1. Verantwortlicher
Zeitziele - Inhaber Matthias Goede
Vogelbeerweg 39
31787 Hameln
Deutschland
Telefon: 015141922071
E-Mail: goede@zeitziele.de
2. Hosting und technische Bereitstellung
Einig wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Anwendung können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die zuvor aufgerufene Seite.
Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Anwendung, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Dienstes.
3. Nutzung von Entscheidungsräumen
Je nach Nutzung werden insbesondere folgende Angaben verarbeitet:
- Raumtitel, Beschreibung, Kategorie und Einstellungen,
- frei gewählte Anzeigenamen der Teilnehmenden,
- Ideen, Beschreibungen, externe Links und hochgeladene Bilder,
- Bereitschaftsstatus, abgegebene Entscheidungen und Rundenergebnisse,
- Aktivitäten im Raum sowie eine optionale Abschlussnachricht.
Diese Daten werden verarbeitet, um den ausdrücklich gewünschten Entscheidungsraum bereitzustellen und den gemeinsamen Entscheidungsprozess abzubilden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren, nachvollziehbaren und funktionsfähigen Betrieb der Anwendung.
Räume sind über persönliche Links erreichbar. Inhalte eines Gruppenlinks können von allen Personen gesehen werden, die diesen Link erhalten. Der Verwaltungslink ist besonders vertraulich zu behandeln, da er die Steuerung und Löschung des Raums ermöglicht.
4. Bilder und fremde Inhalte
Bilder können freiwillig zu Ideen hochgeladen werden. Zulässig sind derzeit JPG-, PNG- und WebP-Dateien bis zur in der Anwendung angegebenen Höchstgröße. Bitte laden Sie nur Inhalte hoch, die Sie verwenden dürfen, und vermeiden Sie sensible personenbezogene Daten.
5. Versand des persönlichen Verwaltungszugangs
Auf Wunsch kann der persönliche Verwaltungslink an eine angegebene E-Mail-Adresse versendet werden. Die Adresse wird nicht in der Anwendungsdatenbank gespeichert, aber für die technische Zustellung an den Mailserver übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Feedback
Über das freiwillige Feedbackformular können eine Kategorie und eine Nachricht übermittelt werden. Eine E-Mail-Adresse ist nur erforderlich, wenn eine persönliche Antwort gewünscht wird. Das Feedback wird unmittelbar an support@zeitziele.de versendet und nicht in der Anwendungsdatenbank gespeichert. Die Verarbeitung dient der Bearbeitung des Feedbacks und der Verbesserung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei einer gewünschten Antwort zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Im Support-Postfach wird die Nachricht nur so lange aufbewahrt, wie dies für Bearbeitung und nachvollziehbare Kommunikation erforderlich ist.
7. Freiwillige Unterstützung über PayPal
Auf mehreren Seiten kann freiwillig ein externer PayPal-Link geöffnet werden. Die Weiterleitung erfolgt ausschließlich nach einem bewussten Klick. Einig bindet keine PayPal-Inhalte in die Seite ein und verarbeitet oder speichert keine Zahlungsdaten. Beim Öffnen des Links verarbeitet PayPal die für den Seitenaufruf und die Zahlung erforderlichen Daten in eigener Verantwortung. Die Unterstützung ist freiwillig und hat keinen Einfluss auf die Nutzung von Einig.
8. Benachrichtigungen zu einem Entscheidungsraum
Teilnehmende können freiwillig Benachrichtigungen für einen einzelnen Entscheidungsraum aktivieren. Bei Web-Push werden die technische Push-Adresse des Browsers, ein öffentlicher Browser-Schlüssel, ein Authentifizierungsmerkmal, die gewünschte Benachrichtigungsart und die Zuordnung zum Raum und zur teilnehmenden Person gespeichert. Die Nachricht wird verschlüsselt an den vom Browser verwendeten Push-Dienst übermittelt. Zahlungs-, Werbe- oder Analyseprofile werden dabei nicht erstellt.
Alternativ kann eine E-Mail-Adresse angegeben werden. E-Mail-Hinweise werden erst nach Bestätigung eines zugesandten Links aktiviert und ausschließlich für den gewählten Raum verwendet. Der technische Versand erfolgt über support@zeitziele.de. Push- und E-Mail-Hinweise können im Raum wieder ausgeschaltet werden. Die zugehörigen Einträge werden spätestens mit der endgültigen Löschung des Raums entfernt.
Für die installierbare Darstellung und Web-Push verwendet Einig eine Manifestdatei und einen Service Worker. Dieser speichert keine Raumseiten oder Entscheidungsinhalte offline und wird nicht zu Analyse- oder Werbezwecken eingesetzt.
9. Session-Cookie
Die Anwendung setzt das technisch erforderliche Session-Cookie
einig_session. Es ordnet den geöffneten Browser während der Sitzung einem
Teilnehmenden zu, schützt Formulare und ermöglicht die Bedienung des Raums. Das Cookie
enthält keine Inhalte des Entscheidungsraums, ist für JavaScript nicht lesbar und wird
grundsätzlich beim Schließen des Browsers beendet.
Die Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich. Sie erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
10. Lokaler Speicher „Meine Entscheidungen“
Damit die Übersicht „Meine Entscheidungen“ ohne Kundenkonto funktioniert, speichert der Browser die auf diesem Gerät geöffneten Entscheidungsräume lokal. Dabei können insbesondere Raumtitel, öffentlicher Raumlink, persönlicher Verwaltungslink, technische Raumkennung, die Rolle im Raum – Initiator, Teilnehmer oder beides –, der Zeitpunkt der Speicherung und der Zeitpunkt des letzten Öffnens gespeichert werden.
Es werden höchstens 40 Räume unter dem lokalen Speicherschlüssel
einig.personalRooms.v2 verwaltet. Bereits vorhandene Einträge aus
einig.personalRooms.v1 können einmalig in das neue Format übernommen werden.
Die Angaben verbleiben grundsätzlich im verwendeten Browserprofil und werden weder zu
Werbe- noch zu Analyse- oder Profilbildungszwecken verwendet.
Die Speicherung ermöglicht die ausdrücklich gewünschte gerätebezogene Übersicht ohne Registrierung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf den Gerätespeicher erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Räume können über „Von diesem Gerät entfernen“ aus der Übersicht gelöscht werden. Dadurch wird nur der lokale Eintrag entfernt; der Entscheidungsraum auf dem Server wird nicht gelöscht. Die Übersicht wird nicht automatisch auf andere Geräte übertragen und geht beim Löschen der Browserdaten verloren.
Wer Zugriff auf das Gerät oder das verwendete Browserprofil hat, kann möglicherweise auch gespeicherte Raum- und Verwaltungslinks öffnen. Auf gemeinsam genutzten Geräten sollten Räume deshalb nach der Nutzung aus der Übersicht entfernt werden.
11. Automatische Aktualisierung und Statusübersicht
Geöffnete Räume fragen in kurzen Abständen beim Server ab, ob neue Ideen, Stimmen oder Phasenwechsel vorliegen. Auch die Übersicht „Meine Entscheidungen“ fragt beim Öffnen für die lokal gespeicherten Räume den aktuellen Status ab, beispielsweise ob noch Ideen gesammelt werden, eine Abstimmung läuft, eine weitere Entscheidung des Initiators erforderlich ist oder ein Ergebnis feststeht.
Dabei werden die üblichen technischen Verbindungsdaten und – soweit vorhanden – das technisch erforderliche Session-Cookie übermittelt. Die Statusinformationen werden ausschließlich zur Darstellung und Aktualisierung der Übersicht verwendet. Analyse- oder Werbedienste werden dafür nicht eingesetzt.
12. Automatische Linkvorschauen bei Ideen
Wird bei einer Idee ein Weblink eingefügt, kann Einig auf Wunsch automatisch einen Titel, eine kurze Beschreibung und ein Vorschaubild aus den öffentlich erreichbaren Metadaten der verlinkten Webseite übernehmen. Der Abruf erfolgt durch den Server von Einig. Die verlinkte Stelle erhält dabei insbesondere die IP-Adresse des Servers, den Zeitpunkt des Abrufs und eine technische Kennzeichnung der Linkvorschau. Das Endgerät der eintragenden Person baut für die Vorschauerstellung keine direkte Verbindung zur verlinkten Webseite auf.
Vorschaubilder werden zunächst nur kurzfristig und sitzungsbezogen zwischengespeichert und regelmäßig nach spätestens 60 Minuten entfernt. Wird die Idee mit dem vorgeschlagenen Bild gespeichert, wird dieses Bild als Bestandteil des Entscheidungsraums übernommen. Schlägt die Vorschauerstellung fehl oder blockiert die Zielseite den Abruf, kann die Idee weiterhin ohne automatische Vorschau angelegt werden.
Die Verarbeitung dient ausschließlich der vom Nutzer ausgelösten Erstellung einer Ideenkarte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es werden keine externen Vorschau-, Analyse- oder Werbedienste eingebunden.
13. Optionales Zeitziele-Konto
Einig kann freiwillig mit einem Zeitziele-Konto verbunden werden. Die anonyme Nutzung per Link bleibt weiterhin möglich. Bei der Verbindung erhält Einig ausschließlich eine zufällige zentrale Konto-ID und den im Zeitziele-Konto hinterlegten Anzeigenamen. Die E-Mail-Adresse des Kontos, Passkeys, biometrische Daten und Wiederherstellungscodes werden nicht an Einig übertragen.
Die zentrale Konto-ID wird in Einig zur Wiedererkennung auf mehreren Geräten und zur Zuordnung von Entscheidungsräumen verwendet. Zusätzlich wird ein app-eigener HMAC-Prüfwert gespeichert. Private Verwaltungszugänge werden nur verschlüsselt abgelegt. Das Zeitziele-Konto kann Einig über signierte Ereignisse über eine App-Trennung, eine Sicherheitsrücksetzung oder eine Kontolöschung informieren. Wiederholte Ereignisse werden anhand einer eindeutigen Ereignis-ID nur einmal verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verbindung zur Bereitstellung der gewünschten Mehrgeräte-Funktion erfolgt. Die Verbindung kann im Zeitziele-Konto oder in Einig aufgehoben werden. Bei einer Kontolöschung werden die persönliche Kontozuordnung und App-Sitzungen entfernt; fachliche Entscheidungsräume, Ideen und Stimmen bleiben bestehen, soweit sie für die übrigen Beteiligten weiterhin benötigt werden.
14. Datensicherung und Wiederherstellung
Zur Absicherung gegen technische Ausfälle wird einmal täglich eine vollständige, komprimierte Sicherung der Datenbank erstellt. Sie enthält die Tabellenstruktur und die zu diesem Zeitpunkt gespeicherten Raum-, Ideen-, Beteiligungs-, Abstimmungs-, Benachrichtigungs- und Kontozuordnungsdaten. Zusätzlich werden die zu Ideen hochgeladenen Bilder in einem komprimierten Dateiarchiv gesichert. Datenbank- und Upload-Sicherung werden außerhalb des öffentlich erreichbaren Webordners abgelegt und sind komprimiert, aber nicht zusätzlich verschlüsselt.
Zusätzlich wird ein getrenntes Wiederherstellungspaket mit der lokalen Konfiguration und privaten Anwendungsschlüsseln erstellt. Dieses Paket wird mit AES-256-GCM verschlüsselt und kann nur mit einem gesondert aufzubewahrenden Wiederherstellungsschlüssel geöffnet werden. Nach jedem Lauf werden Prüfsummen, Lesbarkeit und Entschlüsselbarkeit technisch kontrolliert.
Auf dem Server werden bis zu 14 tägliche Sicherungsstände sowie ergänzend bis zu acht Wochen- und sechs Monatsstände aufbewahrt. Ältere Sicherungen werden automatisiert überschrieben beziehungsweise gelöscht. Dadurch können bereits gelöschte Daten bis zum Ablauf des jeweiligen Sicherungszyklus noch in Sicherungskopien enthalten sein. Die Verarbeitung dient der Verfügbarkeit, Integrität und Wiederherstellbarkeit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
15. Speicherdauer und Löschung
Raumdaten bleiben gespeichert, solange der Raum genutzt oder für die Beteiligten erreichbar gehalten wird. Der Initiator kann den Raum über seinen persönlichen Verwaltungszugang löschen. Gelöschte Räume werden zunächst gesperrt und sind technisch zur endgültigen Entfernung nach sieben Tagen vorgesehen. Sicherungskopien und technische Protokolle können bis zum turnusmäßigen Überschreiben noch begrenzt fortbestehen.
16. Empfänger
Daten werden nur an Dienstleister übermittelt, soweit dies für Hosting, Datenbankbetrieb und E-Mail-Zustellung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Innerhalb eines Entscheidungsraums werden die vorgesehenen Inhalte den Personen angezeigt, die über den jeweiligen Link verfügen.
17. Keine Analyse- oder Werbedienste
Einig bindet derzeit keine externen Analyse-, Werbe-, Karten-, Social-Media- oder Schriftartendienste ein. Es findet kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an goede@zeitziele.de. Bitte nennen Sie dabei den betroffenen Entscheidungsraum möglichst eindeutig, ohne einen persönlichen Verwaltungslink unaufgefordert an Dritte weiterzugeben.
19. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist dies:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
20. Meldung rechtswidriger oder unzulässiger Inhalte
Über die Funktion „Inhalt melden“ können möglicherweise rechtswidrige Inhalte oder Verletzungen der Nutzungsbedingungen zur Prüfung gemeldet werden. Dabei werden die konkrete Fundstelle, ein begrenzter Snapshot des gemeldeten Entscheidungsraums beziehungsweise der bezeichneten Idee, der Meldegrund, die Begründung sowie Name und E-Mail-Adresse der meldenden Person verarbeitet. Soweit der Verfasser des gemeldeten Inhalts mit einem Zeitziele-Konto verbunden ist, kann außerdem dessen zufällige zentrale Konto-ID zur eindeutigen Zuordnung übermittelt werden; E-Mail-Adresse, Passkeys oder sonstige Anmeldedaten des Zeitziele-Kontos werden dabei nicht übertragen.
Die Meldedaten werden erst durch das bewusste Absenden des Meldeformulars über eine signierte Server-zu-Server-Verbindung an das persönliche Zeitziele Cockpit übertragen. Eine Meldung führt nicht automatisch zu einer Sperrung. Wird nach manueller Prüfung eine Einschränkung oder Wiederherstellung veranlasst, verarbeitet Einig hierfür den Moderationsstatus, eine interne Begründung, den Zeitpunkt und einen technischen Nachweis der signierten Maßnahme.
Die Verarbeitung erfolgt, soweit sie zur Erfüllung gesetzlicher Pflichten bei der Bearbeitung rechtswidriger Inhalte erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit sie darüber hinaus dem sicheren und rechtskonformen Betrieb, der Missbrauchsabwehr oder der Dokumentation und Verteidigung von Rechtsansprüchen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
21. Aggregierte Betriebsdaten im Zeitziele Cockpit
Sofern die optionale Cockpit-Anbindung eingerichtet ist, übermittelt Einig regelmäßig ausschließlich aggregierte Betriebs- und Nutzungskennzahlen sowie technische Systemzustände an das persönliche Zeitziele Cockpit. Diese regulären Berichte enthalten keine Namen, E-Mail-Adressen, Konto-IDs, Raumtitel, Ideen, Stimmen, Einladungslinks oder personenbezogenen Einzelverläufe.
Der vorstehend beschriebene Meldekanal ist technisch und zweckbezogen davon getrennt. Nur eine bewusst ausgelöste Inhaltsmeldung enthält die für die konkrete Prüfung erforderlichen Angaben.
22. Änderungen
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
Stand: August 2026