Stand: 23.12.2025
Diese Datenschutzerklärung gilt für die iOS-App „Achievable“, unsere Website unter www.achievable-app.com sowie die Server-Dienste, die die App zur Bereitstellung ihrer Funktionen nutzt.
Verantwortlich für die Datenverarbeitung ist:
Jan Oberwahrenbrock
Glauchauer Str. 7, 33739 Bielefeld, Deutschland
E-Mail: info@achievable-app.com
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung und dem Betrieb von Achievable erforderlich ist.
Um die kalenderbasierten Funktionen bereitzustellen, nutzt Achievable Ihren Google-Kalender. Dafür ist eine Anmeldung mit Ihrem Google-Konto erforderlich. Welche Daten dabei verarbeitet werden, wofür sie genutzt werden und wie Sie den Zugriff wieder entziehen können, erfahren Sie in Abschnitt 5 (Google Kalender – Datenzugriffe und Aktionen in Ihrem Auftrag).
Wenn Sie Spracheingabe oder KI-Funktionen nutzen, verarbeiten wir:
Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Bitte vermeiden Sie nach Möglichkeit die Eingabe sensibler Daten (z.B. Gesundheitsdaten), sofern dies nicht notwendig ist.
Zur Sicherheit kann Achievable Einmalcodes (OTP) versenden. Dabei verarbeiten wir:
Wenn Sie ein Abo nutzen, verarbeiten wir:
Aus Sicherheits- und Betriebsgründen verarbeiten wir technische Daten wie:
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
Zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen verarbeiten wir personenbezogene Daten, um Achievable bereitzustellen und die von Ihnen genutzten Funktionen auszuführen, insbesondere zur Kontoführung, Projekt- und Planerstellung, Speicherung und Verwaltung Ihrer Pläne, Kalenderplanung und -synchronisation sowie zur Nutzung von KI- und Spracheingabe-Funktionen.
Wir verarbeiten Daten, um Achievable sicher und stabil zu betreiben (z.B. OTP-Verifizierung, Missbrauchs- und Betrugsschutz, Fehleranalyse sowie Server-Protokolldaten). Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und missbrauchsarmen Bereitstellung des Dienstes.
Verarbeitung zur Bereitstellung und Verwaltung abonnierter Leistungen (Freischaltung von Pro-Funktionen).
Wenn Sie die Spracheingabe nutzen, wird Ihre Audiodatei zur Transkription an einen KI-Dienstleister übermittelt und dort in Text umgewandelt. Je nach gewählter Funktion bzw. Modell setzen wir hierfür OpenAI, Google (Gemini) oder xAI ein. Das Transkript verwenden wir zur weiteren Verarbeitung in der App.
Wenn Sie KI-Funktionen zur Planerstellung nutzen, können Ihre Eingaben (z.B. Projektbeschreibung, Regeln, Transkript) an KI-Dienstleister übermittelt werden. Je nach Funktion bzw. Modell setzen wir hierfür OpenAI, Google (Gemini) oder xAI ein. Die KI-Ergebnisse (z.B. Transkripte, Planvorschläge oder generierte Projektpläne) verarbeiten wir zur Bereitstellung der Funktion und speichern sie soweit erforderlich auf unseren Servern.
Wir übermitteln an KI-Dienste nur die Informationen, die für die jeweilige Funktion erforderlich sind.
Wenn Sie Ihr Google-Konto verbinden, verarbeitet Achievable Google-Kalenderdaten ausschließlich zur Bereitstellung kalenderbasierter Funktionen, die in der App sichtbar und wesentlich sind.
Zur Verbindung mit Ihrem Google-Konto verarbeitet Achievable technische Anbindungsdaten, insbesondere OAuth-Zugangsdaten (z.B. Access- und Refresh-Tokens). Diese werden benötigt, um die Verbindung herzustellen und aufrechtzuerhalten sowie um kalenderbezogene Aktionen in Ihrem Auftrag auszuführen.
Wir verarbeiten Kalender-Metadaten (z.B. Kalendername, Kalender-ID, Zugriffsrolle), damit Sie in Achievable auswählen können, welche Ihrer Kalender bei der Free/Busy-Abfrage berücksichtigt werden sollen, um freie Zeitfenster zu bestimmen.
Zur Terminfindung verarbeitet Achievable Belegt/Frei-Informationen (Zeitblöcke, in denen Sie beschäftigt bzw. frei sind). Dabei werden aus bestehenden Kalendern (einschließlich Ihres primären Kalenders) keine Termindetails wie Titel, Beschreibung, Ort oder Teilnehmer abgerufen.
Für jedes Projekt kann Achievable einen eigenen sekundären Google-Kalender („Projektkalender“) erstellen. Von Achievable geplante Events werden grundsätzlich in diesen Projektkalendern erstellt, geändert und gelöscht. Dafür verarbeiten wir die Inhalte der in den Projektkalendern erstellten Plan-Events sowie technische Referenzen (z.B. Kalender-IDs, Event-IDs), damit Termine später wiedergefunden, aktualisiert oder abgeglichen werden können.
Zur Synchronisation können technische Webhook-/Push-Informationen verarbeitet werden (z.B. Channel-/Resource-IDs, Zeitpunkte, Zustellinformationen), um Änderungen in Projektkalendern zu erkennen und den Plan konsistent zu halten.
Wir halten uns bei Google-API-Zugriffen an das Prinzip der minimal erforderlichen Berechtigungen („All access to Google APIs must adhere to the principle of minimum required scopes“). Das bedeutet: Wir beantragen und verwenden nur die Berechtigungen (Scopes), die für die jeweilige Funktion zwingend notwendig sind.
Sie können den Zugriff von Achievable auf Ihr Google-Konto jederzeit in Ihrem Google-Konto widerrufen. Anleitung:
Nach dem Widerruf kann Achievable kalenderbasierte Funktionen (z.B. Terminfindung, Erstellung und Synchronisation von Projektkalendern) nicht mehr ausführen.
Wir verwenden Google-Nutzerdaten nicht für Werbung, Profiling oder den Verkauf/Weitergabe an Dritte außerhalb der zur Bereitstellung erforderlichen Dienstleister.
Wir geben Google-Nutzerdaten nicht zum Training, zur Weiterentwicklung oder zur Verbesserung allgemeiner KI-/Machine-Learning-Modelle weiter und verwenden diese Daten nicht für solche Zwecke.
Wir treffen angemessene technische und organisatorische Maßnahmen, um Google-Nutzerdaten und Anbindungsdaten zu schützen (z.B. verschlüsselte Übertragung, Zugriffsbeschränkungen und Protokollierung von Zugriffen).
Für den Versand von Einmalcodes (OTP) und ggf. notwendigen Systemmails nutzen wir Brevo als Dienstleister im Rahmen einer Auftragsverarbeitung. Dabei werden insbesondere Ihre E-Mail-Adresse sowie Versand-/Statusinformationen verarbeitet, damit die Nachricht zugestellt werden kann.
Zahlungen für Abonnements werden über Apple In-App Purchase abgewickelt. Zahlungsdaten wie Kreditkartendaten erhalten wir in der Regel nicht.
Zur technischen Verwaltung und Validierung des Abo-Status (Entitlements) nutzen wir RevenueCat, damit Pro-Funktionen korrekt freigeschaltet und Ihrem Achievable-Konto zugeordnet werden können.
Zur Bereitstellung von Achievable setzen wir Dienstleister ein, insbesondere:
Eine Weitergabe erfolgt nur, soweit sie zur Bereitstellung der Dienste erforderlich ist.
Je nach Anbieter können Daten auch in Drittländern (z.B. USA) verarbeitet werden. Soweit erforderlich, stützen wir Übermittlungen auf geeignete Garantien (z.B. Standardvertragsklauseln).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
Sie haben – je nach Voraussetzungen – Rechte auf:
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die Bereitstellung der E-Mail-Adresse ist erforderlich, um ein Nutzerkonto zu erstellen und Achievable nutzen zu können.
Ohne Verknüpfung mit dem Google-Kalender stehen kalenderbasierte Funktionen (z.B. automatische Terminplanung und Synchronisation in Projektkalendern) nicht oder nur eingeschränkt zur Verfügung.
Ohne Nutzung der KI-Funktionen können keine Voice-to-Text-Transkriptionen erstellt werden und die Planerstellung ist stark eingeschränkt.
Die Erstellung von Planvorschlägen kann automatisiert (KI-gestützt) erfolgen. Es findet dabei keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlicher erheblicher Beeinträchtigung statt.
Sie können die Löschung Ihres Kontos in der App anstoßen. Dabei löschen wir die mit Ihrem Konto verbundenen Daten, soweit keine gesetzlichen Pflichten entgegenstehen.
Wir nutzen aktuell kein Analytics/Tracking. Soweit technisch notwendige Cookies/ähnliche Technologien eingesetzt werden, dienen sie ausschließlich dem Betrieb und der Sicherheit der Website.
Wir können diese Datenschutzerklärung aktualisieren, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.