Datenschutzerklärung

Für die Anwendung FristenManagement (fristenmanagement.app). Stand: Oktober 2026

1. Verantwortlicher

Riedl Consulting, Inhaber Johannes Riedl
Oberer Steinweg 9, 75438 Knittlingen, Deutschland
Telefon: 07043 3489841
E-Mail: johannes@riedl-consulting.de

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Zwei unterschiedliche Rollen

FristenManagement wird von Unternehmen genutzt, die darin eigene Daten verwalten. Datenschutzrechtlich sind deshalb zwei Fälle zu unterscheiden:

• Wir sind Verantwortlicher für die Daten, die bei der Einrichtung und Nutzung des Kontos gegenüber uns anfallen – etwa Kontoname, Zugangsdaten des Inhabers, Abrechnung und Schriftverkehr.
• Wir sind Auftragsverarbeiter für alle Inhalte, die ein Kunde in seinem Konto einträgt – also Fristen, Firmen, Kategorien sowie Namen und E-Mail-Adressen der von ihm angelegten Personen. Über diese Daten entscheidet ausschließlich der Kunde. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sind Sie Mitarbeiterin oder Mitarbeiter in einem Kundenkonto und möchten Auskunft über Ihre Daten oder deren Löschung verlangen, wenden Sie sich bitte an den Inhaber dieses Kontos. Wir dürfen solche Daten nur auf dessen Weisung herausgeben oder löschen.

3. Welche Daten wir verarbeiten

3.1 Aufruf der Anwendung

Beim Aufruf von fristenmanagement.app werden durch unseren Hoster technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Diese Verarbeitung ist für die Auslieferung der Anwendung technisch erforderlich und dient der Sicherheit des Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Eine Reichweitenmessung, Statistik- oder Analysedienste setzen wir nicht ein.

3.2 Einrichtung eines Kontos

Bei der Registrierung verarbeiten wir die angegebene E-Mail-Adresse, ein von Ihnen gewähltes Passwort, Ihren Anzeigenamen, den Kontonamen und den Namen Ihrer Firma. Die E-Mail-Adresse wird durch einen Bestätigungslink überprüft. Passwörter werden ausschließlich als kryptografischer Hashwert gespeichert und sind uns nicht im Klartext zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.3 Nutzung der Anwendung

Im Konto werden die von Ihnen eingetragenen Inhalte gespeichert: Firmen, Kategorien, Fristen mit Titel, Beschreibung und Fälligkeit, Zuweisungen an Personen sowie ein Protokoll der Vorgänge (Kenntnisnahme, Erledigung, Löschanträge, Änderungen) mit Zeitpunkt und handelnder Person.

Dieses Protokoll ist Teil des Produktzwecks: Es soll nachvollziehbar machen, wer eine Frist gesehen und bearbeitet hat. Eine Leistungs- oder Verhaltenskontrolle von Beschäftigten ist damit nicht bezweckt; ob und wie der Kontoinhaber diese Angaben verwendet, liegt in seiner Verantwortung.

3.4 Von Kunden angelegte Zugänge

Legt ein Kontoinhaber einen weiteren Zugang an, verarbeiten wir Name und E-Mail-Adresse der betreffenden Person sowie deren Zuordnung zu Firmen und Fristen. Diese Daten stammen vom Kontoinhaber, nicht von uns.

3.5 Erinnerungs-E-Mails

Vor Ablauf einer Frist versenden wir automatisch Erinnerungen an die Personen des betreffenden Kontos. Dafür werden Name, E-Mail-Adresse sowie Titel und Fälligkeit der betroffenen Fristen an unseren Versanddienstleister übermittelt. Zusätzlich speichern wir, welche Erinnerungsstufe zu welcher Frist bereits versendet wurde, um Doppelversand zu vermeiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Erinnerung ist die Kernleistung der Anwendung und kein Werbe-Newsletter.

3.6 Abrechnung kostenpflichtiger Pakete

Bucht ein Kunde ein kostenpflichtiges Paket, verarbeiten wir zusätzlich Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer soweit vorhanden, Angaben zum gebuchten Umfang sowie die Zahlungsdaten. Bei Zahlung per SEPA-Lastschrift gehört dazu die Kontoverbindung samt Mandatsreferenz, bei Zahlung per PayPal die dort verwendete Kennung.

Empfänger dieser Daten sind unser Kreditinstitut zur Ausführung der Zahlung sowie unsere Steuerberatung im Rahmen der Buchführung. Zahlen Sie per PayPal, verarbeitet PayPal Ihre Daten als eigener Verantwortlicher nach dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungspflichten.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten:

Dienst	Zweck	Ort der Verarbeitung
Supabase	Datenbank und Anmeldeverwaltung	Rechenzentrum Frankfurt am Main, Deutschland
Vercel	Auslieferung der Anwendung (Hosting)	Weltweites Auslieferungsnetz, Unternehmenssitz USA
Brevo	Versand der Erinnerungs-E-Mails	Europäische Union

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie sind jeweils Bestandteil der vereinbarten Nutzungsbedingungen.

Soweit dabei Daten in Länder außerhalb der Europäischen Union übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

4.1 Messung beim E-Mail-Versand

Unser Versanddienstleister Brevo erfasst beim Versand technisch bedingt, ob eine E-Mail geöffnet und ob ein darin enthaltener Link angeklickt wurde. Dazu wird ein kleines Bildelement eingebunden und Links werden über eine Adresse des Dienstleisters geleitet. Diese Messung lässt sich nach Auskunft des Anbieters für den Versandweg, den wir nutzen, nicht abschalten.

Wir werten diese Angaben nicht aus und nutzen sie nicht zur Profilbildung. Wenn Sie die Messung vermeiden möchten, können Sie in Ihrem E-Mail-Programm das automatische Nachladen von Bildern abschalten und die Anwendung statt über den Link in der E-Mail direkt über fristenmanagement.app aufrufen.

5. Speicherung im Browser

Wir verwenden keine Werbe- oder Analyse-Cookies. Im lokalen Speicher Ihres Browsers legen wir ab:

• die Sitzungskennung Ihrer Anmeldung, damit Sie angemeldet bleiben,
• Ihre Wahl zwischen hellem und dunklem Erscheinungsbild,
• den Hinweis, dass Sie die Einführungstour bereits gesehen haben.

Diese Angaben sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Sie verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt. Über die Einstellungen Ihres Browsers können Sie sie jederzeit löschen.

6. Speicherdauer

Daten	Dauer
Konto- und Inhaltsdaten	Für die Dauer des Nutzungsverhältnisses; nach Kündigung oder Löschung des Kontos 30 Tage, danach vollständige Löschung
Zugriffsprotokolle des Hosters	Kurzfristig zu Sicherheits- und Betriebszwecken
Versandprotokoll der Erinnerungen	Gemeinsam mit der zugehörigen Frist
SEPA-Mandate	Bis 14 Monate nach dem letzten Einzug, danach im Rahmen der Buchungsbelege
Rechnungen und Buchungsbelege	Zehn Jahre nach den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB)

Die Frist von 30 Tagen dient dazu, eine versehentliche Löschung rückgängig machen zu können. Auf Wunsch löschen wir früher.

7. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Betrifft Ihr Anliegen Daten in einem Kundenkonto, leiten wir Sie an den verantwortlichen Kontoinhaber weiter.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die farbliche Einstufung von Fristen beruht ausschließlich auf den Schwellenwerten, die der Kontoinhaber selbst festlegt.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Zugriff auf Daten ist technisch auf das jeweilige Konto beschränkt; diese Beschränkung wird auf Ebene der Datenbank durchgesetzt und nicht erst in der Anwendung. Passwörter werden nur als Hashwert gespeichert.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die rechtlichen Rahmenbedingungen ändern. Maßgeblich ist die beim Aufruf veröffentlichte Fassung.