Datenschutzerklärung

Stand: 19. Okt. 2026

Diese Erklärung gilt für Chordant unter https://chordant.app: für die App, die öffentlichen Terminseiten, die Chat-Links, die Zeitseiten und den Abo-Link für Kalender. Für die Website von Hansestadt Humbug gilt deren eigene Datenschutzerklärung.

English version: https://chordant.app/privacy

Kurz gesagt

• Chordant speichert, was du anlegst und schreibst, damit deine Gruppen es sehen. Chordant zeigt keine Werbung, verkauft keine Daten und hat kein Tracking.
• Die Daten liegen auf einem Server von OVHcloud in Straßburg.
• Chordant nutzt Google nur, wenn du es einschaltest: zum Anmelden, zum Lesen deines Kalenders oder zum Eintragen in einen eigenen Kalender „Chordant“. Jeder Weg lässt sich einzeln abschalten. Einzelheiten stehen in Abschnitt 8.
• Chordant verschickt keine E-Mails.
• Du kannst dein Konto in den Einstellungen löschen. Was du in Gruppen geschrieben hast, bleibt dort unter „Gelöschtes Konto“ stehen.

1. Verantwortlich

Alexander Busch
E-Mail: contact@chordant.app

Ich betreibe Chordant als Privatperson. Für Fragen zum Datenschutz und für deine Rechte (Abschnitt 21) schreib mir an contact@chordant.app.

2. Was Chordant ist

Chordant ist eine Web-App für Gruppen: Chats, Termine mit Umfragen und Zusagen, Kalender und Aufgaben. Zu jedem Termin gibt es eine öffentliche Seite, auf der Gäste ohne Konto antworten können. Auf einer Zeitseite können andere dir eine Zeit vorschlagen.

3. Server und Seitenaufrufe

Wenn du chordant.app aufrufst, schickt dein Browser deine IP-Adresse, die aufgerufene Adresse und eine Kennung deines Browsers (User-Agent). Der Server braucht diese Angaben, um dir die Seite zu schicken.

• Chordant schreibt keine Zugriffsprotokolle.
• Um Missbrauch zu begrenzen, zählt der Server Anfragen je IP-Adresse. Das geschieht nur im Arbeitsspeicher; die Zähler werden in keine Datei geschrieben und sind nach einem Neustart weg.
• Wenn du dich anmeldest, speichert Chordant zur Sitzung IP-Adresse und User-Agent (Abschnitt 4).
• Fehlermeldungen des Serverprogramms landen im Protokoll des Servers. Sie können technische Kennungen enthalten. Eine feste Löschfrist gibt es dafür derzeit nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seiten sicher und stabil ausliefern und Missbrauch begrenzen.

Hosting. Der Server steht in einem Rechenzentrum von OVHcloud (OVH SAS, Frankreich) in Straßburg. OVHcloud verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Domain und DNS. Die Domain chordant.app ist bei Cloudflare (Cloudflare, Inc., USA) registriert, und Cloudflare beantwortet die DNS-Anfragen für sie. Der Datenverkehr der Seiten läuft nicht über Cloudflare. DNS-Anfragen stellt in der Regel der DNS-Server deines Internetanbieters, nicht dein Gerät.

Zertifikate. Das HTTPS-Zertifikat stellt Let's Encrypt (Internet Security Research Group, USA) aus. Let's Encrypt erhält dabei keine Daten über dich.

4. Dein Konto

Für ein Konto speichert Chordant:

• deinen Namen und deine E-Mail-Adresse,
• dein Passwort, nur als Hash, oder einen Passkey: dessen öffentlichen Schlüssel; der private Schlüssel bleibt auf deinem Gerät,
• bei der Anmeldung mit Google die Angaben aus Abschnitt 8.1,
• zu jeder Sitzung: Zeitpunkt, IP-Adresse und User-Agent.

Deine E-Mail-Adresse ist deine Kennung in Chordant. Wer sie kennt, kann dich zu einem Chat hinzufügen. Chordant schickt dir keine E-Mails und prüft die Adresse nicht.

Zweck: dein Konto führen, dich anmelden, dein Konto schützen. Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und User-Agent der Sitzungen Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos vor Missbrauch).

Speicherdauer: Kontodaten bis zur Löschung des Kontos. Eine Sitzung gilt 7 Tage. Beim Abmelden wird sie gelöscht, spätestens mit dem Konto.

5. Was du in Chordant anlegst und schreibst

Chordant speichert, was du in der App anlegst:

• Chats, Nachrichten, Anhänge (Bilder und Dateien), Reaktionen, Bestätigungen und bis wohin du gelesen hast,
• Termine: Titel, Beschreibung, Ort, Bild, private Angaben, Zeitvorschläge, Stimmen, Zusagen und Bedingungen,
• Aufgaben und Listen,
• Kontakte, dein Profil (Bild, eine Zeile, Seiten für deine Kontakte), deine Verfügbarkeit,
• Zeitseiten und Kalenderfreigaben,
• deine Einstellungen.

Bilder speichert Chordant so, wie dein Gerät sie schickt. Nur zu große Bilder rechnet die App vorher kleiner. Ein kleines Bild kann deshalb Metadaten behalten, etwa den Aufnahmeort (EXIF/GPS). Entferne sie vor dem Hochladen, wenn du das nicht willst.

Wer was sieht.

• Die Mitglieder eines Chats sehen dessen Nachrichten, Termine und Aufgaben.
• Wer einen Chat-Link hat, den ein Inhaber des Chats erstellt hat, sieht den Namen des Chats, die letzten Nachrichten mit den Namen ihrer Verfasser und die Termine.
• Wer den Link zu einem Termin hat, sieht den Termin und die Namen und Antworten der Teilnehmenden. Private Angaben sehen nur Mitglieder des Chats und zugelassene Gäste.
• Deine Kontakte sehen die Profilseiten, die du für sie freigibst.

Zweck ist die Funktion, die du nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: ohne feste Frist, bis du oder der Chat es löschen. Zu jedem Chat führt Chordant ein Änderungsprotokoll, das Änderungen an alle Geräte bringt. Auch dieses wird ohne feste Frist gespeichert.

6. Gäste ohne Konto

Terminseite. Wenn du auf einer Terminseite antwortest, speichert Chordant deinen Namen, deine Antwort, deine Stimmen und wie viele Personen du mitbringst. Ein Cookie merkt sich deine Antwort in diesem Browser (Abschnitt 14). Mit deinem eigenen Link holst du sie auf ein anderes Gerät.

Zeitseite. Wenn du jemandem auf einer Zeitseite eine Zeit vorschlägst, speichert Chordant deinen Namen, worum es geht, die gewählten Zeiten und, wenn du willst, eine Kontaktangabe. Daraus wird ein Termin, den die Person, der die Zeitseite gehört, und du sehen. Bist du ihr Kontakt, steht er in eurer gemeinsamen Unterhaltung.

E-Mail-Adresse oder Telefonnummer. Beides ist freiwillig. Chordant speichert dazu, wann du die Angabe gemacht hast und neben welchem Satz in welcher Sprache. Sehen kann sie nur, wer den Termin organisiert. Chordant schickt keine E-Mails und ruft nicht an.

Rechtsgrundlagen: Für Name und Antwort Art. 6 Abs. 1 lit. b DSGVO, denn sie sind die Funktion, die du nutzt. Für E-Mail-Adresse und Telefonnummer deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: Lösche die Angabe über deinen eigenen Link oder schreib mir.

Speicherdauer: ohne feste Frist. Du kannst deinen Namen ändern und die Kontaktangabe entfernen. Wer den Termin organisiert, kann deine Antwort entfernen.

7. Abo-Link für deinen Kalender

In den Einstellungen unter „Kalender“ kannst du einen Abo-Link erstellen. Mit ihm zeigt ein Kalender wie Google Kalender, Apple Kalender oder Outlook deine Chordant-Termine an. Dafür brauchst du kein Google-Konto.

• Inhalt: die festen, nicht abgesagten Termine aus deinen Chats, die du nicht abgesagt hast, von 30 Tagen zurück bis ein Jahr voraus. Je Termin: Titel, Zeit, Ort, Beschreibung und ein Link zum Termin. Private Angaben stehen nicht darin.
• Der Link ist geheim. Wer ihn hat, kann diese Termine lesen. Behandle ihn wie ein Passwort.
• Dein Kalenderanbieter holt den Link ab. Wenn du den Link dort einträgst, ruft der Anbieter ihn von seinen eigenen Servern aus regelmäßig ab und speichert die Termine in deinem Konto bei ihm. Dafür gelten seine Datenschutzbestimmungen.
• Neu oder beenden: In den Einstellungen erstellst du einen neuen Link; der alte funktioniert dann nicht mehr. Oder du beendest das Abo.
• Der Abo-Link enthält keine Daten aus Google.

Chordant speichert den geheimen Teil des Links, bis du das Abo beendest oder dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Google-Daten

Chordant bietet drei Wege, Google zu nutzen. Jeder ist freiwillig und lässt sich einzeln an- und abschalten. Chordant fragt bei Google immer nur die Berechtigung an, die der jeweilige Weg braucht, und erst dann, wenn du ihn einschaltest. Chordant funktioniert ohne jeden davon.

8.1 Mit Google anmelden

• Berechtigung: openid, email und profile. Google zeigt dabei an: Name, E-Mail-Adresse und Profilbild.
• Was Chordant speichert: die Kennung deines Google-Kontos, deinen Namen, deine E-Mail-Adresse, die Adresse deines Profilbilds und das Anmelde-Token (ID-Token) mit diesen Angaben. Zugangsschlüssel, die Google ausstellt, speichert Chordant verschlüsselt.
• Wofür: um dein Konto anzulegen und dich anzumelden. Dein Name erscheint in deinen Chats und Terminen.
• Kein Kalender: Bei der Anmeldung fragt Chordant keinen Zugriff auf deinen Kalender an.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis du Google in den Einstellungen als Anmeldeweg trennst oder dein Konto löschst.

8.2 Google-Kalender lesen

• Berechtigung: https://www.googleapis.com/auth/calendar.events.owned.readonly. Google beschreibt sie als „See the events on Google calendars you own“ (Termine in Google-Kalendern sehen, die dir gehören).
• Was Chordant liest: nur die Termine deines Hauptkalenders, von 7 Tagen zurück bis 90 Tage voraus. Chordant liest nur bei Bedarf: wenn eine Seite deine belegten Zeiten braucht und die Kopie älter als zehn Minuten ist, oder wenn du es in den Einstellungen anstößt. Im Hintergrund liest Chordant nichts.
• Was Chordant speichert: eine Kopie dieser Termine mit diesen Feldern: Kennung des Termins und seiner Serie, Titel, Beginn, Ende, Status (bestätigt, vorläufig, abgesagt), ob der Termin als „frei“ markiert ist, ob er privat ist, Wiederholungsregel, Kennung des einzelnen Termins einer Serie, Änderungsstand und Zeitpunkt der letzten Änderung. Dazu den Zeitpunkt des letzten Abrufs, die Abrufmarke von Google und gegebenenfalls ein Wort für den letzten Fehler. Nicht gespeichert werden Beschreibung, Ort, Teilnehmende, Organisator, Anhänge und Konferenz-Links.
• Wofür:
  • In einer Umfrage zeigt Chordant dir an deiner eigenen Zeile, welche Zeit sich mit welchem deiner Termine überschneidet, etwa „überschneidet sich mit deinem Kalender: Zahnarzt (10:00–11:00)“.
  • In deinem Kalender in Chordant siehst du deine belegten Zeiten.
  • Wenn du eine Kalenderfreigabe anlegst, sehen andere einen Ausschnitt (siehe unten).
  • Deine Zeitseiten bieten nur Zeiten an, zu denen du frei bist.
• Wer was sieht:
  • Du siehst Titel und Zeiten deiner Termine.
  • Mitglieder eines Chats oder deine Kontakte sehen nur dann etwas, wenn du eine Kalenderfreigabe für sie anlegst. Du wählst dabei, ob sie nur „belegt“ in Halbstunden-Schritten sehen oder Titel und Zeiten, an welchen Tagen und zu welchen Uhrzeiten, und für wie lange. Private Termine erscheinen immer nur als „belegt“, als „frei“ markierte gar nicht. Du kannst die Freigabe jederzeit beenden.
  • Wer den Link zu einer deiner Zeitseiten hat, sieht nur freie Anfangszeiten in Halbstunden-Schritten für die nächsten 14 Tage, keine Titel.
  • Sonst niemand. Google-Daten erscheinen nicht auf Terminseiten, nicht über Chat-Links und nicht im Abo-Link.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie, wenn du das Lesen einschaltest und es bei Google bestätigst. Eine Kalenderfreigabe ist eine eigene Einwilligung, die du mit dem Anlegen gibst.
• Speicherdauer: Die Kopie besteht, solange das Lesen eingeschaltet ist. Schaltest du es aus, löscht Chordant die Kopie und die Verbindung sofort.

8.3 In Google eintragen

• Berechtigung: https://www.googleapis.com/auth/calendar.app.created. Google beschreibt sie als „Make secondary Google calendars, and see, create, change, and delete events on them“ (weitere Google-Kalender erstellen und die Termine darin sehen, erstellen, ändern und löschen).
• Was Chordant tut: Chordant legt in deinem Google-Konto einen eigenen Kalender „Chordant“ an. Darin stehen dieselben Termine wie im Abo-Link (Abschnitt 7). Je Termin schreibt Chordant Titel, Zeit, Ort, Beschreibung und einen Link zum Termin, keine privaten Angaben.
  • Ändern sich Titel, Zeit, Ort oder Beschreibung, ändert Chordant den Eintrag.
  • Wird ein Termin abgesagt, sagst du ab, verlässt du den Chat oder liegt der Termin mehr als 30 Tage zurück, nimmt Chordant den Eintrag heraus.
  • Chordant gleicht nach deinen eigenen Änderungen sofort ab und sonst alle fünf Minuten. Änderungen anderer erscheinen deshalb mit einigen Minuten Verzögerung.
  • Einen Eintrag, den du in Google löschst, trägt Chordant erst wieder ein, wenn sich der Termin ändert.
• Nur dieser Kalender: Mit dieser Berechtigung kann Chordant keinen anderen deiner Kalender sehen oder ändern.
• Was Chordant speichert: die Kennung des Kalenders „Chordant“, seine Zeitzone, ob das Eintragen eingeschaltet ist, wann Chordant zuletzt geschrieben hat und gegebenenfalls ein Wort für den letzten Fehler. Je Eintrag: die Kennung des Termins, die Kennung des Eintrags bei Google, eine Prüfsumme dessen, was Chordant zuletzt geschrieben hat, und wann.
• Wer was sieht: Den Kalender „Chordant“ siehst du in Google Kalender, und alle, mit denen du ihn in Google teilst. Google verarbeitet ihn nach den eigenen Bestimmungen, wie deine anderen Kalender.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: solange das Eintragen eingeschaltet ist. Schaltest du es aus, trennst du Google als Anmeldeweg oder löschst du dein Konto, löscht Chordant den Kalender „Chordant“ in deinem Google-Konto und die gespeicherten Angaben. Gelingt das Löschen bei Google nicht, sagt Chordant dir das, und du löschst den Kalender selbst in Google Kalender.
• Wenn du den Kalender in Google löschst: Chordant bemerkt das beim nächsten Abgleich, schaltet das Eintragen aus und legt den Kalender nicht neu an. Es löscht die Kennungen der Einträge und widerruft seinen Zugriff bei Google, wenn auch das Lesen aus ist. Damit die Einstellungen es dir sagen können, behält Chordant den Vermerk, dass der Kalender gelöscht wurde, bis du das Eintragen wieder einschaltest, Google als Anmeldeweg trennst oder dein Konto löschst.

8.4 Ausschalten und Zugriff widerrufen

• In Chordant: unter Einstellungen → Kalender.
  • Lesen aus: Chordant löscht die Kopie deines Kalenders.
  • Eintragen aus: Chordant löscht den Kalender „Chordant“ in deinem Google-Konto.
  • Beides aus: Chordant widerruft zusätzlich seinen Zugriff bei Google. Mit Google anmelden kannst du dich weiterhin.
• Google als Anmeldeweg trennen: Chordant löscht die Kopie, den Kalender „Chordant“ und die Zugangsschlüssel und widerruft seinen Zugriff bei Google.
• Bei Google: unter https://myaccount.google.com/permissions wählst du Chordant und entfernst den Zugriff. Danach kann Chordant nichts mehr lesen oder eintragen, und die Einstellungen zeigen das beim nächsten Abgleich an. Die Kopie in Chordant löschst du, indem du das Lesen in Chordant ausschaltest. Den Kalender „Chordant“ löschst du dann selbst in Google Kalender, weil Chordant keinen Zugriff mehr hat.
• Konto löschen: Chordant löscht die Kopie, die Verbindung, die Zugangsschlüssel und den Kalender „Chordant“ in deinem Google-Konto und widerruft seinen Zugriff bei Google. Gelingt etwas davon bei Google nicht, sagt Chordant dir das nach dem Löschen. Dann entferne den Zugriff unter https://myaccount.google.com/permissions und den Kalender in Google Kalender selbst.

8.5 Was Chordant mit Google-Daten nicht tut

Die Zusage gegenüber Google, im Wortlaut:

Chordant's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Auf Deutsch: Die Nutzung von Informationen, die Chordant über Google-APIs erhält, und ihre Übertragung an andere Apps richten sich nach der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Das heißt:

• Chordant nutzt Google-Daten nur für die Funktionen in den Abschnitten 8.1 bis 8.3.
• Chordant nutzt Google-Daten nie, um KI- oder Machine-Learning-Modelle zu trainieren, weder allgemeine noch eigene.
• Chordant verkauft Google-Daten nicht und nutzt sie nicht für Werbung.
• Chordant gibt Google-Daten nicht weiter, auch nicht an GitHub oder Anthropic (Abschnitt 12). Ausnahmen sind nur die Personen, die du mit einer Kalenderfreigabe wählst, OVHcloud als Hosting-Dienstleister in meinem Auftrag und eine gesetzliche Pflicht.
• Niemand liest deine Google-Daten, außer du bittest im Einzelfall darum (zum Beispiel bei einer Fehlermeldung), es ist zur Abwehr von Missbrauch nötig, oder ein Gesetz verlangt es.
• Die Daten gehen nur verschlüsselt (HTTPS) zwischen Google, dem Server und deinem Browser. Die Zugangsschlüssel liegen verschlüsselt in der Datenbank.
• Die verschlüsselten Sicherungskopien der Datenbank (Abschnitt 20) enthalten auch die Kalenderkopie. Sie werden nach spätestens zwölf Monaten gelöscht.

9. Anmeldung mit Microsoft

Chordant kann eine Anmeldung mit einem Microsoft-Konto anbieten. Solange auf der Anmeldeseite kein Knopf dafür zu sehen ist, findet sie nicht statt. Meldest du dich mit Microsoft an, erhält Chordant von Microsoft (Microsoft Corporation, USA) die Kennung deines Kontos, deinen Namen und deine E-Mail-Adresse. Kalenderdaten von Microsoft liest Chordant nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer wie in Abschnitt 8.1.

10. Mitteilungen (Web Push)

Wenn du Mitteilungen einschaltest, legt dein Browser ein Abonnement bei seinem Push-Dienst an. Das ist der Dienst des Browserherstellers, zum Beispiel Google (Chrome), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge).

• Chordant speichert die Adresse dieses Abonnements, seine Schlüssel, die Sprache deines Browsers und die App, in der du es angelegt hast.
• Bei einer neuen Nachricht in einem deiner Chats schickt Chordant den Namen des Chats und „Verfasser: Text“, gekürzt auf 120 Zeichen. Der Inhalt ist so verschlüsselt, dass nur dein Browser ihn lesen kann. Der Push-Dienst hält die Mitteilung höchstens eine Stunde vor.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
• Speicherdauer: bis du dich in diesem Browser abmeldest, der Push-Dienst das Abonnement für ungültig erklärt oder du dein Konto löschst.

11. Ortssuche

Wenn du bei einem Termin einen Ort eingibst, schickt der Server von Chordant deinen Suchtext und die Sprache an Photon. Photon ist eine Adresssuche auf Grundlage von OpenStreetMap, betrieben von der komoot GmbH in Deutschland. Deine IP-Adresse und dein Konto erfährt komoot dabei nicht. Chordant behält die Antworten bis zu 24 Stunden im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Rückmeldungen (Feedback)

Über „Feedback senden“ in den Einstellungen kannst du mir schreiben.

• Was gespeichert wird: dein Text, die Stimmung, die du wählst, die Seite in der App und die Seiten davor, Fenstergröße, Pixeldichte, die Version der App, der User-Agent deines Browsers und die Bildschirmfotos, die du anhängst. Dazu ein Status und meine Antwort.
• Wer es sieht: du und ich.
• GitHub: Eine Kopie ohne deinen Namen, ohne deine E-Mail-Adresse und ohne Bildschirmfotos lege ich als Eintrag in einem privaten Repository bei GitHub (GitHub, Inc., USA) ab: Text, Seiten, Fenstergröße, Version, Zeitpunkt und eine Kennung der Rückmeldung.
• Anthropic: Diese Einträge werte ich mit Claude aus, einem KI-Assistenten von Anthropic (Anthropic PBC, USA), um Fehler zu finden und zu beheben.
• Bildschirmfotos bleiben auf dem Server von Chordant.
• Schreib bitte keine Daten anderer Personen in eine Rückmeldung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Rückmeldung und Antwort. Art. 6 Abs. 1 lit. f DSGVO für GitHub und Anthropic; mein berechtigtes Interesse ist, Rückmeldungen mit den Werkzeugen zu bearbeiten, mit denen ich Chordant entwickle.
• Speicherdauer: Rückmeldung und Bildschirmfotos bis du dein Konto löschst. Die Kopie bei GitHub hat keine feste Frist; ich lösche sie auf Anfrage.

13. Anmelden bei anderen Anwendungen mit Chordant

Zwei weitere Anwendungen von mir können dich mit deinem Chordant-Konto anmelden: die Website von Hansestadt Humbug (hahu.chordant.app) und train4life (t4l.chordant.app). Erst wenn du dich dort anmeldest, erfährt die Anwendung die Kennung deines Kontos, deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Cookies und Speicher im Browser

Chordant setzt nur Cookies, die für die Funktion nötig sind, die du aufrufst:

Im Speicher deines Browsers (localStorage) legt die App Darstellung, Sprache, Ansichten, gesehene Hinweise und ausgeblendete Kalender-Ebenen je Chat ab. Ein Service Worker speichert die Programmdateien der App, damit sie schneller startet.

Chordant nutzt keine Analyse-Werkzeuge, kein Tracking und keine Inhalte anderer Anbieter: Schriften, Bilder und Programm kommen von chordant.app. Folgst du einem Link nach außen, erfährt die Zielseite nicht, von welcher Seite in Chordant du kommst.

Rechtsgrundlage für Cookies und Browser-Speicher ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

15. Links zu anderen Diensten

„In den Kalender“ bietet unter anderem einen Link zu Google Kalender oder Outlook an, in dem der Termin schon ausgefüllt ist. Erst wenn du ihn anklickst, schickt dein Browser Titel, Zeit und Ort an diesen Dienst. Dasselbe gilt für andere Links nach außen, etwa zu OpenStreetMap. Vorher wird nichts von dort geladen.

16. Empfänger im Überblick

Andere Personen in Chordant sehen deine Daten so, wie es die Abschnitte 5 bis 8 beschreiben.

17. Übermittlung in Drittländer

Einige Empfänger sitzen in den USA oder können Daten dorthin übermitteln (Abschnitt 16). Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Google LLC und Microsoft Corporation sind danach zertifiziert. Für die anderen Empfänger in den USA erfolgt die Übermittlung, soweit sie nicht zertifiziert sind, auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, etwa der Standardvertragsklauseln der EU-Kommission.

18. Speicherdauer im Überblick

19. Konto löschen

Du löschst dein Konto in den Einstellungen unter „Mein Konto löschen“. Hast du ein Passwort, fragt Chordant danach.

• Bist du der einzige Inhaber eines Chats, in dem noch andere sind, lehnt Chordant die Löschung ab und nennt diese Chats. Mach dort vorher jemand anderen zum Inhaber oder lösche den Chat.
• Was geht: deine Mitgliedschaften, Sitzungen, Anmeldewege, Passkeys, Einstellungen, Push-Abonnements, Kontakte, Verfügbarkeit, Rückmeldungen, Kalenderverbindungen samt Kopie, der Kalender „Chordant“ in deinem Google-Konto, Kalenderfreigaben, Zeitseiten, dein Profil, deine persönlichen Aufgaben und Listen. Chats, in denen sonst niemand ist, entfernt Chordant ebenfalls.
• Was bleibt: Nachrichten, Termine und Antworten, die du in Gruppen geschrieben hast. Sie gehören zum gemeinsamen Verlauf der Gruppe. Statt deines Namens steht dort „Gelöschtes Konto“.
• Google: siehe Abschnitt 8.4.

Möchtest du, dass auch einzelne verbliebene Beiträge gelöscht werden, schreib mir.

20. Sicherungskopien

In der Regel täglich kopiere ich die Datenbank auf meinen eigenen Rechner und verschlüssele die Kopie. Ich behalte die neuesten 14 Kopien und von jedem Monat die erste für 12 Monate. Gelöschte Daten können deshalb bis zu 12 Monate in einer Sicherungskopie stehen. Ich nutze die Kopien nur, um Chordant nach einem Fehler wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Datenverlust zu vermeiden.

21. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Das gilt für die Zukunft; was vorher geschah, bleibt rechtmäßig. Für Google genügt es, die Funktion auszuschalten (Abschnitt 8.4).

Schreib mir dafür an contact@chordant.app.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du wohnst oder arbeitest oder in dem du einen Verstoß vermutest.

Pflicht zur Angabe: Du musst Chordant keine Daten geben. Ohne Name, E-Mail-Adresse und einen Anmeldeweg kann Chordant aber kein Konto anlegen, und ohne Namen keine Antwort auf einer Terminseite zählen.

22. Keine automatisierten Entscheidungen

Chordant trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und bewertet keine Personen. Wenn ein Termin nach einer Regel fest wird, etwa weil alle geantwortet haben oder die Frist abgelaufen ist, folgt das festen Regeln der App.

23. Änderungen

Ändert sich Chordant, passe ich diese Erklärung an. Es gilt die Fassung, die hier steht. Das Datum oben sagt, von wann sie ist.