Datenschutzerklärung
1. Kurz vorweg
Diese Website setzt keine Cookies, bindet keine fremden Dienste ein und misst dein Verhalten nicht. Schriften und Bilder liegen auf demselben Server wie die Seite selbst.
2. Verantwortlich
Tim Uhlmann (uhl-tools)
Fasanenweg 13
22851 Norderstedt
Deutschland
E-Mail: tim@uhl-tools.de, Telefon: 0175 712 7109
Einen Datenschutzbeauftragten muss ich nicht benennen; die Voraussetzungen des § 38 BDSG liegen nicht vor.
3. Deine Rechte
Du kannst jederzeit Auskunft verlangen, welche Daten ich zu dir verarbeite (Art. 15 DSGVO), ihre Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung (Art. 18), sie in einem übertragbaren Format erhalten (Art. 20) und der Verarbeitung widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an tim@uhl-tools.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
4. Änderungen
Ändert sich etwas am Angebot oder an der Rechtslage, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.
5. Server und Protokolle
Hosting. Website und Werkgesellen-App laufen auf einem Server, den ich selbst betreibe. Bereitgestellt wird er von der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe; das Rechenzentrum betreibt die Anexia Internetdienstleistungs GmbH in Wien, Österreich. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Server-Protokolle. Beim Aufruf hält der Webserver Hostname, Zeitpunkt, aufgerufene Adresse, Statuscode, Datenmenge, vorher besuchte Seite und Browserkennung fest, deine IP-Adresse nur gekürzt (bei IPv4 ohne den letzten Block). Zweck ist der sichere Betrieb, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.
6. Anfrageformular
Was du ins Formular einträgst (Art der Anfrage, Betrieb, Branche, Ort, Website, Instagram-Name, dein Name, E-Mail, Telefon, Nachricht), speichere ich zusammen mit dem Wortlaut und dem Zeitpunkt deiner Einwilligung in der Werkgesellen-App auf meinem Server. Deine IP-Adresse speichere ich dabei nicht. Eine Benachrichtigung über die Anfrage geht per E-Mail an mein Postfach bei der Heinlein Support GmbH (mailbox.org), Berlin, mit der ein Vertrag zur Auftragsverarbeitung besteht.
Zweck ist, deine Anfrage zu beantworten und dich zu Social-Check, Abo und Gründerplatz zu kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO. Wird daraus kein Vertrag, lösche ich die Anfrage spätestens sechs Monate nach dem letzten Kontakt, auf Wunsch sofort. Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und einen Zeitstempel; beides dient nur der Abwehr automatisierter Einsendungen.
7. Werkgesellen-App (app.werkgesellen.de)
Betriebe, die die Werkgesellen nutzen, melden sich unter app.werkgesellen.de an. Dort verarbeite ich im Auftrag des Betriebs dessen Profil, Fotos, Texte, Termine und Entwürfe. Grundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO) und, soweit personenbezogene Daten Dritter betroffen sind, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Anmeldung setzt die App ein technisch notwendiges Sitzungs-Cookie.
Instagram und Facebook (Meta). Verbindet ein Betrieb seine Facebook-Seite über „Mit Facebook anmelden“, erhält die App von der Meta Platforms Ireland Ltd. einen Zugangsschlüssel für die ausgewählte Seite und das damit verknüpfte Instagram-Konto, dazu Name und Kennung von Seite und Konto. Das Passwort sieht die App nie. Die App nutzt den Zugang nur, um vom Betrieb freigegebene Beiträge zu veröffentlichen und die Kennzahlen dieser Beiträge und der Seite (Reichweite, Interaktionen) für den Monatsbericht zu lesen. Die Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Der Zugriff lässt sich jederzeit beenden: in der App unter Konten mit „Trennen“ oder bei Facebook unter Einstellungen → Business-Integrationen. Wie Daten gelöscht werden, steht unter Datenlöschung.
Pinterest. Verbindet ein Betrieb sein Pinterest-Konto über „Mit Pinterest anmelden“, erhält die App von der Pinterest Europe Ltd. (Palmerston House, Fenian Street, Dublin 2, Irland) einen Zugangsschlüssel, den Benutzernamen und die Liste der Pinnwände. Das Passwort sieht die App nie. Damit veröffentliche ich Pins, die der Betrieb freigegeben hat, auf der von ihm gewählten Pinnwand. Gespeichert werden nur Zugangsschlüssel, Benutzername und Pinnwände, bis der Betrieb die Verbindung trennt: in der App unter Konten mit „Trennen“ oder bei Pinterest unter Einstellungen → Apps. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Mehr bei Pinterest: Datenschutzerklärung von Pinterest.
TikTok. Verbindet ein Betrieb sein TikTok-Konto über „Mit TikTok anmelden“, erhält die App von der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) einen Zugangsschlüssel, die Kennung des Kontos und den Anzeigenamen. Das Passwort sieht die App nie. Damit schicke ich Videos, die der Betrieb freigegeben hat, als Entwurf in seine TikTok-App oder veröffentliche sie, wenn der Betrieb das gewählt hat. Gespeichert werden nur Zugangsschlüssel, Kennung, Anzeigename und die Einstellungen zum Veröffentlichen, bis der Betrieb trennt; dabei widerrufe ich den Zugang auch bei TikTok. TikTok kann Daten in Länder außerhalb der EU übermitteln und stützt das auf Standardvertragsklauseln. Rechtsgrundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO). Mehr bei TikTok: Datenschutzerklärung von TikTok.
WhatsApp (Meta). Du kannst deinem Team Wünsche per WhatsApp schreiben oder als Sprachnachricht schicken und Vorschläge dort freigeben. Dafür nutze ich die WhatsApp Business Plattform (Cloud API) der Meta Platforms Ireland Ltd., Dublin, die die Nachrichten in meinem Auftrag verarbeitet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, Standardvertragsklauseln). Verarbeitet werden die Telefonnummern, die du in der App einträgst, der WhatsApp-Profilname, deine Nachrichten mit Zeitpunkt und der Zustellstatus. Sprachnachrichten schreibe ich auf meinem eigenen Server ab, ohne Drittanbieter; die Audiodatei wird unmittelbar danach gelöscht. Der Gesprächsverlauf wird nach 90 Tagen gelöscht, Vorschau-Links gelten 7 Tage, mit dem Ende des Abos verschwinden Nummern und Verlauf. Von mir aus schreibe ich dich per WhatsApp nur an, wenn du dem zugestimmt hast. Mit der Nachricht „Abmelden“ trägt sich jede Nummer selbst aus. Trägst du Nummern von Mitarbeitenden ein, sorgst du dafür, dass sie einverstanden sind. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
KI-Modell (Anthropic). Texte entstehen mit dem KI-Modell Claude der Anthropic PBC, 548 Market Street, San Francisco, USA. Für jeden Arbeitsschritt erhält das Modell die nötigen Angaben (z. B. Profil, Termine, Entwurf, Kennzahlen). Anthropic verarbeitet sie nach seinen Geschäftsbedingungen und nutzt sie nicht zum Trainieren seiner Modelle. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) im Rahmen der Datenverarbeitungsbedingungen von Anthropic.
Termin für die Einrichtung. In der App kannst du einen Termin buchen, bei dem ich dein Team gemeinsam mit dir einrichte. Die Buchungsseite liegt unter termine.uhl-tools.de, einer Terminbuchung (Tymeslot) auf meinem eigenen Server; eine Verbindung dorthin entsteht erst, wenn du den Knopf anklickst. Gespeichert werden dein Name, deine E-Mail-Adresse, der gewählte Termin und deine Nachricht. Für diese Termine habe ich ausdrücklich meinen Google-Kalender verbunden: Die Buchung gleicht freie Zeiten mit ihm ab und trägt deinen Termin mit diesen Angaben dort ein, den Videolink erzeugt Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich, Grundlage ist das EU-US Data Privacy Framework. Ohne Buchung entsteht keine Verbindung zu Google. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Buchung wird sechs Monate nach dem Termin automatisch gelöscht; den Eintrag in meinem Kalender lösche ich spätestens dann ebenfalls.
Speicherdauer, Archiv und Sicherungen. Daten eines Betriebs bleiben gespeichert, solange er die Werkgesellen nutzt. Nach dem Ende des Abos (und einer Kulanzfrist von 14 Tagen) arbeitet das Team nicht mehr; die Daten bleiben dann noch 60 Tage erhalten, damit der Betrieb sie sichern oder mit einem neuen Abo weiterarbeiten kann. Du erhältst dazu E-Mails am ersten Tag, 14 Tage und 3 Tage vor der Löschung. Danach lösche ich alle Daten des Betriebs in der App endgültig, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (etwa für Rechnungen). Unter „Konto“ kannst du jederzeit ein Archiv deiner Daten als ZIP-Datei herunterladen (auch als Datenkopie nach Art. 20 DSGVO) und später wieder einspielen. Die App wird täglich gesichert; aus diesen Sicherungen verschwinden gelöschte Daten spätestens 35 Tage nach der Löschung.
Kostenloser Test. Meldest du dich auf der Bestellseite zum kostenlosen Test an, verarbeite ich den Namen deines Betriebs, deine E-Mail-Adresse, das gewählte Paket sowie Zeitpunkt und Fassung deiner Zustimmung. Der Test startet erst, wenn du deine Adresse bestätigst: Ich schicke dir eine E-Mail mit einem Link, und erst dein Klick auf „Test starten“ legt den Zugang an (Double-Opt-in). Bestätigst du nicht, verfallen Link und Anmeldung nach 48 Stunden und werden gelöscht. Damit derselbe Betrieb nicht mehrfach kostenlos testet, speichere ich ab dem Start des Tests zwölf Monate lang einen Hashwert deiner E-Mail-Adresse und, wenn sie nicht von einem allgemeinen Mail-Anbieter stammt, einen Hashwert ihrer Domain, aber nicht die Adresse selbst. Dazu zähle ich die Bestätigungsmails je Adresse und Tag, um Missbrauch zu bremsen. Während des Tests gilt alles, was oben für die App steht. Mit dem Testende lösche ich die hinterlegten Zugangsdaten (Postfach, WhatsApp, Zugang zur Website-Pflege) sofort; die übrigen Daten bleiben noch 14 Tage, dann lösche ich sie, wenn du kein Abo abschließt. Du bekommst dazu Erinnerungen per E-Mail, die du abbestellen kannst; an der Löschung ändert das nichts. Rechtsgrundlage ist der Vertrag über den Test (Art. 6 Abs. 1 lit. b DSGVO), für die Sperre gegen Mehrfachtests mein berechtigtes Interesse, das kostenlose Angebot vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Konto und Anmeldung. Passwörter speichere ich nur als gesicherten Hashwert. Zusätzlich kannst du einen zweiten Faktor (Authenticator-App) einrichten. Für „Passwort vergessen“ schicke ich einen Link an die E-Mail-Adresse deines Zugangs. Im Tarif „Selbst“ sehe ich die Inhalte deines Betriebs in der App nicht; Näheres steht im Vertrag zur Auftragsverarbeitung.
8. Website auf Knopfdruck (werkgesellen.de/website)
Welche Daten. Im Assistenten gibst du Angaben zu dir oder deinem Betrieb ein (Name, Branche, Ort, Kontakt, Öffnungszeiten, Wünsche für Seiten, Design und Texte), lädst optional Fotos und ein Logo hoch und kannst die Adresse deiner bestehenden Website nennen. Beim Kauf kommen deine E-Mail-Adresse, die Angabe „Privatperson“ oder „Betrieb“, Rechnungsanschrift und gegebenenfalls USt-IdNr. sowie der Zeitpunkt deiner Zustimmung zum sofortigen Beginn hinzu. Zweck ist, die Vorschau und die Website zu erstellen und den Kauf abzuwickeln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherung. Die Angaben liegen auf meinem Server und sind nur über einen geheimen Link (Token) erreichbar. Deine IP-Adresse wird dabei nicht gespeichert. Aus hochgeladenen Fotos entferne ich Standort- und Kameradaten. Ohne Kauf lösche ich alles nach 14 Tagen (eine Vorschau aus dem Social-Check zusammen mit dem Check nach 30 Tagen), nach dem Kauf nach 30 Tagen. Rechnungen und Zahlungsdaten bewahre ich so lange auf, wie Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Zusätzlich führe ich eine Zählung ohne Personenbezug (Zeitpunkt, Paket, Kosten), um den Betrieb und die Kosten auszuwerten.
Bestehende Website einlesen (Paket Plus). Gibst du eine Adresse an, ruft mein Server die öffentlich erreichbaren Seiten dieser Website ab und liest Texte, Kontaktangaben und Bilder aus, um sie als Vorlage zu nutzen. Dabei beachtet er die robots.txt der Seite.
KI-Modell (Anthropic). Für Konzept und Texte übermittle ich deine Angaben, die Beschriftungen deiner Bilder (nicht die Bilddateien) und, wenn du Änderungen wünschst oder Texte nachbessern lässt, die betroffenen Texte und Einstellungen der Website (Seitenplan, Design, Firmenangaben, Öffnungszeiten) samt deinem frei formulierten Wunsch an das KI-Modell Claude der Anthropic PBC, USA, zu den Bedingungen und mit den Garantien, die im Abschnitt 7 beschrieben sind.
Zahlung (Stripe). Die Zahlung läuft über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, mit Datenübermittlung an die Stripe, Inc., USA, auf Grundlage der Standardvertragsklauseln. Stripe verarbeitet deine Zahlungsdaten und Kontaktangaben in eigener Verantwortung; ich selbst erhalte keine Kartendaten, sondern nur die Bestätigung der Zahlung sowie E-Mail, Name, Anschrift und die Angaben zur Bestellung. Mehr dazu in der Datenschutzerklärung von Stripe.
Herkunft des Besuchs. Kommst du über einen Link mit Quellenangabe (zum Beispiel aus unserem Instagram- oder Facebook-Profil), steht diese Angabe in der Adresse. Sie wird beim Absenden der Vorschau oder einer Anfrage mitgeschickt und mit dem Auftrag bzw. der Anfrage gespeichert, etwa als „instagram“. Ich sehe damit, welcher Kanal Besucher bringt (Art. 6 Abs. 1 lit. f DSGVO). Es werden dafür keine Cookies gesetzt und nichts im Browser gespeichert; im Zählprotokoll steht die Quelle ohne Bezug zu einer Person.
Download und Widerruf. Beim ersten Abruf der fertigen Dateien halte ich den Zeitpunkt fest; er belegt, dass die Leistung erbracht wurde (Art. 6 Abs. 1 lit. b und f DSGVO). Erklärst du über „Vertrag widerrufen“ einen Widerruf, speichere ich Name, E-Mail-Adresse, deine Angaben zur Bestellung und den Eingangszeitpunkt als Nachweis drei Jahre lang (Art. 6 Abs. 1 lit. c und f DSGVO). Die Bestätigung des Eingangs bekommst du per E-Mail.
E-Mail. Quittung und Rechnung gehen an die angegebene Adresse. Über jeden Kauf erhalte ich eine Benachrichtigung in meinem Postfach bei der Heinlein Support GmbH (mailbox.org), mit der ein Vertrag zur Auftragsverarbeitung besteht.