01Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Majid Nassir, Bunsenstr. 34, 66123 Saarbrücken, Deutschland — [email protected]. Anbieterangaben finden Sie im Impressum.
02Was wir erheben
Kurz: Ihre E-Mail, wenn Sie ein Konto anlegen, ein kurzes Protokoll zur Missbrauchsprävention beim Ausführen vernetzter Tools — und sehr wenig sonst.
- Kontodaten — Ihre E-Mail-Adresse und ein sicher gehashtes Passwort (nie im Klartext gespeichert) sowie Ihr Tarif-/Berechtigungsstatus.
- Tool-Nutzung — wenn Sie ein vernetztes Tool über das Relay ausführen: das eingegebene Ziel (IP oder Domain), das Tool, Ihr Konto oder Ihre IP und ein Zeitstempel. Ein kurzes Audit-Protokoll zur Missbrauchsprävention.
- Technische Daten — übliche Anfragedaten, die unsere Server sehen (IP-Adresse, Browsertyp), und ein Login-Token in Ihrem Browser.
- Zahlungsdaten — vollständig von Paddle als Verkäufer abgewickelt. Wir erhalten nur Ihren Abostatus, nie Kartendaten.
- Support-E-Mail — schreiben Sie uns, bewahren wir den Schriftwechsel so lange auf, wie es zur Hilfe nötig ist.
- Profil (optional) — ein Anzeigename und etwaige Angaben zu Unternehmen / Rolle / „Wie haben Sie uns gefunden“, die Sie freiwillig hinzufügen. Bei Google-Anmeldung stammen Name und Avatar-URL von Google; Sie können sie jederzeit ändern oder entfernen. Wir erfassen außerdem, wann Sie unseren Bedingungen zugestimmt haben (Version + Zeitstempel).
- Newsletter (Opt-in) — nur wenn Sie sich anmelden und per E-Mail bestätigen (Double-Opt-in), speichern wir diese Einwilligung für gelegentliche Produktneuigkeiten. Abmeldung jederzeit über Ihr Profil.
Offline-Utilities (Subnetz-Rechner, Hash, Passwort-Tools, …) laufen vollständig in Ihrem Browser oder auf Ihrem Gerät — ihre Eingaben werden nie an uns gesendet.
03Zweck & Rechtsgrundlage (Art. 6 DSGVO)
- Bereitstellung des Dienstes und Ihres Kontos — Vertragserfüllung, Art. 6 Abs. 1 lit. b.
- Missbrauchsprävention, Relay-Sicherheit, Rate-Limiting — berechtigte Interessen, Art. 6 Abs. 1 lit. f: ein gemeinsam genutztes Diagnose-Relay davor zu schützen, gegen Dritte missbraucht zu werden.
- Verifizierungs- und Konto-E-Mail — Vertragserfüllung, Art. 6 Abs. 1 lit. b; wir senden ohne Einwilligung keine Werbe-E-Mails.
- Newsletter — Einwilligung, Art. 6 Abs. 1 lit. a, per Double-Opt-in erteilt und jederzeit widerrufbar.
- Gesetzliche Pflichten — Art. 6 Abs. 1 lit. c, z. B. Aufbewahrungspflichten für die von Paddle geführten Abrechnungsunterlagen.
04Wo Ihre Daten liegen & Übermittlungen
Kurz: Kerndaten bleiben in der EU; Zahlungen und die optionale KI-Analyse beziehen Anbieter außerhalb ein — mit Garantien.
Website und E-Mail laufen bei Hostinger (EU-Rechenzentren); das Tool-Relay läuft bei IONOS in Deutschland. Cloudflare stellt DNS, CDN und Bot-Schutz vor unseren Seiten bereit, wodurch Anfragen über dessen globales Netz laufen.
Paddle (UK) wickelt Zahlungen ab. Wenn Sie die KI-Analyse nutzen, werden die von Ihnen übermittelten Inhalte von KI-Anbietern in den USA verarbeitet (siehe Abschnitt 5). Verlassen personenbezogene Daten die EU/den EWR, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
05KI-Funktionen & Ihre Daten
Die KI-Analyse erfolgt streng pro Nutzung freiwillig: Es wird nichts an einen KI-Anbieter gesendet, solange Sie nicht die Analyse-Schaltfläche drücken. Tun Sie es, wird die ausgewählte Tool-Ausgabe an Anthropic und/oder OpenAI gesendet, um die Erklärung zu erzeugen, und nach deren API-Bedingungen verarbeitet — die eine Nutzung Ihrer Inhalte zum Training ihrer Modelle nicht gestatten. Wir speichern den Analyse-Inhalt nicht über die Anzeige an Sie hinaus.
Geben Sie keine Passwörter oder andere Geheimnisse in Inhalte ein, die Sie zur Analyse übermitteln.
06Speicherdauer
Kontodaten werden gespeichert, solange Ihr Konto besteht, und gelöscht, wenn Sie es schließen. Nutzungs-/Audit-Protokolle werden nur so lange aufbewahrt, wie es zur Missbrauchsprävention nötig ist, danach gelöscht oder anonymisiert. Support-Schriftwechsel wird so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens nötig ist. Abrechnungsunterlagen werden von Paddle nach dessen eigenen gesetzlichen Aufbewahrungspflichten aufbewahrt.
07Auftragsverarbeiter & Empfänger
- Paddle (UK) — Verkäufer: Zahlungen, Rechnungsstellung, Abo-Verwaltung.
- Hostinger (EU) — Webhosting und transaktionale E-Mail.
- IONOS (Deutschland) — das Cloud-Relay, das vernetzte Tools ausführt.
- Cloudflare (global) — DNS, CDN und Bot-Schutz (Turnstile).
- Anthropic / OpenAI (USA) — KI-Analyse, nur wenn Sie sie anfordern.
Wir geben Daten an diese Anbieter nur weiter, soweit es zum Betrieb des Dienstes nötig ist, und an Behörden nur, wo gesetzlich erforderlich.
08Ihre Rechte
Nach der DSGVO können Sie Auskunft über Ihre Daten verlangen (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), und Sie können einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen (Art. 21). Schreiben Sie an [email protected] — wir antworten innerhalb der gesetzlichen Frist von einem Monat. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
10Sicherheit
Der gesamte Datenverkehr ist während der Übertragung verschlüsselt (TLS). Passwörter werden nur als gesalzene Hashes mit einer modernen Schlüsselableitungsfunktion gespeichert. Das Relay erzwingt Rate-Limits pro Nutzer, läuft mit minimalen Rechten und führt ein minimales Audit-Protokoll. Der Zugang zu Produktivsystemen ist schlüsselbasiert und eingeschränkt. Kein System ist vollkommen sicher, aber wir behandeln Sicherheit als Produktmerkmal — dafür bauen wir schließlich Tools.
11Kinder
Der Dienst richtet sich nicht an Kinder und ist für Nutzer ab 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern; falls Sie glauben, dass ein Kind ein Konto angelegt hat, kontaktieren Sie uns, und wir löschen es.
12Änderungen
Wir veröffentlichen Aktualisierungen dieser Erklärung hier mit neuem „Stand“-Datum und benachrichtigen Kontoinhaber bei wesentlichen Änderungen per E-Mail.