Datenschutzerklärung

Ohne Anmeldung

Dienstkalender Z funktioniert vollständig offline. Alle Daten (z. B. Urlaubstage, Dienste, Notizen) werden standardmäßig ausschließlich lokal auf deinem Gerät gespeichert.

Ohne Anmeldung werden keine Daten an meinen Server übertragen. Ausnahmen gibt es nur, wenn du eine der folgenden Funktionen bewusst nutzt:

• Du siehst als Familienmitglied den Kalender eines Inhabers (siehe „Familienkalender“) – auch ohne eigenes Konto.
• Du trägst dich im Minispiel in die Bestenliste ein. Gespeichert werden nur die drei Zeichen, die du eingibst, und deine Punktzahl – ohne Bezug zu deinem Gerät oder Konto.

Nutzt du die App mit dem Gerätekalender (Kalender-Abgleich), schreibt sie deine Dienste in den Kalender deines Geräts. Dafür fragt die App nach der Kalender-Berechtigung; die Daten bleiben auf dem Gerät bzw. in dem Kalenderkonto, das du dort ausgewählt hast.

Anmeldung (freiwillig)

Du kannst dich freiwillig über Apple oder Google anmelden. Ich erhalte dabei nur einen anonymen Code – keinen Namen und keine E-Mail-Adresse.

Hinweis zu Apple & Google: Beide Anbieter zeigen bei der Anmeldung Standardhinweise an, dass Daten wie Name oder E-Mail-Adresse geteilt werden könnten. Bei Apple wird sogar angeboten, die E-Mail zu verbergen. Tatsächlich erhalte ich von beiden Anbietern aber ausschließlich einen anonymisierten Code – ich sehe weder deinen Namen noch deine E-Mail-Adresse, egal welche Einstellung du wählst.

Mein Konto (optional): Mit einer Anmeldung gibt es in der App den Bereich „Mein Konto“ mit deiner Konto-Karte und verschiedenen Kartendesigns.

• Name (freiwillig): Du kannst in „Mein Konto“ einen Namen eintragen. Das ist nicht nötig; du kannst ihn jederzeit ändern oder löschen. Er ist nur für Administratoren sichtbar (z. B. damit der Support dich erkennt), nicht für andere Nutzer.
• Kartendesigns: Das Design „Graphit“ wird freigeschaltet, sobald du freiwillig einen Namen eingetragen hast. Gespeichert werden dein gewähltes Design, die für dich freigeschalteten Designs (auch solche, die dir ein Administrator geschenkt hat), die von dir festgelegte Reihenfolge deiner Designs und das Datum der Kontoanlage – aus diesem werden Jubiläums-Designs automatisch freigeschaltet.
• Einmalige Designs: Einzelne Designs gibt es nur einmal: „Nummer 100“ wird nach der Reihenfolge der Kontoanlage vergeben, „Erster 1000er“ an die erste Person mit mindestens 1000 eingetragenen Diensten (dafür wird nur die Anzahl der Dienste herangezogen, keine Inhalte). Dafür führe ich eine Platzliste. Löschst du dein Konto, bleibt das Design ohne Bezug zu dir als vergeben vermerkt und wird nicht erneut ausgegeben.
• Rollen: Konten können die Rolle „Tester“ erhalten (vergeben von Administratoren) oder Admin bzw. Unteradmin sein (siehe „Admin-Bereich und Vertretung“); manche Designs hängen an einer Rolle.
• Administratoren sehen in einer Karten-Übersicht, wer welche Designs besitzt, und können Designs schenken oder wieder entziehen.
• Die Angaben aus „Mein Konto“ sind Teil der Datenauskunft in der App und werden mit der Account-Löschung entfernt.

RechtsgrundlageBereitstellung der von dir genutzten Konto-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); der freiwillige Name beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen des Namens widerrufen kannst. Die Platzliste für einmalige Designs sowie die Rollen- und Design-Verwaltung durch Administratoren stützen sich auf mein berechtigtes Interesse an einer fairen und nachvollziehbaren Vergabe (Art. 6 Abs. 1 lit. f DSGVO).

Erst mit der Anmeldung werden folgende Funktionen freigeschaltet:

Geräteübergreifende Synchronisierung und Geräte koppeln (mit Anmeldung, automatisch)

Sobald du dich anmeldest, werden deine Dienstplandaten automatisch zwischen deinen Geräten synchronisiert – änderst du z. B. einen Dienst auf dem Handy, erscheint das auch auf deinem Tablet. Dafür wird dein aktueller Dienstplan-Stand fortlaufend auf meinem Server gespeichert, solange du angemeldet bist.

• Deine Daten werden per HTTPS verschlüsselt übertragen
• Auf dem Server werden sie mit AES-256-GCM verschlüsselt gespeichert
• Die Speicherung dient ausschließlich der Synchronisierung zwischen deinen eigenen Geräten
• Es erfolgt keine Weitergabe an Dritte
• Anders als beim Cloud-Backup (siehe unten) wird hier keine Versionshistorie geführt – gespeichert ist immer nur dein aktueller Stand
• Geräteliste: Damit der Abgleich funktioniert, speichere ich zu jedem deiner Geräte eine technische Kennung, die Plattform und den Zeitpunkt des letzten Abgleichs.
• Konflikte: Ändern zwei Geräte denselben Tag gleichzeitig, wird der abweichende Stand kurz zwischengespeichert, bis du in der App entscheidest, welcher gilt.
• Gerät koppeln: Ein neues Gerät kannst du per QR-Code oder 6-stelligem Code mit deinem Konto verbinden. Der Code ist wenige Minuten gültig, nur einmal verwendbar und muss auf dem bisherigen Gerät bestätigt werden.

Web-Version (app.zangl.one)

Den Dienstkalender kannst du auch im Browser unter app.zangl.one nutzen. Die Web-Version greift auf denselben Server und dieselben Daten zu wie die App; es gelten daher dieselben Abschnitte dieser Erklärung (z. B. Synchronisierung, Freunde, Support).

• Im Browser gespeichert: ein Anmelde-Schlüssel sowie deine Darstellungs-Einstellung (z. B. Hell/Dunkel). Der Anmelde-Schlüssel gilt höchstens 30 Tage und wird gelöscht, sobald du dich abmeldest oder er abläuft. Jeder Browser erscheint in der App und im Web unter „Angemeldete Geräte“ (mit einem Namen wie „Safari auf Mac“) und kann dort jederzeit abgemeldet werden. Die Web-Version setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste.
• Anmeldung: wie in der App über Apple oder Google, oder über einen QR- bzw. 6-stelligen Code, den du in der App bestätigst. Meldest du dich zum ersten Mal im Web an, ohne vorher in der App zugestimmt zu haben, wird dein Konto erst angelegt, nachdem du dieser Erklärung zugestimmt hast. Gespeichert werden Version und Zeitpunkt deiner Zustimmung.
• Tagesdienstplan-PDF: Fügst du im Web einen Tagesdienstplan ein, wird die Datei nur im Arbeitsspeicher des Servers gelesen und weder gespeichert noch protokolliert. Übernommen werden nur die Dienstdaten, die du selbst speicherst.
• Deine Rechte: Datenauskunft und Konto-Löschung findest du auch im Web unter Einstellungen → Meine Daten.

RechtsgrundlageBereitstellung der von dir genutzten Web-Version (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern des Anmelde-Schlüssels im Browser ist für diesen Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Tägliches Cloud-Backup (optional, zusätzlich)

Zusätzlich zur automatischen Synchronisierung kannst du ein optionales, tägliches Cloud-Backup aktivieren – eine zusätzliche Sicherung mit Versionshistorie, z. B. falls du versehentlich Daten löschst. Beim erstmaligen Aktivieren wirst du in der App gesondert darauf hingewiesen und musst dem gesondert zustimmen.

• Deine Daten werden per HTTPS verschlüsselt übertragen
• Auf dem Server werden sie mit AES-256-GCM verschlüsselt gespeichert
• Es werden maximal 3 Backup-Versionen aufbewahrt – ältere werden automatisch gelöscht
• Die Speicherung dient ausschließlich der Backup- und Wiederherstellungsfunktion
• Es erfolgt keine Weitergabe an Dritte

Freunde & Dienst teilen (optional)

Mit einer Anmeldung kannst du Freunde hinzufügen, um deinen Dienstplan mit ihnen zu teilen. Das Hinzufügen funktioniert nur, wenn beide es bewusst tun: durch gegenseitiges Scannen eines QR-Codes in der App oder per 6-stelligem Code, den dein Gegenüber in der App eintippt. Ein Code ist etwa eine Minute gültig und wird danach durch einen neuen ersetzt – es ist nicht möglich, Kontakte ohne bewusste Zustimmung hinzuzufügen.

Freundes-QR auf der Kartenrückseite: Solange die Rückseite deiner Konto-Karte sichtbar ist, erzeugt die App einen kurzlebigen QR-Code bzw. 6-stelligen Code – nach demselben Verfahren wie beim Hinzufügen von Freunden oben. Der Code ist nur einmal verwendbar und läuft nach kurzer Zeit ab; scannt ihn jemand, entsteht die Freundschaft wie bisher. Die Rückseite zeigt außerdem die Anzahl deiner Tage, Dienste und Freunde. Diese Anzeige erfolgt nur lokal für dich selbst und wird dafür nicht gesondert an andere übertragen.

Für das Scannen des QR-Codes wird die Kamera deines Geräts verwendet. Die Kamera wird ausschließlich zum Lesen des QR-Codes genutzt – es werden dabei keine Bilder gespeichert, übertragen oder anderweitig verarbeitet. Der Zugriff erfolgt nur, wenn du die Kamera-Berechtigung erteilst.

Beim Teilen wird eine reduzierte Version deines Dienstplans übermittelt: Dienstnummer, Dienstzeiten, Linie und Richtung – ohne private Notizen und ohne Wagennummern. Auch diese Daten werden verschlüsselt auf dem Server gespeichert.

Was gespeichert wird: die Freundschaft als Paar anonymer Kennungen, die reduzierte Version deines Dienstplans (AES-256-GCM verschlüsselt) und – wenn du eine Freundschaft beendest – ein Vermerk, dass sie beendet wurde, damit alle deine Geräte das übernehmen. Diese Vermerke werden mit der Account-Löschung entfernt.

Familienkalender (optional)

Mit dem Familienkalender kannst du Familienmitgliedern ohne eigenes Konto erlauben, deinen Kalender nur lesend anzusehen. Dafür brauchst du eine Anmeldung; das Familienmitglied braucht keine. Der Familienkalender ist freiwillig – es werden nur Daten verarbeitet, wenn du ihn aktiv einrichtest.

• Einladung per QR-Code: Du erzeugst in der App einen QR-Code, den das Familienmitglied mit seinem Gerät scannt. Der Code ist 5 Minuten gültig und nur einmal verwendbar. Pro Inhaber sind maximal 10 Familienmitglieder möglich. Statt des QR-Codes kann das Familienmitglied auch einen 6-stelligen Code eintippen; er gilt ebenso nur kurz und nur einmal. Für das Scannen wird die Kamera des Familienmitglieds ausschließlich zum Lesen des QR-Codes genutzt (siehe „Freunde & Dienst teilen“) – es werden keine Bilder gespeichert oder übertragen.
• Was das Familienmitglied sieht: Du bestimmst bei jeder Verbindung den Umfang – entweder alles oder nur Dienste und freie Tage (dann ohne Notizen, Fahrzeuge und Kilometer). Du kannst Namen und Umfang jederzeit ändern und eine Verbindung jederzeit trennen; das Familienmitglied kann sich auch selbst trennen.
• Was auf dem Server gespeichert wird: der von dir vergebene Name des Familienmitglieds, die Gerätebezeichnung, die Plattform (iOS bzw. Android), die eingestellte Sichtbarkeit und eine technische Kennung (Token) für die Verbindung. Ein Name oder eine E-Mail-Adresse des Familienmitglieds wird nicht erhoben. Der Kalender selbst wird – wie beim Sync – verschlüsselt gespeichert und bei jedem Abruf per HTTPS übertragen.
• Auf dem Gerät des Familienmitglieds werden das Token sowie der zuletzt abgerufene Kalenderstand (Zwischenspeicher für die Offline-Anzeige) lokal gespeichert. Beim Trennen werden diese Daten dort entfernt.
• Es erfolgt keine Weitergabe an Dritte.

Hinweis: Du entscheidest als Inhaber, welche Personen deinen Kalender sehen. Sprich bitte vorab mit dem Familienmitglied, und gib die Einladung nur an Personen weiter, denen du vertraust. Dein Kalender kann Daten über dein Arbeits- und Privatleben enthalten.

RechtsgrundlageDie Einrichtung und Verwaltung der Verbindungen erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) als Inhaber, die du durch das Einrichten gibst und durch Trennen oder Account-Löschung jederzeit widerrufen kannst. Für die Verarbeitung der wenigen Daten des Familienmitglieds (Gerätebezeichnung, Plattform, Token) ist die Bereitstellung der von dir gewünschten Funktion erforderlich (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Eigene Dienstpläne hochladen (optional)

Du kannst eigene Dienstplan-PDFs hochladen, um sie mit der grünen Lupe zu durchsuchen. Gespeichert werden die PDF-Datei, der daraus gelesene Text (für die Suche), die Planart und der Gültigkeitszeitraum. Die Pläne sind nur für dich sichtbar und werden mit der Account-Löschung oder wenn du sie in der App löschst entfernt.

Die Pläne werden verschlüsselt übertragen (HTTPS). Auf dem Server werden sie nicht zusätzlich verschlüsselt, weil es sich um allgemeine Dienstpläne des Betriebs handelt, die keine Angaben zu deiner Person enthalten.

RechtsgrundlageBereitstellung der von dir genutzten Suchfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Support-Chat (optional)

Mit einer Anmeldung kannst du über einen Support-Chat direkt mit mir Kontakt aufnehmen. Die Nachrichten werden per HTTPS verschlüsselt übertragen und auf dem Server AES-256-GCM verschlüsselt gespeichert.

• Die Chat-Inhalte können vom Support-Team gelesen werden, um deine Anfrage zu bearbeiten.
• Bitte gib im Chat keine sensiblen Daten an, die für die Anfrage nicht nötig sind.
• Schließt du ein Gespräch ab („Problem gelöst"), wird es in dein Archiv verschoben; du kannst es dort jederzeit selbst löschen.
• Für die Bearbeitung und Nachvollziehbarkeit von Anfragen bewahrt der Support eine eigene Kopie des Gesprächs auf. Diese wird bei einer Account-Löschung (Art. 17 DSGVO) mitgelöscht – außer sie muss zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden (Art. 17 Abs. 3 DSGVO). Ein Gespräch nehme ich nur dann von der Löschung aus, wenn ein konkreter Anlass besteht; es wird gelöscht, sobald der Anlass wegfällt.
• Bilder: Du kannst im Chat Fotos oder Bildschirmfotos senden. Dafür nutzt die App auf Wunsch die Kamera oder deine Fotos. Gesendete Bilder werden wie die Nachrichten AES-256-GCM verschlüsselt gespeichert und mit dem Gespräch gelöscht.

Schwarzes Brett (Ankündigungen)

In der App erscheinen gelegentlich Ankündigungen von mir. Damit dir eine Ankündigung nicht immer wieder angezeigt wird, speichere ich zu deiner anonymen Benutzer-ID, welche Ankündigungen du bereits gesehen bzw. geschlossen hast. Das wird mit der Account-Löschung entfernt.

Wünsche & Ideen (optional)

Mit einer Anmeldung kannst du in der App Funktionswünsche einreichen und an Abstimmungen teilnehmen (Ja/Nein). Damit entscheide ich, wie ich die App weiterentwickle.

• Gespeichert werden bei einem Wunsch der Wunschtext, der Zeitpunkt, der Bearbeitungsstatus und deine anonyme Benutzer-ID; bei einer Abstimmung deine Stimme, der Zeitpunkt und deine anonyme Benutzer-ID.
• Sichtbarkeit: Wünsche und Stimmen sind nur für mich bzw. Administratoren einsehbar – auch, wer wie abgestimmt hat. Andere Nutzer sehen weder deine Wünsche noch deine Stimme noch Ergebnisse.
• Umfragen und Zielgruppen: Eine Umfrage kann an eine Zielgruppe gerichtet sein: alle, Administratoren, Tester, Nutzer mit „blauer Lupe“ oder Nutzer ohne „blaue Lupe“. Damit ich entscheiden kann, wem eine Umfrage angezeigt wird, werden dafür deine Rolle bzw. dein Freischaltungs-Status (siehe „Erweiterte Dienstplan-Suche“) herangezogen. Auf Wunsch kann ich zu einer neuen Umfrage eine Push-Benachrichtigung senden.
• Zweck: Weiterentwicklung der App.
• Benachrichtigungen: Du kannst per Push über neue Abstimmungen und über den Status deiner eigenen Wünsche informiert werden. Das lässt sich in den Einstellungen der App abschalten (siehe Abschnitt „Push-Benachrichtigungen“).
• Speicherdauer: Bis ich sie lösche oder bis du dein Konto löschst; dann werden deine Wünsche und Stimmen entfernt.
• Wünsche und Stimmen sind Teil der Datenauskunft in der App („Meine Daten exportieren“).
• Bitte schreibe in Wünschen keine sensiblen oder personenbezogenen Daten, die dafür nicht nötig sind.

Rechtsgrundlagemein berechtigtes Interesse an der Weiterentwicklung und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig.

Mit Omega verbinden (optional, Testphase)

Omega ist eine weitere App von mir, die sich in Entwicklung befindet. Schaltest du in der App „Mit Omega verbinden“ ein, wird bei jeder Änderung eine Kopie deines Kalenderstands an den Omega-Dienst übermittelt, damit du ihn dort nutzen kannst.

• Der Omega-Dienst läuft auf meinem eigenen Server in Österreich; es gibt keine Weitergabe an Dritte.
• Schaltest du die Verbindung aus oder löschst deinen Account, wird die Kopie beim Omega-Dienst gelöscht.
• Die Funktion ist freiwillig und standardmäßig ausgeschaltet.

RechtsgrundlageEinwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar durch Ausschalten.

Erweiterte Dienstplan-Suche „blaue Lupe“ und Zusatzfunktionen (optional)

Für bestimmte Nutzer schalte ich die erweiterte Dienstplan-Suche (in der App als blaue Lupe sichtbar) frei. Damit lassen sich zentral bereitgestellte Dienstpläne einsehen, die nicht für die Allgemeinheit bestimmt sind.

• Weil diese Funktion vertrauliche Daten zugänglich macht, muss ich sicherstellen, dass nur berechtigte Personen Zugriff haben.
• Dazu kann ich dich im Support-Chat bitten, mir freiwillig deinen Namen mitzuteilen. Ich verwende ihn ausschließlich, um zu prüfen, ob du zum berechtigten Personenkreis gehörst, und um die Freischaltung zuordnen und bei Bedarf wieder entziehen zu können (z. B. wenn deine Berechtigung wegfällt).
• Die Angabe ist freiwillig. Ohne eine Zuordnung kann die blaue Lupe jedoch nicht freigeschaltet bzw. nicht weiter bereitgestellt werden.
• Falls du deinen Namen mitteilst, speichere ich ihn als internen Vermerk zu deiner anonymen Benutzer-ID – auf demselben Server im EWR. Ich verknüpfe ihn nicht mit deinen Dienstplan-Inhalten und werten dein Nutzungsverhalten nicht aus.
• Du kannst die Löschung deines Namens jederzeit verlangen; mit dem Entzug der Freischaltung wird der Vermerk nicht mehr benötigt und entfernt.

Zusatzfunktionen: Ebenso kann ich einzelne Konten für Zusatzfunktionen freischalten, die zusätzliche Planansichten bieten (Dienst-Suche zu einem frei wählbaren Datum und Linien-Betriebszeiten). Dafür wird ausschließlich deine anonyme Benutzer-ID in einer Freischaltungsliste gespeichert. Die Freischaltung ist Teil der Datenauskunft in der App und wird bei Entzug bzw. mit der Account-Löschung entfernt.

RechtsgrundlageDie Verwaltung der Freischaltung und die damit verbundene Speicherung deines Namens stützen sich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vertraulicher Daten und an einer nachvollziehbaren Zugriffsverwaltung sowie – soweit eine Leistung vereinbart ist – auf Art. 6 Abs. 1 lit. b DSGVO. Die Mitteilung deines Namens selbst erfolgt freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Push-Benachrichtigungen (optional)

Wenn du Benachrichtigungen erlaubst, informiere ich dich über serverseitige Ereignisse – etwa über neue Support-Antworten, über neue Abstimmungen und den Status deiner eigenen Wünsche, über neue Kartendesigns oder, falls du die Live-Ablöse nutzt, über laufende Aktualisierungen der Live-Aktivität (Live Activity) deiner abzulösenden Fahrt. Dafür wird ein gerätespezifischer Push-Token auf dem Server gespeichert.

• Die Zustellung erfolgt über die Push-Dienste der Plattform-Anbieter: Apple Push Notification service (APNs) auf iOS bzw. Google Firebase Cloud Messaging (FCM) auf Android.
• Dabei werden der Push-Token sowie ein Benachrichtigungstext an den jeweiligen Anbieter übermittelt. Bei Support-Antworten ist das ein allgemeiner Hinweistext ohne Nachrichteninhalt ("Neue Nachricht im Support-Chat"); bei der Live-Ablöse sind es die aktuellen Fahrt-/Haltestellendaten. Übertragen werden nie der Inhalt deiner Support-Nachrichten oder unverschlüsselte Dienstplan-Inhalte.
• Neue Kartendesigns: Ich kann dich per Push informieren, wenn du ein neues Kartendesign erhältst. Diese Mitteilung kann ich zentral ein- und ausschalten (derzeit standardmäßig aus). Sie wird nur an Geräte gesendet, für die du Benachrichtigungen erlaubt hast; ein eigener Schalter dafür in der App besteht nicht, du kannst sie aber über die Systemeinstellungen deines Geräts abschalten. Der Text nennt nur den Namen des Designs.
• Hinweis zur Datenübermittlung: Bei Apple Push Notification service (USA) und Firebase Cloud Messaging (Google, USA) kann eine Verarbeitung außerhalb des EWR erfolgen. Diese stützt sich in beiden Fällen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren; Benachrichtigungen zu Wünschen und Abstimmungen lassen sich zusätzlich in den Einstellungen der App abschalten.

Admin-Bereich und Vertretung

Für den Betrieb habe ich einen Admin-Bereich. Dort sehe ich pro Konto (nur zur anonymen Benutzer-ID, ohne Dienstplan-Inhalte):

• Plattform, App-Version (auch der Web-Version) und das gewählte Design der App (klassisch oder neu),
• wann das Konto angelegt wurde, zuletzt aktiv war, zuletzt synchronisiert bzw. gesichert hat und zuletzt die blaue Lupe genutzt hat,
• an wie vielen Tagen Dienste eingetragen bzw. synchronisiert sind (eine Zahl, keine Inhalte),
• die angemeldeten Geräte (Gerätename, Plattform, App-Version, zuletzt aktiv) und ob Push-Benachrichtigungen aktiv sind,
• die Anzahl der Familienmitglieder, Freunde und selbst gespeicherten Dienstpläne (nur Zahlen, keine Namen oder Inhalte) und ob Funktionen wie die blaue Lupe freigeschaltet sind,
• welche Fassung dieser Datenschutzerklärung du wann bestätigt hast,
• interne Notizen, die ich mir zu einem Konto mache (z. B. zur Freischaltung der blauen Lupe),
• den Namen, falls du ihn in „Mein Konto“ freiwillig eingetragen hast, sowie deine Rolle (z. B. Tester),
• in der Karten-Übersicht, wer welche Kartendesigns besitzt (ich kann Designs schenken oder entziehen), und in der Platzliste für einmalige Designs die Reihenfolge und das Datum der Kontoanlage bzw. die Dienste-Anzahl.

Das dient dem Betrieb, der Fehlersuche, dem Support und der Entscheidung, welche Funktionen weiterentwickelt werden. Es wird nicht für Werbung oder Profilbildung verwendet.

Vertretung: Während meiner Abwesenheit kann ich eine vertrauenswürdige Person als Vertretung (Unteradmin) einsetzen. Sie ist zur Verschwiegenheit verpflichtet, hat nur eingeschränkten Zugriff, und ihre Aktionen werden protokolliert. Das Protokoll umfasst Zeitpunkt, Aktion und betroffene Benutzer-ID.

Adminbereich im Web: Auch dort ist eine Bestätigung per Handy nötig. Die Freigabe gilt nur für den aktuellen Seitenaufruf und endet nach 5 Minuten ohne Aktivität, spätestens nach 30 Minuten. Dafür wird ein Sitzungsschlüssel nur im Arbeitsspeicher von Browser und Server gehalten und nicht dauerhaft gespeichert. Das betrifft nur Administratoren.

Notfall-Sperre: Bei Verdacht auf Missbrauch kann ich alle Freischaltungen auf einmal entziehen. Dafür wird eine Liste gespeichert, wer welche Freischaltung hatte, damit sie später wiederhergestellt werden kann.

Rechtsgrundlagemein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Technik und Sicherheit

• IP-Adressen: Mein Server schreibt kein Zugriffsprotokoll. IP-Adressen werden nur kurzzeitig im Arbeitsspeicher verwendet, um zu viele Anfragen in kurzer Zeit zu bremsen (Schutz vor Missbrauch), und danach verworfen.
• Fehlerprotokoll: Der Server schreibt ein technisches Protokoll über Fehler und Verwaltungsaktionen. Darin kann deine anonyme Benutzer-ID vorkommen, aber keine Dienstplan-Inhalte. Ältere Einträge werden automatisch überschrieben.
• Nachweis deiner Zustimmung: Ich speichere, welcher Fassung dieser Datenschutzerklärung du wann zugestimmt hast.

Rechtsgrundlagemein berechtigtes Interesse an Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO); für den Nachweis der Einwilligung Art. 7 Abs. 1 DSGVO.

Welche Daten werden gespeichert?

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Rene Zangl
Forstgasse 23, 8501 Lieboch, Österreich
E-Mail: datenschutz@zangl.one

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du entscheidest freiwillig, ob du dich anmeldest – mit der Anmeldung wird automatisch die geräteübergreifende Synchronisierung deines Dienstplans aktiviert. Genauso freiwillig entscheidest du, ob du zusätzlich das tägliche Cloud-Backup aktivierst, die Teilen-Funktion nutzt, einen Familienkalender einrichtest oder die Verbindung mit Omega einschaltest. Die Einwilligung kannst du jederzeit widerrufen (z. B. durch Abmelden oder Account-Löschung).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung lokal gespeicherter Dienstplandaten ist erforderlich, um dir die Kernfunktionen der App bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Bearbeitung und Dokumentation von Support-Anfragen, die Verwaltung der Freischaltung der „blauen Lupe“ (Zuordnung berechtigter Personen, Schutz vertraulicher Daten, Entzug bei Wegfall der Berechtigung) die Entgegennahme und Auswertung von Wünschen und Abstimmungen zur Weiterentwicklung der App sowie – bei konkretem Anlass – die Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erfolgen auf Basis meines berechtigten Interesses an einem funktionierenden und nachvollziehbaren Support. Ebenso stütze ich darauf den Betrieb, die Wartung, die Sicherheit und die Verbesserung des Dienstes einschließlich der im Abschnitt „Admin-Bereich und Vertretung“ beschriebenen Angaben pro Konto sowie die im Abschnitt „Technik und Sicherheit“ beschriebenen Verarbeitungen (Schutz vor Missbrauch, Fehlerbehebung). Der Nachweis deiner Zustimmung beruht auf Art. 7 Abs. 1 DSGVO.

Serverstandort & Datenübermittlung

Mein Server befindet sich in Österreich (EU). Deine bei mir gespeicherten Daten (Sync-Daten, Backups, geteilte Pläne, Familien-Verbindungen, Support-Chats) verbleiben auf diesem Server im EWR und werden nicht zu Werbe- oder Analysezwecken weitergegeben.

Erreichbarkeit über einen Reverse-Proxy: Mein Server ist aus dem Internet über einen Reverse-Proxy bei netcup GmbH (Deutschland, EU) erreichbar. Deine Daten werden dort nur durchgeleitet und nicht gespeichert; die TLS-Verschlüsselung (HTTPS) endet an diesem Proxy, die Daten sind also dort technisch bedingt kurzzeitig im Klartext zugänglich, bevor sie an meinen Server weitergegeben werden. Mit netcup besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die inhaltliche Speicherung erfolgt ausschließlich auf meinem Server in Österreich.

Ausnahme Push-Benachrichtigungen: Für die Zustellung von Benachrichtigungen werden Push-Token und Benachrichtigungstexte an die Push-Dienste von Apple (APNs) bzw. Google (Firebase Cloud Messaging) übermittelt. Bei beiden Anbietern kann dabei eine Verarbeitung außerhalb des EWR (u. a. USA) stattfinden – auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Push-Benachrichtigungen sind optional und in den Systemeinstellungen abschaltbar.

Drittanbieter bei der Anmeldung: Wenn du dich über Apple oder Google anmeldest, wird ein Authentifizierungsvorgang mit dem jeweiligen Anbieter durchgeführt. Dabei erhalte ich ausschließlich eine anonyme Benutzer-ID. Die Datenschutzrichtlinien der Anbieter findest du unter apple.com/legal/privacy bzw. policies.google.com/privacy.

Speicherdauer

Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Du kannst eine Kopie aller über dich gespeicherten Daten anfordern – direkt in der App unter Einstellungen > Account Daten > „Meine Daten exportieren". Du erhältst eine Datenauskunft als PDF mit einer Übersicht und allen Angaben nach Art. 15 Abs. 1 DSGVO, eine zweite PDF-Datei mit allen Diensten im Detail sowie eine maschinenlesbare JSON-Datei.
• Berichtigung (Art. 16): Du kannst fehlerhafte Daten jederzeit in der App korrigieren.
• Löschung (Art. 17): Du kannst deinen Account und alle gespeicherten Daten jederzeit direkt in der App löschen. Dabei werden sämtliche Sync-Daten, Backups, Freundeslisten, geteilte Dienstpläne, Familien-Verbindungen, Support-Chats samt Bildern, eigene Dienstpläne, Ankündigungs-Vermerke, Wünsche und Stimmen, Name und Kartendesigns aus „Mein Konto“, die Freischaltung von Zusatzfunktionen, Admin-Notizen zu deinem Konto, eine eventuelle Omega-Kopie und Push-Token unwiderruflich vom Server entfernt – ausgenommen Daten, die ich zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen aufbewahren muss (Art. 17 Abs. 3 DSGVO).
• Einschränkung der Verarbeitung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen, indem du mich kontaktierst.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format (JSON) exportieren.
• Widerspruch (Art. 21): Du kannst der Verarbeitung jederzeit widersprechen, indem du die entsprechende Funktion deaktivierst oder deinen Account löschst.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Cloud-Backup deaktivieren, Teilen beenden, Account löschen).

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

• Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Deutschland: Die zuständige Landesbeauftragte für den Datenschutz deines Bundeslandes
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.