Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

XMS Immobilien UG (haftungsbeschränkt), Ballindamm 3, 20095 Hamburg, Deutschland, E-Mail: kontakt@xmsgroup.de, Telefon: +49 1556 1154491. Vertreten durch den Geschäftsführer Marek Skowron.

2. Überblick

XMS Calendar ist ein persönlicher Kalender mit Aufgaben, Projekten und einem optionalen KI-Assistenten. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein.

3. Hosting und Datenbank (Cloudflare)

Die App läuft auf Cloudflare Workers; Ihre Kalenderdaten werden in einer Cloudflare-D1-Datenbank mit Speicherort in der Europäischen Union gespeichert. Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der App verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben), um die App auszuliefern und vor Angriffen zu schützen. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Soweit Daten in die USA gelangen, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Benutzerkonto

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als sicherer Hash gespeichert) sowie Sitzungsdaten für die Anmeldung. Ihre Inhalte – Termine, Aufgaben, Projekte, Kontakte, Notizen und Einstellungen – speichern wir, um Ihnen den Kalender bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mails (Resend)

Bestätigungs- und Passwort-E-Mails versenden wir über Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Systemnachricht übermittelt. Mit Resend besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. KI-Assistent (OpenAI)

Der KI-Assistent ist optional. Nur wenn Sie ihn verwenden, senden wir Ihre Nachricht an die OpenAI-API (OpenAI Ireland Ltd., Dublin, bzw. OpenAI, L.L.C., USA). Welche Kalenderdaten zusätzlich übermittelt werden, bestimmen Sie selbst über die Berechtigungen unter „Mehr → Berechtigungen“ (z. B. Termine, Aufgaben, Projekte, Kontakte); übermittelt wird nur ein minimaler Datenausschnitt ohne Notizen. Wir fordern OpenAI auf, Anfragen nicht zu speichern (store: false); OpenAI kann Daten dennoch nach eigenen Richtlinien für begrenzte Zeit, etwa zur Missbrauchserkennung, aufbewahren. Über die API übermittelte Daten werden nach Angaben von OpenAI standardmäßig nicht zum Training verwendet. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie im Chat keine besonders sensiblen Daten ein.

7. Spracheingabe und Vorlesen

Die Diktierfunktion nutzt die Spracherkennung Ihres Browsers bzw. Betriebssystems. Je nach Gerät kann der Browseranbieter (z. B. Apple oder Google) die Audiodaten verarbeiten; wir selbst erhalten keine Audioaufnahmen, sondern nur den erkannten Text, den Sie vor dem Senden prüfen. Das Vorlesen erfolgt lokal über die Sprachausgabe Ihres Geräts.

8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung. Im lokalen Speicher Ihres Browsers speichern wir Sprache, Design und Kalenderansicht; ein Service Worker ermöglicht die Offline-Seite. Diese Speicherungen sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht nötig.

9. Protokolle und Sicherheit

Zur Fehlersuche und zum Schutz vor Missbrauch protokollieren wir technische Ereignisse (z. B. Aufruf, Fehlercodes, Zeitpunkt). Inhalte Ihrer KI-Unterhaltungen werden nicht protokolliert. Protokolle werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

10. Speicherdauer

Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an kontakt@xmsgroup.de verlangen. Sicherungskopien, die Sie selbst herunterladen, liegen ausschließlich bei Ihnen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Polityka prywatności

Stan: 27 września 2026. Tłumaczenie informacyjne – wiążąca jest wersja niemiecka.

1. Administrator

XMS Immobilien UG (haftungsbeschränkt), Ballindamm 3, 20095 Hamburg, Niemcy, E-Mail: kontakt@xmsgroup.de, telefon: +49 1556 1154491. Reprezentowana przez Marka Skowrona.

2. W skrócie

XMS Calendar to osobisty kalendarz z zadaniami, projektami i opcjonalnym asystentem AI. Przetwarzamy tylko dane potrzebne do działania aplikacji. Nie używamy plików cookie reklamowych ani analitycznych i nie śledzimy użytkowników.

3. Hosting i baza danych (Cloudflare)

Aplikacja działa na Cloudflare Workers, a dane kalendarza są zapisane w bazie Cloudflare D1 z lokalizacją w Unii Europejskiej. Dostawca: Cloudflare, Inc., USA. Przy korzystaniu z aplikacji Cloudflare przetwarza niezbędne dane połączenia (np. adres IP, czas, adres strony, dane przeglądarki), aby dostarczyć aplikację i chronić ją przed atakami. Obowiązuje umowa powierzenia; ewentualny transfer do USA odbywa się na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych. Podstawa: art. 6 ust. 1 lit. b i f RODO.

4. Konto użytkownika

Przy rejestracji przetwarzamy imię, adres e-mail i hasło (zapisane wyłącznie jako bezpieczny skrót) oraz dane sesji. Twoje treści – wydarzenia, zadania, projekty, kontakty, notatki i ustawienia – przechowujemy, aby udostępniać Ci kalendarz. Podstawa: art. 6 ust. 1 lit. b RODO.

5. E-maile (Resend)

Wiadomości z potwierdzeniem konta i resetem hasła wysyłamy przez Resend (Resend, Inc., USA). Przekazywany jest Twój adres e-mail i treść wiadomości systemowej. Obowiązuje umowa powierzenia; transfer do USA na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych. Podstawa: art. 6 ust. 1 lit. b RODO.

6. Asystent AI (OpenAI)

Asystent AI jest opcjonalny. Tylko gdy z niego korzystasz, wysyłamy Twoją wiadomość do API OpenAI (OpenAI Ireland Ltd. lub OpenAI, L.L.C., USA). O tym, jakie dane kalendarza są dodatkowo przekazywane, decydujesz sam w „Więcej → Uprawnienia”; przekazywany jest minimalny zakres danych, bez notatek. Prosimy OpenAI o nieprzechowywanie zapytań (store: false), jednak OpenAI może według własnych zasad przez ograniczony czas przechowywać dane, np. w celu wykrywania nadużyć. Według OpenAI dane z API domyślnie nie służą do trenowania modeli. Możliwy jest transfer do USA na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych. Podstawa: art. 6 ust. 1 lit. b RODO. Nie wpisuj w czacie szczególnie wrażliwych danych.

7. Dyktowanie i odczyt na głos

Dyktowanie korzysta z rozpoznawania mowy Twojej przeglądarki lub systemu. W zależności od urządzenia dźwięk może przetwarzać dostawca przeglądarki (np. Apple lub Google); my nie otrzymujemy nagrań, tylko rozpoznany tekst, który sprawdzasz przed wysłaniem. Odczyt na głos odbywa się lokalnie na urządzeniu.

8. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnych plików cookie do logowania. W pamięci przeglądarki zapisujemy język, motyw i widok kalendarza; service worker obsługuje stronę offline. Jest to niezbędne do działania funkcji, o które prosisz, i nie wymaga zgody (§ 25 ust. 2 pkt 2 TDDDG).

9. Logi i bezpieczeństwo

W celu diagnozowania błędów i ochrony przed nadużyciami zapisujemy zdarzenia techniczne (np. wywołanie, kod błędu, czas). Treść rozmów z asystentem AI nie jest zapisywana w logach. Logi są automatycznie usuwane po krótkim czasie. Podstawa: art. 6 ust. 1 lit. f RODO.

10. Okres przechowywania

Dane konta i treści przechowujemy, dopóki konto istnieje. Po usunięciu konta dane są kasowane, o ile przepisy nie wymagają ich przechowywania. Usunięcia konta możesz w każdej chwili zażądać, pisząc na kontakt@xmsgroup.de. Kopie zapasowe pobrane przez Ciebie są wyłącznie u Ciebie.

11. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu (art. 15–18, 20, 21 RODO). Możesz też złożyć skargę do organu nadzorczego, np. Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, lub do Prezesa UODO w Polsce.

12. Zmiany

Aktualizujemy tę politykę, gdy zmienia się aplikacja lub przepisy. Obowiązuje wersja opublikowana na tej stronie.

Privacy policy

As of 27 September 2026. Translation for information only – the German version is legally binding.

1. Controller

XMS Immobilien UG (haftungsbeschränkt), Ballindamm 3, 20095 Hamburg, Germany, email: kontakt@xmsgroup.de, phone: +49 1556 1154491. Represented by the managing director Marek Skowron.

2. Overview

XMS Calendar is a personal calendar with tasks, projects and an optional AI assistant. We only process data needed to run the app. We use no advertising or analytics cookies and no tracking.

3. Hosting and database (Cloudflare)

The app runs on Cloudflare Workers; your calendar data is stored in a Cloudflare D1 database located in the European Union. Provider: Cloudflare, Inc., USA. When you use the app, Cloudflare processes technically necessary connection data (e.g. IP address, time, requested URL, browser details) to deliver the app and protect it against attacks. A data processing agreement is in place; any transfer to the USA is based on the EU-U.S. Data Privacy Framework or standard contractual clauses. Legal basis: Art. 6(1)(b) and (f) GDPR.

4. User account

For registration we process your name, email address and password (stored only as a secure hash) as well as session data. We store your content – events, tasks, projects, contacts, notes and settings – to provide the calendar. Legal basis: Art. 6(1)(b) GDPR.

5. Emails (Resend)

Verification and password emails are sent via Resend (Resend, Inc., USA), which receives your email address and the content of the system message. A data processing agreement is in place; transfers to the USA are based on the EU-U.S. Data Privacy Framework or standard contractual clauses. Legal basis: Art. 6(1)(b) GDPR.

6. AI assistant (OpenAI)

The AI assistant is optional. Only when you use it do we send your message to the OpenAI API (OpenAI Ireland Ltd. or OpenAI, L.L.C., USA). You decide which calendar data is additionally shared via “More → Permissions”; only a minimal set of fields without notes is sent. We ask OpenAI not to store requests (store: false); OpenAI may nevertheless retain data for a limited time under its own policies, e.g. for abuse monitoring. According to OpenAI, API data is not used for training by default. Transfers to the USA may occur based on the EU-U.S. Data Privacy Framework or standard contractual clauses. Legal basis: Art. 6(1)(b) GDPR. Please do not enter particularly sensitive data in the chat.

7. Dictation and read aloud

Dictation uses your browser’s or operating system’s speech recognition. Depending on your device, the browser provider (e.g. Apple or Google) may process the audio; we receive no recordings, only the recognised text, which you review before sending. Read aloud runs locally on your device.

8. Cookies and local storage

We only use cookies that are strictly necessary for sign-in. Your browser’s local storage keeps your language, theme and calendar view; a service worker provides the offline page. This is strictly necessary for the features you request and requires no consent (§ 25(2) no. 2 TDDDG).

9. Logs and security

To troubleshoot errors and prevent abuse we log technical events (e.g. request, error code, time). The content of AI conversations is not logged. Logs are deleted automatically after a short period. Legal basis: Art. 6(1)(f) GDPR.

10. Retention

We keep account data and content for as long as your account exists. After deletion of the account the data is erased unless statutory retention obligations apply. You can request deletion of your account at any time by emailing kontakt@xmsgroup.de. Backups you download yourself remain solely with you.

11. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–18, 20, 21 GDPR). You may also lodge a complaint with a supervisory authority, e.g. the Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Changes

We update this policy when the app or the law changes. The version published here applies.