Datenschutz – Dienstkalender Z

Dienstkalender Z funktioniert vollständig offline. Alle Daten (z. B. Urlaubstage, Dienste, Notizen) werden standardmäßig ausschließlich lokal auf deinem Gerät gespeichert.

Ohne Anmeldung werden keinerlei Daten an externe Server übertragen. Die App funktioniert in diesem Fall komplett ohne Internetverbindung. Einzige Ausnahme: Nutzt du die App als Familienmitglied im Familienkalender (siehe unten), ruft sie dafür den Kalender des Inhabers von meinem Server ab – auch ohne eigenes Konto.

Anmeldung (freiwillig)

Du kannst dich freiwillig über Apple oder Google anmelden. Ich erhalte dabei nur einen anonymen Code – keinen Namen und keine E-Mail-Adresse.

Hinweis zu Apple & Google: Beide Anbieter zeigen bei der Anmeldung Standardhinweise an, dass Daten wie Name oder E-Mail-Adresse geteilt werden könnten. Bei Apple wird sogar angeboten, die E-Mail zu verbergen. Tatsächlich erhalte ich von beiden Anbietern aber ausschließlich einen anonymisierten Code – ich sehe weder deinen Namen noch deine E-Mail-Adresse, egal welche Einstellung du wählst.

Erst mit der Anmeldung werden folgende Funktionen freigeschaltet:

Geräteübergreifende Synchronisierung (mit Anmeldung, automatisch)

Sobald du dich anmeldest, werden deine Dienstplandaten automatisch zwischen deinen Geräten synchronisiert – änderst du z. B. einen Dienst auf dem Handy, erscheint das auch auf deinem Tablet. Dafür wird dein aktueller Dienstplan-Stand fortlaufend auf meinem Server gespeichert, solange du angemeldet bist.

• Deine Daten werden per HTTPS verschlüsselt übertragen
• Auf dem Server werden sie mit AES-256-GCM verschlüsselt gespeichert
• Die Speicherung dient ausschließlich der Synchronisierung zwischen deinen eigenen Geräten
• Es erfolgt keine Weitergabe an Dritte
• Anders als beim Cloud-Backup (siehe unten) wird hier keine Versionshistorie geführt – gespeichert ist immer nur dein aktueller Stand

Tägliches Cloud-Backup (optional, zusätzlich)

Zusätzlich zur automatischen Synchronisierung kannst du ein optionales, tägliches Cloud-Backup aktivieren – eine zusätzliche Sicherung mit Versionshistorie, z. B. falls du versehentlich Daten löschst. Beim erstmaligen Aktivieren wirst du in der App gesondert darauf hingewiesen und musst dem gesondert zustimmen.

• Deine Daten werden per HTTPS verschlüsselt übertragen
• Auf dem Server werden sie mit AES-256-GCM verschlüsselt gespeichert
• Es werden maximal 3 Backup-Versionen aufbewahrt – ältere werden automatisch gelöscht
• Die Speicherung dient ausschließlich der Backup- und Wiederherstellungsfunktion
• Es erfolgt keine Weitergabe an Dritte

Freunde & Dienst teilen (optional)

Mit einer Anmeldung kannst du Freunde hinzufügen, um deinen Dienstplan mit ihnen zu teilen. Das Hinzufügen funktioniert ausschließlich durch gegenseitiges Scannen eines QR-Codes in der App – es ist nicht möglich, Kontakte ohne bewusste Zustimmung hinzuzufügen.

Für das Scannen des QR-Codes wird die Kamera deines Geräts verwendet. Die Kamera wird ausschließlich zum Lesen des QR-Codes genutzt – es werden dabei keine Bilder gespeichert, übertragen oder anderweitig verarbeitet. Der Zugriff erfolgt nur, wenn du die Kamera-Berechtigung erteilst.

Beim Teilen wird eine reduzierte Version deines Dienstplans übermittelt – ohne private Notizen oder Wagennummern. Auch diese Daten werden verschlüsselt auf dem Server gespeichert.

Familienkalender (optional)

Mit dem Familienkalender kannst du Familienmitgliedern ohne eigenes Konto erlauben, deinen Kalender nur lesend anzusehen. Dafür brauchst du eine Anmeldung; das Familienmitglied braucht keine. Der Familienkalender ist freiwillig – es werden nur Daten verarbeitet, wenn du ihn aktiv einrichtest.

• Einladung per QR-Code: Du erzeugst in der App einen QR-Code, den das Familienmitglied mit seinem Gerät scannt. Der Code ist 5 Minuten gültig und nur einmal verwendbar. Pro Inhaber sind maximal 10 Familienmitglieder möglich. Für das Scannen wird die Kamera des Familienmitglieds ausschließlich zum Lesen des QR-Codes genutzt (siehe „Freunde & Dienst teilen“) – es werden keine Bilder gespeichert oder übertragen.
• Was das Familienmitglied sieht: Du bestimmst bei jeder Verbindung den Umfang – entweder alles oder nur Dienste und freie Tage (dann ohne Notizen, Fahrzeuge und Kilometer). Du kannst Namen und Umfang jederzeit ändern und eine Verbindung jederzeit trennen; das Familienmitglied kann sich auch selbst trennen.
• Was auf dem Server gespeichert wird: der von dir vergebene Name des Familienmitglieds, die Gerätebezeichnung, die Plattform (iOS bzw. Android), die eingestellte Sichtbarkeit und eine technische Kennung (Token) für die Verbindung. Ein Name oder eine E-Mail-Adresse des Familienmitglieds wird nicht erhoben. Der Kalender selbst wird – wie beim Sync – verschlüsselt gespeichert und bei jedem Abruf per HTTPS übertragen.
• Auf dem Gerät des Familienmitglieds werden das Token sowie der zuletzt abgerufene Kalenderstand (Zwischenspeicher für die Offline-Anzeige) lokal gespeichert. Beim Trennen werden diese Daten dort entfernt.
• Es erfolgt keine Weitergabe an Dritte.
• In meinem Admin-Bereich ist für mich lediglich die Anzahl der Familienmitglieder pro Konto sichtbar, nicht deren Kalenderinhalte.

Hinweis: Du entscheidest als Inhaber, welche Personen deinen Kalender sehen. Sprich bitte vorab mit dem Familienmitglied, und gib die Einladung nur an Personen weiter, denen du vertraust. Dein Kalender kann Daten über dein Arbeits- und Privatleben enthalten.

Rechtsgrundlage: Die Einrichtung und Verwaltung der Verbindungen erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) als Inhaber, die du durch das Einrichten gibst und durch Trennen oder Account-Löschung jederzeit widerrufen kannst. Für die Verarbeitung der wenigen Daten des Familienmitglieds (Gerätebezeichnung, Plattform, Token) ist die Bereitstellung der von dir gewünschten Funktion erforderlich (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Support-Chat (optional)

Mit einer Anmeldung kannst du über einen Support-Chat direkt mit mir Kontakt aufnehmen. Die Nachrichten werden per HTTPS verschlüsselt übertragen und auf dem Server AES-256-GCM verschlüsselt gespeichert.

• Die Chat-Inhalte können vom Support-Team gelesen werden, um deine Anfrage zu bearbeiten.
• Bitte gib im Chat keine sensiblen Daten an, die für die Anfrage nicht nötig sind.
• Schließt du ein Gespräch ab („Problem gelöst"), wird es in dein Archiv verschoben; du kannst es dort jederzeit selbst löschen.
• Für die Bearbeitung und Nachvollziehbarkeit von Anfragen bewahrt der Support eine eigene Kopie des Gesprächs auf. Diese wird bei einer Account-Löschung (Art. 17 DSGVO) mitgelöscht – außer sie muss zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden (Art. 17 Abs. 3 DSGVO).

Erweiterte Dienstplan-Suche „blaue Lupe“ (optional)

Für bestimmte Nutzer schalte ich die erweiterte Dienstplan-Suche (in der App als blaue Lupe sichtbar) frei. Damit lassen sich zentral bereitgestellte Dienstpläne einsehen, die nicht für die Allgemeinheit bestimmt sind.

• Weil diese Funktion vertrauliche Daten zugänglich macht, muss ich sicherstellen, dass nur berechtigte Personen Zugriff haben.
• Dazu kann ich dich im Support-Chat bitten, mir freiwillig deinen Namen mitzuteilen. Ich verwende ihn ausschließlich, um zu prüfen, ob du zum berechtigten Personenkreis gehörst, und um die Freischaltung zuordnen und bei Bedarf wieder entziehen zu können (z. B. wenn deine Berechtigung wegfällt).
• Die Angabe ist freiwillig. Ohne eine Zuordnung kann die blaue Lupe jedoch nicht freigeschaltet bzw. nicht weiter bereitgestellt werden.
• Falls du deinen Namen mitteilst, speichere ich ihn als internen Vermerk zu deiner anonymen Benutzer-ID – auf demselben Server im EWR. Ich verknüpfe ihn nicht mit deinen Dienstplan-Inhalten und werten dein Nutzungsverhalten nicht aus.
• Du kannst die Löschung deines Namens jederzeit verlangen; mit dem Entzug der Freischaltung wird der Vermerk nicht mehr benötigt und entfernt.

Rechtsgrundlage: Die Verwaltung der Freischaltung und die damit verbundene Speicherung deines Namens stützen sich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vertraulicher Daten und an einer nachvollziehbaren Zugriffsverwaltung sowie – soweit eine Leistung vereinbart ist – auf Art. 6 Abs. 1 lit. b DSGVO. Die Mitteilung deines Namens selbst erfolgt freiwillig (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Push-Benachrichtigungen (optional)

Wenn du Benachrichtigungen erlaubst, informiere ich dich über serverseitige Ereignisse – etwa über neue Support-Antworten oder, falls du die Live-Ablöse nutzt, über laufende Aktualisierungen der Live-Aktivität (Live Activity) deiner abzulösenden Fahrt. Dafür wird ein gerätespezifischer Push-Token auf dem Server gespeichert.

• Die Zustellung erfolgt über die Push-Dienste der Plattform-Anbieter: Apple Push Notification service (APNs) auf iOS bzw. Google Firebase Cloud Messaging (FCM) auf Android.
• Dabei werden der Push-Token sowie ein Benachrichtigungstext an den jeweiligen Anbieter übermittelt. Bei Support-Antworten ist das ein allgemeiner Hinweistext ohne Nachrichteninhalt ("Neue Nachricht im Support-Chat"); bei der Live-Ablöse sind es die aktuellen Fahrt-/Haltestellendaten. Übertragen werden nie der Inhalt deiner Support-Nachrichten oder unverschlüsselte Dienstplan-Inhalte.
• Hinweis zur Datenübermittlung: Bei Apple Push Notification service (USA) und Firebase Cloud Messaging (Google, USA) kann eine Verarbeitung außerhalb des EWR erfolgen. Diese stützt sich in beiden Fällen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.

Welche Daten werden gespeichert?

• Anonyme Benutzer-ID – von Apple oder Google generiert, kein Name, keine E-Mail
• Sync-Daten – dein aktueller Dienstplan (Dienste, Urlaubskontingente), automatisch zwischen deinen Geräten abgeglichen (AES-256 verschlüsselt, keine Versionshistorie)
• Backup-Daten – zusätzliche, optionale Sicherungskopien mit Versionshistorie (AES-256 verschlüsselt)
• Freundesliste – enthält nur anonyme IDs, keine persönlichen Daten
• Geteilter Dienstplan – reduzierte Version ohne Notizen (AES-256 verschlüsselt)
• Familien-Verbindungen – von dir vergebener Name, Gerätebezeichnung, Plattform, Sichtbarkeit und Verbindungs-Token der Familienmitglieder (der Kalender selbst wird aus deinen Sync-Daten bereitgestellt)
• Support-Chat-Nachrichten – Inhalte deiner Support-Anfragen (AES-256 verschlüsselt)
• Name (nur freiwillig) – wenn du ihn für die Freischaltung der „blauen Lupe“ mitteilst; gespeichert als interner Vermerk zur Zugriffsverwaltung
• Push-Token – gerätespezifische Kennung zur Zustellung von Benachrichtigungen (Support-Antworten und Live-Ablöse-Aktualisierungen)
• Plattform & App-Version – z. B. „iOS“ bzw. „Android“ und die installierte App-Version deines Geräts; dient der Fehlerbehebung, dem Support sowie einer rein aggregierten internen Statistik (z. B. Versionsverteilung), ohne Personenbezug in der Auswertung

Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Rene Zangl
Forstgasse 23, 8501 Lieboch, Österreich
E-Mail: datenschutz@zangl.one

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Du entscheidest freiwillig, ob du dich anmeldest – mit der Anmeldung wird automatisch die geräteübergreifende Synchronisierung deines Dienstplans aktiviert. Genauso freiwillig entscheidest du, ob du zusätzlich das tägliche Cloud-Backup aktivierst, die Teilen-Funktion nutzt oder einen Familienkalender einrichtest. Die Einwilligung kannst du jederzeit widerrufen (z. B. durch Abmelden oder Account-Löschung).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung lokal gespeicherter Dienstplandaten ist erforderlich, um dir die Kernfunktionen der App bereitzustellen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Bearbeitung und Dokumentation von Support-Anfragen, die Verwaltung der Freischaltung der „blauen Lupe“ (Zuordnung berechtigter Personen, Schutz vertraulicher Daten, Entzug bei Wegfall der Berechtigung) sowie – bei konkretem Anlass – die Aufbewahrung zur Geltendmachung oder Abwehr von Rechtsansprüchen erfolgen auf Basis meines berechtigten Interesses an einem funktionierenden und nachvollziehbaren Support. Ebenso stütze ich darauf den Betrieb, die Wartung und Verbesserung des Dienstes, wozu auch rein aggregierte interne Auswertungen zählen (z. B. Nutzerzahlen, Plattform-/Versionsverteilung, Backup-Aktualität, Löschzahlen) – diese enthalten keine Einzel-Nutzerdaten. Im Admin-Bereich ist dafür u. a. die Anzahl der Familienmitglieder pro Konto sichtbar.

Serverstandort & Datenübermittlung

Mein Server befindet sich in Österreich (EU). Deine bei mir gespeicherten Daten (Sync-Daten, Backups, geteilte Pläne, Familien-Verbindungen, Support-Chats) verbleiben auf diesem Server im EWR und werden nicht zu Werbe- oder Analysezwecken weitergegeben.

Erreichbarkeit über einen Reverse-Proxy: Mein Server ist aus dem Internet über einen Reverse-Proxy bei netcup GmbH (Deutschland, EU) erreichbar. Deine Daten werden dort nur durchgeleitet und nicht gespeichert; die TLS-Verschlüsselung (HTTPS) endet an diesem Proxy, die Daten sind also dort technisch bedingt kurzzeitig im Klartext zugänglich, bevor sie an meinen Server weitergegeben werden. Mit netcup besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die inhaltliche Speicherung erfolgt ausschließlich auf meinem Server in Österreich.

Ausnahme Push-Benachrichtigungen: Für die Zustellung von Benachrichtigungen werden Push-Token und Benachrichtigungstexte an die Push-Dienste von Apple (APNs) bzw. Google (Firebase Cloud Messaging) übermittelt. Bei beiden Anbietern kann dabei eine Verarbeitung außerhalb des EWR (u. a. USA) stattfinden – auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Push-Benachrichtigungen sind optional und in den Systemeinstellungen abschaltbar.

Drittanbieter bei der Anmeldung: Wenn du dich über Apple oder Google anmeldest, wird ein Authentifizierungsvorgang mit dem jeweiligen Anbieter durchgeführt. Dabei erhalte ich ausschließlich eine anonyme Benutzer-ID. Die Datenschutzrichtlinien der Anbieter findest du unter apple.com/legal/privacy bzw. policies.google.com/privacy.

Speicherdauer

• Lokale Daten: Verbleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst.
• Sync-Daten: Dein aktueller Dienstplan-Stand bleibt gespeichert, solange du angemeldet bist – keine Versionshistorie. Bei Abmeldung oder Account-Löschung wird er entfernt.
• Cloud-Backups: Maximal 3 Versionen; ältere werden automatisch gelöscht. Bei Account-Löschung werden alle Backups sofort entfernt.
• Freundesliste & geteilte Dienstpläne: Werden bis zur Account-Löschung gespeichert.
• Familien-Verbindungen: Bis du die Verbindung trennst oder deinen Account löschst. Nicht eingelöste Einladungen verfallen nach 5 Minuten.
• Anonyme Benutzer-ID: Wird bis zur Account-Löschung auf dem Server gespeichert.
• Support-Chats: Aktive Gespräche bis zum Abschluss („Problem gelöst"); danach im Archiv, bis du sie löschst. Eine Support-Kopie bleibt bis zur Account-Löschung – außer sie wird zur Wahrung von Rechtsansprüchen benötigt.
• Push-Token: Bis zur Abmeldung, Deaktivierung der Benachrichtigungen oder Account-Löschung.

Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15): Du kannst eine Kopie aller über dich gespeicherten Daten anfordern – direkt in der App unter Einstellungen > Account Daten > „Meine Daten exportieren".
• Berichtigung (Art. 16): Du kannst fehlerhafte Daten jederzeit in der App korrigieren.
• Löschung (Art. 17): Du kannst deinen Account und alle gespeicherten Daten jederzeit direkt in der App löschen. Dabei werden sämtliche Sync-Daten, Backups, Freundeslisten, geteilte Dienstpläne, Familien-Verbindungen, Support-Chats und Push-Token unwiderruflich vom Server entfernt – ausgenommen Daten, die ich zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen aufbewahren muss (Art. 17 Abs. 3 DSGVO).
• Einschränkung der Verarbeitung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen, indem du mich kontaktierst.
• Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem maschinenlesbaren Format (JSON) exportieren.
• Widerspruch (Art. 21): Du kannst der Verarbeitung jederzeit widersprechen, indem du die entsprechende Funktion deaktivierst oder deinen Account löschst.
• Widerruf der Einwilligung: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. Cloud-Backup deaktivieren, Teilen beenden, Account löschen).

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

• Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at
• Deutschland: Die zuständige Landesbeauftragte für den Datenschutz deines Bundeslandes
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

Zusammengefasst

• Ohne Anmeldung: Keine Daten verlassen dein Gerät. Kein Server, kein Tracking, keine Analyse – außer du siehst als Familienmitglied den Kalender eines Inhabers.
• Mit Anmeldung: Dein Dienstplan wird automatisch geräteübergreifend synchronisiert; zusätzlich werden die Daten, die für optionales Backup und Freunde-Teilen nötig sind, mit AES-256-GCM verschlüsselt auf meinem Server in Österreich gespeichert.
• Familienkalender (optional): Familienmitglieder sehen deinen Kalender nur lesend, im von dir gewählten Umfang; ihr Gerät braucht kein Konto. Gespeichert werden nur der von dir vergebene Name, Gerätebezeichnung, Plattform und Sichtbarkeit. Einladungen gelten 5 Minuten und nur einmal, maximal 10 Familienmitglieder pro Inhaber.
• Support-Chat & Benachrichtigungen (optional): Chat-Inhalte werden verschlüsselt gespeichert und können vom Support gelesen werden; Push-Benachrichtigungen (Support-Antworten und Live-Ablöse) laufen über Apple bzw. Google – übertragen wird dabei nur ein pseudonymer Token samt Hinweistext.
• Von Apple bzw. Google erhalte ich nur einen anonymen Code – keinen Namen, keine E-Mail. Deinen Namen kenne ich nur, wenn du ihn für die Freischaltung der „blauen Lupe“ freiwillig mitteilst.
• Kein Tracking, keine Analyse, keine Werbung.
• Datenexport und Account-Löschung sind jederzeit in der App möglich.

Bei Fragen kontaktiere mich: datenschutz@zangl.one

Stand: Oktober 2026