Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der im Impressum angegebene Medieninhaber und Betreiber von TageBis.
Kontakt für Datenschutzfragen: support@tagebis.com

2. Welche Daten verarbeiten wir und warum?

• Registrierung & Benutzerkonto (Firebase Auth): Zur Bereitstellung des Zugangs verarbeiten wir deine E-Mail-Adresse und den gewählten Anzeigenamen (Art. 6 Abs. 1 lit. b DSGVO). Bei Nutzung des Google-Logins erhalten wir deine E-Mail-Adresse und deinen Namen von Google.
• Countdowns, Termine & Pinnwände (Cloud Firestore): Deine Zähler (Titel, Zieldatum, Uhrzeit, Kategorie, eigene Notizen, Benachrichtigungseinstellungen) werden in deiner persönlichen Firestore-Datenbank gespeichert.
• Foto-Uploads & Medien (Firebase Storage): Lädst du eigene Hintergrundbilder oder Kanal-Banner hoch, werden diese clientseitig im Browser datensparend komprimiert und verschlüsselt in Firebase Cloud Storage gespeichert.
• Kontaktformular & Support-Anfragen: Wenn du unser Kontaktformular nutzt, werden dein Name, deine E-Mail-Adresse und deine Nachricht zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

3. Hosting, Cloud-Infrastruktur & Server-Logfiles (Google Firebase)

Wir nutzen für das Hosting, die Authentifizierung, die Datenbanken und den Dateispeicher Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zudem stützt sich die Verarbeitung auf EU-Standardvertragsklauseln (SCC) und Auftragsverarbeitungsverträge (AVV).

Server-Logfiles: Bei jedem Aufruf unserer Seiten werden durch die Hosting-Infrastruktur systembedingt temporäre Zugriffsdaten (u. a. IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Browsertyp) verarbeitet. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Systemstabilität, Fehlerdiagnose und Angriffserkennung (DDoS-Schutz). Die Daten werden nach kurzer Zeit automatisiert gelöscht.

4. Zahlungsabwicklung & Abonnements (Polar)

Bei Buchung einer kostenpflichtigen Mitgliedschaft (TageBis PRO oder TageBis Business) erfolgt die Zahlungsabwicklung und Rechnungsstellung über unseren autorisierten Zahlungsdienstleister und Merchant of Record Polar Software, Inc. (sowie dessen zertifizierte Zahlungsinfrastruktur Stripe).

Die Datenweitergabe (E-Mail-Adresse, gewählter Tarif, Abrechnungsdaten und Benutzer-ID zur automatischen Freischaltung des Kontos) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie auf Basis von EU-Standardvertragsklauseln (SCC). Sämtliche Zahlungstransaktionen sind nach dem höchsten PCI-DSS-Sicherheitsstandard verschlüsselt. TageBis selbst erhebt oder speichert zu keinem Zeitpunkt Kreditkartennummern, Bankverbindungen oder Sicherheitscodes.

5. Transaktionale E-Mails (Resend)

Für den zuverlässigen Versand von Systemnachrichten, Support-Mails und freiwillig abonnierten Countdown-Erinnerungen setzen wir den Dienst Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) ein.

Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission zur Gewährleistung eines angemessenen Datenschutzniveaus. Die Daten werden ausschließlich für den Mailversand genutzt und nicht für Marketingzwecke weitergegeben.

6. Web-Push-Mitteilungen (Firebase Cloud Messaging)

Sofern du Web-Push-Benachrichtigungen im Browser aktivierst, wird ein anonymer Identifikator (FCM Device Token) erzeugt, um deinem Endgerät zeitgesteuerte Countdown-Erinnerungen oder abonnierte Kanal-Meldungen zuzustellen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Berechtigung jederzeit in den Browser-Einstellungen widerrufen.

7. KI-Terminerfassung & Schichtplan-Scanner (Google Gemini API)

Nutzt du die optionale Funktion zum Erfassen von Zählern per Spracheingabe, Foto-Scan (Tickets, Flyer) oder den Dienst- und Schichtplan-Scanner, werden die übermittelten Text- bzw. komprimierten Bilddaten ausschließlich zur Erkennung von Titel, Datum und Uhrzeit über eine gesicherte Backend-Schnittstelle an die Google Gemini API übertragen. Die Daten werden flüchtig im Arbeitsspeicher zur sofortigen Terminextraktion verarbeitet, nicht dauerhaft als Bild gespeichert und nicht für das Training von KI-Modellen verwendet.

8. Lokale Speicherung (Local Storage) & PWA

TageBis verzichtet auf invasive Tracking- und Werbe-Cookies von Drittanbietern. Wir setzen ausschließlich technisch notwendige Speicherverfahren ein:

• LocalStorage & SessionStorage: Zur lokalen Sicherung deiner Theme-Einstellung (Dark Mode), des gewählten Landes/Bundeslandes sowie temporärer Zähler-Entwürfe.
• Service Worker & Cache-Storage: Zur Bereitstellung der Progressive Web App (PWA), um schnelle Ladezeiten und eine Offline-Nutzung deiner Zähler zu ermöglichen.

9. Externe Links & Partnerprogramme (Affiliate)

Auf einigen Seiten (z. B. Geschenke-Finder, Brückentags-Auszeiten) binden wir Empfehlungslinks zu Angeboten Dritter ein (u. a. Amazon und Booking.com). Beim Betrachten unserer Seiten werden keine personenbezogenen Daten an diese Anbieter übertragen. Erst wenn du aktiv auf einen solchen Link klickst, wirst du zur Website des jeweiligen Betreibers weitergeleitet, wo dessen Datenschutzbestimmungen gelten.

10. Deine Rechte (Auskunft, Export & vollständige Löschung)

Du hast gemäß Art. 15–21 DSGVO jederzeit das Recht auf Auskunft über deine verarbeiteten personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit und Widerspruch.

Vollständige Selbstbedienung im Dashboard: Du kannst deine Daten jederzeit selbstständig als maschinenlesbare JSON-Datei exportieren oder dein gesamtes Benutzerkonto samt aller Zähler, Bilder und Benachrichtigungen unwiderruflich und mit sofortiger Wirkung über Dashboard → Profil-Menü → „Konto & DSGVO“ löschen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, steht dir das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0 • E-Mail: dsb@dsb.gv.at • Web: dsb.gv.at