Datenschutzerklärung

E-Blend GmbH
Industriestraße 35, 68169 Mannheim, Deutschland
Vertreten durch: Geschäftsführer Timo Diemer
E-Mail (Dayboard): support@dayboard.de
E-Mail (E-Blend): info@e-blend.de
Telefon: +49 152 07443348
Web: e-blend.de

Kontakt für Datenschutzanfragen: info@e-blend.de. Ein Datenschutzbeauftragter ist nicht bestellt.

Wir verarbeiten so wenig Daten wie möglich. Auf dieser Website findet keine Analyse, kein Tracking und keine Werbung statt. Schriften werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher ein (Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Sitzung im Connect-Hub — hält die Anmeldung aufrecht, bis Sie sich abmelden.
• Spracheinstellung — merkt sich die gewählte Sprache.
• Entscheidung zum Cookie-Hinweis — merkt sich, dass der Hinweis beantwortet wurde.

Diese Website wird bei Lovable (Lovable Labs Incorporated) betrieben. Der Anbieter verarbeitet die Daten in unserem Auftrag, um die Website bereitzustellen und technisch abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website fallen Server-Protokolle an: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung (User-Agent). Diese Protokolle dienen der Fehlersuche und Abwehr von Angriffen und werden nach spätestens 30 Tagen gelöscht.

Wenn Sie sich für die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Die Anmeldung wird per Double-Opt-in bestätigt: Sie erhalten eine E-Mail mit einem Bestätigungslink, erst danach gilt die Anmeldung.

Zweck ist ausschließlich die Benachrichtigung zum Start von Dayboard. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zum Schutz vor missbräuchlichen Eintragungen speichern wir für maximal eine Stunde die IP-Adresse des Eintrags. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: bis zum Widerruf, längstens 12 Monate nach dem Start der App. Danach löschen wir den Eintrag.

Konto und Anmeldung

Die Anmeldung erfolgt wahlweise ohne Passwort über einen Anmeldelink per E-Mail (Magic Link), mit E-Mail-Adresse und Passwort über Supabase Auth oder über „Mit Apple anmelden" (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA). Bei der Apple-Anmeldung erhalten wir von Apple Ihren Namen und Ihre E-Mail-Adresse — auf Wunsch über die Apple-Relay-Adresse, ohne dass Ihre echte Adresse an uns übermittelt wird.

Wir speichern dabei Ihre E-Mail-Adresse, Zeitstempel der Registrierung und der letzten Anmeldung sowie einen zufälligen Board-Token, über den Ihr Board die eigenen Werte abrufen kann. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Verbindungen zu Withings, WHOOP, Google und Todoist

Wenn Sie einen dieser Dienste verbinden, autorisieren Sie uns beim Anbieter über OAuth. Wir speichern anschließend die Zugriffs- und Auffrischungs-Token sowie die abgerufenen Werte: bei Withings Gewicht, Körperfett und Blutdruck, bei WHOOP Recovery, HRV, Ruhepuls, Schlaf und Strain, bei Google Termine der von Ihnen ausgewählten Kalender und offene Google-Tasks, bei Todoist die Aufgaben Ihres gewählten Filters. Termine und Aufgaben werden nur für die Anzeige durchgereicht; dauerhaft gespeichert werden davon lediglich die Anzahl offener Aufgaben und Termine. Diese Daten verwenden wir ausschließlich, um sie Ihnen auf Ihrem eigenen Board anzuzeigen. Es findet keine Auswertung, keine Zusammenführung mit anderen Daten und keine Weitergabe zu Werbezwecken statt.

Der Abruf beim Anbieter erfolgt automatisch etwa alle 3 Stunden, solange die Verbindung besteht, sowie auf Ihren Wunsch über „Jetzt abgleichen“.

Rechtsgrundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit es sich um Gesundheitsdaten handelt (Art. 9 Abs. 1 DSGVO) — also bei Withings und WHOOP —, stützen wir die Verarbeitung auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese erteilen Sie im Connect-Hub vor dem Verbinden über eine gesonderte Checkbox; den Zeitpunkt der Einwilligung speichern wir zum Nachweis.

Löschung und Auskunft

Über „Trennen“ löschen wir die gespeicherten Token und die zugehörigen Messwerte sofort. Über „Konto löschen“ im Connect-Hub löschen wir Ihr Profil, alle Verbindungen, alle Messwerte und Ihr Anmeldekonto vollständig und unwiderruflich. Über „Daten herunterladen“ erhalten Sie alle zu Ihrem Konto gespeicherten Daten als JSON-Datei (Art. 15, 20 DSGVO).

Speicherdauer der Messwerte: maximal 90 Tage, rollierend — ältere Werte werden automatisch entfernt.

Der Web-Viewer ist standardmäßig ausgeschaltet. Nur wenn Sie ihn in der iPhone-App („Dayboard-Konto“) oder im Connect-Hub einschalten, überträgt die App eine Kopie Ihres Boards an unseren Server — das sogenannte Board-JSON: Titel und Namen der Kacheln, Ihr Tagesablauf mit Terminen, Aufgabenlisten, Kennzahlen, Merksätze und Countdowns, also genau die Inhalte, die Sie am iPhone eingerichtet haben, samt Gerätename und Zeitstempel.

Zweck ist ausschließlich die Anzeige auf einem Browser-Bildschirm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion). Die Kopie wird bei jeder Änderung überschrieben und gelöscht, sobald Sie den Web-Viewer ausschalten, den Spiegel löschen oder Ihr Konto löschen. Sie ist Teil des Datenexports.

Abgerufen werden kann die Kopie nur von Bildschirmen, die Sie zuvor mit Ihrem Konto gekoppelt haben — der Abruf erfolgt über einen geheimen Zugangsschlüssel des Bildschirms.

Wenn Sie auf einem Bildschirm die Seite dayboard.de/tv öffnen, erzeugen wir dafür einen Eintrag mit einer sechsstelligen, zehn Minuten gültigen Kopplungs-PIN und einen geheimen Zugangsschlüssel. Dieser Schlüssel wird im lokalen Speicher (localStorage) des jeweiligen Browsers abgelegt, damit der Bildschirm sich nach einem Neustart wiedererkennt. Bei uns wird er nur als Prüfwert (Hash) gespeichert.

Zusätzlich speichern wir Name, Nacht-Modus und den Zeitpunkt des letzten Abrufs. Nicht gekoppelte Bildschirme löschen wir automatisch nach 24 Stunden, gekoppelte, sobald Sie sie im Connect-Hub trennen oder Ihr Konto löschen. Es werden keine Cookies gesetzt.

Über den JSON-Feed können Sie eigene Kennzahlen an Ihr Konto senden (z. B. aus Home Assistant oder einer Kasse). Gespeichert werden nur die von Ihnen übermittelten Werte (Schlüssel, Bezeichnung, Wert, Einheit, Status) sowie Zeitpunkt und Zeitpunkt der letzten Nutzung des Zugangsschlüssels. Zugangsschlüssel speichern wir nur als Prüfwert (Hash). Sie können Schlüssel jederzeit widerrufen; die Werte werden mit dem Konto gelöscht.

Wenn Sie das Formular für gewerbliche Anfragen nutzen, verarbeiten wir Name, Unternehmen, E-Mail-Adresse, optional Telefonnummer sowie Ihre Angaben zu Einsatzbereich und Anzahl der Bildschirme, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Zur Missbrauchsabwehr speichern wir kurzzeitig einen technischen Hinweis auf die Anfrage. Die Anfragedaten löschen wir spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Gewerbe-Lizenzen rechnen wir über Stripe ab. Anbieter ist die Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Abschluss einer Lizenz übermitteln wir Firmenname, Rechnungsadresse, E-Mail-Adresse sowie — sofern angegeben — die Umsatzsteuer-Identifikationsnummer an Stripe. Die Zahlungsdaten (Kartennummer, Bankverbindung) geben Sie ausschließlich direkt bei Stripe ein; wir sehen und speichern sie nicht. Stripe prüft die USt-IdNr. gegen das europäische MIAS/VIES-System und berechnet die Umsatzsteuer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). In unserer Datenbank speichern wir Plan, Anzahl der Bildschirme, Laufzeitende, Firmenname, Steuerangaben, Rechnungsadresse und die Stripe-Kennungen. Rechnungs- und Buchungsdaten bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Für die Verarbeitung im Auftrag gilt unser Auftragsverarbeitungsvertrag.

Kundinnen und Kunden mit Gewerbe-Lizenz können eigene Hinweiskacheln (Titel, Text, optional eine Bildadresse und ein Zeitraum) hinterlegen. Diese Angaben speichern wir zu Ihrem Konto und liefern sie an Ihre gekoppelten Bildschirme aus. Für die Inhalte sind Sie verantwortlich; wir werten sie nicht aus.

Die Schriften Space Grotesk und Inter werden von unserem eigenen Server ausgeliefert. Es findet kein Abruf bei Google Fonts oder einem anderen Drittanbieter statt, Ihre IP-Adresse wird dafür nicht an Dritte übermittelt.

Die Einstellungen und Inhalte Ihres Boards liegen in Ihrer privaten iCloud (CloudKit). Wir betreiben dafür keinen Server und haben keinen Zugriff auf diese Daten.

Kalender, Erinnerungen, ein eventuelles Todoist-Token sowie Health-Daten werden ausschließlich lokal auf Ihrem iPhone verarbeitet und nicht an uns übertragen.

Die JSON-URL-Funktion ruft ausschließlich Adressen ab, die Sie selbst eingetragen haben. Kurzbefehle-Aktionen laufen vollständig auf Ihrem Gerät.

Apple Health (HealthKit)

Die Dayboard-App kann auf Wunsch ausgewählte Health-Werte (z. B. Schritte, Schlaf, Gewicht, HRV, Ruhepuls) lesen. Die Verarbeitung erfolgt ausschließlich auf dem iPhone; nur der fertige Anzeigewert (z. B. „7.412 Schritte“) wird in die private iCloud des Nutzers geschrieben, damit der Apple TV ihn anzeigen kann. E-Blend erhält keine Health-Daten; es findet keine Weitergabe an Dritte und keine Nutzung zu Werbe- oder Analysezwecken statt. Die Freigabe ist jederzeit in Health → Profil → Apps widerrufbar.

Wetter (Apple Weather / WeatherKit)

Für die Wetter-Kachel wird der von Ihnen eingetragene Ortsname auf dem iPhone in Koordinaten umgerechnet (Apple Geocoding) und diese an Apple Weather übertragen, um die Vorhersage abzurufen. Es erfolgt kein Zugriff auf den Gerätestandort. Verantwortlich für die Verarbeitung bei Apple ist Apple Inc. Hinweise finden Sie unter weatherkit.apple.com/legal-attribution.html sowie in Apples Datenschutzrichtlinie.

Die Apps enthalten keine Telemetrie, keine Analyse und keine Werbe-Bausteine.

Wenn Sie im Connect-Hub Google Kalender oder Google Tasks verbinden, greift Dayboard über die Google-API auf Ihre Termine und Aufgaben zu, um sie auf Ihrem Board anzuzeigen.

Die Verwendung von Informationen, die über die Google-APIs empfangen werden, hält sich an die Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret bedeutet das: Wir nutzen diese Daten ausschließlich zur Darstellung auf Ihrem Board, geben sie nicht weiter, verwenden sie nicht für Werbung und lesen sie nicht durch Menschen aus — außer mit Ihrer ausdrücklichen Einwilligung, zu Sicherheitszwecken oder soweit gesetzlich vorgeschrieben.

Sie können die Verbindung im Connect-Hub jederzeit trennen; die gespeicherten Zugriffs- und Erneuerungstokens werden dabei gelöscht. Zusätzlich können Sie den Zugriff in Ihrem Google-Konto unter „Drittanbieter-Apps mit Kontozugriff“ entziehen.

• Supabase — Datenbank, Anmeldung und Serverfunktionen. Verarbeitung in der Region US-East (USA). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Auftragsverarbeitung nach Art. 28 DSGVO.
• Lovable — Hosting und Auslieferung der Website. Auftragsverarbeitung nach Art. 28 DSGVO.

Eigenständig verantwortlich sind die von Ihnen verbundenen Dienste:

• Withings SA, Issy-les-Moulineaux, Frankreich (EU).
• WHOOP, Inc., Boston, USA. Beim Verbinden werden Daten in die USA übermittelt (Drittlandtransfer). Grundlage sind die Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework, ergänzt um Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
• Google Ireland Limited, Dublin, Irland (Kalender und Tasks). Ein Zugriff erfolgt nur lesend und nur nach Ihrer Freigabe; eine Übermittlung in die USA durch Google ist möglich, Grundlage sind die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Doist Inc. (Todoist), USA. Beim Verbinden werden Aufgabendaten in die USA übermittelt; Grundlage sind die Standardvertragsklauseln der EU-Kommission, ergänzt um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@e-blend.de.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir passen diese Erklärung an, wenn sich die Funktionen von Dayboard oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: 6. September 2026.