Zum Hauptinhalt springen
Rechtliches

Datenschutzerklärung

Informationen gemäß Art. 13 und 14 DSGVO · Stand: September 2026

§ 1 Verantwortlicher

Peter van der Ven – Nexus Solutions

Bonner Straße 52

42697 Solingen

E-Mail: legal@calensphere.com

Website: calensphere.com

§ 2 Hosting

IONOS SE

Elgendorfer Str. 57 · 56410 Montabaur · Deutschland

Calensphere wird auf einem dedizierten Server der IONOS SE betrieben. Der Serverstandort befindet sich in Deutschland (Berlin, Availability Zone 2). Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

§ 3 Erhobene Daten

Bei der Nutzung von Calensphere werden folgende Kategorien personenbezogener Daten verarbeitet:

👤 Accountdaten

  • · Vorname, Nachname
  • · E-Mail-Adresse
  • · Benutzername
  • · Passwort (sicher gehasht gespeichert)
  • · Unternehmensname

📅 Termindaten

  • · Datum und Uhrzeit
  • · Kalenderbezeichnung
  • · Notizen und Beschreibungen
  • · Kundenzuordnung
  • · Status (bestätigt/offen)

👥 Kundendaten

  • · Name des Kunden
  • · E-Mail-Adresse
  • · Telefonnummer
  • · Firmenname
  • · Notizen

💳 Zahlungsdaten

  • · Rechnungsadresse
  • · Zahlungshistorie
  • · Abo-Status
  • · USt-IdNr. (optional)

🌐 Technische Daten

  • · IP-Adresse (bei AVV-Zustimmung)
  • · Browser-Informationen
  • · Session-Daten
  • · Log-Dateien (90 Tage)

✉️ Freiwillige Informationen

  • · Newsletter-Einwilligung und Zeitpunkt
  • · API-Interesse und Bestätigungsstatus
  • · Widerruf bzw. Abmeldung

🔗 Kalender-Zugangsdaten (optional)

  • · Verschlüsselt gespeicherte OAuth-Tokens für Microsoft Outlook
  • · Verschlüsselt gespeicherte OAuth-Tokens für Google Calendar
  • · Apple-ID und verschlüsselt gespeichertes anwendungsspezifisches Passwort für iCloud CalDAV

§ 4 Zwecke und Rechtsgrundlagen

Vertragserfüllung (Bereitstellung der Plattform)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Zahlungsabwicklung und Rechnungsstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Buchungsbestätigungen und Erinnerungen per E-Mail/SMS

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Nachweis der AVV-Zustimmung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 28 DSGVO

Kalender-Synchronisation (Outlook, Google, iCloud)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Freiwillige Produktneuigkeiten und Benachrichtigungen zur API

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Sicherheit und Betrieb der Plattform

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Gesetzliche Aufbewahrungspflichten (Rechnungen 10 Jahre)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO

§ 5 Empfänger und Unterauftragsverarbeiter

Folgende Dienstleister erhalten Zugang zu personenbezogenen Daten, soweit dies zur Leistungserbringung erforderlich ist:

Dienstleister Zweck Sitz / Grundlage
IONOS SE Hosting und technische Infrastruktur Deutschland
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited Zahlungsabwicklung und Abrechnung Irland
Microsoft Ireland Operations Limited Outlook-Kalender-Synchronisation (optional) Irland
Google Ireland Limited Google-Calendar-Synchronisation (optional) Irland
Apple Distribution International Limited iCloud-CalDAV-Synchronisation (optional) Irland
seven communications GmbH & Co. KG SMS-Erinnerungen (optional) Deutschland

Die vollständige Liste der Unterauftragsverarbeiter ist im Kundenportal unter Einstellungen → Rechtliches → Subunternehmer einsehbar.

§ 6 Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht

Art. 15 DSGVO

Auskunft über gespeicherte Daten

Berichtigungsrecht

Art. 16 DSGVO

Korrektur unrichtiger Daten

Löschungsrecht

Art. 17 DSGVO

Löschung unter bestimmten Voraussetzungen

Einschränkungsrecht

Art. 18 DSGVO

Einschränkung der Verarbeitung

Datenportabilität

Art. 20 DSGVO

Daten in maschinenlesbarem Format

Widerspruchsrecht

Art. 21 DSGVO

Widerspruch gegen Verarbeitung

Widerruf Einwilligung

Art. 7 Abs. 3 DSGVO

Jederzeit mit Wirkung für die Zukunft

Beschwerderecht

Art. 77 DSGVO

Bei der Aufsichtsbehörde LDI NRW

Zur Ausübung Ihrer Rechte wenden Sie sich an: legal@calensphere.com

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW) · Kavalleriestr. 2-4 · 40213 Düsseldorf · ldi.nrw.de

§ 7 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Accountdaten Bis zur Kontolöschung + 30 Tage
Termindaten 2 Jahre nach dem Termin
Rechnungsdaten 10 Jahre (§ 147 AO, § 257 HGB)
AVV-Zustimmungsnachweis Laufzeit + 3 Jahre nach Vertragsende
Server-Logs 90 Tage
Newsletter- und API-Interesse Bis zum Widerruf; unbestätigte API-Anmeldungen werden nach angemessener Frist gelöscht
Backup-Daten 30 Tage rollierend

§ 8 Cookies und technische Daten

✓ Calensphere ist 100 % cookie-frei

Es werden ausschließlich technisch notwendige Session-Cookies für die Authentifizierung verwendet. Kein Tracking, keine Analyse-Tools, keine Werbecookies.

§ 9 Datensicherheit

Calensphere setzt technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein. Alle Datenübertragungen erfolgen verschlüsselt über TLS 1.3. Die Plattform wird auf Servern in Deutschland betrieben. Details zu den implementierten Maßnahmen sind in den TOMs (Technische und organisatorische Maßnahmen) im Kundenportal dokumentiert.

§ 10 Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter calensphere.com/datenschutz abrufbar. Stand: September 2026.

Ergänzung vom 6. Oktober 2026: Die folgende Beschreibung der lokalen Nutzungsstatistik ersetzt gegebenenfalls ältere Aussagen in diesem Dokument, wonach keine Nutzungsanalyse stattfindet.

Lokale Nutzungsstatistik

Zur Verbesserung unseres Angebots zählen wir Aufrufe öffentlicher Produktseiten, Klicks auf die Registrierung, begonnene Registrierungsformulare, angelegte Konten und E-Mail-Bestätigungen. Gespeichert werden nur der Kalendertag, die Seitenkategorie, die Ereignisart, eine grobe Gerätekategorie und eine Herkunftsgruppe, etwa Google, unsere Business-Website oder eine gekennzeichnete Veranstaltung.

Die Statistik enthält keine IP-Adressen, Namen, E-Mail-Adressen, Formulareingaben, vollständigen Herkunfts-URLs oder Besucherkennungen. Ereignisse werden nicht zu Besucherprofilen verbunden. Die Auswertung erfolgt auf unserem Server, ohne externe Analyseanbieter. Die Speicherung ist auf 90 Kalendertage begrenzt. Do-Not-Track und Global Privacy Control werden berücksichtigt.

Zur Abwehr automatisierter Massenanfragen wird getrennt von der Statistik kurzzeitig ein täglich wechselnder, kryptografisch abgeleiteter Wert aus der IP-Adresse zur Anfragebegrenzung verarbeitet. Er wird nicht zur Auswertung von Besuchen verwendet. Zweck ist die bedarfsgerechte Verbesserung und der sichere Betrieb des Angebots; Rechtsgrundlage für hierbei verarbeitete personenbezogene Daten ist Art. 6 Abs. 1 lit. f DSGVO.