Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Worum es geht

Findling ist ein Werkzeug, mit dem Teams ihre Aufgaben (Tickets), Projekte und Termine gemeinsam organisieren. Man nutzt es nur mit einem Konto, das über eine Einladung entsteht. Jedes Team hat einen abgeschlossenen Bereich: Mitglieder sehen nur die Inhalte ihres eigenen Teams.

3. Welche Daten wir verarbeiten

Konto

• Name (Anzeigename), E-Mail-Adresse und ein daraus gebildeter Benutzername
• optional ein Passwort, gespeichert nur als verschlüsselter Prüfwert (Hash), nie im Klartext
• Teams, in denen du bist, und deine Rolle darin
• Zeitpunkt der letzten Nutzung
• deine Einstellungen, z. B. Farbe oder Profilbild, Hell-/Dunkel-Modus, Benachrichtigungen, Abwesenheit
• deine Kapazität (Stunden pro Woche) und deine Fachgebiete im Team. Daraus und aus den dir zugewiesenen Tickets errechnet die App deine Auslastung und schlägt Verteilungen vor. Das geschieht nur mit festen Regeln, ohne KI und ohne externe Dienste.

Inhalte

Was du und dein Team eintragt: Tickets, Kommentare, Unteraufgaben, Notizen, Bilder und Projekte. Zu jeder Änderung speichern wir, wer sie wann gemacht hat (Verlauf).

Anmeldung und Sicherheit

• Bei jedem Anmeldeversuch: Zeitpunkt, eingegebener Benutzername bzw. E-Mail-Adresse, Ergebnis und IP-Adresse (in einer Log-Datei auf dem Server).
• Bei Anmelde-Mails: die IP-Adresse, von der die Mail angefordert wurde.
• Ein Zähler für Fehlversuche je IP-Adresse, um das Durchprobieren von Passwörtern und Codes zu verhindern.

E-Mails

Wir schicken Mails für die Anmeldung (Link und Code), für Einladungen, zum Zurücksetzen eines Passworts und, wenn du das eingeschaltet lässt, bei Erwähnungen, Zuweisungen und Kommentaren. Von jeder Mail bleibt eine Kopie im Mail-Protokoll, damit wir Zustellprobleme finden können.

Server-Protokolle des Hosters

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und abgerufene Datei in seinen eigenen Server-Protokollen.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Werkzeugs (Konto, Inhalte, Anmeldung, Mails zur Anmeldung und Benachrichtigungen): zur Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsabwehr (Log-Dateien, Fehlversuchs-Zähler, Server-Protokolle, Sicherungskopien): berechtigtes Interesse an einem sicheren und verlässlichen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Einladungen: Die E-Mail-Adresse einer eingeladenen Person gibt ein Teammitglied ein. Wir nutzen sie nur für die Einladung. Rechtsgrundlage ist das berechtigte Interesse des Teams an der Zusammenarbeit, Art. 6 Abs. 1 lit. f DSGVO.

5. Wer die Daten sieht

• Dein Team sieht deinen Namen, deinen Benutzernamen, deine Einstellungen wie Profilbild oder Abwesenheit, deine Kapazität, Fachgebiete und Auslastung und alle Inhalte des Teams. Team-Admins sehen zusätzlich die E-Mail-Adressen der Mitglieder. Jedes Mitglied kann eine Sicherungskopie aller Inhalte des Teams herunterladen.
• Wir als Betreiber sehen in der Verwaltung die Konten aller Teams (Name, E-Mail-Adresse, Teams, letzte Nutzung), Kennzahlen, das Mail-Protokoll und die Log-Dateien, aber keine Inhalte fremder Teams. Auf die Datenbank selbst greifen wir nur für Wartung, Fehlersuche und Sicherungen zu.
• united-domains AG (Gautinger Straße 10, 82319 Starnberg) betreibt als Hosting-Anbieter den Server und den Mailversand und verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server stehen in Deutschland.
• Deine Daten werden nicht verkauft und nicht für Werbung genutzt.

Anbindung eines KI-Assistenten (nur wenn du sie einrichtest)

In den Einstellungen kannst du einen persönlichen Connector-Key erstellen und damit einen KI-Assistenten wie Claude von Anthropic mit deinem Team verbinden. Der Assistent ruft dann auf deine Veranlassung Daten deines Teams ab (z. B. Tickets, Kommentare, Namen der Teammitglieder) und kann Einträge anlegen. Diese sind als „via claude für <dich>“ gekennzeichnet. Für die Verarbeitung beim Anbieter des Assistenten gilt dessen Datenschutzerklärung. Dabei können Daten in Länder außerhalb der EU, etwa in die USA, gelangen. Ein Key gilt nur für ein Team und lässt sich jederzeit widerrufen. Ohne Key findet keine solche Übermittlung statt.

6. Wie lange wir Daten speichern

7. Speicherung in deinem Browser

Die App speichert in deinem Browser (Local Storage) deinen Anmeldeschlüssel und Anzeige-Einstellungen, etwa das gewählte Projekt, die Ansicht und den Hell-/Dunkel-Modus. Das ist für die Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies, nutzen kein Tracking und binden keine externen Dienste, Schriftarten oder Analyse-Werkzeuge ein.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine kurze Mail an hallo@spacestone.de genügt. Dein Konto kannst du jederzeit selbst löschen: Einstellungen → „Konto löschen“.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Musst du Daten angeben?

Für ein Konto brauchen wir deinen Namen und deine E-Mail-Adresse, denn die Anmeldung läuft per Mail. Alles andere ist freiwillig. Eine automatisierte Entscheidungsfindung findet nicht statt.

Siehe auch das Impressum.