Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Fabio Hausmann, Rotdornallee 5, 28717 Bremen, Deutschland. E-Mail: contact@oibafcodes.com. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt.

2. Worum es geht

Daygeel ist ein geteilter Kalender für zwei. Diese Erklärung sagt, welche Daten dabei anfallen und was damit geschieht. Werbung und Tracking gibt es nicht, und ich verkaufe keine Daten.

3. Welche Daten ich verarbeite

Konto: Bei „Mit Apple fortfahren“ erhalte ich von Apple eine Kennung und, wenn du es erlaubst, deinen Namen und eine E-Mail-Adresse (auch die private Weiterleitungsadresse von Apple). Bei der Anmeldung per E-Mail speichere ich deine E-Mail-Adresse und einen Passwort-Hash (das Passwort selbst wird nie gespeichert).

Profil: Name und Emoji, die du in der App festlegst. Ein Profilfoto bleibt auf deinem Gerät und wird nicht hochgeladen.

Kalenderinhalte: Kalender (Name, Farbe, Beitrittscode, Mitglieder), Termine (Titel, Zeit, Ort, Notiz, Farbe, Kategorie, Wiederholung, Erinnerung, Teilnehmer), eigene Kategorien und der Verlauf von Änderungen („wer hat was geändert“).

Abo-Status: Ob Daygeel Plus aktiv ist, prüft die App über Apple (StoreKit) auf deinem Gerät. Ich erhalte keine Zahlungsdaten.

Technisches: Beim Aufruf des Servers fallen kurzzeitig IP-Adresse und Zeitpunkt an (Sicherheit, Fehlersuche). Es werden keine Werbe-IDs genutzt und keine Daten an Werbenetzwerke gesendet. Die Webseite setzt keine Cookies und nutzt keine Analyse-Dienste.

Nicht verarbeitet werden: Standort, Kontakte, Absturz- oder Nutzungsstatistiken.

4. Zwecke und Rechtsgrundlagen

• Betrieb der App, Konto, Teilen und Abgleich der Kalender: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchsschutz, Fehlersuche: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Mitteilungen und Erinnerungen: deine Einwilligung über die Systemabfrage von iOS (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den iOS-Einstellungen widerrufbar.
• Abo: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Apple als eigener Verantwortlicher ab.

5. Empfänger und Auftragsverarbeiter

• Supabase, Inc. (USA, Datenbank und Anmeldung): Konten, Profile, Kalender, Termine, Aktivitäten. Die Datenbank liegt in der EU-Region Frankfurt; Übermittlung in die USA nur im Rahmen der Standardvertragsklauseln der EU-Kommission beziehungsweise des EU-US Data Privacy Framework.
• Vercel Inc. (USA): Hosting der Webseite. Dabei können Zugriffsdaten (IP-Adresse) kurzzeitig verarbeitet werden; Übermittlung nur im Rahmen der Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.
• Apple Inc.: Anmeldung mit Apple, Käufe und Abos im App Store, Push-Mitteilungen.

Ich schließe mit Dienstleistern, soweit nötig, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

6. Was die andere Person sieht

Die Mitglieder eines Kalenders sehen dessen Termine, die Namen, Emojis und Farben der Mitglieder und den Verlauf von Änderungen. Wer den Beitrittscode eines Kalenders kennt, kann ihm beitreten, solange er nicht voll ist. Gib den Code nur an Personen weiter, denen du vertraust.

7. Speicherdauer und Löschung

• Ich speichere deine Daten, solange dein Konto besteht.
• Löschst du dein Konto (Einstellungen → Konto löschen), werden dein Konto, dein Profil, deine Mitgliedschaften und deine Termine gelöscht. Kalender, in denen nur du Mitglied warst, werden mit allen Terminen gelöscht. Kalender mit weiteren Mitgliedern bleiben für diese bestehen.
• Auf deinem Gerät hält die App eine Kopie deiner Daten für den Offline-Betrieb und für die Widgets. Sie wird beim Abmelden und beim Löschen des Kontos entfernt.
• Server-Logs werden vom Hoster kurzfristig gespeichert und danach gelöscht.

8. Sicherheit

Die Verbindung zwischen App und Server ist per TLS verschlüsselt. Der Zugriff auf Daten ist auf die Mitglieder des jeweiligen Kalenders beschränkt (Zugriffsregeln auf Datenbankebene).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreibe dazu an die oben genannte E-Mail-Adresse. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

10. Kinder

Daygeel richtet sich nicht an Kinder unter 16 Jahren.

11. Änderungen

Ändert sich die Verarbeitung, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.