CALENYTIC
Datenschutzerklärung der Calenytic-App
Stand: 2026-10-18
1. Verantwortlicher und Geltungsbereich
Mark Philipp Müller · MPM Apps
Lohhoferstraße 1
85386 Eching
Deutschland / Germany
calenytic@outlook.de
+49 176 47669451
Diese Erklärung beschreibt die aktuelle native Calenytic-App anhand ihres Implementierungsstands vom 18. Oktober 2026. Funktionen können sich je nach Plattform und veröffentlichter Version unterscheiden. Sie ersetzt nicht rückwirkend die Erklärung einer älteren App-Version.
2. Kalenderzugriff und lokale Daten
Calenytic greift nach deiner Freigabe über Apple EventKit auf die auf dem Gerät verfügbaren Kalender zu. Verarbeitet werden unter anderem Kalendernamen, Ereignistitel, Beginn, Ende, Wiederholungen und weitere für die Kalenderfunktion erforderliche Ereignisangaben. Analysen, Einstellungen, Planungsentwürfe, Vorlagen und Onboarding-Fortschritt werden auf dem Gerät verarbeitet beziehungsweise gespeichert. Die Bereitstellung der angeforderten Kalender- und Planungsfunktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Systemberechtigung kannst du in den Apple-Einstellungen widerrufen; Kalenderfunktionen stehen dann nur eingeschränkt zur Verfügung.
3. Kalenderkonten, Synchronisierung und Teilen
Die aktuelle App verwendet nicht den in der alten Erklärung beschriebenen eigenen Google-OAuth-Login. Kalender können über auf dem Gerät eingerichtete Konten, etwa iCloud, Google oder Exchange, bereitgestellt werden. Deren Synchronisierung richtet sich nach den Systemeinstellungen und den Bedingungen des Kalenderanbieters. Freigegebene Kalender können Änderungen an andere Teilnehmer übertragen. Beim Exportieren oder Teilen entscheidest du über das Ziel; dort gelten die Bedingungen des Empfängers.
4. Live Activities und Anruferinnerungen
Für Remote-Updates und Anruferinnerungen nutzt die iPhone-App Firebase/Google Cloud und Apple Push Notification Service. Dabei wird bei Bedarf eine anonyme Firebase-Anmeldung erzeugt. „Anonym“ bedeutet hier ohne Namensregistrierung; die technische Benutzerkennung bleibt zuordenbar. Übertragen werden je nach Funktion Aktivitäts- oder Alarm-ID, Push- beziehungsweise VoIP-Token, geplante Zeitpunkte, Sprache und technische Umgebung. Live-Activity-Inhalte können außerdem Ereignistitel und Statusdaten enthalten; Anruferinnerungen enthalten den angezeigten Anrufernamen und gegebenenfalls eine Audio-URL oder ein Watch-Token.
5. Zweck und Speicherung der Remote-Daten
Die Daten dienen dem von dir angeforderten zeitgesteuerten Update oder der Erinnerung (Art. 6 Abs. 1 lit. b DSGVO). Technische Missbrauchsbegrenzung und Fehlerprotokolle dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Backend verwendet unter anderem Cloud Functions, Cloud Tasks, Realtime Database und für Alarm-Audio Cloud Storage. Der Quellcode verweist auf us-central1; daraus folgt keine Zusage ausschließlicher EU-Verarbeitung. Abbruchfunktionen versuchen, geplante Aufgaben zu entfernen. Die Löschfristen für Authentifizierung, Protokolle, Ratenbegrenzungen, Aufgaben und Audiodateien sind betrieblich gesondert zu bestätigen. Deaktivieren einer Funktion oder Entfernen der App löscht nicht automatisch alle Anbieterprotokolle.
6. Nutzungsanalyse mit PostHog
Die App verwendet den EU-Endpunkt eu.i.posthog.com von PostHog. Erfasst werden ausgewählte Nutzungs- und Onboarding-Ereignisse, Start- und Sitzungszeiten, Nutzungsdauer, Startanzahl, technische Eigenschaften und eine SDK-Kennung. Diese Daten sind als pseudonym zu behandeln; die frühere pauschale Zusage „anonym, ohne Gerätekennung“ wird nicht übernommen. Beim Verbindungsaufbau fällt technisch eine IP-Adresse an. Automatische Bildschirm- und Interaktionserfassung, Session Replay, automatische Fehlererfassung und Personenprofile sind in der Integration deaktiviert.
7. Diagnose-Einstellung und Grenzen
Im erweiterten Modus werden zusätzliche Funktionsereignisse erfasst. Der reduzierte Modus ist im aktuellen Code die Voreinstellung und übermittelt weiterhin Starts, Sitzungen sowie Onboarding- und Einstellungsereignisse. Die Onboarding-Erfassung ist nicht vollständig vom allgemeinen Diagnosefilter abhängig. Das Ausschalten der Diagnoseoption beendet deshalb nicht jede Übertragung an PostHog. Für einwilligungsbedürftige Analyse gelten Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Ob und auf welcher Rechtsgrundlage die bereits im reduzierten Modus stattfindende Verarbeitung zulässig ist, ist vor Freigabe der aktuellen App-Fassung zu klären; diese Erklärung ersetzt keine erforderliche Einwilligung. Eine belastbare projektbezogene Aufbewahrungsfrist ist in der alten Erklärung nicht angegeben.
8. Käufe und RevenueCat
Käufe, Abonnements und Wiederherstellungen werden über Apple und RevenueCat verwaltet. Verarbeitet werden Kauf- und Transaktionsdaten, Produktkennungen, Berechtigungen, eine pseudonyme App-Benutzerkennung sowie notwendige technische Verbindungsdaten. Dies dient der Bereitstellung und Wiederherstellung gekaufter Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Kreditkartendetails erhalten wir nicht. Die Kaufverwaltung ist unabhängig von der Diagnoseoption. Daten können zur Verwaltung bestehender Ansprüche und gesetzlicher Pflichten auch nach Deinstallation erforderlich bleiben.
9. Empfänger und internationale Übermittlungen
Empfänger sind je nach genutzter Funktion Apple, Google/Firebase, PostHog und RevenueCat sowie deren eingesetzte Dienstleister. EU-Hosting bei PostHog bedeutet nicht automatisch, dass sämtliche Supportzugriffe und Unterauftragsverhältnisse auf den EWR beschränkt sind. Insbesondere Google/Firebase und RevenueCat können Daten auch in den USA verarbeiten. Die konkret geltenden Vertragsgesellschaften, Löschfristen und Übermittlungsmechanismen nach Art. 44 ff. DSGVO sind anhand der Betreiberverträge und Projekte zu bestätigen. Es werden keine Kalenderdaten zum Verkauf angeboten.
10. Löschen, Kontakt und Rechte
Du kannst Kalenderereignisse und lokale App-Daten im Rahmen der verfügbaren Funktionen löschen und Berechtigungen in den Systemeinstellungen entziehen. Änderungen an synchronisierten Kalendern können auch andere Geräte und Teilnehmer betreffen. Deinstallation löscht nicht automatisch Kalenderkonten, Käufe oder Daten bei Dienstleistern. Für Auskunft oder Löschung solcher Daten kontaktiere calenytic@outlook.de. Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen berechtigte Interessen und Widerruf einer Einwilligung für die Zukunft. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich, etwa dem BayLDA.
11. Weitere Hinweise
Die App richtet sich nicht gezielt an Kinder unter 13 Jahren. Systemdiagnosen von Apple unterliegen deinen Apple-Einstellungen. Eine in der alten Erklärung genannte Firebase-Crashlytics-Erfassung ist in der geprüften aktuellen Integration nicht belegt und wird hier nicht zugesichert. Die Kalenderauswertung trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich.