Technische Daten: Sitzungstokens zur Authentifizierung
Wir erheben nicht: Standortdaten, Kontakte, Fotos, biometrische Daten, Zahlungsdaten oder Browsing-/Werbetracking-Daten.
3. Warum wir Daten erheben
Diensterbringung: Erstellung und Verwaltung des gemeinsamen Familienkalenders
Authentifizierung: Überprüfung der Benutzeridentität und Schutz des Familienzugangs
Wiederherstellung von Zugangsdaten: Zusendung des Familiencodes an die registrierte E-Mail-Adresse
Dienstkommunikation: Technische Benachrichtigungen zum App-Betrieb
4. Rechtsgrundlage der Verarbeitung
Vertragserfüllung (Art. 6(1)(b) DSGVO): Die Verarbeitung ist zur Erbringung des angeforderten Dienstes erforderlich
Einwilligung (Art. 6(1)(a) DSGVO): vom Benutzer bei der Registrierung erteilt
5. Wie wir Ihre Daten schützen
Verschlüsselte Kommunikation über HTTPS/TLS-Protokoll
Passwörter mit bcrypt-Hash gespeichert (niemals im Klartext)
Kalendertermine vor der Serverübertragung mit XOR + SHA-256 verschlüsselt
Kryptographisch erzeugte Sitzungstokens mit automatischem Ablauf
Datenbankzugriff durch Zugangsdaten geschützt und auf den Anwendungsserver beschränkt
6. Datenweitergabe
Wir geben Ihre Daten nicht an Dritte weiter. Daten werden weder verkauft, abgetreten noch an externe Parteien für Marketing, Profiling oder sonstige Zwecke übertragen.
Die Daten werden auf Servern in Italien (Hosting Aruba S.p.A.) gespeichert und nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen.
7. Datenspeicherung
Kontodaten: bis zur Kontolöschung durch den Benutzer
Termine: bis zur Löschung durch den Benutzer oder Kontolöschung
Sitzungstokens: 30 Tage ab Erstellung, danach automatisch gelöscht
Bei Kontolöschung werden alle personenbezogenen Daten dauerhaft und unwiderruflich entfernt.
8. Ihre Rechte (DSGVO)
Gemäß Verordnung (EU) 2016/679 (DSGVO) haben Sie das Recht auf:
Auskunft: Bestätigung der Existenz Ihrer Daten und Erhalt einer Kopie
Berichtigung: Korrektur ungenauer oder unvollständiger Daten
Löschung: Löschung Ihrer Daten ("Recht auf Vergessenwerden")
Einschränkung: Einschränkung der Verarbeitung
Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten
Widerruf der Einwilligung: jederzeitiger Widerruf Ihrer Einwilligung