🗑️ Müll-Kalender

1. Verantwortlicher

Simon Rettig
Haft 1
77833 Ottersweier
E-Mail: feedback@tonnenkalender.de

2. Konto (E-Mail, Passwort)

Für die Nutzung ist ein kostenloses Konto nötig. Gespeichert werden deine E-Mail-Adresse und ein Passwort-Hash (nicht das Passwort selbst, unumkehrbar verschlüsselt via PBKDF2). Nach der Registrierung verschicken wir eine Bestätigungs-E-Mail zur Verifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Dienstes). Dein Konto und alle zugehörigen Daten kannst du jederzeit per E-Mail an uns löschen lassen.

Login-Session

Nach dem Login wird ein Sitzungscookie in deinem Browser gesetzt, damit du eingeloggt bleibst (Gültigkeit 30 Tage). Dieses Cookie ist technisch notwendig und erfordert keine Einwilligung (§ 25 Abs. 2 TTDSG).

3. Abfuhrtermine

Deine gewählte Adresse (Kommune, Ort, Straße, optional Hausnummer) wird primär lokal in deinem Browser gespeichert (localStorage) und bei jedem Aufruf verwendet, um Termine live bei der jeweils zuständigen offiziellen Schnittstelle deines Entsorgers abzufragen. Zusätzlich spiegeln wir deine Auswahl serverseitig zu deinem Konto (Tabelle „user_configs"), damit z.B. der Kalender-Abo-Link (Abschnitt 5) auch ohne Browser funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Kalender-Upload & KI-Auswertung

Falls dein Entsorger nicht per Schnittstelle angebunden ist, kannst du deinen Müllkalender als Bild, PDF oder iCal-Datei (.ics) hochladen.

• iCal (.ics): wird direkt und ausschließlich auf unserem Server ausgelesen – keine Weitergabe an Dritte, keine KI beteiligt.
• Bild/PDF: wird zur Texterkennung an die Anthropic-API (Claude, Anthropic PBC, USA) übermittelt und dort verarbeitet. Anthropic tritt hierbei als Auftragsverarbeiter auf; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Die erkannten Termine werden dir zur Prüfung angezeigt, bevor sie gespeichert werden.

Zur Missbrauchsvermeidung wird die Anzahl deiner Uploads pro Tag serverseitig gezählt (verknüpft mit deinem Konto). Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz).

5. Kalender-Abo (ICS-Link)

Optional kannst du deine Termine über einen persönlichen, geheimen Link in deine Kalender-App (Apple/Google/Outlook) abonnieren. Der Link enthält ein zufälliges Token, das als Zugangsschlüssel dient – wer den Link kennt, kann deine Abfuhrtermine sehen. Bitte gib ihn nicht weiter.

6. Push-Benachrichtigungen (nur native App)

In der nativen App-Version (iOS/Android) kannst du Push-Benachrichtigungen aktivieren. Dabei wird ein Geräte-Token gespeichert, um dich an bevorstehende Abholungen zu erinnern. In der Browser-Version kommt dies nicht zum Einsatz.

7. Server-Logs & IP-Adresse

Beim Aufruf der App verarbeitet unser Hosting-Anbieter (Railway) technisch bedingt kurzzeitig Server-Logs inkl. IP-Adresse, um den Betrieb sicherzustellen. Zusätzlich wird die IP-Adresse genutzt, um das tägliche Upload-Limit durchzusetzen. Es findet keine Weitergabe an Werbe- oder Analyse-Dienste statt – diese App verwendet keinerlei Tracking- oder Analytics-Tools.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten (Art. 15–21 DSGVO). Wende dich dazu einfach an die oben genannte E-Mail-Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.