Datenschutzerklärung

Verantwortliche Stelle

Proceture Association
Huobweid 4, 6333 Hünenberg See, Schweiz
E-Mail: kontakt@proceture.ch

Daten, die du selbst angibst

• Konto: E-Mail-Adresse und – bei der Anmeldung mit Passwort – dein Passwort. Dieses wird ausschliesslich als bcrypt-Hash gespeichert, nie im Klartext.
• Profil (freiwillig): Anzeigename, Profilbild und Zeitzone.
• Organisationen und Kalender: Name, Beschreibung, Kategorie, Bild und Zeitzone.
• Termine: Titel, Ort, Beschreibung, Zeiten und Wiederholungsregeln.
• Abos: welchen Kalendern du folgst und ob sie in deiner Ansicht eingeblendet sind.
• Einladungen als Verwalter: lädst du jemanden ein, die Kalender deiner Organisation mitzuverwalten, speichern wir dessen E-Mail-Adresse zusammen mit deiner, um die Einladung zu verschicken und zuordnen zu können. Offene Einladungen laufen nach sieben Tagen ab und werden danach gelöscht; zurückgezogene sofort. Wer eingeladen wird, erfährt in der Einladung, von wem sie stammt. Angenommene Einladungen machen die Person zur gleichberechtigten Verwalterin der Organisation; die Mitgliedschaft ist für alle übrigen Verwalter mit Name und E-Mail-Adresse sichtbar.

Was Veranstalter über dich sehen

Organisationen sehen zu ihren Kalendern nur Zahlen: wie viele Personen folgen und wie viele in den letzten Wochen dazugekommen sind. Wer genau einem Kalender folgt, wird ihnen nicht angezeigt – auch nicht dem Besitzer der Organisation.

Daten, die automatisch anfallen

• Server- und Zugriffsdaten: beim Aufruf der Anwendung werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung).
• Sicherheitszähler: fehlgeschlagene Anmeldeversuche und Eingaben von Kalender-Passwörtern werden kurzzeitig gezählt, um das Durchprobieren von Passwörtern zu bremsen.
• Bestätigungs- und Rücksetz-Token für E-Mail-Adresse und Passwort. In der Datenbank liegt davon nur ein Hash; der eigentliche Wert steht ausschliesslich in der versendeten E-Mail.

Zwecke und Rechtsgrundlagen

Die Daten werden bearbeitet, um dir ein Konto bereitzustellen, deine abonnierten Kalender anzuzeigen, deine eigenen Termine zu veröffentlichen, System-E-Mails zu versenden und den Betrieb technisch abzusichern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einem sicheren, stabilen Betrieb (lit. f). Eine Bearbeitung zu Werbe- oder Analysezwecken findet nicht statt.

Öffentlich sichtbare Inhalte

Organisationsprofile und Kalender mit der Sichtbarkeit „öffentlich“ sind für alle abrufbar – ohne Konto und über Suchmaschinen auffindbar. Das gilt für Name, Beschreibung, Bild und alle darin veröffentlichten Termine. Auf „privat“ gestellte Kalender sind nur über ihren geheimen Link erreichbar, optional zusätzlich durch ein Passwort geschützt. Wer diesen Link kennt, hat Zugriff: gib ihn nur an Personen weiter, die den Kalender sehen sollen. Dein Nutzerkonto selbst und die Liste der Kalender, denen du folgst, sind für andere nicht sichtbar.

Kalender-Feed

Für die Einbindung in Google Kalender, Outlook oder Apple Kalender stellt CalFollow einen persönlichen Feed-Link bereit. Er enthält einen geheimen Token und ist ohne Anmeldung abrufbar – wer den Link kennt, sieht deine abonnierten Termine. Du kannst den Link jederzeit unter „Mein Kalender“ erneuern; der alte wird damit sofort ungültig.

Cookies und lokale Speicherung

CalFollow setzt keine Werbe-, Tracking- oder Analyse-Cookies. Verwendet werden nur:

• Sitzungs-Cookie der Anmeldung – notwendig, damit du eingeloggt bleibst.
• Freischalt-Cookie für passwortgeschützte Kalender – merkt sich, dass du das Kalender-Passwort korrekt eingegeben hast.
• Lokale Speicherung im Browser für die Wahl zwischen hellem und dunklem Erscheinungsbild. Diese Angabe verlässt dein Gerät nicht.

Da alle drei für den Betrieb notwendig sind bzw. dein Gerät nicht verlassen, ist keine Einwilligung erforderlich – deshalb gibt es auch kein Cookie-Banner.

Schriftarten

Die verwendeten Schriftarten werden mit der Anwendung selbst ausgeliefert. Beim Aufruf einer Seite wird dazu keine Verbindung zu Google Fonts oder einem anderen externen Dienst aufgebaut.

Weitergabe an Dienstleister

Für den Betrieb werden folgende Auftragsbearbeiter eingesetzt. Sie erhalten Daten ausschliesslich zur Erbringung ihrer Leistung und sind vertraglich zur Vertraulichkeit verpflichtet:

• Vercel Inc. (USA) – Hosting der Anwendung und Auslieferung der Seiten. Daten: Verbindungsdaten wie IP-Adresse, aufgerufene Seite, Zeitpunkt, Browserkennung.
• Neon Inc. (USA), Datenbank in der EU (Frankfurt) – Betrieb der Datenbank mit Konto-, Kalender- und Termindaten. Daten: Alle in der Anwendung gespeicherten Inhalts- und Kontodaten.
• Vercel Blob (Vercel Inc., USA) – Speicherung hochgeladener Bilder (Profil-, Organisations-, Kalenderbilder). Daten: Die hochgeladene Bilddatei.
• Resend (Resend Inc., USA) – Versand von System-E-Mails (Bestätigung der Adresse, Passwort zurücksetzen). Daten: E-Mail-Adresse und Inhalt der jeweiligen Nachricht.
• Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. – Anmeldung mit einem bestehenden Google- oder Microsoft-Konto (nur wenn gewählt). Daten: Von dort übermittelte Kontodaten: E-Mail-Adresse, Name, Profilbild.

Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf die Anerkennung eines angemessenen Datenschutzniveaus. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Aufbewahrungsdauer

• Konto-, Kalender- und Termindaten: bis du sie löschst oder dein Konto auflöst.
• Bei der Kontolöschung werden dein Konto, deine Organisationen, deren Kalender und Termine sowie deine Abos entfernt.
• Bestätigungs- und Rücksetz-Token sowie Sicherheitszähler: laufen nach kurzer Zeit automatisch ab.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe sowie Widerspruch gegen eine Bearbeitung. Vieles davon kannst du direkt in der Anwendung erledigen: Profil und Inhalte bearbeiten oder das Konto unter „Konto“ vollständig löschen. Für alles Weitere genügt eine Nachricht an kontakt@proceture.ch.

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wer in der EU wohnt, kann sich zudem an die Datenschutzbehörde seines Wohnsitzstaats wenden.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Weitere Rechtstexte

Impressum · Allgemeine Geschäftsbedingungen