Datenschutzerklärung

1. Verantwortlicher

Samuel Jahn
Karlstrasse 118, 80335 München
E-Mail: robobumper@gmx.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Das Wichtigste in Kürze

Du brauchst kein Konto. Wir fragen weder Name noch E-Mail-Adresse ab.
Gespeichert wird dein Plan (Bauteile, Verbindungen, Titel), damit du ihn per Link teilen und später weiterbearbeiten kannst.
Wir zählen Besuche ohne Cookies und ohne Speicherung deiner IP-Adresse. Heatmaps und Sitzungsaufzeichnungen gibt es nur mit deiner Einwilligung.
Personalisierte Werbung (Google AdSense) gibt es nur, wenn du im Cookie-Banner einwilligst. Ohne Einwilligung siehst du nicht personalisierte Anzeigen ohne Cookies.
Links zu Amazon sind Affiliate-Links. Was Amazon nach dem Klick speichert, regelt Amazon.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer).

Zweck ist die Auslieferung der Website und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Betrieb. Die Server-Logs werden nach 7 Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Speicherung deiner Pläne

Wenn du einen Plan erstellst, speichern wir ihn über den Dienst Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur). Die Daten liegen auf Servern in der EU (Irland). Gespeichert werden: der Inhalt des Plans, sein Titel, Erstellungs- und Änderungszeitpunkt sowie ein verschlüsselter Prüfwert des Bearbeitungsschlüssels. Bitte trage in den Titel keine personenbezogenen Daten ein.

Zweck ist die Bereitstellung des Planungswerkzeugs, einschließlich Teilen per Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots). Jeder, der den Link kennt, kann den Plan ansehen. Pläne werden 24 Monate nach der letzten Änderung gelöscht.

Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Da Supabase seinen Sitz in Singapur hat und Unterauftragnehmer in den USA einsetzt, ist ein Zugriff aus diesen Ländern nicht auszuschließen; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert.

5. Schutz vor Missbrauch

Um massenhaftes automatisches Anlegen von Plänen zu verhindern, zählen wir Anfragen pro Absender. Dazu bilden wir aus deiner IP-Adresse, einem geheimen Zufallswert und dem aktuellen Datum einen Hashwert (SHA-256). Die IP-Adresse selbst wird dabei nicht gespeichert; der Hashwert wechselt täglich und lässt sich nicht auf dich zurückführen. Die Zähleinträge werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor Missbrauch.

6. Speicherung in deinem Browser

Die App legt im lokalen Speicher deines Browsers (Local Storage) ab:

den Bearbeitungsschlüssel deiner Pläne – ohne ihn kannst du einen Plan nur noch ansehen,
die Liste „Deine Designs“ mit Titel und Datum,
welche Schritte der Anschlussanleitung du abgehakt hast,
deine Entscheidung im Cookie-Banner.

Diese Daten verlassen deinen Browser nicht. Sie sind für die von dir gewünschte Funktion unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen – danach kannst du deine Pläne nicht mehr bearbeiten.

7. Schriftarten

Die Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts statt.

8. Einwilligungsverwaltung

Für die Abfrage deiner Einwilligung nutzen wir ein Einwilligungsverwaltungs-Tool. Das Tool speichert deine Entscheidung und die Einwilligungs-ID, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

9. Besucherstatistik mit Umami

Um zu verstehen, wie der Baukasten genutzt wird, zählen wir Besuche mit Umami, einer quelloffenen Software, die auf unserem eigenen Server bei Hetzner läuft. Es werden keine Daten an Dritte weitergegeben.

Erfasst werden: aufgerufene Seiten, die Seite, von der du kommst (Referrer, z. B. eine Suchmaschine), Kampagnenparameter in Links, Verweildauer, Klicks auf ausgewählte Schaltflächen (z. B. „Design erstellen“, Amazon-Links, Anschlussanleitung), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land bzw. die Region. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Aus IP-Adresse und Browserkennung wird ein anonymer Hashwert gebildet, um Besuche zu zählen; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Angebots anhand zusammengefasster Nutzungszahlen. Die Daten werden nach 26 Monaten gelöscht.

10. Nutzungsanalyse mit PostHog (nur mit Einwilligung)

Wenn du im Cookie-Banner „Statistik & Nutzungsanalyse“ zustimmst, nutzen wir PostHog (PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA), um zu sehen, wie Besucher mit dem Baukasten arbeiten: Heatmaps (wohin geklickt und wie weit gescrollt wird), Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollen und Seitenwechsel als Wiedergabe) und Abläufe wie „Startseite → Editor → Stückliste“. Eingaben in Formularfelder werden dabei grundsätzlich unkenntlich gemacht.

Verarbeitet werden: die genannten Interaktionen, aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, ungefährer Standort (aus der IP-Adresse abgeleitet) und eine zufällige Kennung, die PostHog in einem Cookie bzw. im lokalen Speicher deines Browsers ablegt. Die Daten werden auf Servern in Frankfurt am Main (EU) gespeichert. Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, übrige Nutzungsdaten nach 12 Monaten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen kannst. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Da PostHog ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. PostHog ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

11. Werbung mit Google AdSense

Auf der Startseite, im Blog und in der Anschlussanleitung zeigen wir Werbung über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Im Planungswerkzeug selbst gibt es keine Werbung.

Mit deiner Einwilligung setzt Google Cookies und ähnliche Technologien ein, um personalisierte Werbung anzuzeigen, deren Reichweite zu messen und Betrug zu verhindern. Dabei werden u. a. IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Interaktionen mit Anzeigen verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ohne Einwilligung zeigt Google nur eingeschränkte, nicht personalisierte Anzeigen („Limited Ads“). Dabei werden keine Cookies oder ähnliche Technologien auf deinem Gerät gespeichert oder ausgelesen. Google verarbeitet aber deine IP-Adresse, um die Anzeige auszuliefern, und leitet daraus grob deine Region ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Finanzierung des kostenlosen Angebots.

Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/technologies/ads.

12. Amazon-Partnerprogramm

Wir nehmen am Amazon EU-Partnerprogramm teil. Links zu Amazon sind mit * gekennzeichnet und enthalten unsere Partner-ID. Solange du nicht klickst, wird keine Verbindung zu Amazon aufgebaut. Nach einem Klick verarbeitet Amazon (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg) auf seiner eigenen Website Daten, um Verkäufe unserer Partner-ID zuzuordnen; dazu gelten die Datenschutzhinweise von Amazon. Wir erhalten nur zusammengefasste Verkaufsberichte ohne Bezug zu deiner Person.

13. Links zu Herstellern

Links zu Herstellerseiten (z. B. Victron Energy, WAGO) öffnen deren Website. Ab dem Klick gelten die Datenschutzhinweise des jeweiligen Herstellers.

14. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Bitte beachte: Da wir keine Konten führen, können wir einen Plan nur zuordnen, wenn du uns seinen Link nennst.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Deutschland

16. Stand

Diese Datenschutzerklärung gilt ab dem 29. September 2026.