Datenschutz

1. Verantwortlicher

Zeitziele · Matthias Goede
Vogelbeerweg 39
31787 Hameln
Deutschland
Telefon: 0151 41922071
E-Mail: goede@zeitziele.de

2. Zweck und Rollen bei einer Terminfindung

EinigZeit stellt die technische Plattform bereit, um Terminvorschläge anzulegen, Verfügbarkeiten zu erfassen, Einladungen zu versenden und einen gemeinsamen Termin festzulegen. Zeitziele ist für den technischen Betrieb der Plattform verantwortlich.

Die Person, die eine Terminfindung anlegt, entscheidet über Anlass, Inhalt, eingeladene Personen, Sichtbarkeit und Löschfrist. Wer Kontaktdaten anderer Personen eingibt oder Einladungen versendet, muss sicherstellen, dass dies rechtmäßig erfolgt und keine unnötigen oder besonders sensiblen Angaben in Titel, Beschreibung oder Kommentaren eingetragen werden.

3. Hosting und Server-Protokolle

Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Die Daten werden auf Servern in Deutschland verarbeitet. Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören. Diese Daten werden für Auslieferung, Stabilität, Fehleranalyse und Schutz vor Angriffen benötigt. Sie werden laut Hostingkonfiguration.

4. Anlegen einer Terminfindung

Beim Veröffentlichen werden je nach Eingabe insbesondere Titel, Beschreibung, Name der einladenden Person, Ort oder Format, Dauer, konkrete Terminvorschläge oder mögliche Tageszeitrahmen, Teilnahmefrist, Antwort- und Sichtbarkeitseinstellungen sowie die gewählte Löschfrist gespeichert.

Zum Nachweis der für die Veröffentlichung geltenden Nutzungsbedingungen werden deren Versionsnummer und der Zeitpunkt der Veröffentlichung zusammen mit der Terminfindung gespeichert.

Vor der Veröffentlichung wird ein Entwurf lokal im Browser gespeichert, damit Eingaben bei einem versehentlichen Seitenwechsel nicht verloren gehen. Dieser lokale Entwurf wird nach der Veröffentlichung oder beim Verwerfen gelöscht. Er kann außerdem jederzeit über die Browsereinstellungen entfernt werden.

5. Teilnahme und Antworten

Je nach Einstellung werden Name, E-Mail-Adresse, Bewertungen oder genaue Verfügbarkeitsfenster, Kommentar, Zeitpunkt der Antwort und die Zuordnung zu einer persönlichen Einladung verarbeitet. Die E-Mail-Adresse kann deaktiviert, freiwillig oder verpflichtend sein. Sie wird in der Datenbank verschlüsselt gespeichert; zusätzlich wird ein nicht rückrechenbarer Suchwert erzeugt, damit doppelte Zuordnungen erkannt werden können.

Zum Nachweis der bei einer Antwort geltenden Nutzungsbedingungen werden deren Versionsnummer und der Zeitpunkt der ersten Annahme zusammen mit der Teilnahme gespeichert.

Für spätere Änderungen werden zufällige, nicht erratbare Zugangslinks erzeugt. In der Datenbank werden die Schlüssel überwiegend als Hashwert und nur dort verschlüsselt gespeichert, wo eine erneute Bereitstellung technisch erforderlich ist. Wer einen persönlichen oder privaten Link besitzt, kann auf die damit verbundenen Funktionen zugreifen. Solche Links sollten deshalb nicht weitergegeben werden.

Nach dem Speichern kann eine teilnehmende Person ihren persönlichen Änderungslink freiwillig an eine selbst angegebene E-Mail-Adresse senden lassen. Diese zusätzliche Adresse wird durch EinigZeit nur für den unmittelbar ausgelösten Versand verwendet und nicht als neue Teilnahmeangabe gespeichert. Ist dieselbe Adresse bereits Teil der Antwort, gelten dafür die vorstehenden Angaben. Der Versand wird zum Schutz vor Missbrauch begrenzt; im Sicherheitsprotokoll wird nicht die Empfängeradresse gespeichert.

6. Sichtbarkeit für andere Personen

Die einladende Person legt fest, ob Namen und Einzelantworten offen, teilweise sichtbar oder nur in der privaten Verwaltung einsehbar sind. Vor dem Absenden wird die gewählte Sichtbarkeit in der Terminfindung angezeigt. Nach der Festlegung kann der endgültige Termin für Teilnehmende sichtbar und als Kalenderdatei abrufbar sein.

7. Einladungen, Erinnerungen und Abschlussnachrichten

Persönliche Empfängerlisten können Name und E-Mail-Adresse enthalten. Die Angaben werden verwendet, um individuelle Einladungen, Erinnerungen und Informationen zum festgelegten Termin über das bei ALL-INKL betriebene SMTP-Postfach zu versenden. Versandzeitpunkte und Status werden zur Verwaltung der Terminfindung protokolliert.

Wird nach der Veröffentlichung eine E-Mail mit Teilnahme- und Verwaltungslink an die einladende Person versendet, wird diese Empfängeradresse nicht in der Terminfindung gespeichert. Sie wird nur dann dauerhaft im lokalen Browserspeicher hinterlegt, wenn die Option „Adresse auf diesem Gerät merken“ ausdrücklich ausgewählt wird.

8. Optionales Zeitziele-Konto und „Mein EinigZeit“

Die Nutzung eines Kontos ist freiwillig. Anmeldung und Identitätsprüfung erfolgen auf konto.zeitziele.de mit einem Passkey. EinigZeit erhält dabei ausschließlich eine zufällige, appübergreifend stabile Konto-ID und den Anzeigenamen. Die E-Mail-Adresse, Passkeys, öffentliche Passkey-Schlüssel, biometrische Merkmale und Wiederherstellungscodes werden nicht an EinigZeit übertragen.

Bei einer Teilnahme wird dieser Anzeigename als Vorschlag vorbefüllt. Er kann für die einzelne Terminfindung geändert werden. Eine E-Mail-Adresse wird nicht aus dem Zeitziele-Konto übernommen und nur erhoben, wenn sie für die konkrete Terminfindung vorgesehen oder freiwillig angegeben ist.

Für den sicheren Anmeldeablauf erzeugt EinigZeit vorübergehend zufällige Werte für state, nonce und PKCE. Sie werden nur in der technisch notwendigen Sitzung gespeichert und nach Abschluss oder Ablauf der Anmeldung verworfen. In der EinigZeit-Datenbank wird die zentrale Konto-ID während der Verbindung sowie zusätzlich ein mit dem Anwendungsschlüssel erzeugter Suchwert gespeichert. Dieser Suchwert ist nicht in die zentrale Konto-ID zurückrechenbar und ermöglicht eine sichere Zuordnung bei einer späteren erneuten Verbindung.

Neue Terminfindungen und Antworten werden automatisch zugeordnet, wenn die Person in EinigZeit angemeldet ist. Bestehende Vorgänge können nur mit dem privaten Verwaltungslink beziehungsweise dem persönlichen Änderungslink übernommen werden. Wird EinigZeit im Zeitziele-Konto getrennt, das zentrale Konto gelöscht oder dort eine Sicherheitsrücksetzung ausgelöst, übermittelt das Zeitziele-Konto ein signiertes technisches Ereignis an EinigZeit. EinigZeit beendet daraufhin bestehende EinigZeit-Sitzungen und entfernt – abhängig vom Ereignis – den zentralen Anzeigenamen, die zentrale Zuordnung beziehungsweise die persönlichen Verknüpfungen. Bei einer reinen Sicherheitsrücksetzung bleiben die App-Zuordnungen bestehen.

Über „Mein EinigZeit“ können die in EinigZeit zugeordneten Daten exportiert und die EinigZeit-Zuordnung gelöscht werden. Bei der Löschung löst EinigZeit zugleich die eigene Verbindung im Zeitziele-Konto. Das zentrale Zeitziele-Konto selbst und Verbindungen zu anderen Apps bleiben bestehen. Die Verwaltung des zentralen Kontos und seiner Passkeys erfolgt ausschließlich auf konto.zeitziele.de; dort gilt die gesonderte Datenschutzerklärung des Zeitziele-Kontos.

9. Technisch notwendige Sitzungen und lokaler Speicher

EinigZeit verwendet ein technisch notwendiges Sitzungs-Cookie. Es schützt Formulare unter anderem gegen unbefugte Übermittlungen und wird beim Schließen des Browsers beendet. Das Cookie ist mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax versehen.

Zusätzlich wird der lokale Browserspeicher für den noch nicht veröffentlichten Entwurf und – nur nach ausdrücklicher Auswahl – für die E-Mail-Adresse der einladenden Person genutzt. Es werden keine Werbe-, Analyse- oder Profiling-Cookies, keine externen Schriftarten und keine Social-Media-Plugins eingesetzt. Für den derzeitigen Funktionsumfang wird deshalb kein allgemeines Einwilligungsbanner eingesetzt.

10. Sicherheits- und Missbrauchsschutz

Zur Abwehr automatisierter Angriffe und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge werden IP-Adresse und Browserkennung in der Anwendungsdatenbank nur als kryptografische Hashwerte verarbeitet. Rate-Limit-Einträge werden nach zwei Tagen bereinigt; verwendete oder abgelaufene Übernahmetokens werden zeitnah entfernt; alte unbestätigte lokale Konten ohne Zuordnungen werden nach 30 Tagen gelöscht. Sicherheits- und Aktivitätenereignisse sowie Belege über empfangene Kontoereignisse werden spätestens nach 180 Tagen gelöscht. Rohe IP-Adressen speichert EinigZeit nicht in der Anwendungsdatenbank.

11. Feedback

Über den freiwilligen Feedbackdialog können Kategorie, Bewertung, Nachricht und optional eine Kontaktadresse übermittelt werden. Werden technische Angaben aktiviert, enthält die Nachricht außerdem Browserkennung, Fenstergröße, Sprache, Touch-Unterstützung und die Einstellung für reduzierte Bewegungen. Das Feedback wird per E-Mail an Zeitziele gesendet und nicht zusätzlich in der EinigZeit-Datenbank gespeichert. E-Mails werden gelöscht, sobald die Rückmeldung bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Freiwillige Unterstützung über PayPal

Der Unterstützungsbereich enthält ausschließlich externe Links zu PayPal. Beim bloßen Aufruf von EinigZeit werden keine Daten an den Zahlungsdienst übertragen. Erst wenn ein Zahlungslink angeklickt wird, verlassen Sie EinigZeit und der Zahlungsdienst verarbeitet Daten in eigener Verantwortung. EinigZeit erhält und speichert keine Konto-, Karten- oder Zahlungsdaten und kann eine Zahlung nicht automatisch zu einer Terminfindung zuordnen.

Bei PayPal können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

13. Zeitziele Cockpit und Meldung rechtswidriger Inhalte

Für die technische Betriebsüberwachung können ausschließlich aggregierte Kennzahlen, Systemzustände und gruppierte Fehlerarten an das persönliche Zeitziele Cockpit übertragen werden. Diese regulären Betriebsberichte enthalten keine Namen, E-Mail-Adressen, Konto-IDs, Termintexte, Kommentare, IP-Adressen oder Einzelverläufe.

Davon getrennt kann eine Person die Funktion „Inhalt melden“ bewusst auslösen. In diesem Fall werden die für die Prüfung erforderlichen Angaben an das persönliche Zeitziele Cockpit übertragen: der gemeldete Inhalt als Momentaufnahme, die konkrete Fundstelle, Meldegrund und Begründung, Name und E-Mail-Adresse der meldenden Person, eine Vorgangskennung sowie – soweit vorhanden – die zentrale Konto-ID der Person, die die Terminfindung erstellt hat. Die Angaben werden ausschließlich für Prüfung, Missbrauchsabwehr, Dokumentation und erforderliche Moderationsmaßnahmen verarbeitet.

Abgeschlossene Meldevorgänge werden im Cockpit grundsätzlich für bis zu drei Jahre aufbewahrt und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder ein konkreter Rechtsstreit eine längere Speicherung erfordern. Eine Meldung führt nicht automatisch zu einer Sperrung. Maßnahmen werden manuell geprüft und können technisch wieder aufgehoben werden.

14. Speicherdauer, Löschung und Sicherungen

Die einladende Person wählt für abgeschlossene Terminfindungen eine Löschfrist von 30, 60, 90 oder 180 Tagen nach dem festgelegten Termin. Offene oder geschlossene Terminfindungen ohne weitere Aktivität werden nach 365 Tagen gelöscht. Die einladende Person kann eine Terminfindung über den privaten Verwaltungslink auch vorher vollständig löschen. Mit der Löschung werden die zugehörigen Terminvorschläge, Einladungen, Teilnehmenden, Antworten und Aktivitäten aus der laufenden Datenbank entfernt; die bisherigen Links sind danach ungültig.

Zum Schutz vor Datenverlust werden verschlüsselte Datenbanksicherungen angelegt. Es werden höchstens 14 Sicherungsstände aufbewahrt. Daten, die aus der laufenden Datenbank gelöscht wurden, können bis zum turnusmäßigen Überschreiben noch in einer geschützten Sicherung enthalten sein. Sicherungen werden nur im Störungsfall wiederhergestellt und nicht für andere Zwecke ausgewertet.

15. Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur diejenigen, die sie für die jeweilige Terminfindung benötigen: die einladende Person, abhängig von der gewählten Sichtbarkeit andere Teilnehmende sowie der Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter. Bei freiwilliger Kontonutzung kommuniziert EinigZeit außerdem mit dem zentralen Zeitziele-Konto, um die bestätigte Konto-ID und den Anzeigenamen zu erhalten sowie Trenn-, Lösch- und Sicherheitsrücksetzungsereignisse zu verarbeiten. Inhalte von Terminfindungen und Antworten werden dabei nicht an das Zeitziele-Konto übertragen. Nur bei einer bewusst ausgelösten Inhaltsmeldung werden die in Abschnitt 13 beschriebenen Meldedaten an das persönliche Zeitziele Cockpit übertragen. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

16. Rechtsgrundlagen

Für die Bereitstellung gegenüber einladenden Personen erfolgt die Verarbeitung insbesondere zur Durchführung des gewünschten digitalen Dienstes nach Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Daten eingeladener und teilnehmender Personen sowie Sicherheitsprotokolle erfolgt regelmäßig nach Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in einer funktionsfähigen, sicheren und nachvollziehbaren Terminabstimmung sowie im Schutz vor Missbrauch. Soweit eine Einwilligung ausdrücklich eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Gesetzliche Aufbewahrungs- oder Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die freiwillige Verbindung mit dem Zeitziele-Konto, die Zuordnung eigener Vorgänge und die Übermittlung technisch notwendiger Trenn-, Lösch- oder Sicherheitsrücksetzungsereignisse erfolgen zur Bereitstellung des gewünschten Kontodienstes nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und der Schutz des Anmeldeablaufs beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz von Konten, Vorgängen und Infrastruktur vor unbefugtem Zugriff. Die Verarbeitung von Inhaltsmeldungen erfolgt, soweit sie der Erfüllung gesetzlicher Pflichten dient, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren Vorschriften für digitale Dienste; ergänzende Dokumentations-, Missbrauchsschutz- und Rechtsverteidigungszwecke beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung technisch notwendiger Sitzungs- und Speicherfunktionen erfolgt nach § 25 Abs. 2 TDDDG. Die optionale Speicherung der E-Mail-Adresse auf dem Gerät erfolgt nur nach einer bewussten Auswahl.

17. Terminempfehlung und automatisierte Entscheidungen

EinigZeit berechnet aus den abgegebenen Antworten eine Rangfolge. Diese Empfehlung entfaltet keine rechtliche Wirkung. Der endgültige Termin wird ausschließlich von der einladenden Person festgelegt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

18. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Angemeldete Personen können einen Export ihrer EinigZeit-Zuordnung und deren Löschung unmittelbar in „Mein EinigZeit“ auslösen. Daten und Passkeys des zentralen Zeitziele-Kontos werden auf konto.zeitziele.de verwaltet. Zur Ausübung weiterer Rechte genügt eine Nachricht an goede@zeitziele.de.

Bei einer Anfrage zu einer konkreten Terminfindung hilft es, den Titel und – soweit vorhanden – den Teilnahme- oder Änderungslink mitzuteilen. Der private Verwaltungslink sollte nur über einen geschützten Kommunikationsweg übermittelt werden.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

20. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Dienstleister oder rechtliche Anforderungen geändert werden.