Stand: Oktober 2026

Datenschutz

1. Verantwortlicher

Patrick Kies, Postweg 35, 33442 Herzebrock-Clarholz, Deutschland
E-Mail: ask@eeziframes.com, Telefon: 0152 56950998

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG).

2. Aufruf der Website (Hosting)

Die Website wird über Cloudflare Workers ausgeliefert, einen Dienst der Cloudflare, Inc., San Francisco (USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seiten auszuliefern und vor Angriffen zu schützen. Wir führen keine eigenen Zugriffsprotokolle. Fehlermeldungen unseres Servers bewahrt Cloudflare für die Fehlersuche wenige Tage auf; sie enthalten keine IP-Adressen und in der Regel keine Angaben zu Personen. Eine Ausnahme: Ließe sich ein Widerruf über unsere Website weder speichern noch an uns melden, schreibt der Server ihn als letzten Nachweis in dieses Fehlerprotokoll (Name, E-Mail-Adresse, Angaben zum Vertrag; Abschnitt 10).

Um Missbrauch zu verhindern, zählt unser Server kurzzeitig im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse beziehungsweise einem Anschluss kommen, etwa bei der Anmeldung, an der Kasse, bei Aufmaß-Links, der KI-Auswertung und der Widerrufsfunktion. Diese Zählung wird nicht gespeichert und verfällt nach wenigen Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

Schriften und Programmbibliotheken liefern wir selbst aus. Es werden keine Inhalte von Drittanbietern wie Google Fonts oder externen Servern nachgeladen.

3. Eigene Statistik ohne Cookies

Damit wir wissen, welche Seiten gelesen werden und wie unser Angebot gefunden wird, zählt unser Server die Aufrufe selbst, während er die Seiten ausliefert. Dafür setzen wir keine Cookies, laden kein Mess-Skript und speichern nichts auf Ihrem Gerät oder lesen dort etwas aus. Aus den Angaben, die Ihr Browser bei jedem Aufruf ohnehin mitschickt, bilden wir im Moment des Aufrufs grobe Klassen: die aufgerufene Seite, die Herkunft (nur die Website, von der Sie kommen, etwa google.de, eine Kampagnen-Kennung im Link oder der QR-Code eines Aufmaßblatts), die Geräteklasse (Telefon, Tablet, Computer), Browser- und Betriebssystemfamilie und das Land, das Cloudflare aus der IP-Adresse ableitet. Gespeichert werden ausschließlich Tagessummen, zum Beispiel „heute 12 Besuche der App aus Deutschland“. Ihre IP-Adresse speichern wir dafür nicht, wir vergeben keine Kennungen, verknüpfen nichts und erstellen keine Profile. Aus den Summen lässt sich nicht auf einzelne Personen schließen.

Ebenso als Tagessumme zählen wir Vorgänge, die ohnehin über unseren Server laufen, etwa: Kasse geöffnet, Aufmaßblatt gekauft, Aufmaß an einen Betrieb gesendet, Betrieb registriert. Zugriffe von Suchmaschinen und anderen automatischen Programmen zählen wir getrennt, nur nach deren Art. Nicht gezählt werden Aufrufe, bei denen Ihr Browser „Global Privacy Control“ oder „Do Not Track“ meldet.

Rechtsgrundlage für die kurze Verarbeitung beim Aufruf ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht nötig, weil nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen wird. Die Tagessummen enthalten keine personenbezogenen Daten; wir bewahren sie auf, solange wir sie für Vergleiche brauchen. Sie liegen in unserer Datenbank bei Supabase (Abschnitt 8).

4. Speicherung in Ihrem Browser

App und Betriebsbereich speichern Ihre Eingaben im lokalen Speicher Ihres Browsers (localStorage), damit nichts verloren geht, zum Beispiel Fenster, Maße, Wünsche und Projektangaben, außerdem die Anmeldung, wenn Sie sich angemeldet haben (im Betriebsbereich oder mit einem Konto für Hauseigentümer). Ihre Fotos legt die App verkleinert in einer Datenbank Ihres Browsers ab (IndexedDB), damit sie Neuladen und Speichern überstehen und ins Aufmaßblatt kommen; Fotos, die zu keinem Fenster mehr gehören, löscht sie nach spätestens 30 Tagen von Ihrem Gerät. Dazu gehören Zähler, die eine Mehrfachnutzung eines Aufmaßes verhindern: wie viele Fenster angelegt wurden (höchstens 50) und wann ein Fenster zuerst gespeichert, wie oft es danach geändert und wann es gelöscht wurde. Diese Daten verlassen Ihr Gerät nicht, außer Sie versenden sie selbst (siehe Abschnitt 6), messen über den Link eines Betriebs (dann speichert unser Server einen Zwischenstand) oder sichern Ihr Aufmaß in einem Konto (siehe Abschnitt 8); Fotos gehen außerdem mit Ihrer Einwilligung zur KI-Auswertung (Abschnitt 5). Passwörter gibt es bei eeziframes nicht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, und Art. 6 Abs. 1 lit. b DSGVO. Sie können die Daten jederzeit löschen, indem Sie in Ihrem Browser die Website-Daten für diese Seite entfernen.

Cookies setzen wir für Besucher, Hauseigentümer und Betriebe nicht. Nur wir selbst als Betreiber setzen beim Anmelden in unserer Verwaltung ein technisch notwendiges Sitzungs-Cookie. Was genau im Browser gespeichert wird, wofür und wie lange, steht unter Cookies und Speicher.

5. Fotos und KI-Auswertung (freiwillig)

Fotos. Fotos Ihrer Fenster sind freiwillig; das Aufmaß geht auch ohne. Die App verkleinert jedes Foto auf gut ein Megapixel und legt es auf Ihrem Gerät ab (Abschnitt 4). Auf unserem Server speichern wir die Fotos nur zusammen mit einem Aufmaß, das dort liegt, und erst, wenn Sie das Fenster speichern: Messen Sie über den Link eines Fensterbauers, gehören sie zu diesem Link, und der Betrieb sieht sie mit Ihrem Aufmaß, sobald Sie senden, vorher niemand. Haben Sie Ihr Aufmaß in einem Konto gesichert, liegen sie in Ihrem Konto, nur für Sie. Als Gast ohne Link bleiben sie auf Ihrem Gerät, bis Sie Ihr Aufmaß sichern. Gespeichert werden die Fotos bei Supabase in Frankfurt am Main (Abschnitt 8), als einzelne Dateien in einer nicht öffentlichen Ablage, die nur unser Server liest; wann wir sie löschen, steht in Abschnitt 8. Im Aufmaßblatt (PDF) sind die Fotos enthalten. Rechtsgrundlage ist der Vertrag über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO); beim Link eines Fensterbauers verarbeiten wir die Fotos in dessen Auftrag (Abschnitt 8). Bitte fotografieren Sie möglichst keine Personen.

KI-Auswertung. Nur wenn Sie der KI-Auswertung zustimmen, wird je Foto eine verkleinerte Kopie über unseren Server an unseren Dienstleister Anthropic Ireland, Limited (Dublin, Irland) übermittelt und automatisiert ausgewertet; verarbeitet werden die Fotos dabei auch in den USA. Ausgewertet wird die Einbausituation rund um das Fenster, etwa Rollladenkasten, Anschlag, Laibung, Fensterbänke, Fassade, Zugang und sichtbare Schäden. Das Ergebnis kommt als Text in Ihr Aufmaß. Für die Auswertung selbst speichert unser Server die Fotos nicht; gespeichert werden sie nur wie oben beschrieben.

Verantwortlich für die KI-Auswertung sind wir, auch wenn Sie über den Link eines Fensterbauers messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, unten in der App über „KI-Einwilligung widerrufen“; das erscheint, sobald Sie eingewilligt haben. Danach fragt die App beim nächsten Foto wieder. Ohne Einwilligung funktioniert das Aufmaß vollständig, nur die Zusatzangaben aus den Fotos fehlen.

Anthropic verarbeitet die Fotos in unserem Auftrag (Art. 28 DSGVO) und nutzt sie nicht zum Training seiner Modelle. Nach eigenen Angaben löscht Anthropic sie spätestens 30 Tage nach dem Eingang; nur wenn eine Anfrage gegen die Nutzungsrichtlinien von Anthropic zu verstoßen scheint, bewahrt Anthropic sie bis zu zwei Jahre auf, und länger, wenn ein Gesetz es verlangt. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die KI trifft keine Entscheidungen über Sie im Sinne von Art. 22 DSGVO: Sie schlägt nur Angaben vor, die Sie und Ihr Fensterbauer prüfen.

6. Versand an Ihren Fensterbauer

Ohne Link eines Betriebs übertragen Sie Ihr Aufmaß selbst: Die App erzeugt einen Aufmaß-Code, den Sie zum Beispiel per WhatsApp oder E-Mail an Ihren Fensterbauer schicken. Der Code enthält Ihre Fenster, Maße, Wünsche, die Auswertung der Fotos (ohne die Fotos selbst) und, falls Sie sie eingetragen haben, Name, Ort, Telefon und E-Mail. eeziframes erhält den Code nicht. Die Fotos stehen im Aufmaßblatt (PDF); geben Sie es weiter, gehen sie mit. Für den Versand gelten die Datenschutzbestimmungen des Dienstes, den Sie dafür wählen. Ihr Fensterbauer ist für die weitere Verarbeitung selbst verantwortlich.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser Postfach ask@eeziframes.com liegt bei Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande), in Rechenzentren in der EU. Zoho speichert Ihre E-Mail und unsere Antwort in unserem Auftrag (Art. 28 DSGVO).

8. Konten, direkte Übertragung und Zahlungen

Konten für Betriebe. Fensterbauer melden sich mit ihrer E-Mail-Adresse an und erhalten dafür eine E-Mail mit Anmeldelink oder Code; ein Passwort gibt es nicht. Wir speichern Firma, Ansprechpartner, Telefon, Postleitzahl, die angelegten Projekte (Name und Kontakt des eingeladenen Kunden, Adresse des Objekts, falls eingetragen), die eingegangenen Aufmaße samt Fotos, Buchungen, Rechnungen und Nachrichten des Kontos sowie den Zeitpunkt der Registrierung, der letzten Anmeldung und der letzten Aktivität. Gespeichert wird bei Supabase (Supabase Inc., USA) auf Servern in Frankfurt am Main; Supabase verschickt auch die Anmelde-E-Mails, über unseren E-Mail-Dienstleister (Abschnitt 9), und verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in Drittländer gelangen können (etwa beim Support von Supabase), gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung bestätigt der Betrieb, dass er Unternehmer ist, und stimmt den Nutzungsbedingungen samt Vertrag über die Auftragsverarbeitung zu; Fassung und Zeitpunkt speichern wir als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 28 Abs. 9 DSGVO). Zur Verhinderung von Mehrfachkonten gleichen wir Telefonnummer und Firmenname mit bestehenden Konten ab (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldeprotokolle. Bei jeder Anmeldung, von Betrieben wie von Hauseigentümern, protokolliert Supabase zur Sicherheit IP-Adresse, Browserkennung und Zeitpunkt. Diese Protokolle speichern wir nicht in unserer Datenbank; Supabase bewahrt sie in seiner Protokollablage nur wenige Tage auf (Art. 6 Abs. 1 lit. f DSGVO: Schutz der Konten vor Missbrauch).

Verwaltung der Konten durch uns. Um Verträge abzuwickeln, abzurechnen, bei Fragen zu helfen und Missbrauch zu verhindern, sehen wir in unserer Verwaltung die Angaben der Betriebskonten und Kennzahlen wie die Zahl der Projekte, versendeten Links und eingegangenen Aufmaße (Art. 6 Abs. 1 lit. b und f DSGVO). Damit ein Link oder ein gekauftes Aufmaßblatt nicht für viele Häuser genutzt wird, weist uns die Verwaltung auf Auffälligkeiten hin, etwa sehr viele angelegte oder gelöschte Fenster in einem Link oder mehrere Käufe mit derselben E-Mail-Adresse; ob wir etwas unternehmen, entscheiden wir von Hand (Art. 6 Abs. 1 lit. f DSGVO). Verstößt ein Betrieb gegen die Nutzungsbedingungen oder bleiben Rechnungen trotz Mahnung offen, können wir sein Konto sperren. Das entscheiden wir von Hand, nicht automatisiert. Der Betrieb sieht die Begründung beim Anmelden und kann widersprechen; während der Sperre ruhen seine Kundenlinks, Daten und Abrechnung bleiben erhalten. Interne Vermerke zu einem Konto halten wir sachlich; sie gehören zur Auskunft nach Art. 15 DSGVO.

Daten der Kunden eines Betriebs. Für Namen, Kontaktdaten, Adressen, Aufmaße und Fotos der Kunden eines Betriebs ist der Betrieb verantwortlich; wir verarbeiten sie nur in seinem Auftrag (Art. 28 DSGVO). In unserer Verwaltung erscheinen sie nur als Projektnummer. Einsicht nehmen wir nur, wenn der Betrieb uns darum bittet, etwa bei einer Support-Anfrage, zur Behebung einer Störung oder wenn eine gesetzliche Pflicht besteht. Jede Einsicht wird mit Anlass protokolliert; der Betrieb erhält das Protokoll auf Anfrage.

Protokoll. Anmeldungen in unserer Verwaltung speichern wir mit gekürzter IP-Adresse 90 Tage, Eingriffe in Konten (Sperren, Löschen, Datenexport, Einsicht in Kundendaten, Gutschriften, Nachrichten) drei Jahre. So können wir nachweisen, dass wir sorgfältig und rechtmäßig handeln, und Missbrauch unseres Zugangs erkennen (Art. 5 Abs. 2 und Art. 6 Abs. 1 lit. f DSGVO).

Direkte Übertragung aus der App. Wenn Sie als Kunde über den Link eines Betriebs messen und auf „Senden“ tippen, geht Ihr Aufmaß (Fenster, Maße, Wünsche, Fotos und ihre Auswertung, Ihre Kontaktangaben) über unseren Server in das Konto dieses Betriebs. Die Fotos bewahren wir für den Betrieb zwölf Monate nach dem Eingang auf und löschen sie dann; das Aufmaß selbst bleibt in seinem Konto. Fotos, die zu keinem gesendeten Fenster gehören (etwa weil Sie neu fotografiert haben), löschen wir beim Senden. Beim Öffnen des Links erfährt der Betrieb außerdem, dass Sie ihn geöffnet haben und wie weit Sie sind. Rechtsgrundlage ist die Anbahnung des Vertrags zwischen Ihnen und dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Ohne Link bleibt Ihr Aufmaß auf Ihrem Gerät.

Zwischenstand beim Link eines Betriebs. Damit Sie über den Link jederzeit weitermachen können, auch auf einem anderen Gerät, speichert unser Server Ihren Zwischenstand: Fenster, Maße, Wünsche, die Fotos gespeicherter Fenster samt ihrer Auswertung und Ihre Angaben zum Haus, nicht aber das Bild der eingezeichneten Lage. Dazu gehören die Zähler gegen Mehrfachnutzung aus Abschnitt 4, damit ein Aufmaß nicht für mehrere Häuser genutzt wird. Der Inhalt des Zwischenstands gehört zum Projekt des Betriebs; wir verarbeiten ihn in dessen Auftrag (Art. 28 DSGVO, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Die Zähler gegen Mehrfachnutzung und die Abrechnungsdaten (Zeitpunkt des Eingangs, Zahl der Positionen) verarbeiten wir dagegen als eigener Verantwortlicher, ohne Inhalte des Aufmaßes, um Missbrauch zu verhindern und richtig abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Der Betrieb bekommt die Angaben und Fotos erst, wenn Sie senden; in unserer Verwaltung sehen wir nur die Zähler, nicht den Inhalt. Öffnet der Betrieb Ihren Link zur Vorschau, sieht er Ihren Zwischenstand nicht. Der Link gilt ab dem ersten Öffnen 60 Tage, danach nimmt er nichts mehr an, bis der Betrieb ihn verlängert. Den Inhalt des Zwischenstands löschen wir 30 Tage nachdem der Link abgelaufen ist oder deaktiviert wurde, spätestens 180 Tage nach der letzten Änderung, und mit ihm die Fotos, wenn Sie nie gesendet haben; die Zähler bleiben, solange der Link besteht, damit ein Verlängern sie nicht zurücksetzt. Ganz gelöscht wird der Zwischenstand, sobald keine Nachbesserung mehr möglich ist (spätestens 30 Tage nach dem Eingang beim Betrieb) oder der Betrieb das Projekt löscht.

Konto für Hauseigentümer. Ohne Link eines Betriebs messen Sie als Gast, alles bleibt in Ihrem Browser (Abschnitt 4). Wenn Sie Ihr Aufmaß sichern, legen Sie mit Ihrer E-Mail-Adresse ein Konto an und stimmen dabei unseren AGB zu: Sie erhalten eine E-Mail mit einem Code oder Anmeldelink, ein Passwort gibt es nicht. Über „Anmelden“ entsteht kein neues Konto. Wir speichern dann Ihre E-Mail-Adresse (für die Anmeldung, über den Anmeldedienst von Supabase) und Ihre Aufmaße: Fenster, Maße, Wünsche, die Fotos gespeicherter Fenster samt ihrer Auswertung und Ihre Angaben zum Haus, nicht aber das Bild der eingezeichneten Lage, dazu die Zähler gegen Mehrfachnutzung aus Abschnitt 4 und, nach einem Kauf, den Freischalt-Nachweis. So haben Sie Ihr Aufmaß samt Fotos auf jedem Gerät, auf dem Sie sich anmelden, und ein gekauftes Aufmaßblatt geht nicht verloren. Zum Kauf des Aufmaßblatts ist das Konto nötig. Rechtsgrundlage ist der Vertrag über die Nutzung (Art. 6 Abs. 1 lit. b DSGVO), für die Zähler unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie können einzelne Aufmaße oder Ihr Konto samt allen Aufmaßen jederzeit selbst in der App löschen (unter „Dein Konto“). Der Inhalt ist dann sofort weg; für zwölf Monate bleibt nur eine Löschmarke (die zufällige Kennung des Aufmaßes und der Zeitpunkt, ohne Angaben zu Ihnen), damit ein anderes Gerät, auf dem das Aufmaß noch liegt, es nicht wieder anlegt. Von selbst löschen wir Aufmaße, die zwölf Monate nicht geändert wurden, freigeschaltete drei Jahre nach der letzten Änderung. Fotos löschen wir mit ihrem Aufmaß, einzelne schon vorher, sobald sie zu keinem Fenster mehr gehören (neu fotografiert, Fenster gelöscht); eine Anmeldung ohne Aufmaß und ohne Betriebskonto löschen wir 30 Tage nach der letzten Nutzung. Beim Abmelden entfernt die App Ihr Aufmaß und die Fotos, die im Konto liegen, aus dem Browser; im Konto bleibt es. In unserer Verwaltung sehen wir von Konten mit gesichertem Aufmaß nur die Anzahl, weder E-Mail-Adresse noch Inhalt; Ihre E-Mail-Adresse sehen wir bei einem Kauf (siehe unten) und bei einer Anmeldung ohne Aufmaß, bis sie gelöscht wird.

Kauf des Aufmaßblatts. Wenn Sie Ihr Aufmaßblatt freischalten, sind Sie mit Ihrem Konto angemeldet und zahlen über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher; wir sehen keine Kartendaten. Wir speichern E-Mail-Adresse, Betrag, Zeitpunkt der Zahlung, eine zufällige Kennung Ihres Projekts, den Freischalt-Nachweis und Ihre Zustimmungen an der Kassenseite (Stand der AGB, Wortlaut der Zustimmung zur sofortigen Bereitstellung, Zeitpunkt; diese Angaben stehen auch in den Daten der Zahlung bei Stripe), außerdem, wann wir Ihnen die Vertragsbestätigung geschickt haben. Der Kauf wird an Ihrem gesicherten Aufmaß vermerkt. Rechtsgrundlagen sind der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO), unsere Pflicht, das Erlöschen des Widerrufsrechts nachweisen zu können, und die steuerlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bezahlte Käufe löschen wir nach Ablauf des achten Jahres nach dem Kauf (Buchungsbelege, § 147 AO); wird ein Kauf nicht abgeschlossen, löschen wir die Angaben nach 30 Tagen. Die Rechnung erhalten Sie von Stripe per E-Mail, die Vertragsbestätigung mit unseren AGB von uns (Abschnitt 9).

Zahlungsarten und Abrechnung der Betriebe. SEPA-Lastschrift oder Karte hinterlegt der Betrieb bei Stripe; bei uns liegen nur Stripe-Kennungen, Rechnungsnummern und Beträge. Stripe meldet uns bezahlte oder fehlgeschlagene Rechnungen und beendete Abos, damit das Konto den richtigen Stand zeigt. Weitere Informationen: stripe.com/de/privacy.

Speicherdauer und Löschung. Kontodaten und Projekte speichern wir, solange das Konto besteht. Betriebe können ihr Konto jederzeit per E-Mail an uns löschen lassen und vorher eine Kopie ihrer Daten erhalten (Art. 15 und 20 DSGVO). Beim Löschen endet ein laufendes Abo sofort; Anmeldung, Konto, Projekte, Aufmaße und Fotos werden gelöscht, auch die Daten der Kunden des Betriebs. Als Nachweis der Löschung bleiben Firmenname, Stripe-Kundennummer und die Nummern der Rechnungen drei Jahre im Protokoll. Rechnungen und Buchungsbelege bewahrt Stripe auf, solange das Steuerrecht es verlangt (in der Regel acht Jahre, § 147 AO). Anmeldungen, zu denen nie ein Betrieb eingetragen wurde, löschen wir nach 30 Tagen ohne Nutzung.

9. E-Mails von uns

Wir schicken E-Mails nur, wenn es zum Vorgang gehört: den Anmeldecode für ein Konto, nach dem Kauf des Aufmaßblatts die Vertragsbestätigung mit unseren AGB und der Widerrufsbelehrung, die Eingangsbestätigung eines Widerrufs (Abschnitt 10) und, bei Betrieben, Hinweise zum Konto. Werbung verschicken wir nicht.

Versendet werden die E-Mails über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), auch die Anmelde-E-Mails von Supabase. Resend verarbeitet dafür E-Mail-Adresse, Betreff und Inhalt der E-Mail sowie technische Zustelldaten in unserem Auftrag (Art. 28 DSGVO) und speichert sie in den USA; E-Mails und Zustellprotokolle bewahrt Resend 30 Tage auf. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlagen sind der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten zur Vertragsbestätigung und zur Eingangsbestätigung eines Widerrufs (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312f und 356a BGB).

Öffnungs- und Klickmessung ist ausgeschaltet: Unsere E-Mails enthalten keine Zählpixel, die Links darin führen direkt zu uns, und wir erfahren nicht, ob Sie eine E-Mail öffnen oder einen Link anklicken.

10. Widerruf über unsere Website

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen („Vertrag widerrufen“), verarbeiten wir Ihren Namen, die Angaben zum Vertrag, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs. Damit bearbeiten wir den Widerruf und bestätigen Ihnen den Eingang unverzüglich per E-Mail, wie es das Gesetz verlangt; eine Kopie geht an unser Postfach. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und Art. 6 Abs. 1 lit. b DSGVO.

Den Eingang halten wir im Protokoll unserer Verwaltung fest und bewahren ihn mit der E-Mail bis zum Ende des dritten Jahres nach dem Eingang auf, solange Ansprüche aus dem Vertrag verjähren können (§§ 195, 199 BGB); danach löschen wir ihn. Kann die Eingangsbestätigung wegen einer Störung unseres E-Mail-Versands nicht sofort rausgehen, schicken wir sie nach, sobald er wieder geht. Ließe sich ein Widerruf weder speichern noch an uns melden, steht er nur im Fehlerprotokoll unseres Servers, das Cloudflare nach wenigen Tagen löscht (Abschnitt 2); die Seite bittet Sie dann, per E-Mail oder Brief zu widerrufen. Gegen Missbrauch zählt unser Server kurzzeitig, wie viele Widerrufe von einem Anschluss kommen (Abschnitt 2).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Solange Ihre Eingaben nur in Ihrem Browser liegen, können Sie die meisten dieser Rechte direkt selbst ausüben; für Konten und Käufe schreiben Sie uns, wir kümmern uns darum.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Ihre Angaben sind freiwillig. Ohne sie funktionieren nur die Teile nicht, die sie brauchen: ohne E-Mail-Adresse kein Konto und kein Kauf. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.