Datenschutz

Was wir auf Ihrem Gerät speichern

Wenn Sie den Designer benutzen, werden Ihre Kalenderkonfiguration und Termine im localStorage Ihres Browsers unter den Schlüsseln cp-calendar-config und cp-events gespeichert. Browserdaten löschen entfernt sie auch.

Außerdem setzen wir wenige Cookies, nur auf dieser Domain:

• theme — Hell- oder Dunkelmodus
• NEXT_LOCALE — Ihre gewählte Sprache
• cp_cookie_consent — ob Sie Analyse akzeptiert haben
• Supabase-Auth-Cookies (sb-*) — werden erst nach der Anmeldung gesetzt, halten Sie über Seitenaufrufe hinweg angemeldet

Keiner dieser Cookies identifiziert Sie gegenüber Dritten.

Was wir an unseren Server senden

/api/pdf— ein Klick auf „PDF herunterladen“ sendet Ihre Konfiguration und Termine hierhin, damit wir das PDF rendern können. Die Anfrage wird im Speicher verarbeitet und die Antwort sind die PDF-Bytes; wir speichern, loggen oder teilen den Inhalt nicht.

/api/share-pdf— wird nur aufgerufen, wenn Sie die Teilen- oder E-Mail-PDF-Schaltflächen benutzen (Anmeldung erforderlich). Je nach Modus speichern wir eine Zeile in unserer shared_designs-Tabelle (für öffentliche Links) und/oder senden die E-Mail über unseren E-Mail-Anbieter Resend.

Was wir speichern, wenn Sie sich anmelden

Die Anmeldung ist optional — Designer und PDF-Download funktionieren ohne sie. Wenn Sie sich anmelden, speichern wir Folgendes in unserer Supabase-Datenbank, scoped auf Ihren Account, sodass nur Sie es lesen können:

• Konto— Ihre E-Mail-Adresse und die optionalen Profilfelder (Vor-/Nachname, Position, Firma), die Sie bei der ersten Anmeldung angeben
• user_designs— die aktive Designer-Konfiguration, damit sie geräteübergreifend folgt
• user_event_packs— die benannten Termin-Pakete, die Sie speichern und neu laden
• shared_designs— Zeilen hinter öffentlichen Teilen-Links mit einemexpires_at (Standard 30 Tage). Nach Ablauf liefert der Link 404; Zeilen werden bei einem periodischen Sweep gelöscht.
• email_pdf_sends— ein Append-only-Log der E-Mail-Versands zur Durchsetzung der Grenze von 10/24 Stunden. Speichert Empfänger + Zeitstempel; Zeilen älter als 24 Stunden zählen nicht zur Grenze.

Sie können jederzeit über die Support-Seite die Löschung Ihres Accounts und der oben genannten Zeilen beantragen.

Auftragsverarbeiter

Wir verwenden wenige Drittanbieter:

• Vercel— Hosting (US/EU Edge). Sämtlicher Traffic zur Seite läuft über Vercel.
• Supabase— Auth (OTP per E-Mail) und Postgres-Datenbank für die oben genannten Zeilen. EU-Region.
• Resend— transaktionaler E-Mail-Anbieter für OTP-Anmeldecodes, Teilen-Link-E-Mails und PDF-Anhänge. Speichert Zustellungsmetadaten.
• Google Analytics 4— nur nach Akzeptanz der Analyse-Cookies (siehe unten).
• jsdelivr.net— liefert die Twemoji-PNGs für Kalender mit Emoji. Der Browser holt diese direkt; wir proxen nicht.

Analyse

Wir verwenden Google Analytics 4, aber nur wenn Sie im Cookie-Banner auf „Akzeptieren” klicken. Google Analytics verwendet Cookies, um zu messen, wie die Website genutzt wird (Seitenaufrufe, Referrer, ungefährer Standort, Gerätetyp sowie einige benutzerdefinierte Events wie die gewählte Vorlage oder ob der PDF-Download geklappt hat). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen” in der Fußzeile ändern; wenn Sie „Ablehnen” klicken oder nie akzeptieren, wird Google Analytics nicht geladen und es werden keine Daten an Google gesendet.

Was wir nicht tun

• Keine Werbung, keine Drittanbieter-Tracker außer GA4 (mit Einwilligung)
• Kein Verkauf oder Weitergabe Ihrer Daten an Dritte außerhalb der oben genannten Auftragsverarbeiter
• Kein Tracking über andere Websites hinweg
• Keine Marketing-E-Mails — die einzigen E-Mails sind die, die Sie selbst auslösen (Anmeldecode, Teilen-Link, PDF-Anhang)