Zurück zur Startseite

Datenschutzerklärung

Stand: 12. August 2026

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der DSGVO.

1. Verantwortlicher

Fa. Paul Schöttler
Habsburgstr. 24
86199 Augsburg
Deutschland
E-Mail: mail@paulschoettler.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Adresse.

2. Hosting und technische Bereitstellung

Die Anwendung wird auf der Plattform Lovable (Lovable Labs Incorporated) betrieben; die Auslieferung erfolgt über ein Content-Delivery-Netzwerk (Cloudflare). Datenbank, Authentifizierung und Server-Funktionen werden über die von Lovable bereitgestellte Cloud-Infrastruktur (Supabase-Technologie) betrieben. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit den eingesetzten Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

3. Konto und Anmeldung

Zur Nutzung legst du ein Konto an. Verarbeitet werden E-Mail-Adresse, Anzeigename, Passwort-Hash sowie Zeitpunkte von Registrierung und Anmeldung. Bei Anmeldung über Google erhalten wir von Google die Konto-Kennung, den Namen, die E-Mail-Adresse und ggf. das Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Aufgaben-, Kalender- und Organisationsdaten

Wir speichern die von dir angelegten Inhalte, damit der Dienst funktioniert: Aufgabentitel und -beschreibungen, Impact-/Effort-Werte, Fälligkeiten, Status, Tags, Notizen, geplante Zeitfenster, Gruppen- und Organisationszugehörigkeiten sowie ein Änderungsprotokoll zu Kalenderaktionen (wer hat wann eine Aufgabe geplant, verschoben oder entfernt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Google-Kalender-Verknüpfung

Wenn du deinen Google Kalender verknüpfst, erteilst du über Googles OAuth-Verfahren eine Freigabe. Wir speichern dafür verschlüsselte Zugriffs- und Aktualisierungs-Tokens sowie die IDs der von uns erstellten Termine und deren Zeitfenster. Damit lesen wir Termine im gewählten Zeitraum, erstellen, verschieben und löschen von Easi Flow angelegte Termine. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Verknüpfung jederzeit in den Einstellungen trennen; die gespeicherten Tokens werden dann gelöscht. Zusätzlich kannst du den Zugriff in deinem Google-Konto unter „Sicherheit → Drittanbieter-Apps" entziehen. Die Nutzung von Google- Nutzerdaten erfolgt ausschließlich zur Bereitstellung der beschriebenen Kalenderfunktionen und nicht zu Werbezwecken; sie werden nicht an Dritte verkauft und nicht zum Training von KI-Modellen verwendet.

6. KI-gestützte Funktionen

Für Funktionen wie das Zusammenfassen von Aufgaben oder das Erkennen von Aufgaben aus eingefügten Texten bzw. Dokumenten werden die betreffenden Textinhalte an einen KI-Dienst übermittelt und dort verarbeitet. Die Verarbeitung erfolgt über das von Lovable bereitgestellte KI-Gateway an die dahinterliegenden Modellanbieter. Es werden nur die für die jeweilige Funktion nötigen Inhalte übertragen; die Übertragung erfolgt anlassbezogen, nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. deine Einwilligung durch aktive Nutzung der Funktion. Bitte gib in KI-Funktionen keine besonders sensiblen Daten ein.

7. Assistenz und Delegation

Wenn du eine persönliche Assistenz einlädst oder Aufgaben delegierst, werden die freigegebenen Aufgaben samt Status, Zeitplanung und deinem Anzeigenamen für die betreffende Person sichtbar. Die Freigabe erfolgt auf deine Veranlassung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und kann jederzeit widerrufen werden.

8. Cookies und lokale Speicherung

Wir setzen keine Marketing- oder Tracking-Cookies ein. Technisch notwendig sind ein Anmelde-Token (Session) sowie Einträge im lokalen Speicher deines Browsers für Anmeldung und Ansichtseinstellungen (z. B. sichtbarer Zeitbereich im Kalender, zuletzt gewählte Ansicht). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger und Drittlandübermittlung

  • Lovable (Hosting, Datenbank, Authentifizierung, KI-Gateway)
  • Cloudflare (Auslieferung/CDN)
  • Google Ireland Ltd. / Google LLC (Anmeldung mit Google, Google Kalender — nur bei Nutzung)

Soweit dabei Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Basis von Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

10. Speicherdauer

Deine Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logdaten werden regelmäßig kurzfristig gelöscht. Google-Tokens werden bei Trennung der Verknüpfung sofort gelöscht.

11. Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an mail@paulschoettler.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Daten ist über Zugriffsregeln auf Datenbankebene auf die jeweils berechtigten Konten beschränkt; Google-Tokens werden verschlüsselt gespeichert.

Diese Texte sind sorgfältig erstellte Standardtexte und ersetzen keine Rechtsberatung.