Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich transparent darüber, welche Daten wir im Zusammenhang mit nowist. verarbeiten und zu welchem Zweck.

Sie gilt für:

• die Website nowist.app (Landingpage, rechtliche Seiten),
• die Web-App unter task.nowist.app (Aufgaben, Fokus, Zeiterfassung, optionaler Google-Kalender-Sync),
• die Kommunikation mit uns (z. B. Support, Datenschutzanfragen).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — z. B. E-Mail-Adresse, Nutzerkennung oder Inhalte deiner Aufgaben, sofern sie dir zuordenbar sind.

Wichtig: Wir verkaufen deine Daten nicht. Wir nutzen keine Werbe-Tracking-Tools (kein Google Analytics, kein PostHog, kein Mixpanel o. Ä.). Sofern sich unsere Verarbeitung ändert (z. B. Newsletter-Dienst, Analyse-Tools), passen wir diese Erklärung an.

Verantwortlich im Sinne der DSGVO:

Lars Macario
Klingenberg 11
25451 Quickborn
Deutschland

E-Mail (Datenschutz & allgemein): lars@macario.dev
Telefon: +49 176 63404901

Ein Datenschutzbeauftragter ist nach derzeitiger Rechtslage nicht bestellt. Für alle datenschutzrechtlichen Anliegen erreichst du uns unter der oben genannten E-Mail-Adresse.

Die folgende Tabelle gibt einen Überblick über die wichtigsten Datenarten, die wir im Rahmen von nowist. verarbeiten:

Nicht erhoben (Stand dieser Erklärung): Standortdaten, Kontakte, Mikrofon/Kamera, Zahlungsdaten, Werbe-IDs für Cross-App-Tracking, Social Login (Google/Apple/GitHub für die Kontoanmeldung).

4.1 Server-Log-Dateien und Hosting

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Daten, die dein Browser oder Endgerät übermittelt, u. a.:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL und HTTP-Statuscode,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit der Website. Die Website wird bei Vercel Inc. gehostet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4.2 Schriftarten

Auf der Landingpage nutzen wir Schriftarten (Schibsted Grotesk, JetBrains Mono) über next/font/google. Die Schriften werden beim Build eingebunden und von unserem Server ausgeliefert — dabei stellt dein Browser beim Seitenaufruf keine Verbindung zu externen Google-Font-Servern her.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, lesbares Erscheinungsbild).

4.3 Newsletter / Warteliste

Auf der Startseite kannst du deine E-Mail-Adresse eintragen, um Produkt-News zu erhalten. Aktuell wird die Eingabe nur lokal im Browser verarbeitet; eine dauerhafte Speicherung oder Weiterleitung an einen Newsletter-Dienst erfolgt noch nicht. Sobald ein Speicherdienst angebunden wird, aktualisieren wir diese Datenschutzerklärung entsprechend.

Wenn du ein Konto in der nowist.-Web-App nutzt, verarbeiten wir folgende Daten, um den Dienst bereitzustellen:

• Konto: E-Mail-Adresse und Passwort (Authentifizierung über Supabase Auth; das Passwort wird nicht im Klartext gespeichert)
• Profil: Anzeigename (optional in den Profileinstellungen)
• Aufgaben: Titel, Beschreibung, geplantes Datum, Uhrzeit, Dauer, Priorität, Erledigt-Status, Checklisten, Kommentare, Wiederholungsregeln
• Listen & Labels: Namen, Farben, optional Stundensätze pro Liste
• Zeiterfassung: Startzeitpunkt und Dauer pro Aufgabe
• Anhänge: von dir hochgeladene Dateien und Bilder (max. 10 MB pro Datei)
• Einstellungen: Board-Reihenfolge, angepinnte Aufgabe, Onboarding-Status
• Lokale Zwischenspeicherung: Aufgaben, Listen, Labels, Timer und weitere App-Daten werden zusätzlich in localStorage deines Browsers gehalten, um die App schneller zu machen und als Offline-Fallback zu dienen. Die Daten werden parallel mit Supabase synchronisiert.

Die Anmeldung erfolgt ausschließlich per E-Mail und Passwort — es gibt keinen Social Login.

Rechtsgrundlage für die Verarbeitung im Rahmen der Nutzung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen zur Bereitstellung der App).

Technisch notwendige Session- und Auth-Daten (z. B. Login-Token in localStorage) werden gespeichert, damit du angemeldet bleibst. Dafür ist kein separates Marketing-Cookie-Consent erforderlich, da wir kein Werbe-Tracking einsetzen.

5.1 Schriftarten in der Web-App

Die Web-App unter task.nowist.app lädt Schriftarten (Schibsted Grotesk, JetBrains Mono) direkt von fonts.googleapis.com und fonts.gstatic.com. Beim Laden kann dein Browser eine Verbindung zu Servern von Google herstellen und dabei deine IP-Adresse übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches, lesbares Erscheinungsbild).

5.2 Anhänge (Dateispeicherung)

Hochgeladene Dateien werden in Supabase Storage gespeichert. Der Zugriff ist über Row-Level-Security auf dein Konto beschränkt. Technisch können Dateien über öffentliche URLs abrufbar sein, sofern die URL bekannt ist — wir setzen auf Zugriffskontrolle auf Datenbankebene, nicht auf öffentlich zugängliche Inhalte.

5.3 Echtzeit-Synchronisation

Änderungen an deinen Aufgaben können über Supabase Realtime (WebSocket) zwischen deinen Geräten synchronisiert werden, solange du angemeldet bist.

Du kannst nowist. optional mit deinem Google-Kalender verbinden. Dies geschieht nur auf deine ausdrückliche Aktion hin (OAuth-Verbindung in den Kalender-Einstellungen).

• Umfang: Zugriff auf Kalender-Events (Scope: calendar.events) — kein Zugriff auf dein Google-Konto für die Anmeldung bei nowist.
• Verarbeitete Daten: Kalender-Events (Titel, Beschreibung, Start-/Endzeit, Status), Zeitzone, OAuth-Tokens (verschlüsselt gespeichert)
• Sync-Fenster: ca. 30 Tage zurück, 90 Tage voraus; wiederkehrende Google-Termine werden nicht importiert
• Speicherort der Tokens: verschlüsselt (AES-GCM) in unserer Supabase- Datenbank
• Trennung: Du kannst die Verbindung jederzeit in den Einstellungen trennen; die gespeicherten Tokens werden gelöscht

Bei der Nutzung des Google-Kalender-Syncs werden Daten an Google LLC (USA) übermittelt. Google verarbeitet diese Daten nach eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Verbindung des Kalenders). Du kannst die Einwilligung jederzeit durch Trennen der Verbindung widerrufen.

7.1 Supabase

Für Authentifizierung, Datenspeicherung, Datei-Storage, Echtzeit-Sync und serverseitige Funktionen (z. B. Google-Kalender-Sync) nutzen wir Supabase (Supabase Inc., San Francisco, USA). Deine Daten werden in der Region EU (Frankfurt, aws-1-eu-central-1) gespeichert. Supabase verarbeitet Daten in unserem Auftrag. Mit dem Anbieter bestehen die für Drittlandübermittlungen erforderlichen Standardvertragsklauseln (SCC) bzw. vergleichbare Garantien.

7.2 Vercel

Die Website nowist.app wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel kann dabei Zugriffs- und Protokolldaten verarbeiten, die für Betrieb und Sicherheit der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

7.3 Google

Bei optionaler Nutzung des Google-Kalender-Syncs und beim Laden von Schriftarten in der Web-App verarbeitet Google Ireland Limited bzw. Google LLC (USA) Daten in unserem Auftrag bzw. als eigenständiger Verantwortlicher nach deren Richtlinien.

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Bereitstellung der App (Konto, Aufgaben, Zeiterfassung, Anhänge)
• Art. 6 Abs. 1 lit. a DSGVO: Google-Kalender-Sync (nur nach deiner aktiven Verbindung)
• Art. 6 Abs. 1 lit. f DSGVO: Betrieb und Sicherheit der Website, Server-Logs, Schriftarten, technisch notwendige Session-Speicherung

Kontodaten und Inhalte (Aufgaben, Zeiterfassung, Anhänge) speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine automatische Account-Löschung in der App ist derzeit noch nicht implementiert. Du kannst die Löschung deines Kontos und aller damit verbundenen Daten jederzeit per E-Mail an lars@macario.dev beantragen.

Server-Log-Dateien werden vom Hosting-Anbieter nach dessen Richtlinien gelöscht. OAuth-Tokens für Google Calendar werden bei Trennung der Verbindung gelöscht.

Du hast gegenüber uns folgende Rechte nach der DSGVO:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — z. B. durch Trennen des Google-Kalenders
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Zur Ausübung deiner Rechte genügt eine Nachricht an lars@macario.dev.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung per TLS/HTTPS
• Zugriffskontrolle auf Datenbankebene (Row-Level Security) — jeder Nutzer sieht nur eigene Daten
• Verschlüsselte Speicherung von Google-OAuth-Tokens (AES-GCM)
• Keine Analytics- oder Werbe-Tracking-Dienste

Trotz aller Vorkehrungen kann eine absolut sichere Datenübertragung im Internet nicht garantiert werden.

Durch den Einsatz von Supabase (Muttergesellschaft in den USA), Vercel (USA) und optional Google Calendar (USA) kann es zu Datenübermittlungen in Drittländer außerhalb der EU kommen. Wir stellen sicher, dass geeignete Garantien bestehen — insbesondere Standardvertragsklauseln der EU-Kommission (SCC) — oder die Übermittlung auf einer anderen zulässigen Rechtsgrundlage beruht.

Bei Google-Kalender-Sync erfolgt die Übermittlung nur, wenn du die Verbindung aktiv herstellst.

nowist.app und task.nowist.app nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Browserzeile und daran, dass die Adresse mit „https://“ beginnt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Leistungen oder die Rechtslage ändern. Für deinen erneuten Besuch gilt dann die aktualisierte Fassung.

Stand: Juni 2026