Datenschutzerklärung

für die App „Day" · Stand: 17. August 2026

Day ist die Termin- und Kalender-App der Plattform WE ARE REAL. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von Day (erreichbar unter mini-app-day.web.app und wearereal.com/d) verarbeitet werden. Ergänzend gilt die Datenschutzerklärung der WE-ARE-REAL-Plattform.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in Day ist die Betreiberin der WE-ARE-REAL-Plattform, die Tribe Creator AG. Die vollständigen Kontaktangaben findest du im Impressum.

Besonderheit bei öffentlichen Buchungsseiten: Für die Daten, die Besucher über die Buchungsseite eines Kalender-Inhabers eingeben, ist der jeweilige Kalender-Inhaber Verantwortlicher im Sinne der DSGVO — die Plattform verarbeitet diese Daten nur in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Ein Vertrag zur Auftragsverarbeitung (AVV) ist direkt in der App abrufbar.

2. Welche Daten Day verarbeitet

• Konto- und Profildaten (aus deinem WE-ARE-REAL-Konto): Nutzer-ID, Anzeigename, ggf. Avatar.
• Kalenderdaten: deine Termine, Kategorien, Erinnerungen und Verfügbarkeiten.
• Buchungsdaten von Besuchern: Name und E-Mail-Adresse (Pflicht), Telefonnummer und Notiz (freiwillig), gewählter Termin sowie ein zufälliger Storno-Code.
• Videogespräche (Day Video): Bild und Ton laufen Peer-to-Peer-verschlüsselt (DTLS-SRTP) zwischen den Browsern — Gesprächsinhalte werden serverseitig weder eingesehen noch gespeichert oder aufgezeichnet. Auf den Servern liegen nur Verbindungs- und Statusdaten (Meeting-Link, Signalisierung, Sitzungsstatus).
• Technische Daten: bei jedem Zugriff fallen serverseitig übliche Protokolldaten an (z.B. IP-Adresse, Zeitpunkt), die zur Bereitstellung und Absicherung des Dienstes verarbeitet werden.

3. Google-Kalender-Verbindung

Du kannst optional dein Google-Konto verbinden, um deinen Google Kalender in Day einzubinden. Dabei fragt Day über den offiziellen Google-OAuth-Dialog folgende Berechtigungen an:

• E-Mail-Adresse und Basis-Profil (openid, email, profile) — ausschließlich, um dein verbundenes Konto zu identifizieren und dir in den Einstellungen anzuzeigen.
• Google-Kalender-Termine (calendar.events) — für genau drei Zwecke:
  • deine Google-Termine in Day anzuzeigen,
  • belegte Zeiten bei der Berechnung freier Buchungs-Slots zu berücksichtigen,
  • bestätigte Buchungen als Termin in deinen Google Kalender einzutragen und bei Verschiebung oder Absage zu aktualisieren bzw. zu entfernen — nur, wenn du den Buchungs-Sync in den Einstellungen ausdrücklich aktivierst; der Termineintrag enthält dann die Buchungsdaten des Besuchers (Name, E-Mail, ggf. Telefon und Nachricht).

Die OAuth-Zugangsdaten (Tokens) werden ausschließlich serverseitig in der EU gespeichert und sind für den Browser nicht lesbar. Google-Kalenderdaten werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Menschen haben keinen Lesezugriff auf diese Daten, außer du bittest ausdrücklich um Support, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.

Du kannst die Verbindung jederzeit in den Day-Einstellungen (Integrationen) trennen — dabei werden die gespeicherten Tokens und gespiegelten Termine gelöscht — oder den Zugriff direkt in deinem Google-Konto widerrufen.

4. iCal-Quellen

Verbindest du eine iCal-Kalenderquelle (z.B. Apple- oder Outlook-Kalender per URL), werden die Termine dieser Quelle serverseitig abgerufen und gespiegelt, damit belegte Zeiten bei der Slot-Berechnung berücksichtigt werden. Die iCal-URL wird serverseitig gespeichert; Buchungsdaten von Besuchern werden nicht an den iCal-Anbieter übertragen.

5. E-Mail-Versand

Terminbezogene E-Mails (Buchungsbestätigung mit Kalender-Anhang und Storno-Link, optionale Erinnerungen, Absage-Bestätigungen, Benachrichtigungen an den Kalender-Inhaber) werden über den EU-Dienst Brevo (Frankreich) versendet. Dabei werden Name, E-Mail-Adresse und Termindaten der jeweiligen Buchung verarbeitet.

6. KI-Terminerfassung

Die optionale KI-Terminerfassung verarbeitet ausschließlich Terminbeschreibungen, die du selbst als Kalender-Inhaber eintippst — niemals Buchungsdaten von Besuchern und niemals Inhalte deines Google Kalenders. Eine Nutzung zu Trainingszwecken ist gemäß den API-Bedingungen des Anbieters ausgeschlossen.

7. Speicherort und Speicherdauer

Alle Daten liegen in Google Firebase / Cloud Firestore in der Multi-Region eur3 (Europa: Belgien und Niederlande, EU); die Server-Funktionen laufen in europe-west1 (Belgien). Eine Speicherung außerhalb der EU durch die Plattform findet nicht statt. Buchungen bleiben als Verlauf gespeichert, bis sie vom Kalender-Inhaber endgültig gelöscht werden; Besucher können ihren Termin jederzeit über den Link aus ihrer Buchungsbestätigung absagen. Beim Trennen einer Kalender-Verbindung werden die zugehörigen Tokens und gespiegelten Termine gelöscht.

8. Unterauftragsverarbeiter

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77). Für Buchungsdaten auf der Buchungsseite eines Kalender-Inhabers richtest du Anfragen an diesen als Verantwortlichen; bei technischen Fragen unterstützt die Plattform.

10. Kontakt

Fragen zur Datenverarbeitung in Day beantworten wir über die im Impressum genannten Kontaktwege.