Tengo Time

Verantwortlicher

Tobias Nawa, Hummelweg 22, 82178 Puchheim — siehe Impressum.

Was wir nicht tun

Der Timer funktioniert ohne Konto — ohne Anmeldung, ohne E-Mail, ohne Hürde. Ein Konto ist ein Angebot, keine Bedingung.

Wir zeigen keine Werbung. Ohne Konto erkennen wir dich nicht wieder, auch nicht über Tage hinweg — ein Profil entsteht erst, wenn du dir selbst eines anlegst. Es sind keine Schriftarten von fremden Servern eingebunden und keine fremden Skripte: dein Browser stellt beim Timer keine einzige Anfrage an Dritte. Die Reichweitenmessung läuft cookiefrei über unsere eigene Domain (siehe unten).

Cookies setzen wir nur, wenn du dich anmeldest — und dann genau eines, das für die Anmeldung unbedingt erforderlich ist. Deshalb gibt es hier kein Cookie-Banner: es gibt nichts, wofür wir dich um Erlaubnis fragen müssten.

Was auf deinem Gerät gespeichert wird

Deine Aufgaben, Zeiten, Einstellungen und die laufende Sitzung liegen ausschließlich in deinem Browser (localStorage bzw. IndexedDB). Diese Daten werden nicht an uns übertragen und verlassen dein Gerät nicht. Sie verschwinden, wenn du die Browserdaten dieser Seite löschst.

Diese Speicherung ist für die von dir angeforderte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Eine dauerhafte Kennung zur Wiedererkennung wird nicht gespeichert.

Server-Protokolle

Beim Abruf der Seite verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Zeitpunkt, abgerufene Datei, Statuscode, übertragene Datenmenge und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach 7 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Gehostet wird in der Europäischen Union bei Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Bei der Server-Protokollierung findet keine Übermittlung in Drittländer statt.

Reichweitenmessung

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland), um zu sehen, wie oft welche Seite aufgerufen wird und ob der Timer benutzt wird. Plausible setzt keine Cookies und speichert nichts in deinem Browser. Besuche werden über einen Zählwert erfasst, dessen Schlüssel täglich gewechselt und gelöscht wird; rohe IP-Adressen werden nicht gespeichert. Eine Wiedererkennung über mehrere Tage ist damit ausgeschlossen.

Die Verarbeitung findet ausschließlich in der EU statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Der Text deiner Aufgaben wird nicht übertragen. Er bleibt in deinem Browser.

Konto und Anmeldung

Ohne Konto verarbeiten wir hierfür nichts. Der Timer funktioniert vollständig ohne Anmeldung; die Daten bleiben dann ausschließlich in deinem Browser. Erst wenn du ein Konto anlegst, entsteht überhaupt etwas zu verarbeiten.

Für die Anmeldung nutzen wir Hanko (Hanko GmbH, Ringstr. 19, 24114 Kiel, Deutschland). Verarbeitet werden deine E-Mail-Adresse, der öffentliche Schlüssel deines Passkeys sowie Zeitpunkte von Anmeldungen. Der private Schlüssel deines Passkeys verlässt dein Gerät nicht — weder wir noch Hanko sehen ihn je.

Hanko betreibt die Anmeldung in einem Rechenzentrum in Frankfurt am Main innerhalb der EU; eine Speicherung außerhalb der EU findet nicht statt. Soweit dabei ein Zugriff durch den US-amerikanischen Mutterkonzern des Infrastrukturanbieters in Betracht kommt, stützt sich dieser auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

In unserer eigenen Datenbank speichern wir zu deinem Konto die E-Mail-Adresse, eine Kennung, deine Rolle und deinen Tarif. Sie liegt in der EU bei demselben Hoster wie diese Seite. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO — die Erfüllung des Nutzungsverhältnisses, das du mit dem Anlegen des Kontos eingehst.

Das Anmelde-Cookie ist für die von dir angeforderte Anmeldung unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner brauchen wir auch mit Konto nicht.

Auch mit Konto wird der Text deiner Aufgaben derzeit nicht übertragen. Er bleibt in deinem Browser. Sollte sich das mit einer Synchronisierung ändern, steht es vorher an dieser Stelle.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Da wir außer den Server-Protokollen keine Daten über dich speichern, betrifft eine Auskunft in der Regel nur diese.