Planen geht viel einfacher, als man denkt.

Stand: 02.08.2026

Das Wichtigste zuerst

• Wir sammeln nur die Daten, die wir für die Planung von Aktivitäten brauchen.
• Wir verkaufen keine Daten.
• Wir werten Ihr Verhalten nicht aus.
• Wir zeigen keine Werbung.
• Es gibt keine Werkzeuge zur Nachverfolgung auf dieser Seite.

Die Webseite richtet sich an Schulen und an Kitas. Wenn wir hier von einer Einrichtung sprechen, meinen wir eine solche Schule oder Kita, die mit uns zusammenarbeitet und deren Beschäftigte die Webseite nutzen.

1. Wer für Ihre Daten verantwortlich ist

Alperen-Selcuk Celik und Mostafa Hamied
Kopfstraße 25
12053 Berlin
Deutschland
E-Mail: info@goplanpilot.de

GoPlanPilot ist ein Pilotprojekt. Es gibt dahinter keine Firma und kein Gewerbe. Verantwortlich sind die beiden oben genannten Personen selbst. Ändert sich das, ändern wir auch diesen Text.

Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Das müssen wir nicht, weil wir nur zu zweit sind. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die Adresse oben.

2. Wenn Sie unsere Seite aufrufen

Sobald Sie eine unserer Seiten öffnen, schickt Ihr Browser ein paar technische Angaben an unseren Server. Das sind Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, ob der Aufruf geklappt hat, wie viele Daten übertragen wurden, von welcher Seite Sie kamen und welchen Browser Sie nutzen.

Wir brauchen das, damit die Seite überhaupt funktioniert und damit wir Angriffe erkennen können. Diese Einträge werden laufend durch neue überschrieben. Wir werten sie nicht aus und führen sie mit nichts zusammen.

Angesehen werden die Einträge nur, wenn es einen konkreten Anlass gibt. Das ist zum Beispiel eine Störung der Seite oder ein Angriff auf sie. Ohne einen solchen Anlass schaut sie niemand an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem sicheren Betrieb.

3. Ihr Konto

Niemand kann sich hier selbst anmelden. Ein Zugang entsteht nur, wenn Ihre Einrichtung oder wir Sie einladen. Der Einladungslink gilt nur ein einziges Mal und läuft nach kurzer Zeit ab.

Zu Ihrem Konto speichern wir Ihren Benutzernamen, Ihren Vornamen und Nachnamen und Ihre E-Mail-Adresse. Dazu kommt Ihre Rolle mit den Berechtigungen, die daran hängen, die Zuordnung zu Ihrer Einrichtung und ein Vermerk darüber, ob Ihr Konto gerade aktiv ist. Außerdem halten wir fest, wann das Konto angelegt wurde und wann Sie sich zuletzt an- und abgemeldet haben.

Ihr Passwort speichern wir nie im Klartext, sondern nur als Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Ändern Sie Ihre E-Mail-Adresse oder Ihr Passwort, merken wir uns nur, wann das war. Die alten Werte behalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie ohne Konto die Seite nicht nutzen können. Dazu Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit der Zugänge.

4. Wenn Sie eine Aktivität planen

Wir speichern das ausgewählte Ziel, das Datum, die Uhrzeit, die Adresse, die Zahl der Teilnehmenden, die Preise, die Dauer, Ihre eigenen Notizen und wer geplant hat.

Dazu kommt eine Liste der Teilnehmenden für genau diese Planung. Darin stehen die Namen und zu jeder Person der Vermerk, ob ein ermäßigter Beitrag gilt, ob schon bezahlt wurde, wann die Zahlung eingegangen ist und welcher Betrag noch offen ist. Diese Namen gehören zu den Daten, für die Ihre Einrichtung verantwortlich ist. Näheres dazu steht im nächsten Abschnitt.

Eine verbindliche Buchung läuft nicht über uns. Wenn es zu einem Ziel einen Anbieter gibt, leiten wir Sie auf dessen Seite weiter. Wir buchen dort nichts und wir sagen dort auch nichts ab. Wir geben Ihre Daten und die Daten der Teilnehmenden nicht an die Anbieter weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Daten von Kindern und Jugendlichen

Lehrkräfte können Klassen anlegen und dort Teilnehmende eintragen. Dabei können Name, Geburtsdatum und E-Mail-Adressen gespeichert werden. Dazu kommt ein Vermerk, wenn für ein Kind ein ermäßigter Beitrag gilt.

Über diese Daten entscheiden nicht wir, sondern die jeweilige Schule oder Kita. Sie ist dafür verantwortlich. Wir speichern die Daten nur für sie und nur nach ihren Vorgaben. Rechtlich sind wir dabei Auftragsverarbeiter nach Art. 28 DSGVO.

Wenn Sie Elternteil sind und die Einrichtung, die Ihr Kind besucht, mit uns zusammenarbeitet, können Sie erfahren, welche Daten über Ihr Kind gespeichert sind. Wenden Sie sich dafür bitte an diese Einrichtung. Wenn Sie uns trotzdem schreiben, geben wir Ihre Anfrage sofort dorthin weiter und helfen bei der Antwort.

Kinder und Jugendliche bekommen bei uns keinen Zugang. Sie können sich hier nicht anmelden und wir sprechen sie nicht an.

6. E-Mails aus der Seite heraus

Über die Seite werden Nachrichten verschickt. Das sind zum Beispiel Einladungen, Bestätigungen, Hinweise auf Änderungen und Absagen, Erinnerungen an offene Zahlungen und Antworten auf Anfragen.

Damit eine Einrichtung später nachweisen kann, dass sie informiert hat, halten wir fest, welche Nachricht wann an wen ging und wer sie ausgelöst hat. Dazu gehört eine Kopie des versendeten Textes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für den Nachweis des Versands.

7. Bankverbindung

Sie können in Ihrem Profil eine Bankverbindung hinterlegen. Wir nutzen sie ausschließlich dafür, den Antrag auf Mittel aus dem Bildungs- und Teilhabepaket vorab auszufüllen. So müssen Sie die Daten nicht bei jedem Antrag neu eintippen.

Die Angabe ist freiwillig. Niemand muss einen solchen Antrag stellen. Sie können die Bankverbindung jederzeit selbst ändern oder löschen.

In der Webseite kann außer Ihnen niemand die Bankverbindung sehen. Auch die Admins Ihrer Einrichtung können das nicht. Wir als Betreiber der Webseite haben Zugriff auf die Datenbank und könnten die Angaben dort einsehen. Wir tun das nur, wenn es einen konkreten Anlass gibt, zum Beispiel eine Störung oder Ihre eigene Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Ihre eigene Bankverbindung. Gehört das Konto einer anderen Person, ist es Art. 6 Abs. 1 lit. f DSGVO.

8. Bewertungen

Sie können ein Ziel bewerten, das Sie besucht haben. Andere angemeldete Personen sehen dann Ihre Bewertung zusammen mit Ihrem Benutzernamen. Anbieter sehen nur die Bewertungen zu ihren eigenen Angeboten.

Eine Bewertung ist freiwillig. Sie können sie jederzeit selbst wieder löschen. Damit nehmen Sie Ihre Einwilligung zurück.

Ein Anbieter kann eine Bewertung zu seinem Angebot bei uns melden. In seltenen Fällen kann eine Bewertung deshalb entfernt werden, auch wenn Sie das nicht wollten. Näheres dazu steht in Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

9. Rückmeldungen und Störungsmeldungen

Wenn Sie uns etwas melden, speichern wir Ihre Nachricht, die Seite, auf der Sie waren, eine technische Kennung Ihres Browsers, freiwillig angehängte Bilder und den Verlauf unserer Antworten.

Ein abgeschlossener Vorgang wird nach zwölf Monaten automatisch gelöscht. Wird Ihr Konto gelöscht, verschwinden Ihre Meldungen sofort mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

10. Anbieter von Aktivitäten

Anbieter bekommen von uns einen persönlichen Link statt eines Kontos. Damit können sie ihre Angebote pflegen. Wir speichern den Namen des Anbieters, die geschäftlichen Kontaktdaten, die eingereichten Angaben zum Angebot, Bilder sowie den Zeitpunkt der Erstellung und des letzten Zugriffs.

Anbieter sehen keine Daten von Teilnehmenden.

Die meisten Angebote haben wir selbst in die Webseite eingetragen. Wir denken uns kein Angebot aus. Die Angaben stammen ausschließlich von der Internetseite des jeweiligen Anbieters und sind dort öffentlich zugänglich. Ist eine Angabe falsch oder nicht mehr aktuell, kann der Anbieter uns das jederzeit über den Link mitteilen, den wir ihm zugeschickt haben. Wir prüfen den Hinweis und gleichen ihn mit der Internetseite des Anbieters ab. Trifft er zu, ändern wir die Angabe. Gibt es einen sachlichen Grund, nehmen wir das Angebot ganz aus der Webseite. Das ist zum Beispiel der Fall, wenn es die Aktivität nicht mehr gibt.

Ein Anbieter kann uns außerdem bitten, sein Angebot zu entfernen. Wir prüfen jede solche Bitte einzeln. Wir nehmen ein Angebot aber nicht in jedem Fall heraus. Wir zeigen nur Angaben, die der Anbieter selbst auf seiner eigenen Internetseite veröffentlicht hat. Wir verweisen von unserer Seite auf seine Seite. Dafür bekommen wir kein Geld. Es gibt keine Provision und keine Vereinbarung über eine Vergütung. Auch wenn jemand über unseren Verweis bei ihm bucht, verdienen wir daran nichts. Ist der Anbieter eine einzelne Person und kein Unternehmen, kann sie der Verarbeitung nach Art. 21 DSGVO widersprechen. Wir wägen dann ab und teilen ihr das Ergebnis mit.

Ein Anbieter sieht die Bewertungen zu seinen eigenen Angeboten. Hält er eine Bewertung für unzutreffend oder für unzulässig, kann er sie bei uns melden. Dabei gibt er an, warum. Wir prüfen jede Meldung sorgfältig und einzeln. Ist die Begründung berechtigt, entfernen wir die Bewertung. Ist sie nicht berechtigt, bleibt die Bewertung stehen. Der Anbieter erfährt in beiden Fällen, wie wir entschieden haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Entfernungen und Karten

Damit wir die Entfernung zu einem Ziel berechnen und es auf einer Karte anzeigen können, wandeln wir die Adresse in Koordinaten um. Diese Anfrage stellt unser eigener Server. Ihre IP-Adresse wird dabei nicht weitergegeben. Übermittelt wird nur die Adresse des Ziels und nichts über Sie.

12. Cookies

Wir setzen nur zwei Cookies ein und beide sind technisch notwendig. Deshalb brauchen wir dafür keine Einwilligung und zeigen kein Cookie-Banner.

• Anmeldung und Sprache: Sorgt dafür, dass Sie angemeldet bleiben, und merkt sich die gewählte Sprache. Wird nach spätestens zwei Wochen gelöscht. Beim Abmelden werden die Anmeldedaten sofort gelöscht, nur die gewählte Sprache bleibt erhalten.
• Sicherheit: Schützt Formulare davor, dass jemand in Ihrem Namen etwas abschickt. Bleibt bis zu zwölf Monate.

Zusätzlich merkt sich Ihr Browser einige Einstellungen zur Anzeige und Ihre Merkliste. Diese Angaben bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie in Ihren Browsereinstellungen löschen.

Es gibt keine Werkzeuge zur Nachverfolgung, keine Analyse Ihres Verhaltens und keine Weitergabe an Dritte.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

13. Wer die Daten außer uns noch sieht

Wir betreiben die Seite nicht allein. Vier Dienstleister sind daran beteiligt. Mit den ersten drei haben wir einen Vertrag geschlossen, der sie verpflichtet, die Daten nur für uns und nach unseren Vorgaben zu verarbeiten.

• Hetzner Online GmbH aus Deutschland: Stellt den Server bereit, auf dem die Seite läuft. Der Server steht in Deutschland.
• Supabase Pte. Ltd aus Singapur: Betreibt die Datenbank. Die Daten selbst liegen in Frankfurt am Main.
• Brevo GmbH aus Berlin: Verschickt unsere E-Mails. Die Server dafür stehen in Frankreich und in Belgien.
• OpenStreetMap Foundation: Wandelt Adressen in Koordinaten um. Dorthin gehen keine Daten über Sie. Deshalb brauchen wir dafür keinen solchen Vertrag.

Alles andere auf dieser Seite kommt von unserem eigenen Server. Das gilt auch für Schriftarten und Programmteile. Ihr Browser baut also keine Verbindung zu fremden Anbietern auf.

14. Daten außerhalb der EU

Alle Daten werden innerhalb der Europäischen Union gespeichert. Zwei unserer Dienstleister können aber von außerhalb darauf zugreifen, weil sie ihre Systeme rund um die Uhr betreuen.

Das betrifft den Anbieter der Datenbank mit Sitz in Singapur und beim E-Mail-Versand Gesellschaften in den USA und in Indien. Für diese Fälle gelten die Standardvertragsklauseln der Europäischen Kommission. Sie sind Bestandteil unserer Verträge mit diesen Anbietern. Das ist der gesetzlich vorgesehene Weg nach Art. 46 Abs. 2 DSGVO. Für die USA gilt zusätzlich ein Beschluss der Europäischen Kommission, der dort ein angemessenes Schutzniveau bestätigt.

15. Wie lange wir Ihre Daten speichern

Der Zugang einer Einrichtung gilt jeweils für ein Schuljahr. Wird er nicht verlängert oder vorher beendet, löschen wir innerhalb von 30 Tagen alle Konten und alle Daten dieser Einrichtung. In diesen 30 Tagen sind die Daten noch vorhanden. Die Einrichtung kann in dieser Zeit noch eine Kopie bei uns anfordern.

Unabhängig davon gilt:

• Einen Nachweis über eine versendete E-Mail löschen wir nach zwölf Monaten.
• Einen abgeschlossenen Vorgang aus einer Rückmeldung löschen wir zwölf Monate nach dem Abschluss.
• Einen Einladungslink löschen wir, sobald er benutzt wurde oder abgelaufen ist.
• Die Daten eines Anbieters speichern wir so lange, wie mindestens ein Angebot von ihm in der Webseite steht. Fällt das letzte Angebot weg, löschen wir auch seinen persönlichen Link. Wann wir ein Angebot entfernen, steht in Abschnitt 10.
• Ihre Planungen und Ihre Bewertungen können Sie jederzeit selbst löschen.
• Die Einträge aus Abschnitt 2 werden laufend überschrieben.

Eine Sicherung der Datenbank wird täglich angelegt und nach einem Monat gelöscht. Löschen Sie etwas, ist es sofort aus der Seite verschwunden. In einer älteren Sicherung kann es noch bis zu einem Monat vorhanden sein. Danach ist es auch dort weg.

16. Welche Rechte Sie haben

Sie können jederzeit von uns verlangen:

• eine Auskunft darüber, welche Daten wir über Sie haben, nach Art. 15 DSGVO
• eine Berichtigung, wenn etwas falsch ist, nach Art. 16 DSGVO
• eine Löschung Ihrer Daten nach Art. 17 DSGVO
• eine Einschränkung der Verarbeitung nach Art. 18 DSGVO
• eine Kopie Ihrer Daten in einem üblichen Dateiformat nach Art. 20 DSGVO
• einen Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO
• den Widerruf einer Einwilligung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Eine formlose E-Mail an info@goplanpilot.de genügt. Wir antworten innerhalb eines Monats. Es kostet Sie nichts.

Für Anbieter von Aktivitäten gelten dabei Besonderheiten. Näheres dazu steht in Abschnitt 10.

Geht es um Daten eines Kindes, wenden Sie sich bitte zuerst an die Schule oder die Kita. Wir leiten Ihre Anfrage sonst dorthin weiter.

Sie können sich außerdem jederzeit bei einer Aufsichtsbehörde beschweren. Für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig, Alt-Moabit 59 bis 61, 10555 Berlin. Sie können sich stattdessen auch an die Behörde in Ihrem eigenen Bundesland wenden.

17. Was Sie angeben müssen

Ohne ein Konto können Sie die Seite nicht nutzen. Wollen Sie eine Aktivität planen, brauchen wir dafür die Angaben zu dieser Planung. Ohne sie können wir die Planung nicht speichern. Planen müssen Sie aber nicht. Sie können die Seite auch nur nutzen, um Ziele anzusehen oder um Konten Ihrer Einrichtung zu verwalten.

Freiwillig sind die Bankverbindung, die Bewertungen und die Rückmeldungen an uns. Lassen Sie diese weg, entsteht Ihnen kein Nachteil.

18. Keine automatischen Entscheidungen

Über Sie entscheidet bei uns kein Computer allein. Es gibt kein Profil über Sie und keine Einstufung Ihrer Person.

19. Wie wir Ihre Daten schützen

Die Verbindung zur Seite ist immer verschlüsselt. Passwörter speichern wir nur als Prüfwert. Die Datenbank und ihre Sicherungen sind verschlüsselt abgelegt. Bei jedem Zugriff prüft der Server, ob Sie dazu berechtigt sind. Eine Einrichtung kann die Daten einer anderen Einrichtung nicht sehen. Hochgeladene Bilder prüfen wir auf ihren tatsächlichen Aufbau und nicht nur auf die Dateiendung.

20. Änderungen an diesem Text

Wir passen diesen Text an, wenn sich an der Seite oder an den Gesetzen etwas ändert. Es gilt immer die Fassung, die Sie hier sehen. Das Datum dazu steht ganz oben.