Datenschutzerklärung

Entwurf. Diese Datenschutzerklärung beschreibt die Technik von myTime so, wie sie gebaut ist. Gelb markierte Stellen bitte ausfüllen und alles vor der Veröffentlichung von einer Fachkanzlei für IT-/Datenschutzrecht prüfen lassen. Sie ersetzt keine Rechtsberatung.

Stand: 21. Oktober 2026

1. Verantwortlicher

[Vorname Nachname, Anschrift, E-Mail] (siehe Impressum).

2. Grundsätze

myTime ist ein Kalender für Familie, Arbeit und Freunde. Wir verarbeiten nur die Daten, die für diese Funktion nötig sind. Es gibt keine Werbe-Tracker, keine Analyse-Werkzeuge und keine Cookies zu Werbezwecken. Schriften und Programmbibliotheken werden direkt von unserem Server geladen, nicht von Drittanbietern wie Google.

3. Nutzung ohne Konto

Ohne Konto speichert myTime alle Eingaben (Termine, Anlässe, Schichtpläne, Einstellungen) ausschließlich im Speicher deines Browsers bzw. Geräts („Local Storage“). Diese Daten verlassen dein Gerät nicht. Die Speicherung ist für die Funktion der App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über „Konto löschen“ oder die Browser-Einstellungen entfernen.

4. Nutzung mit Konto

Welche Daten

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um dir die App bereitzustellen, deine Daten zwischen deinen Geräten abzugleichen und Kalender mit Personen zu teilen, die du einlädst (Art. 6 Abs. 1 lit. b DSGVO – Nutzungsvertrag).

Wer sieht was

Personen in deinen geteilten Kalendern sehen nur, was du freigibst: pro Person „alles sehen & bearbeiten“, „alles sehen“ oder „nur frei/belegt“, pro Termin zusätzlich „Inhalt zeigen“ oder „nur belegt“. Diese Regeln werden auf dem Server durchgesetzt. Anlässe sind immer privat; dein Schichtplan nur, wenn du ihn für deine Familie freigibst.

Daten anderer Personen

Wenn du Anlässe mit Telefonnummern oder Geburtstagen anderer Personen einträgst, bist du dafür verantwortlich, dass du diese Daten nutzen darfst. Wir verwenden sie ausschließlich, um dir Erinnerungen und Gruß-Entwürfe anzuzeigen.

Anmeldung mit Google, Apple oder Facebook

Wenn du dich mit Google, Apple oder Facebook anmeldest, wirst du auf die Anmeldeseite des jeweiligen Anbieters weitergeleitet. Der Anbieter übermittelt uns danach deine E-Mail-Adresse und deinen Namen; Apple kann auf Wunsch eine anonymisierte Weiterleitungs-Adresse übermitteln. Wir erhalten kein Passwort und keinen Zugriff auf andere Daten deines Kontos dort. Der Anbieter erfährt, dass du dich bei myTime anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters. Du kannst dich jederzeit stattdessen mit E-Mail und Passwort registrieren.

Kalender übernehmen

Mit Google verbinden: Du meldest dich bei Google an und erlaubst myTime, deine Kalender nur zu lesen. Die Termine werden direkt von Google auf dein Gerät geladen, nicht über unseren Server. Die Erlaubnis gilt etwa eine Stunde und wird nur im Arbeitsspeicher der App gehalten. Du kannst sie jederzeit unter myaccount.google.com → „Sicherheit“ → „Drittanbieter-Apps“ widerrufen. myTime nutzt die Daten ausschließlich, um die Termine in deinen myTime-Kalender zu übernehmen (Google API Services User Data Policy, „Limited Use“).

Per Link verbinden (Apple, Outlook, Google): Der Link wird auf deinem Gerät gespeichert. Zum Abrufen schickt die App ihn an eine Serverfunktion bei Supabase, die den Kalender abholt und an dein Gerät weitergibt. Dabei wird weder der Link noch der Kalenderinhalt auf dem Server gespeichert. Die übernommenen Termine landen danach wie selbst eingetragene Termine in deinem Kalender.

Phil – Treffen-Planer und Aktivitäten

Phil sucht Zeiten, zu denen du und die ausgewählten Mitglieder deines Kreises gemeinsam frei seid. Dafür prüft unser Server (Supabase, siehe Abschnitt 5) nur, ob eine Person zu einem Zeitpunkt frei oder belegt ist – berücksichtigt werden Termine, Schichten, Abwesenheiten und die „Wunschzeiten“ der Personen. Die anderen erfahren dabei nie, was du vorhast, und deine Wunschzeiten sieht niemand außer dir. Geprüft werden nur Personen, mit denen du einen Kalender teilst. Deine Suchanfrage (z. B. „5 Stunden am Wochenende“) wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Einen Ort oder eine Postleitzahl für Aktivitäten-Vorschläge speichern wir nur auf deinem Gerät. Erst wenn du bei einer Aktivität auf 🔗 tippst, öffnet sich eine Google-Suche bzw. Google Maps mit dieser Aktivität und deinem Ort; dafür gelten die Datenschutzbestimmungen von Google. Wenn du „📍 Standort“ antippst, fragt dein Gerät um Erlaubnis. myTime speichert dann nur eine auf etwa einen Kilometer gerundete Position auf deinem Gerät und schickt sie einmalig an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich), um daraus den Ortsnamen zu ermitteln. Tippst du danach auf 🔗, wird die gerundete Position an Google Maps übergeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du einen Ort von Hand einträgst oder die Standort-Erlaubnis in deinem Gerät entziehst. Die Links sind derzeit keine Werbung und bringen uns keine Provision. Sollte sich das ändern, kennzeichnen wir sie deutlich als „Anzeige“.

Aufgaben, Zuständigkeiten, Abstimmungen und Antworten

Aufgaben, „Wer kümmert sich?“, Abstimmungen über Termine und Antworten wie „Dabei / Nein“ werden auf dem Server gespeichert und sind für die Mitglieder des jeweiligen Kalenders sichtbar, in dem sie stehen. Wer übernimmt, um Hilfe bittet oder antwortet, wird den anderen Mitgliedern mit dem Anzeigenamen angezeigt und ggf. per Push-Nachricht mitgeteilt (siehe 6a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusatz-Ebenen (Feiertage, Mondphasen, Sternzeichen)

Religiöse Feiertage, besondere Tage, Mondphasen und Sternzeichen werden vollständig auf deinem Gerät berechnet. Dafür werden keine Daten übertragen.

Schulferien

Wenn du Schulferien einblendest, ruft die App die Ferientermine für das gewählte Land und Bundesland bei OpenHolidays (openholidaysapi.org, Deutschland) ab. Übertragen werden nur Land, Region und Zeitraum sowie technisch bedingt deine IP-Adresse – keine Kontodaten. Die Ergebnisse werden auf deinem Gerät zwischengespeichert.

Abonnierte und öffentliche Kalender

Abonnierst du den öffentlichen Kalender eines Vereins, einer Stadt oder eines Veranstalters, speichern wir dein Abo auf dem Server. Der Anbieter sieht nur die Anzahl seiner Abonnent:innen, nicht wer abonniert hat. Legst du selbst ein Anbieter-Profil an, sind Name, Ort, Beschreibung, Webseite und die öffentlichen Termine für alle Nutzer:innen sichtbar; jedes Profil wird vor der Freischaltung von uns geprüft. Meldungen über unpassende Inhalte speichern wir zur Prüfung.

Ebbe & Flut

Wenn du diese Ebene einschaltest und einen Küstenort wählst, sendet die App die auf etwa 1 km gerundeten Koordinaten dieses Ortes an Open-Meteo (Open-Meteo.com, Schweiz), um die Gezeitenvorhersage abzurufen. Es werden keine Kontodaten mitgeschickt. Suchst du einen Ort per Namen, geht der Suchbegriff an Nominatim (OpenStreetMap Foundation). Die Werte sind Modellrechnungen und nicht für die Navigation geeignet.

Zyklus-Kalender

Der Zyklus-Kalender ist freiwillig und standardmäßig ausgeschaltet. Deine Einträge werden ausschließlich auf deinem Gerät gespeichert: Sie werden nicht an unsere Server übertragen, nicht mit anderen geteilt, nicht von der KI ausgewertet und nicht in Mitteilungen angezeigt. Wir haben keinen Zugriff darauf. Du kannst alle Einträge jederzeit unter Einstellungen → Zyklus löschen. Hinweis: Wenn du den Browser-Speicher löschst oder das Gerät wechselst, gehen die Einträge verloren. Dasselbe gilt für die Bereiche Kinderwunsch, Schwangerschaft und „Baby ist da“: Alle Angaben und Berechnungen bleiben auf deinem Gerät. Geteilt wird nur, was du ausdrücklich in deinen Familienkalender einträgst (z. B. den Geburtstermin oder Vorsorge-Platzhalter) – dann wie jeder andere Termin dort. [Da es sich um Gesundheitsdaten nach Art. 9 DSGVO handelt, vor dem öffentlichen Start anwaltlich prüfen lassen.]

Schwangerschafts-Kalender (eigener Kalender)

Freiwillig kannst du die Schwangerschaft als eigenen Kalender anlegen und mit ausgewählten Personen teilen. Dann werden der erste Tag der letzten Periode bzw. der errechnete Geburtstermin sowie die daraus erzeugten Termine (Geburtstermin, Vorsorge-Platzhalter, Mutterschutz) in deinem Konto gespeichert und nur den Personen dieses Kalenders angezeigt. Mit dem Anlegen willigst du in diese Verarbeitung von Gesundheitsdaten ein (Art. 9 Abs. 2 lit. a DSGVO); du kannst den Kalender jederzeit löschen. Ohne diesen Schritt bleiben alle Angaben wie oben beschrieben nur auf deinem Gerät. [Vor dem öffentlichen Start anwaltlich prüfen lassen.]

Medikamentenplan und Pflege & Betreuung

Freiwillig kannst du einen Medikamentenplan (Name, Dosis, Uhrzeiten, Vorrat) und „genommen“-Häkchen sowie einen Pflege-Kalender (Besuche, Pflegedienst-Zeiten, Kontakte) anlegen. Diese Angaben werden in deinem Konto gespeichert und nur den Personen des jeweiligen Kalenders angezeigt; für die Erinnerungen erzeugt unser Server Push-Nachrichten. Mit dem Speichern willigst du in die Verarbeitung dieser Gesundheitsdaten ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Kalender jederzeit löschen. myTime gibt keine medizinischen Empfehlungen. [Vor dem öffentlichen Start anwaltlich prüfen lassen.]

Gesundheits-Tagebuch

Das Gesundheits-Tagebuch (z. B. Schmerz, Blutdruck, Blutzucker, Stimmung) ist freiwillig und standardmäßig ausgeschaltet. Die Einträge werden ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen. Den Ausdruck für den Arzt erzeugt dein Gerät selbst.

Garten, Pollenflug und weitere Kalenderarten

Für Frost- und Gießhinweise sowie den Pollenflug wird der von dir gewählte Ort (Koordinaten) an Open-Meteo (open-meteo.com) übermittelt – ohne Bezug zu deiner Person. Die Pollendaten stammen vom europäischen Copernicus-Dienst (CAMS). Angaben zu Verträgen (z. B. Laufzeit, Betrag), Haus & Auto sowie Vorsorge-Terminen werden in deinem Konto gespeichert und nur den Personen des jeweiligen Kalenders angezeigt.

Wetter, Pollen und Orte (Wetter-Baustein)

Für Wetter-, Wind-, Frost- und Pollenangaben fragt die App an einer Stelle an: Ist unsere Serverfunktion „wetter“ eingerichtet, gehen die auf etwa 10 km gerundeten Koordinaten des gewählten Ortes an unseren Server bei Supabase (Frankfurt, EU). Dieser holt die Daten beim Deutschen Wetterdienst (über Bright Sky), bei MET Norway (Norwegischer Wetterdienst) bzw. beim DWD-Pollenflug-Dienst und speichert die Antwort kurz zwischen – ohne Bezug zu deiner Person und ohne Kontodaten. Ortsnamen werden über Photon (OpenStreetMap-Daten, komoot GmbH, Deutschland) gesucht. Solange die Serverfunktion nicht eingerichtet ist, gehen die gerundeten Koordinaten wie bisher direkt an Open-Meteo (Schweiz).

Meine Reisen – Ideen vor Ort

Im Reiter „📍 Vor Ort“ sendet die App die gerundeten Koordinaten deines Reiseziels an Wikipedia (Wikimedia Foundation, USA), um Orte in der Nähe zu finden; die Antwort wird eine Woche auf deinem Gerät gespeichert. Dabei werden technisch bedingt deine IP-Adresse, aber keine Kontodaten übertragen. Die Merkliste (♡) und Angaben zum Gästekarten-Rechner werden mit deinem Reiseplan gespeichert und sind für alle Mitreisenden sichtbar. Dokumente (z. B. Ablaufdatum des Ausweises) bleiben nur auf deinem Gerät.

Konto leeren und neu anfangen

Unter Einstellungen → Konto kannst du alle Inhalte deines Kontos löschen, ohne das Konto selbst zu löschen. Dabei werden deine Kalender samt Inhalten, Mitgliedschaften, Benachrichtigungen und Geräte-Daten gelöscht; geteilte Kalender kannst du vorher an eine andere Person übergeben.

Schule im Kinderkalender

Stundenplan, Packliste und Erinnerungszeit werden am Kinderkalender gespeichert und sind für alle Personen dieses Kalenders sichtbar. Für Schulferien wird dein Bundesland an OpenHolidays (openholidaysapi.org) übermittelt – ohne Bezug zu deiner Person.

4a. Online-Termine (Buchungsseite)

Für Betriebe, die eine Buchungsseite anlegen

Legst du eine Buchungsseite an, speichern wir Name des Betriebs, Adresse der Seite, optional Anschrift, Telefon und Beschreibung, deine Leistungen, Teammitglieder (Name und Rolle) und Öffnungszeiten. Diese Angaben sind auf der Buchungsseite öffentlich sichtbar. Um freie Zeiten zu berechnen, prüft unser Server, ob du bzw. die gewählte Person zu einer Zeit belegt bist; Kund:innen sehen dabei nie den Inhalt deiner Termine. Für die Daten deiner Kund:innen bist du als Betrieb verantwortlich; myTime verarbeitet sie in deinem Auftrag. [Vor dem öffentlichen Start: Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) zwischen myTime und Betrieben bereitstellen, z. B. als Häkchen beim Einrichten.]

Für Kund:innen, die einen Termin anfragen

Wenn du über eine myTime-Buchungsseite einen Termin anfragst, brauchst du kein Konto. Wir speichern deine Anfrage: gewählte Leistung, Person, Datum und Uhrzeit, deinen Namen, deine Telefonnummer oder E-Mail-Adresse und eine optionale Nachricht. Diese Angaben sieht nur der Betrieb, bei dem du anfragst; er erhält eine Push-Nachricht mit Leistung, Zeit und deinem Namen. Verantwortlich für deine Daten ist der jeweilige Betrieb (Name und Kontakt stehen auf der Buchungsseite); myTime stellt die Technik als Auftragsverarbeiter bereit. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Vertrags mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Absenden erhältst du einen persönlichen Link, über den du den Stand siehst und den Termin absagen kannst. Dein Name und dein Kontakt sowie deine bisherigen Anfragen werden zusätzlich nur in deinem Browser gespeichert, damit du sie beim nächsten Mal nicht neu eintippen musst; du kannst sie über die Browser-Einstellungen löschen. Der Betrieb kann dich über die angegebene Telefonnummer oder E-Mail-Adresse kontaktieren, z. B. per WhatsApp, SMS oder E-Mail – dafür gelten die Bestimmungen des jeweiligen Dienstes. Zum Schutz vor Missbrauch begrenzen wir die Zahl offener Anfragen pro Kontakt. Anfragen werden 12 Monate nach dem Termin automatisch gelöscht.

4b. Abstimmungen per Link

Wer in myTime eine Abstimmung startet, kann dafür einen Link erzeugen und ihn z. B. per WhatsApp verschicken. Über diesen Link können auch Personen ohne myTime-Konto abstimmen. Dabei verarbeiten wir nur, was du selbst eingibst: deinen Namen (z. B. Vorname) und deine Antworten (passt / vielleicht / geht nicht). Damit du deine Stimme später ändern kannst, speichert dein Browser eine zufällige Kennung (keine Cookies, kein Tracking).

Deinen Namen und deine Antworten sehen die Mitglieder des Kalenders, in dem die Abstimmung läuft. Andere Gäste sehen nur, wie viele zugesagt haben – keine Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Organisation des Treffens). Die Daten werden gelöscht, wenn die Abstimmung gelöscht wird; die Person, die abstimmen lässt, kann den Link jederzeit zurückziehen.

4c. Live-Links (Einkaufsliste, Stundenplan)

Du kannst eine Einkaufsliste oder einen Stundenplan als Live-Link teilen, z. B. per WhatsApp an Familienmitglieder ohne myTime. Wer den Link hat, sieht ohne Anmeldung genau diese Liste bzw. diesen Stundenplan (Fächer, Zeiten, Mitbringen, freie Tage) und den Namen des Kalenders – keine Namen von Personen, keine anderen Termine. Der Link ist eine zufällige, nicht erratbare Kennung. Wir zählen nur, wie oft er geöffnet wurde (ohne IP-Adresse oder Gerätedaten). Du kannst den Link jederzeit zurückziehen; er funktioniert auch nicht mehr, sobald du keinen Zugriff mehr auf den Kalender hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion).

Beim Teilen per WhatsApp oder einer anderen App übergibt myTime nur den Text an die App, die du auswählst; was dort mit der Nachricht geschieht, richtet sich nach den Bedingungen dieser App.

4d. Geplante Grüße

Wenn du einen Gruß im Voraus planst, speichern wir bis zum Versand: Name der Person, gewählten Weg (WhatsApp, SMS, E-Mail oder myTime), ggf. Handynummer bzw. E-Mail-Adresse, den Text und den Zeitpunkt. Bei WhatsApp erhältst du zur geplanten Zeit nur eine Push-Nachricht; gesendet wird erst, wenn du in WhatsApp auf Senden tippst. Bei „in myTime“ erhält die Person den Gruß als Nachricht in ihrer App. Nur wenn der Betreiber einen E-Mail- bzw. SMS-Dienst eingerichtet hat, wird der Gruß dort automatisch über diesen Dienst verschickt (siehe Abschnitt 5). Geplante Grüße kannst du bis zum Versand jederzeit abbrechen. Alle Einträge sind in deiner Datenauskunft enthalten und werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Daten der Empfänger:innen Art. 6 Abs. 1 lit. f DSGVO (dein Interesse, Grüße pünktlich zu verschicken).

4e. Partnerlinks und „geteilt mit myTime“

An einigen Stellen zeigt myTime passende Angebote, z. B. Tickets beim Sport oder Greenfee beim Golf. Sind sie mit einem Partnerprogramm verbunden, stehen sie als „Anzeige“ gekennzeichnet. myTime übermittelt dabei keine persönlichen Daten; erst wenn du auf den Link tippst, öffnet sich die Seite des Anbieters, für die dessen Datenschutzerklärung gilt (der Anbieter kann dort z. B. ein Cookie setzen, um uns eine Provision zuzuordnen). Du kannst die Angebote unter Einstellungen → Darstellung ausschalten. Geteilte Listen und Abstimmungen enden mit „geteilt mit myTime“ und einem Link mit dem Zusatz ref=teilen; er enthält keine Angaben zu dir oder der Liste und ist ebenfalls abschaltbar.

4f. Feedback und Fehlerberichte (Beta)

Über „💬 Feedback geben“ bzw. „🐞 Fehler melden“ kannst du uns eine Rückmeldung schicken. Gespeichert werden: die Art (Fehler, Idee, Lob oder Frage), dein Text, der Zeitpunkt und – wenn du angemeldet bist – die Zuordnung zu deinem Konto (Anzeigename). Nur wenn das Häkchen „Technische Infos mitsenden“ gesetzt ist (es ist vorausgewählt und lässt sich abwählen), kommen hinzu: App-Version, Sprache, Betriebssystem und Browser (z. B. „Android · Chrome“), Bildschirmgröße, ob myTime installiert ist, Ladezeit, die eingeschalteten Bausteine, die gewählte Hilfe-Stufe und die letzten bis zu fünf Fehlermeldungen der App. Termine, Aufgaben, Namen anderer Personen und sonstige Kalenderinhalte werden nicht übermittelt – es sei denn, du schreibst sie selbst in den Text. Die Rückmeldungen liegen bei unserem Datenbank-Dienstleister (siehe Abschnitt 5) und können nur vom Betreiber gelesen werden. Zweck ist, Fehler zu beheben und myTime zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer funktionierenden App) bzw. bei angemeldeten Nutzer:innen Art. 6 Abs. 1 lit. b DSGVO. Rückmeldungen werden nach 12 Monaten automatisch gelöscht, beim Löschen deines Kontos wird die Zuordnung zu dir entfernt. Fehlermeldungen und Ladezeiten speichert myTime außerdem nur auf deinem Gerät, damit du sie bei Bedarf mitschicken kannst.

Sicherung („Alles exportieren“): Die Sicherungsdatei wird nur auf deinem Gerät erstellt und nicht an uns übertragen.

5. Dienstleister (Auftragsverarbeiter)

Rechtsgrundlage für das Hosting und die Server-Logs ist unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [Speicherdauer der Netlify-Logs ergänzen]

5a. Gruß-Entwürfe mit KI

Wenn du auf „✨ Mit KI persönlicher formulieren“ tippst, schicken wir für diesen einen Entwurf folgende Angaben an Anthropic (Anbieter des KI-Modells Claude, USA): den eingetragenen Namen bzw. Vornamen, die Art des Anlasses, ggf. das Alter bzw. die Anzahl der Jahre, die Beziehung (z. B. „Familie“), den gewählten Ton und Kanal, eingetragene Interessen sowie den bisherigen Entwurf. Keine Telefonnummern, keine E-Mail-Adressen, keine Termine. Die Übertragung erfolgt nur auf deinen ausdrücklichen Klick und über unseren Server, nicht direkt aus der App. [Auftragsverarbeitungsvertrag bzw. Commercial Terms mit Anthropic prüfen, Angaben zur Speicherdauer bei Anthropic und zur Drittlandübermittlung (Standardvertragsklauseln) ergänzen] Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Bitte trage bei Interessen nur ein, was die Person nicht stören würde.

6. Mitteilungen

Erinnerungen und Hinweise auf Änderungen zeigt myTime als Mitteilung auf deinem Gerät nur an, wenn du das in deinem Browser erlaubt hast. Du kannst die Erlaubnis jederzeit in den Geräteeinstellungen zurücknehmen.

6a. Push-Nachrichten

Wenn du unter „Konto & Synchronisation“ Push-Nachrichten aktivierst, speichern wir für dein Gerät eine technische Empfangsadresse samt Schlüssel. Neue Meldungen (z. B. Erinnerungen, die Tagesübersicht, neue oder geänderte Termine in geteilten Kalendern, Aufgaben, Antworten und neue Buchungsanfragen) schicken wir verschlüsselt an den Push-Dienst deines Browsers bzw. Betriebssystems, der sie an dein Gerät weiterleitet: bei Chrome/Android Google (Firebase Cloud Messaging), bei Safari/iPhone Apple (Apple Push Notification Service), bei Firefox Mozilla. Diese Dienste sehen dabei den Inhalt nicht, aber Zeitpunkt und Empfangsadresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über „Auf diesem Gerät ausschalten“ widerrufen. Beim Abmelden wird das Gerät automatisch abgemeldet. Versendet werden die Nachrichten über eine Serverfunktion von Supabase (siehe Abschnitt 5).

7. Links zu anderen Diensten

Wenn du einen Gruß per WhatsApp, SMS oder E-Mail versendest oder eine Geschenkidee „ansiehst“, öffnet myTime die jeweilige App bzw. Website (z. B. WhatsApp, Amazon). Erst dann gelten deren Datenschutzbestimmungen. myTime selbst überträgt dabei keine Daten an diese Dienste, außer dem Text bzw. Suchbegriff, den du auslöst.

8. Speicherdauer

Deine Daten speichern wir, solange du dein Konto nutzt. Mit „Konto löschen“ werden dein Konto und alle zugehörigen Daten sofort auf dem Server gelöscht. Einladungslinks verfallen nach 7 Tagen. Löschst du deine Buchungsseite oder dein Konto, werden auch alle zugehörigen Buchungsanfragen gelöscht. Benachrichtigungen kannst du in der App jederzeit entfernen. Feedback und Fehlerberichte werden nach 12 Monaten gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Direkt in der App: Einstellungen → Konto & Daten → Datenauskunft (lädt alle deine Daten als Datei herunter) und Konto löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [zuständige Landesbehörde deines Wohnsitzes].