Jonas Hartmann, Einzelunternehmen Rheinstraße 40–42, 64283 Darmstadt, Deutschland E-Mail: office@knowledgewerk.com Telefon: +49 151 23349226
Blocdo ist bewusst datensparsam gebaut. Für die Nutzung meldest du dich mit deinem Apple- oder Google-Konto an; so sind deine Daten auf allen deinen Geräten verfügbar und du kannst über die Magnettafel gemeinsam mit einer anderen Person planen. Wir erheben dabei nur, was für diese Funktionen nötig ist. Diese Erklärung beschreibt, welche Daten in welchem Fall verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und an wen sie ggf. weitergegeben werden.
Deine Bausteine, Aufgaben, Wochenplanung, Kalenderverknüpfungen und Einstellungen werden zusätzlich lokal auf deinem Gerät gespeichert — in der App im App-Speicher, in der Web-Version im lokalen Speicher deines Browsers —, damit die App schnell und auch offline funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Kalenderdaten und Kalenderverknüpfungen bleiben ausschließlich auf dem Gerät (siehe Ziffer 6). Du kannst diese Daten jederzeit unter Einstellungen → Daten exportieren sichern oder unter Einstellungen → Zurücksetzen unwiderruflich und vollständig von deinem Gerät löschen.
Du meldest dich über „Mit Apple anmelden“ oder „Mit Google anmelden“ an; dabei wird beim ersten Mal dein Blocdo-Konto angelegt. Dabei übermittelt uns Apple bzw. Google nach deiner Zustimmung eine eindeutige Kennung deines Apple- bzw. Google-Kontos, deine E-Mail-Adresse und – sofern du sie freigibst – deinen Namen. Bei Apple kannst du deine E-Mail-Adresse verbergen; wir erhalten dann nur eine anonyme Weiterleitungsadresse von Apple. Den Namen nutzen wir nur, um deinen Anzeigenamen vorzuschlagen. Ein Passwort für Blocdo gibt es dabei nicht. Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Limited, Irland) verarbeiten den Anmeldevorgang in eigener Verantwortung; es gelten deren Datenschutzhinweise (apple.com/legal/privacy bzw. policies.google.com/privacy). Wir verarbeiten folgende Kategorien personenbezogener Daten: • E-Mail-Adresse und Kennung deines Apple- bzw. Google-Kontos — zur Erstellung, Anmeldung und Verwaltung deines Kontos. • Benutzer-ID (technische Kennung deines Kontos) — zur eindeutigen Zuordnung deiner Daten und zur Absicherung gegen Fremdzugriff. • Profilname (der von dir frei gewählte Anzeigename) — zur Personalisierung der App-Oberfläche. • Benutzername (optional, von dir gewählt, z. B. @anna) — damit dich andere angemeldete Nutzer für die Magnettafel einladen können. Er ist nur bei exakter Eingabe auffindbar; eine Suche oder Liste aller Nutzer gibt es nicht. • Nutzerinhalte (Bausteine, Wochenplanung, Aufgaben, App-Einstellungen) — zur Speicherung in deinem Konto und zur Synchronisation, damit du auf allen Geräten dieselben Daten siehst, sowie für die Magnettafel (Ziffer 16). Rechtsgrundlage ist in allen Fällen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den du mit der Anmeldung schließt). Die Anmeldung ist Voraussetzung für die Nutzung der App.
Für die Speicherung deines Kontos und die Synchronisation nutzen wir die Backend-Plattform Supabase, gehostet auf Servern in der EU (Frankfurt am Main). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet dabei nicht statt. Blocdo versendet keine E-Mails an dich; die Anmeldung erfolgt ausschließlich über Apple bzw. Google.
Für Erstellung und Auslieferung der App nutzen wir Expo/EAS (Expo Application Services) sowie den Apple App Store und Google Play zur Distribution. Apple und Google verarbeiten beim Download und bei Updates technisch notwendige Verbindungs- und Gerätedaten (z. B. IP-Adresse) in eigener Verantwortung; es gelten deren Datenschutzhinweise (apple.com/legal/privacy bzw. policies.google.com/privacy). Wir erhalten darüber keine personenbezogenen Daten.
Die Web-Version von Blocdo sowie diese Rechtstexte werden über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung), um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb). Dabei kann eine Übermittlung in die USA stattfinden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die native App selbst ruft Cloudflare nicht auf.
Verknüpfst du deinen Gerätekalender, greift die App ausschließlich nach deiner ausdrücklichen Freigabe lokal auf Titel, Datum und Uhrzeit deiner Termine zu, um sie in der Tages- und Wochenansicht anzuzeigen. Weitere Felder wie Ort, Notizen oder Teilnehmer werden nicht ausgelesen. Abonnierst du einen Kalender per Link (ICS/webcal, z. B. von Google oder iCloud), ruft die App diesen Link direkt bei deinem Kalenderanbieter ab; dieser erhält dabei wie bei jedem Abruf deine IP-Adresse. Nur in der Web-Version wird der Abruf, falls dein Browser ihn nicht direkt erlaubt, über unseren eigenen Server-Endpunkt bei Cloudflare (siehe Ziffer 5) weitergereicht; dort wird weder der Link noch der Kalenderinhalt gespeichert oder protokolliert. Kalenderdaten werden zu keinem Zeitpunkt an uns, an Supabase oder an sonstige Dritte zur Speicherung übertragen — auch nicht bei aktiver Cloud-Synchronisation deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion).
Erinnerungen und Benachrichtigungen werden ausschließlich lokal auf deinem Gerät über die Systemfunktionen von iOS/Android geplant. Es findet keine Übertragung an einen externen Push-Benachrichtigungsdienst statt, und es werden keine Push-Tokens oder Gerätekennungen zu diesem Zweck an uns übermittelt.
Blocdo verwendet keine Analyse-, Tracking-, Fingerprinting- oder Werbe-SDKs und zeigt keine Werbung an. Schriftarten sind in der App enthalten und werden nicht von fremden Servern (z. B. Google Fonts) geladen. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
Außer den in Ziffer 5 genannten Auftragsverarbeitern (Supabase, Cloudflare) geben wir deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht zu eigenen Werbezwecken.
Lokale Daten bleiben bis zu deiner eigenen Löschung oder der Deinstallation der App auf deinem Gerät bestehen. Cloud-Daten (bei bestehendem Konto) bleiben gespeichert, bis du dein Konto löschst; die Löschung erfolgt dann unverzüglich und vollständig (siehe Ziffer 11).
Du kannst dein Konto einschließlich sämtlicher damit verknüpfter Daten jederzeit direkt in der App unter Einstellungen → Account löschen unwiderruflich entfernen. Dabei werden dein Nutzerkonto und alle zugehörigen Datensätze (Profil, Bausteine, Wochenplanung, Aufgaben, Einstellungen) unmittelbar und endgültig aus unserer Datenbank gelöscht; es verbleiben keine Kopien bei uns. Hast du dich in der iPhone-App mit Apple angemeldet, bestätigst du die Löschung kurz mit Apple; wir widerrufen dabei automatisch die Verbindung zwischen deiner Apple-ID und Blocdo. Du kannst die Verbindung außerdem jederzeit in deinen Apple-ID-Einstellungen unter „Mit Apple anmelden“ → Blocdo beenden; bei Google unter myaccount.google.com → Sicherheit → Drittanbieter-Verbindungen. Hast du keinen Zugriff mehr auf die App, kannst du die Löschung auch per E-Mail an office@knowledgewerk.com beantragen (von der Adresse deines Kontos aus). Wir löschen dein Konto dann innerhalb von 30 Tagen vollständig und bestätigen dir die Löschung.
Dir stehen nach Art. 15–21 DSGVO die folgenden Rechte zu: Auskunft über die zu dir gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Für die Ausübung dieser Rechte oder sonstige Anfragen wende dich an office@knowledgewerk.com.
Blocdo richtet sich nicht gezielt an Kinder unter 16 Jahren. Uns ist bekannt, dass wir bei registrierten Konten keine Altersverifikation vornehmen; sollten uns personenbezogene Daten von Kindern ohne die erforderliche elterliche Einwilligung bekannt werden, werden wir diese unverzüglich löschen.
Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, u. a. Verschlüsselung der Übertragung (TLS) und Zugriffsbeschränkungen auf Datenbankebene (Row-Level-Security).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Gustav-Stresemann-Ring 1, 65189 Wiesbaden), oder bei der für deinen Wohnort zuständigen Behörde.
Auf deinen ausdrücklichen Wunsch kannst du dein Konto mit genau einer weiteren Person verknüpfen (Einladung über den exakten Benutzernamen oder die E-Mail-Adresse des Blocdo-Kontos, muss von der anderen Seite aktiv bestätigt werden; eine Suche nach Namen gibt es nicht). Sobald diese Verknüpfung besteht, kann die andere Person deinen Anzeigenamen sowie deine an diesem Tag geplanten Bausteine, Aufgaben und deren Erledigt-Status einsehen (nur lesend — deine eigenen Bausteine/Aufgaben bleiben ausschließlich von dir bearbeitbar). Zusätzlich könnt ihr gemeinsam gekennzeichnete Bausteine und Aufgaben anlegen, die ihr beide gleichberechtigt bearbeiten, verschieben und löschen könnt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch das aktive Einladen bzw. Annehmen der Verknüpfung. Du kannst die Verknüpfung jederzeit in den Einstellungen unter „Verknüpfung aufheben" beenden — danach hat die andere Person keinen Zugriff mehr auf deine Daten. Diese Funktion nutzt ausschließlich In-App-Benachrichtigungen (kein externer Push-Versand, keine Erhebung von Push-Tokens).
Meldest du uns einen Inhalt oder Namen (siehe Nutzungsbedingungen Ziffer 6), verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Meldung sowie die betroffenen Inhalte und das betroffene Konto, um die Meldung zu prüfen, Maßnahmen zu ergreifen und die Beteiligten zu informieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 Digital Services Act sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren Nutzung von Blocdo). Die Daten zur Meldung löschen wir sechs Monate nach Abschluss des Vorgangs, sofern sie nicht länger zur Abwehr oder Geltendmachung von Rechtsansprüchen benötigt werden. Die Identität der meldenden Person geben wir nicht an die gemeldete Person weiter, außer wir sind gesetzlich dazu verpflichtet.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer direkt in der App unter Einstellungen → Datenschutzerklärung sowie auf der Website von Blocdo.