Datenschutzerklärung

1. Wer verantwortlich ist

Thomas Kimmel Zimmerstraße 17 38106 Braunschweig Deutschland termine@sonnenbaron.de

Das ist die Person, die dich einlädt und diese Anwendung betreibt. An sie richtest du alle Fragen zum Datenschutz. Einen Datenschutzbeauftragten gibt es nicht — das Gesetz verlangt ihn erst bei deutlich größeren Verarbeitungen.

2. Was gespeichert wird und wozu

Wenn du eingeladen wirst

Der Gastgeber trägt dich mit folgenden Angaben ein:

• Vorname und Nachname (Nachname freiwillig), damit die Einladung dich persönlich anspricht.
• Anrede — „Liebe“ oder „Lieber“ —, damit die Mail richtig beginnt.
• E-Mail-Adresse, damit die Einladung dich erreicht.

Dazu merkt sich die Anwendung, wann du eingeladen wurdest, wann die Mail verschickt wurde und ob das geklappt hat, und wann du deinen persönlichen Link zuletzt benutzt hast. Letzteres dient dem Aufräumen: Links, die niemand mehr benutzt, gehören zu Daten, die niemand mehr braucht.

Wenn du antwortest

• Deine Antwort: Zusage, Absage oder „noch unsicher“.
• Wie viele Begleitpersonen du mitbringst — nur die Zahl, keine Namen.
• Dein Kommentar, wenn du einen schreibst.
• Wann du geantwortet hast.

Alles davon ist freiwillig. Ohne Antwort lässt sich lediglich nicht planen, ob du kommst.

Was nicht gespeichert wird

Kein Passwort — es gibt kein Konto. Keine Telefonnummer, keine Anschrift, kein Geburtsdatum, kein Profilbild. Der persönliche Link selbst wird nicht gespeichert, sondern bei Bedarf neu berechnet; er lässt sich damit auch nicht aus der Datenbank stehlen.

Rechtsgrundlage

Der Gastgeber hat ein berechtigtes Interesse daran, eine private Feier zu organisieren und zu wissen, wer kommt (Art. 6 Abs. 1 lit. f DSGVO). Dem steht kein überwiegendes Interesse von dir entgegen: Die Angaben sind wenige, du siehst sie jederzeit ein und kannst sie selbst löschen. Für deine Antwort und deinen Kommentar gilt zusätzlich deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen jederzeit widerrufen kannst.

3. Wer deine Daten sieht

Der Gastgeber sieht Namen, Adressen, Antworten und Kommentare aller Eingeladenen — er plant schließlich die Feier.

Andere Gäste sehen ausschließlich Zahlen: wie viele eingeladen sind, wie viele Personen zugesagt haben (samt Begleitung), wie viele abgesagt oder „unsicher“ geantwortet haben. Wer sonst eingeladen ist, wer wen mitbringt und wer was kommentiert hat, erfährt niemand außer dem Gastgeber.

4. Cookies

Diese Anwendung setzt drei Cookies, alle technisch notwendig und keines davon zum Verfolgen. Deshalb gibt es auch keinen Cookie-Hinweis, dem du zustimmen müsstest.

• Dein Zugang („termine“): merkt sich, dass du deinen persönlichen Link eingelöst hast, damit du nicht bei jedem Aufruf die Mail heraussuchen musst. Gültig zwei Jahre, für Skripte unzugänglich. Unter „Meine Daten“ kannst du ihn jederzeit von deinem Gerät entfernen.
• Erscheinungsbild („termine-thema“): merkt sich, ob du die helle oder die dunkle Ansicht gewählt hast. Gültig ein Jahr.
• Formularschutz („XSRF-TOKEN“): schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden. Gilt nur für die Sitzung.

Der Gastgeber bekommt beim Anmelden zusätzlich ein Sitzungscookie („JSESSIONID“), das mit dem Abmelden verschwindet.

5. E-Mails

Einladungen, Änderungen, Absagen und Nachrichten des Gastgebers gehen als E-Mail an dich. Verschickt werden sie über das E-Mail-Postfach des Gastgebers bei dessen E-Mail-Anbieter; der sieht dabei — wie jeder Postdienst — Absender, Empfänger und Inhalt der Mail.

Die Mails enthalten kein Zählpixel und kein Linktracking. Alle Links darin zeigen auf diese Anwendung. Niemand erfährt, ob oder wann du eine Mail geöffnet hast.

6. Google Kalender

Zu jedem Termin gibt es die Möglichkeit, ihn in einen Kalender zu übernehmen. Der Weg über eine Kalenderdatei (.ics) bleibt vollständig auf diesem Server. Der Weg „Google Kalender“ öffnet dagegen eine Seite bei Google — und zwar erst, wenn du darauf klickst. Google erhält dann den Namen des Termins, seinen Zeitraum und einen Link zurück zu dieser Anwendung, mehr nicht: weder den Einladungstext noch deinen Namen oder deine Adresse. Was Google mit deinem Besuch dort macht, regelt die Datenschutzerklärung von Google, nicht diese.

7. Wo die Anwendung läuft

Auf einem virtuellen Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Strato stellt die Maschine bereit und ist Auftragsverarbeiter nach Art. 28 DSGVO; die Anwendung und die Datenbank darauf betreibt der Gastgeber selbst. Deine Daten verlassen die EU nicht.

Der Webserver schreibt bei jedem Aufruf einen Eintrag ins Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist nötig, um Angriffe und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach sieben Tagen gelöscht. Die Anwendung selbst schreibt keine E-Mail-Adressen und keine Namen in ihre Protokolle.

Diese Seiten laden nichts von fremden Servern — keine Schriften, keine Skripte, keine Bilder, keine Statistik. Es gibt kein JavaScript. Was du hier tust, sieht ausschließlich dieser Server.

8. Wie lange

• Termine werden 24 Monate nach ihrem Ende automatisch gelöscht — mit allen Antworten und Kommentaren. Löscht der Gastgeber einen Termin vorher, gilt dasselbe sofort.
• Deine Person (Name, Adresse) wird gelöscht, sobald zu keinem Termin mehr eine Einladung an dich existiert.
• Das Zugriffsprotokoll des Webservers: sieben Tage.
• Alles auf einmal, sofort und ohne Rückfrage: unter Meine Daten mit einem Knopf.

9. Deine Rechte

Die wichtigsten davon musst du nicht beantragen — sie sind eingebaut. Unter Meine Daten (erreichbar über deinen persönlichen Link) siehst du alles, was über dich gespeichert ist (Auskunft, Art. 15 DSGVO), kannst es als Datei mitnehmen (Datenübertragbarkeit, Art. 20) und dich vollständig löschen (Löschung, Art. 17).

Außerdem hast du das Recht auf Berichtigung falscher Angaben (Art. 16), auf Einschränkung der Verarbeitung (Art. 18) und auf Widerspruch gegen die Verarbeitung aus berechtigtem Interesse (Art. 21). Dafür genügt eine Nachricht an den Verantwortlichen oben — eine E-Mail reicht, ein Formular gibt es nicht.

Wenn du meinst, dass mit deinen Daten hier etwas nicht rechtens ist, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover — du kannst dich aber an jede Aufsichtsbehörde wenden.

10. Was nicht passiert

Keine automatisierten Entscheidungen, kein Profiling, keine Weitergabe an Dritte außer den oben genannten, keine Übermittlung in ein Land außerhalb der EU — mit der einen Ausnahme, dass du selbst den Weg zu Google wählst.

11. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Der persönliche Link ist signiert und lässt sich nicht erraten; das Zugangscookie ist für Skripte unerreichbar. Hochgeladene Fotos werden beim Speichern neu kodiert, wodurch versteckte Angaben wie Aufnahmeort und Gerät verschwinden.

12. Änderungen

Ändert sich, was die Anwendung tut, ändert sich diese Seite mit. Die jeweils aktuelle Fassung findest du immer hier. Stand: September 2026.