Privacy Policy · Datenschutzerklärung
Last updated: 11 August 2026
Flat Organizer helps a flat share or a couple organise a shared household: a shopping list, chores, expenses, notes, polls and a shared calendar. This policy explains what the app stores, why, where it is stored, and what you can do about it. It is written for the app; there is no advertising, no analytics product, no profiling and no sale of personal data anywhere in it.
Email: support@flatorganizer.de
Flat Organizer is a private, non-commercial side project. No data protection officer is appointed, because the legal thresholds for appointing one are not met.
When you sign up we store your email address, your display name and, if you set one, your profile photo. You can sign in with an email and password, with Google, or with Apple; in the latter two cases we receive the identifier, email address and name released by that provider. If you use Apple's Hide My Email, we only ever see the relay address.
A household holds its name, currency, cover photo and member list. Inside it, the app stores what you and your flatmates enter:
We store a push notification token for each device you sign in on, your language, your notification settings, and display preferences such as the colours you assign to calendars.
The app uses Firebase Crashlytics. When the app crashes, it sends a crash report containing the stack trace, device model, operating system version, app version and an installation identifier. Crash reports are not used to build a profile of you.
Connecting a calendar is optional and off until you turn it on. For a Google calendar we store the access and refresh tokens Google issues, so the app can keep reading that calendar; for an ICS subscription we store the URL you supplied. We store the events fetched from it so they can be shown in the app. You choose the sharing mode per calendar, not per account. Connecting an account is the act of sharing it, so the calendars it holds start at full detail; you can narrow any of them to busy-only or switch it off individually, at any time. If you set a calendar to busy-only, the event titles are never sent to our servers at all — only the times are — so that is a limit on what is stored, not merely on what is displayed. You can disconnect at any time, which deletes the stored credentials and the events that came from it.
This is the part worth reading twice. Everything you add to a household is visible to every other member of that household — every expense, chore completion, note, shopping item and payment detail, along with your display name and profile photo. There are no private items inside a household and no permission tiers: members are equal, apart from a few actions reserved for whoever created the household.
Calendar events are the exception with a control: each calendar you connect has its own sharing mode, deciding whether flatmates see event details, only that you are busy, or nothing at all. Nothing at all means nothing: a calendar you have switched off is not listed to your flatmates and its name is not readable by them, not merely hidden from the screen.
You are a member of exactly one household at a time. Members of other households cannot read any of it.
The app runs on Google's Firebase platform. Google Ireland Limited and Google LLC act as processors under a data processing agreement.
europe-west3
(Frankfurt, Germany) — your household and everything
written in it. This data stays in the EU.us-east1 (United
States) — profile photos and household cover photos only.Transfer to the United States. Photos are stored in a US region, and Crashlytics and Cloud Messaging are also operated from the US. This is a transfer to a third country. It is covered by the EU Commission's Standard Contractual Clauses under Art. 46(2)(c) GDPR, and Google LLC is certified under the EU–US Data Privacy Framework, for which the Commission has issued an adequacy decision under Art. 45 GDPR. Everything else — every household, expense, chore, note, poll and calendar event — is stored in Frankfurt and does not leave the EU.
If you sign in with Google or Apple, or connect a Google calendar, that provider processes the sign-in or authorisation on its own responsibility under its own privacy policy.
Leaving a flat, being removed from one, and deleting your account all require your balance to be settled first. This is a deliberate design choice, not a data retention measure: it stops a debt disappearing along with the person who owed it.
Under the GDPR you have the right to access your data (Art. 15), to have it corrected (Art. 16) or erased (Art. 17), to restrict processing (Art. 18), to data portability (Art. 20), and to object to processing based on legitimate interests (Art. 21). Where processing rests on your consent, you may withdraw it at any time with effect for the future.
Most of this is available directly in the app: edit your profile in Settings, disconnect a calendar in the calendar screen, turn off notification categories in notification settings, and delete your account under Settings → Delete account. See our account deletion page for what that removes. For anything else, write to support@flatorganizer.de.
You also have the right to lodge a complaint with a supervisory authority. The competent authority here is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany.
Flat Organizer is not directed at children. If you are under 16, please do not use it without the consent of a parent or guardian.
Traffic between the app and the backend is encrypted in transit, and data is encrypted at rest by Google. Access to a household's data is enforced server-side by security rules, so a member of another household cannot read yours.
If the app changes what it stores, this page is updated and the date at the top changes with it. Material changes affecting processing based on consent will be brought to your attention in the app.
Stand: 11. August 2026
Flat Organizer hilft WGs und Paaren dabei, einen gemeinsamen Haushalt zu organisieren: Einkaufsliste, Aufgaben, Ausgaben, Notizen, Abstimmungen und ein gemeinsamer Kalender. Diese Erklärung beschreibt, was die App speichert, warum, wo die Daten liegen und welche Rechte du hast. Es gibt in der App keine Werbung, kein Analyse-Produkt, kein Profiling und keinen Verkauf personenbezogener Daten.
E-Mail: support@flatorganizer.de
Flat Organizer ist ein privates, nicht-kommerzielles Nebenprojekt. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte hierfür nicht erreicht werden.
Bei der Registrierung speichern wir deine E-Mail-Adresse, deinen Anzeigenamen und – falls du eines festlegst – dein Profilbild. Du kannst dich mit E-Mail und Passwort, mit Google oder mit Apple anmelden; in den beiden letzten Fällen erhalten wir die Kennung, die E-Mail-Adresse und den Namen, die der jeweilige Anbieter freigibt. Wenn du Apples E-Mail-Adresse verbergen nutzt, sehen wir ausschließlich die Weiterleitungsadresse.
Zu einer WG gehören Name, Währung, Titelbild und Mitgliederliste. Darin speichert die App, was du und deine Mitbewohner eintragen:
Wir speichern je angemeldetem Gerät ein Token für Push-Mitteilungen, deine Sprache, deine Benachrichtigungseinstellungen sowie Darstellungseinstellungen wie die Farben, die du Kalendern zuweist.
Die App nutzt Firebase Crashlytics. Stürzt die App ab, wird ein Absturzbericht mit Stacktrace, Gerätemodell, Betriebssystemversion, App-Version und einer Installationskennung übermittelt. Absturzberichte werden nicht zur Profilbildung verwendet.
Das Verbinden eines Kalenders ist freiwillig und standardmäßig aus. Bei einem Google-Kalender speichern wir die von Google ausgestellten Access- und Refresh-Tokens, damit die App den Kalender weiterhin lesen kann; bei einem ICS-Abonnement die von dir angegebene URL. Die abgerufenen Termine werden gespeichert, um sie in der App anzuzeigen. Die Freigabe wählst du pro Kalender, nicht pro Konto. Ein Konto zu verbinden ist der Akt des Freigebens, deshalb starten die enthaltenen Kalender mit vollen Details; du kannst jeden einzelnen jederzeit auf „nur beschäftigt“ stellen oder ganz ausschalten. Steht ein Kalender auf „nur beschäftigt“, werden die Termintitel überhaupt nicht an unsere Server übertragen – nur die Zeiten – das ist also eine Grenze dafür, was gespeichert wird, und nicht nur dafür, was angezeigt wird. Du kannst die Verbindung jederzeit trennen – dabei werden die gespeicherten Zugangsdaten und die daraus stammenden Termine gelöscht.
Dieser Abschnitt lohnt zweimal gelesen zu werden. Alles, was du in einer WG einträgst, ist für jedes andere Mitglied dieser WG sichtbar – jede Ausgabe, jede erledigte Aufgabe, jede Notiz, jeder Einkaufsartikel und jede Zahlungsangabe, zusammen mit deinem Anzeigenamen und Profilbild. Es gibt innerhalb einer WG keine privaten Einträge und keine Rollenstufen: Mitglieder sind gleichgestellt, abgesehen von wenigen Aktionen, die der Person vorbehalten sind, die die WG erstellt hat.
Kalendertermine sind die Ausnahme mit einer Einstellung: Jede verbundene Kalenderquelle hat einen Freigabemodus, der bestimmt, ob Mitbewohner die Details sehen, nur dass du beschäftigt bist, oder gar nichts. Gar nichts heißt gar nichts: Ein ausgeschalteter Kalender wird deinen Mitbewohnern nicht aufgeführt, und sein Name ist für sie nicht lesbar – er wird nicht bloß nicht angezeigt.
Du bist immer in genau einer WG. Mitglieder anderer WGs können nichts davon lesen.
Die App läuft auf Googles Firebase-Plattform. Google Ireland Limited und Google LLC sind auf Grundlage eines Auftragsverarbeitungsvertrags tätig.
europe-west3
(Frankfurt, Deutschland) – deine WG und alles darin
Eingetragene. Diese Daten bleiben in der EU.us-east1 (USA) –
ausschließlich Profilbilder und WG-Titelbilder.Übermittlung in die USA. Fotos liegen in einer US-Region; auch Crashlytics und Cloud Messaging werden aus den USA betrieben. Das ist eine Übermittlung in ein Drittland. Sie ist durch die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert; zudem ist Google LLC nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Kommission nach Art. 45 DSGVO vorliegt. Alles Übrige – jede WG, Ausgabe, Aufgabe, Notiz, Abstimmung und jeder Kalendertermin – liegt in Frankfurt und verlässt die EU nicht.
Wenn du dich mit Google oder Apple anmeldest oder einen Google-Kalender verbindest, verarbeitet der jeweilige Anbieter die Anmeldung bzw. Autorisierung in eigener Verantwortung nach seiner eigenen Datenschutzerklärung.
Das Verlassen einer WG, das Entfernt-Werden aus einer WG und das Löschen des Kontos setzen jeweils einen ausgeglichenen Saldo voraus. Das ist eine bewusste Produktentscheidung und keine Frage der Speicherdauer: So verschwindet keine Schuld gemeinsam mit der Person, die sie hatte.
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21). Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Das meiste davon geht direkt in der App: Profil in den Einstellungen bearbeiten, Kalender im Kalenderbereich trennen, Kategorien in den Benachrichtigungseinstellungen abschalten und das Konto unter Einstellungen → Konto löschen entfernen. Was dabei gelöscht wird, steht auf der Seite zur Kontolöschung. Für alles Weitere schreib an support@flatorganizer.de.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Flat Organizer richtet sich nicht an Kinder. Wenn du unter 16 Jahre alt bist, nutze die App bitte nur mit Einwilligung eines Erziehungsberechtigten.
Die Verbindung zwischen App und Backend ist auf dem Transportweg verschlüsselt, die Daten werden von Google verschlüsselt gespeichert. Der Zugriff auf die Daten einer WG wird serverseitig durch Sicherheitsregeln durchgesetzt, sodass Mitglieder anderer WGs deine Daten nicht lesen können.
Ändert sich, was die App speichert, wird diese Seite aktualisiert und das Datum oben mit ihr. Auf wesentliche Änderungen, die auf Einwilligung gestützte Verarbeitungen betreffen, weisen wir in der App hin.