Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung gilt für den Cairn-Dienst: die Web-Anwendung sowie die Apps für iPhone, iPad und Mac.

3. Hosting & Server-Logfiles

Cairn wird bei der Hetzner Online GmbH (Gunzenhausen) gehostet. Beim Zugriff werden technisch notwendige Server-Logfiles erzeugt (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht.

4. Konto

Für die Nutzung legst du ein Konto an. Verarbeitet werden E-Mail-Adresse, Anzeigename und dein Passwort (ausschließlich als Hash gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Deine Inhalte

Aufgaben, Projekte, Notizen, Tags und ähnliche Inhalte, die du anlegst, werden gespeichert, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

6. Cookies

Die Web-App setzt ein technisch notwendiges Session-Cookie, um dich während der Sitzung angemeldet zu halten. Es werden keine Tracking- oder Marketing-Cookies und keine externen Analyse-Dienste eingesetzt.

7. Apps (iPhone/iPad/Mac)

Die Apps speichern deine Daten lokal auf dem Gerät (Offline-Betrieb). Der API-Zugriffstoken wird im System-Schlüsselbund (Keychain) abgelegt. Die Kommunikation mit dem Server erfolgt verschlüsselt über HTTPS. Es werden keine Analyse- oder Tracking-SDKs eingebunden.

8. Optionale Integrationen

Nur wenn du sie aktivierst, tauscht Cairn Daten mit Drittdiensten aus: Google Kalender (per OAuth, zum Eintragen geplanter Aufgaben), sowie der Import aus Todoist oder Zammad. Ohne deine Aktivierung findet kein solcher Austausch statt.

9. E-Mail-Versand

Zum Zurücksetzen des Passworts versenden wir E-Mails über einen SMTP-Dienst.

10. Speicherdauer & Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Gelöschte Objekte wandern in den Papierkorb und werden nach Ablauf der Aufbewahrungsfrist endgültig entfernt. Auf Anfrage löschen wir dein Konto samt zugehöriger Daten.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.