1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungsvorgänge ist:
Sebastian Almer
Am Hangelberg 3a
89250 Senden
Deutschland
E-Mail: support@traveltimetool.com
2. Anwendungsbereich und Rollen
Diese Datenschutzhinweise gelten für den Besuch der Website
https://traveltimetool.com/
sowie für diejenigen Verarbeitungsvorgänge rund um den Dienst Travel Time, für die ich datenschutzrechtlich Verantwortlicher bin.
Soweit Travel Time innerhalb eines Microsoft-Tenants einer Organisation genutzt wird und Kalenderinhalte ausschließlich nach den Vorgaben dieser Organisation verarbeitet werden, ist regelmäßig die jeweilige Organisation datenschutzrechtlich Verantwortlicher. In diesem Fall verarbeite ich die betreffenden Daten im Auftrag der Organisation. Für eigene Zwecke wie Kontoverwaltung, technische Bereitstellung, IT-Sicherheit, Protokollierung und Kommunikation bin ich selbst Verantwortlicher.
3. Aufruf der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Ressource, User-Agent, technische Fehlerdaten sowie Sicherheits- und Betriebsprotokolle gehören.
Die Verarbeitung erfolgt, um die Website bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Missbrauch zu erkennen und Fehler zu analysieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in dem sicheren, stabilen und funktionsfähigen Betrieb der Website und des Dienstes.
4. Technisch erforderliche Cookies und Sitzungen
Für Anmeldung, Sitzungsverwaltung und, soweit von Ihnen ausdrücklich gewählt, die Bereitstellung der gewählten Sprache setze ich technisch erforderliche Cookies beziehungsweise vergleichbare technische Mechanismen ein.
Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf solche Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme
Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie gegebenenfalls weitere Kommunikations- und Vorgangsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und, soweit einschlägig, zur Anbahnung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der geschäftlichen Kommunikation.
6. Anmeldung und Kontoverwaltung über Microsoft Entra ID
Für die Anmeldung kann Microsoft Entra ID eingesetzt werden. Dabei werden die für die Authentifizierung und Kontozuordnung erforderlichen Daten verarbeitet. Hierzu können insbesondere Kontokennungen, Tenant-Zuordnungen sowie die von Microsoft im Rahmen des Anmeldevorgangs bereitgestellten Profildaten gehören, soweit diese für Anmeldung, Zugriffskontrolle und Kontoverwaltung erforderlich sind.
Die Verarbeitung erfolgt zur sicheren Authentifizierung, zur Zuordnung von Nutzerkonten sowie zur Bereitstellung des Dienstes.
Soweit ich insoweit selbst Verantwortlicher bin, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren und administrierbaren Anmeldung.
7. Nutzung des Dienstes und Kalenderverarbeitung über Microsoft Graph
Travel Time verarbeitet Kalenderdaten über Microsoft Graph, um relevante Termine zu erkennen, persönliche oder organisationsbezogene Einstellungen anzuwenden und automatisiert An- und Abreiseeinträge zu erstellen, zu aktualisieren oder zu entfernen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Termin-Titel beziehungsweise Betreff
- Terminzeiten
- Ortsangaben und Adressinformationen
- Kategorien
- Kalender- und Termin-IDs
- technische Synchronisations- und Statusdaten
- benutzerbezogene Einstellungen für die Reisezeit-Automation
Soweit diese Verarbeitung im Rahmen eines Organisationstenants erfolgt, geschieht sie regelmäßig im Auftrag der jeweiligen Organisation. Soweit ich insoweit selbst Verantwortlicher bin, erfolgt die Verarbeitung zur Erbringung der von Ihnen genutzten Funktionalität auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
8. Geocoding und Routing über Azure Maps oder HeiGIT openrouteservice
Für die Auflösung von Adressen sowie für die Berechnung von Routen und Reisezeiten werden ortsbezogene Informationen, insbesondere Start- und Zieladressen oder sonstige ortsbezogene Termindaten, je nach aktivem Kartenanbieter des jeweiligen Tenants an Azure Maps von Microsoft oder an openrouteservice by HeiGIT übermittelt, soweit dies für die Berechnung erforderlich ist.
Die Verarbeitung erfolgt, um die von Ihnen gewünschte Reisezeitberechnung auf Basis von Routen- und Entfernungsdaten bereitzustellen.
Soweit ich hierfür selbst Verantwortlicher bin, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit die Berechnung zur Erfüllung des Nutzungsverhältnisses erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
9. Hosting, technische Bereitstellung und Betriebsdaten
Travel Time wird auf eigener technischer Infrastruktur auf Servern der Hetzner Online GmbH in Deutschland betrieben. Zur Bereitstellung und zum Betrieb des Dienstes können insbesondere Konto- und Profildaten, Tenant-Zuordnungen, Spracheinstellungen, Synchronisationszustände, technische Referenzdaten, Audit- und Statusdaten sowie Sicherheits- und Fehlerprotokolle verarbeitet und in Datenbanken gespeichert werden.
Die Verarbeitung erfolgt zur technischen Bereitstellung des Dienstes, zur Gewährleistung von Betriebssicherheit, zur Fehleranalyse, zur Missbrauchsverhinderung und zur Nachvollziehbarkeit von Systemvorgängen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erbringung des Dienstes erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb von Travel Time.
10. Empfänger und eingesetzte Dienstleister
Im Rahmen des Betriebs von Travel Time können personenbezogene Daten gegenüber folgenden Empfängern beziehungsweise Dienstleistern offengelegt oder durch diese verarbeitet werden:
- Hetzner Online GmbH (Hosting-Infrastruktur)
- Microsoft (insbesondere Microsoft Entra ID, Microsoft Graph und Azure Maps)
- HeiGIT gGmbH (openrouteservice)
Soweit ich für Verarbeitungsvorgänge selbst Verantwortlicher bin und Dienstleister weisungsgebunden für mich tätig werden, erfolgt dies im Rahmen von Auftragsverarbeitungsverhältnissen nach Art. 28 DSGVO, soweit rechtlich erforderlich.
11. Drittlandübermittlungen
Die technische Hauptinfrastruktur wird in Deutschland betrieben. Beim Einsatz von Microsoft-Diensten kann jedoch nicht in jeder Konstellation vollständig ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, etwa im Rahmen konzernweiter Service-Strukturen, Supportleistungen oder sonstiger technischer Nebenprozesse.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen. Als geeignete Garantien kommen insbesondere Angemessenheitsbeschlüsse oder vertragliche Schutzmechanismen, etwa Standardvertragsklauseln, in Betracht.
12. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
- Server-, Sicherheits- und Fehlerprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Missbrauchsabwehr erforderlich ist.
- Konto-, Einstellungs- und Tenant-Daten werden grundsätzlich so lange gespeichert, wie das jeweilige Konto aktiv ist oder die Speicherung für die Bereitstellung des Dienstes erforderlich bleibt.
- Synchronisations-, Status- und Auditdaten werden so lange vorgehalten, wie sie für Betrieb, Nachvollziehbarkeit und Fehleranalyse benötigt werden.
- Daten aus Anfragen und Kommunikation werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen, werden die betreffenden Daten gelöscht oder anonymisiert.
13. Erforderlichkeit der Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist technisch oder vertraglich erforderlich.
Ohne die beim Aufruf der Website anfallenden technischen Verbindungsdaten kann die Website nicht ausgeliefert werden. Ohne Authentifizierungs- und Kontozuordnungsdaten ist eine Anmeldung nicht möglich. Ohne Kalender-, Orts- und Einstellungsdaten kann die Reisezeit-Automation ganz oder teilweise nicht bereitgestellt werden.
14. Keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die automatisierte Erstellung oder Aktualisierung von Reiseeinträgen dient ausschließlich der von Ihnen beziehungsweise Ihrer Organisation konfigurierten Dienstfunktionalität und entfaltet keine rechtlichen oder vergleichbar erheblichen Wirkungen.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf
- Auskunft über die zu Ihrer Person verarbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit Travel Time im Auftrag einer Organisation eingesetzt wird und sich Ihr Anliegen auf Kalenderdaten oder sonstige Daten bezieht, die im Auftrag dieser Organisation verarbeitet werden, wenden Sie sich bitte vorrangig an die jeweilige Organisation. Ich unterstütze den jeweiligen Verantwortlichen im Rahmen der gesetzlichen und vertraglichen Pflichten.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
17. Stand dieser Datenschutzhinweise
Stand: 12.03.2026
Ich behalte mir vor, diese Datenschutzhinweise anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.