Datenschutz

1. Verantwortliche Stelle

Monkey Squad Software UG (haftungsbeschränkt), Schillerstr. 9, 26847 Detern, hallo@einmalnochschlafen.de. Weitere Angaben siehe Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt — dazu sind wir nicht verpflichtet (§ 38 Abs. 1 BDSG, unter 20 Beschäftigte mit automatisierter Datenverarbeitung). Fragen zum Datenschutz gehen trotzdem an hallo@einmalnochschlafen.de.

2. Was wir verarbeiten und warum

2.1 Wenn Sie einen Kalender gestalten

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse	Anmeldung über Anmeldelink, Bestellbestätigung, Zusendung des fertigen Kalenders	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Hochgeladene Bilder, Texte, Ton- und Videoaufnahmen	Inhalt des Kalenders — nur dafür	Art. 6 Abs. 1 lit. b DSGVO
Gewählte Adresse (Subdomain), Gestaltungseinstellungen	Bereitstellung des Kalenders	Art. 6 Abs. 1 lit. b DSGVO
Optionales Zusatzpasswort	Zugangsschutz, gespeichert als bcrypt-Hash	Art. 6 Abs. 1 lit. b DSGVO

Zu den hochgeladenen Inhalten. Sie gehören Ihnen. Wir räumen uns ausschließlich das Recht ein, sie zu speichern, für die Anzeige umzuwandeln (Vorschaubilder, Formatumwandlung) und an die Personen auszuliefern, die Ihren Zugangslink haben. Keine Verwendung für Werbung, keine Weitergabe an Dritte, kein Training von KI-Modellen — außer soweit wir gesetzlich zur Herausgabe verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

Beim Hochladen entfernen wir die eingebetteten Zusatzdaten einschließlich der Ortsangabe (EXIF/GPS) aus Ihren Fotos sowie aus Videos und Tonaufnahmen in den Formaten, in denen Handys aufnehmen (MP4, MOV, M4A).

E-Mail-Adresse und Kalenderinhalte sind für den Vertragsschluss erforderlich: ohne E-Mail-Adresse keine Zustellung, ohne Inhalte kein Kalender zum Befüllen. Eine gesetzliche Pflicht zur Angabe besteht nicht; ohne diese Daten können wir den Vertrag aber nicht erfüllen, und der Kauf kommt nicht zustande.

2.2 Kundenportal und Bestellung

Für den Kauf und die Verwaltung Ihrer Kalender führen wir Ihre E-Mail-Adresse als Kundeneintrag; ein Konto mit Passwort gibt es nicht. Die Anmeldung läuft so:

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, achtstelliger Anmeldecode	Anmeldung im Portal; der Code ist zehn Minuten gültig und einmalig	Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse, Anmeldelink	Anmeldung per Link aus der Mail; der Link ist 30 Minuten gültig und nur einmal einlösbar	Art. 6 Abs. 1 lit. b DSGVO
Fehlversuche je Anmeldecode (fünf, danach ungültig); zusätzlich eine kurzzeitige Ratenbegrenzung je IP-Adresse und E-Mail-Adresse	Schutz vor Erraten des Codes	Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr)
Sitzungs-Cookie nach der Anmeldung	Damit Sie im Portal angemeldet bleiben	technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
Gast-Cookie, sieben Tage	Damit Sie ohne E-Mail-Adresse gestalten können: Es ordnet Ihre Entwürfe diesem Browser zu und enthält nur eine zufällige Kennung, keinen Namen und keine Adresse	technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
Merker im Browser (localStorage, sessionStorage)	Welche Kalender im Warenkorb liegen, wohin Sie nach der Anmeldung zurückkehren und ob Sie einen Hinweis schon gesehen haben; solange ein Anmeldecode unterwegs ist, für höchstens zehn Minuten auch Ihre E-Mail-Adresse (sessionStorage), damit das Feld für den Code ein Neuladen der Seite übersteht; liegt nur in Ihrem Browser, nicht bei uns	technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG

Gestalten Sie ohne E-Mail-Adresse, verarbeiten wir Ihre hochgeladenen Inhalte genauso wie in Abschnitt 2.1, nur ohne Kundeneintrag. Um zu verhindern, dass über immer neue Gast-Sitzungen Speicher belegt wird, begrenzen wir neue Gast-Sitzungen kurzzeitig je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsabwehr). Hinterlegen Sie später Ihre Adresse, übernehmen wir die Entwürfe in Ihren Kundeneintrag und löschen das Gast-Cookie. Bestellen Sie ohne Anmeldung, nennen Sie Ihre E-Mail-Adresse an der Kasse: Die Bestellung gehört dann dem Kundeneintrag zu dieser Adresse, und mit der Zahlung gehen die bestellten Kalender dorthin über. Damit kein Missbrauch über fremde Adressen entsteht, begrenzen wir solche Bestellungen kurzzeitig je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Zu jeder Bestellung speichern wir Bestellnummer, Tarif und Zeitpunkt. Verlangen Sie ausdrücklich die sofortige Bereitstellung nach Zahlung, speichern wir zusätzlich Zeitpunkt und Wortlaut dieser Erklärung — der gesetzliche Nachweis, dass Ihr Widerrufsrecht damit erlischt (§ 356 Abs. 6 BGB). Betrag und Währung erhalten wir von Stripe (Abschnitt 2.4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b, für den Nachweis lit. c DSGVO. Aufbewahrung wie Rechnungsdaten, Abschnitt 3.

Nutzen Sie die Widerrufsfunktion, speichern wir dazu Name, E-Mail-Adresse, Bestellkennung und Zeitpunkt sowie, falls angegeben, Ihre Nachricht — mit derselben Frist wie die Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags) und lit. c (Eingangsbestätigung nach § 356a BGB).

Zu jedem Kalender führen wir zudem interne Ereignisprotokolle: welche Mail wir wann verschickt haben, wann ein Zugangslink neu ausgestellt wurde und wann sich der Status geändert hat, jeweils mit Zeitpunkt und auslösender Stelle (System, Sie oder unser Support). Zweck: Nachvollziehbarkeit bei Rückfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support-Fähigkeit). Bei technischen Störungen bei der Freischaltung sehen intern zuständige Mitarbeitende dabei auch Ihre Bestellnummer und E-Mail-Adresse, um das Problem zu beheben.

2.3 Wenn Sie einen Kalender ansehen

Daten	Zweck	Rechtsgrundlage
Zugangstoken aus dem Link	Prüfung der Zugangsberechtigung; bei uns nur als Prüfsumme gespeichert	Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zugriff auf fremde Kalender)
Beschenkten-Cookie, 13 Monate	Meldet Sie nach dem ersten Klick auf den Link automatisch an, damit Sie sich nicht bei jedem Türchen neu anmelden müssen; enthält nur eine Prüfsumme des Zugangstokens, keinen Namen	technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG
Geräte-Cookie für den Kalenderwechsler	Enthält, welche Kalender-Kennungen dieses Gerät schon per gültigem Link freigeschaltet hat, damit Sie zwischen ihnen wechseln können. Reine Komfortfunktion — sie öffnet selbst keinen Zugang	§ 25 Abs. 2 Nr. 2 TDDDG
Welche Türchen bereits geöffnet wurden	Anzeige im Kalender; liegt nur in Ihrem Browser (localStorage), nicht bei uns	technisch erforderlich
Merker im Browser	Ob Sie die Frage nach Erinnerungen und den Hinweis zum Startbildschirm schon beantwortet haben (localStorage) und ob die Einführung zum Kalenderwechsler schon zu sehen war (Cookie `advent_umschalter_gesehen`, enthält nur ein „Ja“, ein Jahr); nicht bei uns gespeichert	technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG

Wir verwenden keine Analyse-Werkzeuge, keine Werbe-Cookies und keine Drittanbieter-Einbindungen, die Sie wiedererkennen könnten. (Wie wir ohne all das erfahren, woher Besucher kommen, steht in Abschnitt 2.8.) Wir setzen ausschließlich Cookies und Browser-Speicher ein, die unbedingt erforderlich sind, damit Sie den ausdrücklich aufgerufenen Dienst nutzen können (§ 25 Abs. 2 Nr. 2 TDDDG) — etwa um Sie nach der Anmeldung nicht bei jedem Aufruf erneut anzumelden. Keines dient der Analyse, der Werbung oder der Wiedererkennung über unseren Dienst hinaus. Deshalb braucht es keine Einwilligung, und ein Cookie-Banner gibt es deshalb nicht.

2.4 Zahlung

Die Zahlung wickelt Stripe Payments Europe, Limited (Irland) ab. Zahlungsdaten geben Sie direkt auf der von Stripe betriebenen Bezahlseite ein — Kartendaten erreichen unsere Server nie. Wir erhalten von Stripe die Bestellkennung, den Betrag und den Zahlungsstatus.

Für den Betrieb der Zahlungsabwicklung ist Stripe unser Auftragsverarbeiter. Für eigene Zwecke — Betrugs- und Geldwäscheprävention — verarbeitet Stripe Daten als eigenständig Verantwortlicher, auch mit Übermittlung an Stripe-Gesellschaften in den USA auf Basis der EU-Standardvertragsklauseln. Für die Bezahlseite selbst ist Stripe verantwortlich, nicht wir; es gilt insoweit Stripes eigene Datenschutz- und Cookie-Erklärung.

Wählen Sie auf der Bezahlseite PayPal, leitet Stripe Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal verarbeitet Ihre Anmelde- und Zahlungsdaten dort als eigenständig Verantwortlicher; es gilt PayPals eigene Datenschutzerklärung. Wir erhalten auch in diesem Fall nur Bestellkennung, Betrag und Zahlungsstatus.

Rechtsgrundlage unserer Datenweitergabe an Stripe: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf.

2.5 Benachrichtigungen (Web-Push)

Wenn Sie zustimmen, meldet sich der Kalender am 1. Dezember morgens und danach bis Heiligabend nur, wenn Sie bis zum Nachmittag noch nicht hereingeschaut haben — höchstens einmal am Tag. Dafür speichern wir die technische Adresse Ihres Browsers für Push-Nachrichten (Endpunkt und Schlüssel) sowie zwei Zeitpunkte je Gerät: wann es zuletzt im Kalender war und wann es zuletzt eine Nachricht bekam. Welches Türchen Sie geöffnet haben, speichern wir nicht, und keine Klartextinhalte. Zugestellt wird über den Push-Dienst Ihres Browser- oder Geräteherstellers (je nach Gerät Apple, Google oder Mozilla); welcher das ist, bestimmt Ihr Gerät. Der Nachrichteninhalt ist dabei durchgehend verschlüsselt, der Push-Dienst sieht nur, dass etwas zuzustellen ist, nicht was.

Das bedeutet eine Übermittlung Ihres Geräte-Endpunkts in die USA: bei Google über das Data Privacy Framework abgesichert, bei Apple über Standardvertragsklauseln. Für Mozilla (Firefox) liegt uns keine solche Absicherung vor; mit Ihrer Einwilligung stimmen Sie insoweit auch dieser Übermittlung zu (Art. 49 Abs. 1 lit. a DSGVO), ein dem EU-Recht gleichwertiges Schutzniveau können wir dort nicht garantieren. Das betrifft nur den Übertragungsweg der Benachrichtigung, nicht den Inhalt Ihres Kalenders. Der Endpunkt bleibt gespeichert, bis Sie widerrufen oder der Kalender gelöscht wird.

Grundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gesondert vor der Browser-Abfrage eingeholt. Widerruflich jederzeit durch Entzug der Berechtigung im Browser.

2.6 Wartelisten

Für Produkte, die es noch nicht gibt — etwa einen Firmenkalender oder Kalender zu anderen Anlässen — können Sie sich in eine Warteliste eintragen. Wir speichern nur, was im Formular steht: bei der Firmen-Warteliste Firma, Ansprechperson, E-Mail-Adresse und optional die Teamgröße; bei der Anlass-Warteliste Ihre E-Mail-Adresse und optional den Anlass. Wir nutzen das ausschließlich zur Benachrichtigung und geben es nicht weiter. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); eine Nachricht an uns genügt, und der Eintrag ist weg.

2.7 Server-Protokolle

Beim Abruf entstehen technische Protokolle (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browserkennung) zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO), gelöscht nach sieben Tagen.

2.8 Woher Besucher kommen — ohne Cookies

Wir möchten wissen, welcher Hinweis auf uns etwas bringt: eine Anzeige, ein Beitrag in sozialen Netzwerken, eine Empfehlung oder der Link in einem verschenkten Kalender. Dafür tragen manche Links eine Herkunftsangabe in der Adresse, etwa ?utm_source=instagram oder ?ref=kalender. Das ist keine Kennung einer Person, sondern der Name des Kanals — alle, die demselben Link folgen, tragen dieselbe Angabe.

Seitenaufrufe zählen wir nur als Summe: je Tag, Seite und Herkunftsangabe eine Zahl. Dabei speichern wir keine IP-Adresse, keine Browserkennung und nichts, womit sich ein Besuch einer Person oder einem anderen Besuch zuordnen ließe.
Beginnen Sie einen Entwurf, merken wir uns die Herkunftsangabe des Links, über den Sie gekommen sind, an diesem Entwurf und später an der Bestellung. Auch an Stripe geben wir sie als Teil der Bestellangaben weiter. So sehen wir, über welchen Weg ein Kalender gekauft wurde.

Dafür wird nichts auf Ihrem Gerät gespeichert oder ausgelesen — kein Cookie, kein Browser-Speicher, keine Werkzeuge Dritter; die Angabe steht nur in der Adresse der Seite. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Werbung wirtschaftlich zu steuern (Art. 6 Abs. 1 lit. f DSGVO). Die Herkunftsangabe am Entwurf wird mit ihm gelöscht, die an der Bestellung wie die Bestelldaten aufbewahrt (Abschnitt 3). Sie können widersprechen (Art. 21 DSGVO) — eine Nachricht an hallo@einmalnochschlafen.de genügt, dann entfernen wir sie.

2.9 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

3. Wie lange wir speichern

Was	Wie lange
Nicht abgeschickte Entwürfe	30 Tage ohne Aktivität, dann gelöscht
Entwürfe ohne E-Mail-Adresse	sieben Tage nach der letzten Bearbeitung, dann gelöscht
Kalenderinhalte, Standard	bis zum Ende der Saison (31. März des Folgejahres)
Kalenderinhalte, Premium	zwölf Monate ab der Freischaltung, also ab dem Versand des Zugangslinks
Anmeldelink	30 Minuten, danach ungültig
Anmeldecode fürs Portal	zehn Minuten, danach ungültig
Beschenkten-Cookie	13 Monate
Geräte-Cookie für den Kalenderwechsler	13 Monate, verlängert sich mit jeder Nutzung
Sitzungs-Cookie im Portal	30 Tage
Gast-Cookie im Portal	sieben Tage
Cookie `advent_umschalter_gesehen`	ein Jahr
Merker im Browser (localStorage)	bis Sie sie im Browser löschen
Push-Abo	bis zum Widerruf oder zur Löschung des Kalenders
Server-Protokolle	sieben Tage
Sicherungskopien	höchstens zehn Wochen (siehe Abschnitt 4)
Bestell- und Rechnungsdaten	zehn Jahre (§ 147 AO, § 257 HGB)
Kundeneintrag (E-Mail-Adresse)	bis zur Löschung auf Ihren Wunsch; ohne Bestellung und ohne Kalender nach 30 Tagen
Eintrag in einer Warteliste	bis zum Start des Produkts oder zur Löschung auf Wunsch
Tageszähler der Seitenaufrufe	unbegrenzt — enthält keine personenbezogenen Daten (Abschnitt 2.8)

Auf Wunsch löschen wir früher, soweit keine Aufbewahrungspflicht entgegensteht — eine Nachricht an hallo@einmalnochschlafen.de genügt.

4. Wie wir die Inhalte schützen

Kein Kalender ist öffentlich. Es gibt keine Übersicht, keine Suche und keinen Weg, fremde Kalender aufzurufen.
Der Zugang hängt an einem langen, zufälligen Token, den nur Sie und die von Ihnen Beschenkten haben. Bei uns liegt davon nur eine Prüfsumme — wir könnten ihn nicht herausgeben. Sie können ihn jederzeit ungültig machen.
Suchmaschinen ist die Aufnahme technisch untersagt (X-Robots-Tag, robots.txt), für die Seiten wie für die Bilder.
Hochgeladene Bilder, Videos und Tonaufnahmen liegen verschlüsselt auf dem Datenträger (AES-256-GCM).
Die Übertragung läuft ausschließlich über TLS. Schriften laden wir von unseren eigenen Servern, nicht von Google oder anderen Dritten.
Hochgeladene Dateien werden auf Schadsoftware geprüft.
Sicherungskopien sind ebenfalls verschlüsselt und werden höchstens zehn Wochen aufbewahrt. Gelöschte Inhalte, ob planmäßig oder von Ihnen selbst gelöscht, sind spätestens dann auch aus den Sicherungen verschwunden.

Was wir nicht behaupten: Das ist keine Ende-zu-Ende-Verschlüsselung. Zum Erzeugen von Vorschaubildern und zur Virenprüfung muss unser Server die Dateien lesen können; technisch hätten Personen mit Serverzugriff damit Zugriff auf die Inhalte. Unser internes Verwaltungswerkzeug zeigt deshalb bewusst weder Bilder noch Türchentexte, sondern nur technische Angaben wie Anzahl, Dateityp und Größe.

5. Auftragsverarbeiter

Dienst	Zweck	Sitz/Standort
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Cloud-Server	Hosting von Shop und Kalender-App	Falkenstein bzw. Nürnberg, Deutschland
Hetzner Online GmbH — Storage Box	Verschlüsselte Sicherungskopien (restic)	Deutschland (Hetzner-Rechenzentrum)
Hetzner Online GmbH — Webhosting	Postfach hallo@einmalnochschlafen.de	Deutschland
Stripe Payments Europe, Limited	Zahlungsabwicklung	Irland

Mit Hetzner und Stripe bestehen Verträge zur Auftragsverarbeitung. Zur Drittlandübermittlung siehe Abschnitt 2.4 (Stripe) und 2.5 (Push).

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.