Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfasse ich Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen: wenn Sie sich auf die Warteliste setzen oder mir eine E-Mail schreiben.

Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme des Hosters erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutze ich Ihre Daten?

Die technischen Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die Angaben aus der Warteliste nutze ich nur, um Sie für die Beta freizuschalten. Eine Analyse Ihres Nutzerverhaltens findet nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Mehr dazu unter „Ihre Rechte“.

2. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert: die Zugriffsdaten, die jeder Webserver verarbeitet, und die Einträge der Warteliste.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieses Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mein Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt meine Weisungen in Bezug auf diese Daten; dafür gibt es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ich setze folgenden Hoster ein:

Serverstandort: in einem Rechenzentrum von Contabo in der EU

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Einen Datenschutzbeauftragten gibt es nicht; bei einem Ein-Personen-Projekt ist keiner vorgesehen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt.

Widerspruchsrecht gegen die Datenerhebung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Jeder Aufruf geht zuerst über einen Reverse-Proxy auf dem Server. Er erhebt automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• aufgerufene Adresse und Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, und ich werte sie nicht für Statistiken aus. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und dem sicheren Betrieb dieser Website.

Die Server-Log-Dateien werden nach 14 Tagen gelöscht. In den verschlüsselten Sicherungskopien des Servers bleiben sie längstens sechs Monate erhalten; diese Kopien dienen nur dazu, den Server nach einem Ausfall wiederherzustellen.

Cookies, Skripte und externe Ressourcen

Diese Website setzt keine Cookies und legt auch sonst nichts in Ihrem Browser ab, weder Local Storage noch Session Storage. Es gibt kein Analyse-Werkzeug, keinen Zähler, kein Zählpixel und keine Werbung.

Die Seite liefert eigenes JavaScript aus, für die Animationen und das Formular der Warteliste. Alles, was Ihr Browser lädt (Texte, Bilder, Schriften, Skripte), kommt von dieser Website selbst; auch die Schriften liegen hier und nicht bei Google Fonts oder einem anderen fremden Server. Der Server sendet eine Content-Security-Policy, die Skripte und Ressourcen fremder Herkunft verbietet. Selbst wenn eines versehentlich in die Seite geriete, würde Ihr Browser es nicht ausführen.

Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich; es wird auf Ihrem Endgerät weder etwas gespeichert noch ausgelesen.

5. Warteliste

kommtihr ist in einer geschlossenen Beta. Wer eine eigene Gruppe anlegen möchte, kann sich auf die Warteliste setzen; ich schalte Gruppen persönlich frei.

Was ich speichere

• Ihren Vornamen, damit ich Sie in der Mail ansprechen kann,
• Ihre E-Mail-Adresse, damit ich Sie freischalten kann,
• die Gruppenart (Freunde, Kita, Verein oder Andere),
• Ihre Stadt, falls Sie eine angeben (freiwillig),
• wann Sie sich eingetragen und wann Sie bestätigt haben,
• wann ich Ihnen in den letzten 7 Tagen Bestätigungsmails geschickt habe (warum, steht unter „Schutz vor Missbrauch“),
• zufällige Schlüssel für die Links in den Mails (Bestätigen und Austragen). Gespeichert ist davon nur eine Prüfsumme; die Schlüssel selbst stehen nur in Ihrer Mail.

Ihre IP-Adresse speichere ich dabei nicht.

Wofür

Nur für die Beta: Ich schreibe Ihnen, sobald ich Ihre Gruppe freischalte, und schicke Ihnen dann einen Link zum Gründen. Kein Newsletter, keine Werbung, keine Weitergabe. Gruppenart und Stadt helfen mir zu entscheiden, wen ich zuerst freischalte.

Rechtsgrundlage

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Eintragen und dem Klick auf den Bestätigungslink geben. Die Zeitpunkte speichere ich, um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).

Bestätigung per Mail (Double-Opt-In)

Nach dem Eintragen bekommen Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn öffnen und auf der Seite bestätigen, stehen Sie wirklich auf der Liste. So kann niemand fremde Adressen eintragen. Der Link gilt 7 Tage. Wer nicht bestätigt, wird 7 Tage nach der letzten Bestätigungsmail automatisch gelöscht.

Wie lange

Bestätigte Einträge bleiben, bis ich Ihre Gruppe freigeschaltet habe und Sie in der App angekommen sind, bis die Beta endet oder bis Sie sich austragen, je nachdem, was zuerst kommt. Danach lösche ich sie.

Austragen und Widerruf

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO):

• über den Link zum Austragen, der in jeder Mail von mir steht, oder
• formlos per Mail an hallo@kommt-ihr.mrtimeey.com.

Beim Austragen lösche ich Ihren Eintrag sofort und vollständig. Was bis dahin passiert ist, bleibt rechtmäßig. Eine Einschränkung gibt es: Die Datenbank landet jede Nacht in der verschlüsselten Sicherung des Servers. Dort bleibt ein gelöschter Eintrag, bis die betreffende Sicherung abläuft, spätestens nach sechs Monaten. Ich nutze die Sicherung nur, um den Server nach einem Ausfall wiederherzustellen.

Schutz vor Missbrauch

Damit niemand das Formular mit tausenden Anfragen flutet, merkt sich der Server kurz, wie oft von einer IP-Adresse aus eingetragen wird. Das passiert nur im Arbeitsspeicher, nie auf der Festplatte, und ist nach spätestens einer Stunde vergessen.

Damit niemand fremde Adressen mit Bestätigungsmails zuschüttet, merke ich mir je Adresse, wann in den letzten 7 Tagen eine Mail rausging; ältere Zeitpunkte fallen weg. Außerdem zähle ich, wie viele Mails insgesamt und je Mail-Domain (der Teil hinter dem @, etwa gmail.com) in den letzten 24 Stunden verschickt wurden. Dafür speichere ich nur Zeitpunkt und Domain, keine Adresse, und lösche beides nach 24 Stunden.

Das Formular hat außerdem ein unsichtbares Feld, das nur Programme ausfüllen. Ist es ausgefüllt, speichere und verschicke ich nichts.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, dass über mein Formular niemand belästigt wird.

Versand der Mails

Die Mails verschicke ich über ein Postfach bei:

Strato bekommt dafür Ihre E-Mail-Adresse und den Inhalt der Mail und verarbeitet beides nur in meinem Auftrag; auch mit Strato gibt es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Unterstützen über Ko-fi

Wer den Betrieb freiwillig unterstützen möchte, findet einen Link zu meiner Seite bei Ko-fi (ko-fi.com/mrtimeey). Es ist nur ein Link: Auf dieser Website ist nichts von Ko-fi eingebunden, beim Besuch entsteht keine Verbindung dorthin.

Erst wenn Sie den Link öffnen und dort etwas geben, verarbeitet Ko-fi (Ko-fi Labs Limited, Vereinigtes Königreich) Ihre Angaben, zusammen mit dem Zahlungsdienst, den Sie wählen (PayPal oder Stripe). Dafür gelten deren Datenschutzerklärungen. Ich erhalte von Ko-fi, was dort für Unterstützer vorgesehen ist, etwa den angegebenen Namen, eine Nachricht und den Betrag, und nutze das nur, um mich zu bedanken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Unterstützung ist freiwillig und keine steuerlich absetzbare Spende. Alle Funktionen von kommtihr gibt es auch ohne.

7. Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren oder auf eine Mail antworten, landen Ihre Adresse und Ihre Nachricht in meinem Postfach, das ebenfalls bei Strato liegt. Ich nutze sie nur, um Ihnen zu antworten, und lösche sie, wenn die Sache erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Wer die Daten sonst bekommt

Niemand. Außer Contabo (Server) und Strato (Mailversand und Postfach), die nur in meinem Auftrag arbeiten, sieht keiner Ihre Daten. Ich verkaufe sie nicht und gebe sie nicht weiter. Beide Anbieter sitzen in Deutschland, der Server steht in der EU; eine Übermittlung in Länder außerhalb der EU findet nicht statt. Ausgenommen ist nur, was Sie selbst bei Ko-fi angeben (Abschnitt 6).

Es gibt kein Profiling und keine automatisierte Entscheidung nach Art. 22 DSGVO. Wen ich freischalte, entscheide ich selbst.

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die ich über Sie habe (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Ihre Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze Mail an mich genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen:

10. Links und Änderungen

Diese Website verlinkt auf andere Webseiten. Ich übernehme keine Haftung für deren Inhalte. Ein Aufruf erfolgt erst, wenn Sie einen solchen Link anklicken.

Wenn sich an der Seite etwas ändert, passe ich diese Erklärung an. Für die App selbst (Anmeldung, Import von Terminen, Karten) ergänze ich sie, bevor die App startet.

Stand: Oktober 2026