Ihr Datenschutz liegt uns am Herzen. Die Richtlinie von Koalendar ist es, Ihre Privatsphäre in Bezug auf alle Informationen zu respektieren, die wir über unsere Website https://koalendar.com und andere von uns betriebene Seiten von Ihnen erheben könnten.
Koalendar setzt die DSGVO konsequent um, die den Schutz personenbezogener Daten und das Recht auf Änderung sowie Löschung dieser Daten sowie auf Einwilligung zur Datenerhebung zum Ziel hat.
Unsere vollständige, DSGVO-orientierte Datenschutzerklärung finden Sie in unserem Artikel Wie ist der DSGVO-Konformitätsstatus von Koalendar EU? (der für alle Nutzer weltweit gilt). Der Artikel listet die von uns erhobenen Daten sowie die Rechte der Nutzer auf.
Wir erfragen personenbezogene Daten nur, wenn wir sie für die Erbringung einer Leistung tatsächlich benötigen. Die Erhebung erfolgt auf faire und rechtmäßige Weise, mit Ihrem Wissen und Ihrer Einwilligung. Wir informieren Sie auch über den Zweck der Erhebung und die Verwendung.
Wir speichern erhobene Informationen nur so lange, wie es für die Erbringung der von Ihnen angefragten Leistung erforderlich ist. Die von uns gespeicherten Daten schützen wir mit wirtschaftlich angemessenen Mitteln gegen Verlust, Diebstahl sowie unbefugten Zugriff, Offenlegung, Vervielfältigung, Nutzung oder Änderung.
Wir geben keine personenbezogenen Daten öffentlich weiter. Wir können personenbezogene Daten mit vertrauenswürdigen Dienstleistern und Subunternehmern teilen, die Daten in unserem Auftrag zur Betriebsführung und Verbesserung des Dienstes verarbeiten, oder wenn dies gesetzlich vorgeschrieben ist. Wenn Sie Koalendar als Auftragsverarbeiter nutzen, enthält unser Auftragsverarbeitungsvertrag weitere Details.
Unsere Website kann Links zu externen Websites enthalten, die nicht von uns betrieben werden. Bitte beachten Sie, dass wir keine Kontrolle über Inhalt und Praktiken dieser Websites haben und keine Verantwortung oder Haftung für deren Datenschutzrichtlinien übernehmen können.
Sie können unsere Anfrage nach personenbezogenen Daten ablehnen, wobei wir Ihnen möglicherweise einige gewünschte Leistungen nicht bieten können.
Ihre weitere Nutzung unserer Website gilt als Zustimmung zu unseren Praktiken bezüglich Datenschutz und personenbezogener Daten. Bei Fragen zur Verarbeitung von Nutzerdaten und personenbezogenen Daten kontaktieren Sie uns gerne.
Zugriff auf und Nutzung von Google Nutzerdaten
Unsere Anwendung greift auf Google Nutzerdaten nur mit Ihrer ausdrücklichen Einwilligung über OAuth-Berechtigungen zu und ausschließlich für die Zwecke, die für die Erbringung unserer Terminplanungsdienste erforderlich sind. Wir halten uns an die Google API Services User Data Policy, einschließlich der Anforderungen für eingeschränkte Nutzung.
Auf welche Google Nutzerdaten wir zugreifen
Wir bitten um Zugriff auf folgende Google Nutzerdaten über diese optionalen Dienste und Berechtigungen:
- Gmail: Zugriff zum Versenden von E-Mails (Berechtigung: https://www.googleapis.com/auth/gmail.send). Dies umfasst nicht das Lesen Ihres Posteingangs oder von Nachrichteninhalten.
- Google Calendar: Zugriff auf Kalenderverfügbarkeit und Ereignisse (Berechtigungen: https://www.googleapis.com/auth/calendar.readonly, https://www.googleapis.com/auth/calendar.events). Dies umfasst Frei/Beschäftigt-Informationen und Ereignisdetails für über Koalendar gemachte Buchungen.
- Google Drive: Zugriff auf Dateien in einem dedizierten Ordner (Berechtigung: https://www.googleapis.com/auth/drive.file). Dies umfasst Datei-IDs und Metadaten für die Speicherung von Formular-Uploads oder Anhängen.
- Google Sign-In: Zugriff auf Grundlegende Profilinformationen (Berechtigungen: openid, email, profile). Dies umfasst Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild zur Authentifizierung.
Es wird auf keine weiteren Google Nutzerdaten zugegriffen. Sie können Koalendar nutzen, ohne diese Berechtigungen zu erteilen.
Wie wir Google Nutzerdaten verwenden
Wir verwenden die zugegriffenen Google Nutzerdaten ausschließlich zur Bereitstellung folgender Funktionen in unserer Anwendung:
- Gmail: Zum Versenden buchungsbezogener E-Mails (z. B. Bestätigungen, Erinnerungen, Umbuchungen oder Stornierungen) in Ihrem Namen.
- Google Calendar: Zur Prüfung der Verfügbarkeit (frei/beschäftigt) zur Vermeidung von Doppelbuchungen sowie zur Erstellung, Aktualisierung oder Löschung von über Koalendar gebuchten Ereignissen.
- Google Drive: Zur Speicherung und Verwaltung von Formular-Uploads oder Anhängen in Ihrem eigenen Drive-Ordner, wobei Sie die Eigentümerschaft behalten.
- Google Sign-In: Zur Authentifizierung Ihres Kontos und Vorausfüllen Ihrer Profilinformationen für eine nahtlose Anmeldung.
Wir verwenden Google Nutzerdaten nicht für andere Zwecke wie Werbung, Analysen oder Weitergabe an Dritte (außer wenn gesetzlich vorgeschrieben). Daten werden während der Übertragung und im Ruhezustand verschlüsselt. Der Zugriff kann jederzeit über Ihre Google-Kontoeinstellungen oder die Integrationsseite von Koalendar widerrufen werden.
Speicherung und Aufbewahrung
| Datenelement | Gespeichert? | Aufbewahrungsrichtlinie |
|---|---|---|
| Gmail – Nachrichtentexte | Nein | n/a |
| Gmail – Nachrichten-ID, Empfänger, Betreff | Ja | 30 Tage (Übermittlungsprotokolle) |
| Google Calendar – Ereignis-IDs und Metadaten | Ja | Bis zur Löschung des Ereignisses oder Ihres Kontos |
| Google Drive – Datei-IDs und Metadaten | Ja | Bis Sie die Datei oder Ihr Konto löschen |
| OAuth Refresh Tokens (alle Dienste) | Verschlüsselt | Sofort gelöscht bei Trennung oder Kontoschließung |
| Google Sign-In – Grundprofil (Name, E-Mail, Bild) | Ja | Bis zur Löschung Ihres Koalendar-Kontos |
Ihre Kontrollmöglichkeiten
- Trennen / Widerrufen jederzeit → Google-Konto ▸ Sicherheit ▸ „Apps von Drittanbietern” oder Koalendar ▸ Integrationen ▸ Meine Apps
- Alle Daten löschen → Koalendar ▸ Einstellungen ▸ Konto löschen
Sicherheitsmaßnahmen
- Alle Daten werden während der Übertragung mit TLS 1.2+ verschlüsselt.
- OAuth-Tokens, Ereignismetadaten und Datei-IDs werden im Ruhezustand mit AES‑256 verschlüsselt.
- Der Zugriff auf Produktionssysteme ist durch erzwungene Multi-Faktor-Authentifizierung und rollenbasierte Zugriffskontrolle geschützt.
Weitere Drittanbieter-Integrationen
Koalendar ermöglicht Ihnen auch die Verbindung zu Nicht-Google-Diensten (z. B. Microsoft Outlook, Apple Calendar, Zoom, Microsoft Teams). Jede Integration ist optional und folgt denselben Grundsätzen: minimaler Zugriff, Zweckbindung, Verschlüsselung und nutzerkontrollierter Widerruf. Details zu jeder Integration finden Sie in den jeweiligen Unterabschnitten unserer vollständigen Datenschutzerklärung.