Datenschutzerklärung
Gültig ab 6. November 2026
Potlucky ist eine kostenlose Anmeldeliste für Mitbringbuffets, Helferdienste, Zeitfenster, Wochenpläne und Essenspläne. Sie ist so gebaut, dass möglichst wenig erhoben wird: Ein Name ist das Einzige, was überall verlangt wird, es gibt keine Werbung, und niemand braucht ein Konto. Diese Seite erklärt, was wir erheben, wer es sehen kann, wie lange wir es aufbewahren und wie du es löschen kannst.
Was wir erheben
- Gäste (Personen, die sich eintragen). Ein Anzeigename ist erforderlich. Freiwillig sind: eine E-Mail-Adresse, eine Telefonnummer (nur wenn du eine SMS-Erinnerung möchtest, auf Listen, bei denen die Orga SMS-Erinnerungen eingeschaltet hat), ein Hinweis, wie viel du mitbringst, Ernährungshinweise und Antworten auf eigene Fragen, die die Orga hinzugefügt hat. E-Mail-Adressen und Telefonnummern sind in unserer Datenbank verschlüsselt.
- Orga (Personen, die eine Liste erstellen). Die Liste selbst: Titel, Datum, Ort, Name der Gastgeberin oder des Gastgebers, die Liste der Posten oder Zeitfenster und deine Einstellungen. Eine E-Mail-Adresse ist freiwillig; wenn du eine angibst, nutzen wir sie, um dir deinen Orga-Link zu schicken und, wenn du das möchtest, eine Übersicht deiner Listen.
- Geheime Links. Der Orga-Link und der Bestätigungslink jedes Eintrags enthalten ein langes Zufallstoken. Sie funktionieren wie ein Schlüssel: Wer den Link hat, kann diese Liste oder diesen Eintrag verwalten. Wir speichern nur eine geschützte Form des Tokens und können ein verlorenes Token nicht wiederherstellen.
- Benachrichtigungen (freiwillig, nur für Orga und Helfende). Wenn du Benachrichtigungen für eine Liste einschaltest, speichern wir die Push-Adresse dieses Geräts verschlüsselt zusammen mit der Liste. Wir nutzen sie nur, um dich zu benachrichtigen, wenn sich ein Gast einträgt oder einen Eintrag entfernt. Die Benachrichtigung zeigt den Namen des Gasts und seine Auswahl, nur dir. Wenn du Benachrichtigungen ausschaltest, die Liste löschst oder dein Browser das Abonnement verwirft, wird sie entfernt. Gäste erhalten nie Benachrichtigungen, und wir erheben nie eine Push-Adresse von einem Gast.
- Auf deinem eigenen Gerät gespeichert. Damit Potlucky wie eine App funktioniert, legt es einiges im Speicher deines Browsers auf deinem Gerät ab: deine Orga-Links, deine Links zum Bearbeiten von Einträgen, den Namen und die E-Mail-Adresse, die du zuletzt verwendet hast, und eine Kopie der zuletzt geöffneten Listen, damit sie auch ohne Verbindung noch aufgehen. Das bleibt auf deinem Gerät und wird nirgendwohin gesendet; wenn du die Websitedaten in deinem Browser löschst, ist es entfernt.
- Übliche technische Daten. Unsere Hosting-Anbieter führen die üblichen Serverprotokolle, etwa IP-Adresse, Zeitpunkt und aufgerufene Seite, zur Sicherheit und für den Betrieb des Dienstes.
Was öffentlich sichtbar ist
Jede Person mit dem Link zu einer Liste kann die Liste sehen. Dort erscheinen Gäste mit dem Anzeigenamen in Kurzform, etwa „Tom B.“, zusammen mit dem, was sie mitbringen, und den Ernährungshinweisen, die sie gewählt haben. Wenn die Orga Namen verbergen einschaltet, zeigt die Liste nur Zahlen, etwa „3 von 4 vergeben“, und gar keine Namen. Ein Modus nur für die Orga hält die vollständige Namensliste allein für die Orga sichtbar.
E-Mail-Adressen und Telefonnummern werden auf einer Liste nie angezeigt, weder anderen Gästen noch öffentlich. Die Orga sieht Kontaktdaten nur von Gästen, die sie angegeben haben. Listen sind nicht aufgelistet oder durchsuchbar, und der Link ist der einzige Zugang.
Keine Werbung und keine Tracker auf Listen
Wir zeigen nie Werbung, niemandem, auf keinem Tarif. Auf den Seiten der Listen verwenden wir keine Werbe- oder Tracking-Skripte, und wir verkaufen oder vermieten deine Daten nicht. Beim Erstellen einer Liste oder beim Eintragen kann Cloudflare Turnstile eingesetzt werden, um Bots abzuwehren. Turnstile setzt keine Tracking-Cookies und wird nicht für Werbung genutzt, und die Seiten der Listen laden keine anderen Skripte von Drittanbietern.
Die Marketingseiten von Potlucky (die Startseite, die Vorlagenseiten und diese Seite) nutzen Google Analytics (GA4), um Besuche und die Nutzung von Buttons zu zählen. Auf diesen Seiten gibt es keine Anmeldeformulare. Außerdem führen wir anonyme Zähler. Jeder ist eine einfache Zahl für einen Tag: wie viele Listen erstellt wurden (nach Art), wie viele Einträge sie erhalten haben, wie viele Erinnerungs-E-Mails verschickt wurden, auf wie vielen Geräten Benachrichtigungen ein- oder ausgeschaltet wurden, wie oft Potlucky auf einem Home-Bildschirm oder Desktop installiert wurde, welchen Anlass oder welche Gestaltung Leute im Listen-Editor ausgewählt haben, mit welcher Gestaltung neue Listen erstellt wurden und wie viele Pro- und Org-Lizenzen aktiviert wurden. Ein Zähler ist nicht mit einer Person, einem Gerät, einer Liste oder einer IP-Adresse verknüpft, und die Anfrage, die ihn erhöht, enthält weder ein Cookie noch eine Kennung. Potlucky sendet keinen dieser Zähler, wenn dein Browser angibt, dass du nicht verfolgt werden möchtest (Do Not Track oder Global Privacy Control). Gäste, die eine Liste öffnen oder sich eintragen, werden nur in der Gesamtzahl der Einträge gezählt.
Wie lange wir Daten aufbewahren
- Kostenlose Listen bleiben 60 Tage nach dem Termin lesbar, werden dann als schreibgeschützt archiviert und ein Jahr nach dem Termin gelöscht. Kontaktdaten werden mit der Liste gelöscht.
- Listen, deren Orga-E-Mail-Adresse Pro oder Org hat, werden nicht archiviert oder gelöscht, solange der Tarif aktiv ist. Endet der Tarif (bei einer Rückerstattung oder einem nicht verlängerten Org-Jahr), gilt wieder der normale Ablauf, mit mindestens 90 weiteren Tagen bis zur Löschung.
Deine Daten löschen
- Gäste: Öffne den Link in deiner Bestätigung (oder auf dem Gerät, das du benutzt hast) und nimm deinen Eintrag zurück. Dadurch werden dein Name, deine Kontaktdaten und deine Antworten von der Liste gelöscht.
- Orga: Nutze den Button „Löschen“ auf deiner Verwaltungsseite. Die Liste und alle Einträge darauf werden gelöscht.
- Wenn du deinen Link nicht mehr erreichst, schreib an keepers@sviewstudios.com mit dem Link zur Liste, und wir helfen dir. Das gilt auch für Anfragen von Personen in der EU oder im Vereinigten Königreich.
Wir senden E-Mails nur an Personen, die eine Adresse angegeben haben, und nur, um das zu tun, worum sie gebeten haben: eine Bestätigung eines Eintrags, eine Erinnerung, wenn sie eine wollten, einen Orga-Link, eine Einladung zu einer neuen Liste von einer Orga, bei deren Liste sie sich schon einmal eingetragen haben (Pro und Org, höchstens einmal pro Liste), oder Neuigkeiten zu neuen Listen von einer Organisation, die sie abonniert haben. Jede Nachricht enthält einen Link zum Abbestellen. Wir versenden keine Newsletter und kein Marketing, und die Orga kann keine Nachrichten an Adressen senden, die sich nie in eine ihrer Listen eingetragen haben. E-Mails werden über Resend versendet, das dies für uns übernimmt und dabei die Adresse und die Nachricht verarbeiten kann, um sie zuzustellen.
SMS-Erinnerungen
SMS-Erinnerungen sind eine optionale, kostenpflichtige Funktion: Die Orga schaltet sie für eine Liste nur ein, nachdem ein SMS-Paket gekauft wurde oder mit einem Org-Tarif. Wenn du „SMS-Erinnerung senden“ ankreuzt und eine Handynummer angibst, schickt Potlucky dieser Nummer vor dem Termin eine SMS (eine pro Erinnerungszeitpunkt, den die Orga gewählt hat). SMS werden über Twilio versendet, das nur die Nummer und die Nachricht erhält. Antworte auf eine SMS mit STOP, und Potlucky sendet keine weiteren SMS mehr an diese Nummer. Die Nummer wird für nichts anderes verwendet und mit der Liste gelöscht.
Einladungen und Neuigkeiten von Organisationen
Eine Orga mit Pro oder Org kann Personen einladen, die sich mit einer E-Mail-Adresse in ihre früheren Listen eingetragen haben. Jede Person erhält höchstens eine Einladung pro Liste, und jede Einladung enthält einen Link, um alle E-Mails von Potlucky zu stoppen. Mit einer Organisationsseite (Org) kann jede Person neue Listen per E-Mail abonnieren: Du erhältst zuerst eine Bestätigungs-E-Mail und danach nichts mehr, bis du bestätigst, und jede Nachricht enthält einen Link zum Abbestellen.
Erwachsene, Kinder und Schulklassen
Potlucky ist für Erwachsene gedacht. Eltern und Erziehungsberechtigte tragen sich ein, nicht Kinder, und Kinder unter 13 Jahren sollten es nicht allein nutzen. Vorlagen für Schulveranstaltungen fragen nach dem Namen eines Elternteils, und wir erheben nichts über ein Kind, außer was ein Elternteil oder die Orga in einen Namen oder Hinweis tippt. Nutze für Klassen „Namen verbergen“ oder die Namensliste nur für die Orga, damit ein geteilter Link keine Eltern oder Kinder auflistet. Bitte schreib keine vollständigen Namen von Kindern, Noten oder Gesundheitsangaben in eine Liste.
Wo die Daten gespeichert sind
Listendaten werden auf der Infrastruktur von Cloudflare gespeichert. Diese Seiten werden von Netlify ausgeliefert. Daten sind bei der Übertragung durch HTTPS geschützt, und E-Mail-Adressen und Telefonnummern sind im Ruhezustand verschlüsselt.
Meldungen und Missbrauch
Jede Liste hat einen Link zum Melden. Eine Liste mit wiederholten Meldungen wird ausgeblendet, bis wir sie geprüft haben. Wir können eine Liste entfernen, die dazu genutzt wird, Menschen zu belästigen, unter falschem Vorwand personenbezogene Daten zu sammeln oder Spam zu versenden.
Zahlungen
Potlucky nimmt keine Zahlungen für Einträge entgegen. Pro und Org werden von Polar (polar.sh) verkauft, das als Merchant of Record auftritt und Zahlung und Umsatzsteuer abwickelt. Wenn du Pro aktivierst, fragt Potlucky bei Polar an, ob dein Lizenzschlüssel gültig ist und mit welcher E-Mail-Adresse er gekauft wurde. Wir speichern den Schlüssel verschlüsselt, einen Hash dieser E-Mail-Adresse mit Schlüssel (um deine Listen zu erkennen) und den Tarif, und wir prüfen den Schlüssel einmal täglich bei Polar. Kartendaten sehen wir nie.
Änderungen
Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum oben auf dieser Seite.
Kontakt
Fragen oder Anliegen zu deinen Daten: keepers@sviewstudios.com, oder nutze die Supportseite. Potlucky wird von South View Studios gemacht.