Datenschutzerklärung

Grundprinzip: keine eigene Server-Verarbeitung

Flow ist eine reine HTML/JavaScript-Anwendung ohne eigenes Backend. Es gibt keine Datenbank und keinen Server-Code, der Nutzungsdaten entgegennimmt, speichert oder auswertet. Alle Funktionen laufen ausschließlich im Browser des jeweiligen Geräts.

Lokale Speicherung im Browser (localStorage)

Folgende Daten werden ausschließlich lokal im localStorage des verwendeten Browsers gespeichert und verlassen dieses Gerät nicht (außer bei aktivem Kalender-Sync, siehe unten):

• Timer-Zustand (laufende Phase, verbleibende Zeit)
• Selbst angelegte Kategorien, zuletzt genutzte Kategorie, Blockname, Anzahl Einheiten
• Selbst angelegte Uhrzeiten und Einstellungen für die Wochenplanung
• Ein Zwischenspeicher der Kalendertermine aus "Arbeitsblöcke" von ca. 14 Tagen in die Vergangenheit und 14 Tage in die Zukunft (damit "Heute" zuverlässig angezeigt wird, auch kurz bevor neue Daten vom Server da sind)
• Die eingetragene Google-OAuth-Client-ID, das Google-Zugriffstoken samt Ablaufzeit, die E-Mail-Adresse des angemeldeten Accounts sowie die Einstellung für den Kalender-Sync (siehe unten)
• Alle Einstellungen von der Einstellungen-Seite: verwendete Kalender-IDs, Zeiten (Arbeitsdauer, Pausen, Tagesbeginn), Erinnerungs-Vorlauf, maximale Blockzahl sowie die gewählten Alarmtöne je Ereignis
• Ein technisches Protokoll der letzten 200 Antworten von Google (Zeitpunkt, Art des Vorgangs wie An-/Abmeldung oder Kalenderabruf, im Fehlerfall Googles Fehlermeldung) zur Fehlersuche bei Verbindungsproblemen – einsehbar auf der Test-Seite, jederzeit über den dortigen Button löschbar

Diese Daten können jederzeit über die Browser-Einstellungen (Website-Daten löschen) entfernt werden.

Google-Anmeldung und Google Calendar

Wird die Funktion "Mit Google anmelden" genutzt, kommt das OAuth-2.0-Verfahren von Google zum Einsatz. Dabei gilt:

• Zur Anmeldung leitet die Seite den Browser zu accounts.google.com weiter (bzw. ruft diese Adresse zur automatischen Verlängerung unsichtbar im Hintergrund auf). Dabei erhält Google die IP-Adresse des aufrufenden Geräts sowie technische Standardinformationen des Browsers.
• Nach erfolgreicher Anmeldung kommuniziert der Browser direkt mit der Google Calendar API (googleapis.com), um Termine im ausgewählten Arbeitsblöcke-Kalender sowie in den zur Kollisionsvermeidung ausgewählten Kalendern zu lesen bzw. anzulegen, zu ändern oder zu löschen. Auf der Einstellungen-Seite wird außerdem einmalig die Liste deiner Google-Kalender abgerufen, damit du dort auswählen statt Kalender-IDs eintippen kannst. Diese Kommunikation läuft ausschließlich zwischen dem Browser und Google – es gibt keinen zwischengeschalteten eigenen Server.
• Das Zugriffstoken wird in localStorage gespeichert, damit die Anmeldung einen Seiten-Reload übersteht und nicht bei jedem Aufruf neu bei Google angefragt werden muss. Es verlässt das Gerät nicht, läuft nach ca. 1 Stunde automatisch ab und wird beim "Abmelden" gelöscht.
• Zusätzlich zum Kalender-Zugriff wird die E-Mail-Adresse des angemeldeten Google-Accounts abgefragt, um sie oben in der App anzuzeigen ("Angemeldet als …"). Auch sie bleibt nur lokal in localStorage gespeichert.
• Es werden nur die Kalenderdaten verarbeitet, die für die Pomodoro-Funktionen nötig sind (Termin-Titel, Start-/Endzeit, Beschreibung). Es findet keine Auswertung durch Dritte statt.

Für die Verarbeitung durch Google selbst gilt die Datenschutzerklärung von Google.

Keine Cookies, kein Tracking

Diese Seite setzt keine eigenen Cookies und bindet keine Analyse- oder Tracking-Dienste (z.B. Google Analytics, Werbenetzwerke) ein.

Hosting / Server-Logs

Beim Aufruf dieser Seite verarbeitet der Hosting-Provider technisch bedingt Server-Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Datei), wie das bei jedem Webserver-Aufruf üblich ist. Eine gesonderte Auswertung findet nicht statt.

Für alles Weitere – insbesondere Ihre Rechte als betroffene Person und die vollständigen Kontaktdaten des Verantwortlichen – gilt die oben verlinkte Datenschutzerklärung von Frogital.