Datenschutzerklärung

Stand: 14.10.2026

Diese Erklärung gilt für eigenlaut.app mit unseren öffentlichen Seiten und dem Kundenbereich unter /app/ sowie für unsere Profile in sozialen Netzwerken und die Anwendungen, mit denen wir dort veröffentlichen. Die Daten aus Google Workspace, die Eigenlaut für die Signaturen eines Kunden verarbeitet, verarbeiten wir in dessen Auftrag; dafür ist der Kunde verantwortlich (Verarbeitung im Auftrag unserer Kunden).

1. Verantwortlicher

Justus-Constantin Weidhaus
Hauptstraße 52
96191 Viereth-Trunnstadt
Deutschland

E-Mail für Datenschutzanfragen: contact@eigenlaut.app

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

• Unsere öffentlichen Seiten können Sie ohne Anmeldung nutzen. Dort setzen wir keine Cookies.
• Im Kundenbereich melden Sie sich mit Ihrem Google-Workspace-Konto an. Dafür setzen wir zwei technisch notwendige Cookies, sonst keine (Kundenbereich und Anmeldung mit Google).
• Eigenlaut liest keine E-Mails. Wir lesen aus Google Workspace nur die Verzeichnisangaben, die die Signaturvorlagen brauchen, und ändern in Gmail nur die Signatur (Verarbeitung im Auftrag unserer Kunden).
• Namen, Funktionen oder Telefonnummern aus dem Verzeichnis speichern wir nicht dauerhaft. IP-Adressen speichern wir nirgends.
• Schriftarten und Skripte kommen von unserem eigenen Server.
• Wir verkaufen keine Daten.

3. Hosting und Auslieferung über Cloudflare

Die Website und der Kundenbereich laufen auf Cloudflare Workers. Cloudflare liefert die Seiten aus, schützt sie vor Angriffen, führt unseren Servercode aus und stellt unsere Datenbank (Cloudflare D1) und unsere Warteschlange für Übertragungsaufträge (Cloudflare Queues) bereit. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Verarbeitete Daten: Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie daraus abgeleitete Angaben wie das Land.

Zweck: Auslieferung der Website und des Kundenbereichs, Stabilität, Abwehr von Angriffen und Missbrauch, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicheres, schnelles und funktionierendes Angebot.

Missbrauchsschutz: Anfragen, die Daten auf unseren Server schreiben, und Anmeldeversuche begrenzen wir auf 30 pro Minute und IP-Adresse, das Absenden von Formularen, die eine E-Mail auslösen, auf 3 pro Minute, Anfragen im Kundenbereich auf 600 pro Minute. Die IP-Adresse dient dabei nur als kurzlebiger Zählerschlüssel für ein Zeitfenster von 60 Sekunden. Wir speichern sie nicht.

Speicherort: Unsere Datenbank und unsere Warteschlange haben wir in der EU-Jurisdiktion von Cloudflare angelegt. Cloudflare speichert und verarbeitet diese Daten nach eigenen Angaben dann nur in der EU. Der Servercode selbst läuft im weltweiten Netz von Cloudflare, in der Regel in einem Rechenzentrum nahe dem Aufrufer; dabei können Daten auch außerhalb der EU verarbeitet werden.

Cookies: Auf den öffentlichen Seiten setzen wir keine Cookies; die Cookies des Kundenbereichs beschreibt Kundenbereich und Anmeldung mit Google. Cloudflare kann zum Schutz vor Angriffen und automatisierten Zugriffen technisch notwendige Sicherheits-Cookies setzen (zum Beispiel __cf_bm oder cf_clearance), etwa wenn der Bot-Schutz eine Anfrage prüft oder wir bei einem Angriff vorübergehend eine Sicherheitsprüfung einschalten.

Auftragsverarbeitung und Drittland: Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Cloudflare Data Processing Addendum. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthält der Vertrag die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für den Fall, dass der Beschluss wegfällt. Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

4. Server-Protokolle und Sicherungen

Server-Protokolle: Unser Servercode schreibt Protokolle für die Fehlersuche. Sie enthalten keine IP-Adressen. Cloudflare speichert sie höchstens 7 Tage und löscht sie danach automatisch. Wir werten sie nicht zur Identifizierung von Personen aus.

Technische Sicherungen und Wiederherstellung: Unsere Datenbank bei Cloudflare (Cloudflare D1) führt fortlaufend eine Versionsgeschichte, mit der sich der Datenbestand auf einen früheren Zeitpunkt zurücksetzen lässt („Time Travel“). Diese Funktion gehört zum Dienst und lässt sich nicht abschalten; das Zeitfenster beträgt höchstens 30 Tage. In der Datenbank liegen:

• die Kundenkonten, Mitglieder, Sitzungen und Prüfprotokolle des Kundenbereichs (Kundenbereich und Anmeldung mit Google),
• die Vorlagen, Regeln, Kampagnen und Übertragungsergebnisse unserer Kunden (Verarbeitung im Auftrag unserer Kunden),
• Anfragen über das Kontaktformular,
• unsere Nutzungszähler, als Tagessummen ohne Personenbezug.

Löschen wir einen Eintrag – automatisch durch die tägliche Löschroutine, auf Ihre Anfrage oder weil ein Kunde seine Organisation löscht –, ist er sofort aus der Datenbank verschwunden; in dieser Versionsgeschichte kann er noch bis zu 30 Tage enthalten sein, bis das Zeitfenster abgelaufen ist. Wir greifen darauf nur zu, um nach einem technischen Fehler den Betrieb wiederherzustellen, nicht um gelöschte Angaben erneut zu verwenden. Müssen wir den Datenbestand tatsächlich zurücksetzen, führen wir zwischenzeitliche Löschungen unmittelbar danach erneut aus.

Protokolle des E-Mail-Verkehrs: Ebenso protokolliert Cloudflare unseren E-Mail-Verkehr: den Versand unserer E-Mails (Cloudflare Email Service) und die Weiterleitung der E-Mails, die Sie an eine Adresse unter @eigenlaut.app schreiben (Cloudflare Email Routing, Kontakt). Diese Protokolle enthalten notwendigerweise die beteiligten E-Mail-Adressen. Im Cloudflare-Dashboard können wir sie für die letzten 30 Tage einsehen; eine Aufbewahrungsfrist für diese Protokolle veröffentlicht Cloudflare nicht.

5. Schriftarten und externe Inhalte

Wir nutzen keine Google Fonts und kein anderes externes Schriftarten-Netzwerk. Alle Schriftarten liegen auf unserem eigenen Server. Wir binden auch keine Karten, Videos, Social-Media-Plugins oder Captchas von Dritten ein.

Daten an Dritte gehen erst dann, wenn Sie selbst einen Link zu einer fremden Website anklicken, sich im Kundenbereich mit Google anmelden (Kundenbereich und Anmeldung mit Google) oder ein Abonnement abschließen (Zahlung über Stripe).

Bilder in einer Signaturvorlage, etwa ein Firmenlogo, lädt der Kundenbereich in der Vorschau von der Adresse, die der Kunde in der Vorlage angegeben hat. Diese Adresse bestimmt der Kunde, nicht wir.

6. Speicherung in Ihrem Browser (Local Storage)

Unsere Seiten speichern einige Angaben im lokalen Speicher Ihres Browsers (Local Storage bzw. Session Storage). Das sind keine Cookies. Die Angaben bleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit die Website die Funktionen bereitstellen kann, die Sie ausdrücklich nutzen: Ihre Anzeigeeinstellungen und Ihre Auswahl in den Cookie-Einstellungen beachten. Eine Einwilligung ist dafür nicht nötig.

Löschen: Sie können den Website-Speicher für eigenlaut.app in den Einstellungen Ihres Browsers leeren.

7. Kundenbereich und Anmeldung mit Google

Den Kundenbereich (/app/) nutzen Mitarbeiterinnen und Mitarbeiter unserer Kunden, um Signaturen zu verwalten. Eine Anmeldung ist nur mit einem Konto einer Google-Workspace-Organisation möglich, nicht mit einem privaten Google-Konto.

Anmeldung mit Google: Wenn Sie auf „Mit Google anmelden“ klicken, leitet Ihr Browser Sie zu Google. Die Anmeldung selbst findet bei Google statt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dafür gelten die Vereinbarungen Ihrer Organisation mit Google und die Datenschutzhinweise von Google: https://policies.google.com/privacy Danach erhält unser Server von Google ein signiertes Anmeldetoken („ID-Token“). Wir fragen dafür nur die Bereiche openid und email an. Aus dem Token verwenden wir:

• Ihre E-Mail-Adresse und die Bestätigung, dass Google sie geprüft hat,
• die Domain Ihrer Google-Workspace-Organisation, um Ihre Organisation bei uns zu finden,
• technische Angaben, mit denen wir prüfen, dass das Token echt, für uns bestimmt und noch gültig ist.

Gehört Ihre Adresse zu einer Organisation, die Eigenlaut bereits verbunden hat, fragen wir bei jeder Anmeldung über die Verbindung dieser Organisation im Google-Verzeichnis ab, ob Ihre Adresse noch zu dieser Organisation gehört und ob Sie dort Super-Administrator sind. Stehen Sie noch nicht in deren Mitgliederliste, treten Sie nur als Super-Administrator bei, und zwar als Administrator.

Hat die Organisation unseren Zugriff in der Google-Admin-Konsole entzogen oder gibt es die Person nicht mehr, in deren Namen wir das Verzeichnis lesen, kann Google diese Fragen nicht beantworten. Dann können sich nur Personen anmelden, die bereits in der Mitgliederliste stehen, mit ihrer gespeicherten Rolle; neu beitreten kann niemand, bis der Zugriff wiederhergestellt ist.

Was wir speichern: In der Mitgliederliste Ihrer Organisation Ihre E-Mail-Adresse, Ihre Rolle (Administrator, Bearbeiter oder Leser), wer Sie hinzugefügt hat, wann, und den Zeitpunkt Ihrer letzten Anmeldung. Jede Anmeldung vermerken wir im Prüfprotokoll Ihrer Organisation (Prüfprotokoll).

Cookies: Für die Anmeldung setzen wir zwei Cookies, beide nur für unsere eigene Adresse, nur über HTTPS und für Skripte nicht lesbar:

Beim Anmeldevorgang speichern wir außerdem technische Prüfwerte (Zustand, Prüfcode, Einmalwert und die Seite, zu der Sie danach zurückkehren), aber keine Angaben zu Ihrer Person; sie gelten höchstens 10 Minuten und werden bei Abschluss der Anmeldung sofort, sonst von der täglichen Löschroutine gelöscht. Die Sitzung gilt höchstens 12 Stunden; danach löscht die tägliche Löschroutine den Eintrag. Melden Sie sich ab, löschen wir die Sitzung sofort. Wird Ihr Mitgliedseintrag entfernt, löschen wir auch Ihre Sitzungen.

Rechtsgrundlage für die Cookies: § 25 Abs. 2 Nr. 2 TDDDG. Beide Cookies sind unbedingt erforderlich, damit wir den Kundenbereich bereitstellen können, den Sie ausdrücklich nutzen: die sichere Anmeldung und das Angemeldetbleiben. Eine Einwilligung ist dafür nicht nötig.

Zweck und Rechtsgrundlage der Verarbeitung: Wir verarbeiten diese Angaben, um Ihnen sicheren Zugang zum Konto Ihrer Organisation zu geben, die Rechte Ihrer Rolle durchzusetzen und Missbrauch zu erkennen. Sind Sie selbst unser Vertragspartner, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Nutzen Sie den Kundenbereich für Ihren Arbeitgeber, der unser Kunde ist, ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Vertrag mit Ihrem Arbeitgeber sicher zu erfüllen und nur berechtigten Personen Zugang zu geben.

Speicherdauer: Ihr Mitgliedseintrag bleibt, bis ein Administrator Ihrer Organisation Sie entfernt oder die Organisation gelöscht wird. Eine Organisation, die nie mit Google verbunden wurde, löschen wir 30 Tage nach der Registrierung automatisch.

Annahme der AGB und des Auftragsverarbeitungsvertrags: Bei der Einrichtung speichern wir, wer die AGB und den Auftragsverarbeitungsvertrag angenommen hat (E-Mail-Adresse), wann und welche Fassung. Damit weisen wir nach, dass und zu welchen Bedingungen der Vertrag zustande kam. Wir bewahren den Nachweis für die Dauer des Vertrags auf und danach, auch wenn die Organisation vorher gelöscht wird, bis zum Ablauf der längeren von zwei Fristen:

• 6 Jahre ab dem Ende des Kalenderjahres der Annahme: Die Annahme ist die Erklärung, mit der der Vertrag zustande kam, und als empfangener Geschäftsbrief so lange aufzubewahren (§ 257 Abs. 1 Nr. 2, Abs. 4 und 5 HGB, § 147 Abs. 1 Nr. 2, Abs. 3 und 4 AO); Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
• 3 Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endete: So lange können Ansprüche aus dem Vertrag in der Regel geltend gemacht werden (§§ 195, 199 Abs. 1 BGB), und so lange müssen wir zeigen können, welche Bedingungen galten; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an diesem Nachweis.

Während des Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an diesem Nachweis; sind Sie selbst unser Vertragspartner, Art. 6 Abs. 1 lit. b DSGVO.

Löschung nach Vertragsende: Läuft nach dem Ende der Testphase kein Abonnement oder endet das Abonnement, löschen wir die Organisation mit allen Daten 30 Tage danach mit der täglichen Löschroutine, auch die Mitgliedereinträge, wenn bis dahin kein Abonnement beginnt (AGB). Ausgenommen sind nur der Nachweis der Vertragsannahme und der Vermerk der Testphase. Bis dahin können sich die Mitglieder weiter anmelden; Signaturen überträgt Eigenlaut dann keine mehr.

Einmalige Testphase: Die kostenlose Testphase gibt es je Google-Workspace-Organisation einmal. Dafür speichern wir bei der Einrichtung einen Prüfwert (SHA-256-Hash) der Kundennummer der Organisation bei Google und das Ende ihrer Testphase, ohne Bezug zu Personen oder zu unserem Kundenkonto. Der Eintrag bleibt auch nach dem Löschen der Organisation bestehen und wird 365 Tage nach dem Ende der Testphase automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Missbrauch der kostenlosen Testphase durch wiederholtes Neuanmelden zu verhindern.

Prüfprotokoll

Jede Änderung im Kundenbereich, jede Anmeldung und jeder Übertragungslauf wird im Prüfprotokoll der Organisation vermerkt: Zeitpunkt, wer gehandelt hat (E-Mail-Adresse, „System“, „Zeitplan“ oder „Stripe“), was geschehen ist, woran (etwa die Kennung einer Vorlage oder die Adresse eines Mitglieds) und eine kurze technische Angabe. Signaturinhalte und Verzeichnisangaben über die betroffene Adresse hinaus stehen nicht darin. Administratoren der Organisation können das Protokoll einsehen und herunterladen.

Zweck und Rechtsgrundlage: Nachvollziehbarkeit und Sicherheit: Wer hat wann was geändert? Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unserer Kunden ist es, Änderungen an den Signaturen einer ganzen Organisation nachweisen und Missbrauch aufklären zu können.

Speicherdauer: 400 Tage, dann löscht die tägliche Löschroutine den Eintrag; mit der Organisation früher.

8. Zahlung über Stripe

Kostenpflichtige Abonnements schließen Kunden über Stripe ab. Klickt ein Administrator im Kundenbereich auf „Weiter zur Bezahlung“ oder „Kundenportal öffnen“, leiten wir ihn auf eine Seite von Stripe weiter. Rechnungsadresse, E-Mail-Adresse für Rechnungen, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel geben Sie dort direkt bei Stripe ein; wir erhalten keine Karten- oder Kontodaten.

Was wir an Stripe übermitteln: die interne Kennung Ihrer Organisation, den gewählten Zahlungsrhythmus (monatlich oder jährlich), die Anzahl der verwalteten Postfächer und, nach dem ersten Abschluss, die Kundennummer bei Stripe.

Was wir von Stripe erhalten und speichern: die Kundennummer und die Abonnementnummer bei Stripe sowie den Status des Abonnements (etwa aktiv, Testphase, Zahlung überfällig, gekündigt). Stripe benachrichtigt uns über Änderungen mit signierten Nachrichten; deren Kennungen speichern wir 30 Tage, damit keine Nachricht doppelt verarbeitet wird.

Zweck und Rechtsgrundlage: Abschluss und Abrechnung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO, und die Erfüllung unserer steuer- und handelsrechtlichen Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Anbieter: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet die Daten für die Zahlungsabwicklung als unser Auftragsverarbeiter und für eigene Zwecke, etwa Betrugsprävention und gesetzliche Pflichten zur Prüfung von Zahlungen, als eigener Verantwortlicher. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Speicherdauer: Die Kunden- und Abonnementnummer bleiben gespeichert, solange die Organisation besteht. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf, für Rechnungen derzeit 8 Jahre (§ 147 AO, § 257 HGB).

9. Verarbeitung im Auftrag unserer Kunden

Eigenlaut setzt für Unternehmen, die Google Workspace nutzen, einheitliche Gmail-Signaturen. Dafür verarbeiten wir Daten von Personen, die zur Google-Workspace-Organisation eines Kunden gehören, in dessen Auftrag (Art. 28 DSGVO). Verantwortlich für diese Verarbeitung ist der Kunde; unsere Pflichten regelt der Auftragsverarbeitungsvertrag.

Wie wir Zugriff erhalten: Ein Super-Administrator des Kunden erlaubt unserem Dienstkonto in der Google-Admin-Konsole den Zugriff („domainweite Delegierung“), und zwar nur für diese drei Bereiche:

• Benutzer im Verzeichnis lesen (admin.directory.user.readonly),
• Gruppenmitgliedschaften lesen (admin.directory.group.member.readonly), nur für Regeln und Kampagnen, die sich auf Gruppen beziehen,
• die Gmail-Einstellungen eines Postfachs lesen und ändern (gmail.settings.basic); wir ändern damit ausschließlich die Signatur.

Zugriff auf E-Mail-Inhalte, Kalender, Dateien oder Schreibzugriff auf das Verzeichnis haben wir nicht. Der Kunde kann den Zugriff in der Admin-Konsole jederzeit entziehen.

Verarbeitete Daten: aus dem Verzeichnis die Angaben, die die Vorlagen des Kunden verwenden: Vor- und Nachname, E-Mail-Adresse und weitere Absenderadressen, Funktion, Abteilung, Telefon- und Mobilnummer, Arbeitsort, vom Kunden angelegte Zusatzfelder, Organisationseinheit, Gruppenmitgliedschaften und der Status des Kontos (gesperrt, archiviert, Administrator); aus Gmail die aktuelle Signatur jeder Absenderadresse.

Was wir davon speichern: Namen, Funktionen, Telefonnummern und Signaturinhalte speichern wir nicht dauerhaft. Wir lesen sie bei jedem Übertragungslauf neu aus Google. Bis ein Lauf sie verarbeitet hat, liegen sie in unserer Warteschlange bei Cloudflare; dort löscht Cloudflare unverarbeitete Aufträge spätestens nach 4 Tagen. Dauerhaft gespeichert werden nur:

• je Lauf und Adresse das Ergebnis (aktualisiert, unverändert, übersprungen, fehlgeschlagen mit Grund): 90 Tage,
• die Läufe selbst mit Zeitpunkt, Art und wer sie gestartet hat: 400 Tage,
• je Absenderadresse ein Prüfwert (Hash) der zuletzt geschriebenen und der in Gmail vorgefundenen Signatur, damit wir unveränderte Signaturen nicht erneut schreiben: solange das Kundenkonto besteht,
• die Namen der Organisationseinheiten, Abteilungen und E-Mail-Domains aus dem Verzeichnis, als Auswahlhilfe für Regeln: solange das Kundenkonto besteht.

Ihre Rechte als Mitarbeiterin oder Mitarbeiter eines Kunden: Wenden Sie sich bitte an Ihren Arbeitgeber; er ist für diese Verarbeitung verantwortlich. Erreicht uns Ihre Anfrage, leiten wir sie an ihn weiter und unterstützen ihn bei der Antwort.

Google ist dabei nicht unser Unterauftragsverarbeiter: Die Daten liegen im Google Workspace des Kunden, den der Kunde selbst mit Google vereinbart hat. Wir lesen und schreiben sie über die Schnittstellen von Google im Auftrag des Kunden. Einzelheiten: Auftragsverarbeitungsvertrag.

10. Kontakt per E-Mail und Formular

Formular: Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht, dazu den Zeitpunkt der Anfrage und Ihre Bestätigung des Datenschutzhinweises. Ihre IP-Adresse speichern wir dabei nicht. Wir speichern die Anfrage in einer Datenbank bei Cloudflare (Cloudflare D1) und stellen sie uns über Cloudflare per E-Mail an unser eigenes Postfach zu; als Antwortadresse der E-Mail tragen wir Ihre E-Mail-Adresse ein.

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und gegebenenfalls Vorbereitung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen, etwa bei allgemeinen Fragen oder wenn Sie für ein Unternehmen schreiben, ohne selbst Vertragspartner zu werden: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer: Die Anfrage in der Datenbank wird nach 180 Tagen automatisch gelöscht (tägliche Löschroutine). E-Mails bewahren wir auf, solange die Anfrage bearbeitet wird. Kommt ein Vertrag zustande, gelten die gesetzlichen, insbesondere die steuerrechtlichen Aufbewahrungsfristen.

E-Mail: Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt zur Beantwortung, nach denselben Rechtsgrundlagen. E-Mails an Adressen unter @eigenlaut.app leitet Cloudflare Email Routing an unser Postfach weiter. Cloudflare gibt an, die weitergeleiteten E-Mails weder zu speichern noch auf ihren Inhalt zuzugreifen. Unser Postfach liegt bei Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum DPF. Weitere Informationen: https://policies.google.com/privacy

Die Angaben sind freiwillig. Ohne eine E-Mail-Adresse oder Telefonnummer können wir Ihnen allerdings nicht antworten.

11. Anonyme Nutzungszähler

Im Kundenbereich zählt unser Server, wie oft bestimmte Ereignisse vorkommen, etwa Besuche, als Tagessumme je Ereignis. Dafür sendet der Kundenbereich eine Zählanfrage an unseren Server, die nur den Namen des Ereignisses enthält; einen Besuch erkennt er ohne Speicherung auf Ihrem Gerät. Wir setzen dafür keine Cookies, bilden keine Nutzerkennung und speichern keine IP-Adressen.
Gespeichert werden nur Tagessummen, die sich keiner Person zuordnen lassen. Soweit bei der Übertragung kurzzeitig Verbindungsdaten anfallen, gilt Hosting (Art. 6 Abs. 1 lit. f DSGVO).

12. Unsere Profile in sozialen Netzwerken

Wir unterhalten Profile bei:

• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland), Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy

Wenn Sie unsere Profile aufrufen oder mit ihnen interagieren, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen und setzt dabei in der Regel Cookies; darauf haben wir keinen Einfluss.

Statistiken: Einige Betreiber stellen uns zusammengefasste Statistiken zu unseren Profilen bereit (Seiten-Insights). Personenbezogene Daten einzelner Besucher sehen wir dabei nicht. Für diese Statistiken sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen dazu:

• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Der Betreiber übernimmt danach die Hauptverantwortung und die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden.

Nachrichten und Kommentare: Schreiben Sie uns über ein Profil, verarbeiten wir Ihren Namen, Ihr Profil und Ihre Nachricht, um zu antworten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Außendarstellung und der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Die Betreiber können Daten in die USA übermitteln; sie stützen sich dafür nach eigenen Angaben auf das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln.

Veröffentlichen über eigene Anwendungen

Unsere Beiträge planen und veröffentlichen wir mit Postiz, einer Software, die wir selbst betreiben (Zugang über Cloudflare, Hosting), und mit eigenen Entwickler-Anwendungen bei den oben genannten Netzwerken. Diese Anwendungen sind nur mit unseren eigenen Profilen verbunden. Verarbeitet werden dabei nur Daten dieser Profile: Zugangsschlüssel, unsere Beiträge und Bilder und zusammengefasste Statistiken. Daten von Besuchern, Followern oder Kommentierenden rufen wir darüber nicht ab.

Zugriff entfernen und Daten löschen: Wer einer unserer Anwendungen Zugriff gegeben hat, kann ihn in den Einstellungen des Netzwerks entfernen. Fragen und Löschanfragen richten Sie bitte an contact@eigenlaut.app (Ihre Rechte).

13. Empfänger

Personenbezogene Daten erhalten nur:

• Cloudflare als Hosting-Anbieter und Auftragsverarbeiter (Hosting),
• Google, wenn Sie sich mit Google anmelden (Kundenbereich und Anmeldung mit Google), und als Anbieter von Google Workspace, wenn wir im Auftrag eines Kunden Signaturen in dessen Workspace schreiben (Verarbeitung im Auftrag unserer Kunden),
• Stripe für Abonnements und Zahlungen (Zahlung über Stripe),
• der Anbieter unseres E-Mail-Postfachs für E-Mails an uns (Kontakt),
• die Betreiber der sozialen Netzwerke, wenn Sie unsere Profile nutzen (Profile in sozialen Netzwerken),
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Im Überblick:

Löscht ein Kunde seine Organisation im Kundenbereich, löschen wir sofort alle Daten der Organisation aus der Datenbank, auch die Mitglieder, das Prüfprotokoll und die Übertragungsergebnisse; nur der Nachweis der Vertragsannahme und der Vermerk der Testphase bleiben bis zu ihrer Frist. Endet die Testphase ohne Abonnement oder endet ein Abonnement und löscht der Kunde seine Organisation nicht selbst, löschen wir sie 30 Tage nach dem Ende des Vertrags mit der täglichen Löschroutine, wenn bis dahin kein Abonnement beginnt (Auftragsverarbeitungsvertrag).

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an contact@eigenlaut.app genügt. Geht es um Daten, die wir im Auftrag eines Kunden verarbeiten, wenden Sie sich bitte an den Kunden (Verarbeitung im Auftrag unserer Kunden).

16. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

17. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Welche Signatur eine Person erhält, bestimmen die Regeln, die der Kunde festlegt.

18. Änderungen

Ändern sich unser Angebot oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.