Verantwortlicher im Sinne der DSGVO: Malte Möller (Malte Möller — IT-Beratung & Software-Architektur), Bodelschwinghstraße 6, 65191 Wiesbaden, Deutschland, E-Mail: malte@moeller-advisory.com.
Diese Anwendung wird auf einem Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) im Rechenzentrum Nürnberg (Deutschland) betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Der vorgeschaltete Webserver (Caddy) verarbeitet beim Aufruf technisch notwendige Zugriffsdaten einschließlich der IP-Adresse in seinen Logs, die nach spätestens 14 Tagen gelöscht werden; die Anwendung selbst protokolliert ohne IP-Adresse (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logs löschen wir spätestens nach 14 Tagen.
Für die Nutzung des Konfigurators wird eine Session mit deinen Antworten (Teamgröße, Branche, Compliance-Anforderungen etc.) gespeichert und über ein technisch notwendiges Cookie zugeordnet. Bei Nutzung des optionalen Kontos (Magic-Link-Login) wird ein weiteres Login-Cookie gesetzt. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).
Wenn du deine E-Mail-Adresse angibst, nutzen wir sie, um dir den Link zu deiner Konfiguration (Setup-Guide, Konfigurationsdatei) zu senden, dein Konto für den Magic-Link-Login anzulegen und dich zu informieren, wenn sich von uns empfohlene Tools in deiner Konfiguration ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
Kontakt nur mit Einwilligung: Nur wenn du das entsprechende Kästchen ankreuzt, dürfen wir dich darüber hinaus zu deiner Konfiguration persönlich kontaktieren (Art. 6 Abs. 1 lit. a DSGVO). Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Du kannst sie jederzeit per E-Mail an malte@moeller-advisory.com widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
In der kostenlosen Beta finden keine Käufe statt, daher verarbeiten wir keine Zahlungsdaten.
Transaktionale E-Mails (Guide-Link, Update-Benachrichtigungen, Magic-Link) versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt und dort in den USA verarbeitet und gespeichert. Die Übermittlung in die USA ist über einen Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir messen die Nutzung des Konfigurators serverseitig, ohne Tracking-Cookies, ohne Fingerprinting und ohne externe Analysedienste:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes); soweit keine personenbezogenen Daten verarbeitet werden, ist die DSGVO nicht anwendbar.
Zur Formulierung von Erklärungen zu deiner Empfehlung und zur Beantwortung deiner Fragen im Chat setzen wir ein Sprachmodell ein, das ausschließlich auf unserem eigenen Server in Deutschland (netcup GmbH, Karlsruhe) betrieben wird. Deine Angaben werden dabei nicht an Dritte übermittelt. Die Texte werden je Konfiguration einmal erzeugt und mit der Konfiguration gespeichert; sie unterliegen denselben Löschfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Konfigurationen ohne Konto (ohne E-Mail-Angabe) löschen wir automatisch in der Regel spätestens 90 Tage nach dem letzten Zugriff, einschließlich der zugehörigen Chat-Nachrichten und der Herkunfts- und Dauerangaben. Konfigurationen mit Konto speichern wir für die Dauer deines Kontos; du kannst die Löschung deines Kontos und deiner Daten jederzeit per E-Mail verlangen. Anonyme Tageszähler und Ereignisse: 14 Monate. Server-Logs: siehe Abschnitte 2 und 7.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.