Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Was dieser Dienst tut

Location Calendar (locationcalendar.com) dokumentiert auf Veranlassung des Nutzers dessen Aufenthaltstage (Land, Zeitraum, optionale Notizen) samt hochgeladener Belege und stellt sie als Kalender, Archiv und Zähler dar. Die Daten werden ausschließlich zu diesem Zweck verarbeitet — es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten.

3. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als kryptografischer Hash, PBKDF2 mit Salt).
• Inhaltsdaten: vom Nutzer erfasste Aufenthalte (Land, Ort, Zeitraum, Notizen), hochgeladene Dateien (z. B. Buchungsbelege, Fotos, Audioaufnahmen) sowie automatisch erzeugte Transkripte von Sprachnachrichten.
• Technische Daten: Session-Cookie (Anmeldung), Zeitstempel der Einträge, tägliche Nutzungszähler zur Missbrauchsvermeidung, technische Server-Logs des Hostings.
• Telegram-Daten (nur für vom Anbieter ausdrücklich freigeschaltete Nutzer): Telegram-Chat-ID und die an den Bot gesendeten Nachrichten/Dateien.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Sicherheit und Missbrauchsvermeidung — etwa Konto-Sperren nach Fehlversuchen und Nutzungslimits (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (USA/EU) — Hosting, Datenbank, Dateispeicher und Spracherkennung (Whisper auf Workers AI). Übermittlungen sind über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
• Anthropic, PBC (USA) — Auswertung der Chat-Eingaben (Text/Transkript) zur Erkennung von Land und Zeitraum über die Claude-API. Gemäß den API-Bedingungen von Anthropic werden diese Inhalte nicht zum Training von Modellen verwendet.
• Resend, Inc. (USA) — Versand von Konto-E-Mails (z. B. Passwort-Zurücksetzen).
• Telegram — nur bei freigeschalteter Bot-Nutzung; es gelten ergänzend die Datenschutzbestimmungen von Telegram.

Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung gesetzt (HttpOnly, SameSite=Strict, Laufzeit 30 Tage). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies; ein Einwilligungsbanner ist daher nicht erforderlich.

7. Speicherdauer und Löschung

Alle Daten werden gespeichert, bis der Nutzer sein Konto löscht. Kernfunktion des Dienstes ist ein manipulationssicheres, fortlaufendes Protokoll: einzelne Einträge werden deshalb innerhalb eines aktiven Kontos nicht nachträglich verändert oder entfernt, sondern per Storno-Eintrag korrigiert. Die vollständige Löschung des Kontos samt aller Einträge, Belege und Sitzungen ist jederzeit mit sofortiger Wirkung in der App möglich („Konto & alle Daten löschen“).

8. Ihre Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17 — per Konto-Löschung in der App oder per E-Mail),
• Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21),
• Datenübertragbarkeit (Art. 20) — der vollständige Export der eigenen Daten steht jederzeit in der App als maschinenlesbare JSONL-Datei bereit,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihres Aufenthaltsorts.

Anfragen richten Sie an phenexsignals@gmail.com.

9. Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Passwörter werden nie im Klartext gespeichert. Jeder Nutzer kann ausschließlich auf die eigenen Daten zugreifen. Einträge sind über eine kryptografische Hash-Kette gegen nachträgliche Manipulation abgesichert.

10. Änderungen

Diese Erklärung wird bei Änderungen des Dienstes angepasst; es gilt die jeweils hier veröffentlichte Fassung.