Datenschutz­erklärung und Nutzungs­hinweise

Stand: 6. November 2026

1. Verantwortlich

ZeitRaum ist ein privates, nicht kommerzielles Projekt. Verantwortlich und Ansprechpartner für alle Fragen zum Datenschutz, für Auskünfte und Löschwünsche:

Christoph Gröger
E-Mail: kontakt@zeitraum-app.de

2. Welche Daten?

• Konto: E-Mail-Adresse, Benutzername, Anzeigename und Passwort, nur als nicht umkehrbarer Hashwert (PBKDF2). Dazu Datum und Version dieser Erklärung, die du bei der Registrierung bestätigst.
• Kalender: alles, was du einträgst, etwa Termine, Routinen, Ziele, Kategorien, Orte, Notizen und Tagesprotokolle.
• Profil und Kontakte: optionales Profilbild, Freundschaften, Freigaben, Sperren, Anfragen und gemeinsame Termine.
• Verbundene Kalender: Zugangsdaten bzw. iCal-Link, damit der Server die Termine abrufen kann. Sie sind an dein ZeitRaum-Passwort gebunden und nur lesbar, solange du angemeldet bist. Nach dem Zurücksetzen deines Passworts richtest du die Verbindung neu ein. Bei übernommenen Terminen merkt sich ZeitRaum die Kennung des Originals, um spätere Änderungen zu erkennen. Nimm möglichst ein App-Passwort, das du beim Anbieter widerrufen kannst.
• Nachrichten an den Betreiber: Fehlermeldungen, Ideen und Anfragen samt Antworten, nur für dich und den Betreiber sichtbar.
• Sitzung: eine zufällige Kennung, damit du bis zu 12 Stunden angemeldet bleibst.
• Anmeldung mit E-Mail-Code (freiwillig): ob du sie eingeschaltet hast und seit wann. Ein gesendeter Code liegt nur als Hashwert vor und wird nach spätestens 10 Minuten gelöscht. Lässt du ein Gerät merken, speichert dein Browser dafür ein zweites technisch notwendiges Cookie für 30 Tage; auf dem Server liegt davon nur ein Hashwert.
• IP-Adresse: nur im Arbeitsspeicher, um Missbrauch wie viele Anmeldeversuche zu bremsen. Sie wird nach spätestens einer Stunde vergessen und nie in Datenbank, Sicherungen oder Zugriffsprotokolle geschrieben.

Geburtsdatum, Anschrift oder Zahlungsdaten werden nicht abgefragt.

3. Zweck und Rechtsgrundlage

Die Daten dienen nur dazu, dir den Kalender bereitzustellen, Termine mit Personen deiner Wahl zu teilen und dir bei vergessenem Passwort einen Link zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Schutzmaßnahmen wie begrenzte Anmeldeversuche beruhen auf dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge und keine Weitergabe oder keinen Verkauf von Daten.

4. Speicherort und Zugriff

Die Daten liegen auf einem gemieteten Server bei IONOS SE, Montabaur in einem Rechenzentrum in der EU, mit Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenbank und Sicherungen sind mit AES-256 verschlüsselt, die Verbindung läuft über HTTPS. Der Betreiber hat technisch Zugriff, sieht sich deine Inhalte aber nicht an. Seine Betriebsübersicht zeigt nur Name, E-Mail-Adresse, Erstellungsdatum, Tag der letzten Anmeldung und Zahlen wie Anzahl der Termine, Freunde und Sitzungen sowie den belegten Speicher. Damit betreut er den Server, erstellt Einladungen und kann bei Missbrauch Konten sperren.

5. Cookies

Nur ein technisch notwendiges Sitzungscookie für die Anmeldung und, wenn du bei der Anmeldung mit E-Mail-Code „Dieses Gerät 30 Tage merken“ wählst, ein Cookie für dieses Gerät. Im Browser werden außerdem Einstellungen wie Hell- oder Dunkelmodus und Zwischenstände des geöffneten Tabs gespeichert. Keine Tracking- oder Werbe-Cookies, daher kein Cookie-Banner.

6. Externe Dienste (nur wenn du die Funktion nutzt)

• Karte (OpenStreetMap Foundation, Vereinigtes Königreich): Wählst du einen Ort auf der Karte, lädt dein Browser Kartenbilder und überträgt dabei deine IP-Adresse, über ein weltweites Auslieferungsnetz auch an Server außerhalb der EU. Datenschutz von OpenStreetMap.
• Ortssuche (Photon, komoot GmbH, Deutschland): Suchbegriff bzw. Koordinaten und deine IP-Adresse gehen an photon.komoot.io.
• E-Mail: Die E-Mail für „Passwort vergessen“ und, wenn du die Anmeldung mit E-Mail-Code eingeschaltet hast, die Anmeldecodes werden über IONOS SE, Montabaur verschickt.
• Verbundene Kalender: Der Server ruft Termine bei deinem Kalenderanbieter ab.

7. Was sehen andere?

Nur, was du freigibst: Anzeigename und Profilbild, wenn du auffindbar oder befreundet bist, Termine bzw. Verfügbarkeit nach deinen Freigaben sowie gemeinsame Termine. Deine E-Mail-Adresse sieht niemand.

8. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Unter Einstellungen → Konto & Profil → Konto löschen löschst du es jederzeit selbst. Dann wird sofort alles entfernt: Konto, Kalender, Profil, Sitzungen, Freundschaften, Freigaben, verbundene Kalender, Nachrichten an den Betreiber, von dir organisierte Termine und Serien sowie deine Teilnahme an Terminen anderer.

Verschlüsselte Sicherungskopien dienen nur der Wiederherstellung nach technischen Fehlern und werden nach spätestens 30 Tagen gelöscht. Direkt nach einer Kontolöschung entsteht eine neue ohne dein Konto. Damit es beim Zurückspielen einer älteren Sicherung nicht wieder auftaucht, behält der Server nur einen nicht umkehrbaren Prüfwert der internen Konto-Kennung, ohne Namen, E-Mail-Adresse oder Inhalte.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (über „Daten exportieren“ in den Einstellungen) und Widerspruch (Art. 15–18, 20 und 21 DSGVO). Schreib dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der deines Bundeslandes.

Nutzungshinweise

• Hobbyprojekt: kostenlos und ohne Garantie für Verfügbarkeit, Fehlerfreiheit oder dauerhafte Aufbewahrung. Gehaftet wird nur bei Vorsatz und grober Fahrlässigkeit. Sichere wichtige Termine zusätzlich über „Daten exportieren“.
• Passwort: 12 bis 128 Zeichen mit Groß- und Kleinbuchstaben, einer Zahl und einem Sonderzeichen. Verwende es nirgendwo anders und gib es nicht weiter.
• Faire Nutzung: keine rechtswidrigen, beleidigenden oder fremden geschützten Inhalte, niemanden belästigen. Bei Missbrauch kann der Betreiber ein Konto sperren oder löschen.
• Änderungen: Der Dienst kann geändert oder eingestellt werden. Vor einer Einstellung gibt es rechtzeitig Bescheid, damit du deine Daten exportieren kannst.

← Zurück zur Anmeldung