Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Constantin Daitche

Kapuzinerstraße 12

88400 Biberach, Deutschland

2. Welche Daten wir verarbeiten

Monolith verarbeitet ausschließlich Daten, die du selbst eingibst. Es findet kein Tracking, keine Analyse und keine Weitergabe an Dritte statt.

Account-Daten

Benutzername und Passwort. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert — im Klartext ist es zu keinem Zeitpunkt auf dem Server vorhanden.

Nutzungsdaten

Habits, Routinen, Aufgaben, Tags und dein Fortschritt, die du innerhalb der App anlegst und pflegst.

Session-Cookie

Nach dem Login wird ein technisch notwendiges, verschlüsseltes Session-Cookie gesetzt (HttpOnly, SameSite=Lax, 30 Tage Laufzeit). Es enthält keine personenbezogenen Daten, sondern nur eine verschlüsselte Session-ID. Ein Cookie-Banner ist nicht erforderlich, da es sich um ein technisch notwendiges Cookie handelt (kein Tracking, keine Analyse).

Notion-Integrationstoken (optional)

Wenn du die Notion-Integration nutzt, wird dein Integrationstoken verschlüsselt (AES-256-GCM) in unserer Datenbank gespeichert. Er wird ausschließlich dazu verwendet, deine Notion-Aufgaben live abzurufen, und kann jederzeit durch Trennen der Integration gelöscht werden.

Zugriffsanfragen (Warteliste)

Wenn du über das Formular auf der Anmeldeseite Zugang anforderst, wird deine E-Mail-Adresse sowie optionale Angaben (Name, Herkunft) gespeichert. Diese Daten werden ausschließlich genutzt, um dich über die Verfügbarkeit eines Zugangs zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Löschung deiner Daten jederzeit per E-Mail an info@offbutton.de verlangen.

3. Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Datenspeicherung zur Erbringung des Dienstes erforderlich ist.

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Bei Löschung des Accounts werden alle zugehörigen Daten vollständig und unwiderruflich entfernt. Zur Kontolöschung wende dich an info@offbutton.de.

5. Notion-Integration (optional)

Wenn du die optionale Notion-Integration aktivierst, werden folgende Daten verarbeitet:

Dein Notion-Integrationstoken ("Integration Secret") wird verschlüsselt gespeichert. Die Verschlüsselung erfolgt serverseitig mit AES-256-GCM, bevor der Token in unserer Datenbank abgelegt wird. Im Klartext ist der Token zu keinem Zeitpunkt dauerhaft gespeichert.

Bei Aufruf der Tasks-Seite werden Aufgaben live von der Notion API (Betreiber: Notion Labs, Inc., USA) abgerufen. Es werden keine Notion-Daten dauerhaft in unserer Datenbank gespeichert.

Die Nutzung der Notion-Integration ist vollständig optional. Du kannst sie jederzeit in den Einstellungen deaktivieren oder über die Verwaltungsfunktion in der App trennen, wodurch der gespeicherte Token sofort gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting & Server

Die App wird auf einem privat betriebenen Server in Deutschland gehostet. Zugriffsprotokolle (IP-Adressen, Zeitstempel) können vom Webserver temporär gespeichert werden; diese werden nicht für andere Zwecke genutzt oder weitergegeben.

7. Deine Rechte (Art. 15–22 DSGVO)

Du hast jederzeit das Recht auf:

—Auskunft: Art. 15 DSGVO — welche Daten wir über dich gespeichert haben
—Berichtigung: Art. 16 DSGVO — Korrektur unrichtiger Daten
—Löschung: Art. 17 DSGVO — Recht auf Vergessenwerden
—Einschränkung: Art. 18 DSGVO — Einschränkung der Verarbeitung
—Datenübertragbarkeit: Art. 20 DSGVO — Daten in maschinenlesbarem Format erhalten
—Widerspruch: Art. 21 DSGVO — Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte kontaktiere uns unter info@offbutton.de.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde deines Bundeslandes bzw. die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Impressum →