Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dominik Bingel, Aufeldstr. 27, 63667 Nidda
E-Mail: mail@dominik-bingel.de, Telefon: 0160 94917697

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Überblick der Verarbeitungen

Kalender ist ein Terminplanungs- und Buchungswerkzeug. Im Rahmen des Betriebs verarbeiten wir folgende Kategorien personenbezogener Daten:

Konto- und Workspace-Daten eingeladener Nutzer (Name, E-Mail-Adresse, Passwort als Hash)
Daten von Personen, die über eine öffentliche Buchungsseite einen Termin buchen (Name, E-Mail-Adresse, gebuchter Zeitraum sowie ggf. zusätzlich abgefragte Formularfelder)
Kontakte, die Nutzer selbst innerhalb der Anwendung anlegen
Bei Verbindung eines externen Kalenders: Zugriffstoken und Kalenderdaten (siehe Abschnitte 4 und 5)
Technisch notwendige Cookies (Sitzung, CSRF-Schutz)
Server-Logdaten beim Aufruf der Anwendung (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL)
Inhalte von Bestätigungs-, Erinnerungs- und Einladungs-E-Mails, die im Rahmen der Nutzung versendet werden

3. Hosting

Diese Anwendung wird bei einem Hosting-Anbieter mit Sitz in Deutschland betrieben. Der Anbieter verarbeitet in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO Server-Logdaten sowie sämtliche über die Anwendung gespeicherten Daten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

4. Verbindung eines Google-Kalenders

Wenn du in den Einstellungen einen Google-Kalender verbindest, wirst du zu Google weitergeleitet und erteilst dort deine Einwilligung zum Zugriff auf deinen Kalender (angeforderter Berechtigungsumfang: https://www.googleapis.com/auth/calendar). Wir speichern das dabei ausgestellte Zugriffs- und Aktualisierungstoken sowie die Liste deiner Kalender, um deine Verfügbarkeit abzugleichen und neue Termine in deinem Kalender anzulegen.

Rechtsgrundlage ist deine im Rahmen des Verbindungsvorgangs gegenüber Google erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kalenderfunktion selbst (Art. 6 Abs. 1 lit. b, f DSGVO). Du kannst die Verbindung jederzeit unter „Kalender“ in den Einstellungen trennen; dies beendet unseren Zugriff. Unabhängig davon kannst du die Freigabe zusätzlich in deinem Google-Konto unter myaccount.google.com/permissions widerrufen.

Die Nutzung und Weitergabe von Informationen, die über Google APIs empfangen werden, richtet sich nach der Google API Services User Data Policy, einschließlich der Bestimmungen zur eingeschränkten Nutzung („Limited Use Requirements“). Über den Kalender-Berechtigungsumfang erlangte Daten werden ausschließlich zur Bereitstellung und Verbesserung der in dieser Anwendung sichtbaren, nutzerseitig veranlassten Kalenderfunktionen verwendet, nicht für Werbezwecke, und nicht dauerhaft an Dritte weitergegeben.

5. Verbindung eines iCloud-Kalenders

Alternativ kannst du einen iCloud-Kalender über CalDAV verbinden. Hierzu gibst du ein app-spezifisches Passwort deines Apple-Kontos ein, das wir zur Herstellung der Verbindung speichern. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kalenderfunktion (Art. 6 Abs. 1 lit. b, f DSGVO). Du kannst die Verbindung jederzeit trennen und solltest das app-spezifische Passwort in diesem Fall zusätzlich in deinem Apple-Konto widerrufen.

6. Empfänger von Daten

Unser Hosting-Anbieter als Auftragsverarbeiter (siehe Abschnitt 3)
Google LLC, sofern du einen Google-Kalender verbindest (Verarbeitung ggf. auch außerhalb der EU auf Grundlage von Standardvertragsklauseln)
Apple Inc., sofern du einen iCloud-Kalender verbindest
Bei eigenständiger Konfiguration von Webhooks durch einen Nutzer: die von diesem Nutzer selbst festgelegten externen Endpunkte, an die Buchungsdaten automatisch übermittelt werden

7. Speicherdauer

Konto-, Workspace-, Kontakt- und Buchungsdaten speichern wir, solange der jeweilige Workspace besteht bzw. bis zu einer Löschung durch den Nutzer oder auf Anfrage. Server-Logdaten werden aus Sicherheitsgründen nur für einen kurzen, technisch notwendigen Zeitraum vorgehalten und danach automatisch gelöscht.

8. Deine Rechte

Dir stehen als betroffener Person folgende Rechte zu:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wende dich hierfür an die oben genannte Kontaktadresse.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Sitzung und zum Schutz vor Cross-Site-Request-Forgery (CSRF). Diese Cookies werden gemäß § 25 Abs. 2 TTDSG / Art. 6 Abs. 1 lit. f DSGVO gesetzt und sind für den Betrieb der Anwendung erforderlich. Es werden keine Cookies zu Analyse- oder Werbezwecken eingesetzt.

10. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtsgrundlagen ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.

Stand: Juli 2026