Datenschutz

Diese Seite erklärt, welche Daten Parea speichert, warum, wo sie gehostet werden und wie du sie löschen lassen kannst. Parea ist eine private, nicht kommerzielle Beta, nur auf Einladung: Es gibt kein Konto, keine Werbung, kein Werkzeug zur Reichweitenmessung und kein Tracking-Cookie.

Diese Seite gibt es auch auf Français, English und Español.

Auf dem Server gespeicherte Daten

• Der Plan: sein Titel, seine Zeitzone und der Anzeigename der planenden Person.
• Die Teilnehmenden: der Anzeigename, den jede Person beim Beitreten wählt.
• Die Verfügbarkeiten: die von der planenden Person vorgeschlagenen Tage und Zeitspannen sowie die Antworten aller Teilnehmenden.
• Die Aktivitäten: die bevorzugten Aktivitätsarten und die optionale freie Idee jeder teilnehmenden Person.
• Die Zugangsschlüssel: nur ein Fingerabdruck (Hash) der privaten Links und Bearbeitungsschlüssel, nie ihr Klartextwert.

Diese Daten dienen ausschließlich dem Betrieb des Plans: die vorgeschlagenen Tage anzeigen, Antworten speichern und die Zeitfenster sortieren. Die Teilnehmenden eines Plans sehen zu jedem Zeitfenster die Vornamen derer, die Zeit haben; nur der Bildschirm der planenden Person zeigt zusätzlich, wer keine Zeit hat und wer noch nicht geantwortet hat. Kein Bildschirm zeigt die Zeiten an, die eine Person eingegeben hat, aber sie lassen sich ableiten: Wer den Link des Plans hat, kann durch Abgleich aller Zeitfenster und der zugehörigen Vornamen die Zeiten jeder teilnehmenden Person an den vorgeschlagenen Tagen in 30-Minuten-Schritten rekonstruieren. Gib nur Zeiten ein, die du mit den anderen Teilnehmenden des Plans teilen möchtest.

Auf deinem Gerät gespeicherte Daten

Dein Browser speichert in seinem lokalen Speicher deinen Bearbeitungsschlüssel, den Einladungslink des Plans, die Liste der auf diesem Gerät geöffneten Pläne (Titel, deine Rolle und Datum der letzten Öffnung), einen nicht gesendeten Antwortentwurf, einen nicht gespeicherten Entwurf der vorgeschlagenen Tage, deine Wahl des hellen oder dunklen Designs und deine Sprachwahl; der laufende Erstellungsschritt wird im Sitzungsspeicher des Tabs gehalten und verschwindet, wenn der Tab geschlossen wird. Diese Daten werden nie an Dritte übermittelt. Eine Ausnahme ist der Bearbeitungsschlüssel: Dein Browser sendet ihn bei jeder Anfrage zum Plan an die Parea-API, um dein Recht zum Öffnen oder Ändern nachzuweisen; der Server speichert nur einen Fingerabdruck davon, nie den Wert selbst. Der Antwortentwurf wird erst gesendet, wenn du auf „Senden“ tippst, und der Entwurf der vorgeschlagenen Tage erst, wenn du auf „Vorschlag speichern“ tippst. Die Planliste, der Einladungslink, der Erstellungsschritt, das Design und die Sprache verlassen dein Gerät nie. Wenn du die Websitedaten in deinem Browser löschst, werden sie entfernt, aber du verlierst dann auf diesem Gerät den Bearbeitungszugriff auf den Plan.

Google Kalender (optional)

Wenn du Google Kalender verbindest, fragt Parea nur die Berechtigung an, deine belegten Zeiten (Frei/Gebucht) zu lesen, nie Titel, Ort oder Teilnehmende deiner Termine. Die Google-Zugriffstoken werden vor dem Speichern verschlüsselt (AES-256-GCM). Belegte Zeiten werden bei Bedarf gelesen, um Zeitfenster vorzuschlagen, und nicht zusammen mit deinen Verfügbarkeiten gespeichert; gespeichert wird nur die Einstufung, die du für einen belegten Block wählst („blockierend“ oder nicht), verknüpft mit deiner Teilnahme am Plan und unter einer undurchsichtigen Blockkennung, die weder Titel noch Inhalt des Termins verrät: Diese Einstufung ist daher pseudonym, nicht anonym. Wenn du Google Kalender im Plan trennst, werden die Token gelöscht; du kannst den Zugriff außerdem jederzeit in den Berechtigungen deines Google-Kontos entziehen. Von Google erhaltene Daten werden weder verkauft noch an Dritte weitergegeben noch für Werbung oder zum Training eines Modells der künstlichen Intelligenz verwendet. Die Nutzung von Informationen aus Google-APIs durch Parea und deren Übertragung an andere Apps entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Technische Protokolle

Der Server schreibt technische Protokolle, um Fehler zu analysieren. Sie durchlaufen einen Filter, der private Links, Schlüssel, Token und Seitenadressen entfernt. Deine IP-Adresse wird im Arbeitsspeicher verwendet, um Missbrauch zu begrenzen (Anzahl der Anfragen pro Minute), und nicht in der Datenbank gespeichert.

Hosting

• Die Website wird von Vercel ausgeliefert.
• Die API läuft auf Google Cloud Run in der Region Belgien (europe-west1).
• Die PostgreSQL-Datenbank wird von Neon in einer Region der Europäischen Union gehostet.

Speicherdauer und Löschung

Ein Plan wird automatisch am Tag nach seinem letzten vorgeschlagenen Tag gelöscht, um Mitternacht in der Zeitzone des Plans: Ist der letzte vorgeschlagene Tag der 1. April, verschwindet der Plan am 2. April. Ein Plan ohne vorgeschlagenen Tag wird dreißig Tage nach seiner Erstellung gelöscht. Die Löschung entfernt alles, was der Plan enthält (Teilnehmende, Verfügbarkeiten, Aktivitäten, Zugangsschlüssel, Google-Kalender-Verbindungen), und kann nicht rückgängig gemacht werden; der Link des Plans funktioniert danach nicht mehr. Du kannst die Löschung eines Plans auch vor diesen Terminen verlangen. Temporäre technische Daten laufen von selbst ab: eine laufende Google-Autorisierung nach zehn Minuten, eine Google-Verbindung, die auf Bestätigung wartet, nach zwei Minuten, ein Idempotenzschlüssel für Schreibvorgänge nach sieben Tagen. Eine regelmäßige Wartungsaufgabe löscht sie danach automatisch. Der Idempotenzeintrag der Erstellung eines Plans, der nur Fingerabdrücke enthält, wird so lange wie der Plan aufbewahrt und mit ihm gelöscht. Um einen Plan oder deine Antworten löschen zu lassen oder deine DSGVO-Rechte auf Auskunft, Berichtigung und Löschung auszuüben, schreib an contact@parea.date.