cockpit

Datenschutzerklärung

Stand: 27. September 2026

Cockpit ist ein privates Planungswerkzeug. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Anmelden und Nutzen verarbeitet werden, wofür, wie lange und welche Rechte Sie haben.

1. Verantwortlicher

Jannik Fuchs
E-Mail: fchs.jannik@gmail.com

2. Was Cockpit ist

Cockpit verwaltet Aufgaben, Projekte und Termine und plant sie in einen Google Kalender. Der Zugang ist auf eingeladene Personen beschränkt: den Betreiber, Mitarbeiter und Kontakte von Kunden. Die Anmeldung erfolgt per Google-Konto oder per Anmelde-Link, der an die eingeladene E-Mail-Adresse geschickt wird; dafür speichern wir die E-Mail-Adresse, einen Anzeigenamen und die Zugehörigkeit zu einer Kundenorganisation. Kunden sehen ausschließlich die für sie freigegebenen Tickets ihrer Organisation.

3. Welche Daten verarbeitet werden

  • Anmeldung: Beim Login mit Google erhalten wir Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild sowie eine technische Nutzer-ID. Die E-Mail-Adresse wird gegen die Freigabeliste geprüft.
  • Google Kalender (nur mit Ihrer Einwilligung): Wenn Sie den Kalender verbinden, speichern wir ein verschlüsseltes Zugriffstoken, legen in Ihrem Google-Konto einen Kalender „Cockpit“ an und lesen aus den von Ihnen ausgewählten Kalendern Titel, Beginn, Ende und Kennungen der Termine. Diese Termine werden als Spiegel in unserer Datenbank gespeichert, damit Verfügbarkeiten ohne wiederholte Anfragen an Google berechnet werden können. Von Cockpit geplante Termine werden in den Kalender „Cockpit“ geschrieben.
  • Eigene Inhalte: Aufgaben, Projekte, Notizen, Arbeitszeiten und Einträge in der Inbox, die Sie selbst anlegen, sowie das Protokoll der Planungsschritte.
  • Technische Daten: Beim Aufruf entstehen serverseitig Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Fehlermeldungen), die zur Fehlersuche und Absicherung kurzzeitig beim Hosting-Anbieter vorgehalten werden.
  • API-Schlüssel (optional): Wenn Sie in den Einstellungen einen Schlüssel für den Zugriff durch KI-Werkzeuge erzeugen, speichern wir dessen Prüfsumme und den Zeitpunkt der letzten Nutzung.

4. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes, Anmeldung und Speicherung Ihrer Inhalte: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
  • Zugriff auf Google Kalender: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen sie im Google-Zustimmungsdialog und können sie jederzeit widerrufen — in den Einstellungen über „Trennen“ oder unter myaccount.google.com/permissions. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
  • Technische Protokolle, Sicherheit und Fehlerbehebung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).

5. Nutzung von Google-Nutzerdaten

Die Nutzung und Weitergabe von Informationen, die Cockpit über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Konkret:

  • Kalenderdaten werden ausschließlich dazu verwendet, Ihre Verfügbarkeit anzuzeigen, Termine zu planen und diese mit Ihrem Kalender abzugleichen.
  • Kalenderdaten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben, außer an die unter Punkt 6 genannten Auftragsverarbeiter, soweit das für den Betrieb nötig ist, oder wenn Sie es selbst veranlassen (Punkt 7).
  • Kalenderdaten werden nicht zum Entwickeln, Verbessern oder Trainieren von KI- oder Machine-Learning-Modellen verwendet.
  • Menschen lesen diese Daten nicht, außer mit Ihrer ausdrücklichen Zustimmung, zur Fehlerbehebung auf Ihren Wunsch, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

6. Hosting und Auftragsverarbeiter

  • Vercel Inc. (USA) betreibt die Anwendung; die Serverfunktionen laufen in der Region Dublin (Irland). Vercel verarbeitet technische Zugriffsdaten. Grundlage für Übermittlungen in die USA sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
  • Supabase Inc. stellt Datenbank und Anmeldedienst bereit; die Daten liegen in der AWS-Region eu-west-1 (Irland).
  • Google LLC (Anmeldung und Kalender) verarbeitet Daten nach eigenen Bestimmungen: policies.google.com/privacy.

7. Optionale Anbindung von KI-Werkzeugen

Cockpit bietet eine Schnittstelle (MCP), über die Sie selbst ein KI-Werkzeug wie Claude anbinden können. Das geschieht nur, wenn Sie einen API-Schlüssel erzeugen und ihn dort hinterlegen. In diesem Fall werden Aufgaben, Termine und Projektkontext, die das Werkzeug abfragt, an dessen Anbieter übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet. Ohne Ihr Zutun findet keine solche Übertragung statt.

8. Cookies

Cockpit setzt ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie der Anmeldung und ein kurzlebiges Cookie (10 Minuten) zur Absicherung der Google-Verbindung. Es gibt kein Tracking, keine Reichweitenmessung und keine Cookies Dritter.

9. Speicherdauer und Löschung

  • Ihre Inhalte bleiben gespeichert, solange Ihr Zugang besteht.
  • Der Kalenderspiegel umfasst nur ein Zeitfenster von etwa 30 Tagen zurück bis 180 Tage voraus; ältere Einträge werden fortlaufend gelöscht. Trennen Sie den Kalender, werden Zugriffstoken und Spiegel sofort gelöscht.
  • Auf Wunsch löschen wir Ihren Zugang mit allen Inhalten vollständig — eine E-Mail an die oben genannte Adresse genügt. Den von Cockpit angelegten Kalender in Ihrem Google-Konto können Sie selbst löschen.
  • Server-Protokolle beim Hosting-Anbieter werden nach kurzer Zeit automatisch gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.