Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Janis Nelke
Milsper Straße 14, 58256 Ennepetal
E-Mail: jannisnelke1@gmail.com

2. Übersicht der Verarbeitungen

NOVAT ist eine Aufgaben- und Projektmanagement-Anwendung ("Work Organizer"). Bei der Nutzung werden folgende personenbezogene Daten verarbeitet:

• Konto- und Profildaten (E-Mail-Adresse, Benutzername, Anzeigename, optionales Profilbild, optionales Geburtsdatum)
• Von Ihnen eingegebene Inhalte (Aufgaben, Projekte/Kampagnen, Kommentare, Tags, Termine, Notizen, Chat-Nachrichten)
• Arbeitszeit- und Kalenderdaten, sofern Sie diese Funktionen nutzen
• Bei Verbindung externer Kalender (Google, Microsoft/Outlook, iCal): Zugriffstoken bzw. Kalenderlink und die daraus importierten Termine
• Technische Daten zur Bereitstellung des Dienstes (z. B. Authentifizierungs-/Sitzungsdaten)

3. Hosting und eingesetzte Dienste

Diese Anwendung wird über folgende technische Dienstleister betrieben, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO fungieren.

• Vercel Inc. – Hosting der Web-Anwendung (Frontend).
• Supabase Inc. – Datenbank, Authentifizierung und Dateispeicher (Profilbilder).
• KI-Terminvorschläge ("KI-Termine"): Wenn Sie diese Funktion nutzen, werden die von Ihnen eingegebenen Texte zur Verarbeitung an Anthropic über die authentifizierte Supabase-Funktion übermittelt. Nutzen Sie diese Funktion nicht, wenn Sie keine personenbezogenen oder vertraulichen Daten an Dritte übermitteln möchten.
• Externe Kalenderanbieter (Google Calendar, Microsoft/Outlook, iCloud): Werden nur aktiv, wenn Sie eine Verbindung in den Einstellungen herstellen. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Kontofunktionen, Speicherung und Anzeige Ihrer Aufgaben, Projekte und Kalenderdaten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Fehleranalyse und Missbrauchsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie optionale Funktionen aktivieren (z. B. KI-Terminvorschläge, externe Kalenderverbindungen, Profilbild-Upload). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschäftigungskontext / berechtigtes Interesse des Arbeitgebers (Art. 6 Abs. 1 lit. f bzw. § 26 BDSG): Sofern die Anwendung im unternehmensinternen Kontext zur Aufgaben- und Projektorganisation eingesetzt wird.

5. Cookies und Local Storage

Diese Anwendung verwendet ausschließlich technisch notwendige Cookies bzw. Speicherung im Local Storage Ihres Browsers (z. B. Anmeldesitzung, Anzeigeeinstellungen wie Dark Mode). Diese sind gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes erforderlich sind. Es werden keine Cookies oder Skripte zu Marketing-, Tracking- oder Analysezwecken eingesetzt.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung Ihres Kontos (siehe Punkt 8) werden Ihre personenbezogenen Daten und die von Ihnen erstellten Inhalte unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Empfänger / Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur an die in Punkt 3 genannten Auftragsverarbeiter sowie an andere Nutzer der Anwendung, soweit Sie dies durch Ihre Nutzung selbst veranlassen (z. B. Freigabe von Aufgaben/Projekten an Kollegen, Team- oder Projektmitgliedschaften, Chat-Nachrichten).

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ihre Planerdaten können Sie in den Einstellungen exportieren. Für Löschung und weitere Anliegen wenden Sie sich an die unter Punkt 1 genannte Kontaktadresse.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS/HTTPS. Der Zugriff auf Ihre Daten in der Datenbank ist durch Zeilenebenen-Sicherheit (Row Level Security) so eingeschränkt, dass Nutzer grundsätzlich nur auf eigene bzw. ausdrücklich geteilte Daten zugreifen können.

Technischer Stand dieser Version

Die neue Planer-Version nutzt Supabase für Anmeldung und persönliche Planerdaten und Vercel für die Bereitstellung. Apple-Kalenderverbindungen, Chat und Zeiterfassung sind in dieser Version nicht aktiv. Für die Supabase-Clientbibliothek wird jsDelivr verwendet; beim Abruf werden technische Verbindungsdaten wie Ihre IP-Adresse übertragen.