WeFocusBuddy

Datenschutzerklärung

Letzte Aktualisierung: 3. November 2026 · Version 77

Diese Datenschutzerklärung wird in dreizehn Sprachen veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die italienische maßgeblich, unbeschadet der zwingenden Vorschriften zum Schutz von Verbraucherinnen und Verbrauchern.

Der Dienst wird von Italien aus nach dem Recht der Europäischen Union betrieben. Wer ihn aus anderen Ländern nutzt, tut dies auf eigene Initiative und kann den örtlichen Gesetzen unterliegen.

Jeder Punkt beginnt mit dem Wesentlichen. Wo nötig, stehen die Einzelheiten unter „Einzelheiten“: Sie gehören genauso zu dieser Erklärung wie alles andere.

1. Wer deine Daten verarbeitet

Verantwortlicher ist Daniele Cattaneo. Für jede Frage oder Anfrage: info@wefocusbuddy.com.

Einen Datenschutzbeauftragten gibt es nicht: Für einen Dienst wie diesen ist er nicht vorgeschrieben (Art. 37 DSGVO).

2. Welche Daten wir verarbeiten

(a) Konto. Die E-Mail-Adresse, mit der du dich anmeldest: mit einem Code, den wir dir per E-Mail schicken, oder mit einem Google- oder Microsoft-Konto (privat, beruflich oder von der Universität). Nutzt du Google oder Microsoft, schicken sie uns deine E-Mail-Adresse und einige grundlegende Profilkennungen. Wir verwenden die E-Mail-Adresse, um dich anzumelden. Der Name deines Google- oder Microsoft-Profils erscheint, falls vorhanden, in der täglichen Übersicht der Registrierungen, die wir per E-Mail erhalten; niemand sonst sieht ihn. Das Anmeldesystem (Supabase) speichert außerdem für jedes Gerät, mit dem du dich anmeldest, die IP-Adresse und den Browser, um die Sitzung offen zu halten: Sie bleiben gespeichert, solange die Sitzung offen ist, und werden gelöscht, wenn du dich abmeldest oder das Konto löschst.

(b) Was du in die App schreibst. Lern- oder Arbeitseinheiten, Fokus-Bewertungen, Prüfungen, Noten, Ziele und Einstellungen. Wenn du willst, auch den Namen, den du anzeigen lässt, und das Profilfoto. Mit eingeschalteter Agenda: das Thema einer Einheit, die Notiz, die du schreibst, und die Bewertung von 0 bis 10, die du vergibst. Die Einstellungen (Klänge, Theme, Sprache, Hinweise, Agenda) werden in deinem Konto gespeichert, damit du sie auf jedem Gerät wiederfindest.

(c) Coworking. Die Zeiten, die du buchst, und wie jede Einheit gelaufen ist, der Name, den du anderen zeigst, deine Lieblingspartner, die Personen, die du blockierst, und Meldungen.

Einzelheiten zu den Coworking-Daten
  • Buchungen: der Slot und der Status der Einheit (in der Warteschlange, zusammengeführt, abgeschlossen, storniert).
  • Wochenplan: wenn du ihn nutzt, die Sitzungen, die du für deine Woche planst (Tag, Uhrzeit, Dauer), die Zeitzone, in der sie gelesen werden, wie lange er gilt und ob er pausiert ist. Sie dienen dazu, für dich die Sitzungen der nächsten 8 Tage zu buchen, die dann Buchungen wie alle anderen sind. Sie werden mit deinem Konto gelöscht oder wenn du sie löschst.
  • Mit wem du gearbeitet hast: bei jeder abgeschlossenen Einheit mit einer anderen Person der Name, den diese Person angezeigt hat, und die gebuchte Dauer, damit dir der Kalender zeigt, mit wem du gearbeitet hast.
  • Dein Anzeigename: der Name oder Spitzname, den du anderen Teilnehmenden zeigst, für das Coworking verpflichtend. Auch andere angemeldete Nutzende, die sich im Kalender eine von dir gebuchte Zeit ansehen, sehen ihn, nie zusammen mit deiner E-Mail-Adresse.
  • Lieblingspartner: die Personen, die du im Anruf mit „Lieblingspartner“ oder, wenn die Zuordnung mit Vorrang aktiv ist, mit „… wiedersehen“ hinzufügst, zusammen mit dem Namen, den sie in dieser Einheit angezeigt haben, damit du sie in der Liste wiedererkennst. Nur du siehst sie. Die andere Person erfährt es nur, wenn du ihr eine Zeit vorschlägst. Wer den Dienst betreibt, zählt nur die Gesamtzahl. Sie bleiben, bis du sie entfernst, bis du diese Person blockierst oder bis eines der beiden Konten gelöscht wird. Fügt dich jemand hinzu, siehst du das nicht und wir sagen es dir nicht, bis diese Person dir eine Zeit vorschlägt. Wenn du unter „Du“ „Zuerst meine Lieblingspartner“ einschaltest (standardmäßig aus), versuchen wir beim Buchen zuerst, dich deinen Lieblingspartnern zuzuordnen.
  • Partnerwechsel: Ändert sich der Partner einer deiner Buchungen bis 10 Minuten vor Beginn, speichern wir den Namen des neuen Partners (oder dass es noch keinen gibt) und ob du den Hinweis gesehen hast. Bis du ihn gesehen hast, speichern wir auch die Kennung des vorherigen Partners, damit wir dich nicht benachrichtigen, wenn derselbe zurückkommt.
  • Blockierungen: die Personen, die du blockierst, mit dem Namen, den sie in der Einheit oder im Vorschlag angezeigt haben. Wir führen euch nicht mehr zusammen, in keiner der beiden Richtungen. Blockiert dich jemand, siehst du das nicht und wir sagen es dir nicht.
  • Meldungen, gesendet oder erhalten (Punkt 5).
  • Vorzeitige Ausstiege: wenn du eine laufende Einheit mit einer anderen echten Person mit Bestätigung verlässt: der Slot, die absolvierten Minuten und die Kennung der anderen Person.
  • Beitritt und Fehlen: der Zeitpunkt, zu dem du einer gebuchten Einheit beitrittst (mit „Beitreten“, auch im Warteraum), um zu wissen, ob du da warst; ob eine Einheit als verpasst gilt; welche Hinweise auf eine verpasste Einheit du schon gesehen hast, damit wir sie dir nicht erneut zeigen.
  • Entfernte Buchungen: eine verkürzte Kopie jeder Buchung, die du stornierst oder verlässt: die Uhrzeit, die Dauer, den Status, ob du schon einen Partner hattest (ja oder nein, nicht wen), wann du gebucht hattest, wann du beigetreten bist und wann du sie entfernt hast. Eine stornierte Buchung verschwindet aus dem Kalender, aber wir müssen wissen, dass es sie gab und wie lange du gewartet hast, bevor du gegangen bist.

Siehe auch die Punkte 3 und 5.

(d) Nachrichten, die du uns schickst. Wenn du uns über das Formular auf der Website oder unter „Du“ in der App schreibst: der Text, die Art (Idee, technisches Problem, Sonstiges), die Sprache der Oberfläche und, nur wenn du sie hinterlässt, deine E-Mail-Adresse. Ohne E-Mail-Adresse ist die Einsendung anonym: Wir speichern weder dein Konto noch deine E-Mail-Adresse. Aus der App kommen zusammen mit der Nachricht einige technische Daten an: App-Version, geöffneter Bildschirm, Sprache, Bildschirmgröße und die ersten 120 Zeichen der Kennung, mit der sich der Browser vorstellt. Wir nutzen sie nicht, um dich wiederzuerkennen. Auch beim Formular auf der Website speichern wir die ersten 120 Zeichen der Browser-Kennung.

(e) Technische Daten. Nur die für den Betrieb zwingend erforderlichen: Authentifizierungstoken, Zeitstempel und Sicherheitsprotokolle der Hosting-Anbieter. Auch unser Videoanruf-Server führt technische Protokolle mit der IP-Adresse der Geräte, die sich verbinden (Punkt 4-bis).

(f) Besuchsstatistik. Wir zählen Seitenaufrufe, begonnene und abgeschlossene Anmeldungen, nur als Zahlen; bei abgeschlossenen Anmeldungen zählen wir auch, ob das Konto neu ist. Keine Cookies, keine Kennungen auf deinem Gerät, keine Verknüpfung zwischen verschiedenen Besuchen oder mit deinem Konto.

Einzelheiten zur Statistik
  • Für jede geöffnete Seite erfassen wir: den Seitenpfad, die Domain, von der sie ausgeliefert wurde, die verweisende Seite, die Browsersprache, den Gerätetyp (Telefon oder Computer), ob du die App installiert hast, den Zeitpunkt des Besuchs und, nur wenn du über einen unserer Links mit Code kommst (zum Beispiel wefocusbuddy.com/c1), die Kennzeichnung dieses Links. Die Kennzeichnung gehört zum Link, nicht zu dir: Sie ist für alle gleich, die ihn öffnen, wird nicht auf deinem Gerät gespeichert und verschwindet sofort aus der Adresszeile.
  • Wie wir zählen, ohne dich zu erkennen: Bei jedem Seitenaufruf erzeugt der Browser eine Zufallszahl, die nur für diesen Aufruf gilt. Sie macht dich bei späteren Besuchen nicht erkennbar, daher lässt sich der Weg einer Person nicht rekonstruieren, und du bist nicht identifizierbar.
  • Land: Wir erfassen das Land, aus dem du kommst, als zweibuchstabiges Kürzel (IT, DE…). Cloudflare leitet es aus der IP-Adresse ab, und wir speichern nur die zwei Buchstaben. Die IP-Adresse läuft dagegen kurz von unserer Website zu unserer Datenbank, die daraus nur einen verschlüsselten Code ableitet, um Massenanfragen zu blockieren, wie unter Buchstabe (g), und der innerhalb von 2 Tagen gelöscht wird: Die Adresse speichern wir nicht, wir geben sie an niemanden weiter, und es wird kein Geolokalisierungsdienst Dritter befragt. Liefert Cloudflare das Kürzel nicht, leiten wir es aus der Zeitzone deines Geräts ab. Ein Länderkürzel allein identifiziert niemanden.
  • Begonnene Anmeldungen: Wenn du auf Google, Microsoft oder „Weiter mit E-Mail“ tippst, zählen wir, von welcher Seite der Website oder über welchen unserer Links mit Code die Anmeldung ausging, mit welcher Methode, in welcher Sprache, zu welcher Uhrzeit und ob dir der Code gesendet wurde. Auf der Startseite zählen wir außerdem, welche Anmelde- oder Registrierungsschaltfläche gedrückt wird und ob das Seitenende erreicht wird.
  • Abgeschlossene Anmeldungen: Wenn du die Anmeldung beendest, zählen wir, dass sie geklappt hat und ob das Konto neu ist (vor weniger als 10 Minuten angelegt). Beim E-Mail-Code geht die Zahl an die Seite, von der du gestartet bist: Die Seite bleibt im Arbeitsspeicher, während du den Code eingibst, nicht auf deinem Gerät. Bei Google oder Microsoft bringt die Rückkehr die Seite nicht mit, und es wird nur die Methode gezählt. Damit unsere Testkonten nicht mitgezählt werden, wird im Moment des Zählens geprüft, ob das Konto eines davon ist; das Ergebnis wird weder gespeichert noch mit der Zählung verknüpft.
  • Erste Anmeldung und Dokumente: In dem Fenster, das bei der ersten Anmeldung erscheint, zählen wir, wie oft es erscheint, wie oft von dort aus die Nutzungsbedingungen oder die Datenschutzerklärung geöffnet werden und wie oft der Schritt abgeschlossen wird. Das sind nur Zahlen pro Tag, ohne jede Verbindung zu deinem Konto: Wir wissen nicht, wer ein Dokument geöffnet hat und wer nicht.
  • Seite „WeFocusBuddy unterstützen“: Wir zählen, wie oft die Seite geöffnet wird, über „Du“ oder über die Schaltfläche „Unterstützen“ auf der Startseite nach der Anmeldung. Es ist nur eine Zahl pro Tag und Sprache, ohne Verbindung zu deinem Konto: Wir wissen nicht, wer sie geöffnet hat. Wir erfassen weder, wer die Seite öffnet, noch, ob danach gespendet wird.
  • Das sind Zahlen pro Tag, weder mit dir noch mit deinem Konto verknüpft. Das interne Dashboard zeigt nur diese Zahlen.
  • Warum: um zu verstehen, welche Seiten und welche Schritte Menschen zur Anmeldung führen und wo sie aufhören (Art. 6 Abs. 1 lit. f DSGVO; du kannst widersprechen, Punkt 9-bis). Siehe auch Punkt 10.

(g) Missbrauchsschutz-Code für das Formular. Um wiederholte Masseneinsendungen zu verhindern, berechnet unser Server einen verschlüsselten Code (Hash) aus deiner IP-Adresse oder, wenn du angemeldet bist, aus der Kennung deines Kontos, mit einem geheimen Schlüssel, den wir verwahren, und einem Wert, der sich täglich ändert, und nutzt ihn, um die Einsendungen der letzten Stunde zu zählen. Der Code wird innerhalb von 2 Tagen gelöscht und ist nicht mit deiner Nachricht verknüpft. Deine IP-Adresse speichern wir nicht; sie läuft nur durch die technischen Protokolle des Hosting-Anbieters und der Serverfunktionen (Buchstabe e). Da der Code von einer IP-Adresse abgeleitet ist, behandeln wir ihn als personenbezogenes, nicht als anonymes Datum. Dieselbe Art von Code schützt auch die Zählung der Besuche und die Einladungslinks.

(h) Erinnerungen auf deinem Gerät. Wenn du die Benachrichtigungen einschaltest und dem Browser die Erlaubnis gibst, speichern wir die Zustelladresse, die der Browser für dein Gerät erzeugt (die Adresse des Benachrichtigungsdienstes des Browserherstellers und zwei Schlüssel zur Verschlüsselung der Nachricht), die Sprache der App und die Zeitzone des Geräts, damit die richtige Uhrzeit dasteht. Wir verwenden sie nur für die Benachrichtigungen der App: Erinnerungen an gebuchte Einheiten, 15 und 2 Minuten vor Beginn, den Hinweis, wenn sich der Partner einer Buchung ändert, und die Anfragen oder Zeitvorschläge, die du erhältst.

(i) Einladungen, Anfragen und Vorschläge. Wenn du eine Einladung erstellst, verarbeiten wir die Zeiten und die Dauer, die du vorschlägst, den Code des Links, welche Sitzung genommen wurde, von wem und wann sie angenommen wurde.

Einzelheiten zu Einladungen, Anfragen und Vorschlägen
  • Wer den Link öffnet, auch ohne Konto, sieht nur: den Namen, den du anzeigen lässt, die vorgeschlagenen Zeiten mit ihrer Dauer, die Zeitzone, in der du sie vorgeschlagen hast, die Sprache, in der du die Einladung erstellt hast, und ob jede Sitzung noch frei oder schon vergeben ist.
  • Vorschauen in Messenger-Apps: Wenn du den Link teilst, erzeugt die Messenger-App meist eine Vorschau mit demselben Namen, denselben Zeiten und der Zeitzone, nach ihren eigenen Regeln. Diese Vorschau kann in der Unterhaltung bleiben, auch nachdem dein Konto gelöscht wurde.
  • Gegen Missbrauch zählen wir die Aufrufe des Links minutenweise pro Netzwerkadresse (bei einer IPv6-Adresse pro Netz, zu dem sie gehört), mit einem Code der Adresse, der mit einem geheimen Schlüssel berechnet wird, sich täglich ändert und innerhalb von 2 Tagen gelöscht wird, wie unter Buchstabe (g). Öffnest du den Link angemeldet, zählen wir stattdessen die Kennung deines Kontos, die ebenfalls innerhalb von 2 Tagen gelöscht wird.
  • Anfragen nach einer anderen Zeit: Wer eine Einladung öffnet und sich anmeldet, kann die Person, die sie erstellt hat, nach einer anderen Zeit fragen. Wir verarbeiten den angezeigten Namen, die angefragte Zeit und Dauer, die gefragte Person und ob die Anfrage angenommen, abgelehnt oder zurückgezogen wurde. Nur diese beiden Personen sehen sie, in der App und, wenn die empfangende Person Benachrichtigungen eingeschaltet hat, in einer Benachrichtigung. Es gibt keine geschriebenen Nachrichten. Wer eine Einladung erstellt, kann Anfragen ausschließen.
  • Vorschläge an Lieblingspartner: Du kannst einer oder mehreren Personen, die du zu deinen Lieblingspartnern hinzugefügt hast, eine Zeit vorschlagen, bis zu 5 pro Zeit; zum Vorschlag gehört immer der Einladungslink, und den Platz bekommt, wer zuerst annimmt. Wir verarbeiten Zeit und Dauer, die Personen, denen du sie vorschlägst, mit dem Namen, unter dem du sie kennst, den Namen, den du zeigst, wer angenommen hat und ob der Vorschlag zurückgezogen oder verfallen gelassen wurde; bei den empfangenden Personen auch, ob sie mit „Nein, danke“ geantwortet oder den Hinweis geschlossen haben, dass er schon vergeben war. Die empfangende Person sieht deinen Namen, die Zeit, die Dauer und dass ihn auch andere bekommen haben, ohne zu wissen, wer, in der App und, wenn sie Benachrichtigungen eingeschaltet hat, in einer Benachrichtigung; am Vorschlag erkennt sie, dass du sie zu deinen Lieblingspartnern hinzugefügt hast. Wer vorschlägt, sieht nie, wer mit „Nein, danke“ geantwortet hat.
  • „Nein, danke“: Der Vorschlag verschwindet vom Bildschirm der empfangenden Person und wir speichern das, zeigen es aber nicht der Person, die ihn gesendet hat: Für sie verfällt der Vorschlag zur selben Zeit, zu der er von selbst verfallen wäre.
  • Gegen Drängen: nur ein offener Vorschlag pro Person; nach zwei nicht angenommenen Vorschlägen in Folge 30 Tage lang ab dem Senden des zweiten keine Vorschläge an dieselbe Person. Wer einen Vorschlag bekommt, kann die sendende Person blockieren und bekommt ab dann keine Vorschläge mehr von ihr.
  • Die Daten von Einladungen, Anfragen und Vorschlägen werden wie die eines Einladungslinks gelöscht (Punkt 8).
  • Das Bild für Storys mit den Zeiten deiner Einladung wird auf deinem Gerät gezeichnet und nicht an uns gesendet.

(j) Studium an einer Universität. Wenn die Frage für dein Konto aktiv ist und du sie unter „Du“ beantwortest, oder wenn du dein Konto über die Seite für Studierende erstellst, verarbeiten wir deine Antwort (ja oder nein). Sie dient nur der Reihenfolge der Zuordnungen, wenn die Zuordnung mit Vorrang aktiv ist: Wenn du mit Ja antwortest, versuchen wir zuerst, dich Personen zuzuordnen, die mit Ja geantwortet haben. Wir zeigen sie keinem anderen Nutzenden, du kannst sie jederzeit ändern und sie ist im Datenexport enthalten. Es ist deine eigene Angabe: Wir überprüfen sie nicht. Ebenso verarbeiten wir deine Wahl „Zuerst meine Lieblingspartner“ (an oder aus): Sie dient nur demselben Zweck, wir zeigen sie keinem anderen Nutzenden, du kannst sie jederzeit ändern und sie ist im Datenexport enthalten.

(k) Widerruf. Wenn du über die Schaltfläche „Vertrag widerrufen“ unter „Du“ widerrufst, verwenden wir den Namen und die E-Mail-Adresse, die du angibst, nur, um dir die gesetzlich vorgeschriebene Eingangsbestätigung mit dem Inhalt der Erklärung sowie Datum und Uhrzeit der Übermittlung zu senden (Art. 6 Abs. 1 lit. c DSGVO; Art. 11a der Richtlinie 2011/83/EU, in Italien umgesetzt durch Art. 54-bis des Verbrauchergesetzbuchs). Wir speichern sie nicht in unserer Datenbank: Die Bestätigung wird über unseren E-Mail-Anbieter versendet (Punkt 6), und direkt danach wird das Konto gelöscht, wie in Punkt 8 beschrieben.

(l) Qualität des Videoanrufs. Am Ende einer Einheit speichern wir sechs technische Angaben: ob die andere Person erschienen ist (ja oder nein); wie viele Sekunden nach deinem Beitritt sie erschienen ist; die Art des Fehlers, ausgewählt aus einer geschlossenen Liste (Anruf fehlgeschlagen, Verbindung verloren, Kamera, Mikrofon), niemals den Fehlertext; ob die Verbindung direkt zwischen den beiden Geräten bestand oder über unseren Server lief; die Geräteart, in nur drei Kategorien (zwei für Telefone und Tablets, je nach dem System, auf dem sie laufen, oder Computer); wie oft und wie viele Sekunden insgesamt das Bild der anderen Person eingefroren war (zwei Zahlen, nie zu welchem Zeitpunkt). Wir fügen sieben Zahlen hinzu, alle von deinem eigenen Gerät und alle nur zum Anruf: die Version der App; wie oft und wie viele Sekunden insgesamt die Seite im Hintergrund war (zum Beispiel, weil du eine andere App geöffnet hast); wie oft und wie viele Sekunden insgesamt die Verbindung zum Videoserver unterbrochen war; wie oft und wie viele Sekunden insgesamt das Mikrofon stehen blieb, ohne dass du es ausgeschaltet hast. Es sind nur Zahlen: Wir speichern weder, was du in diesen Momenten getan hast, noch irgendetwas über die andere Person. Wir speichern weder die IP-Adresse noch das Gerätemodell, den Browser oder die Zeichenfolge, mit der er sich meldet, noch irgendeinen Inhalt des Anrufs. Sie sind der Einheit und damit deinem Konto zugeordnet.

(m) Der Tag, an dem du die App öffnest. Wenn du die App mit deinem Konto öffnest, speichern wir eine Zeile mit deiner Kennung und dem Datum (römischer Tag): nur eine pro Tag, auch wenn du die App mehrmals öffnest. In der Tageszeile speichern wir weder die Uhrzeit noch das Gerät, die Seite, die IP-Adresse oder was du tust. Es dient dazu zu zählen, wie viele verschiedene Personen den Dienst jeden Tag nutzen und wie viele wiederkommen. Nur wer den Dienst betreibt, sieht es, in Gesamtzahlen. Solange die App im Vordergrund geöffnet ist, speichern wir zusätzlich in einer separaten Zeile die Uhrzeit des letzten Lebenszeichens der App: Sie wird jede Minute in derselben Zeile überschrieben, ohne Verlauf, ohne Gerät, Seite oder IP-Adresse, und dient dazu zu wissen, wie viele Personen gerade in der App sind. Nur wer den Dienst betreibt, sieht sie, im internen Panel, in dem für Personen, die in diesem Moment in der App sind, auch die E-Mail-Adresse erscheint. In einer separaten Tabelle speichern wir außerdem für jede Viertelstunde, in der die App im Vordergrund geöffnet ist, deine Kennung und diese Viertelstunde (eine Zeile pro Viertelstunde, ohne Gerät, Seite oder IP-Adresse): Sie dient dazu zu zählen, wie viele Personen in jeder vergangenen Viertelstunde in der App waren. Wer den Kalender ansieht, sieht sie als Zahl, ohne deinen Namen; wenn du ein sichtbares Foto hast (Punkt 2-ter), kann es neben der Zahl erscheinen (Punkt 2-duodecies). Sie wird nach 30 Tagen und mit dem Konto gelöscht.

(n) Die Zeit, in der du die App nutzt. In einer eigenen Tabelle speichern wir für jeden Tag, an dem die App mit deinem Konto im Vordergrund geöffnet ist, eine Zeile mit deiner Kennung und dem Datum (Tag in Rom): wie viele Sekunden die App im Vordergrund geöffnet war (eine Schätzung, die der Server berechnet, indem er die Abstände zwischen den Lebenszeichen der App addiert, die jede Minute eintreffen), wie oft du die App an diesem Tag geöffnet hast, die Uhrzeit des ersten und des letzten Lebenszeichens und die Geräteart, nur „Telefon“ (Touchscreen) oder „Computer“. Wir speichern weder die Seite noch, was du tust, noch das Gerätemodell, die IP-Adresse oder irgendetwas über die andere Person. Das dient dazu zu verstehen, wie viel und zu welchen Uhrzeiten der Dienst genutzt wird und mit welcher Geräteart, um ihn zu verbessern. Sie ist nur für diejenigen sichtbar, die den Dienst betreiben, im internen Panel, Person für Person und als Gesamtzahlen. Die Zählung beginnt an dem Tag, an dem die App-Version erscheint, die sie erfasst. Sie wird mit dem Konto gelöscht.

2-bis. Wenn du uns die Daten nicht gibst

Ohne E-Mail-Adresse lässt sich kein Konto anlegen, also können wir dir den Dienst nicht erbringen. Der Anzeigename wird nur für das Coworking gebraucht: Ohne ihn bleiben der Timer und der Rest der App nutzbar. Alle übrigen Daten gibst du selbst ein, wann du willst, und sie nicht einzugeben hat keine Folgen.

2-ter. Dein Profilfoto

Es ist freiwillig. Wenn du es unter „Du“ hochlädst, bleibt das große Foto privat in deinem Konto. Ein quadratisches Vorschaubild mit 128 Pixeln sehen Personen, die den Kalender ansehen, in dem du erscheinst, und die Person, mit der du gepaart bist. In den bereits vergangenen Viertelstunden des Kalenders kann es, ohne deinen Namen, zusammen mit denen anderer Personen erscheinen, die zu dieser Zeit einen Platz hatten (Punkt 2-duodecies).

  • Zweck: der Person, mit der du zusammengebracht wirst, ein Gesicht zu zeigen.
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Hochladen erteilst, nachdem du den Satz neben der Schaltfläche „Hochladen“ gelesen hast. Du widerrufst sie jederzeit mit „Entfernen“: Das Vorschaubild wird sofort vom Server gelöscht, ohne das bereits Geschehene zu berühren. Zusammen mit dem Vorschaubild speichern wir Datum und Uhrzeit des Hochladens und die Version der geltenden Rechtsdokumente.
  • Keine Gesichtsanalyse: Wir vergleichen nicht, erkennen nicht und leiten keine Merkmale aus dem Foto ab, und keine Software analysiert es automatisch. Muss es geprüft werden, weil es gemeldet wurde, sieht es sich ein Mensch an, auch mithilfe des in Punkt 6 beschriebenen Assistenten.
  • Meldet es jemand, prüft eine Person es und kann es entfernen oder verhindern, dass weitere gezeigt werden. Von jeder Entscheidung führen wir ein Protokoll (was, wann, warum), um die Einhaltung der Bedingungen zu prüfen und aus rechtlichen Pflichten (Art. 6 Abs. 1 lit. f und c DSGVO). Der gemeldeten Person sagen wir nicht, wer sie gemeldet hat. Wird dein Foto entfernt, siehst du das unter „Du“.
  • Wie lange es bleibt: das Vorschaubild, bis du es entfernst oder dein Konto löschst; das Entscheidungsprotokoll, solange das Konto besteht. Alles wird zusammen mit dem Konto gelöscht.
  • Wer es erhält: die Personen, die es im Kalender oder gepaart mit dir sehen, und Supabase als Auftragsverarbeiter (Punkt 6).

2-quater. Protokoll der Zustimmung

Wenn du dich registrierst oder anmeldest oder im Hinweis auf aktualisierte Dokumente „Verstanden“ drückst, akzeptierst du die Bedingungen und diese Erklärung und erklärst damit, mindestens 18 Jahre alt zu sein. Um das nachweisen zu können, speichern wir vier Angaben: die Kennung deines Kontos, die Version der akzeptierten Dokumente, ob du sie auf dem Anmeldebildschirm oder im Hinweis akzeptiert hast, sowie Datum und Uhrzeit, die unser Server berechnet. Nichts weiter, weder die IP-Adresse noch das Gerät. Rechtsgrundlage: unser berechtigtes Interesse, die Zustimmung und die Altersangabe zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Sie bleiben, solange das Konto besteht, und werden mit ihm gelöscht.

2-quinquies. Rangliste

Seit dem 31. Oktober 2026 gibt es die Rangliste nicht mehr und ebenso wenig die Serie von Tagen in Folge: Wir berechnen keine Plätze, Kategorien, Prozentsätze oder Serien mehr, schicken keine abendliche Erinnerung für die Serie mehr und haben die bereits berechneten Zählungen und die Daten der Erinnerungen gelöscht. Erhalten bleiben, solange das Konto besteht, und mit ihm gelöscht, eine vor diesem Datum getroffene Wahl „Nur den Anfangsbuchstaben zeigen“, die keine Wirkung mehr hat, und das Verzeichnis der Entscheidungen über gemeldete Namen, das wir niemandem zeigen.

2-sexies. Der verbundene Kalender (freiwillig)

Wenn du möchtest, kannst du unter „Du“ deinen Google Calendar verbinden: Die Sitzungen, die du buchst, erscheinen von selbst in deinem Kalender und aktualisieren sich, wenn du sie verschiebst oder absagst. Das ist aus, bis du es einschaltest.

  • So funktioniert es: Du tippst auf „Google Calendar verbinden“, wählst dein Google-Konto und erteilst die Berechtigung. Von Google verlangen wir nur eine Berechtigung: einen eigenen Kalender namens „WeFocusBuddy“ anzulegen und dort Termine zu schreiben. Wir sehen und berühren keinen deiner anderen Kalender und keine anderen Daten deines Google-Kontos (wir lesen weder deine E-Mail noch deinen Namen noch deine Kontakte).
  • Was wir an Google senden: für jede gebuchte Sitzung die Startzeit, die Dauer, einen Titel („Coworking-Sitzung, 25 Min.“) und den Link zur App. Wir senden weder den Namen der anderen Person noch ihr Foto noch sonst etwas zur Zuordnung.
  • Was wir speichern: den Code, mit dem Google uns das Schreiben in den Kalender erlaubt (verschlüsselt), die Kennung des eigenen Kalenders, die App-Sprache zum Zeitpunkt der Verbindung und für jeden Termin, zu welcher Buchung er gehört, mit Zeit und Dauer, damit wir wissen, was zu aktualisieren ist. Deine Google-Adresse speichern wir nicht.
  • Zweck und Rechtsgrundlage: dir deine Sitzungen in deinem Kalender anzuzeigen, auf deinen Wunsch. Deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du durch das Verbinden des Kalenders erteilst und jederzeit widerrufst.
  • Widerruf: Mit „Trennen“ unter „Du“ entziehen wir bei Google die Berechtigung und löschen den eigenen Kalender mit seinen Terminen, den Code und die Verbindungsdaten. Du kannst die Berechtigung auch in den Einstellungen deines Google-Kontos entziehen: Die Verbindung funktioniert dann nicht mehr, und wir weisen dich unter „Du“ darauf hin.
  • Wie lange es bleibt: bis du trennst oder dein Konto löschst; es wird mit ihm gelöscht. Künftige Termine werden von selbst entfernt oder verschoben, wenn du die Buchung absagst oder verschiebst; vergangene bleiben im Kalender, bis du trennst.
  • Wer es erhält: Google, das deinen Kalender als eigenständig Verantwortlicher nach seinen eigenen Datenschutzregeln verarbeitet, und Supabase als Auftragsverarbeiter (Punkt 6). Wer Zugriff auf deinen Kalender hat, etwa weil du ihn teilst, sieht die Termine.
  • Zeitablauf: Die Termine aktualisieren sich etwa jede Minute; es kann zu einer kurzen Verzögerung kommen.
  • Verwendung der von Google erhaltenen Daten: Die Verwendung und Weitergabe der von Google-APIs erhaltenen Informationen entspricht der Nutzerdatenrichtlinie für Google-API-Dienste, einschließlich der Anforderungen an die eingeschränkte Nutzung.

2-septies. Die Sicherheitsspur, wenn du dein Konto löschst

Wenn du dein Konto löschst, löschen wir deine Daten, wie in Punkt 8 beschrieben. Wir behalten jedoch 24 Monate lang eine knappe Spur und, kürzer, deine E-Mail-Adresse und den Namen, den du im Coworking angezeigt hast (30 Tage, oder 24 Monate nur bei einem Sicherheitsgrund: siehe unten). Sie schützt die anderen Menschen, die den Dienst nutzen, zum Beispiel um jemanden wiederzuerkennen, der nach mehreren Meldungen sein Konto löscht und sich mit derselben E-Mail-Adresse neu anmeldet, um bei null anzufangen, und damit Menschen, die mit dir gearbeitet haben, ein Verhalten auch noch melden können, nachdem du dein Konto gelöscht hast.

  • Was wir behalten: die Kennung, die dein Konto hatte; das Datum der Erstellung und der Löschung; ob du es selbst gelöscht hast oder auf andere Weise; wie viele Sitzungen du gemacht hast, wie viele Meldungen du erhalten und gemacht hast und wie viele Blockierungen du erhalten hast; von jeder erhaltenen Meldung die Kategorie, das Ergebnis, das Datum und den Text der meldenden Person, auch von Meldungen, die nach der Löschung von Menschen eingehen, die mit dir gearbeitet hatten (Punkt 2-octies); ob dein Zugang ausgesetzt war und bis wann; den Fingerabdruck deiner E-Mail; und, für die unten genannte Zeit, deine E-Mail-Adresse und den Namen, den du im Coworking angezeigt hast.
  • Der E-Mail-Fingerabdruck: Er ist nicht die Adresse. Er ist ein Code, der durch eine Einwegberechnung mit einem geheimen Schlüssel entsteht, den nur wir haben: Man kann damit nicht auf die Adresse zurückschließen, aber wenn sich jemand mit derselben E-Mail neu anmeldet, ergibt sich derselbe Code, und so erkennen wir sie (auch wenn Punkte geändert oder bei einer Gmail-Adresse ein „+“ hinzugefügt werden).
  • Was wir nicht behalten: dein Foto, was du in der App geschrieben hast, die Personen, mit denen du gearbeitet hast, und die Uhrzeiten deiner Sitzungen. E-Mail-Adresse, Name und der Text von Meldungen bleiben nicht länger als die unten genannten Fristen.
  • Zweck und Rechtsgrundlage: die Sicherheit des Dienstes und die Verhinderung von Missbrauch, in unserem Interesse und im Interesse der anderen Menschen, die ihn nutzen (Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Adresse und Name helfen einer Person, die den Dienst betreibt, zu verstehen, wer die gemeldete Person war, und jemanden wiederzuerkennen, der sich neu anmeldet.
  • Abwägung: Die Auswirkung auf dich ist begrenzt: Die Spur besteht überwiegend aus Zahlen; E-Mail-Adresse, Name und der Text von Meldungen bleiben in der Regel nur 30 Tage und werden von selbst gelöscht, wenn es in dieser Zeit keine Meldungen, Blockierungen oder Einschränkungen gibt; nur wer den Dienst betreibt, sieht sie, sie werden niemandem weitergegeben und lösen keine automatische Maßnahme aus. Meldet sich dieselbe E-Mail neu an, geschieht von selbst nichts: Eine Person sieht sich die Spur an und prüft den Fall, nur wenn Meldungen oder Einschränkungen vorliegen, wie jede Meldung (Punkt 5).
  • Dein Widerspruchsrecht (Art. 21 DSGVO): Du kannst uns bitten, sie sofort und vollständig zu löschen, indem du an info@wefocusbuddy.com schreibst. Liegen gegen dich keine Meldungen oder Einschränkungen vor, löschen wir sie samt E-Mail und Name; liegen welche vor, behalten wir nur, was nötig ist, wenn die Sicherheitsgründe deine überwiegen, und wir erklären dir, warum.
  • Wie lange sie bleibt: die Spur 24 Monate ab der Löschung des Kontos. E-Mail-Adresse, Name und der Text von Meldungen 30 Tage; sie gehen auf 24 Monate nur, wenn Meldungen gegen dich vorliegen (auch wenn sie in diesen 30 Tagen oder später eingehen), Blockierungen erhalten wurden oder eine Einschränkung des Kontos besteht. Danach werden sie automatisch gelöscht.
  • Wer sie erhält: niemand. Sie liegt in unserer Datenbank bei Supabase als Auftragsverarbeiter (Punkt 6).

2-octies. Die Menschen, mit denen du in einer Sitzung gearbeitet hast

Für jede Sitzung mit einer echten Person merkt sich der Server, wer wirklich im Anruf war: den angezeigten Namen, wann die Person erschienen ist und, falls sie vor dem Ende gegangen ist, wann. So kannst du die Menschen wiederfinden, die du getroffen hast, auch wenn sie mittendrin gegangen sind oder später ihr Konto gelöscht haben.

  • Was du mit diesen Daten machst: Tippst du im Kalender auf eine vergangene Sitzung, siehst du die Menschen dieser Sitzung und kannst das Herz setzen oder entfernen, sie zu einer neuen Sitzung einladen, sie blockieren oder melden. Nur wer diese Sitzung gemacht hat, sieht sie.
  • Nach dem Anruf melden: Du kannst bis zu 30 Tage nach der Sitzung melden, auch wenn die Person mittendrin gegangen ist oder später ihr Konto gelöscht hat. Eine Meldung wird nur angenommen, wenn feststeht, dass ihr wirklich gemeinsam im Anruf wart.
  • Zweck und Rechtsgrundlage: dir die obigen Funktionen zu geben (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung) und die Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).
  • Wie lange sie bleiben: solange dein Konto besteht; sie werden mit dem Konto gelöscht. Löscht die andere Person ihr Konto, bleibt die sie betreffende Zeile 30 Tage (24 Monate bei Sicherheitsgründen, Punkt 2-septies), nur damit du sie melden kannst.
  • Wer sie erhält: niemand. Sie liegen in unserer Datenbank bei Supabase als Auftragsverarbeiter (Punkt 6); wenn du meldest, liest sie die Person, die Meldungen bearbeitet.

2-nonies. Das Land, aus dem du dich anmeldest

Wenn du dein Konto erstellst, leiten wir aus deiner IP-Adresse das Land ab, aus dem du dich verbindest, und speichern nur dessen Zwei-Buchstaben-Kürzel (zum Beispiel IT oder DE) neben deinem Konto. Die IP-Adresse speichern wir nicht. Das ist nur ein ungefährer Hinweis: Mit einem VPN oder einem Firmennetz kann es von deinem tatsächlichen Standort abweichen.

  • Wie wir es ableiten: Cloudflare, der Anbieter, der die Website hostet (Punkt 6), berechnet es am Rand seines Netzes; wir erhalten nur das Kürzel. Wir nutzen keinen Geolokalisierungsdienst von Dritten.
  • Zweck und Rechtsgrundlage: verstehen, aus welchen Ländern die Menschen kommen, die sich anmelden (Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse; du kannst widersprechen, Punkt 9-bis). Wir nutzen es nicht, um etwas über dich zu entscheiden, und es ändert nicht, wie die App für dich funktioniert. Andere Nutzer sehen es nicht mit dir verknüpft: auf der Startseite zeigen wir nur in aggregierter Form die Liste der Länder, in denen mindestens eine Person ist, und wie viele es sind (ein Globus), nie wer du bist und nie wie viele Personen es pro Land gibt.
  • Nur einmal: Es wird bei der Anmeldung erfasst; wir verfolgen deine Bewegungen nicht. Wer sich früher angemeldet hat, hat diese Angabe nicht.
  • Wie lange: solange dein Konto besteht; es wird mit dem Konto gelöscht.
  • Wer es sieht: nur die Personen, die den Dienst betreiben, im internen Bereich. Es liegt in unserer Datenbank bei Supabase, als Auftragsverarbeiter (Punkt 6).

2-decies. Spenden (freiwillig)

Unter „Du“ → „Unterstütze WeFocusBuddy“ kannst du freiwillig per Karte oder mit der Wallet deines Telefons spenden. Das ist optional, schaltet nichts frei und ändert nichts daran, wie du die App nutzt. Wenn du möchtest, kannst du wählen, was du finanzierst (zum Beispiel die Gebühr für die Veröffentlichung der App auf Google Play), und mit deinem Namen unter den Unterstützern erscheinen. Dieser Punkt betrifft einmalige Spenden: Die monatliche Unterstützung ist in Punkt 2-undecies beschrieben.

  • So funktioniert es: Du wählst einen Betrag, und die Zahlungsfelder erscheinen auf derselben Seite. Die Zahlung wickelt Stripe ab: Deine Kartendaten gibst du direkt in dessen Felder ein, und wir sehen oder speichern sie nie.
  • Was wir speichern: zu jeder Spende den Betrag, die Währung (Euro), das Ergebnis, eine Zahlungskennung bei Stripe, das Datum und die Posten, die du finanzieren wolltest. Zusammen mit der Spende speichern wir weder deinen Namen noch deine E-Mail noch dein Konto, außer wie unten beschrieben, wenn du dich zum Erscheinen entscheidest. Um zu verhindern, dass jemand massenhaft Karten ausprobiert, merken wir uns einen Tag lang, dass von deinem Konto eine Zahlung angefragt wurde (höchstens 6 pro Stunde): Diese Angabe löscht sich selbst und mit dem Konto.
  • Wenn du unter den Unterstützern erscheinen möchtest: Das ist deine Entscheidung, nie vorausgewählt. Wir speichern den Namen, den du schreibst (höchstens 40 Zeichen), zusammen mit deinem Konto, nur damit du ihn entfernen kannst. Die angemeldeten Personen, die die Seite öffnen, sehen ihn in der Liste und neben dem Posten, den du finanziert hast, erst wenn die Zahlung erfolgreich war (nie bei Testzahlungen). Bei der monatlichen Unterstützung wird der Name mit dem Abonnement gespeichert, erscheint nach der ersten erfolgreichen Zahlung und bleibt in der Liste, auch wenn du später kündigst – bis du ihn entfernst oder dein Konto löschst. Du kannst ihn jederzeit mit „Meinen Namen entfernen“ auf derselben Seite entfernen: Die Spende bleibt, ohne Namen. Er wird auch mit dem Konto gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du jederzeit widerrufen kannst.
  • Was Stripe sieht: die Kartendaten und die technischen Gerätedaten, die zum Abschluss der Zahlung und zur Betrugsprävention nötig sind, nach dessen eigener Datenschutzerklärung. An Stripe senden wir weder deinen Namen noch deine E-Mail noch dein Konto noch die gewählten Posten.
  • Wann Stripe geladen wird: Die Bibliothek von Stripe wird erst von dessen Server geladen, wenn du auf der Spendenseite auf „Weiter“ tippst, nicht vorher. Zur Betrugsprävention kann sie Informationen auf deinem Gerät speichern oder lesen: Wir halten das für die von dir gewünschte Zahlung für erforderlich. Wenn du nicht auf „Weiter“ tippst, wird Stripe nicht kontaktiert.
  • Wo: Stripe kann Daten auch außerhalb der Europäischen Union verarbeiten, mit den Garantien, die es in der eigenen Datenschutzerklärung nennt.
  • Zweck und Rechtsgrundlage: die Spende zu erhalten, die du machen möchtest, und sie buchhalterisch zu erfassen (Art. 6 Abs. 1 Buchst. b und c DSGVO, für Buchführungs- und Steuerpflichten); für den Namen in der Liste deine Einwilligung (oben).
  • Wie lange: Die Zeile der Spende (Betrag, Ergebnis, Datum, Posten) wird aufbewahrt, solange Buchführung und gesetzliche Pflichten es verlangen. Sie enthält keine Daten über dich und ist nicht mit deinem Konto verknüpft, daher wird sie nicht mit dem Konto gelöscht. Der Name in der Liste bleibt, bis du ihn entfernst oder dein Konto löschst. Stripe bewahrt seine Daten nach eigenen Regeln auf.

2-undecies. Die monatliche Unterstützung (freiwillig)

Unter „Du“ → „Unterstütze WeFocusBuddy“ kannst du statt einer einmaligen Spende eine monatliche Unterstützung wählen: eine wiederkehrende Spende in frei gewähltem Betrag (3 bis 500 Euro), die sich jeden Monat erneuert, bis du sie kündigst. Du kannst sie jederzeit auf derselben Seite kündigen. Sie ist freiwillig, bringt keine Vorteile oder Funktionen und ändert nichts daran, wie du die App nutzt. Die Posten zum Finanzieren gelten nur für einmalige Spenden; unter den Unterstützern erscheinen kannst du auch mit der monatlichen Unterstützung (Punkt 2-decies).

  • So funktioniert es: Du wählst den Monatsbetrag, und die Zahlungsfelder erscheinen auf derselben Seite. Die Zahlung wickelt Stripe ab, per Karte oder mit der Wallet deines Telefons: Die Kartendaten gibst du direkt in dessen Feldern ein, und wir sehen oder speichern sie nicht.
  • Was wir speichern: Anders als bei einmaligen Spenden behalten wir bei der monatlichen Unterstützung die Verknüpfung zwischen deinem Konto und dem Abonnement: die Kunden- und die Abonnementkennung bei Stripe, den Betrag, den Status (zum Beispiel aktiv oder gekündigt) und das Datum der nächsten Verlängerung. Wir brauchen das, um dir deine monatliche Unterstützung auf der Seite zu zeigen und dich kündigen zu lassen. Deine Karte speichern wir nicht. Wenn du unter den Unterstützern erscheinen möchtest, speichern wir zusätzlich zum Abonnement den Namen, den du schreibst (siehe Punkt 2-decies).
  • Was Stripe sieht: die Kartendaten und die technischen Gerätedaten, die zum Abschluss der Zahlung und zur Betrugsprävention nötig sind, nach dessen eigener Datenschutzerklärung. Stripe legt für das Abonnement einen „Kunden“ an, erhält von uns aber weder deinen Namen noch deine E-Mail-Adresse.
  • Wann Stripe geladen wird: Wie bei einmaligen Spenden wird die Bibliothek von Stripe erst geladen, wenn du auf „Weiter“ drückst; drückst du nicht, wird Stripe nicht kontaktiert.
  • Wo: Stripe kann Daten auch außerhalb der Europäischen Union verarbeiten, mit den Garantien, die es in seiner eigenen Erklärung nennt.
  • Zweck und Rechtsgrundlage: die von dir gewünschte monatliche Unterstützung starten, verlängern und kündigen sowie die Buchführung dazu (Art. 6 Abs. 1 lit. b und c DSGVO, für Buchführungs- und Steuerpflichten).
  • Wie lange: Die Verknüpfung zwischen deinem Konto und dem Abonnement bleibt, solange das Abonnement aktiv ist, und verschwindet mit dem Konto: Wenn du das Konto löschst, kündigen wir das Abonnement, und es gibt keine weiteren Abbuchungen. Bereits erfolgte Abbuchungen bleiben in den Aufzeichnungen von Stripe und in unserer Buchführung für die gesetzlich und nach den Regeln von Stripe vorgesehene Dauer.

2-duodecies. Die Vergangenheit des Kalenders: wer einen Platz hatte

In den bereits vergangenen Viertelstunden kann der Kalender angemeldeten Personen zeigen, wie viele Personen zu dieser Zeit einen Platz hatten und von einigen das Profilfoto. Wir zeigen keine Namen, keine Dauer und nicht, wer mit wem war. Ist diese Funktion nicht aktiv, erscheint nichts.

  • Was zu sehen ist: pro Viertelstunde eine Zahl („+N“) und bis zu drei zufällig ausgewählte Vorschaubilder von Personen mit sichtbarem Foto (Punkt 2-ter). Eine Person zählt einmal pro Zeit, auch bei zwei Buchungen. Bei Personen ohne sichtbares Foto erscheint stattdessen nur der Anfangsbuchstabe des gewählten Namens auf einer Farbe (nie der volle Name).
  • Wer gezählt wird: wer zu dieser Zeit eine Buchung hatte (zugeordnet oder nicht) oder eine später stornierte oder abgebrochene Buchung (Punkt 2(c), „Entfernte Buchungen“), oder in einer abgeschlossenen Sitzung war, allein oder zu zweit: Wer eine Sitzung abgeschlossen hat, zählt in jeder Viertelstunde, in der er dabei war (25 oder 50 Minuten). Wir erzeugen keine neuen Daten: Die Zahl wird im Moment aus diesen Daten berechnet. Es zählen auch Personen, die in dieser Viertelstunde die App im Vordergrund geöffnet hatten (Punkt 2(m)), auch ohne Buchung: Sie zählen in der Zahl und können, wenn sie ein sichtbares Foto haben, auch mit Foto erscheinen.
  • Die Tagessumme: unter dem Datum jedes bereits begonnenen Tages zeigen wir, wie viele Personen an diesem Tag die App geöffnet oder einen Platz hatten, und bis zu drei Vorschaubilder von Personen, die einen Platz hatten. Um zu wissen, wer die App geöffnet hat, nutzen wir den Eintrag „eine Zeile pro Person und Tag“ aus Punkt 2(m): Wir zeigen nie, um wie viel Uhr. Wer die App nur geöffnet hat, zählt in der Zahl und kann, wenn er ein sichtbares Foto hat, auch mit Foto erscheinen.
  • Wer es sieht: angemeldete Personen. Sie sehen dein Foto nicht, wenn du sie blockiert hast oder sie dich; in der Zahl bist du trotzdem enthalten. Ohne Foto erscheint jedoch nur der Anfangsbuchstabe deines Namens; wenn du auch so nicht erscheinen möchtest, schreib an dieselbe Adresse.
  • Wie du dich entfernst: Mit „Entfernen“ unter „Du“ erscheint dein Foto nicht mehr, du bleibst aber in der Zahl. Wenn du auch nicht in der Zahl mitgezählt werden willst, schreib an info@wefocusbuddy.com (Punkt 9-bis).
  • Zweck und Rechtsgrundlage: zeigen, wann die Community aktiv ist, damit du leichter eine Zeit wählst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); für das Foto gilt deine Einwilligung aus Punkt 2-ter. Du kannst jederzeit widersprechen (Punkt 9-bis).
  • Wie lange: Die Zahl und die Vorschaubilder werden nirgends gespeichert: Sie werden jedes Mal berechnet. Die Daten, aus denen sie berechnet werden, bleiben wie in den Punkten 2(c) und 8 und werden mit dem Konto gelöscht.

2-terdecies. Wer die App kürzlich geöffnet hat: die Liste neben den Freunden

Auf dem Bildschirm, auf dem du deine Freunde einlädst, kann unter ihnen eine Liste der letzten 10 Personen erscheinen, die die App geöffnet hatten. Du kannst ihnen eine Session vorschlagen wie einem Freund, und sie können das auch bei dir tun. Ist diese Funktion nicht aktiv, erscheint nichts.

  • Was von dir zu sehen ist: der Name, den du gewählt hast, und, wenn du eines hochgeladen und geteilt hast, die Miniatur deines Fotos (Punkt 2-ter). Wir zeigen nicht, wann du die App geöffnet hast, auch nicht E-Mail, Land, Zeitzone, Sessions oder sonst etwas. Die Liste besteht aus den letzten 10 Personen in der Reihenfolge, in der sie die App geöffnet haben: Du erscheinst nur, solange du unter den letzten 10 bist.
  • Wie sie entsteht: aus der Markierung „letztes Mal mit geöffneter App“ in Punkt 2(m), die es schon gibt: Wir führen keinen Verlauf und speichern nichts Neues darüber, wer dich gesehen oder gesucht hat. Nie erscheinen Personen, die in einer der beiden Richtungen blockiert sind, Personen, die ihr Profil nicht fertiggestellt haben (Name, 18 Jahre, Zeitzone), und Personen, die die App seit mehr als sieben Tagen nicht geöffnet haben.
  • Wer es sieht: angemeldete Personen, die die Funktion nicht ausgeschaltet haben.
  • So nimmst du dich heraus: Standardmäßig erscheinst du. Du kannst es jederzeit unter „Du“ (Wie du zugeteilt wirst) ausschalten: Du erscheinst dann nicht mehr und siehst auch die anderen nicht mehr. Wir speichern nur diese Wahl (eine Zeile mit deiner Kennung, die mit dem Konto gelöscht wird).
  • Wenn dir jemand eine Session vorschlägt: Sie kommt an wie der Vorschlag eines Freundes (Punkt 2(c)), mit einer Benachrichtigung, wenn du sie aktiviert hast; du kannst Nein sagen, ohne dass die absendende Person eine Absage sieht, und du kannst sie blockieren. Wir setzen Grenzen: höchstens 5 Personen pro Einladung, 15 verschiedene Personen pro Tag für die einladende Person und 3 offene Vorschläge von Nicht-Freunden für die empfangende Person.
  • Zweck und Rechtsgrundlage: Personen zusammenbringen, die eine Lern- oder Arbeitspartnerin oder einen Lern- oder Arbeitspartner suchen (berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO; für das Foto gilt deine Einwilligung aus Punkt 2-ter). Du kannst jederzeit widersprechen, indem du die Funktion ausschaltest oder uns schreibst (Punkt 9-bis).

3. Warum wir sie verarbeiten und auf welcher Grundlage

Um dir den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung):

  • dich zu authentifizieren und deine Daten zwischen deinen Geräten zu synchronisieren;
  • dich zuzuordnen und die Coworking-Einheiten zu ermöglichen, die du anfragst, einschließlich der Zuordnung mit Vorrang (Lieblingspartner und, wenn die Frage aktiv ist, die Antwort auf „Ich studiere an einer Universität“), der Hinweise bei einem Partnerwechsel, der Einladungen und der Vorschläge an Lieblingspartner;
  • dir die Menschen zu zeigen, mit denen du in einer vergangenen Sitzung gearbeitet hast, und dir zu ermöglichen, sie wiederzufinden, einzuladen, zu blockieren oder zu melden (Punkt 2-octies);
  • verstehen, aus welchen Ländern die Menschen kommen, die sich anmelden, anhand des aus der IP-Adresse abgeleiteten Länderkürzels (Punkt 2-nonies);
  • zu speichern, wann du einer gebuchten Einheit beitrittst, die unten beschriebene Pause anzuwenden und bereits gesehene Hinweise zu merken, damit die zugeordnete Person nicht wartet;
  • Support-Anfragen zu beantworten;
  • dir an die E-Mail-Adresse, mit der du dich anmeldest, zum Dienst zu schreiben: eine Störung, die dich an der Nutzung gehindert hat, eine Änderung der Bedingungen oder dieser Erklärung, die Sicherheit deines Kontos und eine Zusammenfassung deiner Aktivität (deine Sitzungen, ausstehende Anfragen deiner Freunde und deine nächsten Sitzungen), standardmäßig eingeschaltet, höchstens einmal am Tag und nur, wenn es etwas Neues zu sagen gibt. Du schaltest sie jederzeit aus unter „Du“ → Töne und Benachrichtigungen oder über den Link am Ende der E-Mail. Die Zusammenfassung enthält weder Werbung noch Werbeeinladungen. Die Community-Einladungen, also wiederkehrende Treffen zum gemeinsamen Lernen und Arbeiten, gehören zum Funktionieren der Community und damit der App: Sie sind für alle, die sich registrieren, standardmäßig eingeschaltet, höchstens eine E-Mail am Tag (insgesamt, zusammen mit der Zusammenfassung), und du schaltest sie jederzeit aus unter „Du“ → Töne und Benachrichtigungen oder über den Link am Ende jeder E-Mail, ohne dass die App aufhört zu funktionieren.

Aus unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO; du kannst widersprechen, Punkt 9-bis):

  • Sicherheit des Dienstes, Vorbeugung gegen Missbrauch und Bearbeitung von Meldungen zwischen Nutzenden (unser Interesse und das der anderen Nutzenden an einer sicheren Umgebung), einschließlich der Grenze von einem offenen Vorschlag pro Person und der Pause von 30 Tagen, die Empfänger von Vorschlägen vor Drängen schützen;
  • der Missbrauchsschutz-Code für das Formular, gegen Spam;
  • die aggregierte Besuchsstatistik aus Punkt 2(f), bei geringstmöglichem Eingriff in deine Privatsphäre;
  • die automatische Erfassung technischer Fehler der App (was kaputtgegangen ist, auf welchem Bildschirm, mit welchem Browser; nie das, was du geschrieben hast), um Störungen zu beheben;
  • Nachrichten mit Ideen und Problemen zu lesen und zu beantworten;
  • dich unter der E-Mail-Adresse, mit der du dich anmeldest, über Neuigkeiten und Initiativen des Dienstes zu informieren, den du nutzt, etwa eine neue Funktion, ein Treffen zum gemeinsamen Lernen und Arbeiten mit den anderen Mitgliedern oder eine Bitte um deine Meinung zum Dienst: selten, eine einzige E-Mail pro Initiative, nur zu WeFocusBuddy und nie mit Werbung Dritter oder Angeboten für andere Produkte; am Ende jeder E-Mail steht der Link, um keine mehr zu erhalten, und du kannst auch widersprechen, indem du an info@wefocusbuddy.com schreibst (Punkt 9-bis);
  • die technischen Protokolle des Videoanruf-Servers (Punkt 4-bis), für die Sicherheit und um Störungen zu verstehen;
  • das Protokoll der Zustimmung zu den Dokumenten (Punkt 2-quater) und das Protokoll der Entscheidungen über gemeldete Fotos (Punkt 2-ter);
  • die Rangliste: Die Abwägung und wie du widersprechen kannst, stehen in Punkt 2-quinquies;
  • die Sicherheitsspur gelöschter Konten (Punkt 2-septies, wo die Abwägung und die Möglichkeit zu widersprechen beschrieben sind);
  • die internen Statistiken je Konto, die aggregierte Nutzungsentwicklung und die Qualität der Videoanrufe, beschrieben in den Einzelheiten unten.

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Erinnerungen auf deinem Gerät; das Profilfoto (Punkt 2-ter).

Für gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Was wir nicht tun: Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und betreiben kein Profiling zu Werbe- oder Marketingzwecken und keine automatisierten Entscheidungen mit rechtlicher Wirkung dir gegenüber.

Nur eine automatische Maßnahme, und sie ist vorübergehend. Bist du 10 Minuten nach Beginn einer gebuchten Einheit nicht beigetreten (mit „Beitreten“) oder ist 25 Minuten nach dem Ende für diese Uhrzeit keine durchgeführte Einheit gespeichert, werden deine folgenden Buchungen nicht zugeordnet, bis du die App wieder öffnest und wählst, ob du sie behältst oder stornierst, in jedem Fall höchstens 14 Tage lang. Ein Hinweis in der App sagt es dir. Sie hängt nicht von Meldungen anderer Nutzender ab: Die App schaut nur, ob du beigetreten bist und ob die Einheit stattgefunden hat.

Einzelheiten zur automatischen Maßnahme und zu den internen Statistiken
  • Warum die Pause keine Entscheidung im Sinne von Art. 22 DSGVO ist: Sie entfaltet keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlich erheblicher Weise. Sie berührt weder dein Konto noch deine Daten, sperrt dich nicht aus der App aus, hindert dich nicht am Arbeiten mit dem virtuellen Begleiter, dauert, bis du auf den Hinweis antwortest (höchstens 14 Tage), und hat keine Folgen außerhalb des Dienstes. Unabhängig davon hast du das Recht, das Eingreifen eines Menschen zu erwirken, deinen Standpunkt darzulegen und sie anzufechten: Eine Nachricht an info@wefocusbuddy.com genügt. Die Schließung des Kontos oder jede dauerhafte Einschränkung des Kontos oder des Coworkings entscheidet immer ein Mensch (Punkt 5).
  • Frühere Meldungen: Wer eine Meldung prüft, sieht auch, wie viele frühere Meldungen dieselbe Person betreffen und mit welchem Ergebnis. Das ist eine Kontextinformation: Die Entscheidung trifft immer ein Mensch.
  • Interne Statistiken je Konto: Wir sehen uns an, wie oft du buchst, erscheinst, Meldungen zum Verhalten sendest oder erhältst, früher gehst und wie lange du in den Einheiten bleibst, um Missbrauch zu erkennen und die Zuordnung zu verbessern. Sie werden beim Abruf aus den Daten in Punkt 2(c) berechnet, einschließlich des Protokolls der entfernten Buchungen, ohne separates Archiv, und nur die Personen, die den Dienst betreiben, sehen sie. Abwägung: Die Auswirkung auf dich ist gering, weil sie intern bleiben, in keinem öffentlichen Profil erscheinen, von anderen Nutzenden nicht gesehen werden, weder für Werbung noch für kommerzielles Profiling dienen, keine Punktzahl sind und für sich allein keine Maßnahme auslösen.
  • Aggregierte Nutzungsentwicklung, um zu verstehen, ob der Dienst funktioniert, und ihn zu verbessern: wie viele Personen sich jede Woche registrieren und den Dienst nutzen, wie viele innerhalb von 7 Tagen nach der Registrierung eine erste Einheit machen, wie viele nach 1, 2 oder 4 Wochen zurückkehren, wie viele seit mehr als 14 Tagen inaktiv sind, wie oft sich Einheiten wiederholen, wie viele der Personen, die sich jede Woche registrieren, mindestens einmal buchen, und zu welchen Uhrzeiten und an welchen Tagen Einheiten stattfinden. Das sind Gesamtzahlen, berechnet aus den Daten in Punkt 2(c), dem Registrierungsdatum und den Statistiken in Punkt 2(f). Die Ansicht zeigt keine Listen, Namen oder Kennungen; wir installieren kein Tracking auf deinem Gerät, verwenden keine Cookies oder zusätzlichen Kennungen und geben diese Daten nicht an Dritte weiter. Abwägung: Die Auswirkung ist gering, weil es Gesamtzahlen sind, die keine bestimmte Person betreffen.
  • Qualität der Videoanrufe: Die technischen Angaben aus Punkt 2(l) dienen dazu, zu erkennen, ob der Videodienst funktioniert und ob die Infrastruktur gewechselt werden soll, auf der er läuft. Nur die Personen, die den Dienst betreiben, lesen sie, in einer Ansicht mit Prozentwerten und Durchschnitten (gelungene Anrufe und durchschnittliche Verbindungszeit je Geräteart, der letzten 7 und 30 Tage): keine Listen, Namen oder Kennungen, keine Bewertung einzelner Personen, keine Maßnahme dir gegenüber. Um eine in einem einzelnen Anruf gemeldete Störung zu verstehen, dürfen die Personen, die den Dienst betreiben, sie auch für diese eine Einheit lesen, und zu keinem anderen Zweck. Wir nutzen sie weder für Werbung noch für Profiling, geben sie nicht an Dritte weiter und installieren nichts auf deinem Gerät. Abwägung: Die Auswirkung ist gering, weil es technische Angaben zur Verbindung sind, nicht der Inhalt des Anrufs, auf wenige Kategorien reduziert, und sie nur sagen, wie oft und wie lange, nicht was du getan hast.
  • Aktive Personen pro Tag: das Datum aus Punkt 2(m) dient dazu zu verstehen, wie viele verschiedene Personen die App jeden Tag nutzen und ob der Dienst wächst. Nur wer den Dienst betreibt, sieht es, als Zahl pro Tag (ohne interne Konten): keine Liste, kein Name, keine Wertung und keine Maßnahme gegen dich. Wir nutzen es weder für Werbung noch für Profiling, geben es nicht an Dritte weiter und installieren nichts auf deinem Gerät. Abwägung: Die Auswirkung ist gering, weil es nur ein einziges Datum pro Tag ist, ohne Uhrzeit und ohne Inhalt; du kannst widersprechen, wie in Punkt 9-bis beschrieben. Dasselbe gilt für die Uhrzeit des letzten Lebenszeichens der App (Punkt 2(m)): Sie dient dazu zu zählen, wer gerade in der App ist, hat keinen Verlauf, und nur wer den Dienst betreibt, sieht sie. Die Viertelstunden, in denen die App geöffnet ist (Punkt 2(m)), dienen dazu, in Gesamtzahlen zu zählen, wer in der Vergangenheit in der App war; die Abwägung ist dieselbe, und du kannst wie in Punkt 9-bis widersprechen. Zeit, in der du die App nutzt: Die Daten aus Punkt 2(n) dienen dazu zu verstehen, wie viel und zu welchen Uhrzeiten der Dienst genutzt wird und mit welcher Geräteart, um ihn zu verbessern. Sie sind nur für diejenigen sichtbar, die den Dienst betreiben; wir verwenden sie nicht für Werbung oder Profiling, geben sie nicht an Dritte weiter und installieren nichts auf deinem Gerät. Abwägung: Die Auswirkung ist gering, weil es nur wenige Zahlen pro Tag sind, ohne Seite und ohne Inhalt; du kannst widersprechen, wie in Punkt 9-bis beschrieben.

4. Die Videoanrufe

Wir zeichnen weder Audio noch Video auf. Auf unserem Server ist die Aufzeichnung keine abgeschaltete Funktion: Es gibt sie nicht. Auch der Chat der Einheit wird nirgends gespeichert. Den Anruf aufzuzeichnen ist nach den Bedingungen verboten.

Die Anrufe laufen über eine freie Videokonferenz-Software auf unserem Server in Frankfurt (Deutschland, Europäische Union). Die Maschine stellt Oracle bereit (Punkt 6); die Software betreiben wir selbst. Keine kommerzielle Videokonferenz-Plattform ist beteiligt.

Die andere Person sieht dein Bild und hört deine Stimme, solange der Anruf läuft, und sieht den Namen, den du anzeigen lässt, und darunter, wie viele Sitzungen du insgesamt gemacht hast (eine einzige Zahl). Deine E-Mail-Adresse oder deinen Kontonamen zeigen wir ihr nie. Wir empfehlen, im Anruf nichts Persönliches zu sagen, das du nicht preisgeben möchtest.

Bildschirm teilen. Am Computer kannst du der anderen Person einen Tab, ein Fenster oder deinen ganzen Bildschirm zeigen, nur wenn du es auswählst: Der Browser fragt dich, was du teilen möchtest, und du kannst jederzeit aufhören. Während du teilst, sieht die andere Person alles, was in diesem Tab, Fenster oder Bildschirm erscheint, auch Benachrichtigungen, Nachrichten und Daten über dich oder andere Personen: Prüfe vor dem Teilen, was du zeigst. Der Bildschirm wird wie Audio und Video übertragen (Punkt 4-bis), auch zu jemandem außerhalb der Europäischen Union; wir zeichnen ihn nicht auf und speichern ihn nicht. Rechtsgrundlage: die Erbringung des Dienstes, den du von uns verlangst (Art. 6 Abs. 1 lit. b DSGVO).

4-bis. Wie der Anruf läuft und deine IP-Adresse

Audio und Video laufen immer verschlüsselt. Wenn ihr zu zweit seid, versuchen eure Geräte zuerst, sich direkt miteinander zu verbinden: Das ist der kürzeste Weg, und ohne ihn reicht die Verzögerung, um einander ins Wort zu fallen.

Deine IP-Adresse. Um die direkte Verbindung zu versuchen, tauschen die beiden Geräte ihre Netzwerkadressen aus, einschließlich der öffentlichen IP-Adresse, wie bei jeder direkten Verbindung zwischen zwei Rechnern. Das passiert bei jedem Anruf zu zweit, auch wenn die direkte Verbindung danach nicht klappt. Deshalb kann die Person, mit der du dich verbindest, deine IP-Adresse sehen, wenn sie technische Werkzeuge benutzt, um danach zu suchen; die App zeigt sie ihr nicht. Sie ist ein personenbezogenes Datum; Rechtsgrundlage ist die Erfüllung des von dir angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). In der App gibt es keine Einstellung, um diesen Austausch zu vermeiden. Um die öffentliche Adresse zu ermitteln, wird unser eigener Server in Frankfurt genutzt (STUN), kein Dienst Dritter.

  • Direkte Verbindung (der häufigste Fall): Der Anruf ist von einem Gerät zum anderen verschlüsselt und läuft nicht über unseren Server.
  • Über unseren Server (wenn die direkte Verbindung nicht klappt, zum Beispiel in manchen Firmen- oder Mobilfunknetzen): Audio und Video laufen über unseren Frankfurter Server, verschlüsselt zwischen jedem Gerät und dem Server. Um sie weiterzuleiten, entschlüsselt der Server sie und verschlüsselt sie neu, nur in seinem Arbeitsspeicher und nur für die Dauer der Weiterleitung: Er zeichnet sie nicht auf und speichert sie nicht.

Die technischen Protokolle des Videoservers. Wie jeder Server schreibt unser Videoanruf-Server automatisch die IP-Adresse der Geräte, die sich verbinden, mit Datum und Uhrzeit in seine technischen Protokolle. Wir nutzen sie nur für die Sicherheit des Dienstes und um Störungen zu verstehen, zum Beispiel wenn ein Anruf nicht startet (Art. 6 Abs. 1 lit. f DSGVO; du kannst widersprechen, Punkt 9-bis). Wir nutzen sie für nichts anderes, geben sie an niemanden weiter, außer an Behörden, wenn das Gesetz es verlangt (Punkt 6), und sie werden innerhalb von 14 Tagen automatisch gelöscht.

Wenn die andere Person deine IP-Adresse nicht sehen soll, ist eine Möglichkeit ein VPN, das so eingerichtet ist, dass es den gesamten Verkehr deines Geräts umleitet: Die andere Person sieht dann in der Regel die Adresse des VPN und nicht deine. Garantieren können wir das nicht, denn es hängt vom VPN und vom Browser ab.

Außerhalb der Europäischen Union. Unser Server steht in der EU, aber der Anruf erreicht die Person, mit der du sprichst, wo immer sie ist, auch außerhalb der EU, wenn sie dort lebt. Das ist der Sinn eines Videoanrufs, und zu schreiben, dass keine Daten Europa verlassen, wäre nicht ehrlich. Bei der Person, mit der du sprichst, kommen, wo immer sie ist, für die Dauer des Anrufs dein Bild und deine Stimme an und, wie oben erklärt, deine IP-Adresse.

5. Meldungen und Moderation

Meldest du die Person, mit der du zusammengeführt warst, liest ein Mensch die Meldung. Keine Meldung sperrt für sich allein ein Konto, und die automatische Maßnahme aus Punkt 3 hängt nicht von Meldungen ab: Die App wendet sie von selbst an, wenn du einer gebuchten Einheit nicht beitrittst, und du hebst sie selbst auf. Nach der Prüfung können wir den Zugang zum Coworking oder zum Konto einschränken, aussetzen oder schließen.

  • Was wir verarbeiten: die gewählte Kategorie, eine von dir verfasste Beschreibung, die Kennung, die Uhrzeit und die Dauer der Einheit, die angezeigten Namen der beiden Personen, die beteiligten Konten und die Anzahl früherer Meldungen zu derselben Person, mit ihrem Ergebnis. Uhrzeit, Dauer, angezeigte Namen und frühere Meldungen fügt unser Server hinzu, nicht du.
  • Grenzen: höchstens 5 Meldungen pro Tag, nur eine pro Person und Einheit.
  • Wenn du meldest: Wir zeigen der gemeldeten Person weder deine E-Mail-Adresse noch den Namen deines Kontos.
  • Wenn du die gemeldete Person bist: Wir verarbeiten diese Daten über dich, ohne sie von dir erhalten zu haben; hier und in den Punkten 3, 8 und 9 findest du die Informationen nach Art. 14 DSGVO. Wenn du Auskunft verlangst, sagen wir dir, ob Meldungen über dich vorliegen, welcher Art und mit welchem Ergebnis. Wir sagen dir nicht, wer gemeldet hat, und nennen weder Daten anderer Personen noch die Uhrzeit der Einheit, soweit das Gesetz uns erlaubt oder verpflichtet, sie zu schützen (Art. 15 Abs. 4 DSGVO; Art. 2-undecies des italienischen gesetzesvertretenden Dekrets (D.Lgs.) Nr. 196/2003); in diesem Fall erklären wir dir den Grund.
  • Richtet sich eine Maßnahme gegen dich, kannst du sie unter info@wefocusbuddy.com beanstanden und erhältst eine begründete Antwort.

5-bis. Besondere Kategorien personenbezogener Daten

Einige Felder sind Freitext: Nachrichten mit Ideen und Problemen, die Beschreibung einer Meldung, der Anzeigename, das Thema und die Notiz einer Einheit in der Agenda und, in den Rechnern der Website, die Einträge, die du selbst schreibst (zum Beispiel die Beschreibung eines Arbeitspostens oder das Thema eines Termins). Sie dienen nicht dazu, Daten zu erfassen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung (Art. 9 DSGVO): Bitte schreib solche Angaben dort nicht hinein. Tust du es trotzdem, wird dieses Datum nur für die Sicherheits- und Support-Zwecke aus Punkt 3 verarbeitet, mit denselben Garantien wie die übrigen Daten, und du kannst jederzeit seine Löschung unter info@wefocusbuddy.com verlangen. In Meldungen bitten wir dich, die Tatsachen zu beschreiben und keine Straftaten zuzuschreiben.

6. Wer die Daten erhält

Wir verkaufen deine Daten nicht und geben sie niemandem zu Marketingzwecken.

Anbieter, die sie in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):

  • Supabase: Datenbank, Authentifizierung, Serverfunktionen;
  • Cloudflare: Hosting der Website und E-Mail-Routing;
  • Resend: Versand der Anmelde-E-Mails, der Eingangsbestätigungen für Widerrufe, der Zusammenfassung deiner Aktivität, der Community-Einladungen und der internen Hinweise, über die wir Registrierungen, Meldungen und Nachrichten erhalten;
  • Google (Gmail): das Postfach, in dem die E-Mails an info@wefocusbuddy.com und die internen Hinweise des Dienstes ankommen, mit den Namen der Personen, die sich registrieren;
  • Anthropic: der KI-Assistent (Claude), den wir für die Verwaltung der Datenbank und der Meldungen nutzen; er sieht die Daten nur während der Vorgänge, um die wir ihn bitten, und dazu können Nachrichten, Meldungen und Vorschaubilder gemeldeter Fotos gehören;
  • Oracle: die Frankfurter Maschine, auf der unser Videoanruf-Server läuft. Sie liefert die Infrastruktur, nicht den Videoanruf-Dienst.

Wer sie eigenständig verarbeitet (eigene Verantwortliche): Google und Microsoft, nur wenn du dich mit ihrem Konto anmeldest, und nur für die Authentifizierung; Google auch für den Kalender, nur wenn du ihn verbindest (Punkt 2-sexies). Schaltest du die Erinnerungen ein, läuft die Nachricht über den Benachrichtigungsdienst deines Browserherstellers, der die Zustelladresse und die verschlüsselte Nachricht erhält, sie aber nicht lesen kann.

Zahlungen: Wenn du spendest, verarbeitet Stripe die Zahlungsdaten nach seiner eigenen Datenschutzerklärung (Punkt 2-decies und 2-undecies).

Weitere Empfänger gibt es nicht: Abgesehen von der Zahlungsbibliothek aus Punkt 2-decies und 2-undecies (nur wenn du spendest) lädt die App keine Skripte, Schriften, Karten oder Bilder von Servern Dritter, nutzt keine externen Content-Delivery-Netze und keine Analysewerkzeuge Dritter. Wir können Daten an Justiz- oder andere zuständige Behörden übermitteln, wenn das Gesetz es verlangt. Nachrichten und Meldungen lesen nur Personen, die WeFocusBuddy betreiben und von uns ermächtigt sowie zur Vertraulichkeit verpflichtet sind.

7. Wo die Daten liegen

Datenbank und Authentifizierung liegen bei Supabase in der Region Frankfurt (Deutschland, EU). Auch der Videoanruf-Server steht in Frankfurt. Vom Browser aus kann jedes Konto direkt nur die eigenen Daten lesen und schreiben (Row-Level Security); was andere von dir sehen, etwa den Namen und das Vorschaubild, läuft über Serverfunktionen, die nur diese Felder zeigen.

Bei Supabase, Cloudflare, Oracle, Resend, Google (Gmail) und Anthropic kann ein Teil des technischen Verkehrs oder des Supports Infrastruktur außerhalb der EU betreffen (bei Resend und Anthropic in den Vereinigten Staaten). In diesen Fällen stützt sich die Übermittlung je nach Anbieter auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 für zertifizierte Unternehmen oder auf die Standardvertragsklauseln der Kommission aus den jeweiligen Auftragsverarbeitungsverträgen. Eine Kopie kannst du unter info@wefocusbuddy.com anfordern. Google, Microsoft und der Benachrichtigungsdienst des Browsers können als eigene Verantwortliche Daten außerhalb der EU mit ihren eigenen Garantien verarbeiten.

Bis zum 7. September 2026 lief der Videoanruf über die US-Infrastruktur eines dritten Anbieters: Wir haben das offen gesagt und um eine ausdrückliche Einwilligung gebeten (Art. 49 Abs. 1 lit. a DSGVO). Seit er auf unserem Server in der EU läuft, findet diese Übermittlung nicht mehr statt, und die Einwilligung wurde entfernt, weil sie nichts mehr zu erlauben hat.

8. Wie lange wir sie speichern

Die Regel: Konto- und App-Daten werden gespeichert, solange das Konto aktiv ist. Löschst du es, löschen wir sie unverzüglich; Kopien in den technischen Sicherungen der Anbieter verschwinden mit den üblichen Backup-Zyklen, in der Regel innerhalb von 30 Tagen. Die einzige Ausnahme ist die knappe Sicherheitsspur in Punkt 2-septies, die wir 24 Monate behalten (E-Mail-Adresse und Name in der Regel nur 30 Tage).

Angabe für Angabe:

  • Coworking-Einheiten: so lange, wie es nötig ist, um dir den Verlauf zu zeigen und etwaige Meldungen zu bearbeiten. Der Name, den die andere Person angezeigt hat, bleibt in deinem Verlauf, solange dein Konto besteht; löscht diese Person ihres, wird der Name aus deinen Einheiten entfernt.
  • Beitritt zu Einheiten: bleibt bei der Buchung, zu der er gehört, solange das Konto besteht; stornierst oder verlässt du die Buchung, kommt er in das Protokoll der entfernten Buchungen.
  • Entfernte Buchungen (Punkt 2(c)): solange das Konto besteht; sie werden mit ihm gelöscht.
  • Verpasste Einheiten: Nach 14 Tagen lösen sie keine Pause mehr aus, bleiben aber mit der Buchung gespeichert. Der Vermerk, dass du den Hinweis schon gesehen hast, bleibt, solange das Konto besteht.
  • Vorzeitige Ausstiege: solange das Konto besteht; sie werden mit ihm gelöscht.
  • Hinweise auf einen Partnerwechsel: spätestens einen Tag nach dem Ende der Einheit, oder früher, wenn du die Buchung stornierst.
  • Lieblingspartner: bis du sie entfernst, bis du diese Person blockierst oder bis eines der beiden Konten gelöscht wird.
  • Blockierte Personen: bis du die Blockierung aufhebst oder bis eines der beiden Konten gelöscht wird.
  • Antwort auf „Ich studiere an einer Universität“: bis du sie änderst oder das Konto löschst.
  • Wahl „Zuerst meine Lieblingspartner“: bis du sie änderst oder das Konto löschst.
  • Meldungen und Ergebnis der Prüfung: solange die Konten der gemeldeten und der meldenden Person bestehen, um wiederholtes Verhalten zu bewerten und uns gegen Ansprüche zu verteidigen; sie werden gelöscht, wenn eines der beiden Konten gelöscht wird. Wer sein Konto löscht, hinterlässt die knappe Spur und die erhaltenen Meldungen, wie in Punkt 2-septies beschrieben.
  • Nachrichten mit Ideen und Problemen: ohne zeitliche Begrenzung, weil sie uns zeigen, was wir verbessern sollen. Wenn du deine E-Mail-Adresse angegeben hast, können wir deine Nachricht finden und auf Anfrage löschen; anonyme sind nicht mit dir verknüpft, deshalb können wir deine weder finden noch löschen.
  • Automatisch erfasste technische Fehler: ohne zeitliche Begrenzung; sie enthalten nur einen Code, eine Zahl und die App-Version und sind nicht mit dir verknüpft.
  • Missbrauchsschutz-Code: höchstens 2 Tage.
  • Technische Protokolle des Videoanruf-Servers (Punkt 4-bis): höchstens 14 Tage.
  • Technische und Sicherheitsprotokolle der Hosting-Anbieter und der Serverfunktionen (Punkt 2(e)): für die Fristen, die die Anbieter in ihren Auftragsverarbeitungsverträgen festlegen.
  • Einladungslinks (mit Anfragen und Vorschlägen): solange das Konto der Person besteht, die den Link erstellt hat; sie werden mit ihm gelöscht.
  • Zustelladresse für Erinnerungen: solange die Benachrichtigungen eingeschaltet sind. Sie wird gelöscht, wenn du sie in der App ausschaltest, wenn du dich abmeldest, wenn der Benachrichtigungsdienst uns mitteilt, dass es sie nicht mehr gibt, nach 5 fehlgeschlagenen Zustellungen oder mit der Löschung des Kontos.
  • Technische Angaben zum Videoanruf (Punkt 2(l)): solange die Einheit besteht, auf die sie sich beziehen; sie werden mit ihr oder mit dem Konto gelöscht.
  • Tag, an dem du die App öffnest (Punkt 2(m)): solange dein Konto besteht; es wird mit dem Konto gelöscht. Ebenso die Uhrzeit des letzten Lebenszeichens der App: nur eine Zeile pro Person, jede Minute überschrieben, ohne Verlauf; sie wird mit dem Konto gelöscht. Die Viertelstunden, in denen die App geöffnet ist: 30 Tage, danach löschen sie sich selbst; sie werden auch mit dem Konto gelöscht. Die Zeit, in der du die App nutzt (Punkt 2(n)): solange dein Konto besteht; sie wird mit dem Konto gelöscht.
  • Aggregierte Besuchsstatistik: ohne zeitliche Begrenzung, weil es nur Zahlen sind, die sich auf keine Person beziehen. Die aggregierte Nutzungsentwicklung wird beim Abruf berechnet und nicht gesondert archiviert.
  • Rangliste (Punkt 2-quinquies): deine Wahl, die Zählungen und die Platzierungen, solange das Konto besteht; sie werden mit ihm gelöscht. Das Protokoll der Entscheidungen über gemeldete Namen, solange das Konto besteht; es wird mit ihm gelöscht.
  • Sicherheitsspur gelöschter Konten (Punkt 2-septies): 24 Monate ab der Löschung des Kontos; danach wird sie automatisch gelöscht; E-Mail-Adresse, Name und der Text von Meldungen 30 Tage (24 Monate bei Meldungen, Blockierungen oder Einschränkungen).
  • In einer Sitzung getroffene Menschen (Punkt 2-octies): solange dein Konto besteht; löscht die andere Person ihres, 30 Tage (24 Monate bei Sicherheitsgründen).
  • Land der Anmeldung (Punkt 2-nonies): solange dein Konto besteht; es wird mit dem Konto gelöscht.
  • Profilfoto und Protokoll der Zustimmung: siehe die Punkte 2-ter und 2-quater.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 22 DSGVO).

  • Exportieren: Unter „Du“ → Deine Daten lädst du die Daten, die du eingegeben hast und die in deinem Konto gespeichert sind, selbst herunter. Nicht enthalten sind die Buchungen im Kalender (mit dem Beitrittszeitpunkt und den verpassten Einheiten), der Verlauf der Coworking-Einheiten, die Einladungen, Anfragen und Vorschläge, die vorzeitigen Ausstiege, die entfernten Buchungen, das Protokoll der Zustimmung und die Meldungen: Dafür schreib an info@wefocusbuddy.com (zu den Meldungen siehe auch Punkt 5). Auch die Daten der Rangliste (Punkt 2-quinquies) sind nicht im Export enthalten: Fordere sie auf demselben Weg an.
  • Löschen: Unter „Du“ → Deine Daten löschst du Konto und Daten. Es bleiben nur die knappe Sicherheitsspur aus Punkt 2-septies, 24 Monate lang, und deine E-Mail-Adresse und dein Name für 30 Tage (24 Monate bei Meldungen, Blockierungen oder Einschränkungen).
  • Alles andere: Schreib an info@wefocusbuddy.com, wir antworten innerhalb eines Monats. Du kannst außerdem jederzeit das Eingreifen eines Menschen verlangen, deinen Standpunkt darlegen und die automatische Maßnahme aus Punkt 3 anfechten.
  • Beschwerde: Du kannst dich an die Aufsichtsbehörde deines Landes wenden; in Deutschland an die zuständige Landesdatenschutzbehörde, in Österreich an die Datenschutzbehörde, in Italien an den Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, den Verarbeitungen widersprechen, die auf dem berechtigten Interesse beruhen (Punkt 3): Sicherheit und Bearbeitung von Meldungen, Nachrichten mit Ideen und Problemen, Hinweise auf Neuigkeiten und Initiativen des Dienstes, Missbrauchsschutz-Code, aggregierte Besuchsstatistik, interne Statistiken je Konto zum Coworking, aggregierte Nutzungsentwicklung, automatische Erfassung technischer Fehler, Qualität der Videoanrufe, technische Protokolle des Videoanruf-Servers, Protokoll der Zustimmung zu den Dokumenten, Protokoll der Entscheidungen über gemeldete Fotos, Rangliste (Punkt 2-quinquies, wo auch steht, was in der Praxis geschieht, wenn du widersprichst). Dasselbe gilt für die Sicherheitsspur gelöschter Konten (Punkt 2-septies). Eine Nachricht an info@wefocusbuddy.com genügt. Wir sagen es dir hier, getrennt vom Rest, weil Art. 21 DSGVO verlangt, dass dir dieses Recht ausdrücklich und gesondert dargestellt wird.

10. Cookies und auf deinem Gerät gespeicherte Daten

Die App verwendet keine Cookies, weder technische noch solche zum Profiling, und es gibt keine Werbe-Cookies, keine Analysewerkzeuge Dritter und keine Tracking-Pixel. Deshalb siehst du kein Zustimmungsbanner. Die einzige Ausnahme ist die Zahlungsbibliothek, die nur geladen wird, wenn du für eine Spende auf „Weiter“ tippst (Punkt 2-decies und 2-undecies).

Die App nutzt nur den Speicher des Browsers (sowohl den, der erhalten bleibt, als auch den, der beim Schließen des Tabs gelöscht wird) und ihren eigenen Cache (eine Kopie ihrer Dateien, nach der Anmeldung gespeichert, damit sie schneller öffnet), die für den Betrieb nötig sind. Darin liegen: die lokale Kopie deiner Daten, das Sitzungstoken, Einstellungen wie Sprache und Theme, der zuletzt gezeigte virtuelle Begleiter, die bereits gezeigten Hinweise auf einen Partnerwechsel und:

  • wenn du über die Seite für Studierende kommst, eine Markierung, die höchstens zwei Stunden gilt und beim ersten Öffnen der App gelöscht wird;
  • wenn du vor der Anmeldung auf der Startseite „Unterstützen“ drückst, eine Markierung mit dem gewählten Betrag, die zwei Stunden gilt und beim ersten Öffnen der App gelöscht wird;
  • wenn du vor der Anmeldung auf einer Seite der Website eine Einladung vorbereitest, die gewählten Tage und Uhrzeiten, die höchstens einen Tag gelten und beim ersten Öffnen der App gelöscht werden;
  • wenn du vor der Anmeldung auf einer Seite der Website eine Uhrzeit antippst, diese Uhrzeit, die zwei Stunden gilt;
  • die Wahl „Nicht jetzt“ bei den Benachrichtigungen, die 14 Tage gilt, und welche Hinweise, Anfragen und Dokumentversionen du schon gesehen hast, damit sie dir nicht erneut angezeigt werden;
  • die letzte Kategorie der Rangliste, die du gesehen hast, um dir beim Aufsteigen eine Markierung „Neu“ zu zeigen.

Warum keine Einwilligung nötig ist: Das Cookie-Recht verlangt sie, um Informationen auf deinem Gerät zu speichern oder auszulesen, außer wenn das für den von dir gewünschten Dienst unbedingt erforderlich ist. Der hier beschriebene lokale Speicher fällt unter diese Ausnahme; die Besuchsstatistik (Punkt 2(f)) speichert nichts auf deinem Gerät; die Zustelladresse für Erinnerungen erzeugt der Browser nur, wenn du es ihm erlaubst.

11. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS), kontobezogen begrenzter Datenzugriff über Row-Level Security, Authentifizierung ohne bei uns gespeicherte Passwörter. Kein System ist absolut sicher: Bringt eine Datenschutzverletzung ein hohes Risiko für deine Rechte mit sich, informieren wir dich (Art. 34 DSGVO).

12. Minderjährige

Der Dienst ist Personen ab 18 Jahren vorbehalten. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du meinst, dass eine minderjährige Person ein Konto angelegt hat, schreib uns an info@wefocusbuddy.com, und wir löschen es. Deutet eine Meldung darauf hin, dass eine Person unter 18 Jahre alt sein könnte, können wir ihren Coworking-Zugang sperren, bis die Lage geklärt ist.

13. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir dir in der App mit einem Hinweis mit, den du bestätigst; wenn eine Änderung deine Rechte einschränkt, mit angemessener Vorankündigung. Das Datum oben ändert sich. Bist du nicht einverstanden, kannst du dein Konto jederzeit unter „Du“ → Deine Daten schließen, kostenlos. Änderungen gelten nicht für bereits erfolgte Verarbeitungen.

Nutzungsbedingungen  ·  Zur App