Datenschutzhinweise zum Kalender
Verantwortlich ist der Betreiber laut Impressum. Diese Seite beschreibt vollständig, was der Kalender verarbeitet.
Ohne Anmeldung
Öffentliche Termine sind für alle sichtbar und abonnierbar. Die IP-Adresse wird nur für die Dauer der Verbindung verarbeitet; Zugriffsprotokolle schreiben weder der Kalender noch der vorgeschaltete Webserver. Gegen das Erraten von Zugängen merkt sich der Kalender bei Fehlversuchen und Anmeldeversuchen für höchstens 15 Minuten einen verschlüsselten Prüfwert der IP-Adresse, nur im Arbeitsspeicher; der Schlüssel dafür entsteht beim Start zufällig und wird nie gespeichert. Ohne Anmeldung setzt der Kalender keine Cookies und speichert nichts auf deinem Gerät. Kein Tracking, keine Inhalte von fremden Servern.
Mit Zugang
- Zugang: eine selbst gewählte Kennung, der öffentliche Teil deines Geräteschlüssels, ein Prüfwert der PIN, die Zahl falscher PIN-Eingaben und der Tag der letzten Anmeldung. Namen, E-Mail-Adressen und Telefonnummern speichert der Kalender nicht. Der private Schlüssel und die PIN verlassen dein Gerät nie.
- Notiz zur Einladung: Der Admin hinterlegt zu jeder Einladung, für wen sie ist, etwa einen Namen oder eine Funktion. Die Notiz wird im Browser des Admins verschlüsselt; nur der Admin kann sie lesen, der Server nicht.
- Register: wer wann eingeladen, bestätigt, gesperrt, entsperrt oder gelöscht wurde, mit Zeit, Signatur und öffentlichem Schlüssel. Es weist nach, wer welches Recht hat.
- Termine: Titel, Zeit, Ort, Beschreibung und alle Fassungen mit Konto und Signatur. Sie liegen lesbar auf dem Server, damit Kalender-Apps sie abonnieren können.
- Anmeldungen: auf die Stunde gerundet. Eine Sitzung gilt 8 Stunden; dafür setzt der Kalender ein Sitzungs-Cookie.
- Abo und Benachrichtigungen: ein Prüfwert der geheimen Abo-Adresse und, wenn eingerichtet, ein zufälliges Thema für die App ntfy auf einem eigenen Server. Hinweise nennen keine Termininhalte; Hinweise an Admins nennen die Kennung der Person, die eine Einladung eingelöst hat.
- Auf dem Gerät (IndexedDB im Browser): deine Kennung, der private Schlüssel (nicht exportierbar) und ein Zufallswert für die PIN, beim Admin zusätzlich der Schlüssel für die Notizen. Das ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Unter „Mein Zugang“ kannst du diese Daten von diesem Gerät entfernen.
Wer was sieht
Andere Mitglieder sehen deine Kennung bei Terminen, die du gespeichert hast, und im Verlauf deinen öffentlichen Schlüssel. Admins sehen außerdem den Status deines Zugangs, den Tag deiner letzten Anmeldung und die Zahl falscher PIN-Eingaben. Trägst du deine Abo-Adresse in einen Cloud-Kalender ein (etwa iCloud oder Google), ruft dessen Anbieter die Termine ab und speichert sie.
Wie lange
- Zugang und Notiz: bis du oder ein Admin ihn löscht, spätestens 180 Tage nach Ablauf des Rechts; wird ein eingelöster Zugang nicht innerhalb von 30 Tagen bestätigt, nach 30 Tagen. Notizen nicht eingelöster Einladungen: beim Widerruf, sonst 30 Tage nach Ablauf.
- Register: Nach dem Löschen eines Zugangs enthält es nur noch eine zufällige Konto-Nummer mit dem öffentlichen Schlüssel, damit Signaturen prüfbar bleiben.
- Termine: 400 Tage nach dem Termin. Anmeldungen: 180 Tage.
- Verschlüsselte Sicherungen: 14 Tage; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
Freiwilligkeit und Rechte
Ein Zugang ist freiwillig; ohne Kennung, Schlüssel und PIN ist er nicht möglich. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde, etwa dem Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit. Deinen Zugang kannst du unter „Mein Zugang“ selbst löschen.