Stand: Juli 2026. Verantwortlich: Martin Völker, Ritterstr. 33, 71254 Ditzingen, [email protected] (Impressum).
Gehostet wird bei Railway, die Server stehen in der EU beziehungsweise im EWR. In Server-Logs werden Browsertyp, Betriebssystem, Zugriffszeitpunkt und IP-Adresse temporär gespeichert und spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Technisch notwendig und ohne Einwilligung eingesetzt werden Session-Cookies für die Anmeldung sowie im LocalStorage Ihre Cookie-Entscheidung, Ihre Spracheinstellung und das gewählte Farbschema.
Beim ersten Besuch fragen wir, ob Sie Google Analytics und Google Ads zustimmen. Wir verwenden dafür den Consent Mode von Google: Bis zu einer Einwilligung sind Analyse- und Werbespeicher deaktiviert, es werden dafür keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät abgelegt. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Footer, in der Android-App im Menü oben rechts, ändern. Ein Widerruf wirkt für die Zukunft. Rechtsgrundlage einer erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.
Diese Website ist für die Auslieferung von Werbeanzeigen über Google AdSense (Google Ireland Limited) vorbereitet. Derzeit werden keine Anzeigen ausgeliefert, und das AdSense-Skript wird nicht geladen. Es wird ausschließlich dann nachgeladen, wenn Sie zuvor eingewilligt haben. Ohne Ihre Einwilligung findet keine Übertragung Ihrer IP-Adresse an Google zu Werbezwecken statt und es werden keine Werbe-Cookies gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Wir zählen bestimmte Ereignisse auf unseren eigenen Servern, um zu verstehen, welche Funktionen genutzt werden. Ohne Ihre Einwilligung geschieht das ohne jede Wiedererkennung, wir erhalten reine Summen (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung speichern wir zusätzlich eine zufällige, anonyme Kennung im LocalStorage, die bei einem Widerruf gelöscht wird.
Für Analysen im Konto sind E-Mail-Adresse und, bei Google-Anmeldung, Name und Google-Benutzer-ID erforderlich. Die Anmeldung erfolgt über Google OAuth 2.0 oder per Magic Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Hochgeladene Dokumente werden mit AES-256-GCM verschlüsselt gespeichert, die Verschlüsselung erfolgt vor der Speicherung. Projekte sind standardmäßig nur für Sie sichtbar, zusätzlich für Personen, die Sie selbst über die Teilen- oder Partner-Funktion einladen. Eine Weitergabe Ihrer Projektdaten zu Werbezwecken findet nicht statt. Sie können Projekte und Dokumente jederzeit vollständig löschen.
Für die Analyse werden die von Ihnen bereitgestellten Inhalte an die Google Gemini API übertragen. Zur Datenminimierung entfernen wir vor der Übertragung automatisiert erkennbare Kontaktdaten aus Textinhalten, also E-Mail-Adressen, Telefonnummern, IBANs sowie Namen in Anrede- und Kontaktangaben. Eine vollständige Entfernung aller personenbezogenen Daten kann technisch nicht garantiert werden, insbesondere bei Namen im Fließtext und bei Bildinhalten. Ihre Kontodaten, also Name und E-Mail-Adresse, werden nicht an die Gemini API übermittelt.
Session-Daten werden nach dem Logout oder nach 24 Stunden gelöscht, Server-Logs nach 14 Tagen, Projekte und Dokumente sofort beim Entfernen. Das Benutzerkonto können Sie jederzeit vollständig löschen. Rechnungen werden gemäß § 147 AO und § 257 HGB zehn Jahre aufbewahrt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wenden Sie sich dafür an [email protected]. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Die Übertragung erfolgt durchgehend SSL- beziehungsweise TLS-verschlüsselt.
Dies ist die Kurzfassung für Textbrowser und Suchmaschinen. Die vollständige Fassung mit allen Rechtsgrundlagen wird auf dieser Seite im Browser angezeigt.