Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Sebastian Vates
Spitzauer Wiese 19
83416 Saaldorf-Surheim
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Überblick
Family Calendar ist ein Familienkalender, der auf Datensparsamkeit ausgelegt ist. Wir erheben nur die Daten, die für den Betrieb der App zwingend erforderlich sind. Es gibt keine Werbung, keine Cookies und kein seitenübergreifendes Tracking.
3. Welche Daten wir verarbeiten
3.1 Kalenderdaten
Die Inhalte, die du in Family Calendar erstellst (Termine, Personen, Geburtstage, allgemeine Einträge wie Feiertage, Schulferien oder Abfuhrtermine), werden auf unseren Servern gespeichert und zwischen deinen Geräten synchronisiert. Darüber hinaus speichern wir Kalendereinstellungen (z.B. Bundesland für Feiertage, Standardansicht, Zeitformat). Terminbezeichnungen werden für Vorschläge und die Suchfunktion verwendet.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: Bis zur Löschung des Kalenders durch den Nutzer
3.2 Gerätedaten
Bei der Registrierung eines Geräts speichern wir:
- Einen selbst gewählten Gerätenamen (z.B. „Mamas iPhone")
- Die Plattform (iOS, macOS, Android oder Web)
- Einen gehashten Authentifizierungs-Token
- Zeitpunkt der letzten Nutzung
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: Bis zur Entfernung des Geräts aus dem Kalender oder Löschung des Kalenders. Entfernte Geräte werden sofort vollständig gelöscht.
Beim Beitritt zu einem Kalender wird eine temporäre Beitrittsanfrage erstellt (Gerätename, Plattform, Status). Diese läuft automatisch nach 24 Stunden ab.
3.3 Zahlungsdaten (Abonnement)
Die Zahlungsabwicklung erfolgt über Polar (Polar SH Inc.). Polar handelt dabei als eigenständiger Verantwortlicher für die Zahlungsabwicklung. Wir speichern:
- Polar-Kundennummer
- E-Mail-Adresse (wird von Polar im Rahmen des Bezahlvorgangs erhoben)
- Abonnement-Status und Laufzeit
Hinweis: Für die Kalendererstellung ist keine E-Mail-Adresse erforderlich. Für den Abschluss eines Abonnements wird von Polar jedoch eine E-Mail-Adresse benötigt.
Wir haben keinen Zugriff auf deine Kreditkarten- oder Bankdaten. Diese werden ausschließlich von Polar verarbeitet. Die Datenschutzerklärung von Polar findest du unter polar.sh/legal/privacy.
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Speicherdauer: Abonnement-Daten werden für die Dauer der Vertragsbeziehung und darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre gem. § 147 AO, § 257 HGB) aufbewahrt.
3.4 Push-Benachrichtigungen (Apple-Geräte)
Auf iPhone und iPad kannst du optional Push-Benachrichtigungen aktivieren (z.B. bei Beitrittsanfragen oder neuen Terminen). Dafür speichern wir den von Apple vergebenen Geräte-Token (APNs-Token) zu deinem Gerät. Die Zustellung erfolgt über den Apple Push Notification Service (siehe §4.5); dabei werden die Benachrichtigungsinhalte (z.B. Terminbezeichnung, Name des Familienmitglieds, Gerätename) an Apple übermittelt.
Zusätzlich speichern wir deine Benachrichtigungseinstellungen (abonnierte Familienmitglieder, stummgeschaltete Geräte) sowie einen Zähler empfangener Benachrichtigungen pro sendendem Gerät. Terminerinnerungen werden dagegen lokal auf deinem Gerät geplant und verlassen es nicht.
- Rechtsgrundlage: Einwilligung über die iOS-Benachrichtigungsberechtigung (Art. 6 Abs. 1 lit. a DSGVO)
- Speicherdauer: Bis der Token ungültig wird oder das Gerät aus dem Kalender entfernt wird
Auf Android-Geräten gibt es keine Push-Benachrichtigungen: Die App registriert dort kein Geräte-Token, und es werden keine Benachrichtigungen an Android-Geräte gesendet.
3.5 Server-Logdaten und Verbindungsdaten
Wir betreiben keine eigenen Applikations-Logs, die IP-Adressen oder User-Agents enthalten. Unser Backend protokolliert lediglich:
- HTTP-Methode (z.B. GET, POST)
- Aufgerufener API-Endpunkt
- HTTP-Statuscode
- Antwortzeit
Diese Protokolle enthalten keinen Personenbezug und werden auf Standardausgabe (stdout) geschrieben.
IP-Adressen werden ausschließlich transient im Arbeitsspeicher für Rate-Limiting und Missbrauchsschutz verarbeitet und spätestens nach einer Stunde ohne persistente Speicherung verworfen.
Unsere Infrastruktur-Dienstleister (Cloudflare für die Landing Page, Fly.io für die App und das Backend) erheben technisch zwingend Verbindungsdaten (IP-Adresse, User-Agent) am Edge bzw. Load-Balancer zur Auslieferung der Inhalte und zur Sicherheit. Speicherdauer und Umfang richten sich nach den jeweiligen Datenschutzrichtlinien (siehe §4.1 und §4.2).
- Rechtsgrundlage: Berechtigtes Interesse an der Sicherheit und dem Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO)
3.6 Lokale Speicherung im Browser
Die Web-App speichert folgende Daten lokal in deinem Browser (localStorage):
- Authentifizierungs-Token (für den Login-Zustand)
- Kalender-ID
Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt. Wir setzen keine Cookies ein.
3.7 Lokale Speicherung in der Android-App
Die Android-App hält eine Kopie deines Kalenders auf dem Gerät, damit du ihn auch ohne Internetverbindung ansehen und ändern kannst: Termine, Personen, Geburtstage, allgemeine Einträge, Feiertage, noch nicht übertragene Änderungen sowie die Zugangsdaten deines Geräts (Authentifizierungs-Token, Kalender-ID, Geräte-ID). Alle diese Daten liegen im geschützten, nur der App zugänglichen Speicher des Geräts, sind von der Android-Datensicherung und der Geräteübertragung ausgeschlossen und werden beim Abmelden gelöscht. Sie werden nicht an Dritte übermittelt. Die App enthält keine Google-Dienste, keine Werbe- und keine Analyse-Bausteine.
4. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein:
4.1 Fly.io (App- und Backend-Hosting)
Fly.io, Inc. betreibt die Web-App (app.family-calendar.de) und
unser Backend in der Region Frankfurt am Main (Deutschland). Fly.io ist Auftragsverarbeiter
gem. Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.
Weitere Informationen: fly.io/legal/privacy-policy
4.2 Cloudflare Pages (Hosting der Landing Page)
Die Landing Page (family-calendar.de) wird über Cloudflare Pages
ausgeliefert, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco,
CA 94107, USA). Cloudflare verarbeitet dabei technisch zwingend die IP-Adresse und den
User-Agent der Besucher zur Auslieferung der Inhalte, TLS-Verschlüsselung und Abwehr von
Angriffen (DDoS, Bots).
Cloudflare ist Auftragsverarbeiter gem. Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag (Data Processing Addendum) liegt vor. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Hinweis: Auf der Landing Page werden keine Formulare, keine Logins und keine Kalenderdaten verarbeitet. Die eigentliche App läuft nicht über Cloudflare (siehe 4.1).
Weitere Informationen: cloudflare.com/privacypolicy · cloudflare-customer-dpa
4.3 Polar (Zahlungsabwicklung)
Polar SH Inc. wickelt die Zahlungen als eigenständiger Verantwortlicher ab. Polar verarbeitet E-Mail-Adressen, Zahlungsdaten und Transaktionsinformationen im eigenen Verantwortungsbereich.
Weitere Informationen: polar.sh/legal/privacy
4.4 Feiertage-API
Für die Anzeige gesetzlicher Feiertage ruft unser Server Daten von feiertage-api.de ab. Dabei werden keine personenbezogenen Nutzerdaten übermittelt. Es wird lediglich das gewählte Bundesland und das Jahr abgefragt. Die Ergebnisse werden serverseitig zwischengespeichert.
4.5 Apple Push Notification Service
Push-Benachrichtigungen an iPhones und iPads werden über den Apple Push Notification Service (Apple Inc.) zugestellt. Apple erhält dabei den Geräte-Token und den Benachrichtigungsinhalt zum Zweck der Zustellung. Weitere Informationen: apple.com/legal/privacy
4.6 Google Play (Vertrieb der Android-App)
Die Android-App wird über Google Play angeboten. Beim Herunterladen und Aktualisieren verarbeitet Google (für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited) Daten zu deinem Google-Konto und deinem Gerät als eigenständiger Verantwortlicher. Darauf haben wir keinen Einfluss; wir erhalten daraus keine personenbezogenen Daten. Weitere Informationen: policies.google.com/privacy
5. Reichweitenmessung und Nutzungsstatistiken
Auf dieser Website (Landing-Page) nutzen wir Cloudflare Web Analytics – eine datenschutzfreundliche Reichweitenmessung ohne Cookies, ohne Fingerprinting und ohne seitenübergreifendes Tracking. Erfasst werden ausschließlich aggregierte Daten (z. B. Seitenaufrufe und Verweisquellen). Anbieter ist Cloudflare, Inc. als Auftragsverarbeiter.
In der App selbst setzen wir keine Tracking-Tools ein. Zur Verbesserung des Produkts speichern wir serverseitig pseudonyme Nutzungsereignisse (z. B. „Kalender erstellt“, „erster Termin angelegt“), die nur der internen Kalender-ID zugeordnet sind. Es werden keine Nutzerprofile erstellt und keine Daten an Werbedienste übermittelt.
6. Datenübermittlung in Drittländer
Die Kalenderdaten und Gerätedaten werden ausschließlich auf Servern in Deutschland (Frankfurt) gespeichert. Eine Übermittlung in Drittstaaten (USA) erfolgt in folgenden Fällen:
- Cloudflare: Auslieferung der Landing Page (Cloudflare, Inc., USA) — betrifft IP-Adresse und User-Agent beim Besuch von
family-calendar.de - Polar: Zahlungsabwicklung (Polar SH Inc., USA) — nur wenn du ein Abonnement abschließt
- Google Play: Bezug der Android-App über Google (siehe §4.6) — betrifft nur den Download, nicht die Nutzung der App
Die Übermittlungen sind jeweils durch geeignete Garantien abgesichert (EU-US Data Privacy Framework bzw. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO).
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich an: [email protected]. Wir werden deine Anfrage innerhalb eines Monats beantworten.
8. Datenlöschung
Jede Administratorin und jeder Administrator eines Kalenders kann ihn samt aller zugehörigen Daten (Termine, Personen, Geburtstage, Geräte, Abonnement-Daten) direkt in der App löschen: Einstellungen → Konto → Kalender löschen (Android-App, iOS-App und Web-App). Zur Bestätigung gibst du den Namen des Kalenders ein. Die Löschung erfolgt sofort, unwiderruflich und vollständig; alle Geräte des Haushalts verlieren den Zugriff. Ein Abonnement über Polar wird dabei gekündigt. Ein Abonnement über den App Store kann nur in den Einstellungen deines Apple-Kontos gekündigt werden.
Alternativ erreichst du uns unter [email protected]. Nenne in deiner E-Mail bitte den Namen deines Kalenders. Um sicherzugehen, dass die Anfrage von einem Mitglied des Haushalts kommt, können wir Rückfragen stellen. Wir bestätigen die Löschung innerhalb eines Monats. Du musst die App dafür nicht installiert haben. Gesetzliche Aufbewahrungspflichten (z.B. für Zahlungsdaten) bleiben unberührt.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z.B. bei Änderungen an der App oder an rechtlichen Anforderungen. Die aktuelle Version ist stets auf dieser Seite abrufbar.