Privacy policy under the GDPR. Stand: [Oktober 2026]
Kurz gesagt
Alles, was ihr in einen Planer eintragt (Namen, Antworten, Termine,
Einstellungen), wird in eurem Browser verschlüsselt, bevor es den
Server erreicht. Der Schlüssel steckt im Einladungslink im Teil
nach dem #, den Browser nie an Server schicken. Wir
können eure Planer daher nicht lesen. Es gibt keine Accounts, keine
Cookies, kein Tracking und keine Inhalte von Dritten.
Verantwortlich
[Vorname Nachname], [Anschrift], E-Mail: [adresse@example.org] – siehe Impressum.
Was auf dem Server gespeichert wird
Pro Planer: eine zufällig wirkende Kennung, zwei öffentliche Schlüssel zum Prüfen von Änderungen, die verschlüsselten Einträge, ein Änderungszähler, die Datenmenge sowie Zeitpunkt der Erstellung und des letzten Aufrufs (höchstens einmal täglich aktualisiert). Gelöschte Einträge werden ohne Inhalt als Löschvermerk aufbewahrt, damit andere Geräte die Löschung mitbekommen.
Diese Daten lassen sich ohne den Link keiner Person zuordnen. Rechtsgrundlage ist die Bereitstellung des Dienstes, den ihr nutzt (Art. 6 Abs. 1 lit. b DSGVO).
Löschung: Planer, die 14 Monate lang niemand öffnet, werden automatisch mit allen Einträgen gelöscht. Einzelne Einträge löscht der Admin des Planers in der App. Nach einer Meldung rechtswidriger Inhalte löschen wir den gemeldeten Planer ohne inhaltliche Prüfung – lesen können wir ihn nicht.
Von gelöschten Planern bewahren wir 14 Monate lang nur die Kennung, den Grund der Löschung (Meldung oder 14 Monate ungenutzt) und den Zeitpunkt auf, damit eure Geräte anzeigen können, warum ein Planer fehlt.
Server-Protokolle und IP-Adressen
Beim Aufruf verarbeitet unser Hoster technisch notwendig eure IP-Adresse und übliche Verbindungsdaten. Wir speichern keine Zugriffsprotokolle. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse über eine Minute (Ratenbegrenzung); die Zähler werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Hosting: Cloudflare
Die App läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung). Die Datenbank liegt mit EU-Gerichtsstand in der EU. Die Anfragen selbst werden am nächstgelegenen Cloudflare-Standort verarbeitet, der auch außerhalb der EU liegen kann; dort kommen ausschließlich verschlüsselte Inhalte an. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr: cloudflare.com/privacypolicy.
Was auf eurem Gerät gespeichert wird
Im lokalen Speicher des Browsers (localStorage) merkt sich die App die geöffneten Planer mit Link, Name und Kurzname, ihre Reihenfolge, die gewählte Sprache und ob der Hinweis zum Wischen schon gezeigt wurde; pro Tab außerdem, mit welcher Rolle ein Planer geöffnet ist (sessionStorage). Von jedem geöffneten Planer hält die App eine Kopie seiner verschlüsselten Einträge (IndexedDB), damit er offline lesbar ist und neu angelegt werden kann, falls er vom Server gelöscht wurde. Für den Offline-Start speichert die App ihre eigenen Programmdateien (Service Worker). Diese Daten verlassen das Gerät nicht, außer ihr legt einen gelöschten Planer neu an. Ihr löscht sie über „Von diesem Gerät entfernen“ oder die Website-Daten des Browsers. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für den gewünschten Dienst unbedingt erforderlich).
Wenn ihr den Admin-Link „per E-Mail an mich“ schickt, öffnet sich euer eigenes E-Mail-Programm; die App sendet dabei nichts. Wenn ihr uns schreibt, nutzen wir eure Angaben nur zur Beantwortung.
Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Da wir Planer ohne Link weder lesen noch Personen zuordnen können, brauchen wir für Anfragen zu einem Planer dessen Link. Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [Aufsichtsbehörde des Bundeslands des Betreibers].