Datenschutz – Dienstkalender Z

Dienstkalender Z funktioniert vollständig offline. Alle Daten (z. B. Urlaubstage, Dienste, Notizen) werden standardmäßig ausschließlich lokal auf deinem Gerät gespeichert.

Ohne Anmeldung werden keinerlei Daten an externe Server übertragen. Die App funktioniert in diesem Fall komplett ohne Internetverbindung.

Anmeldung (freiwillig)

Du kannst dich freiwillig über Apple oder Google anmelden. Ich erhalte dabei nur einen anonymen Code – keinen Namen und keine E-Mail-Adresse.

Hinweis zu Apple & Google: Beide Anbieter zeigen bei der Anmeldung Standardhinweise an, dass Daten wie Name oder E-Mail-Adresse geteilt werden könnten. Bei Apple wird sogar angeboten, die E-Mail zu verbergen. Tatsächlich erhalte ich von beiden Anbietern aber ausschließlich einen anonymisierten Code – ich sehe weder deinen Namen noch deine E-Mail-Adresse, egal welche Einstellung du wählst.

Erst mit der Anmeldung werden folgende Funktionen freigeschaltet:

Cloud-Backup (optional)

Wenn du dich anmeldest, kannst du ein automatisches Cloud-Backup aktivieren. So musst du dich nicht mehr selbst um die Sicherung deiner Daten kümmern.

• Deine Daten werden per HTTPS verschlüsselt übertragen
• Auf dem Server werden sie mit AES-256-GCM verschlüsselt gespeichert
• Es werden maximal 3 Backup-Versionen aufbewahrt – ältere werden automatisch gelöscht
• Die Speicherung dient ausschließlich der Backup- und Wiederherstellungsfunktion
• Es erfolgt keine Weitergabe an Dritte

Freunde & Dienst teilen (optional)

Mit einer Anmeldung kannst du Freunde hinzufügen, um deinen Dienstplan mit ihnen zu teilen. Das Hinzufügen funktioniert ausschließlich durch gegenseitiges Scannen eines QR-Codes in der App – es ist nicht möglich, Kontakte ohne bewusste Zustimmung hinzuzufügen.

Für das Scannen des QR-Codes wird die Kamera deines Geräts verwendet. Die Kamera wird ausschließlich zum Lesen des QR-Codes genutzt – es werden dabei keine Bilder gespeichert, übertragen oder anderweitig verarbeitet. Der Zugriff erfolgt nur, wenn du die Kamera-Berechtigung erteilst.

Beim Teilen wird eine reduzierte Version deines Dienstplans übermittelt – ohne private Notizen oder Wagennummern. Auch diese Daten werden verschlüsselt auf dem Server gespeichert.

Support-Chat (optional)

Mit einer Anmeldung kannst du über einen Support-Chat direkt mit mir Kontakt aufnehmen. Die Nachrichten werden per HTTPS verschlüsselt übertragen und auf dem Server AES-256-GCM verschlüsselt gespeichert.

• Die Chat-Inhalte können vom Support-Team gelesen werden, um deine Anfrage zu bearbeiten.
• Bitte gib im Chat keine sensiblen Daten an, die für die Anfrage nicht nötig sind.
• Schließt du ein Gespräch ab („Problem gelöst"), wird es in dein Archiv verschoben; du kannst es dort jederzeit selbst löschen.
• Für die Bearbeitung und Nachvollziehbarkeit von Anfragen bewahrt der Support eine eigene Kopie des Gesprächs auf. Diese wird bei einer Account-Löschung (Art. 17 DSGVO) mitgelöscht – außer sie muss zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden (Art. 17 Abs. 3 DSGVO).

Erweiterte Dienstplan-Suche „blaue Lupe“ (optional)

Für bestimmte Nutzer schalte ich die erweiterte Dienstplan-Suche (in der App als blaue Lupe sichtbar) frei. Damit lassen sich zentral bereitgestellte Dienstpläne einsehen, die nicht für die Allgemeinheit bestimmt sind.

• Weil diese Funktion vertrauliche Daten zugänglich macht, muss ich sicherstellen, dass nur berechtigte Personen Zugriff haben.
• Dazu kann ich dich im Support-Chat bitten, mir freiwillig deinen Namen mitzuteilen. Ich verwende ihn ausschließlich, um zu prüfen, ob du zum berechtigten Personenkreis gehörst, und um die Freischaltung zuordnen und bei Bedarf wieder entziehen zu können (z. B. wenn deine Berechtigung wegfällt).
• Die Angabe ist freiwillig. Ohne eine Zuordnung kann die blaue Lupe jedoch nicht freigeschaltet bzw. nicht weiter bereitgestellt werden.
• Falls du deinen Namen mitteilst, speichere ich ihn als internen Vermerk zu deiner anonymen Benutzer-ID – auf demselben Server im EWR. Ich verknüpfe ihn nicht mit deinen Dienstplan-Inhalten und werten dein Nutzungsverhalten nicht aus.
• Du kannst die Löschung deines Namens jederzeit verlangen; mit dem Entzug der Freischaltung wird der Vermerk nicht mehr benötigt und entfernt.

Rechtsgrundlage: Die Verwaltung der Freischaltung und die damit verbundene Speicherung deines Namens stützen sich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vertraulicher Daten und an einer nachvollziehbaren Zugriffsverwaltung sowie – soweit eine Leistung vereinbart ist – auf Art. 6 Abs. 1 lit. b DSGVO. Die Mitteilung deines Namens selbst erfolgt freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Push-Benachrichtigungen (optional)

Wenn du Benachrichtigungen erlaubst, informiere ich dich über serverseitige Ereignisse – etwa über neue Support-Antworten oder, falls du die Live-Ablöse nutzt, über laufende Aktualisierungen der Live-Aktivität (Live Activity) deiner abzulösenden Fahrt. Dafür wird ein gerätespezifischer Push-Token auf dem Server gespeichert.

• Die Zustellung erfolgt über die Push-Dienste der Plattform-Anbieter: Apple Push Notification service (APNs) auf iOS bzw. Google Firebase Cloud Messaging (FCM) auf Android.
• Dabei werden der Push-Token sowie ein Benachrichtigungstext an den jeweiligen Anbieter übermittelt. Bei Support-Antworten ist das ein allgemeiner Hinweistext ohne Nachrichteninhalt ("Neue Nachricht im Support-Chat"); bei der Live-Ablöse sind es die aktuellen Fahrt-/Haltestellendaten. Übertragen werden nie der Inhalt deiner Support-Nachrichten oder unverschlüsselte Dienstplan-Inhalte.
• Hinweis zur Datenübermittlung: Bei Apple Push Notification service (USA) und Firebase Cloud Messaging (Google, USA) kann eine Verarbeitung außerhalb des EWR erfolgen. Diese stützt sich in beiden Fällen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

Welche Daten werden gespeichert?

• Anonyme Benutzer-ID – von Apple oder Google generiert, kein Name, keine E-Mail
• Backup-Daten – Dienste, Wiederholungen, Urlaubskontingente (AES-256 verschlüsselt)
• Freundesliste – enthält nur anonyme IDs, keine persönlichen Daten
• Geteilter Dienstplan – reduzierte Version ohne Notizen (AES-256 verschlüsselt)
• Support-Chat-Nachrichten – Inhalte deiner Support-Anfragen (AES-256 verschlüsselt)
• Name (nur freiwillig) – wenn du ihn für die Freischaltung der „blauen Lupe“ mitteilst; gespeichert als interner Vermerk zur Zugriffsverwaltung
• Push-Token – gerätespezifische Kennung zur Zustellung von Benachrichtigungen (Support-Antworten und Live-Ablöse-Aktualisierungen)
• Plattform & App-Version – z. B. „iOS“ bzw. „Android“ und die installierte App-Version deines Geräts; dient der Fehlerbehebung, dem Support sowie einer rein aggregierten internen Statistik (z. B. Versionsverteilung), ohne Personenbezug in der Auswertung

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Rene Zangl
Forstgasse 23, 8501 Lieboch, Österreich
E-Mail: datenschutz@zangl.one

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du entscheidest freiwillig, ob du dich anmeldest, ein Cloud-Backup aktivierst oder die Teilen-Funktion nutzt. Die Einwilligung kannst du jederzeit widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung lokal gespeicherter Dienstplandaten ist erforderlich, um dir die Kernfunktionen der App bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Bearbeitung und Dokumentation von Support-Anfragen, die Verwaltung der Freischaltung der „blauen Lupe“ (Zuordnung berechtigter Personen, Schutz vertraulicher Daten, Entzug bei Wegfall der Berechtigung) sowie – bei konkretem Anlass – die Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erfolgen auf Basis meines berechtigten Interesses an einem funktionierenden und nachvollziehbaren Support. Ebenso stütze ich darauf den Betrieb, die Wartung und Verbesserung des Dienstes, wozu auch rein aggregierte interne Auswertungen zählen (z. B. Nutzerzahlen, Plattform-/Versionsverteilung, Backup-Aktualität, Löschzahlen) – diese enthalten keine Einzel-Nutzerdaten.

Serverstandort & Datenübermittlung

Mein Server befindet sich in Österreich (EU). Deine bei mir gespeicherten Daten (Backups, geteilte Pläne, Support-Chats) verbleiben auf diesem Server im EWR und werden nicht zu Werbe- oder Analysezwecken weitergegeben.

Ausnahme Push-Benachrichtigungen: Für die Zustellung von Benachrichtigungen werden Push-Token und Benachrichtigungstexte an die Push-Dienste von Apple (APNs) bzw. Google (Firebase Cloud Messaging) übermittelt. Bei beiden Anbietern kann dabei eine Verarbeitung außerhalb des EWR (u. a. USA) stattfinden – auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Push-Benachrichtigungen sind optional und in den Systemeinstellungen abschaltbar.

Drittanbieter bei der Anmeldung: Wenn du dich über Apple oder Google anmeldest, wird ein Authentifizierungsvorgang mit dem jeweiligen Anbieter durchgeführt. Dabei erhalte ich ausschließlich eine anonyme Benutzer-ID. Die Datenschutzrichtlinien der Anbieter findest du unter apple.com/legal/privacy bzw. policies.google.com/privacy.

Speicherdauer

• Lokale Daten: Verbleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst.
• Cloud-Backups: Maximal 3 Versionen; ältere werden automatisch gelöscht. Bei Account-Löschung werden alle Backups sofort entfernt.
• Freundesliste & geteilte Dienstpläne: Werden bis zur Account-Löschung gespeichert.
• Anonyme Benutzer-ID: Wird bis zur Account-Löschung auf dem Server gespeichert.
• Support-Chats: Aktive Gespräche bis zum Abschluss („Problem gelöst"); danach im Archiv, bis du sie löschst. Eine Support-Kopie bleibt bis zur Account-Löschung – außer sie wird zur Wahrung von Rechtsansprüchen benötigt.
• Push-Token: Bis zur Abmeldung, Deaktivierung der Benachrichtigungen oder Account-Löschung.

Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Du kannst eine Kopie aller über dich gespeicherten Daten anfordern – direkt in der App unter Einstellungen > Account Daten > „Meine Daten exportieren".
• Berichtigung (Art. 16): Du kannst fehlerhafte Daten jederzeit in der App korrigieren.
• Löschung (Art. 17): Du kannst deinen Account und alle gespeicherten Daten jederzeit direkt in der App löschen. Dabei werden sämtliche Backups, Freundeslisten, geteilte Dienstpläne, Support-Chats und Push-Token unwiderruflich vom Server entfernt – ausgenommen Daten, die ich zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen aufbewahren muss (Art. 17 Abs. 3 DSGVO).
• Einschränkung der Verarbeitung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen, indem du mich kontaktierst.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format (JSON) exportieren.
• Widerspruch (Art. 21): Du kannst der Verarbeitung jederzeit widersprechen, indem du die entsprechende Funktion deaktivierst oder deinen Account löschst.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Cloud-Backup deaktivieren, Teilen beenden, Account löschen).

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

• Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Deutschland: Die zuständige Landesbeauftragte für den Datenschutz deines Bundeslandes
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Zusammengefasst

• Ohne Anmeldung: Keine Daten verlassen dein Gerät. Kein Server, kein Tracking, keine Analyse.
• Mit Anmeldung: Nur die Daten, die für Backup und Freunde nötig sind, werden mit AES-256-GCM verschlüsselt auf meinem Server in Österreich gespeichert.
• Support-Chat & Benachrichtigungen (optional): Chat-Inhalte werden verschlüsselt gespeichert und können vom Support gelesen werden; Push-Benachrichtigungen (Support-Antworten und Live-Ablöse) laufen über Apple bzw. Google – übertragen wird dabei nur ein pseudonymer Token samt Hinweistext.
• Von Apple bzw. Google erhalte ich nur einen anonymen Code – keinen Namen, keine E-Mail. Deinen Namen kenne ich nur, wenn du ihn für die Freischaltung der „blauen Lupe“ freiwillig mitteilst.
• Kein Tracking, keine Analyse, keine Werbung.
• Datenexport und Account-Löschung sind jederzeit in der App möglich.

Bei Fragen kontaktiere mich: datenschutz@zangl.one

Stand: Juli 2026