Datenschutzerklärung

Verantwortlicher

Das Wichtigste in Kürze

• Keine Werbung, keine Tracker, keine Analyse-Werkzeuge.
• Schriften, Bilder und Skripte unserer Seiten kommen vom eigenen Server – beim bloßen Aufruf gehen keine Daten an Dritte.
• Wir speichern nur, was für deinen Kalender und den sicheren Betrieb nötig ist, und verkaufen oder teilen keine Daten.
• Inhalte anderer Anbieter (Videos, Musik, Bilder, Einbettungen) werden erst geladen, wenn du sie antippst.

Welche Daten wir verarbeiten

Dein Konto

E-Mail-Adresse, Name und dein Passwort – das Passwort nur als nicht umkehrbarer argon2id-Hash –, außerdem wann das Konto angelegt wurde und wann du dich zuletzt angemeldet hast. Beim Anmelden und beim Ändern deines Passworts legen wir eine Sitzung an und speichern dazu die Kennung deines Browsers (User-Agent, z. B. Browser und Betriebssystem), um Sitzungen nachvollziehen und absichern zu können. Sie wird mit der Sitzung gelöscht (siehe „Speicherdauer“). Rechtsgrundlage ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Deine Kalender und Inhalte

Titel, Texte, Nachrichten, Gutscheine, Links und hochgeladene Dateien. Bilder werden beim Hochladen neu gespeichert, dabei werden Metadaten wie Standort oder Kameradaten (EXIF) entfernt. Sehen können die Inhalte nur du und die Personen, denen du den Link gibst oder die du einlädst – ein Türchen wird erst ausgeliefert, wenn es freigeschaltet ist.

Beschenkte

Die Person, die dir diesen Kalender schenkt, sieht deinen Namen und welche Türchen du wann geöffnet hast – nie deine E-Mail-Adresse. Wer ohne Konto schaut, bekommt beim ersten geöffneten Türchen eine zufällige Besucher-Kennung im Cookie; daraus entsteht nur eine anonyme Zahl in der Statistik – wir speichern dazu keine IP-Adresse.

Einladungen

Lädst du jemanden ein, speichern wir die E-Mail-Adresse der eingeladenen Person zusammen mit der Einladung; der Einladungslink ist 14 Tage gültig. Offene Einladungen kannst du jederzeit zurückziehen, mit dem Kalender werden alle Einladungen gelöscht.

Sicherheit

Um Missbrauch zu verhindern, zählen wir bestimmte Vorgänge pro Kennung. Bei Anmeldung, Registrierung, Einladungen, Türchen-Öffnen und ungültigen Kalender-Links ist das eine nicht rückrechenbare Kennung deiner IP-Adresse (HMAC), beim Anmelden zusätzlich die eingegebene E-Mail-Adresse (nach erfolgreicher Anmeldung sofort gelöscht), beim Hochladen, Anlegen von Kalendern, Passwortänderung und Erstellen von Einladungen deine interne Nutzer-ID. Die IP-Adresse selbst speichern wir nicht in der Datenbank. Einträge, die älter als 24 Stunden sind, werden bei einem Teil der Anfragen automatisch gelöscht – einzelne Einträge können deshalb etwas länger bleiben.

Außerdem protokollieren wir sicherheitsrelevante Aktionen mit Zeitpunkt und interner Nutzer- bzw. Objekt-ID (keine E-Mail-Adressen oder Namen): Passwort geändert, Kalender gelöscht, Kalender-Link erneuert, beschenkte Person entfernt, Konto gelöscht sowie Verwaltungsaktionen von Administratoren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher

• __Host-session – hält dich angemeldet (30 Tage, wird beim Abmelden gelöscht).
• __Host-visitor – zufällige Kennung für Beschenkte ohne Konto, gesetzt erst beim ersten geöffneten Türchen, damit die Statistik jedes Türchen nur einmal zählt (400 Tage).

Beide Cookies sind technisch notwendig (§ 25 Abs. 2 TDDDG); Tracking- oder Werbe-Cookies gibt es nicht. Deshalb gibt es auch kein Cookie-Banner.

Wenn du in einem Kalender den Schnee ausschaltest, merkt sich dein Browser das lokal (Eintrag „24tuerchen:schnee“ im localStorage). Diese Einstellung bleibt auf deinem Gerät, wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen jederzeit löschen.

Eingebettete Inhalte und Links

Wer einen Kalender gestaltet, kann Bilder, Videos und Audiodateien per Link von beliebigen Webseiten einbinden sowie Videos und Musik von YouTube, Vimeo oder Spotify einbetten. Bei solchen Inhalten siehst du zuerst nur einen Hinweis mit dem Namen des Anbieters. Erst wenn du „laden“ antippst, lädt dein Browser den Inhalt vom jeweiligen Anbieter – dabei erhält dieser z. B. deine IP-Adresse. Links zu anderen Seiten öffnen sich in einem neuen Tab; für deren Inhalte sind die jeweiligen Anbieter verantwortlich.

Speicherdauer, Export und Löschen

Kontodaten, Kalender und hochgeladene Dateien speichern wir, solange dein Konto besteht. Im Profil kannst du jederzeit alle Daten als Datei herunterladen und dein Konto löschen – dabei werden deine Kalender, hochgeladenen Dateien, Sitzungen und Öffnungen sofort entfernt. Davon abweichend gilt:

• Sitzungen (mit User-Agent): bis zur Abmeldung, Passwortänderung, Sperrung oder Kontolöschung; sonst laufen sie 30 Tage nach der letzten Verlängerung ab (bei Nutzung wird verlängert). Eine abgelaufene, nie wieder genutzte Sitzung bleibt bis zur Kontolöschung gespeichert.
• Besucher-Cookie: 400 Tage im Browser; die anonymen Öffnungen in der Statistik bleiben bis der Kalender gelöscht wird.
• Sicherheitsprotokoll: 365 Tage, auch wenn das Konto schon gelöscht ist (nur mit interner ID, ohne Namen und E-Mail-Adresse).
• Missbrauchsschutz-Zähler: in der Regel bis zur Aufräumung nach 24 Stunden.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Wende dich dazu an den Verantwortlichen (Kontakt siehe oben und im Impressum).

Mehr zu den Regeln für die Nutzung findest du in den Nutzungsbedingungen.