Datenschutz

Stand: 03.11.2026. Diese Hinweise gelten für die App Calendar8 auf iPhone, Mac und im Browser.

1. Verantwortlicher

MIRSYON, Inhaber Miraç Söyler, Tannenstraße 37, 46149 Oberhausen, Telefon +49 162 7474746, E-Mail kontakt@mirsyon.com.

Nutzt ein Unternehmen Calendar8 für sein Team, ist dieses Unternehmen für die Termine und Mitarbeiterdaten in seinem Kalender verantwortlich. MIRSYON verarbeitet diese Daten dann in dessen Auftrag (Art. 28 DSGVO).

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil die gesetzlichen Schwellen nicht erreicht sind. Bei Fragen zum Datenschutz schreiben Sie an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

• Konto: Name, Benutzername, E-Mail-Adresse (freiwillig), Passwort (nur als Argon2-Hash gespeichert), Farbe, Zeitpunkt der letzten Anmeldung.
• Kalenderinhalte: Termine mit Titel, Zeit, Adresse, Notiz, Teilnehmern, Kategorie und angehängten Dokumenten, dazu Freigaben zwischen Personen.
• Mitteilungen: Wenn Sie Mitteilungen erlauben, speichern wir die technische Empfangsadresse Ihres Geräts beim Push-Dienst.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse bei jeder Anfrage, kurzzeitig zum Schutz vor Missbrauch (zum Beispiel Begrenzung von Anmeldeversuchen).

Zweck und Rechtsgrundlage: Bereitstellung des Kalenders nach dem Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen kein Tracking und keine Analysedienste. Werbung gibt es nur in der App aus dem App Store bzw. Google Play (siehe Abschnitt 5); im Browser gibt es keine Werbung.

3. Cookies und Speicher auf dem Gerät

Calendar8 setzt nur ein technisch notwendiges Sitzungscookie (kalender_session, 30 Tage), damit Sie angemeldet bleiben (§ 25 Abs. 2 TDDDG). Im Gerätespeicher merkt sich die App Anzeige-Einstellungen, zum Beispiel ausgeblendete Hinweise. Eine Einwilligung ist dafür nicht erforderlich.

4. Hosting und Dienstleister

• Server: Calendar8 läuft auf einem eigenen Server in Deutschland. Datenbank und Dokumente liegen dort.
• Cloudflare: Die Verbindung aus dem Internet zum Server läuft über einen verschlüsselten Tunnel der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden IP-Adresse und Anfragedaten verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln.
• E-Mail-Versand: Benachrichtigungen per E-Mail versenden wir über die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
• Push-Mitteilungen: Mitteilungen werden über den Push-Dienst Ihres Geräts oder Browsers zugestellt (Apple, Google oder Mozilla). Übermittelt werden nur Titel und Kurztext des Termins.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

5. Werbung in der App und Kauf „Werbung entfernen“

In der App für iPhone und Android zeigen wir ein Werbebanner von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer Anzeige verarbeitet Google Geräte- und Nutzungsdaten wie IP-Adresse, Gerätetyp, Betriebssystem, App-Version und Interaktionen mit der Anzeige. Ihre Kalenderinhalte gelangen nie an Google.

Bevor personalisierte Anzeigen geladen werden, fragen wir über Googles Einwilligungsdialog nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nur nicht personalisierte Anzeigen. Ihre Wahl können Sie jederzeit ändern. Wir fragen nicht nach der Werbe-ID Ihres iPhones (kein App-Tracking). Google kann Daten in die USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr unter policies.google.com/technologies/ads.

Mit einem einmaligen Kauf in der App (privat 1,99 €, Firmen 5,99 €) wird der ganze Kalender werbefrei. Den Kauf wickelt Apple bzw. Google ab; wir erhalten nur einen signierten Kaufbeleg mit Produkt und Kaufnummer und speichern die Kaufnummer beim Kalender. Zahlungsdaten sehen wir nicht (Art. 6 Abs. 1 lit. b DSGVO).

6. Karten und Navigation

Tippen Sie bei einem Termin auf „Route“, öffnet sich Apple Karten oder Google Maps mit der Adresse des Termins. Erst dann erhält der jeweilige Anbieter diese Adresse. Es gelten dessen Datenschutzhinweise.

Beim Eintippen eines Orts schlägt die App passende Adressen vor. Dafür schickt unser Server den eingetippten Text (ab drei Zeichen) an den Adressdienst Photon der komoot GmbH, Potsdam, der Daten von OpenStreetMap nutzt. Ihre IP-Adresse, Ihr Konto und andere Termindaten erhält komoot dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO).

7. Schnittstellen

Kalender-Inhaber können andere Systeme (zum Beispiel ein CRM) per Schlüssel anbinden. Termine fließen dann zwischen diesen Systemen und Calendar8. Verantwortlich dafür ist der Kalender-Inhaber.

8. Speicherdauer

Wir speichern Konto- und Kalenderdaten, solange das Konto besteht. Löschen Sie Ihr Konto, entfernen wir Ihre Kontodaten, Zuweisungen und Mitteilungs-Abos sofort. Termine, die nur Ihnen gehören, löschen wir mit. Sicherungskopien werden nach spätestens 30 Tagen überschrieben. Technische Protokolle des Servers werden fortlaufend überschrieben und sind auf wenige Megabyte begrenzt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Ihr Konto können Sie jederzeit selbst in der App löschen (Profil → Konto löschen).

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als Hash, Anmeldeversuche sind begrenzt, und Schnittstellen-Schlüssel liegen nur als Hash vor.