Datenschutzerklärung

Verantwortliche Stelle

Proceture Association
Huobweid 4, 6333 Hünenberg See, Schweiz
E-Mail: kontakt@proceture.ch

Daten, die du selbst angibst

• Konto: E-Mail-Adresse und – bei der Anmeldung mit Passwort – dein Passwort. Dieses wird ausschliesslich als bcrypt-Hash gespeichert, nie im Klartext.
• Profil (freiwillig): Anzeigename, Profilbild und Zeitzone.
• Organisationen und Kalender: Name, Beschreibung, Kategorie, Bild und Zeitzone.
• Termine: Titel, Ort, Beschreibung, Zeiten und Wiederholungsregeln.
• Abos: welchen Kalendern du folgst und ob sie in deiner Ansicht eingeblendet sind.
• Einladungen als Admin: lädst du jemanden ein, die Kalender deiner Organisation mitzuverwalten, speichern wir dessen E-Mail-Adresse zusammen mit deiner, um die Einladung zu verschicken und zuordnen zu können. Offene Einladungen laufen nach sieben Tagen ab und werden danach gelöscht; zurückgezogene sofort. Wer eingeladen wird, erfährt in der Einladung, von wem sie stammt. Angenommene Einladungen machen die Person zu einem gleichberechtigten Admin der Organisation; die Mitgliedschaft ist für alle übrigen Admins mit Name und E-Mail-Adresse sichtbar.
• Feedback (freiwillig): was du über das Feedback-Formular schickst – Art und Text der Nachricht, die Seite, von der aus du es geöffnet hast, die Sprache und, falls du sie angibst, deine E-Mail-Adresse für eine Antwort. Bist du angemeldet, wird das Feedback deinem Konto zugeordnet. Es geht per E-Mail an den Betreiber und ist nur für ihn sichtbar. Um Missbrauch zu bremsen, zählen wir die Nachrichten kurzzeitig pro Konto bzw. pro IP-Adresse; der Zähler läuft nach einer Stunde ab.

Was Veranstalter über dich sehen

Organisationen sehen zu ihren Kalendern nur Zahlen: wie viele Personen folgen und wie viele in den letzten Wochen dazugekommen sind. Wer genau einem Kalender folgt, wird ihnen nicht angezeigt – auch nicht dem Besitzer der Organisation.

Daten, die automatisch anfallen

• Server- und Zugriffsdaten: beim Aufruf der Anwendung werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung).
• Sicherheitszähler: fehlgeschlagene Anmeldeversuche und Eingaben von Kalender-Passwörtern werden kurzzeitig gezählt, um das Durchprobieren von Passwörtern zu bremsen.
• Herkunft bei der Registrierung: das Land, aus dem die Registrierung erfolgt (von unserem Hoster aus der IP-Adresse abgeleitet – die IP-Adresse selbst speichern wir nicht), und die gewählte Sprache.
• Letzte Nutzung: der ungefähre Zeitpunkt, zu dem du CalFollow zuletzt angemeldet genutzt oder dein Kalender-Feed abgerufen wurde.
• Schutz vor automatisierten Registrierungen: bei der Registrierung prüft Cloudflare Turnstile, ob ein Mensch das Formular ausfüllt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse an Cloudflare übermittelt; es werden keine Cookies zu Werbezwecken gesetzt.
• Bestätigungs- und Rücksetz-Token für E-Mail-Adresse und Passwort. In der Datenbank liegt davon nur ein Hash; der eigentliche Wert steht ausschliesslich in der versendeten E-Mail.

Zwecke und Rechtsgrundlagen

Die Daten werden bearbeitet, um dir ein Konto bereitzustellen, deine abonnierten Kalender anzuzeigen, deine eigenen Termine zu veröffentlichen, System-E-Mails zu versenden und den Betrieb technisch abzusichern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einem sicheren, stabilen Betrieb (lit. f). Herkunftsland, Sprache und letzte Nutzung dienen zudem dazu, automatisierte Registrierungen zu erkennen, inaktive Konten zu löschen und in zusammengefasster Form zu verstehen, wie CalFollow genutzt wird (ebenfalls lit. f). Eine Bearbeitung zu Werbezwecken oder eine Analyse durch Dritte findet nicht statt.

Öffentlich sichtbare Inhalte

Organisationsprofile und Kalender mit der Sichtbarkeit „öffentlich“ sind für alle abrufbar – ohne Konto und über Suchmaschinen auffindbar. Das gilt für Name, Beschreibung, Bild und alle darin veröffentlichten Termine. Auf „privat“ gestellte Kalender sind nur über ihren geheimen Link erreichbar, optional zusätzlich durch ein Passwort geschützt. Wer diesen Link kennt, hat Zugriff: gib ihn nur an Personen weiter, die den Kalender sehen sollen. Dein Nutzerkonto selbst und die Liste der Kalender, denen du folgst, sind für andere nicht sichtbar.

Kalender-Feed

Für die Einbindung in Google Kalender, Outlook oder Apple Kalender stellt CalFollow einen persönlichen Feed-Link bereit. Er enthält einen geheimen Token und ist ohne Anmeldung abrufbar – wer den Link kennt, sieht deine abonnierten Termine. Du kannst den Link jederzeit unter „Mein Kalender“ erneuern; der alte wird damit sofort ungültig.

Karte „Was läuft?“

• Kartenbilder: öffnest du die Karte, lädt dein Browser die Kartenbilder direkt von OpenFreeMap (tiles.openfreemap.org). Wie bei jedem Abruf einer Webseite sieht der Anbieter dabei deine IP-Adresse und welche Kartenausschnitte geladen werden. Weitere Daten übermittelt CalFollow nicht. Die Startseite zeigt nur ein Bild der Karte und lädt nichts von OpenFreeMap.
• Ortssuche: was du in die Suche auf der Karte oder – als Veranstalter – in die Ortssuche eingibst, leitet unser Server an den Suchdienst Photon der komoot GmbH (Deutschland) weiter, ohne deine IP-Adresse oder Kontodaten. Um Missbrauch zu bremsen, zählen wir die Suchen kurzzeitig pro Konto bzw. pro IP-Adresse; der Zähler läuft nach zehn Minuten ab.
• Dein Standort: der Standort-Knopf fragt deinen Standort über den Browser ab, nur nach deiner Zustimmung dort. Die Position dient allein dazu, die Karte in deinem Browser zu verschieben; sie wird weder an CalFollow übermittelt noch gespeichert.
• Anzeigen und Klicks: wir zählen, wie oft Termine auf der Karte angezeigt und angeklickt werden – als Summe pro Termin und Tag, ohne IP-Adresse, ohne Cookies und ohne Bezug zu deiner Person. Veranstalter sehen diese Summen für ihre eigenen Kalender.
• Orte der Termine: Veranstalter können den Orten ihrer Termine einen Punkt auf der Karte zuordnen. Dieser ist wie der Termin selbst öffentlich sichtbar.

Cookies und lokale Speicherung

CalFollow setzt keine Werbe-, Tracking- oder Analyse-Cookies. Verwendet werden nur:

• Sitzungs-Cookie der Anmeldung – notwendig, damit du eingeloggt bleibst.
• Freischalt-Cookie für passwortgeschützte Kalender – merkt sich, dass du das Kalender-Passwort korrekt eingegeben hast.
• Lokale Speicherung im Browser für die Wahl zwischen hellem und dunklem Erscheinungsbild. Diese Angabe verlässt dein Gerät nicht.

Da alle drei für den Betrieb notwendig sind bzw. dein Gerät nicht verlassen, ist keine Einwilligung erforderlich – deshalb gibt es auch kein Cookie-Banner.

Schriftarten

Die verwendeten Schriftarten werden mit der Anwendung selbst ausgeliefert. Beim Aufruf einer Seite wird dazu keine Verbindung zu Google Fonts oder einem anderen externen Dienst aufgebaut.

Weitergabe an Dienstleister

Für den Betrieb werden folgende Auftragsbearbeiter eingesetzt. Sie erhalten Daten ausschliesslich zur Erbringung ihrer Leistung und sind vertraglich zur Vertraulichkeit verpflichtet:

• Vercel Inc. (USA) – Hosting der Anwendung und Auslieferung der Seiten. Daten: Verbindungsdaten wie IP-Adresse, aufgerufene Seite, Zeitpunkt, Browserkennung.
• Neon Inc. (USA), Datenbank in der EU (Frankfurt) – Betrieb der Datenbank mit Konto-, Kalender- und Termindaten. Daten: Alle in der Anwendung gespeicherten Inhalts- und Kontodaten.
• Vercel Blob (Vercel Inc., USA) – Speicherung hochgeladener Bilder (Profil-, Organisations-, Kalenderbilder). Daten: Die hochgeladene Bilddatei.
• Resend (Resend Inc., USA) – Versand von System-E-Mails (Bestätigung der Adresse, Passwort zurücksetzen). Daten: E-Mail-Adresse und Inhalt der jeweiligen Nachricht.
• Cloudflare Inc. (USA) – Schutz der Registrierung vor automatisierten Anmeldungen (Turnstile). Daten: IP-Adresse und technische Browsermerkmale während der Registrierung.
• Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. – Anmeldung mit einem bestehenden Google- oder Microsoft-Konto (nur wenn gewählt). Daten: Von dort übermittelte Kontodaten: E-Mail-Adresse, Name, Profilbild.

Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf die Anerkennung eines angemessenen Datenschutzniveaus. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Aufbewahrungsdauer

• Konto-, Kalender- und Termindaten: bis du sie löschst oder dein Konto auflöst.
• Nicht bestätigte Konten: werden sieben Tage nach der Registrierung automatisch gelöscht.
• Inaktive Konten: werden nach zwei Jahren ohne Nutzung gelöscht, nach vorheriger Ankündigung per E-Mail 30 Tage im Voraus. Konten, die eine Organisation verwalten, sind von beidem ausgenommen.
• Bei der Kontolöschung werden dein Konto, deine Organisationen, deren Kalender und Termine sowie deine Abos entfernt.
• Bestätigungs- und Rücksetz-Token sowie Sicherheitszähler: laufen nach kurzer Zeit automatisch ab.
• Feedback: wird nach zwei Jahren automatisch gelöscht, auf Wunsch jederzeit früher; mit deinem Konto auch das Feedback, das du angemeldet geschickt hast.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe sowie Widerspruch gegen eine Bearbeitung. Vieles davon kannst du direkt in der Anwendung erledigen: Profil und Inhalte bearbeiten oder das Konto unter „Konto“ vollständig löschen. Für alles Weitere genügt eine Nachricht an kontakt@proceture.ch.

Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Wer in der EU wohnt, kann sich zudem an die Datenschutzbehörde seines Wohnsitzstaats wenden.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Weitere Rechtstexte

Impressum · Allgemeine Geschäftsbedingungen