Datenschutzerklärung

Stand: Juli 2026 · Verantwortlicher: Steffen Drexler

1. Verantwortlicher

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Nutzerkonto

Zur Nutzung von ErinnerungsHub ist eine Registrierung erforderlich. Dabei erheben wir:

• Name – zur personalisierten Ansprache in Benachrichtigungen
• E-Mail-Adresse – für Login, Kontobestätigung und Benachrichtigungen
• Passwort – verschlüsselt gespeichert (bcrypt), nie im Klartext

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Erinnerungsdaten

Die von Ihnen angelegten Erinnerungen (Titel, Datum, Kategorie, Beschreibung, Handlungsempfehlung) werden ausschließlich zur Erbringung des Dienstes gespeichert und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 E-Mail-Benachrichtigungen

Sofern Sie E-Mail-Benachrichtigungen aktivieren, wird Ihre E-Mail-Adresse zur termingerechten Zustellung von Erinnerungen verwendet. Der Versand erfolgt über unseren eigenen SMTP-Server innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Telegram-Benachrichtigungen (optional)

Wenn Sie Telegram-Benachrichtigungen aktivieren, speichern wir Ihre Telegram-Chat-ID. Diese wird ausschließlich zum Versand von Benachrichtigungen über die Telegram Bot API (Betreiber: Telegram Messenger Inc.) verwendet. Die Übertragung erfolgt verschlüsselt. Dritter Empfänger: Telegram Messenger Inc. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung).

Die Aktivierung ist freiwillig und kann jederzeit in den Einstellungen widerrufen werden.

2.5 Kalender-Abo / ICS-Feed (optional)

Der persönliche ICS-Feed ist durch einen individuellen, zufällig generierten Token geschützt. Dieser Token und die damit abrufbaren Erinnerungsdaten sind ausschließlich Ihnen zugänglich. Das Token kann in den Einstellungen jederzeit neu generiert werden, wodurch alte Abon­nement-Links ungültig werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 API-Token

Für den Zugriff über die REST-API wird ein persönliches Token generiert. Dieses Token ist wie ein Passwort zu behandeln und nicht an Dritte weiterzugeben.

2.7 Server-Logfiles

Unser Webserver speichert automatisch Informationen in Server-Logfiles: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser-Typ. Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs genutzt und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.8 Session-Cookies

ErinnerungsHub setzt nach dem Login ein Session-Cookie (erh_session). Dieses Cookie enthält keine personenbezogenen Daten, sondern nur eine zufällig generierte Session-ID. Es wird beim Abmelden oder nach 30 Tagen Inaktivität gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für den Login).

3. Datenspeicherung und Hosting

Alle Daten werden auf einem eigenen Server in Deutschland gespeichert und verarbeitet. Es findet keine Übertragung in Drittstaaten außerhalb der EU statt – mit Ausnahme der optionalen Telegram-Anbindung (Telegram Messenger Inc., Server in unterschiedlichen Ländern).

4. Weitergabe an Dritte

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen:

• Telegram Messenger Inc. – nur bei aktivierter Telegram-Benachrichtigung und nur die Telegram-Chat-ID sowie der Benachrichtigungstext
• Gesetzliche Verpflichtung – wenn wir aufgrund gesetzlicher Vorschriften zur Weitergabe verpflichtet sind

5. Zahlungsdaten

Bei Abschluss eines Premium-Abonnements verarbeiten wir Zahlungsinformationen ausschließlich manuell (Überweisungsreferenz oder PayPal-Transaktion). Wir haben keinen Zugriff auf vollständige Bankkontonummern oder Kreditkartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherdauer

• Nutzerkontodaten: Bis zur Löschung des Kontos, danach sofortige Löschung
• Erinnerungsdaten: Bis zur Löschung durch den Nutzer oder Kontolöschung
• Benachrichtigungs-Logs: 90 Tage, danach automatische Löschung
• Server-Logs: 14 Tage
• Zahlungsdaten: 10 Jahre gemäß § 257 HGB / § 147 AO (steuerliche Aufbewahrungspflicht)

7. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten (soweit keine Aufbewahrungspflicht)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung auf Basis berechtigter Interessen
• Widerruf – erteilte Einwilligungen jederzeit für die Zukunft widerrufen

Anfragen richten Sie bitte per E-Mail an: info@sdrex.de

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Sachsen-Anhalt ist dies:

9. Konto löschen

Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit per E-Mail an info@sdrex.de beantragen. Die Löschung erfolgt innerhalb von 7 Werktagen.