Datenschutz

Stand: 6. September 2026

Kurz gefasst

Deine Inhalte liegen in einer Datenbank in Frankfurt. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu deren eigenen Zwecken. Auf der Website zähle ich nur Tageszahlen, ohne Cookies und ohne Kennung. In der App sind KI-Funktionen und der Kalender-Abgleich optional und laufen erst, wenn du sie einschaltest. Drei Dinge, die du wissen solltest: die Anmeldung läuft über einen Dienst, der in den USA betrieben wird und eine Ende-zu-Ende-Verschlüsselung gibt es nicht — ich könnte als Betreiber technisch auf die Datenbank zugreifen. Alles Weitere steht unten.

Auf einen Blick

Verantwortlicher

Elias Hornburg, Große Mönchenstraße 6, 18055 Rostock, Deutschland E-Mail: support@lifeoselias.de Einen Datenschutzbeauftragten habe ich derzeit nicht bestellt, weil ich allein arbeite und die Voraussetzungen des § 38 BDSG nach meiner Prüfung nicht vorliegen. Ich prüfe das erneut, sobald die Zahl der Nutzenden wächst. Für alle Fragen zum Datenschutz erreichst du mich unter der genannten Adresse.

Zwei Angebote, zwei Ebenen

Diese Erklärung gilt für die Website lifeoselias.de und für die App unter early.lifeoselias.de. Auf der Website kannst du dich informieren und auf die Warteliste setzen — mehr passiert dort nicht. Die App verarbeitet die Inhalte, die du selbst anlegst, und setzt ein Konto voraus. Wo sich beide unterscheiden, steht es dabei.

Aufruf der Seiten

Website und App werden über Firebase Hosting ausgeliefert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei jedem Aufruf verarbeitet der Anbieter technisch notwendige Verbindungsdaten in Server-Protokollen: IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Menge, Browser- und Betriebssystemangabe. Ohne diese Daten lässt sich keine Seite ausliefern. Zusätzlich holt sich die Website beim Aufruf die aktuellen Seitentexte direkt aus der Datenbank (firestore.googleapis.com) und meldet den Aufruf an eine Zählfunktion in Frankfurt. Auch dabei wird deine IP-Adresse an den Anbieter übertragen; gespeichert wird sie dort nur in dessen Systemprotokollen. Zweck: Auslieferung, Stabilität, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einem sicheren und funktionierenden Angebot. Auf die Protokolle habe ich keinen unmittelbaren Zugriff; der Anbieter löscht sie nach seinen eigenen Fristen. Ich werte sie nicht personenbezogen aus und führe sie mit keiner anderen Datenquelle zusammen.

Schriften

Die Schriften der Website liegen auf diesem Server; es wird dafür keine Verbindung zu einem fremden Dienst aufgebaut. Dasselbe gilt für die App: auch dort liegen die Schriftdateien auf diesem Server, es geht keine Anfrage an fonts.googleapis.com oder fonts.gstatic.com. Auf der Website und in der App werden darüber hinaus keine Skripte Dritter geladen und keine fremden Inhalte eingebettet.

Besucherzahlen

Auf der Website zähle ich drei Dinge: Seitenaufrufe, Klicks auf den Wartelisten-Knopf und abgeschickte Eintragungen. Gespeichert wird ausschließlich eine Zahl je Tag und Art — keine Cookies, keine Kennung im Browser, keine IP-Adresse in der Statistik, kein externer Analyse-Dienst. Wiederkehrende Besucher werden nicht erkannt; ein Rückschluss auf eine Person ist aus diesen Zahlen nicht möglich. Beim Zählen wird weder etwas auf deinem Gerät gespeichert noch von deinem Gerät ausgelesen: Der Browser sendet nur die Angabe, welche Art von Ereignis eingetreten ist, und der Server erhöht einen Tageszähler. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil die Vorschrift an das Speichern in und das Auslesen aus der Endeinrichtung anknüpft. Die IP-Adresse, die beim Aufruf der Zählfunktion technisch anfällt, wird für die Statistik nicht verwendet und nicht gespeichert. Zweck: zu sehen, ob die Seite ankommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicher auf deinem Gerät

Die Website legt beim Aufruf die zuletzt geladenen Seitentexte im lokalen Speicher deines Browsers ab (localStorage, Eintrag „web:inhalt“) und liest sie beim nächsten Besuch wieder aus, damit die Seite auch bei langsamer Verbindung sofort vollständig dasteht. Es steckt keine Kennung darin, und es lässt sich damit niemand wiedererkennen. Die App ist eine installierbare Web-App und funktioniert auch ohne Verbindung. Dafür legt sie Daten in deinem Browser ab: im lokalen Speicher deine Inhalte und Einstellungen, in der Browser-Datenbank (IndexedDB) Bilder und größere Dateien, im Anwendungs-Cache die Programmdateien selbst. Das ist kein Tracking. Beides ist unbedingt erforderlich, damit der von dir ausdrücklich gewünschte Dienst überhaupt funktioniert — deshalb ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, und es gibt kein Zustimmungsbanner. Es werden keine Cookies gesetzt, weder für Analyse noch für Werbung noch zur Wiedererkennung. Die Daten verlassen dein Gerät nur im Rahmen des Abgleichs mit deinem Konto. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; die App legt sie beim nächsten Anmelden neu an.

Warteliste

Wenn du dich einträgst, verarbeite ich Vorname, Nachname und E-Mail-Adresse. Sie werden in der Datenbank (Cloud Firestore, Region Frankfurt) gespeichert; du bekommst eine Mail, dass du auf der Liste stehst — mit einem Link, über den du dich jederzeit wieder austrägst —, und ich erhalte eine Benachrichtigung. Aus deiner Adresse wird zusätzlich ein Prüfwert gebildet, damit derselbe Eintrag nicht doppelt entsteht. Zweck ist ausschließlich, dich zum Early Access einzuladen. Es findet keine Werbung statt, und die Daten werden an niemanden weitergegeben, der sie für eigene Zwecke nutzen dürfte. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen gibst; der Hinweis steht direkt am Formular, und der Widerruf ist ein Klick auf den Link in jeder Mail. Dein Eintrag wird gelöscht, sobald du eine Einladung angenommen oder abgelehnt hast, spätestens zwölf Monate nach der Eintragung. Du kannst ihn jederzeit formlos per Mail an support@lifeoselias.de löschen lassen.

Konto und Anmeldung

Für die App brauchst du ein Konto. Der übliche Weg: Du gibst deine E-Mail-Adresse an und erhältst einen sechsstelligen Code oder einen Anmeldelink. Für Notfälle gibt es zusätzlich einen Weg mit Passwort; wenn du ihn nutzt, speichert der Anbieter einen Prüfwert deines Passworts, nie das Passwort selbst. Die Anmeldung läuft über Firebase Authentication (Google Ireland Limited). Der Dienst verarbeitet dabei deine E-Mail-Adresse, eine ihm zugeordnete Kennnummer, die Zeitpunkte der Anmeldungen sowie IP-Adresse und Browserkennung zur Missbrauchsabwehr. In meiner eigenen Datenbank liegen daneben: der Prüfwert deines Anmeldecodes samt Zufallswert und Ablaufzeit (die Adresse steht dort nicht im Klartext), deine Adresse in der Liste der Eingeladenen sowie der Zeitpunkt deiner Freischaltung. Wichtig und ausdrücklich: Firebase Authentication wird nach Angaben des Anbieters ausschließlich aus Rechenzentren in den USA betrieben und lässt sich nicht auf Europa umstellen. Anmeldedaten werden daher in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission, ergänzt um den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, dem der Anbieter beigetreten ist. Alle übrigen Daten der App liegen in Frankfurt. Zweck: Zugang zu deinem Konto und Zuordnung deiner Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die IP-Adressen werden vom Anbieter nach eigenen Angaben nach wenigen Wochen gelöscht; die übrigen Anmeldedaten werden nach einem Löschantrag innerhalb von 180 Tagen aus den aktiven Systemen und den Sicherungen entfernt.

Deine Inhalte in der App

Alles, was du in der App anlegst, speichere ich in Cloud Firestore in der Region europe-west3 (Frankfurt am Main). Das umfasst je nach Nutzung: Aufgaben, Termine und Zeitblöcke, Projekte, Notizen und Tagesrückblicke, Personen und Beziehungsnotizen, Gewohnheiten, Finanzkategorien und Budgets sowie deine Einstellungen. Deine Inhalte sind deinem Konto zugeordnet, und andere Nutzende können sie nicht sehen — die Sicherheitsregeln lassen nur dein eigenes Konto an deine Daten. Ehrlich dazu gehört: Eine Ende-zu-Ende-Verschlüsselung gibt es nicht. Als Betreiber der Datenbank könnte ich technisch auf deine Inhalte zugreifen. Ich tue das nicht — es gibt keine Auswertung, keine Profilbildung, keine Weitergabe —, und ich sehe hinein nur, wenn du mich zur Fehlersuche ausdrücklich darum bittest. Zweck: Bereitstellung der App und Abgleich zwischen deinen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird, solange dein Konto besteht. Wenn du dein Konto in der App löschst, werden die Inhalte entfernt; Sicherungskopien beim Anbieter laufen nach dessen Fristen aus.

Besonders schützenswerte Angaben

Die App lädt dazu ein, über dich selbst zu schreiben. Was du einträgst, kann deshalb besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten — etwa Angaben zu deiner Gesundheit, zu deinem Seelenleben, zu Weltanschauung oder zu deinen Beziehungen. Damit ich solche Angaben überhaupt speichern darf, hole ich beim Einrichten deines Kontos eine eigene, ausdrückliche Einwilligung ein. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen; der Widerruf ist so einfach wie die Erteilung, und du kannst deine Inhalte jederzeit selbst löschen. Ohne diese Einwilligung kannst du die App nutzen, solltest dann aber keine sensiblen Angaben eintragen.

Bilder, Audios und Dokumente

Dateien, die du hochlädst — Bilder für dein Vision-Board, Sprachnotizen, Dokumente — liegen in Firebase Storage (Google Ireland Limited, Region Frankfurt). Der Zugriff ist über Sicherheitsregeln auf dein eigenes Konto beschränkt. Es gibt keine öffentlich verlinkten Dateien; Download-Adressen enthalten einen geheimen Schlüssel — wer eine solche Adresse von dir bekommt, kann die Datei allerdings auch ohne Anmeldung öffnen. Bilder werden vor dem Hochladen in deinem Browser verkleinert und dabei neu berechnet; enthaltene Zusatzangaben wie Aufnahmedatum oder Ortskoordinaten gehen dabei verloren. Dokumente und Sprachnotizen werden unverändert übertragen und behalten ihre eingebetteten Angaben. Denk daran, dass auf Bildern und in Dokumenten andere Personen erkennbar sein können — was du hochlädst, entscheidest du. Zweck: Darstellung deiner Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für besonders schützenswerte Inhalte deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Dateien werden gelöscht, wenn du sie in der App löschst, spätestens mit deinem Konto.

Serverfunktionen

Einige Aufgaben laufen nicht im Browser, sondern auf Servern: Anmeldecodes versenden, Kalender abgleichen, KI-Anfragen weiterleiten, Wartelisteneinträge annehmen, Konten löschen. Dafür nutze ich Cloud Functions (Google Ireland Limited) in der Region europe-west3 (Frankfurt). Verarbeitet werden die jeweils übergebenen Daten sowie die IP-Adresse des Aufrufs in den Systemprotokollen des Anbieters. Zugangsdaten für verbundene Kalender liegen in einem gesonderten Bereich der Datenbank, auf den ausschließlich diese Serverfunktionen zugreifen können; ein Zugriff aus der App oder durch andere Konten ist durch die Sicherheitsregeln ausgeschlossen. Sie sind dort nicht zusätzlich verschlüsselt. Zweck: Betrieb der genannten Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Protokolle Art. 6 Abs. 1 lit. f DSGVO.

KI-Funktionen

Die App enthält optionale Funktionen mit künstlicher Intelligenz. Sie sind als solche gekennzeichnet und laufen niemals von selbst, sondern nur, wenn du sie ausdrücklich auslöst. Keine KI plant deinen Tag im Hintergrund, und es findet keine automatische Auswertung deiner Inhalte statt. Löst du eine solche Funktion aus, wird der dafür nötige Ausschnitt deiner Eingabe über meine Serverfunktion an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA übermittelt und dort verarbeitet. Übertragen wird nur, was die jeweilige Funktion braucht — nicht dein gesamter Datenbestand. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien von Daten deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie einmalig, bevor die erste Anfrage gestellt wird, und kannst sie jederzeit in den Einstellungen widerrufen — ebenso einfach, wie du sie erteilt hast. Der Widerruf wirkt für die Zukunft; die App bleibt ohne diese Funktionen vollständig nutzbar. Übermittlung in die USA: Grundlage sind die Standardvertragsklauseln der EU-Kommission aus dem Vertrag zur Auftragsverarbeitung mit dem Anbieter. Nach Angaben des Anbieters werden Ein- und Ausgaben nicht zum Training seiner Modelle verwendet und im Regelfall innerhalb von 30 Tagen gelöscht. Stellt der Anbieter einen Verstoß gegen seine Nutzungsregeln fest, kann er Ein- und Ausgaben länger aufbewahren — nach seinen Angaben bis zu zwei Jahre, zugehörige Prüfwerte bis zu sieben Jahre.

Kalender verbinden

Du kannst deinen Google- oder Apple-Kalender verbinden. Das ist optional; ohne Verbindung funktioniert der Kalender der App eigenständig. Google Kalender: Die Verbindung läuft über das Anmeldeverfahren OAuth. Du erteilst die Freigabe bei Google, nicht bei mir; ich erhalte niemals dein Google-Passwort. Gespeichert wird ein Zugangsschlüssel, mit dem die Serverfunktion Termine lesen und schreiben darf. Übertragen werden Termindaten: Titel, Zeiten, Ort, Beschreibung, Wiederholungen und Teilnehmerangaben, soweit vorhanden. Apple iCloud: Die Verbindung läuft über CalDAV mit einem app-spezifischen Passwort, das du bei Apple erzeugst und jederzeit dort wieder entziehen kannst. Dein eigentliches Apple-Passwort wird nicht verarbeitet. In beiden Fällen bleibt der jeweilige Anbieter für seinen eigenen Dienst selbst verantwortlich; die Übermittlung an ihn geschieht auf deine Veranlassung. Für die Verarbeitung in der App ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt durch das Verbinden, widerrufbar durch das Trennen in den Einstellungen. Beim Trennen wird der Zugangsschlüssel gelöscht und, soweit möglich, beim Anbieter widerrufen; bereits übernommene Termine bleiben in der App, bis du sie löschst. Die Nutzung der von den Google-APIs empfangenen Daten und deren Weitergabe richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Die Daten werden ausschließlich für die Kalenderfunktion in der App verwendet, nicht für Werbung, nicht zum Training von Modellen und nicht zur Weitergabe an Dritte.

Daten anderer Personen

In der App kannst du Angaben über andere Menschen festhalten — Namen, Geburtstage, Notizen zu Beziehungen — und deine Termine können Teilnehmer enthalten. Diese Personen erfahren davon nichts. Solange du das für dich persönlich tust, ist das deine private Angelegenheit und vom Datenschutzrecht nicht erfasst. Nutzt du die App beruflich, bist du für diese Angaben selbst verantwortlich und musst die betroffenen Personen gegebenenfalls informieren. Ich verarbeite diese Daten allein in deinem Auftrag als Teil deiner Inhalte, werte sie nicht aus und gebe sie nicht weiter. Bitte trage über andere nur ein, was du auch vor ihnen vertreten würdest.

E-Mail-Versand

Für den Versand von Anmeldecodes, Einladungen und Systemnachrichten setze ich einen Dienstleister ein. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht. Zurzeit ist das Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Verarbeitung findet in den USA statt; Grundlage sind die Standardvertragsklauseln aus dem dortigen Vertrag zur Auftragsverarbeitung, ergänzt um das EU-U.S. Data Privacy Framework, dem der Anbieter nach eigenen Angaben beigetreten ist. Versanddaten und Protokolle werden dort nach Angaben des Anbieters 30 Tage aufbewahrt. Mein eigenes Postfach unter support@lifeoselias.de wird über meinen Domain- und Mailanbieter (IONOS SE, Deutschland) bereitgestellt; Nachrichten an mich laufen über dessen Server. Zweck: Zustellung der Nachrichten, die zum Betrieb gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anmeldecodes, Einladungen und Antworten, Art. 6 Abs. 1 lit. f DSGVO für Systemnachrichten. Ein Newsletter wird nicht versandt.

Rückmeldungen und Fehlerberichte

In der App kannst du mir eine Rückmeldung schicken; außerdem kannst du einen Absturz melden. Dabei werden übertragen: deine E-Mail-Adresse, dein Text, die Stelle in der App, an der du warst, und die Programmversion. Diese Angaben werden in der Datenbank in Frankfurt gespeichert und mir zusätzlich per E-Mail zugestellt, damit ich dir antworten kann. Was du in das Feld schreibst, entscheidest du — schreib dort nichts hinein, was ich nicht lesen soll. Zweck: Fehler beheben und die App verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden App, und dein Interesse an einer Antwort. Rückmeldungen lösche ich, sobald sie erledigt sind, spätestens nach 24 Monaten.

Empfänger und Übermittlung in Drittländer

Ich setze Dienstleister ein, die Daten ausschließlich nach meiner Weisung verarbeiten. Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; keiner darf die Daten für eigene Zwecke nutzen. Sie dürfen ihrerseits Unterauftragsverarbeiter einsetzen, die denselben Pflichten unterliegen. Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das nur, wenn eine Garantie nach Kapitel V DSGVO vorliegt: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls zusätzlich abgesichert durch den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Dienstleister, Stand September 2026: • Google Ireland Limited, Dublin, Irland — Hosting, Datenbank, Dateispeicher, Serverfunktionen, Anmeldung. Speicherort Frankfurt am Main; Ausnahme: der Anmeldedienst wird aus den USA betrieben. • Resend Inc., San Francisco, USA — Versand von Anmeldecodes, Einladungen und Systemnachrichten. Speicherort USA. • Anthropic PBC, San Francisco, USA — Verarbeitung der Eingaben optionaler KI-Funktionen. Speicherort USA. Nur nach deiner Einwilligung. • IONOS SE, Montabaur, Deutschland — Domain und E-Mail-Postfach. Daneben gibt es Empfänger, an die auf deine ausdrückliche Veranlassung übermittelt wird und die für ihren eigenen Dienst selbst verantwortlich sind, nicht als meine Auftragsverarbeiter: Google Ireland Limited beim Verbinden deines Google-Kalenders und Apple Distribution International Limited, Cork, Irland beim Verbinden deines iCloud-Kalenders. Für die dortige Verarbeitung gelten die Datenschutzerklärungen dieser Anbieter. An Behörden gebe ich Daten nur heraus, wenn ich dazu rechtlich verpflichtet bin. Wechselt ein Dienstleister, wird diese Liste geändert und das Datum oben angepasst; maßgeblich ist die Fassung mit dem angegebenen Stand.

Wie lange Daten gespeichert werden

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. • Konto und Inhalte: solange dein Konto besteht. Nach der Löschung werden sie entfernt; Sicherungskopien beim Anbieter laufen nach dessen Fristen aus. • Wartelisteneintrag: bis zur Einladung, längstens zwölf Monate. • Anmeldecodes: zehn Minuten gültig, danach wertlos; die Reste werden im laufenden Betrieb entfernt. • Anmeldedaten beim Anbieter: IP-Adressen wenige Wochen, übrige Daten bis 180 Tage nach dem Löschantrag. • Server-Protokolle: nach den Fristen des Anbieters, auf die ich keinen Einfluss habe. • Rückmeldungen und Fehlerberichte: bis zur Erledigung, längstens 24 Monate. • Besucherzahlen: unbegrenzt, da sie keinen Personenbezug haben. • KI-Anfragen beim Anbieter: im Regelfall 30 Tage, im Verstoßfall länger (siehe oben). • Kalender-Zugangsdaten: bis du die Verbindung trennst. Längere Fristen gelten nur, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa aus Handels- oder Steuerrecht.

Mindestalter

Die App richtet sich an Erwachsene. Wer jünger als 16 Jahre ist, sollte sie nicht ohne Zustimmung der Sorgeberechtigten nutzen; Einwilligungen von Kindern unter 16 Jahren sind ohne diese Zustimmung nach Art. 8 DSGVO unwirksam. Ich erhebe keine Daten von Personen, von denen ich weiß, dass sie jünger sind. Erfahre ich davon, lösche ich das Konto.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit in einem gängigen Format (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Dein Konto und alle Inhalte kannst du in der App selbst löschen — Einstellungen, Konto, „Konto löschen“. Für alles andere genügt eine formlose Mail an support@lifeoselias.de. Ich antworte unverzüglich, spätestens innerhalb eines Monats; ist eine Anfrage aufwendig, kann sich die Frist um bis zu zwei Monate verlängern — dann sage ich dir das vorher. Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77). Für mich zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin, Telefon +49 385 59494-0, info@datenschutz-mv.de, www.datenschutz-mv.de. Du kannst dich auch an die Behörde deines Wohnorts oder Arbeitsplatzes wenden.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung von Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Das betrifft hier die Server-Protokolle, die Besucherzahlen, Systemnachrichten und die Bearbeitung von Rückmeldungen. Legst du Widerspruch ein, verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos per Mail an support@lifeoselias.de.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Deine Daten werden nicht bewertet, nicht zu Werbezwecken ausgewertet und nicht verkauft; nach Angaben der eingesetzten Anbieter werden sie auch nicht zum Training von KI-Modellen verwendet. Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse lässt sich allerdings kein Konto anlegen, und ohne die Inhalte, die du selbst einträgst, hat die App keinen Zweck.

Sicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Der Zugriff auf deine Daten ist über Sicherheitsregeln auf dein eigenes Konto beschränkt und wird serverseitig geprüft. Zugangsschlüssel für externe Dienste liegen in einem Bereich, auf den nur die Serverfunktionen zugreifen; Schlüssel zu fremden Diensten wie der KI oder dem Mailversand liegen ausschließlich im Secret Manager des Anbieters und nie in der App. Eine vollständige Sicherheit lässt sich bei der Übertragung über das Internet technisch nicht garantieren.

Änderungen

Wenn sich die App ändert oder ein Dienstleister wechselt, wird diese Erklärung angepasst. Maßgeblich ist die Fassung mit dem oben genannten Stand. Bei Änderungen, die dich betreffen, weise ich in der App darauf hin.

Kalender-Zugänge

Verbindest du Google Kalender oder Apple iCloud, werden die Zugangsdaten dafür gespeichert: bei Google ein Token, bei Apple deine Apple-ID mit einem eigens erzeugten App-Passwort. Beides liegt ausschließlich auf dem Server und wird nie an den Browser ausgeliefert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Trennst du die Verbindung, werden die Zugangsdaten gelöscht.

Feedback und Fehlermeldungen

Sendest du Feedback oder meldet die App einen Fehler, werden dein Text, die Stelle in der App und die Programmversion gespeichert. Das dient allein der Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer funktionierenden Anwendung) und wird nach Erledigung gelöscht.

Vormerkungen

Merkst du dir in der App eine kommende Funktion vor (etwa das Business-Board), speichern wir das Thema zusammen mit deiner E-Mail-Adresse, um zu wissen, wer daran interessiert ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du nimmst sie durch Abwählen jederzeit zurück, der Eintrag wird dann gelöscht.

Startvorlage und Gestaltung der App

Für neue Konten gibt es eine Startvorlage, und der Betreiber kann Wortlaute, Symbole, Darstellung und Ansagen für alle setzen. Beides enthält keine personenbezogenen Daten — es sind Einstellungen der Anwendung, keine Angaben über dich.