YearAtlas ← Zurück

Datenschutzerklärung

Stand: 14. November 2026 · Version 4.4 · gilt für diese Website und die App YearAtlas

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Folkert Eggen
Einzelunternehmen „YearAtlas“
Münzweg 8
20097 Hamburg
Deutschland
E-Mail: [email protected]
Telefon: +49 173 2622608

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

3. Diese Website

3.1 Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website sicher und stabil auszuliefern und vor Angriffen zu schützen.

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“). Die Website wird über das weltweite Netz von Rechenzentren des Anbieters ausgeliefert, in der Regel aus dem Rechenzentrum, das Ihnen am nächsten liegt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 6.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle und haben die Protokollierung in unserem Konto nicht eingeschaltet. Cloudflare verarbeitet die Daten nur so lange, wie es für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich ist, und löscht sie danach nach den eigenen Fristen; eine feste Frist nennt Cloudflare dafür nicht.

3.2 Warteliste

Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, um Sie persönlich zum Start von YearAtlas einzuladen. Die Warteliste ist kein Newsletter: Über sie erhalten Sie keine weiteren Werbe-E-Mails. Den Newsletter können Sie getrennt davon abonnieren (3.3).

Double-Opt-In: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung werden Sie in die Warteliste aufgenommen. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Dienstleister: Für Eintragung und Versand nutzen wir Brevo, angeboten von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten auf Servern in der Europäischen Union und ist über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an unsere Weisungen gebunden. Weitere Informationen: Datenschutzerklärung von Brevo.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Speicherdauer: bis zum Versand der Einladung zum Start, längstens sechs Monate nach dem Start von YearAtlas, oder bis zu Ihrem Widerruf — je nachdem, was früher eintritt. Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach Ende des Jahres auf, in dem die Einwilligung endet (regelmäßige Verjährungsfrist).
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Freiwilligkeit: Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir Sie lediglich nicht einladen.

3.3 Newsletter

Wenn Sie den Newsletter abonnieren – auf der Startseite, auf der Seite „Neuigkeiten“ oder mit dem Häkchen beim Eintragen in die Warteliste –, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen etwa alle zwei Wochen Neuigkeiten aus der Entwicklung von YearAtlas zu senden. Der Newsletter ist von der Warteliste unabhängig: Sie können das eine ohne das andere wählen und jedes für sich beenden.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine eigene E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung erhalten Sie den Newsletter. Um Ihre Einwilligung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Keine Auswertung des Leseverhaltens: Wir werten nicht aus, ob oder wann Sie den Newsletter öffnen oder welche Links Sie darin anklicken. Die dafür vorgesehenen Mess-Funktionen haben wir bei Brevo abgeschaltet.

Dienstleister: Brevo (Sendinblue GmbH, Berlin), wie in Abschnitt 3.2 beschrieben. Die Daten werden auf Servern in der Europäischen Union verarbeitet.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); die Protokollierung der Einwilligung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Speicherdauer: bis Sie den Newsletter abbestellen. Danach erhalten Sie keine Ausgaben mehr; Ihre Adresse bleibt bei Brevo nur als „abgemeldet“ vermerkt, damit sie nicht versehentlich erneut angeschrieben wird (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir sie vollständig. Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach Ende des Jahres auf, in dem die Einwilligung endet (regelmäßige Verjährungsfrist).
Widerruf: jederzeit über den Abmeldelink in jeder Ausgabe oder formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Freiwilligkeit: Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir Ihnen den Newsletter lediglich nicht senden.

3.4 Schriftarten

Die auf dieser Website verwendeten Schriftarten liegen auf unserem eigenen Webserver. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

3.5 Cookies und Speicherung im Browser

Diese Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser. Es gibt keine Analyse- oder Marketing-Werkzeuge. Ein Einwilligungs-Banner ist daher nicht erforderlich. Sollte sich das ändern, passen wir diese Erklärung vorher an und holen — soweit nötig — Ihre Einwilligung ein.

3.6 Teilen- und Folgen-Schaltflächen

Die Schaltflächen zum Teilen (z. B. WhatsApp, LinkedIn) und zum Folgen unserer Profile (LinkedIn, Instagram, Facebook, X, TikTok) sind einfache Links. Erst wenn Sie eine davon anklicken, öffnet sich die Seite des jeweiligen Anbieters, und es gilt dessen Datenschutzerklärung. Vorher werden keine Daten an diese Anbieter übertragen.

3.7 Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und Ihre Angaben, um Ihr Anliegen zu beantworten. E-Mails an [email protected] werden von Cloudflare (siehe 3.1) an unser Postfach weitergeleitet; Cloudflare speichert die Nachrichten dabei nicht dauerhaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.8 Unsere Profile in sozialen Netzwerken

Wir betreiben Profile bei LinkedIn, Instagram, Facebook, X und TikTok. Wenn Sie diese besuchen, mit unseren Beiträgen interagieren (z. B. liken, kommentieren, teilen) oder uns dort eine Nachricht schicken, verarbeiten wir die Angaben, die Sie uns dabei sichtbar machen (z. B. Ihren Profilnamen und den Inhalt Ihrer Nachricht), um zu antworten und mit Ihnen in Kontakt zu bleiben. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO).

Beim Besuch unserer Profile verarbeiten die Anbieter selbst Daten, etwa für Statistiken und Werbung, nach ihren eigenen Datenschutzerklärungen und teilweise auch außerhalb der EU. Wir erhalten von den Anbietern nur zusammengefasste Statistiken, keine Angaben zu einzelnen Personen. Für die Seiten-Statistiken bei Facebook und Instagram sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte dieser Vereinbarung stellt Meta auf seiner Website bereit.

Ihre Rechte (z. B. Auskunft, Löschung, Widerspruch) können Sie bei uns und beim jeweiligen Anbieter geltend machen. Anbieter: LinkedIn Ireland Unlimited Company (LinkedIn), Meta Platforms Ireland Limited (Instagram, Facebook), Twitter International Unlimited Company (X) und TikTok Technology Limited (TikTok), jeweils mit Sitz in Irland.

3.9 Video auf der Startseite

Das Erklärvideo auf der Startseite liegt auf unserem eigenen Webspace bei Cloudflare (siehe 3.1), nicht bei YouTube oder einem anderen Videodienst. Es wird erst geladen, wenn Sie auf „Abspielen“ klicken. Dabei entstehen nur die üblichen technischen Zugriffsdaten wie bei jedem Seitenaufruf (3.1); es werden keine Cookies gesetzt und keine Daten an weitere Anbieter übertragen.

4. Die App YearAtlas

4.1 Grundprinzip: Ihre Daten bleiben bei Ihnen

Alle Inhalte, die Sie in der App anlegen — Kalendereinträge, Aufenthalte, Standorte, Aktivitäten, Ziele, Finanzbuchungen, Pass- und Visumsdaten, Dokumente, Notfall-Dokumente, Belege, Fotos, Notizen, Erinnerungen und Ihr Profil — werden in einer verschlüsselten Datenbank auf Ihrem Gerät gespeichert (SQLCipher, AES-256). Der Datenbank-Schlüssel liegt im geschützten Schlüsselspeicher des Geräts (Schlüsselbund auf Apple-Geräten, Android Keystore auf Android-Geräten) — auf Apple-Geräten bei eingeschaltetem iCloud-Schlüsselbund zusätzlich in Ihrer iCloud, dort von Apple Ende-zu-Ende verschlüsselt, damit Ihre Daten auch auf einem neuen Gerät aus einer iCloud-Sicherung lesbar bleiben. Wir erhalten diesen Schlüssel nie.

Ohne Konto werden diese Inhalte nicht an uns oder Dritte übertragen (zu Ortsnamen siehe 4.6, zu Fehlerberichten 4.13). Optional können Sie die App mit Face ID bzw. Touch ID oder auf Android mit Fingerabdruck bzw. Gesichtserkennung sperren; die biometrische Prüfung erfolgt ausschließlich durch das Betriebssystem Ihres Geräts — wir erhalten keine biometrischen Daten.

4.2 Konto (freiwillig)

Ein Konto benötigen Sie nur, wenn Sie Ihre Daten zwischen mehreren eigenen Geräten abgleichen (4.3) oder — im Team-Abo — gemeinsame Kalender nutzen möchten (4.5). Sie können sich wahlweise anmelden:

Verarbeitete Daten: Kontokennung, E-Mail-Adresse, Anzeigename; je Anmeldung (Sitzung) die IP-Adresse, Gerätetyp und Betriebssystem, das daraus abgeleitete Land sowie Zeitpunkte; ein öffentlicher Schlüssel für die Verschlüsselung (4.4); falls Sie Mitteilungen erlauben, die Mitteilungs-Kennung Ihres Geräts (Push-Token); der Zeitpunkt Ihrer Einwilligung nach 4.14, damit sie nachweisbar bleibt.
Zweck: Anmeldung, Schutz vor Missbrauch, Abgleich und Zustellung von Mitteilungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App); für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Freiwilligkeit: Ein Konto ist nicht erforderlich. Ohne Konto stehen nur der Abgleich zwischen Geräten und gemeinsame Kalender nicht zur Verfügung.
Konto löschen: jederzeit in der App unter Einstellungen → „Konto & meine Geräte“ → „Konto löschen“. Dabei werden Ihr Konto, Ihr öffentlicher Schlüssel, alle abgeglichenen Daten und Dateien auf dem Server, Ihre Einträge in gemeinsamen Kalendern, Kalender, in denen Sie allein sind, Einladungen, die Sie erstellt oder angenommen haben, Ihre Mitteilungs-Kennungen und Ihr Eintrag bei unserem Abo-Dienstleister RevenueCat (4.12) gelöscht. Ein laufendes Abo kündigt das nicht – es läuft bei Apple bzw. Google weiter, bis Sie es dort kündigen. Bei Anmeldung mit Apple widerrufen wir zusätzlich die Verknüpfung bei Apple. Die Daten auf Ihrem Gerät bleiben erhalten, bis Sie sie selbst löschen.

4.3 Abgleich zwischen Ihren eigenen Geräten

Mit Konto werden Ihre Inhalte (4.1) zwischen Ihren Geräten abgeglichen, damit sie auf all Ihren Geräten (iPhone, iPad, Mac und Android) gleich und aktuell sind. Der Abgleich startet nach der Anmeldung und lässt sich unter Einstellungen → „Konto & meine Geräte“ jederzeit ausschalten.

Jeder Datensatz und jede Datei wird auf Ihrem Gerät verschlüsselt (XChaCha20-Poly1305), bevor er das Gerät verlässt — mit einem Schlüssel, den nur Ihre Geräte besitzen. Das gilt auch für besonders sensible Angaben, etwa Gesundheitsangaben in Notfall-Dokumenten. Auf dem Server liegen nur unlesbare Daten. Für den Server erkennbar sind lediglich:

Gerätebezogene Einstellungen (z. B. App-Sperre, Ortung, Mitteilungen, Sprache, Hell/Dunkel) werden nicht abgeglichen. Dateien werden bis zu einer Größe von 50 MB je Datei abgeglichen; größere bleiben nur auf dem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Schlüssel und Wiederherstellung

Ihr privater Schlüssel liegt im geschützten Schlüsselspeicher Ihres Geräts — auf Apple-Geräten bei eingeschaltetem iCloud-Schlüsselbund zusätzlich in Ihrer iCloud, dort von Apple Ende-zu-Ende verschlüsselt; auf Android-Geräten nur im Android Keystore des Geräts. Wir erhalten ihn nie. Auf unserem Server liegt nur Ihr öffentlicher Schlüssel und ein mit Ihrem Schlüssel verpackter (also für uns unlesbarer) Abgleich-Schlüssel.

Der Wiederherstellungs-Code, den die App nach Bestätigung mit Face ID, Fingerabdruck bzw. Gerätecode anzeigt, ist Ihr Schlüssel selbst. Er wird nirgends bei uns gespeichert. Bitte bewahren Sie ihn sicher auf: Ohne Schlüssel und ohne Code können auch wir verschlüsselte Daten nicht wiederherstellen.

4.5 Gemeinsame Kalender (Team-Abo)

Mit dem Team-Abo können Sie Kalender mit anderen Personen teilen. Einträge (z. B. Anwesenheit, Notizen, Erinnerungen, Termine, Dokumente) und Kalendernamen werden auf Ihrem Gerät verschlüsselt; lesen können sie nur die Mitglieder des jeweiligen Kalenders.

Damit der Server Rechte prüfen und Mitteilungen senden kann, liegen dort folgende Angaben unverschlüsselt: welche Konten Mitglied welches Kalenders und welches Teams sind, Rolle, gewählte Farbe, Anzeigename, Art und Zeitpunkt eines Eintrags, Verfasser, bei Einträgen „nur für ausgewählte Personen“ die Kennungen dieser Personen und bei Dokumenten die Dateigröße. Einladungs-Links sind 7 Tage gültig; der darin enthaltene Schlüssel ist verschlüsselt und für den Server nicht lesbar. Die App merkt sich den öffentlichen Schlüssel jedes Mitglieds beim ersten Kontakt. Liefert der Server später einen anderen, warnt die App und gibt für diesen Schlüssel nichts frei, bis Sie ihn geprüft haben; dazu können Sie mit dem Mitglied eine Sicherheitsnummer vergleichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Andere Mitglieder sehen Ihren Anzeigenamen und Ihre Einträge in gemeinsamen Kalendern, weil Sie diese bewusst mit ihnen teilen.

Team-Plätze: Wer das Team-Abo bezahlt, kann bis zu fünf weitere Personen in sein Team einladen; diese nutzen den Funktionsumfang des Team-Abos ohne eigenes Abo. Dazu speichert der Server, wer welchem Team angehört und wer es bezahlt, den Teamnamen sowie offene Einladungen (7 Tage gültig, einmal verwendbar). Vom Einladungscode wird nur ein nicht umkehrbarer Prüfwert (Hash) gespeichert. Die zahlende Person sieht Anzeigenamen und E-Mail-Adressen der Mitglieder, die Mitglieder sehen nur Anzeigenamen.
Ob das Team-Abo läuft, prüft unser Server bei RevenueCat (4.12) anhand der Kontokennung der zahlenden Person und merkt sich das Ende des bezahlten Zeitraums beim Team. Endet das Abo, wird nichts gelöscht: gemeinsame Kalender bleiben lesbar, neue Einträge und Einladungen sind erst nach einer Verlängerung wieder möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.6 Berechtigungen auf dem Gerät

Die App fragt Systemberechtigungen erst, wenn Sie die zugehörige Funktion nutzen möchten. Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen.

Bewegungsdaten werden nicht genutzt. Die Daten aus diesen Berechtigungen bleiben auf dem Gerät bzw. werden mit Konto nur verschlüsselt abgeglichen (4.3).

4.7 Mitteilungen

Erinnerungen und Termine, die Sie selbst anlegen, werden lokal auf Ihrem Gerät geplant. Bei gemeinsamen Kalendern sendet unser Server bei Änderungen anderer Mitglieder eine allgemeine Nachricht (z. B. „Neues in einem gemeinsamen Kalender“) über den Apple Push Notification Service an Ihr Gerät. Kalendername und Inhalte werden dabei nicht an Apple übermittelt. Auf Android-Geräten sind diese Mitteilungen noch nicht aktiv (4.15). Mitteilungen sind je Kalender abschaltbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.8 Wechselkurse

Für die Währungsumrechnung ruft die App aktuelle Referenzkurse der Europäischen Zentralbank über die öffentliche Schnittstelle api.frankfurter.dev ab. Dabei werden keine Inhalte aus der App übertragen — technisch bedingt erhält der Dienst lediglich die IP-Adresse Ihres Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Währungsumrechnung).

4.9 Sicherungskopien und Export

Die App legt automatisch Sicherungskopien auf Ihrem Gerät an und ermöglicht den Export einer vollständigen Kalenderdatei. Diese Dateien verlassen das Gerät nur, wenn Sie sie selbst über die Teilen-Funktion weitergeben oder in einem Ordner Ihrer Wahl speichern (z. B. AirDrop, E-Mail, eigener Cloud-Speicher). Wir erhalten sie zu keinem Zeitpunkt. Automatische Sicherungskopien sind mit einem Schlüssel verschlüsselt, der nur auf Ihrem Gerät liegt. Exportierte Kalenderdateien schützt die App mit einem Passwort, das Sie selbst wählen (mindestens 10 Zeichen); eine Datei ohne Passwort entsteht nur, wenn Sie das ausdrücklich bestätigen. Ohne das Passwort lässt sich eine geschützte Datei nicht öffnen, auch nicht durch uns.

4.10 Beispiel-Modus

Der Beispiel-Modus arbeitet mit erfundenen Beispieldaten in einer eigenen, von Ihren echten Daten getrennten Datenbank auf dem Gerät.

4.11 Speicherung auf dem Gerät

Die App speichert auf Ihrem Gerät nur Informationen, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind (z. B. Ihre Inhalte, Einstellungen, Anmeldung, Schlüssel). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine gesonderte Einwilligung ist dafür nicht erforderlich.

4.12 Abonnements (In-App-Kauf)

Die Grundfunktionen der App sind kostenlos. Die Stufen Standard, Premium und Team sind Abonnements, die Sie in der App über den App Store von Apple bzw. auf Android-Geräten über Google Play abschließen. Kauf, Bezahlung, Verlängerung, Kündigung und Erstattung wickelt der jeweilige Store in eigener Verantwortung ab; es gilt die Datenschutzerklärung von Apple bzw. die Datenschutzerklärung von Google. Wir erhalten vom Store keine Zahlungsdaten, keinen Namen und keine Anschrift. Kündigen können Sie jederzeit in den Einstellungen Ihrer Apple-ID bzw. in Google Play unter „Abos“ (in der App unter Einstellungen → Mitgliedschaft → „Abo verwalten“).

Um festzustellen, welche Stufe Ihnen zusteht, nutzen wir den Dienst RevenueCat. Dabei werden verarbeitet:

Mit Konto ist Ihr Abo dadurch auf all Ihren Geräten verfügbar; ohne Konto stellt „Käufe wiederherstellen“ es über Ihre Apple-ID bzw. Ihr Google-Konto wieder her. RevenueCat benachrichtigt unseren Server über Änderungen eines Abos (z. B. Kauf, Verlängerung, Kündigung), damit der Stand eines Team-Abos sofort stimmt (4.5).

Gründungsmitglieder-Angebot: Das Angebot gilt für die ersten 100 Abos. Zum Zählen speichert unser Server je Gründer-Abo nur einen aus der Transaktionsnummer des Stores abgeleiteten, nicht umkehrbaren Prüfwert (Hash), das Produkt und den Zeitpunkt — ohne Bezug zu Ihrem Konto oder Ihrer Person.

Zweck: Freischalten und Wiederherstellen der gekauften Stufe, Prüfen von Team-Plätzen, Zählen des Gründungsmitglieder-Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags).
Freiwilligkeit: Ohne Abo nutzen Sie die kostenlose Stufe; dabei fragt die App bei RevenueCat nur ab, dass kein Abo besteht, und lädt die aktuellen Preise.

4.13 Fehlerberichte (Sentry)

Tritt in der App ein Fehler oder Absturz auf, sendet sie einen technischen Fehlerbericht an unseren Dienstleister Sentry, damit wir den Fehler finden und beheben können. Der Bericht enthält nur: Fehlermeldung und Stelle im Programmcode, Gerätemodell, Betriebssystem- und App-Version sowie den Zeitpunkt. Er enthält keine Inhalte aus der App, keine Kontokennung, keinen Namen, keine E-Mail-Adresse, keine Geräte- oder Werbekennung, keine Bildschirmfotos und keine Aufzeichnung Ihrer Eingaben. Technisch bedingt erhält Sentry beim Senden die IP-Adresse Ihres Geräts. Die Berichte werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert.

Abschalten: jederzeit in der App unter Einstellungen → Rechtliches → „Fehlerberichte senden“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien, sicheren App).
Speicherdauer: höchstens 90 Tage.

4.14 Besonders schützenswerte Daten (Art. 9 DSGVO)

Die App fragt keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten ab. Sie können aber selbst Inhalte hinterlegen, die solche Angaben enthalten – zum Beispiel eine Patientenverfügung oder Vorsorgevollmacht unter den Notfall-Dokumenten. Ohne Konto bleiben diese Inhalte ausschließlich auf Ihrem Gerät. Mit Konto werden sie beim Abgleich (4.3) und, wenn Sie sie in einem gemeinsamen Kalender teilen (4.5), nur Ende-zu-Ende verschlüsselt übertragen und gespeichert; weder wir noch unsere Dienstleister können sie lesen.

Rechtsgrundlage: Soweit darin eine Verarbeitung besonderer Kategorien personenbezogener Daten durch uns liegt, Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Anmeldung in der App durch ein eigenes Häkchen erteilen.
Widerruf: jederzeit mit Wirkung für die Zukunft, indem Sie den Abgleich ausschalten und keine Inhalte mehr teilen; die bei uns gespeicherten Daten löschen Sie mit Ihrem Konto (4.2). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Freiwilligkeit: Ohne Einwilligung können Sie die App vollständig nutzen, nur ohne Konto.

4.15 Noch nicht aktive Funktionen

Die folgenden Funktionen sind in der App vorbereitet, aber derzeit nicht aktiv. Wir ergänzen diese Erklärung, bevor wir sie einschalten:

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, soweit es für die beschriebenen Zwecke nötig ist. Wir verkaufen keine Daten. Alle Dienstleister, die in unserem Auftrag Daten verarbeiten, sind vertraglich verpflichtet, Ihre Daten mindestens so zu schützen, wie in dieser Erklärung beschrieben.

6. Übermittlung in Drittländer

Appwrite Code, Inc., RevenueCat, Inc. und Functional Software, Inc. (Sentry) haben ihren Sitz in den USA. Die Übermittlung dorthin erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Teil unserer Verträge zur Auftragsverarbeitung mit diesen Anbietern sind (Art. 46 Abs. 2 lit. c DSGVO). Soweit die zur Appwrite-Gruppe gehörende Appwrite Code Ltd. in Israel Zugriff hat, ist dies nach Art. 45 DSGVO zulässig, da für Israel ein Angemessenheitsbeschluss der EU-Kommission besteht (Entscheidung 2011/61/EU, zuletzt im Januar 2024 bestätigt). Eine Kopie können Sie über die in Abschnitt 1 genannte Adresse anfordern. Soweit Unterauftragnehmer von Appwrite, Apple oder Google Daten in die USA übermitteln, erfolgt dies auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ihre Inhalte aus dem Abgleich und aus gemeinsamen Kalendern sind dabei stets Ende-zu-Ende verschlüsselt und für diese Stellen nicht lesbar. Für unseren Website-Dienstleister gilt: Cloudflare, Inc. hat ihren Sitz ebenfalls in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich enthält unser Vertrag über die Auftragsverarbeitung mit Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Brevo verarbeitet die Daten der Warteliste in der Europäischen Union.

7. Speicherdauer

Gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) bleiben unberührt.

8. Datensicherheit

Alle Verbindungen zu dieser Website und zur App sind per TLS verschlüsselt. Inhalte sind auf dem Gerät mit SQLCipher und beim Abgleich zusätzlich Ende-zu-Ende verschlüsselt. Die dafür nötigen Schlüssel sind so versiegelt, dass Ihr Gerät nur Schlüssel annimmt, die von Ihnen selbst bzw. von bereits bekannten Mitgliedern stammen; auch ein Angreifer mit Zugriff auf unseren Server könnte Ihnen keinen fremden Schlüssel unterschieben. Die App-Sperre mit Face ID, Touch ID bzw. Fingerabdruck oder Gesichtserkennung schützt zusätzlich, wenn jemand Zugriff auf Ihr entsperrtes Gerät hat.

9. Mindestalter

YearAtlas und die Warteliste richten sich an Personen ab 16 Jahren. Jüngere Personen dürfen ein Konto anlegen oder sich in die Warteliste eintragen nur mit Zustimmung ihrer Eltern bzw. Erziehungsberechtigten (Art. 8 DSGVO).

10. Keine automatisierten Entscheidungen, kein Tracking

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Berechnungen wie die 183-Tage-Ampel laufen ausschließlich auf Ihrem Gerät und dienen nur Ihrer eigenen Orientierung. Diese Website und die App enthalten keine Werbung und kein Tracking über Apps oder Websites anderer Anbieter hinweg.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Für alle Anliegen genügt eine E-Mail an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert — insbesondere bevor wir eine der in 4.15 genannten Funktionen einschalten. Es gilt die jeweils aktuelle Fassung, die Sie auf dieser Seite und in der App unter Einstellungen finden.