Datenschutzerklärung

Kurz gesagt: Wir speichern nur, was für deinen Kalender nötig ist. Keine Werbung, kein Tracking, keine Analyse-Dienste, keine Inhalte von Drittanbietern. Schriften und alle Dateien kommen von unserem eigenen Server.

1. Verantwortlicher

Patrick Schöller, Salzgasse 11, 74206 Bad Wimpfen, E-Mail: impressum@gq9.de

2. Konto und Anmeldung

Zur Anmeldung gibst du deine E-Mail-Adresse an. Wir schicken dir einen Anmelde-Link, der 30 Minuten gültig ist. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („sid“), damit du angemeldet bleibst (höchstens 30 Tage). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

3. Inhalte deines Kalenders

Wir speichern, was du in deinen Kalender einträgst: Titel, Namen, Texte, Rätsel, Fotos, Sprachnachrichten, Datumsangaben, Links sowie Puls und Herzschlag-Kurve, falls du deinen Herzschlag misst. Die Messung läuft vollständig in deinem Browser; Kamerabilder werden weder gespeichert noch übertragen. Fotos werden schon in deinem Browser verkleinert, dabei fallen Standort- und Kameradaten weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du Fotos oder Aufnahmen anderer Personen hochlädst, brauchst du deren Einverständnis.

4. Was die beschenkte Person sieht und wir dabei speichern

Wer den geheimen Link hat, kann den veröffentlichten Kalender öffnen. Wir speichern dabei, wann welche Tür zum ersten Mal geöffnet und welches Rätsel gelöst wurde, damit Ersteller*innen das sehen können und gelöste Rätsel gelöst bleiben. Personenbezogene Daten der beschenkten Person erheben wir dabei nicht.

5. Tägliche Erinnerung (freiwillig)

Die beschenkte Person kann sich jeden Morgen per E-Mail an die neue Tür erinnern lassen. Dafür speichern wir die E-Mail-Adresse erst nach Bestätigung über einen Link (Double-Opt-in). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden geht jederzeit über den Link in jeder Mail; die Adresse wird dann sofort gelöscht, spätestens mit dem Kalender. Unbestätigte Adressen löschen wir nach drei Tagen.

6. Meldungen

Wenn jemand einen Inhalt meldet, speichern wir die betroffene Tür und den angegebenen Grund, um die Meldung zu prüfen (Art. 6 Abs. 1 lit. c und f DSGVO). Meldungen löschen wir spätestens 90 Tage nach Löschung des Kalenders.

7. Server, E-Mail und Sicherheit

Die Seite läuft auf einem Server von IONOS SE in Deutschland. Zur Auslieferung der Seite und zum Schutz vor Missbrauch (Begrenzung der Anfragen) verarbeitet der Server deine IP-Adresse kurzzeitig im Arbeitsspeicher. E-Mails versenden wir über den Mailserver der STRATO AG in Deutschland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Alle Verbindungen sind verschlüsselt (HTTPS).

Zur Absicherung gegen Datenverlust erstellen wir jede Nacht ein verschlüsseltes Backup. Backups werden bei STRATO in Deutschland bis zu zwölf Monate aufbewahrt und dann automatisch gelöscht.

8. Statistik

Wir zählen nur anonym, wie oft am Tag zum Beispiel Kalender angelegt oder Türen geöffnet werden. Dabei speichern wir keine IP-Adressen, keine Geräteangaben und keine Kennungen.

9. Freischaltcodes und Kauf über Etsy

Freischaltcodes verkaufen wir über Etsy. Für den Kauf verarbeiten Etsy und wir die Bestelldaten nach den Regeln von Etsy (siehe Datenschutzerklärung von Etsy). Um dir den Code zu schicken, notieren wir bei uns zum Code die Bestellnummer oder den Namen aus der Bestellung. Beim Einlösen speichern wir, welcher Code welchen Kalender freigeschaltet hat und wann du dem Hinweis zum Widerrufsrecht zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; die Angaben bewahren wir auf, solange steuerliche Aufbewahrungspflichten bestehen.

10. Geschenkidee PulsePoster

Hinter einer Tür kann eine Geschenkidee von PulsePoster stehen. Erst wenn du auf den Link klickst, öffnet sich die Seite pulseposter.com. Dabei übermitteln wir keine Daten aus deinem Kalender; wir zählen nur anonym, dass geklickt wurde.

11. Speicherdauer

• Kalender mit allen Fotos und Aufnahmen: 45 Tage nach der letzten Tür, oder sofort, wenn du ihn löschst.
• Konten ohne Kalender: zwölf Monate nach der letzten Anmeldung, oder sofort, wenn du dein Konto löschst.
• Anmelde-Links: 30 Minuten. Sitzungen: höchstens 30 Tage.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreib uns dazu einfach eine E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.