1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Felix Franzen
Am Süllberg 6
29633 Munster
Deutschland
E-Mail: felixfranzen2026@gmail.com
2. Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die wir zum Betrieb der App brauchen:
- Kontodaten: deine E-Mail-Adresse und ein gehashtes Passwort.
- App-Inhalte: Boards, Listen, Karten, Checklisten und deren Reihenfolge, die du anlegst.
- Einladungen und Mitgliedschaften: E-Mail-Adressen eingeladener Personen und deren Rollen (Viewer, Editor, Admin) innerhalb von Workspaces und Boards.
- Session-Cookies: technisch notwendige Cookies, um deine Anmeldung aufrecht zu erhalten.
- Server-Logs: IP-Adresse, Zeitstempel, angefragte URL, User-Agent — werden maximal 14 Tage zur Abwehr von Angriffen gespeichert und danach automatisch gelöscht.
Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Keine Google Analytics, kein Meta-Pixel, keine Drittanbieter-Cookies.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Kanban-Funktionen, Account-Verwaltung, Einladungs-System.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer und stabiler Betrieb der Plattform (Server-Logs, Abwehr von Missbrauch).
4. Auftragsverarbeiter
Wir nutzen technische Dienstleister, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht:
- Supabase Inc. — Authentifizierung und Datenbank. Serverregion Frankfurt (Deutschland). Daten verlassen die EU nicht.
- Avoro — Hosting unseres Web-Servers in Deutschland.
5. Drittlandsübermittlung
Es findet keine Datenübermittlung in Länder außerhalb der EU / des EWR statt.
6. Speicherdauer
- Kontodaten und App-Inhalte: bis du dein Konto löschst.
- Einladungen: 14 Tage nach Versand bzw. sofort nach Annahme.
- Server-Logs: maximal 14 Tage.
- Session-Cookies: bis zum Logout bzw. bis zum Ablauf der Session.
7. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Zur Ausübung dieser Rechte reicht eine formlose E-Mail an felixfranzen2026@gmail.com.
8. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in Niedersachsen die Landesbeauftragte für den Datenschutz (lfd.niedersachsen.de).
9. Administrativer Zugriff
Der Betreiber kann im Rahmen der technischen Administration (Fehleranalyse, Missbrauchsbekämpfung, Support-Anfragen) mit erhöhten Rechten lesend auf Board-Inhalte, Karten, Kommentare und Aktivitätsprotokolle zugreifen. Dieser Zugriff erfolgt ausschließlich bei einem konkreten betrieblichen Anlass und wird nicht in den Aktivitäten des jeweiligen Boards sichtbar. Der Administrator nimmt dabei keine Änderungen an Inhalten vor und ist für andere Mitglieder nicht als „anwesend" erkennbar. Rechtliche Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb des Dienstes.
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.