Datenschutzerklärung

1. Verantwortlicher

Daniel Dambrowsky
Schützingerstraße 5
75417 Mühlacker
Deutschland
daniel@dambrowsky.com

2. Verarbeitete Daten und Zwecke

Für Anmeldung und Zugriffskontrolle verarbeiten wir deine Google-E-Mail-Adresse, deinen Namen, eine technische Nutzer-ID und gegebenenfalls dein Profilbild. In der App speichern wir die von dir erstellten Aufgaben, Termine, Habits, privaten und gemeinsam genutzten Listen, Trainingspläne, absolvierte Trainings und Satzfortschritte sowie Fortschritts- und Aktivitätsdaten.

Wenn du die Google-Synchronisierung aktivierst, verarbeiten wir Termine aus den in Google eingeblendeten Kalendern, deren Namen und Zugriffsrollen, Aufgaben, Synchronisierungskennungen und einen verschlüsselt gespeicherten Google-Aktualisierungstoken. Der Token wird ausschließlich serverseitig genutzt und nie im Browser angezeigt.

Wenn du Push-Benachrichtigungen aktivierst, speichern wir eine Geräteadresse für den Versand, technische Verschlüsselungsschlüssel und deine Erinnerungseinstellungen. Nachrichten können Titel von Aufgaben, Terminen oder Habits sowie Anzahlen offener Einträge enthalten, aber keine vollständigen Beschreibungen. Unter Einstellungen kannst du diese Inhalte verbergen, den automatischen Versand ausschalten oder die Geräteanmeldung entfernen.

3. Rechtsgrundlagen

Die Verarbeitung zur Bereitstellung deines Kontos und der App-Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die optionale Google-Verbindung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sicherheitsprotokolle und Missbrauchsschutz stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Optionale Push-Benachrichtigungen werden nach deiner freiwilligen Aktivierung versendet. Du kannst sie in der App und über die Benachrichtigungsfreigabe deines Geräts jederzeit deaktivieren.

4. Eingesetzte Dienste

Die Anwendung wird über Vercel bereitgestellt. Anmeldung und Datenbank werden über Supabase betrieben. Für Anmeldung sowie die freiwillige Kalender- und Aufgaben-Synchronisierung nutzen wir Google.

Diese Anbieter können Daten in Drittländern verarbeiten. Dabei werden die vom jeweiligen Anbieter genannten Datenschutzgarantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, zugrunde gelegt.

Web-Push-Nachrichten werden verschlüsselt über den Push-Dienst des jeweiligen Browsers beziehungsweise Betriebssystems zugestellt, etwa Apple auf dem iPhone, Google bei Chromium-basierten Browsern oder Mozilla bei Firefox. Für den Versand benötigt der Dienst die technische Geräteadresse; das Gerät entschlüsselt den Nachrichteninhalt.

Nur wenn du die optionale ChatGPT-Verbindung selbst freigibst, kann ChatGPT über den privaten MCP-Zugang deine persönlichen Aufgaben und Termine eigener Kalender abrufen und ändern. Dabei werden deine Konto-ID, E-Mail-Adresse und die angefragten Einträge einschließlich ihrer Beschreibungen an OpenAI übertragen. Google-Zugangstokens werden nicht an ChatGPT weitergegeben. Für die Verarbeitung in deinem ChatGPT-Konto gelten zusätzlich die Datenschutzhinweise von OpenAI und deine dortigen Einstellungen. Die Freigabe ist freiwillig und unter Einstellungen widerrufbar; bereits an ChatGPT übertragene Inhalte werden dadurch nicht zurückgerufen.

5. Google-Nutzerdaten

Die Nutzung und Übertragung von Informationen aus Google APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Google-Daten werden nicht für Werbung verwendet oder verkauft. Eine Weitergabe erfolgt für Betrieb und Sicherheit der App oder auf deine ausdrückliche Veranlassung, wenn du die optionale ChatGPT-Verbindung freigibst und darüber auf deine Einträge zugreifst.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht oder sie für die jeweilige Funktion benötigt werden. Erledigte Aufgaben werden nach der in der App vorgesehenen Frist entfernt; aggregierte Aktivitätsdaten können bis zur Kontolöschung für deine Statistik erhalten bleiben. Unter Einstellungen kannst du Google trennen oder dein Konto samt zugehörigen App-Daten löschen.

Versandprotokolle für Push enthalten keine Aufgabentitel oder Beschreibungen und werden beim täglichen Bereinigungslauf nach 30 Tagen entfernt. Abgelaufene Geräteadressen werden entfernt, sobald der Push-Dienst ihre Ungültigkeit meldet. Beim Löschen deines Kontos werden auch Erinnerungseinstellungen, Geräteadressen und Versandprotokolle gelöscht. Eine technische Kontozuordnung auf dem Gerät verhindert, dass nach einem Kontowechsel private Inhalte des vorherigen Kontos angezeigt werden; Anmeldetokens oder Seiteninhalte werden hierfür nicht gespeichert.

Für ChatGPT speichern wir deine persönliche Freigabe und technische Zähler zur Begrenzung von Anfragen. Ergebnisse von Änderungen können zum Schutz vor doppelten Schreibvorgängen zwischengespeichert werden und dabei Eintragsinhalte enthalten. Zwischenergebnisse, die älter als 30 Tage sind, werden bei der nächsten Schreibanfrage dieses Kontos bereinigt. Bei Kontolöschung werden auch diese Daten entfernt. Die Freigabe entziehen sperrt neue MCP-Anfragen, löscht aber weder deine App-Einträge noch bestehende ChatGPT-Unterhaltungen.

7. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

8. Sicherheit und Änderungen

Der Zugriff ist auf ausdrücklich freigegebene E-Mail-Adressen beschränkt. Nutzerdaten werden technisch voneinander getrennt; Google-Tokens werden verschlüsselt gespeichert. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.