Datenschutz­erklärung

1. Verantwortlicher und Datenschutz

Willkommen bei MyWorkLog. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch dieser Anwendung verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verantwortlicher im Sinne der DSGVO

Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO und § 5 DDG:

• Sven Kunz
• Am Moosgraben 32, 91572 Bechhofen, Deutschland
• E-Mail: info@myworklog.de

Vollständige Angaben siehe Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO, § 38 BDSG).

2. Welche Daten werden erfasst?

Lokal gespeicherte Daten

MyWorkLog speichert folgende Informationen primär lokal im Local Storage Ihres Browsers:

• Zeiterfassungsdaten (Start- und Endzeiten, Pausenzeiten)
• Eintragstypen und Kategorien (Arbeit, Schule, Urlaub, Krank, Feiertag)
• Noten und Bewertungen
• Persönliche Einstellungen und Präferenzen
• Ziele und Fortschritt
• Feedback-Verlauf und Feature-Anfragen

Optionale Cloud-Synchronisation (Supabase)

Wenn Sie die Cloud-Synchronisation aktivieren und sich anmelden, werden Ihre lokal gespeicherten Daten zusätzlich auf Servern von Supabase (Supabase Inc., USA) gespeichert. Details hierzu finden Sie in Abschnitt 4.

Webanalyse (Cloudflare Web Analytics)

Auf dieser Website werden aggregierte, anonymisierte Seitenaufrufe über Cloudflare Web Analytics erfasst. Dieses Produkt ist cookieless: Es setzt keine Cookies, betreibt kein Fingerprinting, speichert keine IP-Adressen dauerhaft und führt kein websiteübergreifendes Tracking durch. Verarbeitet werden lediglich aggregierte Kennzahlen wie Seitenaufrufe, Referrer, Browser-Typ und Land. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Reichweitenmessung).

Produktanalyse (PostHog, EU-Hosting)

Zusätzlich wird PostHog eingesetzt, um die Nutzung der Anwendung zu verstehen und Funktionen zu verbessern. Die Verarbeitung erfolgt ausschließlich auf den EU-Servern von PostHog (eu.i.posthog.com, Hosting in Frankfurt). Eine Übermittlung in die USA findet dabei nicht statt.

Erfasst werden:

• Seitenaufrufe und Seitenwechsel — welche Seite wann aufgerufen und verlassen wurde
• Technische Merkmale — Browser, Betriebssystem, Gerätetyp, Bildschirm- und Fenstergröße, Spracheinstellung
• Ungefährer Standort — Land, Region und Stadt, abgeleitet aus der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
• Ladeperformance (Web Vitals) — technische Messwerte wie die Ladezeit des größten sichtbaren Inhalts (LCP). Reine Zeitmessung, kein Personenbezug.
• Feature-Nutzung — gezählt wird, dass eine Aktion stattgefunden hat (z. B. „Eintrag erstellt", „Timer benutzt", „Daten exportiert"), zusammen mit einer groben Kategorie (etwa der Eintragstyp). Inhalte werden dabei nicht übertragen — keine Arbeitszeiten, keine Notizen, keine Projekte, keine Namen, keine Beträge. Ihre Einträge bleiben ausschließlich in Ihrem Browser.
• Fehlerberichte — schlägt etwas fehl (ein Programmfehler, eine Anmeldung, eine Synchronisierung), wird gezählt, dass es passiert ist, mit der Art des Fehlers und — bei Programmfehlern — Dateiname und Zeilennummer im Quelltext der App. Die Fehlermeldung selbst wird nicht übertragen, ebenso wenig Ihre Eingaben.

PostHog ist so konfiguriert, dass keine Personenprofile angelegt werden (person_profiles: 'never') und kein automatisches Klick-Tracking stattfindet (autocapture: false). Es werden nur die oben genannten, ausdrücklich definierten Ereignisse erfasst.

Es werden keine Cookies gesetzt. PostHog würde standardmäßig einen First-Party-Cookie anlegen; das ist hier bewusst abgeschaltet (persistence: 'localStorage'). Zur Unterscheidung wiederkehrender Sitzungen wird stattdessen eine zufällig erzeugte Kennung im LocalStorage Ihres Browsers abgelegt. Diese Kennung enthält keine personenbezogenen Angaben, wird nicht websiteübergreifend verwendet und verschwindet, sobald Sie die Browserdaten für diese Seite löschen.

Die aus diesen Daten erzeugte Auswertung ist öffentlich einsehbar: Analytics-Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und statistischen Auswertung der Anwendung). Widerspruch: Die Erfassung lässt sich durch einen Browser-Adblocker oder eine „Do Not Track"-Einstellung unterbinden; die Anwendung funktioniert dann unverändert. Details: PostHog Privacy Policy.

Hosting & Server-Logs (Cloudflare Pages)

Diese Anwendung wird auf Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seite verarbeitet Cloudflare technisch zwingend folgende Daten:

• IP-Adresse (zur Auslieferung der Inhalte und für DDoS-/Bot-Schutz)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge
• Referrer und User-Agent

Diese Daten werden in Server-Logs verarbeitet und nach kurzer Zeit aggregiert oder gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb der Anwendung). Drittlandübermittlung: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (SCC). Details: Cloudflare Privacy Policy und Cloudflare GDPR.

Domain-Registrierung (INWX)

Die Domain myworklog.de ist bei der INWX GmbH (Prinzessinnenstraße 30, 10969 Berlin, Deutschland) registriert. INWX verwaltet ausschließlich die Registrierung der Domain bei der DENIC; die Namensauflösung (DNS) und die Auslieferung der Inhalte laufen über Cloudflare (siehe oben). Beim Besuch dieser Website werden keine Daten an INWX übermittelt. Details: Datenschutzerklärung von INWX.

Kontakt per E-Mail (Zoho Mail)

Wenn Sie uns per E-Mail schreiben (etwa an info@myworklog.de oder support@myworklog.de), werden Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Daten bei unserem E-Mail-Anbieter verarbeitet und gespeichert: Zoho Corporation B.V. (Beneluxlaan 4B, 3527 HT Utrecht, Niederlande). Die Postfächer liegen in Rechenzentren innerhalb der EU (Amsterdam und Dublin); eine Übermittlung in Drittländer findet dabei nicht statt.

Dasselbe gilt für Feedback, das Sie über die App an uns senden (siehe Abschnitt 4): Es erreicht uns als E-Mail und liegt danach in diesem Postfach.

• Zweck: Bearbeitung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen im Zusammenhang mit der Nutzung von MyWorkLog) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen)
• Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Details: Zoho Privacy Policy und Zoho GDPR.

Kein Werbe- oder Cross-Site-Tracking

Über die in diesem Abschnitt beschriebene Reichweiten- und Produktanalyse hinaus findet keine weitere Erfassung statt. Insbesondere finden Sie auf dieser Seite nicht:

• Google Analytics, Google Tag Manager oder ähnliche Analyse-Pixel
• Meta-/Facebook-Pixel, TikTok-Pixel oder vergleichbare Werbe-Tracker
• Profiling oder automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
• Cross-Site-Tracking oder Verkauf von Daten an Dritte

Hinweis: Für die Google Search Console ist die Domain als Eigentum verifiziert. Die Search Console verarbeitet keine Besucherdaten dieser Website, sondern stellt dem Betreiber lediglich Statistiken über Google-Suchergebnisse zur Verfügung. Es werden hierdurch keine Daten Ihrer Person erhoben.

Feedback-Funktion (optional)

Feedback senden Sie freiwillig, und Sie legen vor dem Versand selbst fest, wie viel mitgeht. Im Standardmodus „Minimal" sind das ausschließlich Ihre Nachricht, die Sterne-Bewertung, der Zeitpunkt des Versands und der Name, den Sie in der App eingetragen haben.

Im Modus „Vollständig" kommen erheblich mehr Daten hinzu: aggregierte Nutzungsstatistiken (Anzahl und Art Ihrer Einträge, Stunden, Saldo, Streak, Datum des ersten und letzten Eintrags), Ihre App-Einstellungen (Soll-Stunden, Pausenschwelle, Urlaubskontingent, Theme) sowie Gerätedaten (Bildschirmgröße, Viewport, Plattform, Sprache, Zeitzone, User-Agent). Diese Daten sind nicht anonym, denn Ihr Name wird in beiden Modi mitgesendet.

Einzelne Zeiteinträge, Notizen, Projektnamen und sämtliche Inhalte des Schatten-Berichtshefts werden in keinem der beiden Modi übertragen. Der Versand erfolgt erst nach Ihrer ausdrücklichen Einwilligung, und Sie können sich vorher jedes einzelne Feld mit seinem tatsächlichen Wert anzeigen lassen. Die vollständige Feldliste steht in Abschnitt 4 — Datenweitergabe.

Wünsche und Umfragen (optional)

Gelegentlich stellt MyWorkLog eine kurze Umfrage oder – am Geburtstag des Entwicklers – ein Wunschfeld ein. Was Sie dort abschicken, geht ohne Namen und ohne Konto an einen Cloudflare Worker und wird dort gespeichert: bei der Umfrage nur die gewählten Antwortkategorien, beim Wunsch der eingegebene Satz, dazu jeweils eine zufällige, in Ihrem Browser erzeugte Kennung (damit ein Gerät nur einmal zählt), die Sprache der Seite und das Jahr. Schreiben Sie keine personenbezogenen Daten in das Wunschfeld. Das optionale Mikrofon zum Auspusten der Kerze wird ausschließlich lokal in Ihrem Browser ausgewertet; es wird nichts aufgezeichnet oder übertragen, und die Freigabe endet spätestens nach 30 Sekunden.

3. Datenspeicherung und -sicherheit

Wo werden Ihre Daten gespeichert?

Ihre Daten werden standardmäßig im Local Storage Ihres Browsers gespeichert. Optional können Sie die Cloud-Synchronisation aktivieren:

• Lokal (Standard): Alle Daten verbleiben ausschließlich auf Ihrem Gerät
• Cloud (optional): Bei aktivierter Synchronisation werden Daten zusätzlich Ende-zu-Ende verschlüsselt bei Supabase (siehe Abschnitt 4) gespeichert

Schatten-Berichtsheft (verschlüsselter Tresor)

Das Schatten-Berichtsheft speichert seine Einträge in einem eigenen, mit AES-256-GCM verschlüsselten Bereich. Ein zufällig erzeugter Hauptschlüssel verschlüsselt Einträge und Beweismittel; dieser Hauptschlüssel liegt selbst verschlüsselt im Tresor und wird durch Ihr Tresor-Passwort gesichert (PBKDF2). Das Passwort verlässt Ihr Gerät nicht — es wird nirgends gespeichert und auch nicht übertragen.

Beweismittel — Fotos, PDFs, Schreiben und Aufnahmen — legen Sie im selben Tresor ab. Sie werden unverändert und verschlüsselt in der Datenbank Ihres Browsers (IndexedDB) gespeichert. Wir übertragen sie zu keinem Zeitpunkt; sie verlassen Ihr Gerät nur, wenn Sie selbst ein Backup exportieren.

Dieser Tresor bleibt standardmäßig ausschließlich auf Ihrem Gerät. Er wird selbst dann nicht in die Cloud übertragen, wenn die Cloud-Synchronisation für Ihre übrigen Daten aktiv ist. Sie können ihn im Tresor-Menü unter „Cloud-Freigabe" ausdrücklich freigeben; das erfordert die Eingabe Ihres Tresor-Passworts. Ist die Freigabe aktiv, wird ausschließlich der verschlüsselte Block mit Ihren Einträgen übertragen — die Beweismittel selbst bleiben auch dann auf Ihrem Gerät. Die übertragenen Inhalte sind für uns und für den Hosting-Anbieter nicht lesbar. Heben Sie die Freigabe auf, wird die Kopie beim nächsten Hochladen aus der Cloud entfernt.

Sicherheitsmaßnahmen

• Browser-Sicherheit: Ihr Browser schützt den Local Storage durch sein Sicherheitsmodell (Same-Origin Policy)
• Lokale Kontrolle: Nur Sie haben Zugriff auf Ihre lokal gespeicherten Daten
• Verschlüsselung: Jegliche Datenübertragung (Cloud-Sync, Feedback) erfolgt über HTTPS/TLS
• Backup: Sie können Ihre Daten jederzeit als JSON-Datei exportieren
• Löschung: Sie können alle Daten jederzeit löschen (App-Einstellungen oder Browser-Cache)

4. Datenweitergabe

MyWorkLog gibt grundsätzlich keine Daten an Dritte weiter, es sei denn, Sie nutzen aktiv eine der folgenden optionalen Funktionen. Es gibt keine:

• Advertising-Netzwerke
• Datenbörsen oder Datenverkäufe
• Profiling oder automatisierte Entscheidungsfindung

Optionale Drittanbieter-Dienste

Folgende externe Dienste werden nur dann eingesetzt, wenn Sie sie aktiv nutzen:

a) Cloud-Synchronisation (Supabase)

Bei Aktivierung der Cloud-Sync-Funktion werden Ihre gesamten App-Daten (Zeiteinträge, Einstellungen, Präferenzen) auf Servern von Supabase Inc. (USA) gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Anmeldung & Aktivierung)
• Zweck: Geräteübergreifende Synchronisation und Backup Ihrer Daten
• Authentifizierung: Magic Link (E-Mail-basiert, kein Passwort), wahlweise Anmeldung über Google, GitHub oder Discord, und für ein bereits bestätigtes Konto Passkeys (WebAuthn)
• Passkeys: Der private Schlüssel entsteht auf Ihrem Gerät und verlässt es nicht; Fingerabdruck, Gesicht oder Geräte-PIN schalten ihn frei. Bei Supabase werden nur der öffentliche Schlüssel, eine Kennung des Passkeys, sein Name und das Anlegedatum gespeichert. In den Einstellungen können Sie jeden Passkey einzeln entfernen
• Anmeldung über Google, GitHub oder Discord: Der Anbieter übermittelt an Supabase die Kontodaten, die Sie beim Anbieter freigeben (in der Regel E-Mail-Adresse, Name und Profilbild). MyWorkLog verwendet davon nur die E-Mail-Adresse zur Zuordnung Ihres Kontos und sendet nichts an den Anbieter zurück
• Übermittelte Daten: Alle lokal gespeicherten App-Daten (Zeiteinträge, Einstellungen, etc.), vor dem Hochladen auf Ihrem Gerät verschlüsselt. Supabase erhält nur den Geheimtext.
• Speicherort: Supabase Server (AWS, eu-west-1, Ireland)
• Verschlüsselung: Ende-zu-Ende auf Ihrem Gerät (AES-256-GCM). Den Schlüssel bildet ein Wiederherstellungs-Code, der nur Ihnen angezeigt wird und Ihr Gerät nicht verlässt. Ohne diesen Code können weder Supabase noch der Betreiber die Inhalte lesen oder wiederherstellen. Zusätzlich TLS bei der Übertragung und Verschlüsselung at rest.
• Löschung: Sie können Ihre Cloud-Daten jederzeit in den Einstellungen unter „Cloud“ mit „Cloud-Daten löschen“ entfernen. Das Konto selbst löschen Sie in den Einstellungen unter „Gefahrenzone“ mit „Konto löschen“; Konto und Cloud-Daten sind danach sofort entfernt. Wer als Ausbilder Berichte anderer freigegeben hat, beantragt die Löschung per E-Mail an info@myworklog.de (Erledigung innerhalb von 30 Tagen).

Weitere Informationen: Supabase Privacy Policy

b) Spenden (PayPal)

Wenn Sie über die Spenden-Funktion eine Zahlung tätigen, werden Sie auf PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg) weitergeleitet. MyWorkLog selbst übermittelt dabei keine personenbezogenen Daten — die Verarbeitung erfolgt ausschließlich zwischen Ihnen und PayPal.

Weitere Informationen: PayPal Datenschutzgrundsätze

c) Externe CDN-Ressourcen

MyWorkLog lädt folgende Ressourcen von externen CDNs:

• EmailJS SDK (cdn.jsdelivr.net) — nur für Feedback-Versand
• Supabase SDK (cdn.jsdelivr.net) — nur für Cloud-Sync

Beim Laden dieser Ressourcen kann der CDN-Betreiber technisch bedingt Ihre IP-Adresse verarbeiten. Dies ist gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der App-Funktionalität) gerechtfertigt.

d) Feedback-Funktion & EmailJS

Beim Senden von Feedback oder Feature-Anfragen werden Daten mit Ihrer ausdrücklichen Einwilligung über den Dienst EmailJS (EmailJS Inc., USA) per E-Mail an den Entwickler übermittelt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen die Einwilligung durch Aktivierung der Checkbox vor dem Versand.

Datenmodus „Minimal"

Im Standardmodus werden nur folgende Daten übermittelt:

• Ihre Nachricht (Freitext)
• Bewertung (1–5 Sterne)
• Datum & Uhrzeit des Versands
• Ihr in der App eingetragener Name

Datenmodus „Vollständig"

Wenn Sie den Datenmodus auf „Vollständig" umschalten, werden zusätzlich die folgenden Daten übermittelt. Es handelt sich um zusammengefasste Kennzahlen, nicht um Ihre einzelnen Einträge — anonym sind sie dennoch nicht, da Ihr Name aus dem Minimal-Modus mitgesendet wird:

• Gesamtstatistik: Anzahl Einträge, Gesamtstunden, Saldo sowie die Verteilung auf Arbeit, Schule, Urlaub, Krankheit und Feiertage
• Statistik des laufenden Jahres: Einträge, Arbeitstage, Schultage, Stunden und Saldo
• Produktivität: Durchschnittsstunden pro Tag, produktivster Wochentag samt Stundenzahl, Anzahl aktiver Monate, aktuelle Streak
• Nutzungsdauer: Datum des ersten und des letzten Eintrags sowie die Anzahl der Tage seit dem ersten Eintrag
• Urlaub: Kontingent, verbrauchte und verbleibende Tage
• App-Einstellungen: wöchentliche Soll-Stunden, Pausenschwelle, Anzahl eigener Eintragsarten, Theme-Farbe und -Modus
• Anzahl der bisher aus dieser App gesendeten Feedbacks und Feature-Anfragen
• Gerätedaten: Bildschirmgröße, Pixeldichte, Viewport, Plattform, Sprache, Zeitzone, Touch-Fähigkeit, Online-Status und die ersten 200 Zeichen der Browserkennung (User Agent)

In keinem der beiden Modi übertragen werden: einzelne Zeiteinträge mit Datum und Uhrzeit, Ihre Notizen, Projektnamen, eigene Feldinhalte sowie sämtliche Inhalte des Schatten-Berichtshefts.

Zweck der Datenerhebung

Die Daten dienen ausschließlich der Produktverbesserung und Fehlerbehebung. Sie werden nicht an weitere Dritte weitergegeben, nicht zu Werbezwecken verwendet und nach Bearbeitung des Feedbacks gelöscht.

Datenvorschau & Transparenz

Direkt über dem Absende-Knopf finden Sie die Schaltfläche „Welche Daten werden gesendet?". Sie öffnet eine Tabelle mit allen Feldern und deren tatsächlichen Werten im gerade gewählten Modus — also genau das, was die E-Mail enthalten wird. Daneben zeigt „E-Mail-Vorlage ansehen", wie die Nachricht beim Entwickler ankommt.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Checkbox deaktivieren. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

e) Cloud-KI im Berichtsheft (OpenRouter)

Wenn Sie im Berichtsheft-Assistenten die Cloud-KI nutzen, gehen Ihre Angaben für die Woche an ein Sprachmodell: Ausbildungsberuf, Lehrjahr, Ihr Text und die gewählten Optionen. Die Anfrage läuft über einen Cloudflare Worker von MyWorkLog an OpenRouter, Inc. (USA), das sie an das Modell eines Drittanbieters weiterleitet. Der Worker speichert den Text nicht.

• Die Cloud-KI ist voreingestellt und lässt sich im Assistenten unter „Erweiterte Optionen“ mit dem Schalter „Cloud-KI“ ausschalten. Dann schreibt eine Engine auf Ihrem Gerät, und nichts verlässt den Browser.
• Genutzt werden kostenlose Modelle und in der Stufe „Kestrel 3.1 Turbo“ ein bezahltes Modell (derzeit Ling 3.0 Flash von InclusionAI, abgerechnet über OpenRouter). Die Anbieter können Eingaben protokollieren, die der kostenlosen Modelle auch zur Verbesserung ihrer Modelle verwenden. Tragen Sie deshalb keine Namen, Kundendaten oder anderen personenbezogenen Daten Dritter ein.
• Tageskontingent: Damit ein einzelnes Gerät das gemeinsame Kontingent nicht für alle aufbraucht, speichert der Worker je Gerät und je IP-Adresse nur Zählerstände (verbrauchte Tokens und Anfragen, für die Stufe Turbo ein eigener Zähler). Die Einträge liegen unter einer Kennung, die aus einem täglich wechselnden Geheimwert und einer zufälligen Gerätekennung bzw. der IP-Adresse gehasht wird. IP-Adresse und Inhalte werden dabei nicht im Klartext gespeichert, die Einträge löschen sich nach 48 Stunden.
• Zur Fehlersuche hält der Worker außerdem je Anfrage fest: Zeitpunkt, Art (Woche, Tag oder Assistent), welches Modell geantwortet hat, Zahl der Tokens, Dauer und welche Modelle davor nicht geliefert haben. Kein Text, keine Gerätekennung, keine IP-Adresse. Diese Einträge löschen sich nach 31 Tagen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, die angeforderte Textgenerierung bereitzustellen und das gemeinsame Kontingent vor Missbrauch zu schützen.

Weitere Informationen: OpenRouter Privacy Policy

f) Klassen-Code und Mitteilungen der Lehrkraft (Supabase, Push-Dienste)

Eine Lehrkraft kann für ihre Klasse ein Profil anlegen, dem Azubis per Code oder QR-Code beitreten. Beides ist freiwillig.

• Lehrkraft: Für das Cockpit braucht es ein Konto (E-Mail-Adresse). Gespeichert werden das Klassenprofil (Name der Klasse, Schule, Beruf, Ansprechperson, Schultage, Blöcke, Fächer, Stundenplan, Prüfungstermine) und die Mitteilungen, höchstens 30 je Klasse. Speicherort: Supabase, AWS eu-west-1 (Irland).
• Azubi: Der Beitritt braucht kein Konto. Gespeichert wird nur ein Prüfwert, der aus einer zufälligen Kennung Ihres Geräts und dem Klassen-Code gebildet wird (SHA-256). Daraus ist weder Ihr Name noch Ihr Gerät erkennbar; die Lehrkraft sieht nur die Zahl der beigetretenen Geräte.
• Die App fragt beim Öffnen und höchstens alle zehn Minuten mit dem Klassen-Code ab, ob es Änderungen oder Mitteilungen gibt. Dabei wird nichts über Sie übertragen.
• Mitteilungen aufs Handy (nur wenn Sie das einschalten und Benachrichtigungen erlauben): Gespeichert werden die Push-Adresse, die Ihr Browser dafür erzeugt, zwei zugehörige Schlüssel, die Sprache und die Klasse. Zugestellt wird über den Push-Dienst Ihres Browsers, bei Chrome und Android über Firebase Cloud Messaging (Google). Der Inhalt ist auf dem Weg Ende-zu-Ende verschlüsselt (RFC 8291); der Push-Dienst erfährt nur Zeitpunkt und Größe.
• Abschalten jederzeit in der App unter Berufsschule oder auf der Klassenseite; dabei wird die Push-Adresse gelöscht. Ungültig gewordene Adressen löscht der Server beim nächsten Versand selbst. Löscht die Lehrkraft die Klasse, sind Profil, Mitteilungen, Beitritts-Prüfwerte und Push-Adressen sofort entfernt.
• Stundenplan aus WebUntis (Klassen-Cockpit, nur wenn Sie einen Link einfügen): WebUntis erlaubt den Abruf direkt aus dem Browser nicht. Der Kalender-Link wird deshalb über einen Cloudflare Worker von MyWorkLog an WebUntis weitergereicht und die Antwort unverändert zurückgegeben. Der Worker speichert weder Link noch Stundenplan. Den Link selbst behält nur Ihr Browser; in die Datenbank gelangt allein der daraus abgeleitete Stundenplan, wenn die Lehrkraft das Klassenprofil speichert.
• Rechtsgrundlage: für Azubis Art. 6 Abs. 1 lit. a DSGVO (Beitritt bzw. Einschalten der Benachrichtigungen), für die Lehrkraft Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Cockpits).

5. Ihre Rechte (DSGVO)

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie können jederzeit Einsicht in Ihre gespeicherten Daten verlangen. Bei MyWorkLog können Sie dies direkt in der Anwendung tun, indem Sie:

• Die Einstellungen öffnen
• Ihre Daten exportieren
• Die JSON-Datei einsehen

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können Ihre Daten jederzeit in der Anwendung korrigieren und aktualisieren.

Recht auf Löschung (Art. 17 DSGVO)

Sie können Ihre Daten wie folgt löschen:

• Einzelne Einträge direkt in der App löschen
• Alle Daten über die Einstellungen zurücksetzen
• Browser-Cache und Local Storage löschen

Recht auf Datenportabilität (Art. 20 DSGVO)

Sie können jederzeit ein Backup Ihrer Daten als JSON-Datei exportieren und in eine andere Anwendung importieren.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Verarbeitung einschränken, indem Sie optionale Funktionen (Cloud-Sync, Feedback) deaktivieren oder die Anwendung nicht nutzen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

6. Cookies, Local Storage & vergleichbare Technologien

Was MyWorkLog selbst speichert

MyWorkLog setzt selbst keine Cookies. Die Anwendung speichert die für ihre Funktion notwendigen Daten ausschließlich lokal in Ihrem Browser über die Web-Storage-APIs:

• Local Storage: Persistente Speicherung Ihrer Zeiteinträge, Einstellungen und Präferenzen. Zusätzlich liegt hier die zufällige Kennung, mit der die Reichweitenmessung wiederkehrende Sitzungen unterscheidet (siehe Abschnitt 2 — PostHog). Sie enthält keine personenbezogenen Angaben.
• Für die Cloud-KI liegt im Local Storage außerdem eine zufällige Gerätekennung, mit der der Server das Tageskontingent zuordnet (siehe Abschnitt 4 — Cloud-KI). Sie enthält keine personenbezogenen Angaben.
• Session Storage: Temporäre Speicherung für die laufende Sitzung (wird beim Schließen des Tabs gelöscht).
• Service Worker / Cache Storage: Offline-Fähigkeit und schnelleres Laden (PWA).
• IndexedDB: Speichert die Beweismittel des Schatten-Berichtshefts (Fotos, PDFs, Schreiben, Aufnahmen) in verschlüsselter Form. Nur dafür — Ihre übrigen Daten liegen im Local Storage.

Diese Mechanismen sind für den Betrieb der Anwendung unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und benötigen keine Einwilligung. Sie können diese Daten jederzeit über die Browser-Einstellungen oder in der App selbst löschen.

Cookies durch unseren Hosting-Provider (Cloudflare)

Da diese Anwendung über die Infrastruktur von Cloudflare, Inc. ausgeliefert wird (siehe Abschnitt 2 — Hosting), kann Cloudflare im Rahmen seines Bot- und DDoS-Schutzes Cookies in Ihrem Browser setzen. Diese Cookies werden nicht von MyWorkLog gesteuert und lassen sich technisch nicht abschalten, ohne die Sicherheitsfunktionen der Plattform zu deaktivieren. Sie treten je nach Risiko-Einschätzung der Anfrage nicht immer auf.

Folgende Cookies kann Cloudflare setzen:

• __cf_bm (Cloudflare Bot Management) — Unterscheidet menschliche von automatisierten Anfragen, schützt vor Bots und Scraping. Laufzeit: ca. 30 Minuten ab letzter Aktivität. Anbieter: Cloudflare, Inc.
• cf_clearance — Wird nur gesetzt, wenn Cloudflare eine Sicherheitsüberprüfung (Challenge) erfolgreich abgeschlossen hat. Laufzeit: bis zu 30 Tage. Anbieter: Cloudflare, Inc.
• _cfuvid — Ergänzt __cf_bm bei der Erkennung legitimer Anfragen. Laufzeit: Session (wird beim Schließen des Browsers gelöscht). Anbieter: Cloudflare, Inc.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Telemediendienst) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website). Diese Cookies sind als sicherheitstechnisch notwendig einzuordnen und benötigen daher keine vorherige Einwilligung im Sinne eines Cookie-Banners.

Weitere Informationen zu diesen Cookies und ihrer Verarbeitung finden Sie in der Datenschutzerklärung von Cloudflare sowie unter Cloudflare Cookies (Developer Docs).

Drittanbieter-Cookies durch Sie aktiv genutzte Funktionen

Wenn Sie optionale Funktionen wie Cloud-Sync (Supabase), die Feedback-Funktion (EmailJS) oder Spenden (PayPal) aktiv nutzen, können diese Dienste eigene Cookies setzen. Die jeweilige Verarbeitung ist in Abschnitt 4 beschrieben und erfolgt erst mit Ihrer ausdrücklichen Einwilligung.

Cookies in Ihrem Browser deaktivieren

Sie können Cookies und Local-Storage-Daten jederzeit in Ihren Browser-Einstellungen verwalten oder löschen. Bitte beachten Sie, dass die Deaktivierung der Cloudflare-Sicherheitscookies dazu führen kann, dass die Anwendung Sie als verdächtigen Traffic einstuft und den Zugriff blockiert.

7. Externe Links und Ressourcen

MyWorkLog kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für deren Datenschutzpraktiken:

• Externe Datenschutzerklärungen beachten
• Externe Website-Richtlinien lesen
• Eigene Verantwortung bei Dateneingaben überprüfen

8. Datenaufbewahrung

Aufbewahrungsdauer: Ihre Daten werden so lange gespeichert, wie Sie diese in MyWorkLog behalten.

Automatische Löschung

• Browser-Update: Kann Local Storage leeren (hängt von den Browsereinstellungen ab)
• Cache leeren: Löscht alle Daten aus MyWorkLog
• App zurücksetzen: Über Einstellungen möglich

Manuelle Löschung

Sie können jederzeit:

• Einzelne Zeiteinträge löschen
• Projekte entfernen
• Die gesamte App zurücksetzen

9. Datenschutz für Minderjährige

MyWorkLog ist konzipiert für Schüler und Studenten, einschließlich Minderjähriger. Besonderheiten:

• Elternkontrolle: Eltern können den Browser bzw. Gerätezugriff kontrollieren
• Kein Werbe-Tracking: Keine Profilbildung und keine Weitergabe an Dritte zu Werbezwecken
• Lokale Speicherung: Vollständige Kontrolle über Daten
• Keine Pflicht-Registrierung: Die App funktioniert vollständig ohne Anmeldung
• Einwilligung: Für Minderjährige unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich, wenn personenbezogene Daten verarbeitet werden (z.B. bei Cloud-Sync oder Feedback-Versand)

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wesentliche Änderungen werden:

• Auf dieser Seite veröffentlicht
• Mit neuem Datum gekennzeichnet
• Vor Inkrafttreten angekündigt (sofern möglich)

Letzte Aktualisierung: September 2026

11. Kontakt und Fragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte (Art. 15–22 DSGVO) können Sie sich an den Verantwortlichen wenden:

• E-Mail: info@myworklog.de
• Postanschrift: Sven Kunz, Am Moosgraben 32, 91572 Bechhofen

Wir bemühen uns, Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO) zu beantworten. Bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern.

Selbsthilfe

• Überprüfen Sie Ihre Browser-Einstellungen für Local Storage
• Kontrollieren Sie die App-Einstellungen
• Exportieren oder löschen Sie Ihre Daten direkt in der App

12. Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf:

• DSGVO: Datenschutz-Grundverordnung (Regulation (EU) 2016/679)
• BDSG: Bundesdatenschutzgesetz (Deutschland)
• TDDDG: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz
• DDG: Digitale-Dienste-Gesetz

Diese Anwendung ist datenschutzfreundlich konzipiert, weil:

• Inhaltliche Daten standardmäßig ausschließlich lokal in Ihrem Browser gespeichert sind
• Externe Dienste (Cloud-Sync, Feedback, Spenden) nur auf Ihre aktive Aktion hin und mit ausdrücklicher Einwilligung genutzt werden
• Kein Werbe-Tracking, kein Profiling und keine websiteübergreifende Verfolgung stattfindet — die Reichweiten- und Produktanalyse ist anonym, cookiefrei und EU-gehostet
• Cookies durch den Hosting-Provider auf das technisch Notwendige (Sicherheit/Bot-Schutz) beschränkt sind
• Sie jederzeit Ihre Betroffenenrechte ausüben können — die meisten davon direkt in der App
• Transparenz über alle Datenverarbeitungsvorgänge in dieser Erklärung dokumentiert ist