Datenschutzerklärung

Hourwright ist eine persönliche Produktivitäts-App, mit der du Aufgaben anlegen, einen Zeitplan erstellen lassen und eingeplante Aufgaben auf Wunsch als Termine mit Google Kalender synchronisieren kannst.

E-Mail: info@hourwright.app

Wenn du Hourwright nutzt, erheben und verarbeiten wir die folgenden Kategorien von Daten:

• Kontodaten: deine Firebase-Nutzer-ID, deine E-Mail-Adresse, der Anmeldeanbieter, der Status deines Abonnements oder deiner Probezeit und deine Kontoeinstellungen.
• Aufgaben- und Planungsdaten: Titel, Beschreibungen, Dauer, Prioritäten, Fälligkeitsdaten und Art der Aufgaben, Wiederholungseinstellungen, Teilaufgaben, Voraussetzungen, geplante Start- und Endzeiten, fixierte Termine und der Erledigungsstatus.
• Einstellungsdaten: Arbeitszeiten, private Zeitblöcke, Puffereinstellungen, Gewichtungen für die Planung, Anzeigeeinstellungen und die Kalender, die du für die Konfliktprüfung ausgewählt hast.
• Zahlungsdaten: Kunden- und Abonnementkennungen von Stripe sowie der Status des Abonnements. Kartendaten werden von Stripe verarbeitet und von Hourwright nicht gespeichert.
• Support- und Kontaktdaten: Angaben, die du uns per E-Mail oder über andere Supportwege schickst.
• Technische Daten: grundlegende Protokolle und Sicherheitsinformationen, die nötig sind, um den Dienst zu betreiben, abzusichern, Fehler zu beheben und Missbrauch zu verhindern.

Die Verbindung mit Google Kalender ist freiwillig. Hourwright kann Aufgaben innerhalb der App auch ohne eine Verbindung zu Google Kalender einplanen. Wenn du Google Kalender verbindest, fordern wir den Zugriff nur an, damit die App die Kalenderfunktionen ausführen kann, die du aktivierst.

Je nach deinen Einstellungen kann Hourwright auf die folgenden Daten aus Google Kalender zugreifen oder sie verarbeiten:

• Die Liste deiner Kalender, damit du auswählen kannst, welche Kalender auf Terminkonflikte geprüft werden sollen.
• Frei/Gebucht-Informationen aus den ausgewählten Kalendern, damit Hourwright keine Aufgaben über bestehende Termine legt.
• Termine in den von Hourwright verwalteten Aufgabenkalendern, damit die App eingeplante Aufgaben als Termine anlegen, aktualisieren, wiederverwenden oder entfernen kann.
• Die OAuth-Zugriffstoken von Google, die für die oben genannten Vorgänge nötig sind. Die Token werden ausschließlich für die Kalenderfunktionen verwendet.

Wir verwenden Daten aus Google Kalender nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, außer soweit das nötig ist, um Hourwright bereitzustellen und abzusichern, oder soweit es gesetzlich vorgeschrieben ist.

Die Nutzung von Informationen, die Hourwright über Google-APIs erhält, und ihre Übertragung an andere Apps richten sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Wir verwenden personenbezogene Daten nur für die folgenden Zwecke:

• Um dein Konto anzulegen und dich anzumelden.
• Um deine Aufgaben, Einstellungen, Zeitblöcke und den erstellten Zeitplan zu speichern.
• Um Aufgaben anhand deiner Einstellungen und deiner Verfügbarkeit zu bewerten und automatisch einzuplanen.
• Um die ausgewählten Google-Kalender auf Konflikte zu prüfen, wenn du Google Kalender verbindest.
• Um Aufgaben als Termine in Google Kalender anzulegen und zu pflegen, wenn du die Kalendersynchronisierung aktivierst.
• Um Abonnements, Probezeiten, Kündigungen und Fragen zur Abrechnung über Stripe abzuwickeln.
• Um Support zu leisten, die Sicherheit zu gewährleisten, Missbrauch zu verhindern, Fehler zu beheben und die Zuverlässigkeit zu verbessern.
• Um gesetzliche Pflichten zu erfüllen.

Soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten auf den folgenden Rechtsgrundlagen:

• Vertragserfüllung, um die Funktionen der App bereitzustellen, die du anforderst.
• Einwilligung, wenn du Google Kalender verbindest oder wenn eine Einwilligung aus anderen Gründen erforderlich ist.
• Berechtigte Interessen, um den Dienst abzusichern, zu betreiben, Fehler zu beheben und ihn zu verbessern.
• Rechtliche Verpflichtung, wenn wir Informationen nach geltendem Recht aufbewahren oder offenlegen müssen.

Den freiwilligen Zugriff auf Google Kalender kannst du jederzeit widerrufen, indem du die Verbindung zur App in den Berechtigungen deines Google-Kontos trennst oder dich an uns wendest.

Für den Betrieb von Hourwright setzen wir vertrauenswürdige Dienstleister ein:

• Google Firebase: Anmeldung, die Datenbank Firestore und Infrastrukturdienste.
• Google Calendar API: die freiwillige Konflikterkennung im Kalender und die Synchronisierung von Terminen.
• Stripe: Bezahlvorgang, Verwaltung der Abonnements, Kundenportal und Zahlungsabwicklung.
• Vercel: Webhosting und Auslieferung der Anwendung. Vercel verarbeitet übliche Anfragedaten, darunter IP-Adresse und User-Agent, um die Website auszuliefern.
• Sentry: Fehler- und Leistungsüberwachung, damit wir Ausfälle erkennen und beheben können. Sentry erhält technische Diagnosedaten zu Fehlern, darunter IP-Adresse, User-Agent und die Seite oder den Vorgang, bei dem der Fehler aufgetreten ist.

An Vercel oder Sentry werden keine Daten aus Google Kalender übertragen. Google-Nutzerdaten, die wir über die Google Calendar API erhalten, werden ausschließlich in unserer Firebase-Datenbank gespeichert und nur dafür verwendet, die oben beschriebenen Kalenderfunktionen bereitzustellen. Sie sind niemals in Fehlerberichten, Analysen, Überwachungsdaten oder irgendeiner anderen Übertragung an Dritte enthalten.

Diese Dienstleister verarbeiten Daten nur, soweit es nötig ist, um ihre Leistungen für uns zu erbringen. Wir verkaufen keine personenbezogenen Daten. Wir können Daten offenlegen, wenn das gesetzlich vorgeschrieben ist, wenn es dem Schutz von Rechten und der Sicherheit dient oder wenn du uns ausdrücklich dazu anweist.

Wir setzen technische und organisatorische Maßnahmen ein, die personenbezogene Daten schützen sollen, darunter HTTPS/TLS bei der Übertragung, Zugriffskontrollen, Sicherheitsregeln in Firebase, die die Daten jedes Nutzers voneinander trennen, und einen auf die jeweiligen Unterbereiche eines Nutzers beschränkten Zugriff.

Wir bewahren Konto-, Aufgaben-, Planungs- und Abonnementdaten so lange auf, wie dein Konto aktiv ist oder wie es nötig ist, um den Dienst bereitzustellen, gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Wenn du dein Konto löschst, löschen wir dein Nutzerprofil, deine Aufgaben, die geplanten Termine, deine Einstellungen, den Zwischenspeicher für Wiederholungen und weitere nutzerbezogene App-Daten, außer soweit eine Aufbewahrung gesetzlich vorgeschrieben ist.

Mit dem Löschen deines Kontos werden auch die Daten in Google Kalender entfernt, die wir angelegt haben. Hourwright löscht die beiden Kalender, die es in deinem Google-Konto angelegt hat, „Work Tasks“ und „Personal Tasks“, zusammen mit allen Terminen darin. Deine eigenen Kalender und die Termine darin löschen oder verändern wir nie. Dein gespeichertes OAuth-Zugriffstoken von Google wird zusammen mit deinem Nutzerprofil gelöscht.

Ein Eintrag bleibt nach dem Löschen des Kontos bestehen. Damit dieselbe Person die kostenlose Probezeit nicht wiederholt in Anspruch nehmen kann, indem sie ihr Konto löscht und neu anlegt, behalten wir einen einzelnen Eintrag darüber, dass eine Probezeit begonnen wurde und wann sie endet. Er wird getrennt von deinen Kontodaten gespeichert und enthält weder einen Namen noch eine E-Mail-Adresse noch eine Kontokennung, sondern nur zwei Datumsangaben, abgelegt unter einem nicht umkehrbaren kryptografischen Hash der Kennung deines Google-Kontos. Er lässt sich nicht nutzen, um dich zu kontaktieren oder um zu rekonstruieren, wer du bist, und wir verwenden ihn für keinen anderen Zweck. Wenn du möchtest, dass dieser Eintrag entfernt wird, schreib uns an die unten genannte Adresse.

Du kannst Hourwright den Zugriff auf Google Kalender auch jederzeit entziehen, ohne dein Konto zu löschen, entweder in den Berechtigungen deines Google-Kontos oder indem du dich an uns wendest. Nach dem Widerruf funktioniert die App ohne Kalendersynchronisierung weiter.

Je nachdem, wo du lebst, hast du möglicherweise das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich gespeichert haben.
• Unrichtige Daten berichtigen zu lassen.
• Dein Konto und die zugehörigen App-Daten zu löschen.
• Bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen.
• Eine Kopie deiner Daten in einem übertragbaren Format zu erhalten.
• Eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Für eine Anfrage schreib an info@hourwright.app. Es kann sein, dass wir deine Identität prüfen müssen, bevor wir eine Anfrage bearbeiten.

Hourwright richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, melde dich bei uns und wir ergreifen geeignete Maßnahmen.

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die App, unsere Dienstleister oder die rechtlichen Anforderungen ändern. Die aktualisierte Fassung wird auf dieser Seite mit einem neuen Stand veröffentlicht.