Stand: September 2026. Verantwortlich: Martin Völker, Ritterstr. 33, 71254 Ditzingen, [email protected] (Impressum).
Gehostet wird bei Railway, die Server stehen in der EU beziehungsweise im EWR. In Server-Logs werden Browsertyp, Betriebssystem, Zugriffszeitpunkt und IP-Adresse temporär gespeichert und spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Technisch notwendig und ohne Einwilligung eingesetzt werden Session-Cookies für die Anmeldung sowie im LocalStorage Ihre Cookie-Entscheidung, Ihre Spracheinstellung und das gewählte Farbschema.
Beim ersten Besuch fragen wir, ob Sie Google Analytics und Google Ads zustimmen. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz geschieht das über die Einwilligungsverwaltung von Google, sonst über unseren eigenen Hinweis. Wir verwenden dafür den Consent Mode von Google: Bis zu einer Einwilligung sind Analyse- und Werbespeicher deaktiviert, es werden dafür keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät abgelegt. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Footer, in der Android-App im Menü oben rechts, ändern. Ein Widerruf wirkt für die Zukunft. Rechtsgrundlage einer erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.
Auf unseren Inhaltsseiten (Startseite, Ratgeber, Rechner und Werkzeuge) blenden wir Werbeanzeigen über Google AdSense (Google Ireland Limited) ein. Im Kundenbereich, für Nutzer eines kostenpflichtigen Tarifs, in der Android-App und in eingebetteten Karten werden keine Anzeigen gezeigt.
Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz fragen wir über die Einwilligungsverwaltung von Google (TCF-zertifiziert) um ihre Einwilligung. Damit dieser Dialog erscheinen kann, wird das AdSense-Skript von Servern von Google geladen, dabei wird Ihre IP-Adresse an Google übertragen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG). Mit Ihrer Einwilligung kann Google Cookies für personalisierte Anzeigen und Reichweitenmessung einsetzen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Ohne Einwilligung setzt Google keine Werbe-Cookies. Besucher aus anderen Ländern und Besucher, bei denen der Dialog von Google nicht erscheint, fragen wir mit unserem eigenen Hinweis; Anzeigen werden bei ihnen nur nach Zustimmung angefordert. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Wir zählen bestimmte Ereignisse auf unseren eigenen Servern, um zu verstehen, welche Funktionen genutzt werden. Ohne Ihre Einwilligung geschieht das ohne jede Wiedererkennung, wir erhalten reine Summen (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung speichern wir zusätzlich eine zufällige, anonyme Kennung im LocalStorage, die bei einem Widerruf gelöscht wird.
Für Analysen im Konto sind E-Mail-Adresse und, bei Google- oder Apple-Anmeldung, Name und die Benutzerkennung des Anbieters erforderlich. Die Anmeldung erfolgt über Google OAuth 2.0, über „Mit Apple anmelden“ (auf Wunsch mit von Apple erzeugter Weiterleitungsadresse) oder per Magic Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Hochgeladene Dokumente werden mit AES-256-GCM verschlüsselt gespeichert, die Verschlüsselung erfolgt vor der Speicherung. Projekte sind standardmäßig nur für Sie sichtbar, zusätzlich für Personen, die Sie selbst über die Teilen- oder Partner-Funktion einladen. Eine Weitergabe Ihrer Projektdaten zu Werbezwecken findet nicht statt. Sie können Projekte und Dokumente jederzeit vollständig löschen.
Für die Analyse werden die von Ihnen bereitgestellten Inhalte an die Google Gemini API übertragen. Zur Datenminimierung entfernen wir vor der Übertragung automatisiert erkennbare Kontaktdaten aus Textinhalten, also E-Mail-Adressen, Telefonnummern, IBANs sowie Namen in Anrede- und Kontaktangaben. Eine vollständige Entfernung aller personenbezogenen Daten kann technisch nicht garantiert werden, insbesondere bei Namen im Fließtext und bei Bildinhalten. Ihre Kontodaten, also Name und E-Mail-Adresse, werden nicht an die Gemini API übermittelt.
Session-Daten werden nach dem Logout oder nach 24 Stunden gelöscht, Server-Logs nach 14 Tagen, Projekte und Dokumente sofort beim Entfernen. Das Benutzerkonto können Sie jederzeit vollständig löschen. Rechnungen werden gemäß § 147 AO und § 257 HGB zehn Jahre aufbewahrt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Wenden Sie sich dafür an [email protected]. Zusätzlich steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
Die Übertragung erfolgt durchgehend SSL- beziehungsweise TLS-verschlüsselt.
Dies ist die Kurzfassung für Textbrowser und Suchmaschinen. Die vollständige Fassung mit allen Rechtsgrundlagen wird auf dieser Seite im Browser angezeigt.