Datenschutzerklärung

Zuletzt aktualisiert: 5. Oktober 2026

1. Einleitung

Hetk Technologies OÜ (Registernummer: 17181483) betreibt den Kalendersynchronisierungsdienst unter hetk.io („Dienst“). Diese Erklärung erläutert, wie wir mit Ihren personenbezogenen Daten umgehen.

Kontakt: [email protected]

2. Welche Daten wir erheben

Kontoinformationen

Sie melden sich mit Google oder Microsoft an. Apple-iCloud-Kalender werden anschließend mit einem app-spezifischen Passwort verbunden. Wenn Sie sich anmelden, erhalten wir:

• E-Mail-Adresse
• Anzeigename
• URL des Profilbilds

Rechtsgrundlage: Vertragserfüllung (um Ihr Konto einzurichten und zu verwalten)

Kalenderdaten

Um Ihre Kalender zu synchronisieren, greifen wir auf Folgendes zu:

• Termindetails (Titel, Uhrzeit, Ort, Teilnehmer)
• Kalendernamen
• Frei/Gebucht-Status

Was wir speichern: Termininhalte (Titel, Beschreibungen, Orte, Teilnehmer) werden während der Synchronisierung im Arbeitsspeicher verarbeitet und nicht gespeichert. Wir bewahren minimale Synchronisierungsmetadaten auf (Termin-IDs, Änderungstokens und Zeitangaben der Termine), um Änderungen zu erkennen und Duplikate zu verhindern. Diese Metadaten werden gelöscht, wenn Sie eine Synchronisierungsbeziehung entfernen. Zur Fehlerbehebung im Dienst bewahren wir außerdem bereinigte Aufzeichnungen der Anfragen auf, die wir mit Google, Microsoft und Apple austauschen: Sie enthalten keinen Termintext (keine Titel, Beschreibungen, Orte oder E-Mail-Adressen), sondern nur unkenntlich gemachte Codes, aus denen sich dieser Text nicht wiederherstellen lässt, und wir löschen sie nach 7 Tagen (Sicherungskopien laufen innerhalb weiterer 7 Tage ab).

Rechtsgrundlage: Vertragserfüllung (um den von Ihnen angeforderten Synchronisierungsdienst bereitzustellen)

Zahlungsinformationen

Stripe wickelt die Zahlungen ab. Hetk übermittelt Stripe Ihre E-Mail-Adresse, Ihren Tarif und eine interne Konto-ID. Ihre Kartendaten geben Sie direkt bei Stripe ein. Hetk speichert nur die Referenz-IDs von Stripe und fragt die Kartenmarke, die letzten 4 Ziffern und das Ablaufdatum Ihrer Karte bei Stripe ab, wenn Hetk Ihnen diese anzeigt.

Ihre vollständige Kartennummer sehen oder speichern wir nie.

Rechtsgrundlage: Vertragserfüllung (um Ihr Abonnement abzuwickeln)

Nutzungsdaten

Wir erheben grundlegende Nutzungsdaten:

• Zeitpunkte der Anmeldung
• Statistiken zur Nutzung von Funktionen
• Fehlerprotokolle
• Registrierungsquelle: Wenn Sie sich registrieren, erhöhen wir eine monatliche Zählung um eins, die festhält, welche Website oder Kampagne Sie auf uns verwiesen hat und welche Seite auf hetk.io Sie zuerst aufgerufen haben (nur Kurznamen, nie die vollständige Adresse). Die Zählung ist nicht mit Ihrem Konto verknüpft, und es werden dafür keine Cookies verwendet.

Rechtsgrundlage: Berechtigtes Interesse (um den Dienst zu verbessern und Fehler zu beheben)

3. Daten aus Google Calendar

Hetk hält bei der Nutzung von Informationen, die es über Google APIs erhält, und bei deren Übertragung an andere Apps die Google API Services User Data Policy (Richtlinie zu Nutzerdaten für Google-API-Dienste) ein, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Worauf wir zugreifen

Wenn Sie ein Google-Calendar-Konto verbinden, bitten wir um Zugriff auf:

• Ihre Kalenderliste (Namen und Kennungen)
• Kalendertermine (Titel, Uhrzeit, Ort, Teilnehmer, Beschreibung, Frei/Gebucht-Status)
• Benachrichtigungen über Terminänderungen (über Push-Benachrichtigungen von Google Calendar)

Wie wir Google-Daten verwenden

Wir verwenden Daten aus Google Calendar ausschließlich, um den von Ihnen angeforderten Kalendersynchronisierungsdienst bereitzustellen. Im Einzelnen:

• lesen wir Termine aus Ihrem Google Calendar, um sie mit Ihren anderen verbundenen Kalendern zu synchronisieren
• schreiben wir Termine in Ihren Google Calendar, wenn aus Ihren anderen verbundenen Kalendern synchronisiert wird
• überwachen wir Änderungen über Webhooks, um Ihre Kalender synchron zu halten

Wie wir Google-Daten speichern

• Google-OAuth-Tokens werden vor der Speicherung verschlüsselt und in Azure SQL innerhalb der EU gespeichert
• Termininhalte (Titel, Beschreibungen, Orte, Teilnehmer) werden während der Synchronisierungsvorgänge im Arbeitsspeicher verarbeitet und nicht gespeichert
• Synchronisierungsmetadaten (Termin-IDs, Änderungstokens, Inhalts-Hashes, Zeitangaben der Termine) werden gespeichert, um Änderungen zu erkennen und Duplikate zu verhindern, solange eine Synchronisierungsbeziehung aktiv ist
• Synchronisierungsmetadaten werden gelöscht, wenn Sie eine Synchronisierungsbeziehung entfernen oder Ihr Google-Konto trennen

Wie wir Google-Daten weitergeben

Daten aus Google Calendar werden nur an den oder die Zielkalenderanbieter weitergegeben, die Sie in Ihren Synchronisierungsbeziehungen eingerichtet haben (z. B. Microsoft Outlook, Apple iCloud). An andere Dritte geben wir Google-Daten nicht weiter.

Was wir mit Google-Daten NICHT tun

• Wir verwenden Google-Daten nicht für Werbung, Retargeting oder interessenbasiertes Marketing
• Wir verkaufen, vermieten oder handeln Google-Daten nicht – weder an Dritte noch an Datenhändler oder Informationswiederverkäufer
• Wir verwenden Google-Daten nicht für Zwecke, die nichts mit der Funktion der Kalendersynchronisierung zu tun haben
• Wir erlauben Menschen nicht, Ihre Google-Daten zu lesen, es sei denn, Sie haben ausdrücklich eingewilligt, es ist aus Sicherheitsgründen erforderlich oder es ist gesetzlich vorgeschrieben

Zugriff widerrufen

Sie können den Zugriff von Hetk auf Ihr Google-Konto jederzeit widerrufen:

• In Hetk: Trennen Sie Ihr Google-Calendar-Konto unter Settings (Einstellungen)
• Bei Google: Rufen Sie die Berechtigungen Ihres Google-Kontos auf und entfernen Sie Hetk

Wenn Sie den Zugriff widerrufen, beendet Hetk die Synchronisierungen, die dieses Konto nutzen, sobald Hetk das nächste Mal versucht, es zu verwenden, in der Regel innerhalb einer Stunde. Ein widerrufenes Token funktioniert sofort nicht mehr. Wenn Hetk den Widerruf bemerkt, löscht Hetk die für dieses Konto gespeicherten Tokens, und eine wöchentliche Bereinigung löscht alle, die dabei nicht gelöscht wurden. Bis Hetk den Widerruf bemerkt, bewahrt Hetk sie verschlüsselt auf. Wenn Sie die Verknüpfung des Kontos aufheben oder Ihr Hetk-Konto löschen, werden sie sofort gelöscht. Sicherungskopien gelöschter Tokens laufen innerhalb von 7 Tagen ab.

4. Wie wir Ihre Daten verwenden

5. Wie wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht.

Wir geben Daten nur weiter an:

Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist.

6. Datenspeicherung & Sicherheit

Wo wir Daten speichern

• Primär: Microsoft Azure, North Europe (Irland)
• Sicherungen: georedundante Sicherungen von Azure SQL, gespeichert in North Europe (Irland) und deren gepaarter Azure-Region West Europe (Niederlande)

Hetk speichert Ihre Daten in der EU (Microsoft Azure, North Europe). Zahlungs-, Netzwerk- und E-Mail-Dienstleister wie Stripe, Cloudflare und Google können einige Daten im Rahmen ihrer eigenen Garantien für Datenübermittlungen außerhalb der EU verarbeiten.

Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung mit TLS 1.2 oder neuer
• Datenbank im Ruhezustand verschlüsselt (Transparent Data Encryption von Azure SQL)
• OAuth-Tokens werden vor der Speicherung verschlüsselt

7. Ihre Rechte

Nach der DSGVO (GDPR) haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihres Kontos und Ihrer Daten (mit einer eng begrenzten Ausnahme: dem in Abschnitt 8 beschriebenen Datensatz zur kostenlosen Testphase, den wir aufbewahren, um die Begrenzung auf eine Testphase pro Konto durchzusetzen)
• Export Ihrer Daten (Datenübertragbarkeit)
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht
• Trennung eines beliebigen Kalenderkontos oder Löschung Ihres Hetk-Kontos, jederzeit

So machen Sie Ihre Rechte geltend: Schreiben Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.

Beschwerde: Sie können eine Beschwerde bei der estnischen Datenschutzaufsichtsbehörde (Estonian Data Protection Inspectorate) einreichen:

• Website: aki.ee
• E-Mail: [email protected]

8. Speicherdauer

9. Cookies & Tracking

Wir verwenden nur wenige Cookies:

• Notwendige Cookies: ausschließlich zur Sitzungsverwaltung
• Analyse: Cloudflare Web Analytics (datenschutzfreundlich, es werden keine personenbezogenen Daten erhoben)

Wir verwenden nicht:

• Werbe-Cookies
• Tracking-Pixel von Drittanbietern
• Websiteübergreifendes Tracking

10. Weitere Informationen

Kinder

Unser Dienst richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

Links zu Drittanbietern

Unsere Website kann auf externe Dienste verlinken. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.

Änderungen dieser Erklärung

Über wesentliche Änderungen informieren wir Sie per E-Mail. Kleinere Aktualisierungen werden hier mit einem aktualisierten Datum veröffentlicht.

11. Kontakt

Hetk Technologies OÜ Registernummer: 17181483 E-Mail: [email protected]

Aufsichtsbehörde Andmekaitse Inspektsioon (estnische Datenschutzaufsichtsbehörde) Website: https://www.aki.ee E-Mail: [email protected]