Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

E-Mail für Datenschutzanliegen: info@jdfotofilm.de.

Diese Erklärung betrifft die Informationsseiten unter /assistent und die zugehörige, zugangsgeschützte Anwendung. Persönlich betriebenes Organisationswerkzeug; kein öffentliches Benutzerangebot. Die öffentliche Website eröffnet keinen Zugang zu Kalendern, Fahrten, Trainingsaufzeichnungen oder Hausautomation.

2. Besuch der öffentlichen Informationsseiten

Beim Abruf verarbeitet der Server vorübergehend die für die Verbindung erforderliche IP-Adresse und die vom Browser gesendeten Anfragedaten, etwa angeforderte URL, Zeitpunkt und Browserkennung. Dies ermöglicht die Auslieferung und den sicheren Betrieb der Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; das berechtigte Interesse besteht in der Bereitstellung und Absicherung dieses Informationsangebots.

Für diesen Webauftritt sind dauerhafte HTTP-Zugriffsprotokolle und anfragebezogene Fehlerprotokolle im zuständigen Webserver deaktiviert. Verbindungsdaten werden dort nur während der Bearbeitung benötigt. Netzbetreiber und Hostinganbieter können für ihre eigene Netz- und Betriebssicherheit technische Verbindungsdaten verarbeiten.

Die Seiten setzen keine Cookies, verwenden keinen Local Storage und laden keine Analysewerkzeuge, Werbetracker, externen Schriftarten, eingebetteten Karten oder Videos. Verlinkte externe Dienste werden erst beim bewussten Öffnen eines Links aufgerufen. Die Website sendet dabei keinen Referrer. Einwilligungsbedürftige Tracking-Technologien werden auf diesen Informationsseiten nicht eingesetzt.

Hosting

Der Server wird bei netcup GmbH (Geschäftsanschrift: Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) betrieben. Der Anbieter stellt die technische Infrastruktur bereit und ist dadurch möglicher Empfänger von Betriebs- und Verbindungsdaten. Der Betrieb und die inhaltliche Verarbeitung im Assistant erfolgen durch den oben genannten Verantwortlichen.

Kontakt per E-Mail

Wenn Sie Kontakt aufnehmen, werden Absenderadresse, Nachricht und freiwillig mitgeteilte Angaben zur Bearbeitung des Anliegens verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, bei einer vertragsbezogenen Anfrage Art. 6 Abs. 1 Buchstabe b DSGVO. E-Mails werden nach abschließender Bearbeitung gelöscht, soweit kein weiterer dokumentierter Bedarf oder eine gesetzliche Aufbewahrungspflicht besteht.

3. Google Calendar und Google Maps

Welche Kalenderdaten verarbeitet werden

Nach Freigabe über Google OAuth liest der Assistant die zugängliche Kalenderliste und Termine der eingebundenen Kalender. Verarbeitet werden insbesondere Kalender- und Termin-IDs, Kalendernamen, Titel, Beginn und Ende, Orte, Status, Serieninformationen und Änderungsstände. Das Kalenderarchiv speichert außerdem die von Google gelieferten Ereignisdatensätze. Diese können Beschreibungen, Organisatoren, Teilnehmer einschließlich E-Mail-Adressen sowie weitere vom Kalender bereitgestellte Angaben enthalten.

Die Daten dienen der Kalenderansicht, freien Zeitfenstern, Fahrtenplanung, Erinnerungen, eigenen Aufgaben- und Blockeinträgen sowie dem persönlichen Kalenderarchiv. Auch Angaben über andere Personen können aus den freigegebenen Kalendern stammen. Die technische Freigabe eines Google-Kontos ersetzt keine datenschutzrechtliche Berechtigung zur Verarbeitung oder Weitergabe der Angaben anderer Personen.

Berechtigungen und Änderungen

• calendar.calendarlist.readonly: verfügbare Kalender und ihre Zuordnung lesen.
• calendar.events: Kalenderereignisse lesen sowie Ereignisse erstellen, verändern und löschen. Der technische Berechtigungsumfang ist weiter als die im Assistant erlaubten automatischen Aktionen.

Eigene Fahrt-, Aufgaben-, Aufsteh- und Blockeinträge können abhängig von aktivierten Funktionen geschrieben oder angepasst werden. Feste Arbeitstermine sind zusätzlich durch Anwendungsregeln vor automatischen Änderungen und Löschungen geschützt. Ein ausdrücklich ausgelöster Befehl kann die Endzeit eines ausgewählten Termins ändern; für Blockeinträge gelten gesonderte Bedienregeln. Die jeweils aktiven Regeln sind in der privaten Oberfläche einsehbar.

Zugang und Widerruf

Das Google-Passwort wird nicht an den Assistant übermittelt. Gespeichert werden die zur Verbindung erforderlichen OAuth-Zugangstokens in privaten, zugriffsbeschränkten Dateien. Der Zugriff kann unter Google-Konto → Verbindungen zu Drittanbietern widerrufen werden. Dadurch enden weitere autorisierte Abrufe; vorhandene Daten in der lokalen Datenbank und bereits an externe Dienste übermittelte Inhalte werden nicht automatisch gelöscht.

Routenplanung

Für aktivierte Routenberechnungen übermittelt der Assistant Start- und Zieladresse sowie gegebenenfalls Fahrzeitpunkt und Routenoptionen an Google Maps/Routes. Daraus werden Entfernungen, Fahrzeiten und Verkehrsschätzungen ermittelt. Terminbeschreibungen und Teilnehmerlisten werden hierfür nicht benötigt und nicht als Teil der Routenanfrage gesendet. Google erhält technisch außerdem die Server-IP und die Zuordnung des API-Projekts. Ein manuell geöffneter Maps-Link übermittelt das Ziel und Browser-Verbindungsdaten direkt an Google.

Anbieter der Google-Dienste im EWR ist je nach Dienst Google Ireland Limited; an der technischen Verarbeitung können Google LLC und weitere Google-Unternehmen beteiligt sein. Weitere Informationen: Google-Datenschutzerklärung.

Optionale Standortprüfung der Android-App

Nach Aktivierung auf dem jeweiligen Gerät und Freigabe des präzisen Android-Standorts übermittelt die App eine frische Position mit Genauigkeit und Aufnahmezeit über HTTPS an S1: eine Stunde vor der ersten Tagesfahrt, höchstens 15 Minuten später. Es findet keine dauernde GPS-Abfrage oder Bewegungsaufzeichnung statt. Ein sichtbarer Android-Dienst wartet auf den Prüfzeitpunkt; fehlende Freigaben oder Hintergrundgrenzen können die Prüfung verhindern. Startkoordinaten werden zum Abgleich mit Zuhause und gegebenenfalls zur Fahrplanung an Google Routes gesendet. Ein verwendeter Startpunkt kann verschlüsselt im Fahrtenplan, Prüfstand und Routenzwischenspeicher gespeichert sein. Die Abrechnung verwendet separat die Arbeitsadresse und keine zusätzlichen GPS-Kilometer. Ausschalten beendet weitere Standortaufträge; bereits gespeicherte Fahrten werden dadurch nicht gelöscht.

Beschränkung der Nutzung von Google-Daten

Google-Daten werden für die beschriebenen Funktionen genutzt. Sie werden nicht verkauft, für Werbung, Bonitätsbewertungen oder das Training allgemeiner KI-Modelle verwendet. Ihre Nutzung und Weitergabe richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Aktivierte Funktionen können die unten beschriebenen Datenübermittlungen auslösen.

4. Weitere Funktionen und Empfänger

Private Android-App

Die optionale Android-App verbindet sich über eine HTTPS-API im Internet unmittelbar mit S1. Alle integrierten Bereiche einschließlich Verwaltung und Trainings sind ohne VPN nutzbar. Sie benötigen eine persönliche Anmeldung und widerrufbare Geräteschlüssel. Die integrierten Bedienseiten verwenden zusätzlich geschützte, höchstens acht Stunden gültige Sitzungscookies. Die öffentliche Schnittstelle begrenzt Anfragen; IP-Adressen werden hierfür kurzzeitig im Arbeitsspeicher verarbeitet. Die erste Anmeldung erfolgt mit dem bestehenden Benutzerkonto oder einem einmaligen, zehn Minuten gültigen Kopplungscode. Das Kontopasswort wird in der App nicht gespeichert. Mikrofonzugriff wird erst für eine Audioaufnahme angefragt. Aufnahmen werden auf S1 verarbeitet. Ungespeicherte Trainingsentwürfe können im privaten App-Speicher liegen; beim Abmelden werden diese lokalen Webdaten entfernt. Jedes Gerät erhält einen widerrufbaren Zugriffsschlüssel. Auf S1 wird dessen Hash gespeichert; auf dem Handy wird der Schlüssel mit einem im Android-Schlüsselspeicher geschützten Schlüssel verschlüsselt. Gerätename, Chat-Inhalte und Befehlsquittungen werden auf S1 verschlüsselt gespeichert.

Die App zeigt Kalenderdaten, Fahrten, Aufgaben und Erinnerungen. Ihr Nachrichtenverlauf wird beim nächsten Zugriff oder Versand nach 90 Tagen bereinigt. Befehlsquittungen bleiben erhalten, damit wiederholte Anfragen keine doppelte Aktion auslösen. Auf dem Handy bleiben der Geräteschlüssel, der Zustellstand und gegebenenfalls ein noch unbestätigter Befehl gespeichert; der Befehl ist ebenfalls verschlüsselt. Für mobile Web-Downloads werden PDFs außerdem bis zum nächsten Bereinigungslauf nach 24 Stunden verschlüsselt auf S1 zwischengespeichert. Exportierte PDFs liegen vorübergehend im privaten App-Cache und können auf ausdrückliche Auswahl an eine andere App übergeben werden.

Benachrichtigungen werden direkt vom eigenen Server abgerufen. Dafür werden weder Firebase noch ein anderer externer Push-Dienst eingesetzt. Android verarbeitet die Anzeige; auf dem Sperrbildschirm wird standardmäßig nur eine allgemeine Mitteilung gezeigt. Betriebssystem- und Geräteeinstellungen können die Anzeige beeinflussen. Die App enthält keine Werbe- oder Analyse-SDKs und ist von der Android-App-Sicherung ausgeschlossen. Webansichten verwenden die separate bestehende Anmeldung; deren Passwort wird nicht dauerhaft gespeichert.

Telegram

Bei eingeschaltetem Bot werden Befehle und Antworten über Telegram verarbeitet. Nachrichten können Terminnamen, Zeiten, Orte, Fahrtdaten, Maps-Links, Aufgaben, Trainingserinnerungen und Betriebswarnungen enthalten. Telegram erhält die jeweiligen Inhalte sowie Chat-, Benutzer- und Nachrichtenkennungen. Der Assistant speichert Kennungen und Versandstände unter anderem für erlaubte Empfänger, Befehlsquittungen und den Schutz vor doppelten Nachrichten.

Bot-Nachrichten sind Telegram-Cloud-Chats und nicht Ende-zu-Ende verschlüsselt. Empfänger ist Telegram Messenger Inc. Die einzelnen Benachrichtigungen und Telegram insgesamt sind in der privaten Oberfläche abschaltbar. Bereits gesendete Nachrichten bleiben davon unberührt. Sie können zusätzlich im Telegram-Chat gelöscht werden. Einzelheiten zur Verarbeitung beim Anbieter: Telegram Privacy Policy.

Wetter

Der optionale Regenhinweis fragt Open-Meteo mit Stadt oder Postleitzahl, Stadtkoordinaten und relevantem Datum ab. Es werden hierfür keine Termintexte, Teilnehmerlisten oder Straßenadressen übermittelt. OpenMeteo GmbH, Schweiz, erhält auch die Server-IP. Angaben zum Anbieter und dessen Protokollierung stehen in den Datenschutzhinweisen von Open-Meteo.

Home Assistant

Bei aktivierter Verbindung werden aus der eigenen Home-Assistant-Installation Entity-Kennungen, Anzeigenamen, Zustände und zugehörige Attribute gelesen. Darunter können je nach vorhandenen Geräten auch Anwesenheits- oder andere persönliche Angaben sein. Freigegebene Schalter und konfigurierte Lichtweckeraktionen können gesteuert werden. Ziel ist die eingerichtete eigene Installation; diese Funktion verwendet keinen zusätzlichen Analyseanbieter. Eine dort separat eingerichtete Cloudanbindung unterliegt deren eigener Konfiguration.

Aufgaben, Abos, Kilometer und Training

Manuell eingetragene Aufgaben, Beträge, Abos, Kilometer, Fahrzeug- und Abrechnungsangaben werden zur persönlichen Organisation verarbeitet. Eine Bankanbindung findet nicht statt. Exportierte PDFs können entsprechende personenbezogene Angaben enthalten.

Verbundene Trainingsseiten speichern Übungseinstellungen, Antworten, Notizen, Abschlüsse, Zeitmessungen, Sprachaufnahmen und Transkripte. Die Spracherkennung wird lokal auf S1 ausgeführt; Aufnahmen werden dafür nicht an einen externen Transkriptionsdienst geschickt. Der Assistant übernimmt Trainingsabschlüsse und verwendet sie für Tagesübersicht und Erinnerungen. Die privaten Trainingsseiten verwenden zur Anmeldung technisch erforderliche Sitzungs- und gegebenenfalls CSRF-Cookies. Das betrifft nicht die öffentlichen Informationsseiten.

Beim Abruf öffentlicher Reden, Podcastausschnitte oder Nachrichtenfeeds erhalten die jeweiligen Quellen beziehungsweise ihre Auslieferungsdienste die angeforderte Ressource und die Server-IP. Persönliche Antworten oder Kalenderinhalte werden dafür nicht mitgeschickt. Beim Öffnen externer Links gelten die Hinweise der jeweiligen Website.

5. Zwecke und Rechtsgrundlagen der Anwendung

Soweit die DSGVO auf die jeweilige Verarbeitung anwendbar ist, dient die Termin-, Fahrten- und Aufgabenorganisation dem berechtigten Interesse an einer geordneten, nachvollziehbaren persönlichen und beruflichen Planung (Art. 6 Abs. 1 Buchstabe f DSGVO). Soweit die Verarbeitung für einen konkreten Vertrag mit der betroffenen Person erforderlich ist, kommt Art. 6 Abs. 1 Buchstabe b DSGVO zur Anwendung. Eine freiwillig erteilte Einwilligung ist für die davon erfassten Vorgänge Grundlage nach Art. 6 Abs. 1 Buchstabe a DSGVO. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Für Angaben anderer Personen müssen Zweck, Erforderlichkeit und deren entgegenstehende Interessen berücksichtigt werden. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsangaben, benötigen gegebenenfalls zusätzlich eine Grundlage nach Art. 9 DSGVO. Die Google-Freigabe oder das Einschalten eines Schalters schafft diese Grundlage nicht automatisch.

Ohne Kalenderfreigabe bleiben kalenderabhängige Funktionen eingeschränkt. Optionale Funktionen lassen sich separat ausschalten. Automatische Vorschläge betreffen die persönliche Planung; der Assistant trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Speicherung, Zugriff und Löschung

Die Anwendung wird auf S1 betrieben. Kalenderinhalte, Streckendetails und weitere persönliche Inhaltsdaten werden in der Datenbank verschlüsselt gespeichert. Für Suche, Zuordnung und Ablaufsteuerung bestehen daneben technische Metadaten, etwa Zeitpunkte und Statusfelder. Zugangstokens liegen in zugriffsbeschränkten Dateien. Diese Angaben bedeuten keine vollständige Verschlüsselung sämtlicher System- und Sicherungsdateien.

Zugriff erhalten der Betreiber und ausdrücklich zur Administration berechtigte Personen im Rahmen der erforderlichen Wartung. Die Anwendungsoberfläche benötigt privaten Netzzugang und Anmeldung. Öffentlich bereitgestellte Informationsseiten greifen nicht auf die Anwendungsdatenbank zu.

• Kalenderarchiv, Fahrten, Abrechnungen und Trainingsverlauf: Die aktuelle Einrichtung hat keine automatische altersabhängige Löschung dieser Nutzdaten. Sie bleiben für den gewählten Archiv- und Nachweiszweck gespeichert, bis sie gezielt gelöscht werden oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten sind gesondert zu prüfen.
• Google-Verbindung: Ein Widerruf stoppt den künftigen Zugriff. Zur vollständigen Entfernung sind auch die gespeicherten Tokens und die gewünschten lokalen Nutzdaten zu löschen; ein bloßes Ausschalten entfernt diese nicht.
• Technische Zwischenspeicher: Routen-Zwischenspeicher werden gesondert begrenzt. Wetterantworten werden für 30 Minuten und Ortszuordnungen für bis zu 30 Tage wiederverwendet; eine abgelaufene Gültigkeit bedeutet nicht zwingend eine sofortige physische Löschung des Datensatzes.
• Sicherungen: Von den Trainingsdaten werden bis zu 30 erfolgreiche tägliche Sicherungsstände auf S1 vorgehalten. Zusätzlich bestehen administrative Wiederherstellungsstände, die manuell bereinigt werden. Löschungen im laufenden Bestand wirken deshalb nicht unmittelbar auf jede Sicherung. Bei einem Löschanliegen müssen betroffene Sicherungen einbezogen und Löschungen bei einer Wiederherstellung berücksichtigt werden.
• Exporte und Nachrichten: Heruntergeladene PDFs, gespeicherte Dateien auf Endgeräten sowie bereits übermittelte Telegram-Nachrichten haben eigene Speicherorte. Die Löschung einer lokalen Datenbankkopie entfernt diese Dateien und Nachrichten nicht.

Für eine gezielte Löschung oder Auskunft wenden Sie sich an info@jdfotofilm.de. Eine automatische Löschung fremder Google-Quelltermine ist damit nicht verbunden.

7. Internationale Verarbeitung

Google-Dienste können Daten innerhalb der Google-Unternehmensgruppe auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Google nennt hierfür insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger sowie bei Bedarf EU-Standardvertragsklauseln. Informationen zu diesen Mechanismen und zur Anforderung einer Kopie der Klauseln stehen in seinen Informationen zu internationalen Datenübermittlungen.

Telegram ist außerhalb des EWR ansässig. Nach seiner Datenschutzerklärung werden Daten von im EWR registrierten Nutzern in Rechenzentren in den Niederlanden gespeichert; dies schließt die Beteiligung eines außerhalb des EWR ansässigen Anbieters nicht aus. OpenMeteo GmbH sitzt in der Schweiz. Maßgeblich sind die zum jeweiligen Dienst geltenden Anbieterinformationen und die tatsächlich eingerichteten Vertrags- und Übermittlungsgrundlagen.

8. Rechte, Widerruf und Beschwerden

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen.

Bitte richten Sie Ihr Anliegen an info@jdfotofilm.de. Zur Vermeidung einer Offenlegung an Unbefugte kann eine angemessene Prüfung der Identität erforderlich sein.

Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Funktionen oder Datenwege ändern. Der Stand steht am Ende dieser Seite. Eine neue, einwilligungsbedürftige Nutzung von Daten wird nicht durch eine bloße Änderung dieses Textes erlaubt.