# Sicherheit & Datenschutz im Überblick

Diese Sektion richtet sich an IT-Verantwortliche, Datenschutzbeauftragte — und alle, die genau wissen wollen, was mit ihren Daten passiert. Rechtsverbindlich ist die [Datenschutzerklärung](https://kalender-sync.de/datenschutz/); hier steht die verständliche Fassung.

## Das Wichtigste in Kürze

- **Hosting in Deutschland**: Server und Datenbank laufen bei Hetzner (Falkenstein, DE) — keine US-Cloud als Unterbau.
- **Termininhalte werden nicht gespeichert**: Kalender Sync persistiert nur Termin-**IDs** und **Prüfsummen** zur Änderungserkennung. Titel, Beschreibungen und Orte fließen nur während des Syncs durch.
- **Daten Dritter bleiben außen vor**: Teilnehmerlisten, E-Mail-Adressen von Gästen, Organisator:innen und Zu-/Absagen werden [nie übertragen](https://docs.kalender-sync.de/sync/visibility-levels/) — bei keiner Sichtbarkeitsstufe.
- **Zugangsdaten verschlüsselt**: OAuth-Tokens, App-Passwörter und Feed-URLs liegen verschlüsselt in der Datenbank (AES-256); die Übertragung läuft durchgehend über TLS.
- **Datensparsamkeit als Architektur**: Synchronisiert wird nur das [Zeitfenster](https://docs.kalender-sync.de/sync/sync-window/) von −3 bis +6 Monaten (Professional: +18), und standardmäßig nur „belegt/frei".

## Was gespeichert wird

| Kategorie | Inhalt |
| --- | --- |
| Konto | E-Mail-Adresse, Name (optional), Spracheinstellung, Plan, Einwilligungs-Zeitstempel |
| Kalender-Metadaten | Kalendername, Farbe, Schreibrechte — keine Inhalte |
| Sync-Konfiguration | Syncs mit Sichtbarkeitsstufe, Platzhalter-Titel, Quell-/Zielkalender |
| Sync-Zuordnungen | Termin-IDs (Quelle ↔ Blocker) und Prüfsummen — keine Inhalte |
| Zugangsdaten | OAuth-Tokens / App-Passwörter / Feed-URLs, verschlüsselt |
| Sitzungen | Browser, IP-Adresse, letzte Aktivität ([einsehbar](https://docs.kalender-sync.de/account-billing/sessions-devices/)) |

## Was nicht gespeichert wird

- Termininhalte (Titel, Beschreibung, Ort) — nur Durchfluss während des Syncs
- Teilnehmerlisten und deren E-Mail-Adressen
- Anhänge
- E-Mails, Dateien oder Kontakte aus deinen Konten — darauf hat Kalender Sync [keine Berechtigung](https://docs.kalender-sync.de/privacy-it/permissions/)

## Weiterführend

- [Benötigte Berechtigungen im Detail](https://docs.kalender-sync.de/privacy-it/permissions/)
- [AVV & Subprozessoren](https://docs.kalender-sync.de/privacy-it/dpa-subprocessors/)
- [DSGVO-Rechte umsetzen](https://docs.kalender-sync.de/privacy-it/gdpr-rights/)
- Für IT-Abteilungen: [Kalender Sync in der Organisation freigeben](https://docs.kalender-sync.de/privacy-it/org-approval/)