Dienstleister [Platzhalter]
Vercel Inc. · Hosting · Region Frankfurt [Vorschlag: dazu die cookiefreie Besucherstatistik der öffentlichen Seiten (Vercel Web Analytics), Region prüfen]
Neon Inc. · Datenbank und Anmeldung · Region Frankfurt
Cloudflare, Inc. · Dateispeicher R2 · Region EU
Resend · E-Mail-Versand
Functional Software, Inc. (Sentry) · Fehlerüberwachung · Region EU [Vorschlag: de.sentry.io, nur Fehlermeldungen ohne Aufgabeninhalte, Namen, E-Mail- und IP-Adressen]
Paddle.com Market Ltd. · Zahlung, Verkäufer gegenüber Kundinnen und Kunden
Anthropic PBC · KI-Textkorrektur mit Claude Haiku 4.5, kein Training mit Kundendaten
Alle mit Auftragsverarbeitungsvertrag. Verarbeitung außerhalb der EU nur mit Data Privacy Framework oder Standardvertragsklauseln.
Cookies und Besucherstatistik [Platzhalter]
Dayklar nutzt nur technisch notwendige Cookies für Anmeldung und Einstellungen. Die Besucherstatistik der Startseite läuft cookiefrei und ohne Einwilligung.
[Vorschlag: Die Besucherstatistik (Vercel Web Analytics) zählt nur Aufrufe der öffentlichen Seiten: Startseite, Pläne, Hilfe, Rechtliches und Anmeldung, nie die App, die Einstellungen oder Einladungslinks. Gezählt werden die Seite ohne Zusätze in der Adresse, die Herkunftsseite, wenn du von einer anderen Website kommst, Land, Browser, Betriebssystem und Geräteart. Sie setzt keine Cookies und legt nichts auf deinem Gerät ab. Wiederkehrende Aufrufe erkennt sie nur über einen Prüfwert aus der Anfrage, der nach 24 Stunden verfällt; IP-Adressen speichert sie nicht. Angaben bei Vercel prüfen.]
1. Verantwortlicher
[Firmenname GmbH], [Anschrift], [E-Mail]. Kontakt Datenschutzbeauftragte*r: [Name, datenschutz@dayklar.com].
2. Welche Daten wir verarbeiten
Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash), Einstellungen.
Inhalte: Aufgaben, Listen, Notizen und verbundene Kalendertermine.
Technische Daten: IP-Adresse, Gerätetyp und Zeitpunkt der Anmeldung in Server-Logs.
[Vorschlag: Fehlermeldungen: Tritt ein Fehler auf, geht eine Meldung an Sentry mit Fehlertext, Stelle im Programm, Adresse der Seite ohne Codes, Browser und Betriebssystem. Aufgabeninhalte, Namen, E-Mail- und IP-Adressen entfernt Dayklar vorher.]
Zahlungsdaten bei kostenpflichtigen Plänen, verarbeitet durch Paddle als Verkäufer.
Rückmeldungen aus „Idee oder Problem melden“: Art, Text und auf Wunsch ein Screenshot der aktuellen Ansicht. Das Dayklar-Team sieht dazu deinen Namen oder den Namen deiner Firma. Wird dein Konto gelöscht, löschen wir den Screenshot, der Text bleibt ohne Absender. [Platzhalter, vor dem Start prüfen.]
3. Zwecke und Rechtsgrundlagen
Bereitstellung von Dayklar und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO.
Sicherheit, Missbrauchsabwehr, Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer Betrieb.
Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Newsletter, Statistik und externe Medien nur mit Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
[Vorschlag: Die cookiefreie Besucherstatistik der öffentlichen Seiten und die Fehlermeldungen an Sentry stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, zu verstehen, wie die öffentlichen Seiten genutzt werden, und Fehler schnell zu beheben. „Statistik“ im Satz davor entfällt dann. Anwaltlich prüfen, ob die Statistik nach § 25 TDDDG ohne Einwilligung auskommt.]
4. KI-Textkorrektur
Beim Tippen schickt Dayklar den Text der aktuellen Aufgabe an einen KI-Anbieter, um Korrekturvorschläge und auf Wunsch eine bessere Formulierung oder eine englische Fassung zu erzeugen. Details stehen unter „KI-Hinweis“.
5. Empfänger
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein, etwa für Hosting, E-Mail-Versand und die KI-Textkorrektur. Die vollständige Liste steht unter „Unterauftragsverarbeiter“.
6. Übermittlung in Drittländer
Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission. [Je Anbieter prüfen.]
7. Speicherdauer
Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Nach einer Löschung entfernen wir sie nach 30 Tagen endgültig. Server-Logs löschen wir nach [14] Tagen, Rechnungen nach Ablauf der gesetzlichen Fristen von bis zu 10 Jahren.
[Vorschlag: Fehlermeldungen bei Sentry und die Daten der Besucherstatistik bei Vercel löschen die Anbieter nach [Frist prüfen].]
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Deine Daten kannst du im Konto unter „Meine Daten exportieren“ selbst herunterladen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei [zuständige Landesbehörde].
9. Pflicht zur Bereitstellung
Name, E-Mail-Adresse und Passwort brauchen wir, um ein Konto anzulegen. Alle weiteren Angaben sind freiwillig.
10. Automatisierte Entscheidungen
Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. KI-Vorschläge übernimmst nur du selbst.
11. Cookies und ähnliche Techniken
Dayklar setzt nur technisch notwendige Cookies nach § 25 Abs. 2 TDDDG, dafür ist keine Einwilligung nötig. Die Besucherstatistik läuft cookiefrei. Ein Cookie-Banner gibt es deshalb nicht.
[Vorschlag: Die Besucherstatistik zählt nur die öffentlichen Seiten und legt nichts auf deinem Gerät ab, Einzelheiten unter „Cookies und Besucherstatistik“.]