Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jan Christoph Rötting
E-Mail: info@janchris.de

2. Worum es bei diesem Dienst geht

Die Geburtstags-Erinnerung ist ein reines Erinnerungs-Tool: Nutzer:innen tragen Vorname, Nachname und Geburtstag von Freunden und Familie ein und erhalten am jeweiligen Tag automatisch eine Erinnerungs-E-Mail an ihre hinterlegte Adresse. Es werden bewusst keine weiteren personenbezogenen Daten erhoben, die für diesen Zweck nicht notwendig sind.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf.
Der Hoster verarbeitet dabei u. a. Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) im Rahmen der technischen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Registrierung und Nutzerkonto

Bei der Registrierung werden E-Mail-Adresse und ein Passwort (ausschließlich als Hash, nicht im Klartext) gespeichert, außerdem optionale Einstellungen wie das gewählte Farbschema. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Das Konto kann jederzeit vollständig gelöscht werden; dabei werden auch alle zugehörigen Kontakt- und Kontodaten entfernt.

5. Eingetragene Geburtstage (Daten von Freunden/Familie)

Für jeden eingetragenen Kontakt werden Vorname, Nachname und Geburtsdatum gespeichert – entweder von Hand eingegeben, per CSV-Import oder über den Google-Kontakte-Sync (siehe unten). Diese Daten betreffen Dritte, die selbst keinen Zugriff auf dieses Konto haben und der Eintragung nicht über den Dienst zustimmen. Nutzer:innen sind dafür verantwortlich, Kontakte nur dann einzutragen, wenn dies rechtlich zulässig ist (z. B. im Rahmen einer bestehenden persönlichen Beziehung, Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer privaten Geburtstagserinnerung). Die Daten werden pro Nutzer:in in einer eigenen Datei gespeichert und sind vor direktem Web-Zugriff durch Serverkonfiguration geschützt.

6. Google-Kontakte-Anmeldung und -Sync

Bei Nutzung von „Mit Google anmelden" bzw. „Google Kontakte synchronisieren" wird über die Google People API auf Kontaktdaten des verknüpften Google-Kontos zugegriffen. Übernommen werden dabei nur Kontakte, bei denen ein Geburtstag hinterlegt ist (Vorname, Nachname, Datum); Kontakte ohne Geburtstag werden ignoriert. Rechtsgrundlage ist die Einwilligung beim Google-Anmeldevorgang (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit über die Google-Kontoeinstellungen widerrufen werden. Es gelten ergänzend die Datenschutzhinweise von Google.

7. Versand der Erinnerungs-E-Mails

Ein täglicher, serverseitiger Job prüft, für welche eingetragenen Kontakte an diesem Tag ein Geburtstag ansteht, und verschickt in diesem Fall eine E-Mail an die Konto-E-Mail-Adresse der jeweiligen Nutzer:in (nicht an die eingetragenen Freunde/Familienmitglieder selbst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da dies die Kernfunktion des Dienstes ist. Ein Sende-Protokoll verhindert den doppelten Versand am selben Tag.

8. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt: ein Session-Cookie zur Erkennung des angemeldeten Zustands sowie ein CSRF-Token zum Schutz der Formulare vor Cross-Site-Request- Forgery. Beide sind für den Betrieb des Dienstes zwingend erforderlich und werden nach Ende der Sitzung bzw. beim Logout ungültig. Es kommen keine Tracking- oder Analyse-Cookies zum Einsatz. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

9. Schriftarten und Icons

Die verwendete Schriftart und die Icons werden lokal von diesem Server ausgeliefert und nicht über Drittanbieter-CDNs (z. B. Google Fonts) eingebunden. Dadurch werden beim Aufruf der Seite keine Daten an Dritte zu diesem Zweck übertragen.

10. Speicherdauer

Konto- und Kontaktdaten werden gespeichert, solange das Nutzerkonto besteht. Nach vollständiger Löschung des Kontos werden auch die zugehörige Kontakt-Datei und die Kontoeinträge entfernt. Server-Logfiles des Hosters werden nach den dort üblichen, kurzen Fristen automatisch gelöscht.

11. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Anfragen dazu bitte per E-Mail an die oben genannte Adresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

12. Datensicherheit

Passwörter werden ausschließlich gehasht (bcrypt) gespeichert. Die Ordner mit personenbezogenen Daten sind serverseitig gegen direkten Web-Zugriff gesperrt. Alle Formulare sind mit CSRF-Token abgesichert. Für den Zugriff auf diese Website wird eine verschlüsselte Verbindung (HTTPS) verwendet.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Weiterentwicklung des Dienstes oder bei Änderungen der Rechtslage angepasst werden. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Stand: August 2026