Entwurf. Dieser Text ist noch nicht anwaltlich geprüft und gilt erst ab der geschlossenen Beta. Platzhalter stehen in eckigen Klammern.
Datenschutzerklärung
Stand: 20. Oktober 2026 (Entwurf 2)
Kurz gesagt
- Deine Einträge, Notizen, dein Tagebuch und deine Einstellungen werden in deinem Browser verschlüsselt, bevor sie meinen Server erreichen. Ich kann sie nicht lesen.
- Im Klartext kenne ich nur, was für dein Konto nötig ist: deine E-Mail-Adresse, dein Abo, deine Einwilligungen und technische Daten wie Anmeldezeitpunkte.
- Keine Werbung, keine Tracking-Cookies, keine Skripte oder Schriften von Drittanbietern.
- Du kannst alle Daten jederzeit exportieren und dein Konto sofort löschen.
1. Verantwortlicher
René Huske
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
Deutschland
E-Mail: datenschutz@dayblock.de
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Was ich verarbeite und warum
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Konto, Anmeldung, wichtige Mitteilungen (z. B. Bestätigung, Passwort vergessen) | Vertrag, Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Anmeldedaten (OPAQUE-Datensatz, kein Passwort) | sichere Anmeldung, ohne dass ich dein Passwort je erfahre | Art. 6 Abs. 1 lit. b | bis zur Löschung des Kontos |
| Verschlüsselte Inhalte (Einträge, Notizen, Tagebuch, Einstellungen) | Speichern und Abgleichen zwischen deinen Geräten | Art. 6 Abs. 1 lit. b; für mögliche Gesundheitsangaben deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a | bis du sie löschst bzw. bis zur Löschung des Kontos; Löschmarker 90 Tage |
| Einwilligungen (Art, Version, Zeitpunkt) | Nachweis | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 | bis zur Löschung des Kontos |
| Sitzungen (Zeitpunkte, gekürzte Browser-Kennung) | Anmeldung, Übersicht deiner Geräte, Sicherheit | Art. 6 Abs. 1 lit. b und f | 12 Stunden bzw. 30 Tage („angemeldet bleiben“) |
| „Fokussiert gerade“ (nur die Tatsache, ohne Eintrag, Titel oder Dauer) | Funktion „Gemeinsam fokussieren“: anzeigen, wie viele andere gerade fokussieren; in den Einstellungen abschaltbar | Art. 6 Abs. 1 lit. b | nur im Arbeitsspeicher, höchstens 150 Sekunden |
| Gemeinsame Zahlen: Feierabend, Rückkehr nach einer Pause (nur die Tatsache, ohne Inhalte oder Gründe) | Feierabend-Himmel, Willkommen zurück: anzeigen, wie viele mitmachen; in den Einstellungen abschaltbar („Gemeinsam mitzählen“) | Art. 6 Abs. 1 lit. b | gespeichert werden nur Summen ohne Bezug zu deinem Konto; die Prüfung auf doppelte Meldungen liegt höchstens 9 Tage im Arbeitsspeicher |
| Tag der letzten Nutzung (nur das Datum, keine Uhrzeit) | sehen, wie viele aktiv sind und wie lange Menschen bleiben – nur als Summe (Was René sieht) | Art. 6 Abs. 1 lit. f | bis zur Löschung des Kontos |
| Anonyme Statistik der Website: Quelle eines Besuchs (z. B. „Suchmaschine“), gelesener Artikel mit Lesedauer und ob bis zum Ende gelesen; freiwillige Antwort „Wie hast du von DayBlock erfahren?“ | verstehen, wie Menschen DayBlock finden und was im Magazin hilft – ohne Cookies, ohne Speicher im Browser, ohne IP-Adresse oder Kennung; bei „Global Privacy Control“ oder „Do Not Track“ wird nichts gemeldet | Art. 6 Abs. 1 lit. f | nur Summen je Tag bzw. Woche, ohne Bezug zu einer Person oder einem Konto |
| Server-Protokolle (IP-Adresse, Zeitpunkt, Anfrage) | Betrieb, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f | [7] Tage |
| Abo- und Rechnungsdaten (ab dem öffentlichen Start) | Abrechnung über Paddle | Art. 6 Abs. 1 lit. b und c | gesetzliche Aufbewahrungsfristen |
3. Ende-zu-Ende-Verschlüsselung und ihre Grenzen
Deine Inhalte werden mit einem Schlüssel verschlüsselt, der nur aus deinem Passwort oder deinem Wiederherstellungsschlüssel (24 Wörter) entsteht. Beides verlässt deinen Browser nie. Ohne Passwort und ohne Wiederherstellungsschlüssel kann niemand deine Daten öffnen – auch ich nicht und auch nicht, wenn du mich darum bittest.
Ehrlicher Hinweis: DayBlock läuft als Web-App. Den Programmcode lädt dein Browser von meinem Server. Theoretisch könnte ein manipulierter Code Daten vor der Verschlüsselung abgreifen. Ich begegne dem mit strengen Sicherheitsrichtlinien (Content-Security-Policy, keine fremden Skripte) und einer externen Sicherheitsprüfung vor dem öffentlichen Start.
Nicht verschlüsselt sind technische Angaben, die der Server zum Abgleichen braucht: zufällige IDs, Versionsnummern, Zeitpunkte des Speicherns und die ungefähre Größe der Daten.
4. Gesundheitsdaten
DayBlock ist für Menschen mit ADHS gemacht. Deine Einträge, Notizen oder dein Tagebuch können deshalb Angaben zu deiner Gesundheit enthalten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung gibst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst.
5. Empfänger und Dienstleister
- Hosting: Hetzner Online GmbH, Gunzenhausen, Server in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO.
- E-Mail-Versand: Brevo (Sendinblue GmbH), Berlin, Auftragsverarbeitung nach Art. 28 DSGVO. Brevo erhält nur deine E-Mail-Adresse und den Inhalt der jeweiligen Mail.
- Zahlungen (ab dem öffentlichen Start): [Paddle.com Market Ltd., London] verkauft das Abo als Händler im eigenen Namen und ist für die Zahlungsdaten selbst verantwortlich. [Übermittlung in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses; ggf. USA: prüfen.]
Eine Übermittlung in Drittländer findet sonst nicht statt.
6. Cookies und Speicher im Browser
Ich setze nur ein technisch notwendiges Cookie für die Anmeldung (__Host-dayblock_session). In deinem Browser speichert DayBlock deine verschlüsselten Daten (IndexedDB), damit die App auch offline funktioniert, sowie kleine Einstellungen dieses Geräts. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG).
Die anonyme Statistik (Abschnitt 2) legt nichts in deinem Browser ab und liest nichts daraus. Was ich davon sehe – und was nicht –, steht auf Was René sieht.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf deiner Einwilligungen (Art. 7 Abs. 3). Vieles kannst du direkt in der App erledigen:
- Auskunft: Einstellungen › Konto › „Was der Server über mich speichert“.
- Export: Einstellungen › Deine Daten (JSON, Markdown, CSV).
- Löschen: Einstellungen › Konto › „Konto löschen“ – sofort; Sicherungskopien werden binnen 30 Tagen überschrieben.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO).
8. Mindestalter
DayBlock ist für Menschen ab 16 Jahren.
9. Änderungen
Wenn sich diese Erklärung wesentlich ändert, informiere ich dich in der App.