Datenschutz auf dieser Webseite

Inhalt

1. Kurz gesagt
2. Verantwortlicher
3. Hosting
4. Aufruf der Webseite
5. Server-Protokolle
6. Anonymer Seitenzähler
7. Cookies und Speicher im Browser
8. Schriften, Bilder und fremde Inhalte
9. Netto-Rechner und Online-Hilfe
10. Links zu App Store, Google Play und anderen Seiten
11. Web-Kalender (geteilte Links)
12. WebSync-Passwort zurücksetzen
13. Kontakt per E-Mail
14. Empfänger und Drittländer
15. Speicherdauer im Überblick
16. Deine Rechte
17. Keine Pflicht, kein Profiling
18. Sicherheit
19. Änderungen

Stand: 1. November 2026. Diese Erklärung gilt für die Webseite www.davfla.de mit allen Unterseiten. Für die App gibt es eine eigene Datenschutzerklärung.

Kurz gesagt

Verantwortlicher

David Illmer (DavFla)
Pfarrer-Krimmer-Weg 1
85447 Reichenkirchen
Deutschland
E-Mail: support@davfla.de

Ich entwickle die Webseite und die App allein. Einen Datenschutzbeauftragten muss ich nicht benennen und habe keinen benannt. Wende dich mit allen Fragen zum Datenschutz direkt an mich.

Hosting

Server und Postfach liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. STRATO verarbeitet die Daten nur in meinem Auftrag und nach meinen Weisungen; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Aufruf der Webseite

Wenn du eine Seite aufrufst, schickt dein Browser technisch bedingt Daten an meinen Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Adresse der vorherigen Seite (Referrer), Browser und Betriebssystem (User-Agent) und die bevorzugte Sprache. Der Server braucht diese Angaben, um dir die Seite auszuliefern. Er verwendet sie nur für die Dauer des Aufrufs und speichert sie nicht, außer im Fehlerfall (siehe Server-Protokolle).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Webseite bereitzustellen und sicher zu betreiben. Der Zugriff auf diese Angaben ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Server-Protokolle

Ein Zugriffsprotokoll (wer hat wann welche Seite aufgerufen) führt der Server nicht. Tritt bei einem Aufruf ein technischer Fehler auf, schreibt der Webserver ihn mit Datum, Uhrzeit, deiner IP-Adresse und der aufgerufenen Adresse in ein Fehlerprotokoll. Ich nutze es nur, um Fehler zu beheben und Angriffe zu erkennen. Es wird nach 14 Tagen automatisch gelöscht.

Gegen massenhafte Abrufe, etwa auf den Web-Kalender, zählt der Server kurzzeitig, wie oft eine Adresse in den letzten Minuten angefragt hat. Dafür legt er eine kleine Zähldatei an, deren Name aus einem Hash-Wert der IP-Adresse gebildet wird. Sie enthält nur Startzeit und Anzahl, keine Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

Anonymer Seitenzähler

Damit ich weiß, welche Seiten gelesen werden, meldet ein kleines Skript beim Öffnen einer Seite an meinen Server: „diese Seite wurde einmal geöffnet“. Gemeldet wird erst, wenn die Seite mindestens eine Sekunde sichtbar war. Bei der ersten Seite eines Besuchs kommt die grobe Herkunft dazu, nur als eines der Wörter „direkt“, „Suchmaschine“ oder „Link“. Die Adresse der vorherigen Seite selbst verlässt deinen Browser nicht. Tippst du auf einen Knopf zum App Store oder zu Google Play, wird auch das gezählt.

Gespeichert werden nur Tageszahlen in der Form „Datum, Seite, Anzahl“. Es gibt keine Cookies, keinen Speicher im Browser, keine Kennung, keinen Fingerabdruck, und weder IP-Adresse noch User-Agent werden gespeichert, auch nicht verkürzt oder als Hash. Aufrufe von Suchmaschinen und anderen Programmen erkennt der Server beim Eintreffen an technischen Merkmalen der Anfrage und verwirft sie, ohne etwas davon zu speichern. Ein Rückschluss auf dich ist damit nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die Webseite nach dem Bedarf der Besucher zu verbessern. Wer das Skript nicht möchte, kann JavaScript abschalten; die Seiten funktionieren auch ohne (außer dem Netto-Rechner).

Cookies und Speicher im Browser

Die Webseite setzt keine Cookies. Nur die Online-Hilfe merkt sich im Sitzungsspeicher deines Browsers (sessionStorage), ob du die Anleitung für Android oder iOS sehen willst. Dieser Wert bleibt in deinem Browser, wird nicht übertragen und beim Schließen des Tabs gelöscht. Er ist für die von dir gewählte Anzeige erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften, Bilder und fremde Inhalte

Alle Schriften, Bilder und Skripte kommen von meinem eigenen Server. Es werden keine Inhalte von Google Fonts, CDNs, Videoplattformen, sozialen Netzwerken oder anderen fremden Servern geladen. Beim Aufruf erfährt also kein anderer Anbieter von deinem Besuch.

Netto-Rechner und Online-Hilfe

Der Netto-Rechner rechnet vollständig in deinem Browser. Brutto, Steuerklasse und alle anderen Eingaben werden nicht an meinen Server oder an Dritte übertragen und nicht gespeichert. Die Online-Hilfe ist dieselbe wie in der App. Ihre Suche läuft ebenfalls nur in deinem Browser.

Links zu App Store, Google Play und anderen Seiten

Die Knöpfe zum App Store und zu Google Play sowie der Link zu Schicht-Wissen sind einfache Links. Erst wenn du darauf tippst, öffnet dein Browser die fremde Seite, und erst dann erhält deren Anbieter Daten von dir. Dort gilt dessen Datenschutzerklärung: Apple Distribution International Ltd. (App Store), Google Ireland Limited (Google Play) bzw. die Betreiber von Schicht-Wissen.

Web-Kalender (geteilte Links)

Nutzer der App können ihren Kalender über einen persönlichen Link teilen. Öffnest du einen solchen Link, zeigt der Server den Kalender des Nutzers nur lesend an. Er vermerkt dabei für diesen Link nur den ersten und den letzten Aufruf und die Anzahl der Aufrufe, damit der Nutzer in der App sieht, ob und wie oft sein Link verwendet wurde. Wer den Link geöffnet hat, speichere ich nicht. Hat der Nutzer den Link gesperrt, zeigt er nichts mehr an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Nutzers und meines ist, geteilte Links kontrollieren und Missbrauch erkennen zu können.

WebSync-Passwort zurücksetzen

Hast du dein WebSync-Passwort vergessen, schickt dir mein Server eine E-Mail mit einem Link, der nur einmal gültig ist. Auf der Seite hinter dem Link legst du ein neues Passwort fest. Dafür verarbeite ich deine E-Mail-Adresse und den Zufallscode des Links. Der Code wird gelöscht, sobald du das neue Passwort gesetzt hast, und durch einen neuen ersetzt, wenn du noch einmal anforderst. Das neue Passwort wird nur als Hash gespeichert. Näheres steht in der Datenschutzerklärung der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung deines WebSync-Kontos).

Kontakt per E-Mail

Schreibst du mir an support@davfla.de oder supportios@davfla.de, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Inhalt deiner Nachricht und Anhänge, um deine Anfrage zu beantworten. Das Postfach liegt bei STRATO (siehe Hosting).

Antwortentwürfe mit KI-Unterstützung: Damit ich schneller antworten kann, lässt ein Programm auf meinem eigenen Rechner zu neu eingegangenen Mails einen Antwortentwurf schreiben. Dafür werden Absendername und -adresse, Datum, Betreff und Text der Mail an den KI-Dienst Claude des Anbieters Anthropic übertragen. Anhänge werden nicht übertragen. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Die Verarbeitung kann in den USA stattfinden (siehe Empfänger und Drittländer). Der Entwurf kommt nur bei mir an. Ich prüfe ihn und sende jede Antwort selbst, automatische Antworten gibt es nicht. Möchtest du das nicht, sag mir Bescheid: Ich trage deine Adresse dann in eine Ausnahmeliste ein, und deine künftigen Mails werden nicht mehr übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Kauf oder dein WebSync-Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage; schnellere Bearbeitung durch Entwürfe).

Speicherdauer: Ich lösche die Mails, wenn deine Anfrage erledigt ist und kein weiterer Bedarf erkennbar ist. Gesetzliche Aufbewahrungspflichten (etwa für Unterlagen mit Bezug zu Käufen) bleiben unberührt.

Empfänger und Drittländer

Für die Übermittlung an Anthropic in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von Anthropic sind. Darüber hinaus gebe ich deine Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten.

Speicherdauer im Überblick

Deine Rechte

Du hast gegenüber mir folgende Rechte an deinen personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten ich über dich habe.
• Berichtigung (Art. 16 DSGVO) falscher Daten.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine kurze E-Mail an support@davfla.de genügt. Damit ich keine Daten an Falsche herausgebe, frage ich bei Bedarf nach, zum Beispiel nach deiner WebSync ID.

Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine Pflicht, kein Profiling

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die jeweiligen Angaben steht nur die betreffende Funktion nicht zur Verfügung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sicherheit

Alle Verbindungen zu meinem Server laufen verschlüsselt über HTTPS (TLS). Zugänge zum Server und zum Verwaltungsbereich sind durch Passwörter geschützt, Passwörter von WebSync-Konten speichere ich nur als Hash. Kein System ist vollkommen sicher, ich halte den Server aber aktuell und prüfe ihn regelmäßig.

Änderungen

Ändert sich die Webseite oder die Rechtslage, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung, das Datum steht oben.