Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten Callday erhebt, wie sie verarbeitet werden und welche Rechte du in Bezug auf deine Daten hast. Sie gilt für die Webseite callday.io sowie die Callday-Apps für iOS und Android.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO:

Jan Bettermann Bensberger Marktweg 338 51069 Köln Deutschland

E-Mail: hello@callday.io

2. Welche Daten wir erheben

2.1 Beim Besuch dieser Webseite

Beim Aufruf dieser Webseite werden automatisch Informationen vom Browser deines Endgeräts an unseren Hosting-Provider übertragen und temporär in Server-Logs gespeichert:

• IP-Adresse (gekürzt bzw. anonymisiert)
• Datum und Uhrzeit des Aufrufs
• Aufgerufene Seite
• Übertragenes Datenvolumen
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Webseiten-Betrieb).

Außerdem nutzen wir Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Das funktioniert ohne Cookies und ohne Nutzerprofile: Besucher werden über eine anonymisierte Kennung gezählt, die nach 24 Stunden verworfen wird. Die Daten werden weder mit deinem Account verknüpft noch für Werbung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu verstehen, wie die Webseite genutzt wird).

Außerdem speichern wir zu deinem Account das Land, aus dem du Callday nutzt, als zweistelligen Ländercode. Unser Hosting-Anbieter leitet es aus deiner IP-Adresse ab, wenn du die App oder die eingeloggte Webseite nutzt. Wir behalten nur den Ländercode, nie die IP-Adresse. Wir nutzen ihn, um zu verstehen, aus welchen Märkten unsere Nutzer kommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu verstehen, wo unser Produkt genutzt wird).

2.2 Bei Eintragung in die Warteliste

Wenn du dich für die Callday-Warteliste oder den Early-Access registrierst, erheben wir:

• E-Mail-Adresse
• Zeitpunkt der Eintragung

Zweck: Information über den Launch und Beta-Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

2.3 Bei Nutzung der App (iOS und Android)

Die Callday-App speichert Lead-Daten und Anrufergebnisse zunächst lokal auf deinem Gerät. Wenn du dich anmeldest, synchronisieren wir folgende Daten in unsere Datenbank:

• Account-Daten: Name, E-Mail-Adresse, Authentifizierungsmethode (Apple, Google oder E-Mail — je nach Plattform)

• Profildaten: deine Antworten aus dem Onboarding (Tagesziel, Telefon-Tage, typische Auftragsgröße, größter Blocker)

• App-Daten: importierte oder generierte Lead-Listen, Anrufergebnisse, Notizen, Termine, E-Mail-Vorlagen, Kalender- und Erinnerungs-Einstellungen

• Optional bei Verbindung deines Google-Accounts: ein OAuth-Refresh-Token, damit Callday Termin-Bestätigungs- und Erinnerungsmails über deinen Gmail-Account versenden kann. Der Token wird verschlüsselt gespeichert und nur server-seitig verwendet.

• Optional bei Verbindung deines Microsoft-Kontos (Outlook): ein OAuth-Refresh-Token, damit Callday Termin-Bestätigungs- und Erinnerungsmails über dein Outlook-Postfach versenden kann. Der Token wird verschlüsselt gespeichert und nur server-seitig verwendet. Wir senden nur; dein Postfach lesen wir nie.

• Optional bei Verbindung deines Zoom-Accounts: ein OAuth-Refresh-Token, damit Callday bei einem gebuchten Termin ein Zoom-Meeting in deinem Konto erstellen kann. Der Token wird verschlüsselt gespeichert und nur server-seitig verwendet. Zusätzlich speichern wir die E-Mail-Adresse des verbundenen Zoom-Kontos sowie die Einwahl-Links der von Callday erstellten Meetings. Auf Meeting-Inhalte, Aufzeichnungen oder Teilnehmerdaten greifen wir nicht zu.

• Wenn du uns aus der App heraus Feedback schickst: deine Nachricht und Bewertung, deine E-Mail-Adresse, die App-Version und die Version deines Betriebssystems.

Zweck: Bereitstellung der App-Funktionalität, geräteübergreifende Synchronisation, automatischer Mail-Versand bei gebuchten Terminen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Fehler- und Leistungsdiagnose. Um Abstürze zu finden und zu beheben, sendet die App Absturzberichte und stichprobenartige Leistungsdaten an unseren Fehler-Tracking-Anbieter Sentry. Diese Berichte enthalten technische Angaben (Gerätemodell, Betriebssystem, App-Version, der Fehler selbst). Lead-Daten — Firmennamen, Telefonnummern, E-Mail-Adressen, Notizen — werden auf deinem Gerät aus jedem Bericht entfernt, bevor er gesendet wird. Jeder Bericht trägt außerdem eine zufällige Kennung, die bei der Installation der App entsteht. Sie ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft, ändert sich bei einer Neuinstallation und zeigt uns nur, wie viele Installationen ein Fehler betrifft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App).

Nutzungsereignisse. Um zu verstehen, wie die App genutzt wird und wo Nutzer hängen bleiben, zeichnet die App Nutzungsereignisse auf: welche Bildschirme du öffnest, und wann du eine Liste öffnest, die Demo-Liste startest, einen Anruf beginnst, ein Gesprächsergebnis einträgst, einen Termin buchst, eine Liste exportierst, eine Liste erstellst oder den Abo-Bildschirm siehst. Wenn du auf callday.io angemeldet bist, zeichnet die Website dieselbe Art von Ereignissen für dein Konto auf: wann du deine Listen ansiehst, eine Lead-Vorschau öffnest, eine Liste startest oder einen Link zur App oder zum App Store antippst. Dafür speichert die Website nichts auf deinem Gerät; ihre Sitzungskennung besteht nur, solange die Seite offen ist. Jedes Ereignis trägt deine Konto-ID, die App- oder Website-Version, das Betriebssystem (oder „web") und eine zufällige Kennung der laufenden Sitzung. Es enthält nie Lead-Daten, Notizen oder Inhalte deiner Anrufe und E-Mails. Diese Ereignisse liegen auf unseren Supabase-Servern in der EU und werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

App-Updates. Beim Start fragt die App bei den Servern unseres Update-Anbieters Expo nach, ob eine neuere Version des App-Codes bereitsteht. Diese Anfrage enthält die App-Version, das Betriebssystem und eine zufällige Kennung, die bei der Installation der App entsteht und mit der Expo aktive Installationen zählt. Account- oder Lead-Daten enthält sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Fehlerbehebungen schnell auszuliefern).

Dein Standort (optional). Der Listen-Generator kann Betriebe in deiner Umgebung suchen. Wenn du den Standortzugriff erlaubst, liest die App den Standort deines Geräts, während du den Generator nutzt — nie im Hintergrund. Um den Punkt auf der Karte zu benennen, ordnen das Betriebssystem deines Geräts (Apple bzw. Google) und unser Server die Koordinaten einem Ort zu; unser Server sucht dafür die nächstgelegene Postleitzahl. Wenn du eine Liste erstellst, gehen die Koordinaten und der Suchradius an unseren Server und werden mit deiner Anfrage gespeichert, damit wir die Liste liefern und dir dieselben Betriebe nicht doppelt schicken. Unser Anbieter für Lead-Daten erhält nur die Branche sowie die Postleitzahlen und Ortsnamen des Suchgebiets, nie deine Koordinaten oder deinen Account. Ohne Standortzugriff kannst du stattdessen eine Stadt eintippen; die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts zurücknehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Suche, die du anforderst).

Was auf deinem Gerät bleibt. Einige Funktionen kommen aus, ohne dass Daten an uns gehen:

• Kalender: Termine werden in den Kalender auf deinem Gerät geschrieben. Bestehende Kalendereinträge lesen wir nicht und laden sie nicht hoch.
• Datei-Import: CSV- und Excel-Dateien werden auf deinem Gerät gelesen. Die Datei selbst wird nie hochgeladen — synchronisiert werden nur die Leads, die du importierst.
• Diktat: Wenn du eine Notiz diktierst, übernimmt die Spracherkennung der Sprachdienst des Betriebssystems deines Geräts (Apple bzw. Google). Die App erhält nur den erkannten Text; Audio wird nicht an Callday gesendet.
• Erinnerungen: Benachrichtigungen vor Terminen und Rückrufen werden lokal auf deinem Gerät geplant.

2.4 Bei Abschluss eines Abonnements

Wenn du Callday über unsere Webseite abonnierst, läuft die Zahlungs­abwicklung über unseren Zahlungsdienstleister Stripe. Dabei werden verarbeitet:

• E-Mail-Adresse (an Stripe übermittelt für Rechnungsstellung)
• Rechnungsadresse (Name, Straße, Postleitzahl, Land — soweit für Steuerzwecke erforderlich)
• Zahlungsmittel-Informationen (Kreditkarte, SEPA-Lastschrift etc.) — diese werden ausschließlich von Stripe verarbeitet und uns nicht übermittelt; wir sehen lediglich die letzten vier Ziffern der Karte bzw. die Bank zur Wiedererkennung
• Subscription-Status (aktiv, gekündigt, pausiert) und Abrechnungs­historie

Wenn du in der App abonnierst, wickelt Apple (In-App-Kauf, iOS) bzw. Google (Google Play Billing, Android) den Kauf ab. Zahlungsmittel-Daten erhalten wir nie. Um Abonnements über beide Stores hinweg zu verwalten, nutzen wir RevenueCat; dorthin gehen deine Callday-Account-ID, die Transaktions-Kennungen des Stores, das gekaufte Produkt und der Subscription-Status. Bevor du dich anmeldest, nutzt RevenueCat stattdessen eine zufällige Kennung, die auf deinem Gerät entsteht; mit der Anmeldung wird sie deinem Account zugeordnet. Den daraus resultierenden Subscription-Status speichern wir in deinem Account.

Auf iOS wird der Abo-Bildschirm selbst von Superwall ausgeliefert. Wenn du ihn öffnest, erhält Superwall deine Callday-Account-ID, technische Geräteinformationen (App-Version, Betriebssystem­version, Gerätemodell, Sprache, Region) sowie die Information, welchen Abo-Bildschirm du gesehen und was du darauf angetippt hast. RevenueCat leitet zusätzlich die daraus entstehenden Kauf-, Verlängerungs- und Kündigungs­ereignisse an Superwall weiter, damit wir messen können, welche Bildschirm-Varianten funktionieren. Superwall erhält weder Namen noch E-Mail-Adresse noch Lead-Daten und verfolgt dich nicht über andere Apps hinweg.

Zweck: Vertragsabwicklung, Rechnungsstellung, wiederkehrende Abrechnung, gesetzliche Aufbewahrung von Buchhaltungs­belegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Buchführungs­pflichten gem. § 147 AO, § 257 HGB).

2.5 Bei einer Bewerbung für das Partnerprogramm

Wenn du dich auf callday.io/partners für das Callday-Partnerprogramm bewirbst, erheben wir:

• Name
• E-Mail-Adresse
• Instagram-Name (Handle)
• Zeitpunkt der Bewerbung

Wir nutzen diese Angaben nur, um deine Bewerbung zu prüfen, und sehen uns dafür gegebenenfalls dein öffentliches Instagram-Profil an. Nehmen wir deine Bewerbung an, werden die Angaben Teil deines Partner-Kontos. Lehnen wir sie ab, löschen wir sie. Zum Schutz vor Missbrauch zählen wir Bewerbungen pro IP-Adresse eine Stunde lang über einen pseudonymisierten Wert, nicht über die IP-Adresse selbst.

Zweck: Prüfung deiner Bewerbung für das Partnerprogramm. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).

2.6 Bei einer Frage zum Partnerprogramm

Wenn du uns über das Formular auf callday.io/partners eine Frage schickst, erheben wir deinen Namen, deine E-Mail-Adresse und deine Nachricht. Wir speichern sie nicht in unserer Datenbank. Sie kommen als E-Mail (versendet über Resend) in unserem Microsoft-365-Postfach an, und wir antworten von dort. Wir nutzen sie nur, um dir zu antworten. Zum Schutz vor Missbrauch zählen wir Nachrichten pro IP-Adresse eine Stunde lang über einen pseudonymisierten Wert, nicht über die IP-Adresse selbst.

Zweck: Beantwortung deiner Frage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Teilnahme am Partnerprogramm geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

2.7 Bei einer Registrierung außerhalb der EU (Messung unserer Meta-Anzeigen)

Wir werben für Callday auf Facebook und Instagram. Damit wir sehen, ob diese Anzeigen zu Registrierungen führen, und Meta sie Menschen zeigen kann, die sich wahrscheinlich dafür interessieren, meldet unser Server zwei Ereignisse über die Conversions API an Meta: wenn du auf dieser Webseite mit der Registrierung beginnst und wenn du dein Konto bestätigst. Wir nutzen kein Meta-Pixel und setzen keine Meta-Cookies in deinem Browser.

Mit jedem Ereignis übermitteln wir:

• Art des Ereignisses (Registrierung begonnen oder abgeschlossen), Zeitpunkt und Seiten-URL
• eine zufällige Ereignis-ID, damit Meta jedes Ereignis nur einmal zählt
• deine IP-Adresse und die Kennung deines Browsers (User-Agent)
• die Klick-ID der Anzeige (fbclid), wenn du über eine Anzeige auf Facebook oder Instagram zu uns gekommen bist
• nur bei abgeschlossener Registrierung: deine E-Mail-Adresse als SHA-256-Hashwert, sodass Meta sie nur mit einem bereits bekannten Konto abgleichen kann
• welche Version der Webseite du gesehen hast, wie du dich registrierst und woher dein Besuch kam (zum Beispiel „meta" oder „direct")

Wir senden diese Ereignisse nur für Besucherinnen und Besucher außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz. Das erkennen wir an dem Land, das unser Hosting-Anbieter aus deiner IP-Adresse ableitet. Besuchst du uns aus einer dieser Regionen oder lässt sich dein Land nicht bestimmen, wird nichts an Meta übermittelt.

Meta nutzt die Daten, um Registrierungen Anzeigen zuzuordnen und die Auslieferung unserer Anzeigen zu messen und zu verbessern, und verarbeitet sie danach in eigener Verantwortung nach seiner Datenrichtlinie. Für die Erhebung und Übermittlung sind wir und die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, gemeinsam Verantwortliche (Art. 26 DSGVO) auf Grundlage des Controller Addendum von Meta. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta stützt sich dabei auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Zweck: Messung und Verbesserung unserer Werbung auf Facebook und Instagram. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, die Wirksamkeit unserer Werbung zu messen). Du kannst jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an hello@callday.io. Welche Werbung du siehst, kannst du außerdem in deinem Facebook- oder Instagram-Konto unter Kontenübersicht → Werbepräferenzen einstellen.

2.8 Unsere Seiten auf Facebook und Instagram

Wir betreiben für Callday eine Seite auf Facebook und ein Profil auf Instagram. Wenn du sie besuchst, verarbeitet Meta deine Daten nach seiner eigenen Datenrichtlinie. Meta stellt uns zusammengefasste, anonyme Statistiken über die Besuche unserer Seiten bereit („Seiten-Insights"). Dafür sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach dem Page Insights Controller Addendum; die Hauptverantwortung liegt bei Meta. Schreibst du uns dort eine Nachricht oder einen Kommentar, sehen wir deinen öffentlichen Profilnamen und deine Nachricht und nutzen sie nur, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Callday vorzustellen und mit Interessierten in Kontakt zu bleiben).

3. Empfänger und Drittanbieter

Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO):

• Supabase (Inc., USA / Region Stockholm) — Authentifizierung und Datenbank. Datenverarbeitung erfolgt in der EU-Region (Stockholm, Schweden). Vertragliche Grundlage: Auftragsverarbeitungs­vertrag (DPA) und EU-Standardvertragsklauseln, soweit Datenflüsse in die USA notwendig sind.
• Vercel (Inc., USA) — Hosting der Webseite. Standardvertragsklauseln gemäß DSGVO.
• Google LLC / Google Ireland Limited (USA / Irland) — Optional, wenn du dein Gmail-Konto verbindest: Callday sendet dann Termin-Bestätigungs- und Erinnerungsmails über deinen eigenen Account; Google verarbeitet diese Mails nach den Google-Datenschutzbestimmungen. Auf Android wickelt Google außerdem „Mit Google anmelden" und In-App-Käufe über Google Play ab.
• Google Maps Platform (Google Ireland Limited / Google LLC, Datenschutzerklärung) — Der Listen-Generator zeigt eine Google-Karte und schlägt Orte über Google vor. Beim Laden der Karte verbindet sich dein Browser mit Servern von Google, die dabei deine IP-Adresse und technische Browserdaten erhalten. Die Orte, die du eintippst, gehen über unseren Server an Google, ohne deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer genauen Ortssuche und Karte).
• Microsoft Corporation (USA) — Optional, wenn du dein Outlook- oder Microsoft-365-Postfach verbindest. Callday sendet dann Termin-Bestätigungs- und Erinnerungsmails über dein eigenes Postfach; Microsoft verarbeitet diese Mails nach den Microsoft-Datenschutzbestimmungen. Auch unser eigenes E-Mail-Postfach läuft über Microsoft 365: Wenn du uns Feedback oder eine Nachricht schickst und wir antworten, geht unsere Antwort von dort raus und bleibt dort gespeichert, ebenso deine Antwort, falls du per Mail antwortest.
• Anthropic, PBC (USA) — Wenn du uns Feedback oder eine Nachricht schickst (auch als Teilnehmer des Partnerprogramms), können wir unsere Antwort mit Claude, dem KI-Modell von Anthropic, vorformulieren lassen. Dafür gehen deine Nachricht, unser bisheriger Austausch und die Kontodaten, die zur Antwort nötig sind, an Anthropic: dein Name, dein Land, die Anmeldeart, die App-Version, Abo-Stand und Kaufverlauf, dein Credit-Guthaben und ein Überblick über deine Listen, Listen-Anfragen und Anrufe (Anzahlen und Status, nicht die Betriebe in deinen Listen), als Teilnehmer des Partnerprogramms deine Provisionen und Auszahlungen. Deine E-Mail-Adresse wird nicht übermittelt. Ein Mensch liest und verschickt jede Antwort; nichts geht automatisch raus. Anthropic nutzt diese Daten nicht zum Training seiner Modelle. Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln gemäß DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen schnell und richtig zu beantworten).
• Zoom Video Communications, Inc. (USA) — Optional, wenn du dein Zoom-Konto verbindest. Callday erstellt dann bei gebuchten Terminen Zoom-Meetings in deinem eigenen Konto; Zoom verarbeitet diese Vorgänge nach den Zoom-Datenschutzbestimmungen.
• Apple Inc. (USA) — Auf iOS bei Anmeldung über „Mit Apple anmelden" und für In-App-Käufe.
• RevenueCat, Inc. (USA) — Abo-Verwaltung für Käufe in der App (siehe 2.4). Standardvertragsklauseln gemäß DSGVO.
• Superwall (Superwall, Inc., USA) — Auslieferung und Messung des Abo-Bildschirms in der App (siehe 2.4). Standardvertragsklauseln gemäß DSGVO.
• Sentry (Functional Software, Inc., USA — EU-Datenregion Frankfurt) — Fehler- und Leistungsdiagnose für App und Webseite (siehe 2.3). Die Daten liegen in Sentrys EU-Region; EU-Standardvertragsklauseln gelten, soweit Datenflüsse in die USA notwendig sind.
• Expo (650 Industries, Inc., USA) — Auslieferung von App-Updates (siehe 2.3). Standardvertragsklauseln gemäß DSGVO.
• Stripe Payments Europe, Limited (Irland) — Zahlungsabwicklung für Web-Abonnements. Stripe verarbeitet Zahlungsmittel-Daten als eigen­ständig Verantwortlicher (im Sinne von Art. 4 Nr. 7 DSGVO) und ist PCI-DSS Level 1 zertifiziert. Für die in unserem Auftrag erfolgenden Verarbeitungen (z. B. Subscription-Verwaltung) gilt der Auftrags­verarbeitungs­vertrag mit Stripe sowie EU-Standardvertragsklauseln, soweit Datenflüsse in die USA notwendig sind.
• Resend (Inc., USA) — Versand transaktionaler E-Mails (Account-Bestätigungen, Abonnement-Belege, Beta-Application-Bestätigungen). Verarbeitet wird ausschließlich die E-Mail-Adresse und der Mail-Inhalt. Standardvertrags­klauseln gemäß DSGVO.
• Meta Platforms Ireland Limited (Irland) — Messung unserer Anzeigen auf Facebook und Instagram (siehe 2.7) und unsere Seiten dort (siehe 2.8). Meta ist nicht unser Auftragsverarbeiter: Für die Erhebung und Übermittlung sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).

Abgesehen von der Messung unserer eigenen Anzeigen mit Meta (siehe 2.7) geben wir deine Daten nicht zu Werbezwecken an Dritte weiter und verkaufen sie nicht.

4. Google API Services User Data Policy

Wenn du dein Google-Konto (Gmail) mit Callday verbindest, greifen wir über den OAuth-Scope gmail.send auf dein Google-Konto zu, um Termin-Bestätigungs- und Erinnerungsmails in deinem Namen aus deinem Gmail-Account zu versenden. Wir lesen, speichern oder verarbeiten keine eingehenden Mails, Kontakte oder anderen Gmail-Inhalte. Der OAuth-Refresh-Token wird verschlüsselt server-seitig gespeichert und ausschließlich zum Versand der Bestätigungs- und Erinnerungsmails für von dir gebuchte Termine verwendet.

Callday's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Das heißt konkret: Die über Google-APIs erhaltenen Daten werden ausschließlich zur Bereitstellung der oben beschriebenen Funktion verwendet, nicht zu Werbezwecken eingesetzt, nicht zum Training von KI- oder Machine-Learning-Modellen verwendet, nicht an Dritte weitergegeben und nicht von Menschen eingesehen — außer mit deiner ausdrücklichen Zustimmung, zur Wahrung der Sicherheit (z. B. Missbrauchs-Erkennung), zum anonymisierten Betrieb oder soweit gesetzlich vorgeschrieben.

5. Speicherdauer

• Server-Logs: maximal 14 Tage
• Warteliste-E-Mails: bis zum Widerruf bzw. spätestens 24 Monate nach Launch der App
• Account- und App-Daten: für die Dauer der Account-Existenz. Bei Account-Löschung werden alle Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt; Backups werden mit der nächsten Backup-Rotation überschrieben.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB (gesetzliche Aufbewahrungspflicht für Buchhaltungs­unterlagen). Hiervon abweichend werden Subscription-Status und Account-Verknüpfung mit Account-Löschung entfernt.
• Bewerbungen für das Partnerprogramm: bis zur Entscheidung. Abgelehnte Bewerbungen werden sofort gelöscht.
• Fragen über das Formular zum Partnerprogramm: so lange, wie wir sie für die Antwort und mögliche Rückfragen brauchen.
• An Meta gemeldete Ereignisse: Wir speichern dafür nichts zusätzlich; Meta speichert sie nach seiner eigenen Richtlinie.

6. Deine Rechte

Du hast jederzeit das Recht:

• auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung deiner Daten (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst deinen Account inkl. aller Daten jederzeit löschen — in der App unter Settings → Account → Delete account oder im Web unter callday.io/account. Alternativ kannst du die Löschung per E-Mail anfordern. Alle Schritte stehen (auf Englisch) unter callday.io/delete-account.

Für sonstige Anfragen wende dich bitte an hello@callday.io.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In Deutschland ist die für unseren Sitz zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen — insbesondere SSL-/TLS-Verschlüsselung für jede Datenübertragung, verschlüsselte Speicherung sensibler Werte (z. B. OAuth-Tokens) sowie Zugriffsbeschränkungen auf der Datenbankebene (Row-Level-Security).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionsumfang, rechtliche Anforderungen oder genutzte Drittanbieter ändern. Die jeweils aktuelle Version ist auf callday.io/privacy/de abrufbar.

Stand: 03.11.2026