Datenschutzerklärung
Entwurf — 14. November 2026. Angaben zu Betreiber, Hosting und betrieblicher Aufbewahrung müssen vor dem öffentlichen Start bestätigt werden. Dieser Text beschreibt die aktuelle Anwendung und bestätigt keine DSGVO-Konformität.
Betreiber
Aleksandr Vashkyavichus
hello@onairhq.io
Kontakt: hello@onairhq.io.
Daten und Zwecke
Für ein Konto benötigen wir E-Mail und Passwort; ein Name ist freiwillig. Wir speichern E-Mail, Namen, gesalzenen scrypt-Passworthash, Erstellungs- und Zustimmungszeitpunkt, Status, Limits und gewählte Sprache. Das Passwort wird nicht im Klartext gespeichert. Diese Daten dienen der Bereitstellung und dem Schutz des Kontos.
Wir speichern Titel, Daten, Zeitzonen, Programmpunkte, Personennamen, Themen, Notizen, Anzeigeeinstellungen, Timerzustand, Nachrichten, Zugriffstokens und Bearbeitungsverlauf. Vermeide sensible Daten. Für Daten anderer Personen brauchst du eine Rechtsgrundlage. Bei Verarbeitung nach deinen Weisungen können wir Auftragsverarbeiter sein; Bedingungen und Vereinbarungen mit Anbietern müssen noch bestätigt werden.
Ein notwendiges Sitzungscookie enthält einen zufälligen Token; der Server speichert SHA-256-Hash, Kontoverweis und Zeitpunkt. Auch Rücksetztokens werden als Hash mit Ablaufzeit gespeichert. Ein notwendiges Cookie merkt sich die Sprache. Diese internationale Kopie lädt keine Werbung oder Analyseskripte.
Pilotzähler speichern Tagessummen für Registrierungen, Anmeldungen, Ablaufpläne und Timer, Demos und Preisinteresse sowie Sprache und Land vom lokalen Proxy. Sie enthalten keine E-Mail- oder IP-Adressen. Zur Erkennung echter Veranstaltungen und zurückgekehrter Konten speichern wir gehashte Konto- und Veranstaltungsverweise. Eine echte Veranstaltung erfordert 30 Minuten ununterbrochenen Betrieb und zwei gleichzeitig aktive Verbindungen (Anzeigen oder Steuerpulte). Das Land kann unbekannt sein. Beim Sichern eines Betapreises speichern wir E-Mail, Datum, Tarif, Sprache und Land getrennt; es gibt weder Bestätigungs-E-Mail noch Zahlung.
IP- und E-Mail-Adressen werden im Arbeitsspeicher zur Missbrauchsbegrenzung verwendet. Anzeigen melden Tabkennung, optionalen Namen, Browser, Verbindungszeiten und Uhrgenauigkeit. Dienst- und Webserverprotokolle können Pfade, IP-Adressen, Kontoverweise und Fehler enthalten. Die Anwendung maskiert lange tokenähnliche Pfadteile; Infrastrukturprotokolle können Zugriffslinks dennoch enthalten.
Rechtsgrundlagen
Konto und angeforderte Funktionen sind zur Erfüllung des Dienstvertrags erforderlich (DSGVO Artikel 6 Absatz 1 Buchstabe b). Missbrauchsvermeidung, Sicherheit und Fehlerdiagnose dienen dem berechtigten Interesse des Betreibers (Buchstabe f), vorbehaltlich deiner Rechte. Die Bestätigung dieser Erklärung ist keine pauschale Einwilligung in andere Verarbeitungen. Es gibt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Aufbewahrung und Löschung
Konten und aktive Veranstaltungen bleiben bis zur Löschung erhalten. Der Verlauf speichert bis zu 50 Rückgängig- und Wiederholungsschritte mit etwa 2 MB pro Veranstaltung. Beim Löschen einer Veranstaltung werden Zustand und Verlauf entfernt; die Beschreibung bleibt bis zu 30 Tage im Papierkorb. Bereinigung erfolgt beim Start und alle 6 Stunden; das Limit von 500 Beschreibungen kann ältere Einträge früher entfernen. Wiederherstellung erfordert Hilfe des Betreibers.
Übersicht → Konto → Konto löschen erfordert dein Passwort und entfernt Konto, Sitzungen, aktive Veranstaltungen, Verlauf und Papierkorb dauerhaft aus dem aktiven Speicher. Links funktionieren dann nicht mehr. Sitzungen laufen nach 60 Tagen ab; höchstens 20 bleiben pro Konto. Rücksetzlinks laufen nach 1 Stunde ab; bei einem neuen Link bleiben höchstens 3 gültige Hashes erhalten. Die physische Bereinigung abgelaufener Daten kann später erfolgen.
Demos laufen nach 3 Stunden ab und werden beim Start oder bei der nächsten Bereinigung nach 5 Minuten gelöscht. Getrennte Anzeigen werden nach etwa 15 Minuten bei Aktualisierung der Liste vergessen. Anfragelimits gelten meist 15 Minuten oder 1 Stunde; Speicherbereinigung erfolgt bei Gelegenheit. Browsercache und lokaler Speicher können Kopien bis zur Löschung oder Ersetzung behalten. Die Kontolöschung entfernt keine Kopien auf anderen Geräten.
Betriebliche Aufbewahrung offen: Der Betreiber muss Fristen für Hosting- und Mailprotokolle, Sicherungen, Pilotzähler und Preisanfragen veröffentlichen. Löschung aktiver Daten entfernt nicht automatisch Protokolle, Sicherungen oder Kopien bei Empfängern.
Empfänger und Standorte
Diese Kopie ist für EU-Hosting vorgesehen. Anbieter, Serverstandort, Sicherungsanbieter, SMTP-Anbieter und Verarbeitungsorte sind noch nicht festgelegt. Identitäten, Verträge und Übermittlungen außerhalb des EWR samt Schutzmaßnahmen müssen vor dem Start bestätigt und veröffentlicht werden. Der Code allein gewährleistet keine ausschließlich europäische Verarbeitung.
Steuerpultlinks erlauben Bedienung ohne Anmeldung; Anzeigelinks zeigen die aktuelle Anzeige. Jeder mit dem jeweiligen Link kann ihn verwenden. Teile Links vorsichtig. Ändern eines Steuerpultlinks deaktiviert den alten. Ein deaktiviertes Konto widerruft delegierte Veranstaltungslinks nicht automatisch.
Deine Rechte
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen sowie Verarbeitung aufgrund berechtigter Interessen widersprechen. Namen und Konto kannst du in der Übersicht ändern beziehungsweise löschen. Für andere Anfragen einschließlich Export kontaktiere den Betreiber; einen automatischen Export gibt es nicht. Antworten erfolgen normalerweise binnen eines Monats mit zulässigen Verlängerungen. Beschwerden sind bei einer zuständigen Datenschutzbehörde möglich, auch am Wohn- oder Arbeitsort. Beruht eine weitere Verarbeitung auf Einwilligung, kannst du diese ohne Auswirkung auf frühere Verarbeitung widerrufen. Ohne E-Mail und Passwort sind Kontofunktionen nicht verfügbar.