Datenschutzerklärung

Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Pflicht, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, besteht nicht. Bei Fragen zum Datenschutz schreib einfach an info@kalender.nrw.

Aufruf der Website und Server-Protokolle

Bei jedem Aufruf – im Browser oder durch eine Kalender-App – überträgt dein Gerät technisch notwendige Daten an den Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Der Hoster speichert diese Daten in Server-Protokollen, damit der Betrieb gesichert ist und Störungen und Angriffe erkannt und abgewehrt werden können.

Nach Angaben von STRATO werden die IP-Adressen in diesen Protokollen anonymisiert. Die Protokolle stehen bis zu sechs Wochen zum Abruf bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb.

Benutzerkonto

Für dein Konto werden gespeichert: Benutzername, Name, E-Mail-Adresse, Passwort, Zeitzone, der Zeitpunkt der Einrichtung sowie die Rechte und die Speichergrenze, die die Verwaltung für dein Konto festlegt. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert und ist auch für die Verwaltung nicht lesbar.

Bevor du dein Konto einrichtest, legt die Verwaltung deinen Benutzernamen und einen Zugangscode an. Auch der Zugangscode wird nur als Hash gespeichert und beim Einrichten des Kontos gelöscht.

Für App-Passwörter werden ihre Bezeichnung, ein Hash des Passworts, der Zeitpunkt der Erstellung und der letzten Nutzung gespeichert.

Die Angaben sind nötig, um dir das Konto bereitzustellen; ohne Benutzername, E-Mail-Adresse und Passwort lässt sich kein Konto einrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Kalender, Termine und Aufgaben

Gespeichert wird, was du einträgst oder deine Geräte übertragen: Termine und Aufgaben mit Titel, Zeit, Ort, Notizen, Wiederholungen, Erinnerungen und Kategorien, außerdem Namen und E-Mail-Adressen eingeladener Personen mit ihren Antworten. Hinzu kommen technische Angaben für den Abgleich mit deinen Geräten, etwa Änderungsstände und Dateinamen.

Zweck ist die Bereitstellung deines Kalenders. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du Daten anderer Personen einträgst, etwa Gäste eines Termins, achte bitte darauf, dass du das darfst.

Die Verbindung zwischen deinem Gerät und dem Server ist verschlüsselt (HTTPS). Die Kalenderinhalte selbst sind nicht Ende-zu-Ende-verschlüsselt: Als Betreiber habe ich technisch Zugriff auf die Datenbank. Ich sehe mir Inhalte nur an, wenn es zur Behebung eines Fehlers nötig ist oder du mich darum bittest.

Kalenderabos

Abonnierst du einen fremden Kalender, ruft der Server die angegebene Adresse regelmäßig ab – im gewählten Abstand, frühestens stündlich – und wenn du auf „Jetzt aktualisieren“ klickst. Der Anbieter des Kalenders sieht dabei die IP-Adresse dieses Servers und eine technische Kennung des Programms, nicht deine eigene IP-Adresse.

Gespeichert werden die Adresse des Abos, die dazu gewählten Einstellungen und die abgerufenen Einträge, bis du das Abo löschst. Manche Abo-Adressen enthalten einen persönlichen Zugangsschlüssel; sie werden wie deine übrigen Kalenderdaten behandelt. Für die Inhalte eines abonnierten Kalenders ist sein Anbieter verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn du richtest das Abo selbst ein.

Was andere sehen

• Andere angemeldete Personen können dich über Benutzername, Name oder E-Mail-Adresse finden, um Kalender mit dir zu teilen oder dich einzuladen.
• Bei der Terminplanung können sie abfragen, wann du belegt bist – nur die Zeiträume, keine Inhalte. Kalender, die du von Frei/Belegt-Abfragen ausnimmst, zählen dabei nicht mit.
• Teilst du einen Kalender, sehen die Personen, mit denen du ihn teilst, seine Einträge; als privat markierte Termine erscheinen bei ihnen nur als „belegt“. Mit Schreibrecht können sie Einträge auch ändern.
• Lädst du jemanden zu einem Termin ein, erhält die Person Titel, Zeit, Ort, Notizen und die Liste der Gäste, und ihre Antwort wird dir angezeigt. Umgekehrt siehst du bei Einladungen an dich, wer eingeladen hat und wer sonst eingeladen ist.
• Einen öffentlichen Link kann jede Person öffnen, die ihn kennt – je nach deiner Einstellung mit allen Details oder nur mit den belegten Zeiten. Du kannst ihn jederzeit abschalten.
• Überträgst du einen Kalender auf ein anderes Konto, gehört er danach mit allen Einträgen diesem Konto.
• Wer Zugang zur Verwaltung hat, sieht die Kontodaten (ohne Passwörter), die Namen und Größe der Kalender und mit wem sie geteilt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn diese Funktionen gehören zum Dienst und du setzt sie selbst ein.

Cookies und Speicher im Browser

kalender.nrw verwendet keine Cookies für Werbung, Statistik oder Tracking und bindet keine Inhalte von Dritten ein. Was in deinem Browser gespeichert wird, siehst und änderst du jederzeit unter Cookie-Einstellungen.

Notwendige Cookies

Das Cookie „tagwerk_sid“ entsteht erst, wenn du die Anmeldung oder die Kontoeinrichtung aufrufst. Es hält deine Anmeldung aufrecht und schützt Formulare vor Missbrauch. Gelöscht wird es, wenn du dich abmeldest oder den Browser schließt.

Triffst du im Cookie-Hinweis eine Auswahl, merkt sich das Cookie „tagwerk_consent“ diese Auswahl für 12 Monate, damit der Hinweis nicht bei jedem Aufruf erscheint. Es enthält nur die Auswahl selbst. Startseite, Impressum und Datenschutzerklärung setzen bis zu dieser Auswahl kein Cookie.

Diese Cookies sind für den Dienst unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für das Cookie mit deiner Auswahl Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dich nicht bei jedem Aufruf erneut fragen zu müssen.

Einstellungen merken (nur mit Einwilligung)

Wenn du zustimmst, merkt sich dein Browser im lokalen Speicher einige Einstellungen der Oberfläche: die gewählte Ansicht, ausgeblendete Kalender, ob Feiertage angezeigt werden und ob erledigte Aufgaben sichtbar sind. Diese Angaben verlassen dein Gerät nicht und werden nicht an den Server übertragen. Ohne Einwilligung gelten sie nur, bis du die Seite neu lädst.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; die gespeicherten Einstellungen werden dann aus deinem Browser gelöscht.

Schutz vor Angriffen

Um Konten vor dem Erraten von Passwörtern zu schützen, werden bei fehlgeschlagenen Anmeldungen die IP-Adresse und der Zeitpunkt gespeichert. Nach 10 Fehlversuchen innerhalb von 15 Minuten werden weitere Versuche von dieser Adresse vorübergehend abgewiesen. Die Einträge werden nach 24 Stunden automatisch gelöscht, nach einer erfolgreichen Anmeldung im Browser sofort.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Konten und der gespeicherten Daten.

Datensicherung

Die gesamte Datenbank wird täglich gesichert, damit bei einem Fehler nichts verloren geht. Die Sicherungen liegen auf dem Server außerhalb des öffentlich erreichbaren Bereichs. Aufbewahrt werden alle Sicherungen der letzten 48 Stunden und danach eine pro Tag für 30 Tage; ältere werden automatisch gelöscht. Was du löschst, ist deshalb erst nach spätestens 30 Tagen auch aus den Sicherungen verschwunden.

Vor Wartungsarbeiten kann die Verwaltung zusätzlich einzelne Sicherungen von Hand anlegen. Diese werden gelöscht, sobald sie nicht mehr gebraucht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Das berechtigte Interesse liegt im Schutz vor Datenverlust.

Hosting

Die Website und alle Daten liegen auf Servern von:

STRATO betreibt seine Rechenzentren nach eigenen Angaben ausschließlich in Deutschland, in Berlin und Karlsruhe.

STRATO GmbH verarbeitet die Daten nur in meinem Auftrag und nach meinen Weisungen. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Spenden über PayPal

Wer diesen Dienst unterstützen möchte, kann über PayPal spenden. Die Website bindet dafür keine Inhalte oder Skripte von PayPal ein: Sie enthält nur einen Link und die PayPal-Adresse. Erst wenn du den Link anklickst oder selbst eine Zahlung anstößt, kommt PayPal ins Spiel.

Die Zahlung wickelt PayPal als eigenständig Verantwortlicher ab:

Dafür gelten die Datenschutzhinweise von PayPal, die du auf paypal.com findest. Nach Angaben von PayPal werden Daten dabei auch in den USA und anderen Ländern verarbeitet, abgesichert durch verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln der EU-Kommission.

Spendest du, übermittelt PayPal mir deinen Namen, deine PayPal-E-Mail-Adresse, den Betrag, das Datum und eine Nachricht, falls du eine schreibst. Ich verwende diese Angaben nur, um die Spende zuzuordnen und mich gegebenenfalls zu bedanken; mit deinem Konto auf kalender.nrw werden sie nicht verknüpft. Gespeichert bleiben sie in den PayPal-Konten, so wie PayPal es vorsieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Daten werden nicht an Dritte weitergegeben – abgesehen vom Hoster als Auftragsverarbeiter, von den Personen, mit denen du selbst Kalender teilst oder die du einlädst, und von Fällen, in denen eine gesetzliche Pflicht zur Herausgabe besteht. Beim Abruf eines Kalenderabos erfährt dessen Anbieter nur die Adresse dieses Servers, keine Daten über dich. Diese Website übermittelt keine Daten in Länder außerhalb der Europäischen Union – zu Spenden über PayPal siehe oben.

Es gibt keine Werbung, keine Analysewerkzeuge und keine eingebundenen Inhalte fremder Anbieter wie Schriften, Karten oder Videos. Links zu anderen Websites, etwa zu Kalender-Apps, werden erst geöffnet, wenn du sie anklickst.

Speicherdauer

Konto und Kalenderdaten

bis du sie löschst oder dein Konto gelöscht wird, danach noch bis zu 30 Tage in den Sicherungen

Gelöschte Einträge

Damit deine Geräte davon erfahren, merkt sich der Server nur den technischen Dateinamen, bis der Kalender gelöscht wird.

Zugangscodes

bis sie eingelöst oder von der Verwaltung zurückgezogen werden

Fehlgeschlagene Anmeldungen

24 Stunden

Nachrichten für Kalender-Apps

Einladungen und Antworten im Posteingang deines Kontos: 60 Tage

Cookie

bis zur Abmeldung oder bis du den Browser schließt

Server-Protokolle

siehe Aufruf der Website

Möchtest du dein Konto löschen lassen, schreib an info@kalender.nrw. Vorher kannst du jeden Kalender unter „Kalender verwalten“ als .ics-Datei exportieren.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) – Letzteres kannst du über den Export als .ics-Datei auch selbst wahrnehmen. Name, E-Mail-Adresse und Passwort änderst du jederzeit unter „Einstellungen“.

Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an info@kalender.nrw.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der hier zuständigen Behörde:

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.