Datenschutz

1 Wer verantwortlich ist

Verantwortlich ist die Between System UG (haftungsbeschränkt), vertreten durch Jonas Schlageter, Hinterer Giersbühlweg 16, 79859 Schluchsee, Deutschland. Du erreichst uns unter info@betweensystem.com. Alles zum Anbieter steht im Impressum.

2 Wenn du die Seite nur liest

Damit die Seite bei dir ankommt, verarbeitet unser Dienstleister Cloudflare technisch deine Internetadresse (IP-Adresse) und die Angaben deines Browsers. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Seite (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir selbst führen keine Zugriffsprotokolle und werten nichts aus. Schriften, Bilder und Symbole kommen von dieser Seite, nicht von fremden Servern. Es gibt keine Statistik und kein Tracking.

3 Anmeldung und Konto

Was wir speichern.

• Deine E-Mail-Adresse.
• Deinen Namen, wenn du einen angibst. Das ist freiwillig.
• Wann du das Konto angelegt hast und welcher Fassung der Nutzungsbedingungen du zugestimmt hast.
• Dass du bestätigt hast, mindestens 18 Jahre alt zu sein. Das ist eine Selbstauskunft, wir prüfen dein Alter nicht.

Wozu. Damit du dich anmelden und mit anderen zusammenarbeiten kannst. Die Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 Buchst. b DSGVO).

Wie lange. Bis du dein Konto löschst. Das kannst du jederzeit selbst tun, unter Konto.

Der Code

Zum Anmelden schicken wir dir per E-Mail einen Code mit sechs Ziffern. Er gilt zehn Minuten und höchstens fünf Versuche. Bei uns liegt er nur als Hash, also nicht lesbar. Nach der Anmeldung oder nach Ablauf wird er gelöscht.

Das Cookie

Nach der Anmeldung setzen wir ein Cookie, das dich bei jedem Aufruf wiedererkennt. Bei uns liegt davon nur ein Hash. Es gilt höchstens 30 Tage oder bis zum Abmelden. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), du musst dafür nicht zustimmen. Andere Cookies setzen wir nicht.

4 Schutz vor Missbrauch

Damit niemand massenhaft Codes anfordert oder Meldungen verschickt, zählen wir die Anfragen je E-Mail-Adresse und je Internetadresse. Wir speichern dafür nur einen Hash, nicht die Adresse selbst, und nur für eine Stunde. Die Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Seite (Art. 6 Abs. 1 Buchst. f DSGVO).

5 Gemeinsame Projekte und Aufgaben

Was wir speichern.

• Verschlüsselt, also nur als unlesbarer Geheimtext. Der Name des Projekts sowie Text und Notiz jeder Aufgabe.
• Nicht verschlüsselt. Wer im Projekt ist (mit dem Namen, den die Person angegeben hat), wer Besitzer ist, wer für eine Aufgabe zuständig ist, ob sie erledigt ist, das Datum, bis wann sie erledigt sein soll, und wann etwas angelegt wurde.
• Einladungen als Hash. Sie gelten sieben Tage und lassen sich einmal benutzen.

Der Schlüssel entsteht in deinem Browser und bleibt dort in der lokalen Speicherung deines Geräts. Wer eingeladen wird, bekommt ihn im Einladungslink hinter dem Zeichen #. Dieser Teil eines Links wird von keinem Browser an einen Server geschickt. Geht der Schlüssel überall verloren, können wir nichts wiederherstellen.

Wozu. Damit ihr gemeinsam arbeiten könnt (Art. 6 Abs. 1 Buchst. b DSGVO). Wie lange. Bis das Projekt gelöscht wird oder alle Mitglieder gegangen sind. Löschst du dein Konto, geht ein Projekt an ein anderes Mitglied über oder wird gelöscht, wenn du allein bist.

Eine ehrliche Grenze. Das Programm, das in deinem Browser verschlüsselt, laden wir selbst auf dein Gerät. Wir könnten es technisch verändern. Wir tun das nicht, und wir bauen es so, dass der Schlüssel unseren Server nie erreicht.

Besondere Regel für Angaben über andere

In Projekten schreiben Menschen oft über andere, zum Beispiel über ihre Eltern. Diese anderen haben dem nicht selbst zugestimmt. Deshalb gilt Folgendes.

• Schreibe nur auf, was ihr für die gemeinsame Arbeit braucht. Diagnosen und Krankheitsdaten gehören nicht hinein. Das bestätigst du beim Anlegen eines Projekts mit einem Häkchen. Es lautet „Ich schreibe hier nur auf, was wir für die gemeinsame Arbeit brauchen. Diagnosen und Krankheitsdaten gehören nicht hinein.“
• Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Weil wir Projekte nicht lesen können, können wir sie auch nicht prüfen. Die Verantwortung für das, was ihr aufschreibt, tragt ihr.
• Projekte sind nie öffentlich. Nur Mitglieder können sie öffnen.
• Wer meint, in einem Projekt vorzukommen, kann sich an info@betweensystem.com wenden. Wir können Inhalte nicht einsehen. Wir können aber ein Projekt sperren oder löschen, wenn wir seine Nummer kennen.

6 Anträge und Meldungen

Anträge. Wenn du einen Antrag stellst, speichern wir Titel, Problem, Vorschlag und deine Gedanken zum höchsten Wohl aller, die Art, das Werkzeug, den Namen, falls du einen angibst, sowie Zeitpunkt, Stand, Begründung und gegebenenfalls deinen Einspruch. Ab dem Stand „In Prüfung“ kann jeder den Antrag lesen, mit deinem Namen nur, wenn du ihn angegeben hast. Bitte schreibe keine Namen und keine Gesundheitsangaben hinein.

Die Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 Buchst. b DSGVO). Für den freiwilligen Namen ist es deine Einwilligung (Buchst. a), die du widerrufen kannst, indem du den Antrag löschen lässt. Wir speichern Anträge, bis du um Löschung bittest. Löschst du dein Konto, bleiben sie ohne deinen Namen stehen, damit nachvollziehbar bleibt, was entschieden wurde, oder sie werden auf deinen Wunsch gelöscht.

Über Anträge entscheiden Menschen. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Meldungen. Wenn du einen Antrag meldest, speichern wir deinen Hinweis und, wenn du sie angibst, deine E-Mail-Adresse. Die Rechtsgrundlage ist unser berechtigtes Interesse an rechtmäßigen Inhalten (Art. 6 Abs. 1 Buchst. f DSGVO), soweit nötig auch eine gesetzliche Pflicht (Buchst. c). Wir speichern die Meldung, bis sie bearbeitet ist, und danach noch 90 Tage. Dann werden Text und Adresse gelöscht.

7 E-Mail

Die Codes verschicken wir über den E-Mail-Dienst von Cloudflare. Absender ist hallo@betweentools.com. Wir schicken nur diese Mails, keine Werbung und keine Newsletter.

8 Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., USA) für das Ausliefern der Seite, die Datenbank, den E-Mail-Versand und den KI-Dienst im Lebensberater. Cloudflare ist unser Auftragsverarbeiter, dafür gibt es einen Vertrag nach Art. 28 DSGVO. Die Datenbank ist so eingerichtet, dass ihre Daten in der EU gespeichert werden.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, lässt sich bei einzelnen Vorgängen eine Übermittlung in die USA nicht ausschließen. Dafür stützen wir uns auf die Standardvertragsklauseln der EU und, soweit Cloudflare dort zertifiziert ist, auf den Beschluss zum Datenschutzrahmen zwischen der EU und den USA.

9 Der Lebensberater

• Aufgaben und Einkaufsliste bleiben in deinem Browser auf diesem Gerät. Sie werden nicht an uns geschickt.
• Die Krisenprüfung läuft in deinem Browser. Sätze, die du als kurzen Zuruf sagst, verlassen dein Gerät dafür nicht.
• Die Sprachausgabe nutzt die Stimmen deines Geräts.
• Die Spracheingabe nutzt die Spracherkennung deines Browsers. Je nach Browser wird das Gesprochene beim Anbieter deines Browsers verarbeitet. Das sehen wir nicht und können es nicht beeinflussen. Das Mikrofon ist nur an, solange du den Knopf dafür drückst. Du kannst immer auch tippen. Die Rechtsgrundlage ist deine Einwilligung, die du mit dem Knopf und der Freigabe im Browser selbst gibst (Art. 6 Abs. 1 Buchst. a DSGVO).
• KI-Runden gibt es nur für einen kleinen Kreis angemeldeter Menschen. Was du dort eingibst, wird an den KI-Dienst von Cloudflare geschickt, damit eine Antwort entsteht. Wir speichern und protokollieren die Gesprächsinhalte nicht. Wir zählen nur, wie viele Runden es am Tag gab, ohne Bezug zu dir (Art. 6 Abs. 1 Buchst. b DSGVO).

10 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Übertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles kannst du selbst tun. Unter Konto kannst du alle deine Daten herunterladen und dein Konto löschen. Für alles andere schreib an info@betweensystem.com. Wir antworten spätestens nach einem Monat.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns ist das Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Telefon +49 711 615541-0, E-Mail poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

11 Sicherheit

Die Verbindung zu Between Tools ist verschlüsselt. Codes, Anmeldungen und Einladungen speichern wir nur als Hash. Gemeinsame Projekte sind im Browser verschlüsselt. Es gibt kein Passwort, das jemand stehlen könnte.

12 Änderungen

Wenn sich etwas ändert, ändern wir diese Erklärung. Stand 02.11.2026.