Datenschutzhinweise

Verantwortlichkeit

Der auf dieser Seite genannte Anbieter ist für eigene Kontodaten, Support und Dienstsicherheit verantwortlich. Ein unabhängiges Studio bestimmt Zweck und Rechtsgrundlage seiner Kundeneinträge. Wenden Sie sich dazu an das Studio oder an den Support, um den Verantwortlichen zuzuordnen. Die AVV/DPA-Bedingungen mit unabhängigen Studios müssen noch abgestimmt werden.

Konto, Kalender und Support

Anmeldung und Nutzung verarbeiten E-Mail, Name, Avatar, Konto- und Sitzungskennungen, Rechte und Einstellungen. Der Kalender enthält Kontakte, Termine, Notizen, Fotos, Kommentare und Anhänge seiner Inhaber und Teilnehmer. Der Support verarbeitet die Angaben, die Sie ihm senden. Website- und API-Aufrufe verarbeiten zudem IP-Adresse, Browserangaben, Zeit und technische Ereignisse für Bereitstellung und Schutz des Dienstes. E-Mail und notwendige Authentifizierungsdaten werden für die Kontoanmeldung benötigt; ohne sie ist diese Anmeldung nicht möglich. Weitere Angaben hängen von den gewählten Funktionen ab.

Zwecke und Rechtsgrundlagen

Die angefragte Leistung kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen, soweit Sie Vertragspartei sind; Sicherheit, Missbrauchsschutz und Support auf berechtigten Interessen nach lit. f; gesetzliche Pflichten auf lit. c. Erforderliche Einwilligungen sind gesondert einzuholen. Gesundheitsdaten und andere besondere Kategorien benötigen zusätzlich eine zulässige Bedingung nach Art. 9 DSGVO.

Dienstleister und Empfänger

Cloudflare betreibt Webanwendung, D1-Datenbank und R2-Anhänge. Supabase übernimmt Anmeldung, Sicherheits-E-Mails und Fotospeicher. Google-Anmeldung beginnt auf Ihre Wahl. E-Mail-Support nutzt Zoho. Die gesonderte Website und ihr Supportformular laufen auf WordPress.com/Automattic; das Formular übermittelt die von Ihnen eingegebenen Namen, E-Mail-Adressen, Betreffzeilen und Beschreibungen an den Support. Kalenderinhaber und Teilnehmer sehen Daten entsprechend ihren eingeräumten Rechten.

Internationale Verarbeitung

Die genannten Anbieter sind international tätig. Die genauen Vertragspartner, der Umfang der Verarbeitungsregionen und die für diesen Dienst geltenden Übermittlungsgarantien werden noch abgeglichen. Eine ausschließliche Speicherung und Verarbeitung aller Daten in der EU wird nicht zugesichert. Öffentliche Anbieterdokumente stehen unten; ihre Existenz bestätigt nicht den Abschluss sämtlicher Betreiberverträge. Fragen Sie den Support nach Einzelheiten, bevor Sie Kundendaten eingeben.

Cookies, Einstellungen und Zugangswiederherstellung

Die Anwendung nutzt Cookies für Anmeldung, vorübergehende Autorisierung, Sprache, Kalenderauswahl und Passwortwiederherstellung. Das Aktualisierungscookie gilt bis zu 30 Tage, die Spracheinstellung bis zu einem Jahr, der Autorisierungsvorgang bis zu 10 Minuten und die gesonderte Passwortberechtigung bis zu 15 Minuten. Schutzprüfungen können Hashes von E-Mail und IP-Adresse, Zeit und Versuchszustand verarbeiten. Anzeigeeinstellungen werden auch auf dem Gerät gespeichert. Im Kalendercode sind keine Werbeanalyse oder Sitzungsaufzeichnung eingebunden. Dies gilt nicht pauschal für sämtliche Einstellungen der gesonderten WordPress-Website und ihres Anbieters.

Speicherung und Löschung

Arbeitseinträge bleiben im Kalender, solange die verantwortlichen Teilnehmer sie verwalten; gelöschte Termine können wiederherstellbar sein. Widerrufssperren werden aufbewahrt, damit alte Zugänge nicht erneut genutzt werden können. Kontolöschung löscht gemeinsame Kalenderhistorien, externe Objekte und Sicherungskopien nicht sofort vollständig. Endgültige Fristen für Protokolle, Anfragen, Sicherungskopien und endgültige Inhaltslöschung müssen noch festgelegt werden. Anfragen werden nach Zweck, Rechten anderer Personen und gesetzlichen Pflichten bearbeitet.

Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen, einschlägiger Verarbeitung widersprechen oder eine zugrunde liegende Einwilligung widerrufen. Schreiben Sie dem Support; zur Identitätsprüfung sind nur erforderliche Angaben nötig. Die Antwort erfolgt grundsätzlich innerhalb eines Monats, vorbehaltlich gesetzlicher Ausnahmen. Sie können sich bei einer zuständigen Datenschutzaufsicht beschweren, insbesondere am Wohn- oder Arbeitsort oder am Ort des Verstoßes.

Dokumente der Dienstleister

• Cloudflare
• Supabase
• Zoho
• WordPress.com / Automattic

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit