Datenschutzerklärung
1. Überblick und Verantwortlichkeit
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.
Verantwortlich im Sinne der DSGVO ist:
Leonie Roesmann
Gasselstiege 30l, 48159 Münster
Deutschland
E-Mail: info@systrastudios.de
Telefon: +49 151 11098288
2. Deine Rechte als betroffene Person
Dir stehen hinsichtlich deiner bei uns verarbeiteten Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte verantwortliche Stelle. Ein Widerruf oder Widerspruch berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
3. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
www.ldi.nrw.de
4. Zugriffsdaten und Server-Logfiles
Diese Website wird über die Entwicklungs- und Hosting-Plattform Lovable bereitgestellt, einen Dienst der Lovable Labs Incorporated mit europäischer Gesellschaft Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Ausgeliefert wird die Seite über das Netzwerk der Cloudflare, Inc. (USA). Beim Aufruf der Seiten erheben diese Dienstleister automatisch Informationen, die dein Browser übermittelt, und speichern sie in sogenannten Server-Logfiles. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden aus Sicherheitsgründen für eine begrenzte Zeit gespeichert und danach gelöscht. Mit den Hosting-Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung kann dabei auch in den USA stattfinden; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert, Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
5. SSL- und TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile des Browsers und am Schloss-Symbol. So können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
6. Cookies, lokale Speicherung, Reichweitenmessung und Werbung
Für den Betrieb der Website und deine Anmeldung verwenden wir technisch notwendige Cookies sowie den lokalen Speicher deines Browsers, etwa für deine Sitzung, Favoriten oder deine Cookie-Entscheidung. Diese Daten sind für die Funktion der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG), verlassen dein Gerät in der Regel nicht und lassen sich jederzeit über die Einstellungen deines Browsers löschen.
Unsere Hosting-Infrastruktur nutzt zum Schutz vor automatisierten Zugriffen (Bots) den Dienst Cloudflare. Cloudflare kann dabei das technisch notwendige Cookie „__cf_bm“ setzen, das der Erkennung von Bots dient und nach kurzer Zeit (in der Regel 30 Minuten) abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb) sowie § 25 Abs. 2 TDDDG, da das Cookie für die Bereitstellung des Dienstes unbedingt erforderlich ist.
Zur Reichweitenmessung setzen wir mit deiner Einwilligung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Das dafür nötige Skript (gtag.js) wird ausschließlich nach deiner Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu Google statt. Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Website ermöglichen. Die IP-Adresse wird dabei von Google gekürzt verarbeitet; Google Signals und Werbefunktionen sind deaktiviert. Die Daten können auch auf Servern in den USA verarbeitet werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
Zusätzlich messen wir mit deiner Einwilligung einige wenige Ereignisse in eigener Sache: den ersten Seitenaufruf eines Besuchs, das Kopieren oder Speichern einer Komponente und das Öffnen des Bezahlvorgangs. Diese Daten verlassen unsere Systeme nicht, es ist kein Dienst Dritter beteiligt. Gespeichert werden dabei eine zufällige Kennung deines Geräts und deines Besuchs, die Adresse der aufgerufenen Seite, die verweisende Seite und die Kampagnenparameter der Adresse (utm_source, utm_medium, utm_campaign, utm_content). Die Kennungen liegen im lokalen Speicher deines Browsers, die Kampagnenparameter höchstens 30 Tage. Es findet keine Zusammenführung mit Daten anderer Websites statt.
Wenn du ein Konto hast, halten wir außerdem fest, worüber du zu uns gekommen bist (einmalig beim Anlegen des Kontos), wann du die Bibliothek das erste Mal benutzt hast und ob ein Kauf zustande gekommen ist. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer nachvollziehbaren Reichweiten- und Vertriebsauswertung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Analyse-Skripte werden ausschließlich geladen, wenn du im Cookie-Banner eingewilligt hast (Kategorie „Statistik“). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Footer auf „Cookie-Einstellungen“ klickst und „Nur notwendige“ wählst. Wählst du „Nur notwendige“, findet keine Reichweitenmessung statt.
Wir bewerben Systra Tools auf Facebook und Instagram. Um zu sehen, welche Anzeige zu einem Besuch geführt hat, setzen wir mit deiner Einwilligung das Meta-Pixel ein, ein Angebot der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Das dafür nötige Skript wird ausschließlich nach deiner Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu Meta statt.
Das Pixel legt die Cookies „_fbp“ und „_fbc“ mit einer Laufzeit von je drei Monaten an und übermittelt an Meta, welche Seiten du bei uns aufrufst und ob du dich für den Newsletter angemeldet, eine Komponente eingereicht, ein Konto angelegt, die Bibliothek zum ersten Mal benutzt oder einen Kauf begonnen hast. Bist du bei Facebook oder Instagram angemeldet, kann Meta diese Vorgänge deinem dortigen Konto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Auswertungen und können daraus keine einzelne Person erkennen.
Legst du ein Konto an, benutzt du die Bibliothek zum ersten Mal oder kommt ein Kauf zustande, meldet unser Server diesen Vorgang zusätzlich über die Conversions API an Meta. Übermittelt werden dabei deine E-Mail-Adresse und deine Kontokennung ausschließlich als nicht umkehrbare Hashwerte, die beiden oben genannten Pixel-Kennungen und bei einem Kauf der Bestellwert, die Währung und die Bestellnummer. Der Weg über den Server ist keine zweite Messung, sondern dieselbe: eine gemeinsame Kennung sorgt dafür, dass Meta jeden Vorgang genau einmal zählt. Auch das geschieht nur, wenn in diesem Moment deine Einwilligung in die Kategorie „Marketing“ vorlag.
Für die Erhebung dieser Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die Einzelheiten regelt der von Meta bereitgestellte Zusatz für Verantwortliche. Für die anschließende Verarbeitung ist Meta allein verantwortlich, Näheres steht in der Datenschutzrichtlinie von Meta. Die Daten können dabei auch in den USA verarbeitet werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Kategorie „Marketing“ im Cookie-Banner). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: im Footer auf „Cookie-Einstellungen“ klicken und Marketing abschalten. Wir löschen die Cookies dann und laden das Skript nicht mehr. Unabhängig davon kannst du in den Werbeeinstellungen deines Meta-Kontos festlegen, wie deine Daten für Werbung genutzt werden.
7. Kontaktaufnahme
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Newsletter-Anmeldung
Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, die Sprache und die Stelle der Website, an der du dich angemeldet hast, sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Damit schicken wir dir einmal pro Woche, montags, eine Section für React und Tailwind und Hinweise auf neue Inhalte. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Wir nutzen das Double-Opt-In-Verfahren: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink, und erst der Klick darauf trägt dich ein. So kann sich niemand mit einer fremden Adresse anmelden, und wir können deine Einwilligung nachweisen. Ohne Bestätigung verschicken wir keine weiteren E-Mails. Gegen massenhafte Anmeldungen speichern wir außerdem einen Hashwert deiner IP-Adresse, nicht die Adresse selbst, und begrenzen damit die Zahl der Anmeldungen pro Tag (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Missbrauch).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine kurze Nachricht an uns. Danach bekommst du keinen Newsletter mehr. Die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung bewahren wir als Nachweis der Einwilligung auf (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. f DSGVO); auf Wunsch löschen wir deine Adresse vollständig. Gespeichert werden die Daten bei unserem Dienstleister Supabase (siehe Abschnitt Konto und Anmeldung), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Bestätigungs- und Willkommensmail laufen über dieselbe E-Mail-Infrastruktur wie die Konto-Mails.
Die wöchentlichen Newsletter verschicken wir über Resend, einen Dienst der Plus Five Five, Inc. (USA). Resend erhält dafür deine E-Mail-Adresse und die Sprache deiner Anmeldung, und zwar erst, nachdem du die Anmeldung bestätigt hast. Versendet wird über Server in Irland; ein Zugriff aus den USA ist dennoch möglich und über EU-Standardvertragsklauseln abgesichert. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Öffnungen und Klicks werten wir nicht aus. Über den Abmeldelink in jeder Newsletter-Mail meldest du dich direkt bei Resend ab; wir übernehmen das bei einer erneuten Anmeldung in unseren Bestand.
9. Komponente einreichen
Über das Formular zur Einreichung von Komponenten kannst du uns Vorschläge und Kontaktangaben übermitteln. Wir verarbeiten die dort angegebenen Daten ausschließlich zur Prüfung und Bearbeitung deiner Einreichung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Bibliothek), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Die Einreichungen werden bei unserem Dienstleister Supabase gespeichert (siehe Abschnitt Konto und Anmeldung). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Einreichungen pro Tag; dazu speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).
10. Konto und Anmeldung (Supabase)
Für die Anmeldung und die Verwaltung deines Kontos nutzen wir Supabase, einen Dienst der Supabase, Inc. (USA). Dabei werden E-Mail-Adresse, Anmeldedaten und Profilinformationen (etwa dein Premium-Status) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; eine Verarbeitung kann auch in den USA stattfinden und ist über EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, wenn du dein Konto löschst.
Wenn du den MCP-Zugang nutzt, erzeugen wir einen persönlichen Schlüssel und speichern ihn an deinem Konto. Bei der Verbindung speichern wir außerdem, welcher KI-Client sich verbunden hat (Name und Version, wie er sie selbst übermittelt) und wann das zuletzt geschah. Das brauchen wir, um Anfragen deinem Zugang zuzuordnen, die Nutzungsgrenzen einzuhalten und dir im Konto zu zeigen, was verbunden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verbindest du eine App über die Anmeldung mit deinem Systra-Konto (etwa Claude als Konnektor), erhält diese App deinen Schlüssel, um für dich auf die Bibliothek zuzugreifen; gespeichert wird dabei nichts Zusätzliches. Du kannst den Schlüssel auf der MCP-Seite jederzeit neu erzeugen, das beendet auch den Zugriff verbundener Apps; mit der Löschung deines Kontos werden diese Angaben entfernt.
Im Zusammenhang mit deinem Konto versenden wir außerdem transaktionale E-Mails, etwa zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen des Passworts, eine Willkommensnachricht oder eine Bestätigung nach dem Kauf eines Premium-Zugangs. Diese E-Mails sind Teil der Kontoverwaltung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es handelt sich nicht um Werbung. Der Versand von Konto-Mails (Bestätigung, Passwort zurücksetzen) erfolgt über die E-Mail-Infrastruktur unseres Anmelde-Dienstleisters Supabase; Kaufbestätigungen und Rechnungen versendet unser Zahlungsdienstleister Lemon Squeezy (siehe Abschnitt Zahlungsabwicklung). Mit beiden bestehen die erforderlichen Verträge.
11. Anmeldung mit Google
Für die Anmeldung kannst du optional die Funktion „Mit Google anmelden“ nutzen. Wählst du diese Option, wirst du zu Google weitergeleitet. Google verarbeitet dort deine Anmeldung und übermittelt anschließend grundlegende Profildaten (etwa E-Mail-Adresse, Name und deine Google-Konto-ID) an unsere Anwendung, damit dein Konto erstellt beziehungsweise du authentifiziert werden kannst. Für die Verarbeitung auf Seiten von Google ist Google Ireland Ltd. verantwortlich.
Zweck ist die Authentifizierung und die Erstellung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Anmeldung) sowie, soweit einschlägig, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung der Google-Anmeldung ist freiwillig. Alternativ kannst du dich jederzeit mit E-Mail-Adresse und Passwort registrieren und anmelden.
12. Zahlungsabwicklung (Lemon Squeezy)
Premium-Zugänge werden über den Zahlungsdienstleister Lemon Squeezy abgewickelt. Bei einem Kauf verarbeitet Lemon Squeezy die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsinformationen) als eigenständiger Verantwortlicher. Wir erhalten von Lemon Squeezy eine Kundenreferenz und den Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Du kannst auch ohne bestehendes Konto kaufen. In dem Fall legen wir nach der Zahlung automatisch ein Konto mit der E-Mail-Adresse an, die uns Lemon Squeezy für die Bestellung meldet, und schalten den Zugang darauf frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Damit du direkt nach der Zahlung angemeldet bist, erzeugt dein Browser vor dem Checkout eine Zufallszahl und schickt sie mit; wir speichern davon ausschließlich einen nicht umkehrbaren Prüfwert (Hash) neben deinem Konto. Er ist nur einmal und höchstens 30 Minuten gültig und wird danach entwertet.
Über die Seiten „Verträge hier kündigen“ und „Vertrag widerrufen“ kannst du ein Abo kündigen oder einen Kauf widerrufen, auch ohne Konto. Dabei verarbeiten wir deinen Namen, die E-Mail-Adresse des Kaufs, den Vertrag, freiwillig die Bestellnummer, bei einer außerordentlichen Kündigung den Grund, eine optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Wir schicken dir daraus sofort eine Eingangsbestätigung per E-Mail und uns selbst eine Kopie, mit der wir das Abo bei Lemon Squeezy beenden oder den Widerruf dorthin weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB und den Vorschriften zum Widerrufsrecht sowie Art. 6 Abs. 1 lit. b DSGVO. Die E-Mails werden über die Infrastruktur unseres Dienstleisters Supabase versendet (siehe Abschnitt Konto und Anmeldung). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Erklärungen pro Tag und speichern dazu vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Erklärung selbst bewahren wir so lange auf, wie sie als Nachweis für den Vertrag gebraucht wird, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren.
13. Feedback-Formular
Auf der Seite „Über uns“ kannst du uns über ein Formular Feedback zur Bibliothek schicken. Pflicht ist nur deine Nachricht. Name, Rolle oder Firma, E-Mail-Adresse und eine Sternebewertung sind freiwillig. Wir verarbeiten diese Angaben, um dein Feedback zu lesen, es bei der Weiterentwicklung zu berücksichtigen und dir bei Rückfragen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
Wenn du die entsprechende Checkbox aktivierst, dürfen wir dein Feedback zusammen mit dem angegebenen Namen und der Rolle als Bewertung auf dieser Website veröffentlichen. Rechtsgrundlage dafür ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird dein Feedback nicht öffentlich gezeigt. Deine E-Mail-Adresse veröffentlichen wir nie. Du kannst die Einwilligung jederzeit formlos per E-Mail an info@systrastudios.de widerrufen; wir nehmen die Bewertung dann von der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Das Feedback wird bei unserem Dienstleister Supabase gespeichert (siehe Abschnitt Konto und Anmeldung). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Absendungen pro Tag; dazu speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).
14. Style Extractor
Mit dem Style Extractor kannst du öffentlich zugängliche Websites analysieren. Wir verarbeiten dazu die von dir eingegebene Adresse und speichern das Ergebnis der Analyse. Über die eingegebene Adresse und die üblichen Anfragedaten hinaus werden bewusst keine personenbezogenen Daten von dir übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der von dir angeforderten Analyse sowie berechtigtes Interesse an der Bereitstellung der Funktion).
Zur Umsetzung setzen wir spezialisierte Dienstleister ein: Die eingegebene Website wird über einen Scraping-Dienst (Firecrawl) ausgelesen, und ein externer KI-Dienst (Lovable AI Gateway, der auf ein Sprachmodell von Google zugreift, Gemini 2.5 Flash) analysiert die Seite und bereitet das Ergebnis (Farben, Typografie, Design-Tokens) auf. Übermittelt wird ausschließlich die von dir eingegebene, öffentliche Adresse sowie der zur Analyse ausgelesene Seiteninhalt, keine personenbezogenen Daten aus deinem Konto. Mit diesen Dienstleistern bestehen die erforderlichen Verträge zur Auftragsverarbeitung. Firecrawl und Google sind US-Anbieter; eine Verarbeitung kann daher auch in den USA stattfinden und ist über EU-Standardvertragsklauseln abgesichert, Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Gespeichert wird das Ergebnis der Analyse: die erkannten Farben, Schriften und Design-Tokens, die eingegebene Adresse, Name, Kurzbeschreibung, Favicon und Logo der Seite sowie eine Bildaufnahme der Seite, die als Vorschaubild dient. HTML- oder CSS-Quelltexte der analysierten Seite speichern wir nicht. Die Ergebnisse sind deinem Konto zugeordnet und nicht öffentlich, solange wir sie nicht auf deinen Vorschlag hin für die Galerie freigeben. Du kannst einzelne Ergebnisse jederzeit im Konto löschen; spätestens mit der Löschung deines Kontos werden alle Einträge entfernt. Nicht angemeldet erzeugte Analysen werden nach 30 Tagen gelöscht.
Die Zahl der Analysen pro Tag ist begrenzt. Bei angemeldeten Personen zählen wir dafür auf deinem Konto, ohne Anmeldung speichern wir vorübergehend einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse, aus dem sich die Adresse selbst nicht rekonstruieren lässt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch).
15. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem eigenen Server eingebunden (selbst gehostet) und werden von dort ausgeliefert. Es besteht dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern, und deine IP-Adresse wird zum Laden der Schriften nicht an Dritte übertragen.
16. Bildauslieferung über wsrv.nl
Zur schnellen und datensparsamen Auslieferung von Bildern nutzen wir den externen Bilddienst wsrv.nl (images.weserv.nl, betrieben auf Basis von Cloudflare). Bilder werden dabei bei Bedarf in der passenden Größe berechnet und ausgeliefert. Wenn ein solches Bild geladen wird, wird deine IP-Adresse an diesen Dienst übertragen, zusammen mit der angeforderten Bild-URL und den üblichen Anfrage-Metadaten (etwa Browsertyp und Zeitpunkt der Anfrage).
Zweck ist die serverseitige Größenanpassung und die schnelle Auslieferung der Bilder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, bandbreitensparenden Darstellung der Inhalte). Ein eigenes Cookie setzt der Dienst hierfür nicht.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Fällt der Zweck weg und bestehen keine Aufbewahrungspflichten, werden die Daten gelöscht oder anonymisiert.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Letzte Aktualisierung: 31. Oktober 2026.