Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Janis Nelke
Milsper Straße 14, 58256 Ennepetal
E-Mail: jannisnelke1@gmail.com

2. Übersicht der Verarbeitungen

NOVAT ist eine Aufgaben- und Projektmanagement-Anwendung ("Work Organizer"). Bei der Nutzung werden folgende personenbezogene Daten verarbeitet:

• Kontodaten zur Anmeldung (E-Mail-Adresse und Authentifizierungsdaten)
• Von Ihnen eingegebene Inhalte (Aufgaben, Unteraufgaben, Projekte, Tags, Termine, Kalenderzuordnungen und Notizen)
• Bei Kalenderabonnements: Kalenderzuordnung und Hash des privaten Zugangstokens; der abonnierende Kalenderanbieter erhält Titel und Zeitangaben.
• Technische Daten zur Bereitstellung des Dienstes (z. B. Authentifizierungs-/Sitzungsdaten)

3. Hosting und eingesetzte Dienste

Diese Anwendung wird über folgende technische Dienstleister betrieben, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO fungieren.

• Cloudflare, Inc. – Hosting der Web-Anwendung (Frontend).
• Supabase Inc. – Datenbank und Authentifizierung für Aufgaben, Termine und Notizen.
• KI-Terminvorschläge ("KI-Termine"): Wenn Sie diese Funktion nutzen, werden die von Ihnen eingegebenen Texte zur Verarbeitung an Anthropic über die authentifizierte Supabase-Funktion übermittelt. Nutzen Sie diese Funktion nicht, wenn Sie keine personenbezogenen oder vertraulichen Daten an Dritte übermitteln möchten.
• Externe Kalenderanbieter (Google Calendar, Microsoft/Outlook, iCloud): Werden nur aktiv, wenn Sie eine Verbindung in den Einstellungen herstellen. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Kontofunktionen, Speicherung und Anzeige Ihrer Aufgaben, Projekte und Kalenderdaten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Fehleranalyse und Missbrauchsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie optionale Funktionen aktivieren (z. B. KI-Terminvorschläge, externe Kalenderverbindungen, Profilbild-Upload). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschäftigungskontext / berechtigtes Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f bzw. § 26 BDSG): Sofern die Anwendung im unternehmensinternen Kontext zur Aufgaben- und Projektorganisation eingesetzt wird.

5. Cookies und Local Storage

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies bzw. Speicherung im Local Storage Ihres Browsers (z. B. Anmeldesitzung, Anzeigeeinstellungen wie Dark Mode). Diese sind gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich sind. Es werden keine Cookies oder Skripte zu Marketing-, Tracking- oder Analysezwecken eingesetzt.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung Ihres Kontos (siehe Punkt 8) werden Ihre personenbezogenen Daten und die von Ihnen erstellten Inhalte unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger / Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur an die in Punkt 3 genannten Auftragsverarbeiter sowie an Ihren Kalenderanbieter, wenn Sie ein Kalenderabonnement einrichten.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ihre Planerdaten können Sie in den Einstellungen exportieren. Für Löschung und weitere Anliegen wenden Sie sich an die unter Punkt 1 genannte Kontaktadresse.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Der Zugriff auf Ihre Daten in der Datenbank ist durch Zeilenebenen-Sicherheit (Row Level Security) so eingeschränkt, dass Nutzer grundsätzlich nur auf eigene Planerdaten zugreifen können.

Technischer Stand dieser Version

Stand: 30. Oktober 2026. Das Frontend wird über Cloudflare Pages bereitgestellt. Supabase übernimmt Anmeldung und persönliche Planerdaten. Die Supabase-Clientbibliothek wird von jsDelivr geladen; dabei werden technische Verbindungsdaten wie die IP-Adresse an den CDN-Anbieter übertragen. Die optionale KI-Termineingabe sendet den eingegebenen Text über die Serverfunktion an Anthropic. Kalenderabonnements sind schreibgeschützt; eine Übernahme bestehender iPhone-Kalender findet dadurch nicht statt.

Privates Kalenderabonnement und Notizen

Notizen werden im persönlichen, zugriffsgeschützten Planungskonto bei Supabase gespeichert. Das optionale Kalenderabonnement überträgt Titel und Zeitangaben offener, datierter Aufgaben und Termine an den von Ihnen gewählten Kalenderanbieter. Notizen und Unteraufgaben sind nicht Bestandteil des Abonnements. Der private Link berechtigt zum Lesen dieser Kalenderdaten und sollte nicht weitergegeben werden. Sie können den Link in den Einstellungen ersetzen oder deaktivieren. Bereits beim Kalenderanbieter gespeicherte Einträge entfernen Sie durch Beenden des Abonnements.