1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App ist [[Name, Anschrift, E-Mail – wie im Impressum]].
2. Hosting
ProgressShare läuft auf einem eigenen Server in Deutschland, den wir selbst betreiben. [[Standort und ggf. Rechenzentrum bzw. Provider nennen; DNS-Dienste (MyFRITZ, DuckDNS) und Zertifikate (Let's Encrypt) beschreiben]]
3. Aufruf der Website
Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [[Anzahl]] Tagen gelöscht.
Die öffentlichen Seiten laden keine Inhalte von Dritten: Schriften und Skripte kommen von unserem Server, es gibt keine Analyse- oder Werbedienste.
4. Cookies
Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG):
- connect.sid – Sitzung nach der Anmeldung und Schutz von Formularen vor Missbrauch (CSRF). Gültig bis 30 Tage nach dem letzten Besuch.
- remember – nur wenn du „Angemeldet bleiben“ wählst. Gültig 30 Tage.
Deshalb gibt es kein Cookie-Banner.
5. Konto und Inhalte
Für dein Konto speichern wir Benutzernamen, ein gehashtes Passwort, Profilbild und Einstellungen sowie die Inhalte, die du erstellst (Posts, Karten, Nachrichten, Dateien, Termine). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). [[Speicherdauer und Löschung nach Kontoende beschreiben]]
6. Kontaktformular und Warteliste
Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um dein Anliegen zu bearbeiten. Für die Warteliste speichern wir deine E-Mail-Adresse und deine Einwilligung mit Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen. IP-Adressen speichern wir dabei nicht. [[Speicherdauer]]
7. Besprechungen
Anrufe werden nach dem Auflegen auf unserem Server transkribiert. Für die Auswertung (Titel, Zusammenfassung, Vorschläge) senden wir das Transkript an einen KI-Dienst (siehe 8). [[Hinweis auf Einwilligung aller Gesprächsteilnehmer und Speicherdauer der Aufnahmen]]
8. Dienste von Dritten
Die folgenden Dienste nutzen wir nur, wenn du die jeweilige Funktion verwendest:
- OpenRouter (KI-Funktionen: Auswertung von Besprechungen, KI-Posts, Chat-Bot) – Übermittlung in die USA. [[Anbieter, Garantien nach Art. 44 ff. DSGVO]]
- Spotify (Player, Listening-Party) – Anmeldung bei Spotify, Wiedergabe über das Spotify-SDK.
- Google Kalender (Termine abgleichen) – Zugriff nach deiner Freigabe; die Zugangsdaten speichern wir verschlüsselt.
- Hevy (Trainings) – dein API-Schlüssel wird verschlüsselt gespeichert.
- Tenor (GIF-Suche im Chat) und YouTube (eingebettete Videos) – beim Laden gehen Daten wie deine IP-Adresse an Google.
- QR-Server (api.qrserver.com, QR-Code für die Spotify-Party).
- Content Delivery Networks (jsDelivr, unpkg, cdnjs) für einzelne Programmbibliotheken in der App. [[Prüfen, ob sie selbst gehostet werden sollen]]
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen. Schreib uns dafür über das Kontaktformular. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [[zuständige Landesbehörde]].
10. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen ändern. Stand: [[Datum]].