Datenschutz

Welche Daten Homebar verarbeitet, wofür, wie lange, und was du jederzeit tun kannst.

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf homebar.de ist:

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Hosting und Server-Logfiles

Homebar läuft auf Servern der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. Dort liegen die Website, die Datenbank und die hochgeladenen Fotos. STRATO verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und darf sie nicht für eigene Zwecke nutzen.

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. STRATO hält diese Daten in Server-Logfiles fest, um die Website sicher und stabil zu betreiben, und löscht oder anonymisiert sie nach kurzer Zeit. Wir werten diese Logfiles nicht aus, um Personen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu homebar.de ist per TLS verschlüsselt (erkennbar an „https://“).

3. Konto für Hosts

Um eine Party zu veröffentlichen, legst du ein Konto an. Dafür verarbeiten wir:

• Vorname (so sehen dich deine Gäste),
• E-Mail-Adresse (Anmeldung, Bestätigung, Passwort zurücksetzen),
• Passwort, gespeichert nur als Hash-Wert mit einem anerkannten Verfahren; im Klartext kennen wir es nicht,
• Zeitpunkte der Registrierung, der E-Mail-Bestätigung und der letzten Anmeldung,
• Anmelde-Sitzungen: ein zufälliger Code in deinem Browser, bei uns nur als Hash-Wert gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto bleibt bestehen, bis du es löschst. Das geht jederzeit unter Konto → Konto löschen; dabei löschen wir auch alle Partys, die du veröffentlicht hast, mit allen Gästenamen, Aufgaben und Fotos. Wir bestätigen dir die Löschung per E-Mail.

Als Betreiber sehen wir Vorname, E-Mail-Adresse, Zeitpunkte und die Partys eines Kontos, um bei Fragen zu helfen und Missbrauch zu stoppen.

4. Partys und Gäste

Eine Party besteht aus den Angaben des Hosts (Name der Party, Anlass, Datum, Uhrzeit, Ort, erwartete Gäste, Stimmung, Ablauf) sowie der Einkaufs- und Aufgabenliste. Wer beitritt, gibt einen Vornamen an; ein Spitzname reicht auch. Dazu speichern wir, welche Aufgaben jemand übernommen oder erledigt hat, kurze Notizen zu Aufgaben und einen Verlauf („Lena bringt Eis mit“).

Damit Gäste ohne Konto wiedererkannt werden, legt dein Browser einen zufälligen Geräte-Code ab. Bei uns liegt davon nur ein Hash-Wert.

Wer das sieht: Alle, die den Einladungslink haben, sehen die Party mit Ort, Uhrzeit, den Vornamen aller Gäste, der Liste und dem Verlauf. Der Link enthält eine zufällige Endung und ist für Suchmaschinen gesperrt. Teile ihn nur mit Menschen, die dabei sein sollen, und trag eine genaue Adresse nur ein, wenn das für alle mit dem Link in Ordnung ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Als Gast kannst du jederzeit unter Party → Party verlassen gehen: Wir ersetzen deinen Namen durch „Ehemaliger Gast“, geben deine offenen Aufgaben frei und löschen deine Notizen. Hosts können eine Party jederzeit löschen. Spätestens 12 Monate nach dem Party-Datum löschen wir sie automatisch.

5. Fotos und Link-Vorschau

Hosts können ein eigenes Foto als Bild der Party hochladen. Wir verkleinern es und speichern es neu. Dabei entfallen Metadaten wie der GPS-Standort, Kameradaten und Aufnahmezeit. Das Foto sehen alle mit dem Einladungslink. Lade nur Fotos hoch, an denen du die Rechte hast und mit denen abgebildete Personen einverstanden sind.

Teilt jemand einen Einladungslink in WhatsApp, iMessage, Telegram oder ähnlichen Diensten, holt sich der jeweilige Dienst eine Vorschau: Name der Party, Vorname des Hosts, Datum, Uhrzeit und ein Vorschaubild mit dem Foto oder der Stimmung. Dafür erzeugen wir dieses Vorschaubild auf unserem Server. Was der Messenger mit der Vorschau macht, regelt seine eigene Datenschutzerklärung. Das Vorschaubild wird mit der Party gelöscht.

6. E-Mails

Wir schicken nur E-Mails, die für dein Konto nötig sind: Bestätigung der Adresse (Link 48 Stunden gültig), Link zum Zurücksetzen des Passworts (1 Stunde gültig), Hinweis nach einer Passwortänderung und die Bestätigung, wenn du dein Konto löschst. Versendet werden sie über den Mailserver von STRATO von party@homebar.de.

Damit wir Zustellprobleme erkennen und Missbrauch bemerken, protokollieren wir Empfänger, Art und Betreff der Mail, den Versandstatus und den Zeitpunkt. Dieses Protokoll löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Schutz vor Missbrauch

Um Passwort-Raten und Spam zu verhindern, zählen wir Anmeldeversuche, Registrierungen, Passwort-Anfragen und Uploads. Dafür speichern wir einen Hash-Wert aus deiner IP-Adresse bzw. E-Mail-Adresse zusammen mit einem Zähler, höchstens 24 Stunden lang. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit von Homebar und deiner Daten (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicher im Browser

Homebar legt im lokalen Speicher deines Browsers (Local Storage) nur ab, was für den Dienst nötig ist, den du nutzt. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Einwilligung setzen wir keine Cookies.

Du kannst diesen Speicher jederzeit in den Einstellungen deines Browsers löschen. Danach bist du abgemeldet und als Gast auf diesem Gerät nicht mehr angemeldet.

9. Google Analytics (nur mit deiner Einwilligung)

Wenn du im Hinweis beim ersten Besuch auf „Einverstanden“ tippst, nutzen wir Google Analytics 4, um zu verstehen, wie Homebar genutzt wird, zum Beispiel welche Schritte beim Planen abgebrochen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung laden wir kein Skript von Google und setzen keine Cookies.

• Was erfasst wird: aufgerufene Bereiche der App, Zeitpunkt und Dauer, Herkunft (nur die Domain), Gerätetyp, Browser, Bildschirmgröße, ungefähre Region. Google Analytics 4 speichert keine IP-Adressen.
• Was nicht erfasst wird: Party-Links und Codes aus unseren E-Mails ersetzen wir vor dem Senden durch Platzhalter (aus /p/max-sommerparty-jw9g wird /p/party). Namen, Aufgaben und Inhalte von Partys gehen nicht an Google.
• Abgeschaltet: Google Signals und alle Werbefunktionen.
• Cookies: _ga und _ga_XCCJDC4RVX mit einer zufälligen Kennung, bis zu 2 Jahre gültig. Beim Widerruf löschen wir sie.
• Speicherdauer bei Google: 2 Monate, danach werden die Daten auf Ereignisebene gelöscht.
• Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite der App oder direkt hier:

Mehr dazu in der Datenschutzerklärung von Google.

Schriften und Bibliotheken

Schriften (Geist, Instrument Sans) und alle Programmbibliotheken liegen auf unserem eigenen Server. Beim Laden von Homebar entsteht keine Verbindung zu Google Fonts oder anderen fremden Servern.

10. Wie lange wir speichern

Die automatische Löschung läuft einmal am Tag. Gesetzliche Aufbewahrungspflichten, die länger dauern, gibt es für diese Daten nicht.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten bei uns (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) – vieles kannst du direkt in der App löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür formlos an party@homebar.de. Bei Gästen ohne Konto hilft uns der Link zur Party und dein Vorname, damit wir dich finden.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde in Nordrhein-Westfalen:

12. Sonstiges

Pflicht zur Angabe: Ohne Vornamen kannst du keiner Party beitreten, ohne E-Mail und Passwort keine Party veröffentlichen. Alles andere ist freiwillig.

Keine automatisierten Entscheidungen: Homebar schlägt Mengen und Aufgaben vor. Es gibt aber keine automatisierte Entscheidung oder Profilbildung im Sinne von Art. 22 DSGVO.

Änderungen: Wenn sich Homebar ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30. September 2026