Datenschutzerklärung

Diese Datenschutzerklärung gilt für Daysi (daysi.studio), ein Angebot der Momentesammler GmbH, und die darüber erreichbaren Tools – Planungstool, Cashflow, Statistik, Workshop und Studio – sowie für den KI-Connector (MCP). Sie gilt auch, wenn du ohne Konto über einen Link an einer Umfrage im Studio teilnimmst (siehe Punkt 7). Für unsere Website momentesammler.pro und für Skool gelten deren eigene Datenschutzhinweise.

Kurz gesagt: Wir verarbeiten nur die Daten, die für deinen Zugang und die Tools nötig sind. Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Social-Media-Plugins. Alle Cookies sind technisch notwendig. Die Server stehen in Deutschland.

1. Verantwortlicher

Momentesammler GmbH
Hildegard-von-Bingen Str. 1
61273 Wehrheim
Vertreten durch den Geschäftsführer Patrick Reymann

Telefon: +49 173 7825 393
E-Mail: hallo@daysi.studio

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Hosting und Server-Logs

Daysi und Tools laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (Einmal-Codes in Adressen werden dabei unkenntlich gemacht), HTTP-Methode und Statuscode sowie die Browser-Kennung (User-Agent). Das dient der Sicherheit und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 7 Tagen automatisch gelöscht.

Die Verbindung ist immer per TLS verschlüsselt (Zertifikate von Let’s Encrypt; dabei werden keine Daten von dir übertragen). Die Datenbanken von Daysi, Planungstool, Cashflow, Statistik, Workshop, Studio und Jobs sind zusätzlich verschlüsselt gespeichert; die Datenbank der Automatisierung n8n ist es nicht.

3. Dein Konto und die Anmeldung

Der Zugang zu Daysi ist Teil deiner Mitgliedschaft in unserer Skool-Community. Für dein Konto verarbeiten wir Benutzername, Name, E-Mail-Adresse, ein Passwort (nur als sicherer Hash, nie im Klartext), deine Rechte und Rollen, Anlage- und letzten Anmeldezeitpunkt sowie deine Einstellungen (z. B. Darstellung, persönliche Login-Seite mit Bild, falls du sie einrichtest). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

• Sitzungen: Für jede Anmeldung speichern wir eine Sitzung mit IP-Adresse, Browser-Kennung und Zeitpunkten, damit du angemeldet bleibst und unter Konto › Sitzungen sehen kannst, wo du angemeldet bist. Sitzungen enden nach 12 Stunden bzw. mit „Angemeldet bleiben" nach höchstens 30 Tagen und werden danach gelöscht.
• Zwei-Faktor-Anmeldung: Wenn du sie nutzt, speichern wir das Geheimnis für deine Authenticator-App verschlüsselt und Wiederherstellungscodes nur als Hash. „Diesem Gerät vertrauen" gilt 30 Tage.
• Sicherheits-Log: Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, Fehlversuche, Passwort- oder Zwei-Faktor-Änderungen) protokollieren wir mit Zeitpunkt, IP-Adresse und Browser-Kennung, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Passwörter und Codes werden nie gespeichert. Die Einträge werden nach 90 Tagen gelöscht.
• Vertrag zur Auftragsverarbeitung: Schließt du den AVV ab, speichern wir die Angaben zu deinem Unternehmen (Firma, Anschrift, vertretungsberechtigte Person, E-Mail für Datenschutzmitteilungen), Zeitpunkt, Vertragsversion, eine Prüfsumme des Vertragstextes und die Browser-Kennung als Nachweis und schicken eine Bestätigung an die angegebene Adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben löschen wir mit deinem Konto.
• Prüfung auf bekannte Passwörter: Wenn du ein neues Passwort festlegst, prüft unser Server, ob es in bekannten Datenlecks vorkommt. Dazu wird nur der Anfang (5 Zeichen) eines Hash-Werts des Passworts an den Dienst „Have I Been Pwned" gesendet (k-Anonymität). Weder das Passwort noch Angaben zu dir verlassen dabei unseren Server; dein Browser nimmt keine Verbindung zu dem Dienst auf.

4. E-Mails

Wir senden dir E-Mails, wenn es für dein Konto oder eine von dir genutzte Funktion nötig ist: Login-Links, „Passwort vergessen", Bestätigung deiner E-Mail-Adresse, Antworten auf dein Feedback, – wenn du sie im Cashflow einrichtest – Erinnerungen an Abos (mit Bezeichnung und Betrag) und – wenn du sie eingeschaltet lässt – Hinweise auf neue Stimmen in deinen Umfragen im Studio (Titel und Anzahl). Für den Versand nutzen wir den Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbung versenden wir über Daysi nicht.

Wenn du uns per E-Mail schreibst (z. B. an hallo@daysi.studio), verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Unser Postfach wird von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die Datenschutzbedingungen von Google Workspace.

5. Feedback

Über „Feedback einsenden" kannst du uns Fehler, Ideen oder Fragen schicken. Wir speichern dabei deine Nachricht, die gewählte Art, die Adresse der Seite, auf der du gerade warst, das Tool und die Browser-Kennung, damit wir dein Anliegen nachvollziehen können. Eine Benachrichtigung mit diesen Angaben geht per E-Mail (über Brevo) an unser Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Erledigtes Feedback löschen wir 12 Monate nach der Erledigung automatisch, zusammen mit unserer Antwort; offenes Feedback bleibt, bis es erledigt ist. Wird dein Konto gelöscht, löschen wir dein Feedback sofort mit.

6. Deine Daten in den Tools

Was du in den Tools einträgst, speichern wir, damit du damit arbeiten kannst (Art. 6 Abs. 1 lit. b DSGVO). In Planungstool, Cashflow und Statistik gehören die Daten zu deinem Workspace; sehen können sie nur du und die Personen, mit denen du den Workspace selbst teilst (zur Unterstützung siehe „Vorschau" unten). Wir nutzen deine Inhalte nicht für Werbung und geben sie nicht weiter.

• Planungstool: Projekte, Wochenziele, Kennzahlen und Notizen.
• Cashflow: Buchungen, Konten, Kategorien, importierte Kontoauszüge, Gehalts- und Steuerangaben sowie Abo-Erinnerungen. Das sind Finanzdaten deines Unternehmens; sie können auch Namen von Geschäftspartnern enthalten.
• Statistik: Kennzahlen deiner Skool-Communities und Instagram-Accounts. Wenn du dafür dein Skool-Sitzungs-Cookie hinterlegst, wird es verschlüsselt gespeichert; unser Server ruft damit die Kennzahlen bei Skool (USA) ab. Instagram-Zahlen werden über eine eigene Automatisierung (n8n auf unserem Server) und den Dienst Composio (USA) abgerufen.
• Workshop: dein Lernfortschritt (welche Videoabschnitte du angesehen und welche Lektionen du abgeschlossen hast) und deine Antworten auf Fragen. Die Kursleitung sieht Fortschritt und Antworten der Teilnehmenden, um den Workshop zu begleiten.
• Studio: Das Karussell-Tool arbeitet vollständig in deinem Browser. Deine Entwürfe und Einstellungen werden nur lokal im Browser gespeichert und nicht an uns übertragen. Für Umfragen speichern wir auf unserem Server Titel, Beschreibung, Ort, Vorschläge und Einstellungen deiner Umfragen sowie die abgegebenen Stimmen (siehe Punkt 7).
• Workspaces und Freigaben: Wenn du einen Workspace teilst, speichern wir Mitglieder, Rollen und Einladungen. Eingeladen wird per Benutzername; offene Einladungen laufen nach 14 Tagen ab und werden 30 Tage danach gelöscht.
• Unterstützung („Vorschau"): Für den Support können Administratoren Daysi und Tools so ansehen, wie du sie siehst – nur lesend und höchstens 30 Minuten. Jede Vorschau wird protokolliert und ist für dich unter Konto › Privatsphäre sichtbar (Art. 6 Abs. 1 lit. f DSGVO).

Daten Dritter: Trägst du personenbezogene Daten anderer Personen ein (z. B. Kunden in Buchungen oder Projekten oder Teilnehmende deiner Umfragen), bist du dafür verantwortlich, dass du das darfst. Wir verarbeiten diese Daten dann nur in deinem Auftrag. Den dafür nötigen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) schließt du unter Konto › Privatsphäre selbst ab; den Vertragstext findest du unter daysi.studio/avv.

7. Umfragen im Studio (auch ohne Konto)

Mit „Umfragen" im Studio legen Mitglieder Terminabstimmungen und Umfragen an und teilen sie per Link. Abstimmen kann jede Person, die den Link hat – ein Konto bei uns ist dafür nicht nötig. Dieser Abschnitt gilt deshalb auch für dich, wenn du nur über einen solchen Link teilnimmst.

• Was wir speichern: den Namen, den du eingibst (ein Vorname, Kürzel oder Spitzname genügt – dein voller Name ist nicht nötig), deine Antworten, einen freiwilligen Kommentar sowie den Zeitpunkt der Abgabe und letzten Änderung. Damit nur du deine Stimme ändern kannst, bekommt dein Browser einen Bearbeiten-Schlüssel; bei uns liegt davon nur ein Hash. Eine E-Mail-Adresse oder ein Konto brauchen wir nicht.
• IP-Adresse: Zum Schutz vor Missbrauch begrenzen wir, wie oft von einer IP-Adresse abgestimmt werden kann. Dafür halten wir die IP-Adresse nur kurz im Arbeitsspeicher, höchstens 10 Minuten; bei der Umfrage wird sie nicht gespeichert. Für die Server-Logs gilt Punkt 2.
• Zweck und Verantwortung: Eine Umfrage legt ein Mitglied für eigene Zwecke an, z. B. eine Terminabstimmung mit Kunden. Für Namen, Antworten und Kommentare ist diese Person bzw. ihr Unternehmen verantwortlich; wir verarbeiten sie in deren Auftrag (Art. 28 DSGVO). Ob und unter welchem Namen du mitmachst, entscheidest du selbst. Für den Schutz vor Missbrauch (IP-Adresse, siehe unten) und die Server-Logs sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. f DSGVO). Für die Person, die die Umfrage anlegt, ist Rechtsgrundlage das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).
• Wer was sieht: Die Person, die die Umfrage angelegt hat, sieht alle Namen, Antworten und Kommentare und kann sie als Tabelle exportieren. Sind die Ergebnisse für Teilnehmende freigegeben (Standard), sehen auch alle anderen mit dem Link Namen, Antworten und Kommentare. Bei neuen Stimmen kann die Person, die die Umfrage angelegt hat, eine E-Mail bekommen (Titel der Umfrage und Anzahl der neuen Stimmen; Versand über Brevo, siehe Punkt 4).
• Löschung: Umfragen ohne Ablaufdatum werden 6 Monate nach dem Anlegen automatisch geschlossen. 90 Tage nach dem Ende (Ablaufdatum oder Schließen) löschen wir die Umfrage automatisch mit allen Namen, Antworten und Kommentaren. Die Person, die die Umfrage angelegt hat, kann einzelne Stimmen oder die ganze Umfrage jederzeit früher löschen. Zu Sicherungen siehe Punkt 11.
• Keine Cookies, keine Dritten: Die Abstimmungsseite setzt keine Cookies und lädt nichts von anderen Anbietern. Nur dein Browser merkt sich im lokalen Speicher den Bearbeiten-Schlüssel deiner Stimme (siehe Punkt 10).

Deine Stimme kannst du über den Bearbeiten-Link bzw. im selben Browser ändern. Soll sie gelöscht werden, wende dich an die Person, die dich eingeladen hat, oder direkt an uns (Punkt 1). Deine weiteren Rechte findest du unter Punkt 14.

8. Workshop-Videos (Dropbox)

Die Videos im Workshop liegen bei Dropbox (Dropbox International Unlimited Company, One Park Place, Upper Hatch Street, Dublin 2, Irland; Muttergesellschaft Dropbox, Inc., USA). Ein Video wird erst geladen, wenn du auf „Video laden" klickst. Dann stellt dein Browser eine direkte Verbindung zu Dropbox her; dabei werden deine IP-Adresse, Browser-Kennung und der Zeitpunkt an Dropbox übertragen, gegebenenfalls auch in die USA. Dropbox ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Setzt du den Haken „Immer laden", merkt sich nur dein Browser diese Wahl (im lokalen Speicher, kein Cookie). Du kannst sie jederzeit unter dem Video mit „Nicht mehr automatisch laden" widerrufen. Ohne Klick wird nichts von Dropbox geladen; die übrigen Inhalte des Workshops kannst du trotzdem nutzen. Näheres zur Verarbeitung durch Dropbox: dropbox.com/privacy.

9. KI-Checkliste, KI-Regeln und KI-Connector (MCP)

Die KI-Checkliste und die KI-Regeln sind Texte, die du selbst in Daysi pflegst. Wir speichern sie mit ihren Versionen, damit du Änderungen nachvollziehen und zurücknehmen kannst (Art. 6 Abs. 1 lit. b DSGVO).

Erledigte Einträge der KI-Checkliste löschen wir nicht, sondern bewahren sie mit ihrem Erledigt-Datum auf (Verlauf), damit dein KI-Assistent Wochenrückblicke erstellen kann (Art. 6 Abs. 1 lit. b DSGVO). Im Verlauf vermerken wir außerdem verpasste Routinen (welche Fälligkeit einer Routine nicht abgehakt wurde) und deine Antworten auf Rückfragen dazu (Antwort und optionaler Kommentar), damit du und dein KI-Assistent nachvollziehen können, warum Routinen nicht eingehalten werden, und Empfehlungen daraus entstehen können. Die erledigten Einträge, die verpassten Routinen, deine Antworten und der Verlauf bleiben bis zur Löschung deines Kontos.

Mit dem KI-Connector kannst du einen KI-Assistenten deiner Wahl (z. B. Claude von Anthropic oder Cursor) mit deinen Tools verbinden. Die Verbindung richtest du selbst in deinem Assistenten ein und bestätigst sie auf unserer Zustimmungsseite; trennen kannst du sie jederzeit unter Konto › Verbundene Apps. Solange sie besteht, ruft der Assistent auf deine Anweisung hin Daten aus deinen Tools ab – mit denselben Rechten, die du im Browser hast – und kann, wenn du das erlaubt hast, Einträge anlegen oder ändern. Die abgerufenen Daten werden dabei an den Anbieter deines Assistenten übertragen, der oft in den USA sitzt. Für diese Übermittlung und die weitere Verarbeitung beim Anbieter gelten dessen Bedingungen und Datenschutzhinweise; ob du den Connector nutzt, entscheidest du selbst. Rufst du über den Assistenten Daten ab, die andere Personen betreffen (z. B. Kunden und Kontakte in Jobs oder Buchungsnamen in Cashflow), entscheidest du als Verantwortlicher, ob du sie an deinen Assistenten weitergeben darfst; über die Bereichsauswahl beim Verbinden kannst du einzelne Tools ausschließen.

Wir speichern für die Verbindung die App-Kennung, die erteilten Rechte (Zugriffsstufe und die von dir freigegebenen Bereiche) und Zugangs-Tokens (nur als Hash) sowie ein Protokoll der Zugriffe mit Zeitpunkt, App, Bereich, aufgerufener Funktion und Status – ohne die abgerufenen Inhalte. Das dient der Sicherheit und der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. b und f DSGVO). Beim Verbinden wählst du auf unserer Zustimmungsseite, welche Bereiche der Assistent nutzen darf und ob er nur lesen oder auch ändern darf; nicht freigegebene Bereiche sind für ihn gesperrt. Das Zugriffsprotokoll löschen wir nach 90 Tagen automatisch, beim Löschen deines Kontos sofort. Die Verbindung selbst endet, sobald du sie trennst oder dein Konto löschst.

10. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies unserer eigenen Domain – keine Cookies von Dritten, keine Analyse und kein Tracking. Deshalb fragen wir auch nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem speichern Daysi und Tools einige Einstellungen im lokalen Speicher deines Browsers (Local Storage), z. B. hell/dunkel, eingeklappte Bereiche, den zuletzt gewählten Workspace, aktive Filter, die Karussell-Entwürfe im Studio und „Videos immer laden" im Workshop. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen; danach musst du dich neu anmelden und Einstellungen erneut wählen.

Umfragen: Die öffentliche Abstimmungsseite setzt keine Cookies. Nachdem du abgestimmt hast, merkt sich dein Browser je Umfrage den Bearbeiten-Schlüssel deiner Stimme im lokalen Speicher, damit du sie später ändern kannst. Das ist für diese von dir genutzte Funktion technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag bleibt, bis du den Speicher deines Browsers löschst; nach dem Löschen der Umfrage ist er wirkungslos.

11. Datensicherung

Einmal täglich erstellen wir eine verschlüsselte Sicherung aller Daten, um sie nach einem Fehler wiederherstellen zu können (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO). Sicherungen werden nach 14 Tagen gelöscht. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung enthalten sein.

12. Empfänger im Überblick

• Hetzner Online GmbH (Hosting, Deutschland) – Auftragsverarbeiter
• Brevo / Sendinblue SAS (E-Mail-Versand, Frankreich) – Auftragsverarbeiter
• Google Ireland Limited (E-Mail-Postfach; USA-Übermittlung möglich) – Auftragsverarbeiter
• Dropbox (Workshop-Videos, nur nach deinem Klick; USA-Übermittlung möglich)
• Skool und Composio (nur Statistik-Tool, Abruf durch unseren Server; USA)
• Anbieter deines KI-Assistenten (nur wenn du den KI-Connector selbst verbindest)

Darüber hinaus geben wir deine Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.

13. Wie lange wir Daten speichern

Soweit oben keine kürzere Frist genannt ist, speichern wir deine Daten, solange dein Zugang besteht. Endet deine Mitgliedschaft, sperren wir deinen Zugang sofort und schicken dir eine E-Mail mit dem Löschdatum. 30 Tage danach löschen wir dein Konto und alle deine Daten in den Tools automatisch und endgültig. Bis dahin kannst du einen Export deiner Daten anfordern – antworte einfach auf diese E-Mail; kommst du in dieser Zeit zurück, schalten wir dein Konto mit allen Daten wieder frei. Beiträge in Workspaces, die andere mit dir geteilt haben, gehören zu deren Workspace und bleiben dort; statt deines Namens steht dann „gelöschter Benutzer“. Einträge im Sicherheits-Log (Punkt 3) bleiben bis zum Ablauf ihrer 90 Tage bestehen; der Eintrag über die Löschung selbst enthält als Nachweis deinen Benutzernamen. Aus unseren verschlüsselten Sicherungen verschwinden gelöschte Daten spätestens 14 Tage nach der Löschung (Punkt 11). Gesetzliche Aufbewahrungspflichten bleiben unberührt. Einträge, die du selbst löschst, entfernen wir sofort aus dem laufenden System.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an hallo@daysi.studio genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne Benutzername, Name, E-Mail-Adresse und Passwort können wir dir keinen Zugang einrichten. Alle weiteren Angaben in den Tools sind freiwillig. Für die Teilnahme an einer Umfrage genügt ein Name (auch ein Kürzel). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Änderungen

Wenn sich Daysi oder Tools ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. Oktober 2026