Datenschutzerklärung
Stand: Oktober 2026
IMPULSE ist so gebaut, dass möglichst wenige personenbezogene Daten entstehen. Die täglichen Abgaben sind anonym, es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine externen Schriftarten oder Skripte. Diese Erklärung beschreibt, welche Daten trotzdem technisch nötig sind, wozu sie dienen und wann sie gelöscht werden.
1. Verantwortlicher
Jan Schaps
Gärtnerweg 1b
22964 Steinburg
Deutschland
E-Mail: [email protected]
Telefon: +49 (0) 4534 3239801
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Betrieb und Hosting
Die Anwendung, die Datenbank und alle serverseitigen Funktionen laufen auf einem vom Verantwortlichen selbst betriebenen Server in Deutschland (Backend: Appwrite, selbst gehostet). Es ist kein Hosting-Dienstleister eingebunden, der Zugriff auf die gespeicherten Daten hätte.
3. Cloudflare (Netzwerk-Proxy)
Die Domains impulse.changelogs.eu und api.changelogs.eu sind über das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, erreichbar. Cloudflare nimmt die verschlüsselte Verbindung entgegen, schützt den Server vor Angriffen und Überlastung und leitet die Anfrage weiter. Dabei verarbeitet Cloudflare Verbindungsdaten wie IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen. Zum Schutz vor automatisierten Zugriffen kann Cloudflare ein technisch notwendiges Cookie setzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und stabilen Betrieb. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist nicht ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare. Analyse-Funktionen von Cloudflare sind für IMPULSE deaktiviert.
4. Aufruf der Website
Beim Aufruf der Startseite und der Anwendung werden nur die Dateien ausgeliefert, die zur Darstellung nötig sind. Schriften, Bilder und Programmcode liegen auf dem eigenen Server; es werden keine Inhalte von Drittanbietern nachgeladen. Ausführungsprotokolle der Website-Auslieferung sind deaktiviert.
5. Benutzerkonto
Für die Nutzung der Anwendung brauchst du ein Konto. Dabei verarbeiten wir:
- Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert),
- die Teams, denen du angehörst, und deine Rolle dort (Admin oder Mitglied),
- Daten deiner Anmeldesitzungen (u. a. IP-Adresse, Browser, Betriebssystem, ungefähres Land), damit du angemeldet bleibst und Sitzungen verwalten oder beenden kannst.
Dein Name und deine E-Mail-Adresse sind für die Admins der Teams sichtbar, denen du angehörst oder beitreten möchtest. Andere Teammitglieder sehen sie nicht im Zusammenhang mit Abgaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anwendung). Sitzungsdaten werden beim Abmelden bzw. mit Ablauf der Sitzung gelöscht.
Konto löschen
Du kannst dein Konto in der Anwendung jederzeit selbst löschen („Konto löschen“). Dabei werden Konto, Sitzungen, Mitgliedschaften, offene Einladungen und Beitrittsanfragen sofort gelöscht. Teams, in denen du das einzige Mitglied bist, werden mit allen Ergebnissen mitgelöscht. Bist du alleiniger Admin eines Teams mit weiteren Mitgliedern, ernennst du vorher eine andere Person zum Admin oder löschst das Team. Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.
Automatische Löschung inaktiver Konten
Konten, mit denen sich zwölf Monate lang niemand angemeldet oder die Anwendung genutzt hat, werden beim nächtlichen Wartungslauf automatisch gelöscht. War die Person alleiniger Admin eines Teams, geht die Admin-Rolle an das am längsten im Team befindliche Mitglied über; Teams ohne weitere Mitglieder werden gelöscht.
Sicherheitsrelevante Ereignisse (zum Beispiel Anmeldungen) protokolliert das Backend zur Missbrauchsabwehr kurzzeitig und löscht sie automatisch.
6. Teams, Einladungen und Beitrittsanfragen
Team anlegen
Jede angemeldete Person kann ein Team anlegen und ist dann dessen Admin. Gespeichert werden der Teamname, die Einstellungen (Deadline, Zeitzone) und die Mitgliedschaften.
Einladung per E-Mail
Lädt ein Admin dich per E-Mail ein, werden deine E-Mail-Adresse, der Teamname und der Name der einladenden Person verarbeitet, um dir die Einladung zu schicken. Nimmst du sie an, wird bei Bedarf ein Konto für dich angelegt. Nicht angenommene Einladungen können vom Admin jederzeit zurückgezogen werden.
Einladungslink
Admins können einen zufällig erzeugten Einladungslink teilen. Wer ihn öffnet und beitreten möchte, stellt eine Beitrittsanfrage; dabei sehen die Admins dieses Teams deinen Namen und deine E-Mail-Adresse. Die Anfrage wird gelöscht, sobald ein Admin sie annimmt oder ablehnt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Einladungen an Personen ohne Konto Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Teams, Mitglieder einzuladen). Wird ein Team gelöscht, werden alle zugehörigen Daten gelöscht, also Mitgliedschaften, Einladungslinks, Beitrittsanfragen und Ergebnisse.
7. E-Mail-Versand (Mailjet)
Einladungs-E-Mails werden über den Dienst Mailjet der Sinch Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich, versendet. Dabei werden Empfängeradresse, Inhalt der E-Mail und technische Zustelldaten verarbeitet. Mailjet verarbeitet die Daten in der EU und ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden. Es werden keine Newsletter oder Werbe-E-Mails verschickt und kein Öffnungs- oder Klick-Tracking ausgewertet. Weitere Informationen: Datenschutzerklärung von Mailjet.
8. Tägliche Abgaben
Der Kern von IMPULSE ist die tägliche, anonyme Abgabe: ein Punkt im Barometer (Stimmung und Workload), ausgewählte Bremsklötze und Erfolge sowie die Bewertung der Prozess-Klarheit. Damit diese Angaben nicht auf dich zurückgeführt werden können, gilt technisch:
- Abgaben werden ohne Verknüpfung mit deinem Konto und mit zufälliger Kennung gespeichert.
- Es wird keine Uhrzeit gespeichert, nur das Datum.
- Damit niemand doppelt abstimmt, wird lediglich ein verschlüsselter Vermerk (kryptografischer Hash aus Konto, Team und Datum) abgelegt. Aus ihm lässt sich die Abgabe nicht ablesen.
- Ergebnisse werden einem Team erst angezeigt, wenn mindestens drei Personen abgegeben haben.
- Jede Nacht werden die Abgaben eines Tages zu einem gemischten Tagesergebnis zusammengefasst. Danach werden die einzelnen Abgaben, die Vermerke und die technischen Ausführungsprotokolle gelöscht. Tage mit weniger als drei Abgaben bleiben nur als Anzahl erhalten.
- Weder Admins noch der Betreiber können eine Abgabe einer Person zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die zusammengefassten Tagesergebnisse bleiben erhalten, bis das Team gelöscht wird. Die Teilnahme ist freiwillig; IMPULSE ist nicht zur Leistungs- oder Verhaltenskontrolle bestimmt und technisch dafür nicht geeignet.
9. Cookies und lokaler Speicher
Für die Anmeldung setzt das Backend ein technisch notwendiges Sitzungs-Cookie auf api.changelogs.eu. Je nach Browser legt die Anwendung zusätzlich einen Sitzungsschlüssel im lokalen Speicher des Browsers ab, falls Cookies von Drittseiten blockiert werden. Beides dient ausschließlich dazu, dich angemeldet zu halten, und wird beim Abmelden entfernt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies, insbesondere zu Analyse- oder Werbezwecken, werden nicht verwendet.
10. Empfänger
Daten werden nur an die oben genannten Dienstleister (Cloudflare, Mailjet) weitergegeben, soweit dies für deren Aufgabe nötig ist. Eine Weitergabe an andere Dritte, ein Verkauf von Daten oder eine Auswertung zu Werbezwecken findet nicht statt. Automatisierte Entscheidungen oder Profiling gibt es nicht.
11. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Dein Konto kannst du in der Anwendung selbst löschen; für alle anderen Anliegen genügt eine formlose E-Mail an [email protected]. Bitte beachte: Weil die täglichen Abgaben anonym gespeichert werden, können sie keiner Person zugeordnet und deshalb auch nicht einzeln beauskunftet oder gelöscht werden.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für den Verantwortlichen ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
12. Änderungen
Wenn sich der Funktionsumfang von IMPULSE ändert, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.