Datenschutzerklärung

Inner Table · Stand 01.11.2026

Verantwortlich

Oleksii Fischer
alex@weisshufer.com

Diese Website (innertable.app)

Diese Website setzt keine Cookies, speichert nichts in deinem Browser und lädt keine Schriften, Skripte oder Inhalte von Dritten. Sie läuft auf unserem eigenen Server bei der Hetzner Online GmbH, Gunzenhausen, in Deutschland. Um dir eine Seite auszuliefern, verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, die Uhrzeit und die aufgerufene Seite (Art. 6 Abs. 1 lit. f DSGVO). Der Webserver führt dafür kein Zugriffsprotokoll: Seitenaufrufe werden nicht aufgezeichnet, weder mit noch ohne IP-Adresse. Nur schwere Störungen des Servers selbst landen in einem Fehlerprotokoll.

Damit dein Browser die Adresse innertable.app findet, wird der Name über Cloudflare (Cloudflare, Inc., USA) aufgelöst. Cloudflare beantwortet dabei nur die Frage, unter welcher Adresse unser Server erreichbar ist; die Seiten selbst und alles, was du hier tust, laufen nicht über Cloudflare.

Anonymes Zählen

Um zu verstehen, wie die Seite funktioniert, zählen wir selbst und anonym ein paar Ereignisse: dass eine Seite aufgerufen wird, dass jemand auf ‚Für iPhone testen‘ tippt oder einen der vier Reiter öffnet, dass der dunkle Abschnitt ganz zu sehen war, dass der Abschnitt ‚Warum‘ mindestens zwei Sekunden auf dem Bildschirm war, und Aufrufe von Datenschutz und Impressum. Dein Browser schickt dafür eine kurze Nachricht an diese Website selbst; unser Server reicht sie an unseren eigenen Dienst weiter, der sie in unserer Datenbank in Deutschland speichert. Dritte sind daran nicht beteiligt.

Gespeichert wird pro Ereignis nur: sein Name, die Seite (zum Beispiel /), die Stunde, in der es passiert ist (zum Beispiel 14 Uhr, nicht 14:37), und beim Aufruf einer Seite der Name der Website, von der du kamst (zum Beispiel wa.me, nicht die genaue Adresse), sowie das Kürzel aus einem Link, den wir selbst geteilt haben (zum Beispiel ?ref=wa für WhatsApp; diese Kürzel stehen für einen Kanal, nie für eine Person). Nicht gespeichert werden deine IP-Adresse, Browser und Gerät, die Bildschirmgröße, die vollständige Herkunftsadresse und jede Art von Kennung. Deine IP-Adresse wird nur kurz im Arbeitsspeicher verwendet, um zu verhindern, dass jemand die Zählung mit sehr vielen Nachrichten verfälscht; sie wird weder gespeichert noch protokolliert. Es gibt keine Cookies und keine Speicherung in deinem Browser; einzelne Aufrufe lassen sich weder miteinander verbinden noch einer Person zuordnen.

Ist in deinem Browser ‚Global Privacy Control‘ oder ‚Do Not Track‘ eingeschaltet, schickt er nichts. Die Einträge werden nach drei Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie die Seite genutzt wird, und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Was Inner Table speichert

• Dein Konto: E-Mail-Adresse, Anzeigename, optional vollständiger Name und Profilfoto. Bei Anmeldung mit Passwort speichern wir nur einen Hash des Passworts. Bei Anmeldung mit Google speichern wir die Kennung, die Google deinem Konto gibt, kein Passwort.
• Was du an einem Tisch teilst: Treffen, vorgeschlagene Termine und Abstimmungen, wer kommt, Ideen, Fotos, Notizen, Links und Ausgaben. Nur die Mitglieder dieses Tisches sehen sie.
• Deine Verbindungen: an welchen Tischen du bist und wer in der App mit dir befreundet ist.
• Dein Gerät: ein Push-Token und die App-Sprache, damit Benachrichtigungen in deiner Sprache ankommen, sowie deine Benachrichtigungseinstellungen.
• Server-Logs: wie jeder Webserver speichert unserer kurzzeitig IP-Adressen und Anfragen, um den Dienst sicher und am Laufen zu halten.

Keine Werbung, kein Tracking, kein Verkauf von Daten.

In der App zählen wir anonym, wie oft bestimmte Knöpfe gedrückt werden, zum Beispiel ‚Hotels ansehen‘. Gespeichert wird nur, welcher Knopf und wann — ohne Bezug zu deiner Person.

Antworten im Browser, ohne die App

Wenn dir jemand von einem Tisch einen Link zum Abstimmen schickt, kannst du im Browser deines Telefons antworten, ohne Konto. Dann speichern wir den Vornamen, den du eingibst, deine Antworten (Ja, Nein oder Ja, wenn es zuhause passt), wann du zum ersten Mal geantwortet hast, und einen Zufallscode, den dein Browser in einem Cookie namens it_guest behält; von diesem Code speichern wir nur einen Einweg-Hash. Das Cookie ist unbedingt erforderlich, damit du deine Antworten später im selben Browser ändern kannst. Es kommt nur von uns, gilt nur für die Join-Adresse, ist für Skripte nicht lesbar, wird nur über HTTPS gesendet, wird nicht mitgeschickt, wenn du von der Seite einer anderen Website kommst, und läuft nach 60 Tagen ab. Wir speichern deine IP-Adresse nicht zu deinen Antworten, und auf dieser Seite gibt es kein Tracking, keine Analyse und nichts, das von Dritten geladen wird. Alle, die den Link haben und die Fragen des Treffens sehen können, sehen deinen Vornamen neben deinen Antworten. Damit sie entfernt werden, bitte die Person, die das Treffen angelegt hat, oder schreib an die Adresse oben; mit dem Löschen des Treffens verschwinden sie endgültig (Art. 6 Abs. 1 Buchst. b und f DSGVO).

Wozu und auf welcher Grundlage

• Um die App zu betreiben, für die du dich angemeldet hast: dein Konto und alles, was du teilst (Art. 6 Abs. 1 lit. b DSGVO).
• Um den Dienst sicher und funktionsfähig zu halten: Server-Logs und Fehlerüberwachung (Art. 6 Abs. 1 lit. f DSGVO).
• Benachrichtigungen, Fotos und Kalender nur mit deiner Erlaubnis, die du jederzeit in den Einstellungen deines Telefons widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

Wer die Daten außerdem verarbeitet

• Hetzner Online GmbH, Deutschland: Server, Datenbank und Fotos, alles in Falkenstein, Deutschland.
• Google: nur wenn du dich mit Google anmeldest, um dich zu erkennen; und auf Android stellt Firebase Cloud Messaging Benachrichtigungen zu.
• Apple: auf dem iPhone stellt der Apple Push Notification Service Benachrichtigungen zu.
• Expo (650 Industries, Inc., USA): leitet Benachrichtigungen von unserem Server an Apple und Google weiter. Expo erhält das Push-Token und den Text der Benachrichtigung.
• Sentry (Functional Software, Inc., USA), Speicherung in der EU (Frankfurt): Fehlermeldungen, siehe Fehlerüberwachung.

Wo Daten die EU verlassen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission oder des EU-U.S. Data Privacy Framework.

Wenn du einen Link einfügst, ruft unser Server diese Seite ab, um eine Vorschau zu zeigen. Die Seite sieht unseren Server, nicht dich.

Wenn du ein Treffen in deinen Kalender einträgst, schreibt die App es in den Kalender auf deinem Telefon. Dieser Eintrag erreicht unseren Server nie.

Fehlerüberwachung (Sentry)

Damit wir Fehler finden und der Dienst stabil läuft, meldet unser Server Fehler an Sentry, Anbieter ist Functional Software, Inc., USA; gespeichert werden die Meldungen in der EU (Frankfurt). Gemeldet wird, wenn eine Anfrage auf unserem Server mit einem Fehler scheitert, wenn das Versenden von Erinnerungen fehlschlägt und wenn die App auf deinem Telefon einen Fehler bemerkt. Die App schickt solche Fehler an unseren Server, nicht direkt an Sentry; Sentry erhält deshalb deine IP-Adresse nicht.

Eine Meldung enthält die Fehlermeldung und die Stelle im Programm. Meldungen der App enthalten außerdem den Bildschirm, auf dem der Fehler passiert ist, App- und Update-Version, das System (iOS oder Android) und ob die App abgestürzt ist. Entsteht die Meldung bei einer Anfrage an unseren Server, enthält sie auch die aufgerufene Adresse ohne Suchbegriffe und die übrigen technischen Angaben der Anfrage (zum Beispiel die Kennung von App oder Browser und deren Version), aber keine IP-Adressen, keine Cookies, keine Zugangsdaten und nichts von dem, was du gesendet hast. In Meldungen des Servers und der App werden E-Mail-Adressen und Zugangsschlüssel vor dem Senden durch Platzhalter ersetzt; Meldungen über fehlgeschlagene Erinnerungen bestehen nur aus einem festen Text. Bist du in der App angemeldet, geht statt deiner Nutzerkennung eine pseudonyme Kennung mit: ein Einweg-Hash, der sich nur mit einem geheimen Schlüssel auf unserem Server dir zuordnen lässt. Leistungsmessung oder Bildschirmaufzeichnungen nutzen wir nicht. Wie lange Sentry die Meldungen aufbewahrt, richtet sich nach den Einstellungen des Anbieters. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb und am Finden von Fehlern (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange

Solange du ein Konto hast. Wenn du es löschst, werden dein Konto und deine persönlichen Daten sofort entfernt. Was du an einem Tisch geteilt hast, bleibt für den Tisch erhalten, ohne deinen Namen. Die Seite zum Löschen erklärt genau, was verschwindet und was bleibt. Datenbank-Backups werden fortlaufend überschrieben; gelöschte Daten können daher für begrenzte Zeit in einem Backup verbleiben, bis es ersetzt wird.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen und sie mitnehmen (Art. 15–21 DSGVO). Schreib an die Adresse oben. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst.

Alter

Inner Table ist nicht für Personen unter 16 Jahren gedacht.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung hier mit neuem Datum.