Zuletzt aktualisiert: Juli 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SchaffZeit – Torben David Bergner
c/o MDC#schaffzeit
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: info@schaffzeit.de
Kontaktformular: Nachricht senden
Beim Besuch der Website werden automatisch folgende Daten erhoben:
Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei der Registrierung erheben wir:
Ein Klarname ist nicht erforderlich. Der Anzeigename kann ein Vorname oder Spitzname sein. Wenn zusätzlich ein Nachname angegeben wird, erscheint er gegenüber anderen Nutzern nur als Initial (z.B. „Thomas K."). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Ein Profilbild ist freiwillig. Du wählst den sichtbaren Bildausschnitt im Browser selbst aus; dieser wird quadratisch zugeschnitten und auf 512 × 512 Pixel verkleinert. Damit du den Ausschnitt später erneut ändern kannst, speichern wir zusätzlich das von dir ausgewählte Originalbild im privaten SchaffZeit-Speicherbereich bei Supabase. Für andere Mitglieder und im Kalender wird ausschließlich die zugeschnittene Version über zeitlich begrenzte Zugriffslinks bereitgestellt. Wenn du dein Profilbild entfernst, werden sowohl das Original als auch die zugeschnittene Version gelöscht. Bei einer offenen, noch nicht zugeordneten Sitzung sehen ausschließlich angemeldete Mitglieder den Anzeigenamen, das optionale Profilbild, die Uhrzeit und die Fokusdauer im Kalender. Nach Zuordnung, Absage oder Ablauf wird das Kurzprofil dort nicht mehr angezeigt. Ziele, Nachname, E-Mail-Adresse und interne Raumdaten werden im Verfügbarkeitskalender nicht ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für Video-Sitzungen nutzen wir abhängig von der Zusammensetzung der Sitzung Daily.co oder Jitsi as a Service (JaaS) von 8x8. Sitzungen zwischen zwei Pro-Mitgliedern können über JaaS bereitgestellt werden; Sitzungen mit mindestens einem Free-Mitglied werden über Daily.co bereitgestellt. Der für eine laufende Sitzung gewählte Anbieter bleibt bestehen und wird bei einem Partnerwechsel nicht während des Anrufs ausgetauscht.
Dabei werden insbesondere folgende Daten verarbeitet:
Es findet keine Aufzeichnung, Transkription oder Live-Übertragung der Sitzungen statt. Zugriffstoken sind zeitlich begrenzt und an den jeweiligen Nutzer und Raum gebunden. Teilnahmeereignisse werden serverseitig geprüft, damit Sitzungsstatus und Kontingente nicht allein durch Angaben des Browsers verändert werden können.
Deine gespeicherten Ziele sind standardmäßig privat. Du kannst einzelne Ziele freiwillig für deinen jeweils zugeordneten Fokuspartner freigeben. Diese freigegebenen Ziele sind für den Partner nur während einer aktiven gemeinsamen Sitzung abrufbar; die Einstellung kann jederzeit im Dashboard oder während der Sitzung geändert werden.
Diese Website wird bei Hostinger International Ltd. gehostet. Der Hoster verarbeitet Zugriffsdaten im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für Authentifizierung und Datenspeicherung nutzen wir Supabase, Inc. Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Daten werden auf Servern in der EU (Frankfurt) gespeichert.
Technisch notwendige Speicherungen werden für die Sitzungsverwaltung, die Darstellung der gewählten Oberfläche und die Speicherung deiner Datenschutzeinstellungen verwendet. Optionale Analyse- und Marketing-Cookies sowie vergleichbare Technologien werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Ohne Auswahl und bei „Nur notwendige“ bleiben Analyse und Marketing deaktiviert. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite mit Wirkung für die Zukunft ändern oder widerrufen.
Deine Auswahl wird im notwendigen Cookie schaffzeitCookieConsent für 150 Tage gespeichert, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Zusätzlich speichern wir die Auswahl mit einer zufälligen Besucherkennung, der Einwilligungsversion, den gewählten Analyse- und Marketing-Einstellungen und dem Zeitpunkt in Supabase. Wenn du angemeldet bist, kann der Datensatz deinem Nutzerkonto zugeordnet werden. Zum Schutz vor automatisierten Masseneinträgen wird außerdem ein serverseitig erzeugter, täglich wechselnder HMAC-Prüfwert für die technische Absenderadresse verwendet; die rohe IP-Adresse wird nicht im Einwilligungsdatensatz gespeichert. Diese Protokollierung dient dem Nachweis und der Verwaltung deiner Einwilligung. Wenn du die Cookie-Einstellungen zurücksetzt, wird die lokale Auswahl gelöscht und erneut abgefragt.
Bei Abschluss eines kostenpflichtigen Abonnements wird die Zahlung durch Stripe verarbeitet. Dabei werden insbesondere Kontakt-, Zahlungs-, Vertrags- und Transaktionsdaten an Stripe übermittelt. SchaffZeit speichert keine vollständigen Karten- oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du das öffentliche Kündigungsformular verwendest, verarbeiten wir deinen Namen, die E-Mail-Adresse deines SchaffZeit-Kontos, die Art und den gewünschten Zeitpunkt der Kündigung sowie freiwillige Mitteilungen. Wir speichern außerdem den Eingangszeitpunkt und die Vorgangsnummer, um deine Erklärung zuzuordnen, zu bearbeiten und den Eingang unmittelbar per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung vertrags- und steuerrechtlich erforderlicher Nachweise erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.
Wenn du die optionale Anmeldung mit Google verwendest, übermittelt Google die zur Anmeldung erforderlichen Kontodaten, insbesondere eine eindeutige Nutzerkennung, E-Mail-Adresse und gegebenenfalls deinen Namen und dein Profilbild, an SchaffZeit beziehungsweise unseren Authentifizierungsdienst Supabase. Die Anmeldung erfolgt nur nach deiner ausdrücklichen Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst SchaffZeit freiwillig mit Google Kalender oder Microsoft Outlook verbinden. Erst nach deiner ausdrücklichen Freigabe übertragen wir gebuchte SchaffZeit-Sitzungen in deinen Kalender. Dabei werden insbesondere Datum, Uhrzeit, Dauer, Sitzungsart, dein selbst gewähltes Ziel und ein Link zurück zu SchaffZeit verarbeitet. Private Kalendereinträge werden von SchaffZeit weder ausgewertet noch für andere Zwecke verwendet.
Für die dauerhafte Synchronisierung speichern wir ein verschlüsseltes OAuth-Aktualisierungstoken in unserem geschützten Backend. Das Token wird nicht an den Browser ausgegeben. Die Verbindung kannst du jederzeit im Profil trennen; anschließend werden keine weiteren Termine übertragen. Bei einer direkten Verbindung gelten ergänzend die Datenschutzbestimmungen von Google beziehungsweise Microsoft.
SchaffZeit verwendet Daten aus Google Kalender ausschließlich, um auf Wunsch der Nutzerin oder des Nutzers gebuchte SchaffZeit-Sitzungen im ausgewählten Google-Kalender zu erstellen, zu aktualisieren und zu löschen. Google-Nutzerdaten werden nicht für Werbung, Nutzerprofile, Bonitätsprüfungen oder zur Entwicklung, Verbesserung oder zum Training von künstlicher Intelligenz oder maschinellen Lernmodellen verwendet.
SchaffZeit verkauft Google-Nutzerdaten nicht und gibt sie nicht zu Werbezwecken oder für andere sachfremde Zwecke an Dritte weiter. Zugriff erhalten ausschließlich Dienstleister, die für den technischen Betrieb der Kalenderverbindung erforderlich sind, insbesondere unser Backend- und Hosting-Anbieter Supabase, und nur in dem Umfang, der zur Bereitstellung der gewünschten Funktion notwendig ist. Eine Offenlegung kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder wenn sie zur Erkennung und Abwehr von Sicherheitsvorfällen erforderlich ist. Google-Kalenderdaten werden nicht mit anderen SchaffZeit-Nutzern geteilt.
Google-Nutzerdaten werden ausschließlich über verschlüsselte HTTPS-/TLS-Verbindungen übertragen. OAuth-Aktualisierungstoken werden vor der Speicherung mit AES-GCM verschlüsselt und ausschließlich in unserem geschützten Backend verarbeitet. Die Token werden nicht an den Browser ausgegeben. Der Zugriff auf Kalenderverbindungen ist auf serverseitige Dienste mit eingeschränkten Zugriffsrechten begrenzt. Datenbank-Zugriffskontrollen und Row-Level Security verhindern einen direkten Zugriff durch anonyme oder angemeldete Browser-Nutzer.
OAuth-Token und die zugehörigen Google-Kalender-Verbindungsdaten werden nur so lange gespeichert, wie die Nutzerin oder der Nutzer die Verbindung zu Google Kalender aktiv hält. Wird die Kalenderverbindung im SchaffZeit-Profil getrennt, werden das gespeicherte OAuth-Token und die zugehörigen Verbindungsdatensätze gelöscht. SchaffZeit versucht außerdem, die zuvor durch SchaffZeit erstellten Kalendereinträge aus Google Kalender zu entfernen. Die Verbindungsdaten werden ebenfalls gelöscht, wenn das zugehörige SchaffZeit-Konto gelöscht wird. Eine Löschung kann zusätzlich per E-Mail an info@schaffzeit.de verlangt werden.
Die Nutzung und Übertragung von Informationen, die SchaffZeit über Google APIs erhält, erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).
Alternativ kannst du einen privaten iCalendar-Abolink nutzen. Wer diesen Link kennt, kann die darin enthaltenen künftigen SchaffZeit-Termine abrufen. Du kannst den Link im Profil jederzeit erneuern und den bisherigen Link damit ungültig machen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
SchaffZeit erstellt eine eigene Reichweitenstatistik, um die Nutzung und Entwicklung der Website beurteilen zu können. Bei einem Seitenaufruf werden der aufgerufene Seitenpfad sowie die ohnehin technisch übermittelten Verbindungsdaten, insbesondere IP-Adresse und User-Agent, in einer SchaffZeit-Edge-Function verarbeitet. Wir speichern weder die IP-Adresse noch eine Cookie-, Local-Storage- oder sonstige dauerhafte Besucherkennung für diesen Zweck. Stattdessen wird mit einem geheimen Schlüssel und dem jeweiligen Kalendertag ein pseudonymer Tageswert gebildet. Dieser kann nicht über verschiedene Tage hinweg verknüpft werden. Bei angemeldeten Besuchen werden ausschließlich der Status „angemeldet“ sowie die Zugangsart Free oder Pro gezählt; eine Nutzerkennung wird nicht in der Besuchsstatistik gespeichert.
Solange die Seite sichtbar im Vordergrund ist, wird in kurzen Abständen ein Signal an dieselbe Edge-Function gesendet. Daraus wird serverseitig ausschließlich die zusammengefasste aktive Zeit des jeweiligen Tagesbesuchs berechnet. Es wird kein genauer Aktivitätsverlauf gespeichert. So können wir durchschnittliche aktive Zeiten, Ein-Seiten-Besuche und sehr kurze Besuche erkennen, ohne eine dauerhafte Besucherkennung anzulegen.
Enthält die aufgerufene Adresse UTM-Kampagnenparameter, verarbeiten wir zusätzlich Quelle, Medium, Kampagnenname, Anzeigenmotiv und Suchbegriff. Dafür setzen wir kein UTM-Cookie und speichern keine Kampagnenwerte am Nutzerkonto. Eine neue Registrierung kann innerhalb desselben Kalendertags der kurzlebigen Kampagnenstatistik zugeordnet werden. Eine personenbezogene, geräteübergreifende oder tageübergreifende Kampagnenhistorie wird nicht erstellt.
Die pseudonymen Tageswerte einschließlich der kurzfristigen Kampagnenzuordnung und der zusammengefassten aktiven Zeit werden spätestens nach zwei Kalendertagen gelöscht. Dauerhaft verbleiben nur zusammengefasste Tageszahlen, zum Beispiel Seitenaufrufe, tägliche Besucher, Gäste, angemeldete Besucher, Einstiegsseiten, durchschnittliche aktive Zeit, kurze Besuche sowie Besucher und Registrierungen je Kampagne, ohne individuelle Kennungen. Die Statistik ist ausschließlich im geschützten Admin-Bereich abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweiten- und Kampagnenmessung, der wirtschaftlichen Steuerung und der bedarfsgerechten Weiterentwicklung von SchaffZeit. Browserseitige „Do Not Track“- und „Global Privacy Control“-Signale werden beachtet. Du kannst der Verarbeitung außerdem aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.
Sofern du ausdrücklich einwilligst, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Informationen zu aufgerufenen Seiten, Interaktionen, Browser- und Geräteinformationen, ungefährer Region sowie technische Verbindungsdaten. Die IP-Adresse wird von Google Analytics nicht protokolliert oder gespeichert.
Der Google-Analytics-Code wird erst nach deiner Einwilligung geladen. Werbe-Speicherung, personalisierte Werbung und Google Signals bleiben deaktiviert. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Startseite widerrufen.
Google kann Daten auch in Drittländern verarbeiten. Dabei kommen die von Google vorgesehenen Garantien für internationale Datenübermittlungen zur Anwendung. Die Speicherdauer richtet sich nach den Einstellungen der eingesetzten Google-Analytics-Property. Weitere Informationen findest du in den Datenschutzhinweisen von Google.
Sofern du in den Cookie-Einstellungen ausdrücklich in Marketing einwilligst, verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Dienst hilft uns zu erkennen, ob eine Werbeanzeige zu einem Besuch oder einer gewünschten Aktion auf SchaffZeit geführt hat, und unsere Kampagnen auf Facebook und Instagram zu messen und zu optimieren.
Dabei können insbesondere aufgerufene Seiten, Interaktionen und Conversion-Ereignisse, URL- und Referrer-Informationen, Cookie- oder Gerätekennungen, Browser- und Geräteinformationen, IP-Adresse sowie Zeitstempel verarbeitet und gegebenenfalls einem bestehenden Meta-Konto zugeordnet werden. Meta kann Daten auch in Drittländern verarbeiten. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen findest du in den Datenschutzhinweisen von Meta.
Sofern du in den Cookie-Einstellungen ausdrücklich in Marketing einwilligst, verwenden wir das X Pixel der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Der Dienst hilft uns zu erkennen, ob eine Werbeanzeige auf X zu einem Besuch, einem Registrierungsversuch, einer abgeschlossenen Registrierung oder einer weiteren gewünschten Aktion auf SchaffZeit geführt hat, und unsere Kampagnen auf X zu messen und zu optimieren.
Dabei können insbesondere aufgerufene Seiten, Interaktionen und Conversion-Ereignisse, URL- und Referrer-Informationen, Click-, Cookie- oder Gerätekennungen, Browser- und Geräteinformationen, IP-Adresse sowie Zeitstempel verarbeitet und gegebenenfalls einem bestehenden X-Konto zugeordnet werden. X kann Daten auch in Drittländern verarbeiten. Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Pixel nicht geladen. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Weitere Informationen findest du in den Datenschutzhinweisen von X.
Bei der Registrierung und später in deinem Profil kannst du freiwillig einwilligen, gelegentlich den SchaffZeit-Newsletter mit Produktneuigkeiten und Fokustipps zu erhalten. Die Entscheidung hat keinen Einfluss auf die Registrierung oder die Nutzung von SchaffZeit.
Wir speichern deine Entscheidung, die verwendete Einwilligungsfassung, die Quelle der Auswahl und den Zeitpunkt in Supabase. Änderungen werden als neuer Datensatz protokolliert, damit Erteilung und Widerruf nachvollziehbar bleiben. Rechtsgrundlage für einen späteren Versand ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit im Profil mit Wirkung für die Zukunft widerrufen. Aktuell ist noch kein Newsletter-Versanddienst aktiviert; vor dessen Einsatz wird diese Datenschutzerklärung um den jeweiligen Anbieter ergänzt.
Wenn du einen Vorfall meldest, verarbeiten wir deine Angaben sowie die zur Prüfung erforderlichen Konto- und Sitzungsdaten. Die Verarbeitung dient der Bearbeitung der Meldung, dem Schutz der Teilnehmenden und der Durchsetzung unserer Nutzungsbedingungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wird ein beteiligtes Konto gelöscht, werden die direkten Konto- und Sitzungsreferenzen in der Meldung entfernt. Der Meldungsinhalt und die Bearbeitungshistorie können getrennt davon so lange erhalten bleiben, wie dies für die Bearbeitung des Vorfalls, den Schutz anderer Teilnehmender oder die Abwehr beziehungsweise Durchsetzung möglicher Ansprüche erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du das freiwillige Formular „Problem melden“ absendest, speichern wir deine eingegebenen Angaben, die aktuell aufgerufene SchaffZeit-Seite, Fenstergröße und Browserkennung sowie deine interne Konto-ID in unserem geschützten SchaffZeit-System. Dort können ausschließlich freigegebene Administratoren die Meldung bearbeiten und ihren Bearbeitungsstatus sowie interne Notizen ergänzen. Wird dein Konto gelöscht, wird die direkte Kontoreferenz entfernt; der technische Meldungsinhalt kann so lange erhalten bleiben, wie dies zur Bearbeitung und zur Nachvollziehbarkeit der Fehlerbehebung erforderlich ist.
Zusätzlich übermitteln wir diese Angaben sowie deine Konto-E-Mail an Linear, damit wir das Problem in unserem Entwicklungsablauf bearbeiten können. Die Speicherung und Übermittlung erfolgen erst nach deiner ausdrücklichen Bestätigung im Formular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für diese Funktion werden keine zusätzlichen Cookies gesetzt.
Empfänger ist Linear Orbit, Inc., 2261 Market St STE 10632, San Francisco, CA 94114, USA. Linear kann die Angaben in den USA verarbeiten; soweit erforderlich erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Die Angaben werden nur so lange gespeichert, wie dies zur Bearbeitung der Meldung und zur Nachvollziehbarkeit der Fehlerbehebung erforderlich ist. Weitere Informationen findest du in den Datenschutzhinweisen von Linear.
Wenn du während der SchaffZeit-Startwoche eine nach den Teilnahmebedingungen qualifizierte Sitzung abschließt, verarbeiten wir zur Durchführung und Auswertung der Aktion deine interne Nutzerkennung, den Status der E-Mail-Bestätigung, die geplanten Sitzungszeiten und -dauern, serverseitig erfasste Verbindungsintervalle, die Zahl qualifizierter Sitzungen, deine daraus berechnete Fokuszeit sowie nach Abschluss Rang, Ergebnis und zugeteilte Vorteile.
Die Verarbeitung ist zur Durchführung der von dir durch eine qualifizierte Sitzung in Anspruch genommenen Aktion erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung begründeter Manipulations- oder Missbrauchsverdachtsfälle erfolgt zum Schutz einer fairen Wertung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Rangliste wird ausschließlich im geschützten Admin-Bereich verarbeitet und nicht öffentlich angezeigt; andere Nutzerinnen und Nutzer erhalten weder deinen Rang noch deine Konto- oder Kontaktdaten.
Aktions- und Ergebnisdaten werden so lange gespeichert, wie dies für die Auswertung, die Bereitstellung von Gründer-Pro oder Extrasitzungen und die Abwehr beziehungsweise Durchsetzung möglicher Ansprüche erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Du hast folgende Rechte:
Zur Ausübung deiner Rechte wende dich an: info@schaffzeit.de
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.