unternehmen.stackBETA
← Zurück zum Konfigurator

Datenschutzerklärung

Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO: Malte Möller (Malte Möller — IT-Beratung & Software-Architektur), Bodelschwinghstraße 6, 65191 Wiesbaden, Deutschland, E-Mail: malte@moeller-advisory.com.

2. Hosting und Server-Logs

Diese Anwendung wird auf einem Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) im Rechenzentrum Nürnberg (Deutschland) betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Der vorgeschaltete Webserver (Caddy) verarbeitet beim Aufruf technisch notwendige Zugriffsdaten einschließlich der IP-Adresse in seinen Logs, die nach spätestens 14 Tagen gelöscht werden; die Anwendung selbst protokolliert ohne IP-Adresse (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs löschen wir spätestens nach 14 Tagen.

3. Konfigurator-Sessions und Cookies

Für die Nutzung des Konfigurators wird eine Session mit deinen Antworten (Teamgröße, Branche, Compliance-Anforderungen etc.) gespeichert und über ein technisch notwendiges Cookie zugeordnet. Bei Nutzung des optionalen Kontos (Magic-Link-Login) wird ein weiteres Login-Cookie gesetzt. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

4. E-Mail-Angabe

Wenn du deine E-Mail-Adresse angibst, nutzen wir sie, um dir den Link zu deiner Konfiguration (Setup-Guide, Konfigurationsdatei) zu senden, dein Konto für den Magic-Link-Login anzulegen und dich zu informieren, wenn sich von uns empfohlene Tools in deiner Konfiguration ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).

Kontakt nur mit Einwilligung: Nur wenn du das entsprechende Kästchen ankreuzt, dürfen wir dich darüber hinaus zu deiner Konfiguration persönlich kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Du kannst sie jederzeit per E-Mail an malte@moeller-advisory.com widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Info-Mails nur mit Einwilligung: Mit demselben Kästchen willigst du ein, dass wir dir bis zu drei Info-Mails zu deiner Konfiguration schicken, und zwar erst, nachdem du deine Adresse über den Bestätigungslink bestätigt hast: eine Zusammenfassung deines Ergebnisses (Kern-Bausteine, Kostenspanne, Link zur Konfiguration), etwa drei Tage später Hinweise zum Fördercheck und zum NIS2-Schnellcheck und etwa eine Woche nach dem Ergebnis den Link zum Setup-Guide mit der Bitte um Feedback zur Beta. Danach endet die Reihe; ein Abo entsteht nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Welche Info-Mail wir wann verschickt haben, speichern wir zu deiner Adresse, damit keine doppelt kommt. Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Info-Mail oder per E-Mail an malte@moeller-advisory.com.

5. Zahlungsabwicklung — entfällt in der Beta (keine Käufe)

In der kostenlosen Beta finden keine Käufe statt, daher verarbeiten wir keine Zahlungsdaten.

6. E-Mail-Versand (Resend)

Transaktionale E-Mails (Guide-Link, Update-Benachrichtigungen, Magic-Link) versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt und dort in den USA verarbeitet und gespeichert. Die Übermittlung in die USA ist über einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Info-Mails, in die du eingewilligt hast (Abschnitt 4), versenden wir ebenfalls über Resend; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO.

7. Nutzungsmessung ohne Cookies und ohne Personenbezug

Wir messen die Nutzung des Konfigurators serverseitig, ohne Tracking-Cookies, ohne Fingerprinting und ohne externe Analysedienste:

  • Server-Logs: Jeder Aufruf wird mit einer zufälligen Request-ID, Methode, aufgerufenem Pfad, Statuscode und Bearbeitungsdauer protokolliert — ohne IP-Adresse, ohne vollständigen User-Agent und ohne Formulareingaben. Die Logs rotieren automatisch und sind nach spätestens 14 Tagen überschrieben.
  • Tageszähler: Wir zählen Seitenaufrufe je Tag, Seite, Herkunfts-Domain (nur der Host, z. B. „www.google.com"), Geräteklasse (mobil/Desktop), Statusklasse und Antwortzeit-Bereich sowie bekannte Suchmaschinen- und KI-Crawler. Diese Zähler enthalten keine Kennung, die einer Person oder einem Gerät zugeordnet werden könnte, und werden nach 14 Monaten gelöscht.
  • Näherungsweise eindeutige Besucherzahl je Tag: Um Mehrfachzählungen desselben Besuchs grob herauszurechnen, bilden wir aus IP-Adresse und User-Agent einmalig einen Einweg-Hash mit einem zufälligen, täglich neu erzeugten Geheimwert, der nur im Arbeitsspeicher liegt und nie gespeichert wird. Dadurch ergibt derselbe Besucher an einem anderen Tag einen anderen Wert, und nach Verwerfen des Geheimwerts lässt sich ein gespeicherter Hash keiner IP-Adresse mehr zuordnen — eine Wiedererkennung über Tage hinweg ist technisch ausgeschlossen. IP-Adresse und User-Agent selbst werden zu keinem Zeitpunkt gespeichert, nur der tagesbezogene Hash-Wert; auch dieser wird nach 14 Monaten gelöscht. Kein Cookie, keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG: kein Zugriff auf Endgeräte-Informationen).
  • Herkunft und Bearbeitungsdauer je Konfiguration: Startest du den Konfigurator, speichern wir zur Konfiguration, über welchen Link (z. B. Kampagnen-Parameter) oder von welcher Seite du gekommen bist und wie lange die einzelnen Fragebogen-Schritte gedauert haben. Diese Angaben hängen an deiner Konfiguration und unterliegen deren Löschfrist (Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes); soweit keine personenbezogenen Daten verarbeitet werden, ist die DSGVO nicht anwendbar.

8. KI-gestützte Erklärungstexte und Chat

Zur Formulierung von Erklärungen zu deiner Empfehlung und zur Beantwortung deiner Fragen im Chat setzen wir ein Sprachmodell ein, das ausschließlich auf unserem eigenen Server in Deutschland (netcup GmbH, Karlsruhe) betrieben wird. Deine Angaben werden dabei nicht an Dritte übermittelt. Die Texte werden je Konfiguration einmal erzeugt und mit der Konfiguration gespeichert; sie unterliegen denselben Löschfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

Konfigurationen ohne Konto (ohne E-Mail-Angabe) löschen wir automatisch in der Regel spätestens 90 Tage nach dem letzten Zugriff, einschließlich der zugehörigen Chat-Nachrichten und der Herkunfts- und Dauerangaben. Eine eingegebene, aber nie bestätigte E-Mail-Adresse löschen wir samt Konto nach 30 Tagen; E-Mail-Adressen ohne Konto und ohne Kontakt-Einwilligung nach 90 Tagen, mit Einwilligung bis zu deinem Widerruf. Adressen, die eine Zustellung dauerhaft ablehnen, sich über Spam beschwert oder von Hinweis- oder Info-Mails abgemeldet haben, führen wir auf einer Sperrliste, damit wir sie nicht erneut anschreiben. Konfigurationen mit Konto speichern wir für die Dauer deines Kontos; du kannst die Löschung deines Kontos und deiner Daten jederzeit per E-Mail verlangen. Anonyme Tageszähler und Ereignisse: 14 Monate. Server-Logs: siehe Abschnitte 2 und 7. Tägliche Datensicherungen bewahren wir 30 Tage auf; gelöschte Daten können bis zu diesem Zeitraum noch in Sicherungen enthalten sein.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.