Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Michele Arcaro
Achterwaldstrasse 12
70794 Filderstadt
E-Mail: kundenservice@the-sine-framework.org
2. Überblick der Dienste
Das SINE Framework umfasst mehrere Dienste unter the-sine-framework.org:
die Informations- und Methoden-Seite mit Übungs-Modulen (www.), die
persönliche Selbstführungs-App SINEme (me.), ein
Dashboard (dash.), den Anmeldedienst (auth.) und einen Fokus-Timer (focus.).
Der Betrieb erfolgt derzeit als geschlossene Beta.
Hinweis: Das SINE Framework ist eine Methode zur Selbstanwendung und Selbstreflexion. Es ersetzt keine Therapie, medizinische Behandlung oder psychologische Beratung.
3. Verarbeitung im Einzelnen
3.1 Registrierung, Konto & Anmeldung
Verarbeitet werden Ihre E-Mail-Adresse, Ihr Passwort
(ausschließlich als kryptografischer Hash gespeichert, bcrypt bzw. scrypt) und optional Ihr
Name. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie,
damit Sie über die Dienste hinweg angemeldet bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (sichere Sitzung).
3.2 Anmeldung mit Google oder Apple (optional)
Wenn Sie „Mit Google anmelden“ oder „Mit Apple anmelden“ wählen, erhalten wir vom jeweiligen
Anbieter Ihre E-Mail-Adresse (bei Apple ggf. eine anonymisierte Weiterleitungs-Adresse über
„E-Mail-Adresse verbergen“), Ihren Namen, eine Konto-Kennung und ggf. Ihr Profilbild. Google
bzw. Apple verarbeiten dabei eigenständig Daten, auch in den USA (siehe Ziffer 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Profil- und Stammdaten
Optional: Name, Anschrift, Telefonnummer und Profilbild – zur Personalisierung und künftigen
Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Produktivitätsdaten
Aufgaben, Projekte, Ziele, Kontexte, Tags und Notizen (Titel und Beschreibungen als Freitext;
in „Warten-auf“-Angaben können Namen dritter Personen vorkommen). Diese Daten werden
serverseitig gespeichert und sind nur für Ihr Konto zugänglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.5 Selbstführung und Reflexion – besonders geschützt
Optionale Funktionen (SINE-Kompass/Tages-CheckIn, Lebensrad, Leitsätze, Wochen-Fokus,
PVQ-Selbsttest) verarbeiten Energie-/Sinn-Einschätzungen, Zufriedenheits-Werte und
Reflexions-Freitexte. Diese Angaben können besondere Kategorien personenbezogener
Daten im Sinne von Art. 9 DSGVO (z. B. Angaben zur Gesundheit oder Weltanschauung)
berühren. Die Nutzung dieser Funktionen ist freiwillig; der Kern der App
(Aufgaben, Projekte, Planung) ist ohne sie nutzbar. Wir behandeln diese Angaben besonders
geschützt, erstellen daraus keine Gesundheits- oder Persönlichkeitsauswertung und geben sie
nicht an Dritte weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; eine gesonderte ausdrückliche
Einwilligung (Art. 9 Abs. 2 lit. a) für diese Funktionen wird eingeführt.
3.6 Kalender-Import (optional)
Wenn Sie einen Kalender verbinden (Google, Microsoft oder Apple/iCloud), importieren wir
lesend Termine – einschließlich Titel, Zeit, Ort, Beschreibung und ggf.
E-Mail-Adressen und Namen dritter Teilnehmer oder Organisatoren. Die Zugangsdaten (OAuth-Token)
werden verschlüsselt gespeichert. Die genannten Anbieter verarbeiten dabei eigenständig Daten,
auch in den USA (siehe Ziffer 6).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Angaben Dritter Art. 6 Abs. 1 lit. f.
3.7 Sicherheit und Server-Protokolle
Zur Abwehr von Missbrauch protokollieren wir bei An- und Abmeldungen Ihre
IP-Adresse und Ihren Browser-Kennung (User-Agent) sowie technische
Server-Zugriffsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).
3.8 Einwilligungen und Freischaltungen
Wir speichern die für Ihr Konto freigeschalteten Funktionen sowie – soweit erteilt – Ihre
Einwilligungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c / lit. b DSGVO.
4. Cookies, lokale Speicherung und PWA
- Technisch notwendige Cookies: ein Sitzungs-Cookie sowie ein kurzlebiges Sitzungs-Cache-Cookie. Nicht-öffentliche interne Bereiche sind zusätzlich mit einem Passwortschutz (HTTP-Basic-Auth) versehen.
- localStorage Ihres Browsers zum Zwischenspeichern von Eingaben und Fortschritt (u. a. Übungs-Module, Selbsttest-Antworten) und zur Offline-Nutzung; Synchronisierung mit Ihrem Konto, wenn Sie angemeldet sind.
- Installierbarkeit/Offline: SINEme ist als App installierbar (Web-Manifest); das Dashboard nutzt zusätzlich einen Service Worker für Offline-Fähigkeit.
- Keine Tracking- oder Werbe-Cookies, kein Analyse-/Tracking-Dienst, keine externen Font- oder Skript-CDNs – Schriftarten und Bibliotheken werden von unseren eigenen Servern ausgeliefert.
5. Empfänger und Auftragsverarbeitung
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechenzentren in Deutschland) – Hosting und Datenbank als Auftragsverarbeiter (Art. 28 DSGVO).
- Google, Microsoft, Apple – ausschließlich bei aktiver Nutzung der Google-Anmeldung bzw. des Kalender-Imports (Ziffern 3.2 / 3.6), jeweils als eigenständig Verantwortliche.
- Es erfolgt keine Weitergabe zu Werbezwecken und kein Verkauf von Daten. Eine Weitergabe erfolgt darüber hinaus nur, soweit gesetzlich vorgeschrieben.
6. Übermittlung in Drittländer (USA)
Nutzen Sie die Google-Anmeldung oder den Kalender-Import, verarbeiten die jeweiligen Anbieter (Google, Microsoft, Apple) Daten auch in den USA. Grundlage der Übermittlung sind der EU-US-Angemessenheitsbeschluss („Data Privacy Framework“) bzw. Standardvertragsklauseln.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten für die Dauer Ihres Kontos. Nach Löschung des Kontos werden Ihre personenbezogenen Daten entfernt oder anonymisiert; gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Widerspruch (Art. 21).
- Datenübertragbarkeit (Art. 20): In den Einstellungen von SINEme können Sie Ihre Daten jederzeit selbst als maschinenlesbare JSON-Datei exportieren.
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) – jederzeit mit Wirkung für die Zukunft.
Für die Löschung Ihres Kontos wenden Sie sich bitte an kundenservice@the-sine-framework.org (eine Selbstbedienungs-Löschung wird eingeführt). Auch für alle weiteren Anliegen erreichen Sie uns unter dieser Adresse.
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, u. a. TLS-/HTTPS-Verschlüsselung aller Übertragungen, gehashte Passwortspeicherung (bcrypt/scrypt), verschlüsselte Speicherung der Kalender-Zugangsdaten, Zugriffsbeschränkungen auf Serverebene und regelmäßige Sicherungen.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber statt.
11. Minderjährige
Das Angebot richtet sich an Personen ab 16 Jahren.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.