine formlose Nachricht an hello@linus.works. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Hinweise für Nutzende in der Schweiz

Hast du deinen gewöhnlichen Aufenthalt in der Schweiz, gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Die in dieser Erklärung beschriebenen Zwecke und Verarbeitungen gelten entsprechend; die Rechte aus Abschnitt 9 stehen dir auch nach dem DSG zu. Die Schweiz anerkennt die Staaten des EWR als Staaten mit angemessenem Datenschutzniveau. Übermittlungen an die genannten US-Dienstleister erfolgen auf Grundlage von Standardvertragsklauseln oder des Swiss-U.S. Data Privacy Framework. Du kannst dich außerdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir in der App. Die aktuelle Fassung ist immer unter groopzy.app/de/privacy-policy abrufbar.