Datenschutzerklärung

Zuletzt aktualisiert: April 2026

1. Verantwortlicher

Frank Rykena genannt Siebens
Korallenring 24, 26388 Wilhelmshaven
E-Mail: mail@iy8.eu

2. Über iy8

iy8 ist ein webbasierter Task Manager für Einzelpersonen und Teams. Die Anwendung ermöglicht das Erstellen, Verwalten und Teilen von Aufgaben sowie die Erfassung von Arbeitszeiten. Alle Skripte, Bibliotheken und Schriftarten werden ausschließlich vom eigenen Webserver geladen — es werden keine Verbindungen zu externen CDN-Diensten oder Drittanbietern für Ressourcen hergestellt.

3. Welche Daten wir verarbeiten

3.1 Kontodaten

Bei der Registrierung erfassen wir:

3.2 Aufgabendaten

3.3 Zeiterfassungsdaten

Startzeitpunkt, Endzeitpunkt und Dauer jeder Zeitmessung, zugeordnet zu einer Aufgabe oder Unteraufgabe.

3.4 Klientendaten

Wenn Nutzer Klienten in der App anlegen (Pro-Funktion), werden folgende Daten gespeichert:

Diese Daten werden ausschließlich vom Nutzer selbst eingegeben und sind nur für den jeweiligen Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. berechtigte Interessen des Nutzers.

3.5 Dateianhänge

Im Rahmen der Pro-Funktion können Nutzer Dateien (Bilder, PDFs, Office-Dokumente, CSV, ZIP) an Aufgaben anhängen. Diese Dateien werden in der Supabase Storage-Infrastruktur (Server: Frankfurt, AWS eu-central-1) gespeichert. Der Zugriff ist über signierte URLs abgesichert. Dateien werden bei Löschung der Aufgabe oder des Kontos entfernt.

3.6 Kommunikationsdaten

3.7 Zahlungsdaten

Bei Abschluss eines iy8 Pro-Abonnements werden Zahlungsdaten (Kreditkartendaten oder andere Zahlungsmethoden) ausschließlich durch den Zahlungsdienstleister Stripe verarbeitet. iy8 speichert keine Zahlungsdaten. Stripe erhält lediglich die E-Mail-Adresse des Nutzers zur Zuordnung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.8 Technische Zugriffsdaten

IONOS protokolliert IP-Adresse, Browsertyp, aufgerufene Seite und Zeitstempel in Server-Logfiles. Diese werden nicht zu Trackingzwecken verwendet und nach spätestens 7 Tagen gelöscht. Supabase protokolliert Datenbankzugriffe nach eigenen Richtlinien (siehe Abschnitt 6).

4. Rechtsgrundlagen

5. Speicherdauer

Alle Daten werden solange gespeichert, wie das Konto aktiv ist. Nach Löschung des Kontos über "Konto löschen" im Profil werden alle personenbezogenen Daten gemäß DSGVO Art. 17 unverzüglich gelöscht:

Server-Logfiles: max. 7 Tage. Supabase-Infrastruktur-Logs: ca. 30 Tage gemäß Supabase-Richtlinien.

6. Auftragsverarbeiter

IONOS SE (Webhosting)

Die App wird auf Servern der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Es besteht ein Auftragsverarbeitungsvertrag (AVV). Server-Standort: Deutschland. Datenschutzerklärung: ionos.de/datenschutz

Supabase Inc. (Datenbank & Authentifizierung)

Alle Nutzerdaten werden in der Supabase-Infrastruktur gespeichert (Server: Frankfurt, AWS eu-central-1). Es besteht ein Auftragsverarbeitungsvertrag (DPA). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln (SCC). Übertragung verschlüsselt via TLS. Datenschutzerklärung: supabase.com/privacy

Stripe Inc. (Zahlungsabwicklung)

Für die Abwicklung von iy8 Pro-Abonnements wird der Zahlungsdienstleister Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) eingesetzt. Stripe verarbeitet Zahlungsdaten eigenverantwortlich als Datenverantwortlicher gemäß eigener Datenschutzerklärung. Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln (SCC). iy8 erhält von Stripe ausschließlich den Zahlungsstatus und eine anonymisierte Kunden-ID. Datenschutzerklärung: stripe.com/de/privacy

IONOS SE (E-Mail-Versand)

Für Bestätigungs- und Passwort-Reset-E-Mails wird der SMTP-Server von IONOS unter der Absenderadresse noreply@iy8.eu genutzt. Es werden keine Marketing-E-Mails versandt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und lokale Speicherung

iy8 setzt keine Tracking-Cookies und verwendet kein Webtracking. Im LocalStorage des Browsers werden ausschließlich technisch notwendige Daten gespeichert:

Diese Daten verbleiben ausschließlich im Browser des Nutzers und werden nicht an Server übertragen. Sie können jederzeit über die Browser-Einstellungen gelöscht werden.

8. Externe Ressourcen

Alle Skripte (Supabase JS, Tailwind CSS) und Schriftarten (IBM Plex Mono) werden ausschließlich vom eigenen Webserver unter iy8.eu geladen. Beim Aufruf der App werden keine Verbindungen zu Google, jsDelivr oder anderen Drittanbietern hergestellt.

9. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via TLS/HTTPS. Passwörter werden mit bcrypt gehasht. Der Datenzugriff ist über Row Level Security (RLS) in Supabase abgesichert — jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen. Geteilte Aufgaben sind nur nach expliziter gegenseitiger Einladung sichtbar.

10. Ihre Rechte (DSGVO Art. 15–21)

Kontakt: mail@iy8.eu

Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover · lfd.niedersachsen.de

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die jeweils aktuelle Version ist unter iy8.eu/datenschutz.html abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand: April 2026