1. Verantwortliche Stelle
Für die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website und der App Dreamy Do verantwortlich:
Dreamy Dock
Miriam Utzmann
Sissiweg 7a
86551 Aichach
Deutschland
E-Mail: hello@dreamydock.de
App-Support: support@dreamydock.de
2. Besuch unserer Website
Hosting über GitHub Pages
Die Website Dreamy Dock soll über GitHub Pages (GitHub, Inc., USA) betrieben werden. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und Informationen über die Anfrage. GitHub gibt an, IP-Adressen von Besucherinnen und Besuchern von GitHub-Pages-Websites zu Sicherheitszwecken zu protokollieren und zu speichern.
Zweck der Verarbeitung ist die Bereitstellung einer funktionsfähigen und sicheren Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die konkrete Aufbewahrungsdauer der von GitHub geführten Protokolle wird vom Hostinganbieter bestimmt.
Informationen des Anbieters: GitHub Pages und GitHub-Datenschutzhinweise.
Cookies und externe Website-Inhalte
Die Website enthält nach dem derzeitigen technischen Stand keine eigenen Analyse- oder Werbeskripte, keine eingebundenen sozialen Netzwerke und keine extern geladenen Schriftarten. Für die Darstellung werden lokal abgelegte Bilder und Systemschriftarten verwendet. Es werden von der Website selbst keine Tracking-Cookies gesetzt.
3. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme über hello@dreamydock.de oder support@dreamydock.de werden die E-Mail-Adresse, der Inhalt der Nachricht und gegebenenfalls freiwillig übersandte Anhänge verarbeitet, damit die Anfrage bearbeitet werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Durchführung oder Anbahnung eines Nutzungsverhältnisses geht; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die E-Mail-Konten werden über STRATO bereitgestellt. Nachrichten werden nach Abschluss der Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gerechtfertigte Gründe einer Löschung entgegenstehen.
4. Nutzung der App Dreamy Do
Benutzerkonto und Anmeldung
Für Dreamy Do wird ein Benutzerkonto benötigt. Bei der Registrierung wird eine E-Mail-Adresse abgefragt. Die App bietet nach der technischen Bestandsaufnahme E-Mail-Anmeldung mit Passwort und E-Mail-Bestätigungscode sowie Anmeldemöglichkeiten über Apple und Google. Welche Methoden serverseitig freigeschaltet sind, hängt von den Plattform-Einstellungen ab.
Base44 verwaltet die Anmeldung. Dabei können zusätzlich technische Identifikatoren und Kontodaten wie Benutzer-ID, Anzeigename, Rolle sowie Erstellungs- und Änderungszeitpunkte verarbeitet werden. Auf dem verwendeten Gerät kann ein Anmeldetoken im lokalen Browserspeicher gespeichert werden. Bei der Anmeldung über Apple oder Google können die betreffenden Identitätsanbieter an der Authentifizierung beteiligt sein.
Zweck und Rechtsgrundlage sind die Bereitstellung und Sicherung des Benutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden sich in den Datenschutzhinweisen der jeweils gewählten Anmeldedienste.
Aufgaben, Einstellungen und Designvorlagen
Die App speichert selbst eingegebene Aufgabentitel, Zeitkategorien, Prioritäten, gegebenenfalls Uhrzeiten und Fristen, Erinnerungen sowie Erledigungs- und Papierkorbstatus. Zusätzlich werden individuelle Einstellungen, Farben, Designs und ausgeblendete Kategorien gespeichert. Für die Gestaltung stehen vordefinierte, mit der App ausgelieferte Hintergründe und Wolkenmotive zur Auswahl. Die Möglichkeit, eigene Bilder hochzuladen, wurde deaktiviert. Früher von Nutzerinnen und Nutzern hochgeladene Hintergrundbilder oder Wolkenmotive können weiterhin im privaten Dateispeicher von Base44 vorhanden sein, auch wenn sie nicht mehr zur Auswahl stehen. Die Dateien sind technisch über interne Dateiverweise und zeitlich befristete Zugriffslinks verwaltet worden.
Diese selbst eingegebenen Inhalte können personenbezogene Angaben enthalten. Zweck ist die Bereitstellung der gewählten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Aufgaben und Designs sind nach der implementierten Zugriffsregel dem jeweiligen Benutzerkonto zugeordnet; ein zusätzlicher Test mit einem normalen Nicht-Administrator-Konto steht noch aus.
Benachrichtigungen und weitere Dienste
Für Erinnerungen nutzt die App nach der technischen Bestandsaufnahme lokale Geräte- bzw. Browserbenachrichtigungen, sofern die jeweilige Berechtigung erteilt wird. Ein separater Push-Dienst oder Push-Token ist im geprüften Anwendungscode nicht vorhanden. Eigene Werbe- oder Tracking-Skripte wurden im Anwendungscode nicht gefunden.
Die geprüfte App verwendet derzeit Google Fonts als externen Schriftartendienst. Bei einem Abruf kann die IP-Adresse an Google übermittelt werden.
Technischer Betrieb durch Base44
Dreamy Do wird über Base44 (Base44, Inc.) technisch bereitgestellt. Base44 verarbeitet im Auftrag der Betreiberin Kontodaten, App-Inhalte, individuelle Einstellungen und technische Verbindungs- und Betriebsinformationen sowie gegebenenfalls Sicherheits- und Nutzungsprotokolle. Aus früheren App-Versionen können noch private Bilddateien bei Base44 gespeichert sein. Nach Auskunft des Base44-Supports werden App-Daten, Benutzerkonten und vorhandene Mediendateien im derzeitigen Tarif in den USA gespeichert.
Für die Verarbeitung stellt Base44 einen Zusatz zur Datenverarbeitung (DPA) bereit. Der DPA benennt unter anderem mögliche Schutzmechanismen für internationale Datenübermittlungen (Angemessenheitsbeschlüsse, EU-US Data Privacy Framework und EU-Standardvertragsklauseln). Welche Grundlage für den konkreten Datenfluss gilt, ist noch zu bestätigen.
5. Aufbewahrung, Kontolöschung und Rechte auf Löschung
Aktive Aufgaben und Einstellungen bleiben grundsätzlich gespeichert, solange sie für die Nutzung des Kontos benötigt werden oder bis sie innerhalb der App gelöscht werden. Manche Aufgaben können in der App als erledigt, ausgeblendet oder im Papierkorb markiert bleiben, bis sie endgültig gelöscht werden.
Nutzerinnen und Nutzer können in Dreamy Do unter „Einstellungen“ die Löschung ihres Kontos einleiten. Dabei werden die zugeordneten aktiven Datensätze und das Benutzerkonto nach dem derzeit implementierten Verfahren zunächst gelöscht bzw. in einen systeminternen Bereich „Recently deleted“ verschoben. Die Plattform sieht für diese Einträge eine Wiederherstellbarkeit von bis zu 30 Tagen vor, sofern sie nicht vorher durch die Administratorin dauerhaft gelöscht werden. Diese Frist stellt keine pauschale Einschränkung gesetzlicher Löschungsansprüche dar; entsprechende Anträge werden nach den gesetzlichen Vorgaben bearbeitet.
Soweit aus früheren App-Versionen noch individuell hochgeladene Bilder gespeichert sind, entfernt die Kontolöschung diese Dateien nicht automatisch aus dem privaten Speicher von Base44. Ihre Dateiverweise werden, soweit sie dem jeweiligen Konto zugeordnet werden können, vor der Kontolöschung in einer administrativen Löschliste gesichert. Die Betreiberin veranlasst die dauerhafte Löschung dieser Dateien über den Base44-Support und dokumentiert die Bestätigung. Neue eigene Bild-Uploads sind in der aktuellen App-Version nicht mehr möglich. Die Löschung wird erst als abgeschlossen bestätigt, wenn auch verbleibende Dateien entfernt sind oder keine solchen Dateien vorlagen. Die betroffene Person muss dafür nicht selbst Base44 kontaktieren.
Für die Bearbeitung und Bestätigung einer Kontolöschung können vorübergehend eine Vorgangsnummer, der Bearbeitungsstatus, eine Kontakt-E-Mail-Adresse und bei früheren Bild-Uploads die zugehörigen Dateiverweise in der administrativen Löschliste verarbeitet werden. Diese Angaben werden nach dem dokumentierten Abschluss bereinigt; die Vorgangsnummer kann als reduzierter Bearbeitungsnachweis bestehen bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung datenschutzrechtlicher Pflichten dient, sowie erforderlichenfalls Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Bearbeitung.
Nach Auskunft von Base44 werden plattformseitige Analysedaten nach 60 Tagen entfernt. Für Betriebsprotokolle und Sicherungskopien gelten gesonderte, derzeit noch nicht abschließend bestätigte Fristen. Technische Protokolle können nicht sämtlich durch die App gelöscht werden.
6. Empfänger und Datenübermittlungen außerhalb des EWR
Abhängig von der Nutzung sind insbesondere folgende externe Dienstleister beteiligt: GitHub für das Website-Hosting, STRATO für den E-Mail-Verkehr, Base44 für den Betrieb der App einschließlich seiner Unterauftragsverarbeiter sowie bei entsprechender Anmeldeart Apple oder Google als Identitätsanbieter. Laut letzter technischer Bestandsaufnahme lädt der App-Code Schriftarten über Google Fonts; dabei kann eine Verbindung zu Google entstehen. App-Daten und vorhandene private Mediendateien werden über Base44 in den USA verarbeitet und gespeichert.
Für Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums kommen je nach Empfänger Angemessenheitsbeschlüsse und geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, in Betracht. Die tatsächlich anwendbaren Garantien sind für die jeweiligen Empfänger und Datenflüsse zu verifizieren. Sie können über hello@dreamydock.de Informationen zu den verwendeten Garantien anfordern.
7. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Es besteht zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für Datenschutzanfragen: hello@dreamydock.de.
8. Aktualisierung der Datenschutzhinweise
Die Datenschutzhinweise werden bei Änderungen des technischen Betriebs, der App-Funktionen oder der eingesetzten Dienstleister angepasst.
Stand: 02.11.2026.