Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für Easy Sunday im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Holger Seim
Revaler Straße 31
10245 Berlin
E-Mail: kontakt@easysunday.app

Easy Sunday ist eine kostenlose Anwendung für die Familienplanung. Im Folgenden heißt Holger Seim auch „Betreiber“.

2. So funktioniert Easy Sunday

• Anmeldung mit Google und Freigabe: Anmelden kann sich jede Person mit einem Google Konto. Wer neu ist, landet zunächst in einer Warteschlange und kann die App erst nutzen, wenn der Betreiber den Zugang freigegeben hat. Der Betreiber kann Adressen auch vorab freigeben.
• Familien als getrennte Bereiche: Jede Familie hat ihren eigenen, abgeschotteten Bereich. Eine Familie sieht niemals die Daten einer anderen Familie. Jede Person gehört zu höchstens einer Familie; eine Familie hat höchstens zwei Elternteile.
• Einladungen: Ein Elternteil kann ein zweites Elternteil über dessen Google Adresse hinzufügen. Die eingeladene Person bekommt eine Einladungsmail und ist damit freigegeben. Gehört sie schon zu einer anderen Familie, bekommt sie eine Beitrittsmail und muss den Wechsel in der App bestätigen.
• Betreiberbereich: Für die Freigabe und den sicheren Betrieb sieht der Betreiber nur Verwaltungsdaten (siehe Abschnitt 5), niemals die Inhalte einer Familie.
• Babysitter brauchen kein Konto. Sie erhalten einen persönlichen Link (siehe Abschnitt 6).

3. Welche Daten wir speichern

Für den Betrieb der App speichern wir:

• Konto: Google Adresse und Name aus der Google Anmeldung, die Kennung eures Google Kontos (damit eine Google Adresse nicht von einem anderen Google Konto übernommen werden kann), Status des Zugangs (wartend, freigegeben, gesperrt), Zeitpunkt der Anmeldung und der Freigabe sowie der letzten Nutzung
• Name der Familie
• Namen der Familienmitglieder und Babysitter
• optional: E-Mail-Adresse von Babysittern
• optional: Telefonnummern von Eltern und Babysittern (im internationalen Format) sowie die Angabe, ob unter der Nummer Signal genutzt wird
• bei Nutzung des Messengers: Nachrichten an und von Easy Sunday über Signal (siehe Abschnitt 7) und die Anzahl der Nachrichten im laufenden Monat
• wenn ein Elternteil ein weiteres Elternteil hinzufügt: dessen Google Adresse, wer eingeladen hat, Zeitpunkt der Einladung bzw. der zuletzt verschickten Einladungsmail und ob sie angenommen wurde
• Vornamen der Kinder
• Planungsdaten: wiederkehrende und einmalige Zeitfenster (z. B. Bringen, Abholen, Betreuung), wer wann zuständig ist
• Buchungen und Anfragen an Babysitter, inklusive des Textes einer Anfrage
• gehashte Zugangs-Tokens für Babysitter-Links (der eigentliche Link-Token wird nur als SHA-256-Hash zum Abgleich sowie verschlüsselt gespeichert, damit ein Link bei Bedarf erneut angezeigt werden kann – nie im Klartext in der Datenbank)
• verschlüsselte Google-Refresh-Tokens (AES-256-GCM) für verbundene Google-Kalender, sowie Zeitpunkte und Status der letzten Synchronisierung
• ein Protokoll der Aktionen des Betreibers im Betreiberbereich sowie der automatischen Freigaben und neu angelegten Familien: wann, welche Aktion, die Google Adresse des handelnden Betreibers (bei automatischen Einträgen „system“) und das betroffene Konto (Kennung oder Google Adresse) bzw. die betroffene Familie

4. Google-Kalender-Zugriff

Wenn ein Elternteil seinen Google-Kalender verbindet, liest und schreibt Easy Sunday ausschließlich die folgenden Daten:

• Persönlicher Kalender: Start- und Endzeit, Ort und Status (frei/beschäftigt) von Terminen, um Verfügbarkeit zu berechnen. Titel und Teilnehmer:innen von Terminen im persönlichen Kalender werden nicht gelesen.
• Geschäftskalender: ausschließlich Start- und Endzeit, Ort und Transparenz (frei/beschäftigt) einzelner Termine, über eine gezielte Feldauswahl („field mask“). Titel, Beschreibung und Teilnehmer:innen von Geschäftsterminen werden zu keinem Zeitpunkt abgerufen oder gespeichert.
• „Easy Sunday“-Kalender: ein von der App selbst angelegter, privater Kalender, in den Easy Sunday bestätigte Termine (Betreuung, Übergaben) einträgt. Ist ein Geschäftskalender verbunden, wird die zuständige geschäftliche Adresse als einzige weitere Person zu diesem Termin eingeladen (ohne Benachrichtigungsmail an sie).

Wir verwenden dafür ausschließlich lesende Berechtigungen für Kalendertermine (calendar.events.readonly) sowie, nur für das Konto, das den Familien-Kalender verwaltet, die Berechtigung, von der App selbst angelegte Kalender zu verwalten (calendar.app.created). Damit die App den Kalender „Easy Sunday“ wiederfindet, liest sie außerdem die Liste eurer Kalender mit Namen und Kennung (calendar.calendarlist.readonly), aber keine Termine aus anderen als den von euch verbundenen Kalendern. Kontakte oder sonstige Google-Daten lesen wir nie.

Verwendung gemäß Google-Richtlinien: Die Nutzung und Weitergabe von Informationen, die Easy Sunday über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Bestimmungen zur eingeschränkten Nutzung („Limited Use“).

Der einzige Zweck, für den Easy Sunday Daten aus euren Google Kalendern nutzt, ist die gemeinsame Familienplanung in der App: frei oder beschäftigt erkennen, passende Zuständigkeiten vorschlagen und bestätigte Termine in den Kalender „Easy Sunday“ eintragen. Es gibt keine weiteren Zwecke.

Das heißt insbesondere: Daten aus euren Google Kalendern werden nur für die oben beschriebenen Funktionen von Easy Sunday verwendet. Sie werden nicht für Werbung genutzt, nicht verkauft, nicht an Dritte weitergegeben (außer soweit für den Betrieb nötig, siehe Abschnitt 10, oder gesetzlich vorgeschrieben) und nicht zum Training von KI Modellen verwendet; sie werden auch nicht an Anthropic übermittelt (Abschnitt 8). Kein Mensch liest diese Daten, außer ihr habt ausdrücklich eingewilligt, es ist zur Sicherheit nötig (etwa um Missbrauch aufzuklären) oder gesetzlich vorgeschrieben. Auch der Betreiber sieht im Betreiberbereich keine Kalenderdaten.

Wie wir diese Daten technisch schützen, insbesondere die verschlüsselte Speicherung der Google Zugänge, beschreibt Abschnitt 14.

5. Freigabe und Betreiberbereich

Meldet sich eine neue Person an, erhält der Betreiber eine E-Mail an kontakt@easysunday.app mit Name und Google Adresse, damit er den Zugang prüfen und freigeben kann. Nach der Freigabe bekommt die Person eine E-Mail, dass sie freigeschaltet ist. Wird ein Zugang nicht freigegeben, erfolgt keine E-Mail.

Im Betreiberbereich sieht der Betreiber ausschließlich Verwaltungsdaten: Namen und E-Mail-Adressen der Eltern, Status des Zugangs, Datum der Anmeldung, Zeitpunkt der letzten Nutzung sowie Anzahlen (z. B. wie viele Kinder, Zeitfenster und Babysitter eine Familie angelegt hat und wie viele Messenger Nachrichten sie im laufenden Monat geschickt hat). Namen von Kindern und Babysittern, Zeitfenster, Buchungen, Nachrichteninhalte und Kalenderdaten sieht der Betreiber dort nicht. Der Betreiber kann Zugänge sperren und Familien löschen, etwa bei Missbrauch. Jede dieser Aktionen wird protokolliert, ebenso automatische Freigaben (wenn eine bereits freigegebene Familie die Adresse als Elternteil eingetragen hat) und neu angelegte Familien.

6. Babysitter Links

Babysitter melden sich nicht an, sondern bekommen von den Eltern einen persönlichen Link. Über diesen Link sehen sie nur die Anfragen und Termine, die sie selbst betreffen, und können zusagen oder absagen. Der Link gehört immer zu genau einer Familie. Eltern können ihn jederzeit ungültig machen, indem sie den Babysitter löschen. Die Eltern sind dafür verantwortlich, dass die eingetragenen Babysitter mit der Nutzung ihrer Daten in Easy Sunday einverstanden sind.

7. Messenger (Signal)

Sobald der Messenger für eure Familie eingerichtet ist, können Eltern und Babysitter Easy Sunday per Signal schreiben, einzeln oder in einer Familiengruppe, in die ein Elternteil Easy Sunday aufgenommen hat. Easy Sunday nutzt dafür eine eigene Signal-Nummer. Die Nachrichten sind auf dem Weg Ende-zu-Ende verschlüsselt und werden erst auf unserem Server entschlüsselt; Signal selbst kann ihren Inhalt nicht lesen. Die Signal Messenger LLC (USA) erhält dabei wie bei jeder Signal-Nachricht die für die Zustellung nötigen technischen Daten. Es gelten zusätzlich die Bedingungen und Datenschutzhinweise von Signal.

Easy Sunday antwortet nur auf Nachrichten von Telefonnummern, die unter „Personen“ hinterlegt sind. Jede Telefonnummer eines Elternteils gehört zu genau einer Familie, sodass jede Nachricht eindeutig einer Familie zugeordnet wird und nur deren Daten betrifft. Nachrichten von anderen Nummern werden sofort verworfen: Ihr Inhalt wird weder aufbewahrt noch ausgewertet oder weitergegeben. Das gilt auch in Gruppen: Nachrichten von Gruppenmitgliedern, die nicht unter „Personen“ hinterlegt sind, erreichen zwar technisch unseren Server, werden aber ebenso sofort verworfen, ohne aufbewahrt oder ausgewertet zu werden. Wird Easy Sunday in eine Gruppe aufgenommen, stellt es sich dort einmal vor und erklärt, dass es mitliest.

In Gruppen liest Easy Sunday die Nachrichten der hinterlegten Personen mit, um Absprachen (z. B. „Ich hole Mittwoch ab“) zu erkennen. Daraus entsteht nur ein Vorschlag, den ein Elternteil bestätigen muss; ohne Bestätigung wird nichts eingetragen. Diese Vorschläge lassen sich in den Einstellungen unter „Messenger“ abschalten.

Zweck der Verarbeitung ist, eure Nachrichten zu verstehen, den Familienplan entsprechend abzufragen oder zu ändern und euch zu antworten, sowie auf Wunsch Babysitter-Anfragen direkt per Signal zu verschicken.

Weil jede Nachricht Kosten für die Verarbeitung durch Anthropic verursacht, gibt es pro Familie ein monatliches Kontingent an Nachrichten (standardmäßig 100). Dafür zählen wir die Nachrichten je Familie und Monat. Ist das Kontingent erreicht, antwortet Easy Sunday bis zum nächsten Monat nur noch mit einem kurzen Hinweis.

8. Verarbeitung durch Anthropic (Claude)

Wenn ihr den Messenger nutzt: Damit Easy Sunday Nachrichten in normaler Sprache versteht (z. B. „Kann Jonas am Donnerstag abholen?“), werden sie an Anthropic, PBC (USA) übermittelt und dort von dem KI-Modell Claude verarbeitet. Übermittelt werden nur der Text der Nachrichten hinterlegter Personen sowie der für die Planung minimal nötige Kontext: Vornamen von Eltern, Babysittern und Kindern, Bezeichnungen und Uhrzeiten von Zeitfenstern und die Planung für die angefragten Tage. Nicht übermittelt werden Telefonnummern, E-Mail-Adressen, Daten aus euren Google-Kalendern, Zugangs-Tokens sowie Nachrichten von Personen, die nicht unter „Personen“ hinterlegt sind. Jede Anfrage enthält nur Daten der eigenen Familie. Die KI kann nur fest definierte Aktionen vorschlagen, die Easy Sunday vor der Ausführung prüft. Ändern Eltern mehrere Dinge auf einmal oder löschen etwas, wird das immer erst nach ihrer Bestätigung ausgeführt.

Anthropic verarbeitet diese Daten dabei in unserem Auftrag (Auftragsverarbeitung). Nach Angaben von Anthropic werden über die API übermittelte Eingaben und erzeugte Ausgaben gemäß den kommerziellen Nutzungsbedingungen von Anthropic nicht zum Training von Modellen verwendet. Anthropic kann Daten aus der API laut eigenen Angaben für einen begrenzten Zeitraum zur Sicherheits- und Missbrauchsprüfung aufbewahren. Weitere Informationen findet ihr im Privacy Center von Anthropic.

Da Anthropic seinen Sitz in den USA hat, findet dabei eine Datenübermittlung in ein Drittland (USA) statt. Diese stützt sich auf die EU-Standardvertragsklauseln bzw., soweit Anthropic hierfür zertifiziert ist, auf das EU-US Data Privacy Framework.

9. E-Mails

Easy Sunday verschickt E-Mails nur, wenn es für die Nutzung nötig ist:

• Einladung eines weiteren Elternteils bzw. Einladung in eine andere Familie: Name und E-Mail-Adresse der eingeladenen Person sowie der Name der einladenden Person
• Hinweis an die Person, dass ihr Zugang freigeschaltet ist
• Hinweis an den Betreiber, dass eine neue Anmeldung wartet (Name und Google Adresse)
• Hinweis an das andere Elternteil, wenn eine Familie gelöscht wurde

Feedback: Über „Feedback geben“ könnt ihr uns eine Nachricht schicken. Sie geht per E-Mail an kontakt@easysunday.app und enthält die Art des Feedbacks, euren Text, die Seite der App, auf der ihr gerade wart, Angaben zu Gerät und Browser sowie eure E-Mail-Adresse als Antwortadresse. Das Feedback wird nicht in der App gespeichert, sondern nur im Postfach des Betreibers, und gelöscht, wenn es erledigt ist und nicht mehr gebraucht wird.

Um Missbrauch zu verhindern, ist die Zahl der Einladungen und Feedbacknachrichten pro Tag begrenzt. Dafür zählen wir, wie viele solcher Mails pro Familie bzw. Person und Tag verschickt wurden.

10. Hosting und Dienstleister

Wir geben Daten nur an die folgenden Dienstleister weiter, und nur soweit es für die jeweilige Funktion nötig ist:

• Hetzner Online GmbH (Deutschland): Hosting. Die App, ihre Datenbank, die Sicherungskopien und die Anbindung an Signal laufen auf einem Server bei Hetzner in Deutschland.
• Resend (Versand in der EU Region): Versand der in Abschnitt 9 genannten E-Mails.
• Google: Anmeldung mit Google (dabei erhalten wir nur Name und E-Mail-Adresse, keinen Kalenderzugriff) sowie die Kalenderfunktionen aus Abschnitt 4.
• ImprovMX: Weiterleitung von E-Mails an kontakt@easysunday.app (z. B. Feedback, Hinweise auf neue Anmeldungen, eure Anfragen) an das Postfach des Betreibers.
• Signal: Zustellung von Messenger Nachrichten, sobald und soweit ihr den Messenger nutzt (Abschnitt 7).
• Anthropic: Verstehen von Messenger Nachrichten, sobald und soweit ihr den Messenger nutzt (Abschnitt 8).

Beim Aufruf der App verarbeitet der Server technisch bedingt eure IP-Adresse, um die Seiten auszuliefern und wiederholte Anfragen zu begrenzen (Schutz vor Missbrauch).

11. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis): Konto, Anmeldung, Familienbereich, Planung, Kalenderverbindung, Messenger und die dazugehörigen E-Mails an Eltern.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Daten über Kinder und Babysitter, die Eltern eintragen (Interesse der Familie an der Organisation von Betreuung), Einladungsmails an Personen, die noch kein Konto haben, Freigabe, Betreiberbereich, Protokoll, Begrenzung von Anfragen und Mails sowie Sicherungskopien (Interesse an einem sicheren, missbrauchsfreien Betrieb), Mitlesen in Signal Gruppen für Vorschläge und die Bearbeitung von Feedback.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit wir euch im Einzelfall um eine Einwilligung bitten. Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

12. Cookies

Easy Sunday setzt nur unbedingt erforderliche Cookies: ein Sitzungscookie, das euch nach der Anmeldung angemeldet hält (bis zu 30 Tage oder bis zur Abmeldung), und während der Anmeldung mit Google bzw. dem Verbinden eines Kalenders ein kurzlebiges Sicherheitscookie (höchstens 10 Minuten), das die Anfrage an euren Browser bindet, sowie ein Sprachcookie (NEXT_LOCALE, 1 Jahr), das eure Sprachwahl speichert, wenn ihr im Footer die Sprache wechselt. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), weil diese Cookies für die Anmeldung unbedingt erforderlich sind bzw. eine Einstellung speichern, die ihr ausdrücklich selbst wählt.

Außerdem legt Easy Sunday im Sitzungsspeicher eures Browsers (sessionStorage) einen Eintrag ab, wenn die Seite nach einem Update automatisch neu lädt: den Zeitpunkt dieses Neuladens, damit die Seite nicht wiederholt neu lädt. Der Eintrag enthält keine personenbezogenen Daten, wird nicht an uns übertragen und beim Schließen des Tabs gelöscht. Auch dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

13. Kein Tracking, keine Werbung, kein Verkauf

Easy Sunday verwendet keine Analysetools, keine Trackingtools, keine Werbung und keine Cookies zu Marketingzwecken. Es findet kein Verkauf und keine Weitergabe von Daten an Dritte zu Werbezwecken oder Analysezwecken statt.

14. Datensicherheit: so schützen wir eure Daten

Easy Sunday verarbeitet sensible Daten, etwa Kalendertermine, Namen von Kindern und Kontaktdaten. Diese Daten, einschließlich der Daten aus euren Google Konten, schützen wir mit folgenden technischen und organisatorischen Maßnahmen (Art. 32 DSGVO):

• Verschlüsselte Übertragung: Alle Verbindungen zu Easy Sunday laufen ausschließlich verschlüsselt über HTTPS (TLS). Browser werden per HSTS angewiesen, nie unverschlüsselt zu verbinden.
• Verschlüsselte Speicherung der Google Zugänge: Die Zugangsschlüssel (Refresh Tokens) für eure Google Kalender speichern wir nur verschlüsselt (AES-256-GCM). Der Schlüssel dazu liegt getrennt von der Datenbank auf dem Server. Kurzlebige Zugriffsschlüssel werden nicht gespeichert. Wir fragen nur die Berechtigungen an, die für die beschriebenen Funktionen nötig sind (Abschnitt 4). Trennt ihr eine Verbindung oder löscht euer Konto, widerrufen wir den Zugang bei Google.
• Strikte Trennung der Familien: Jede Familie hat einen eigenen, getrennten Bereich. Das wird doppelt abgesichert: im Programmcode und zusätzlich in der Datenbank selbst (Row Level Security). Automatische Tests prüfen bei jeder Änderung, dass keine Familie Daten einer anderen sehen oder ändern kann.
• Minimale Rechte: Die App arbeitet in der Datenbank mit einem eingeschränkten Benutzer ohne Administratorrechte. Der Betreiber sieht im Betreiberbereich nur Verwaltungsdaten, keine Inhalte (Abschnitt 5). Zugang zum Server und zur Datenbank hat ausschließlich der Betreiber persönlich; es gibt keine weiteren Mitarbeitenden. Dienstleister verarbeiten Daten nur im Rahmen von Abschnitt 10.
• Sichere Anmeldung: Die Anmeldung erfolgt nur über Google. Neue Konten müssen vom Betreiber freigegeben werden. Die Sitzung wird in einem verschlüsselten und signierten Cookie gespeichert, das nur über HTTPS gesendet wird und für Skripte nicht lesbar ist. Gesperrte oder gelöschte Konten werden sofort abgemeldet.
• Geschützter Server: Der Server steht in einem Rechenzentrum von Hetzner in Deutschland. Er ist nur über SSH mit Schlüssel erreichbar, eine Firewall lässt nur die nötigen Verbindungen zu, und Sicherheitsupdates werden automatisch eingespielt.
• Schutz vor Missbrauch: Anmeldeversuche, Anfragen und der Versand von E-Mails sind begrenzt.
• Datensparsame Protokolle: Server Protokolle enthalten keine Kalenderinhalte und keine E-Mail-Adressen anderer Personen.
• Sicherungskopien und Löschung: Nächtliche Sicherungskopien liegen nur auf dem Server, sind nur dem Betreiber zugänglich und werden nach 7 Tagen überschrieben (Abschnitt 15).
• Vorgehen bei Vorfällen: Für den Fall einer Datenpanne gibt es einen festgelegten Ablauf: Zugänge sperren, Schlüssel austauschen, die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren, soweit gesetzlich vorgeschrieben, und betroffene Personen benachrichtigen.

Summary in English: Easy Sunday protects all personal and sensitive data, including Google user data, as follows. All traffic is encrypted in transit (HTTPS/TLS with HSTS). Google OAuth refresh tokens are encrypted at rest with AES-256-GCM using a key stored separately from the database; access tokens are not stored; only the minimum scopes are requested and tokens are revoked on disconnect or account deletion. Calendar data is used for a single purpose only: family scheduling inside the app. Only the operator personally has access to the server and database. Each family's data is isolated in application code and by database row level security, verified by automated tests. The application uses a least privilege database role; the operator sees only administrative metadata, never calendar data. Sign in is via Google only, with operator approval, encrypted httpOnly secure session cookies. The server is hosted by Hetzner in Germany, reachable only via key based SSH behind a firewall, with automatic security updates. Rate limits prevent abuse, logs exclude calendar contents and third party email addresses, backups are kept for 7 days, and an incident response process is in place.

15. Speicherdauer und Löschung

Wir speichern eure Daten, solange ihr Easy Sunday nutzt. Ihr könnt sie jederzeit selbst löschen:

• Mein Konto löschen: Ihr verlasst die Familie, eure Kalenderverbindungen werden getrennt (die Berechtigung wird, soweit möglich, bei Google widerrufen) und euer Konto wird gelöscht. Wart ihr das letzte Elternteil, wird die ganze Familie gelöscht.
• Familie löschen: Löscht alle Daten der Familie, einschließlich der Termine, die Easy Sunday im „Easy Sunday“ Kalender bei Google angelegt hat. Babysitter Links werden ungültig. Das andere Elternteil wird per E-Mail informiert. Die Kontoeinträge der Eltern (Google Adresse, Name, Google Kontokennung, Status) bleiben bestehen, damit ihr euch weiter mit Google anmelden und eine neue Familie anlegen könnt. Nur „Mein Konto löschen“ entfernt auch den Kontoeintrag; dafür meldet ihr euch an und löscht dort euer Konto, oder ihr schreibt uns.

Die Löschung erfolgt sofort. In den nächtlichen Sicherungskopien der Datenbank sind gelöschte Daten noch bis zu 7 Tage enthalten; danach werden die Sicherungskopien automatisch überschrieben. Sicherungskopien werden nur zur Wiederherstellung nach einem technischen Fehler verwendet. Sicherungskopien, die der Betreiber bei einem Update der App von Hand anlegt, werden nach höchstens 7 Tagen gelöscht.

Das Protokoll im Betreiberbereich wird 12 Monate aufbewahrt und danach automatisch gelöscht, auch die Einträge zu Konten, die inzwischen gelöscht wurden.

Über „Trennen“ in den Einstellungen widerruft ihr jederzeit den Zugriff von Easy Sunday auf einen verbundenen Google-Kalender; die Zugriffsberechtigung wird bei Google widerrufen und das gespeicherte Token gelöscht. Wird eine Person (Familienmitglied oder Babysitter) gelöscht, werden ihre gespeicherten Daten (Kontaktangaben, Buchungen, Nachrichten) mitgelöscht.

Für den Messenger gilt: Der Text eingehender Nachrichten wird nach 30 Tagen gelöscht, der Text von Easy Sunday gesendeter Nachrichten nach 90 Tagen. Offene Rückfragen (z. B. „Passt das?“) verfallen nach kurzer Zeit. Ein Protokoll der über den Messenger vorgenommenen Änderungen am Plan (wer, wann, was) wird 12 Monate aufbewahrt. Die Signal-Anbindung auf unserem Server speichert Nachrichtentexte nur bis zur Zustellung und technische Zustelldaten (z. B. Zeitpunkt, Absender, Empfänger) 30 Tage.

Wird ein Zugang abgelehnt, wird der wartende Kontoeintrag gelöscht; meldet sich die Person später erneut an, landet sie wieder in der Warteschlange. Wird ein Zugang gesperrt, bleibt nur der Kontoeintrag (Name, Google Adresse, Google Kontokennung, Status) gespeichert, damit die Sperre wirkt. Auf Anfrage löschen wir auch diesen Eintrag.

16. Eure Rechte

Nach der DSGVO habt ihr das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegenüber der Verarbeitung eurer Daten. Eine Einwilligung könnt ihr jederzeit widerrufen (Art. 7 Abs. 3). Wendet euch dazu einfach an den Verantwortlichen (siehe Abschnitt 1).

Außerdem habt ihr das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

17. Änderungen

Wenn sich Easy Sunday ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Wollen wir Daten künftig für einen anderen Zweck nutzen als hier beschrieben, insbesondere Daten aus euren Google Konten, informieren wir euch vorher per E-Mail und holen, wo nötig, eure Einwilligung ein, bevor die Änderung wirksam wird.

18. Kontakt

Fragen zum Datenschutz richtet ihr bitte an Holger Seim, kontakt@easysunday.app.

Siehe auch Impressum und Nutzungsbedingungen.