Datenschutzerklärung

Stand: März 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir auf 247boards.com erheben, wie wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Platform7 mediadesign
Inhaber Samuel Schmidt
Im Grund 8
35043 Marburg
Deutschland

E-Mail: contact@247boards.com
https://www.platform7.de

2. Erhobene Daten und Zwecke

2.1 Registrierung und Konto

Bei der Registrierung erheben und speichern wir:

• Name – zur Identifikation innerhalb der Plattform
• E-Mail-Adresse – für Login, Benachrichtigungen und E-Mail-Verifizierung
• Passwort – gespeichert ausschließlich als bcrypt-Hash (das Klartextpasswort wird nicht gespeichert und ist für uns nicht einsehbar)
• Registrierungszeitpunkt – zur Nachvollziehbarkeit
• Konto-Status – aktiv/inaktiv, E-Mail-Verifizierungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Profil

Freiwillig kannst du in deinem Profil angeben:

• Profilbild (Avatar) – wird auf dem Server gespeichert (JPEG, PNG oder WebP, max. 2 MB)
• Kurzbiografie – optionaler Freitext
• Theme-Einstellung – Hell- oder Dunkel-Modus
• E-Mail-Benachrichtigungs-Präferenzen – welche Ereignistypen per E-Mail gemeldet werden sollen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Passkeys (WebAuthn)

Wenn du die Passkey-Funktion (passwortloser Login per Fingerabdruck, Face ID oder Hardware-Key) nutzt, wird der öffentliche Schlüssel deines Geräts auf unserem Server gespeichert. Biometrische Daten (Fingerabdruck, Gesichtserkennung) verlassen dein Gerät dabei niemals – sie werden ausschließlich lokal auf deinem Gerät verarbeitet. Außerdem werden Gerätename, Erstellungsdatum und Datum der letzten Verwendung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Boards, Aufgaben und Kommentare

Alle von dir erstellten Inhalte werden gespeichert, darunter:

• Board-Titel und Beschreibungen
• Aufgaben (Titel, Beschreibung, Fälligkeitsdatum, Zuweisungen)
• Kommentare zu Aufgaben
• Aktivitäts-Protokoll (wer hat was wann an einer Aufgabe geändert)
• Board-Mitgliedschaften und Rollen

Diese Daten verbleiben so lange auf der Plattform, bis du dein Konto löschst oder das jeweilige Board entfernst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.5 Board-Einladungen

Wenn du andere Personen zu einem Board einlädst, wird deren E-Mail-Adresse temporär gespeichert, um die Einladungsmail zu versenden und den Einladungslink zu validieren. Einladungsdatensätze enthalten Erstellungsdatum, Ablaufdatum und ggf. den Zeitpunkt der Annahme. Nicht angenommene, abgelaufene Einladungen werden nicht automatisch gelöscht, enthalten jedoch keine darüber hinausgehenden personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Board-Kollaboration).

2.6 In-App-Benachrichtigungen

Für dich bestimmte Benachrichtigungen (z.B. Aufgabenzuweisungen, @-Erwähnungen) werden in der Datenbank gespeichert und in der Anwendung angezeigt. Du kannst sie jederzeit selbst löschen.

2.7 IP-Adressen

Deine IP-Adresse wird in folgenden Fällen verarbeitet:

• Zustimmungsprotokoll: Beim Akzeptieren dieser Datenschutzerklärung und anderer zustimmungspflichtiger Dokumente wird deine IP-Adresse zusammen mit dem Zeitstempel gespeichert. Dies dient dem Nachweis der rechtsgültigen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Rate-Limiting beim Login: Um Brute-Force-Angriffe auf Konten zu verhindern, werden IP-Adressen vorübergehend im Server-Speicher gezählt. Diese Daten werden nicht dauerhaft in der Datenbank persistiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
• Server-Logs: Dein Webhoster erfasst im Rahmen des normalen Serverbetriebs Zugriffsdaten inkl. IP-Adresse in technischen Logdateien. Näheres regelt die Datenschutzerklärung deines Hosters. Wir selbst haben auf diese Logs nur eingeschränkten Zugriff.

3. Session-Cookie

Um dich als eingeloggten Nutzer erkennen zu können, setzt die Plattform einen technisch notwendigen Session-Cookie mit dem Namen kanban_session.

Eigenschaft	Wert
Name	kanban_session
Zweck	Sitzungsverwaltung (Login-Status)
Lebensdauer	2 Stunden (verlängert sich bei Aktivität nicht)
HttpOnly	Ja – kein JavaScript-Zugriff
SameSite	Strict – Schutz vor CSRF-Angriffen
Secure	Ja – wird nur über HTTPS übertragen

Dieses Cookie enthält ausschließlich eine zufällig generierte Sitzungs-ID. Es werden keine personenbezogenen Daten direkt im Cookie gespeichert. Es handelt sich um ein technisch notwendiges Cookie, das keine Einwilligung erfordert (§ 25 Abs. 2 Nr. 2 TDDDG).

Tracking-Cookies, Werbe-Cookies oder Analytics-Cookies werden nicht verwendet.

4. Session-Fingerprinting (Sicherheitsmerkmal)

Zur Erkennung von Session-Hijacking-Versuchen wird beim Start einer Sitzung ein nicht-rückverfolgbarer Fingerprint aus folgenden Browser-Metadaten gebildet und als Hash in der Session gespeichert:

• User-Agent (Browser-Kennung)
• Accept-Language (bevorzugte Sprache)

Diese Daten verlassen den Server nicht und werden weder dauerhaft gespeichert noch für andere Zwecke verwendet. Der Hash enthält keine Rückschlüsse auf die Originaldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).

5. E-Mail-Versand

Wir versenden ausschließlich transaktionale E-Mails, d.h. Nachrichten, die unmittelbar durch eine deiner Aktionen ausgelöst werden. Werbemails oder Newsletter werden nicht versendet. Folgende E-Mail-Typen existieren:

• E-Mail-Verifizierung – nach der Registrierung zur Bestätigung deiner Adresse
• Passwort-Reset – auf deinen Wunsch hin
• Board-Einladung – wenn ein anderer Nutzer dich zu einem Board einlädt
• Aufgaben-Benachrichtigungen – wenn neue Aufgaben erstellt oder abgeschlossen werden (konfigurierbar)
• Aufgaben-Zuweisung – wenn dir eine Aufgabe zugewiesen wird (konfigurierbar)
• @-Erwähnung – wenn du in einem Kommentar erwähnt wirst (konfigurierbar)

Du kannst alle optionalen Benachrichtigungs-E-Mails jederzeit in deinem Profil unter „E-Mail-Benachrichtigungen" deaktivieren.

Der E-Mail-Versand erfolgt über einen SMTP-Dienst. Zum Zeitpunkt dieser Erklärung wird folgender Anbieter eingesetzt:
eigener Mailserver

Beim Versand werden deine E-Mail-Adresse und dein Name an den Mailversand-Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Sicherheits-E-Mails).

6. Drittanbieter und externe Dienste

Die Plattform nutzt folgende externe Komponenten:

• SMTP-Anbieter für E-Mail-Versand – siehe Abschnitt 5.
  Deine E-Mail-Adresse und dein Name werden dabei übertragen.
• [OPTIONAL: CDN für Tailwind CSS / SortableJS] – Falls diese Bibliotheken über ein Content Delivery Network (CDN) geladen werden, wird beim Laden der Seite eine Verbindung zum CDN-Betreiber aufgebaut, dabei wird technisch bedingt deine IP-Adresse übertragen. [WENN LOCAL GEBÜNDELT: Diese Bibliotheken werden lokal auf unserem Server ausgeliefert. Es erfolgt keine Verbindung zu externen Servern.]

Es gibt keine Integration von:

• Web-Analytics (Google Analytics, Matomo o.ä.)
• Sozialen Netzwerken (Like-Buttons, Share-Buttons)
• Werbenetzwerken oder Tracking-Diensten

6.1 Hosting

Unsere Plattform wird bei folgendem Hostinganbieter betrieben:

Host Europe GmbH
Hansestrasse 111
51149 Köln
Deutschland
https://www.hosteurope.de

Die Server befinden sich im Rechenzentrum in Straßburg (Frankreich) innerhalb der Europäischen Union.

Zum Zweck des sicheren Betriebs der Plattform verarbeitet der Hostinganbieter technische Zugriffsdaten in sogenannten Server-Logfiles. Diese können insbesondere folgende Informationen enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der Sicherstellung des technischen Betriebs, der Systemsicherheit sowie der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Plattform).

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union findet nicht statt.

7. Speicherdauer

Datenkategorie	Speicherdauer
Kontodaten	Bis zur Konto-Löschung durch dich oder den Admin
Boards, Aufgaben, Kommentare	Bis zur Löschung des Boards oder des Kontos
Profilbild (Avatar)	Bis zum Upload eines neuen Bildes oder Konto-Löschung
In-App-Benachrichtigungen	Bis zu deiner manuellen Löschung oder Konto-Löschung
E-Mail-Verifizierungs-Token	24 Stunden, dann automatische Löschung
Passwort-Reset-Token	1 Stunde, dann automatische Löschung (nach Nutzung sofort)
Zustimmungsprotokoll (IP + Zeitstempel)	Für die Dauer deiner Mitgliedschaft (gesetzliche Nachweispflicht)
Session-Cookie	2 Stunden (wird bei Logout sofort gelöscht)

8. Konto löschen

Du kannst dein Konto jederzeit selbst unter Profil → Konto löschen entfernen. Dabei werden alle deine personenbezogenen Daten (Profil, Boards, Kommentare, Benachrichtigungen, Passkeys, Profilbild) unwiderruflich gelöscht. Einzig das anonymisierte Zustimmungsprotokoll (ohne Personenbezug nach Löschung) kann aus gesetzlichen Nachweispflichten aufbewahrt werden.
In geteilten Boards bleiben deine Aufgaben anderen Teammitgliedern erhalten, werden jedoch als UNBEKANNTER Autor klassifiziert.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15) – du kannst erfahren, welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) – du kannst falsche Daten korrigieren lassen (oder selbst im Profil anpassen)
• Löschung (Art. 17) – du kannst die Löschung deiner Daten verlangen (oder dein Konto selbst löschen)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) – du kannst eine maschinenlesbare Kopie deiner Daten anfordern
• Widerspruch (Art. 21) – bei Verarbeitung auf Basis berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3) – jederzeit ohne Angabe von Gründen

Zur Ausübung deiner Rechte wende dich per E-Mail an: contact@247boards.com

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz. Eine Liste der deutschen Aufsichtsbehörden findest du unter: bfdi.bund.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Sicherheits-Token (Verifizierung, Passwort-Reset, Einladungen) sind kryptographisch zufällig generiert
• Session-Cookies sind HttpOnly, SameSite=Strict und Secure
• Schutz gegen SQL-Injection durch ausschließliche Verwendung von Prepared Statements
• Schutz gegen Cross-Site-Scripting (XSS) durch konsequentes Escapen aller Ausgaben
• Brute-Force-Schutz beim Login durch IP-basiertes Rate-Limiting

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich die Funktionalität der Plattform oder die rechtlichen Anforderungen ändern. Bei wesentlichen Änderungen wirst du beim nächsten Login zur erneuten Zustimmung aufgefordert.