Datenschutzerklärung für CalSync
Stand: 11. November 2026
Diese Erklärung beschreibt die Datenverarbeitung dieser ausschließlich privat genutzten CalSync-Instanz. Die selbst gehostete Anwendung dient dem privaten Kalenderabgleich. Es gibt keine öffentliche Registrierung und kein Dienstleistungsangebot für Dritte.
Welche Daten verarbeitet werden
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten wie die IP-Adresse, die angeforderte Adresse und der Zeitpunkt an den Hostingserver übermittelt. CalSync verwendet keine Besuchsanalyse, Werbetracker oder extern eingebundenen Schriftarten. Reguläre HTTP-Zugriffsprotokolle sind in der App deaktiviert; Sicherheits- und Betriebsprotokolle enthalten technische Statusangaben und Fehlerklassen.
Für verbundene Konten verarbeitet CalSync Kontobezeichnungen, Kalendernamen und Kalender-IDs, Zugriffsberechtigungen sowie Zugangsdaten beziehungsweise OAuth-Tokens. Zur Synchronisierung ausgewählter Kalender werden Termin-IDs, Titel, Beginn und Ende, Beschreibungen, Orte, Zeitzonen, Wiederholungsregeln, Serienausnahmen, Erinnerungen, Verfügbarkeit, Privatkennzeichnung, Änderungsstände und Löschkennzeichnungen verarbeitet. Teilnehmerlisten werden nicht dauerhaft als strukturierte Listen gespeichert; Sicherheitskennzeichen zu Teilnehmern und fremden Organisatoren verhindern unzulässige Änderungen. In Beschreibungen enthaltene personenbezogene Angaben bleiben Bestandteil der Terminbeschreibung.
Zweck und Google-Berechtigungen
Die Verarbeitung dient ausschließlich dem eingerichteten Kalenderabgleich, der Vermeidung doppelter Termine, der Bearbeitung von Konflikten, der Wiederaufnahme unterbrochener Übertragungen und der geschützten Änderungsübersicht. Die Verbindung eines Google-Kontos erfolgt über eine ausdrückliche OAuth-Zustimmung. CalSync fordert Lesezugriff auf die Kalenderliste und Zugriff zum Lesen, Erstellen, Bearbeiten und Löschen von Kalenderterminen an. Google-Mailnachrichten und Drive-Dateien werden nicht abgerufen.
Die technische Einwilligung bei Google bestimmt die erteilten Kontoberechtigungen. Welche Kalender tatsächlich synchronisiert werden, legt der berechtigte Betreiber in CalSync fest. Für Daten weiterer Personen ist vor Einrichtung eines Kalenderpaars die erforderliche Berechtigung sicherzustellen.
Weitergabe und Hosting
Der Dienst wird auf einem Server bei Hetzner betrieben. Kalenderdaten werden über verschlüsselte Verbindungen bei Google und den jeweils ausdrücklich verbundenen Kalenderdiensten abgerufen beziehungsweise nach den festgelegten Regeln dorthin übertragen. Bei einem bidirektionalen Abgleich kann eine Änderung auf beiden Seiten verarbeitet werden. Für die Verarbeitung durch diese Anbieter gelten ergänzend deren eigene Datenschutzbedingungen; insbesondere kann die Verarbeitung durch Google auch außerhalb der Europäischen Union erfolgen.
Kalenderdaten werden nicht verkauft, für Werbung oder Profilbildung verwendet oder zum Training von KI-Modellen weitergegeben. Der Betreiber kann die zur Administration und Konfliktbearbeitung notwendigen Inhalte in der geschützten Verwaltung einsehen. Eine Weitergabe an zusätzliche Analyse- oder Marketingdienste findet nicht statt.
Die Nutzung und Weitergabe von Informationen aus Google APIs durch CalSync erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Speicherung und Schutz
OAuth-Tokens, weitere Zugangsdaten, gespeicherte Termininhalte, offene Schreibaufträge und die Einträge der Änderungsübersicht werden in der lokalen Datenbank verschlüsselt gespeichert. Kalendernamen, externe Objekt-IDs, Zuordnungen und technische Synchronisationsstände sind teilweise unverschlüsselte Metadaten. Der Zugang zur Verwaltung ist passwortgeschützt und die Website verwendet HTTPS.
Terminsnapshots, Zuordnungen und Löschkennzeichnungen bleiben für den fortlaufenden Abgleich und zum Schutz vor unbeabsichtigter Wiedererstellung gespeichert. Die Änderungsübersicht reicht drei Kalendermonate zurück; ältere Einträge werden bei der vorgesehenen Bereinigung entfernt. Technische Vorgangsprotokolle und erfolgreich abgeschlossene Aufträge werden durch die regelmäßige Bereinigung nach 30 Tagen entfernt. Offene Konflikte und nicht abgeschlossene Aufträge bleiben bis zur Bearbeitung bestehen. Sicherungskopien können ältere verschlüsselte Daten enthalten und werden getrennt verwaltet.
Cookies und Anmeldung
Für die Anmeldung und den Schutz vor gefälschten Formularanfragen werden ausschließlich technisch notwendige Cookies verwendet. Die Verwaltungssitzung ist auf höchstens acht Stunden begrenzt; Abmelden macht sie ungültig. Die öffentlichen Informationsseiten setzen selbst keine Sitzungscookies. Es werden keine Tracking-Cookies eingesetzt.
Zugriff widerrufen und Daten löschen
Die Google-Berechtigung kann jederzeit in den Google-Kontoeinstellungen für Drittanbieterverbindungen widerrufen werden. Über „Verbindung entfernen“ in CalSync werden die lokal gespeicherten Zugangsdaten des betreffenden Kontos entfernt und die verbundenen Kalenderpaare pausiert. Bereits gespeicherte Terminsnapshots, Historieneinträge, Zuordnungen und Sicherungskopien werden dadurch nicht automatisch vollständig gelöscht. Die Löschung dieser lokalen Daten und die Bereinigung von Sicherungskopien erfolgen bei Bedarf durch die privat betreibende Person.
Das Trennen einer Verbindung entfernt keine bereits in andere Kalender kopierten Termine. Für das Ändern und Löschen von Terminen gelten die gewählten Synchronisationsregeln beziehungsweise die Funktionen der jeweiligen Kalenderanbieter.