Datenschutzerklärung#

Stand: 15. Juli 2026

Nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hier über die Datenverarbeitung bei der Nutzung der Anwendung Hinata („App“).

Wichtiger Hinweis zum Geltungsbereich: Diese Datenschutzerklärung gilt ausschließlich für die App selbst und dafür, wie die App mit einem von Ihnen gewählten Server kommuniziert. Hinata ist ein Client für selbst gehostete Serverinstanzen. Der Herausgeber der App betreibt keine eigene Serverinstanz und hat keinen Zugriff auf die Server, mit denen Sie die App verbinden. Für die gesamte serverseitige Datenverarbeitung ist allein der jeweilige Betreiber der Serverinstanz verantwortlich (siehe § 2).

§ 1 Verantwortlicher für die App#

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Bereitstellung der App (Vertrieb über die App Stores oder als Webanwendung) und für die in dieser Erklärung beschriebene Verarbeitung ist:

Rebar Ahmad Weberstr. 58 47798 Krefeld Deutschland E-Mail: mail@ahmadre.com

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

§ 2 Rollenverteilung: Herausgeber der App und Instanzbetreiber#

Hinata ist eine Anwendung zur Projekt- und Vorgangsverwaltung, die Organisationen selbst auf eigener Infrastruktur hosten. Die App verbindet sich ausschließlich mit der Serverinstanz, deren Adresse Sie oder Ihre Organisation eingeben.

• Der Herausgeber der App (§ 1) stellt nur die Anwendungssoftware bereit. Er betreibt keine Serverinstanz, speichert keine Konto- oder Inhaltsdaten und hat keinen Zugriff auf die Daten, die Sie über die App an eine Serverinstanz übermitteln.
• Der Betreiber der jeweiligen Serverinstanz (z. B. Ihre Organisation) ist alleiniger Verantwortlicher im Sinne der DSGVO für die gesamte serverseitige Datenverarbeitung. Das betrifft insbesondere Konten, Inhalte (Projekte, Vorgänge, Kommentare, Anhänge, Zeiterfassung, Wissensdatenbank), Serverprotokolle, den E-Mail-Versand (der Betreiber richtet dafür seinen eigenen E-Mail- oder SMTP-Anbieter ein) sowie die eingesetzte Infrastruktur für Speicher und Hosting.

Für Auskunft, Löschung und alle weiteren Betroffenenrechte zu den Daten auf einer Instanz wenden Sie sich bitte an den Betreiber Ihrer Instanz. Es gelten dessen Datenschutzhinweise.

§ 3 Datenverarbeitung durch die App auf Ihrem Gerät#

Die App selbst verarbeitet Daten ausschließlich lokal auf Ihrem Gerät, soweit das für ihre Funktion technisch erforderlich ist:

• die von Ihnen eingetragenen Serveradressen,
• Anmeldetoken (Access Token und Refresh Token) für die gewählten Instanzen,
• Anwendungseinstellungen (z. B. Sprache, Design, Benachrichtigungseinstellungen).

Diese Daten bleiben auf Ihrem Gerät und werden nicht an den Herausgeber der App übermittelt. Die App verwendet keine Cookies oder vergleichbaren Technologien zu Analyse- oder Werbezwecken. Sie bindet keine Dienste zum Tracking ein und sendet keine Telemetrie an den Herausgeber. Rechtsgrundlage der lokalen Speicherung ist Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, § 25 Abs. 2 TDDDG (technische Erforderlichkeit).

§ 4 Kommunikation mit der von Ihnen gewählten Serverinstanz#

Alle Daten, die Sie in der App eingeben (z. B. Zugangsdaten, Inhalte, Kommentare, Dateien, Sprachnachrichten), überträgt die App direkt und transportverschlüsselt (TLS/HTTPS) an die von Ihnen gewählte Serverinstanz. Der Herausgeber der App ist an dieser Übertragung nicht beteiligt und kann sie nicht einsehen. Verantwortlich für die Verarbeitung dieser Daten ist ausschließlich der Betreiber der Instanz (§ 2).

§ 5 Push-Benachrichtigungen (Hinata Connect und Firebase Cloud Messaging)#

Wenn Sie Push-Benachrichtigungen aktivieren, werden sie über eine zentrale Weiterleitungskomponente („Hinata Connect“) zugestellt, die der Herausgeber der App betreibt, und über den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited bzw. Google LLC. Dabei verarbeitet der Herausgeber:

• eine Push-Kennung für Ihr Gerät oder Ihre Installation (FCM-Token),
• den Inhalt der jeweiligen Benachrichtigung. Das geschieht ausschließlich vorübergehend zum Zweck der Zustellung. Der Herausgeber speichert Benachrichtigungsinhalte nicht dauerhaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie durch das Aktivieren der Push-Benachrichtigungen erteilen). Push-Benachrichtigungen sind freiwillig. Sie können sie jederzeit in den Systemeinstellungen Ihres Geräts oder in den Benachrichtigungseinstellungen der App deaktivieren. Ohne Push-Benachrichtigungen verarbeitet der Herausgeber keinerlei Daten.

§ 6 Datenübermittlung in Drittländer#

Wenn Firebase Cloud Messaging genutzt wird (§ 5), kann die Google LLC Daten in den USA verarbeiten. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend dienen Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien. Darüber hinaus übermittelt der Herausgeber der App keine Daten in Drittländer. Ob und wohin der Betreiber Ihrer Serverinstanz Daten übermittelt, steht in dessen Datenschutzhinweisen.

§ 7 Speicherdauer#

Der Herausgeber der App speichert personenbezogene Daten nur, soweit und solange das für die Zustellung von Push-Benachrichtigungen erforderlich ist (§ 5). Push-Kennungen werden gelöscht, wenn sie ungültig werden oder Sie Push-Benachrichtigungen deaktivieren.

Die lokalen Daten auf Ihrem Gerät (§ 3) können Sie jederzeit selbst löschen, indem Sie die Daten der App löschen oder die App deinstallieren. Für die Speicherdauer serverseitiger Daten ist der jeweilige Instanzbetreiber verantwortlich.

§ 8 Ihre Rechte als betroffene Person#

Nach der DSGVO haben Sie insbesondere diese Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

• Für die in dieser Erklärung beschriebene Verarbeitung (App, Zustellung von Push-Benachrichtigungen) wenden Sie sich an die Kontaktadresse in § 1.
• Für Konto- und Inhaltsdaten auf einer Serverinstanz ist der jeweilige Betreiber der richtige Ansprechpartner. Je nach Instanz bietet die App dafür Funktionen zur Selbstbedienung direkt in der App, z. B. Datenauskunft und Datenexport nach Art. 15 DSGVO und Kontolöschung nach Art. 17 DSGVO. Diese Anfragen bearbeitet die jeweilige Instanz.

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

§ 9 Keine automatisierte Entscheidungsfindung#

Der Herausgeber der App trifft keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO.

§ 10 Minderjährige#

Die App richtet sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren sollten die App nur mit Einwilligung der Sorgeberechtigten nutzen.

§ 11 Datensicherheit#

Die App überträgt Daten ausschließlich transportverschlüsselt (TLS/HTTPS) und speichert Anmeldetoken in den geschützten Speicherbereichen des jeweiligen Betriebssystems. Für die Sicherheit der serverseitigen Verarbeitung ist der jeweilige Instanzbetreiber verantwortlich.

§ 12 Änderungen dieser Datenschutzerklärung#

Wir passen diese Datenschutzerklärung an, wenn Änderungen der App oder der Rechtslage das erfordern. Es gilt die Fassung, die zum Zeitpunkt Ihrer Nutzung abrufbar ist. Das Datum am Anfang dieser Erklärung nennt den Stand der aktuellen Fassung.

Der Betreiber Ihrer Serverinstanz kann diese Erklärung durch eigene Datenschutzhinweise für seine Instanz ergänzen oder ersetzen. Für die serverseitige Verarbeitung gelten immer die Hinweise des Betreibers.

§ 13 Kontakt#

Bei Fragen zum Datenschutz in Bezug auf die App erreichen Sie uns unter mail@ahmadre.com.