Datenschutzerklärung
Kurzfassung: Die App funktioniert ohne Konto – deine Projekte und Fotos bleiben dann nur in deinem Browser auf deinem Gerät. Nur wenn du freiwillig den Cloud-Sync nutzt, das Formular bei „Shops & Gruppen“ abschickst oder etwas bestellst, werden Daten auf unserem Server gespeichert. Zur Reichweitenmessung verwenden wir Google Analytics – aber nur, wenn du zustimmst – und eine eigene, cookiefreie Statistik ohne gespeicherte IP-Adressen.
1. Verantwortlicher
Rüdiger Hampf
Henriettenplatz 2
1150 Wien, Österreich
E-Mail: rudi.hampf@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.
2. Hosting und Server-Protokolle
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf jeder Seite speichert der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser und Betriebssystem, Referrer). Diese Daten sind für den sicheren Betrieb erforderlich und werden von IONOS nach kurzer Zeit gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Lokale Speicherung in deinem Browser
Projekte, Fotos, Timer, Einkaufsliste und Einstellungen (z. B. Sprache) speichert die App in deinem Browser (IndexedDB und localStorage). Diese Daten verlassen dein Gerät nicht, solange du den Cloud-Sync nicht nutzt. Du kannst sie jederzeit in der App unter „Einstellungen → Alle Daten löschen“ oder über die Browser-Einstellungen entfernen.
Diese Speicherung ist für die von dir gewünschten Funktionen technisch unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
4. Cloud-Sync (Benutzerkonto)
Freiwillig kannst du ein Konto anlegen, um deine Projekte auf mehreren Geräten zu nutzen. Dabei verarbeiten wir:
- deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash gespeichert – wir kennen dein Passwort nicht),
- deine Projektdaten inkl. hochgeladener Fotos sowie einen Gerätenamen (z. B. „Windows · Chrome“) und den Zeitpunkt der letzten Synchronisation,
- Anmelde-Tokens, damit du angemeldet bleibst (verfallen nach 180 Tagen ohne Nutzung),
- zum Schutz vor Missbrauch kurzzeitig die IP-Adresse bei Anmelde-, Registrierungs- und Passwort-Reset-Versuchen (nach 24 Stunden gelöscht).
Wenn du „Passwort vergessen“ nutzt, senden wir dir einen Code an deine E-Mail-Adresse.
Die Daten liegen auf unserem Server bei IONOS in Deutschland. Sie werden nicht weitergegeben und nicht für Werbung verwendet. Zur Rettung bei versehentlichem Überschreiben bewahren wir die letzten fünf Stände deiner Projektliste auf. Zum Schutz vor Datenverlust sichern wir die Cloud-Sync-Daten jede Nacht auf einen zweiten Server, ebenfalls bei IONOS in Deutschland. Diese Sicherungen bewahren wir bis zu 8 Wochen auf und löschen sie danach automatisch.
Löschung: In der App unter „Einstellungen → Cloud-Sync → Konto löschen“ werden dein Konto und alle zugehörigen Daten sofort vom Server gelöscht. In den nächtlichen Sicherungen sind sie danach noch höchstens 8 Wochen enthalten und werden dann automatisch entfernt. Die Projekte auf deinem Gerät bleiben erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Dienstes).
5. Eintrag bei „Shops & Gruppen“
Wenn du dich über das Formular im Bereich „Shops & Gruppen“ einträgst, verarbeiten wir Name, Kategorie, Webadresse und Beschreibung deines Angebots sowie deine E-Mail-Adresse. Wir rufen deine angegebene Webseite einmalig auf, um den Backlink zu prüfen. Name, Kategorie, Webadresse und Beschreibung werden öffentlich unter „Shops & Gruppen“ angezeigt; deine E-Mail-Adresse nicht – sie wird nur für die Bestätigungsmail und eventuelle Rückfragen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung deines Eintrags kannst du jederzeit per E-Mail anfordern.
6. Bestellanfragen
Wenn du über die Website ein Produkt anfragst oder bestellst, werden Produkt, Menge, Wunschfarbe, dein Name und deine E-Mail-Adresse per E-Mail an uns übermittelt und zur Abwicklung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer- und unternehmensrechtliche Aufbewahrungspflichten bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).
7. Kontakt per E-Mail
Wenn du uns schreibst, verwenden wir deine Angaben nur zur Bearbeitung deiner Anfrage. Unser E-Mail-Postfach wird bei Google (Gmail) betrieben.
8. Google Analytics
Diese Website nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies und erfasst Informationen über deine Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können auch an Server der Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Google Analytics wird nur geladen, wenn du im Hinweis-Banner auf „Akzeptieren“ klickst. Ohne Einwilligung werden keine Analytics-Cookies gesetzt und keine Daten an Google übermittelt. Deine Entscheidung speichern wir in deinem Browser (localStorage), damit wir nicht bei jedem Besuch erneut fragen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen:
Weitere Informationen: Datenschutzerklärung von Google.
Eigene Besucherstatistik (Umami)
Zusätzlich zählen wir Besuche mit der Open-Source-Software Umami, die auf unserem eigenen Server in Deutschland (IONOS) läuft. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Erfasst werden nur anonyme Angaben: aufgerufene Seite, verweisende Seite, Land und Region, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und Sprache. Aus IP-Adresse und Browserkennung wird ein Zahlencode gebildet, der täglich wechselt; daraus lässt sich nicht auf dich zurückschließen. Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Hat dein Browser „Do Not Track“ eingeschaltet, wirst du nicht gezählt.
9. Schriftarten
Die verwendeten Schriftarten werden direkt von unserem eigenen Server geladen. Es findet dabei keine Verbindung zu Google oder anderen Dritten statt.
10. Links zu anderen Websites
Die Website enthält einfache Links, z. B. zu Facebook und „Buy Me a Coffee“. Erst wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Eingebettete Social-Media-Plugins verwenden wir nicht.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an rudi.hampf@gmail.com.
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, der Datenordner auf dem Server ist gegen direkten Zugriff gesperrt.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.