Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Ziff. 7 DSGVO ist:
Thomas Kremer
Mülhauser Straße 6, 10405 Berlin, Deutschland
Ein Datenschutzbeauftragter ist für diesen Betrieb gesetzlich nicht vorgeschrieben und wurde nicht benannt (gemäß Art. 37 DSGVO und § 38 BDSG).
2. Server-Log-Dateien & Hosting
Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Du unsere Website besuchst, erfasst und verarbeitet Vercel automatisch technische Server-Log-Dateien, die von Deinem Browser übermittelt werden.
Die in diesen Server-Logs verarbeiteten technischen Daten umfassen:
- IP-Adresse des zugreifenden Endgeräts
- Browsertyp und Browserversion
- Betriebssystem des zugreifenden Geräts
- Referrer-URL (die zuvor besuchte Website)
- Datum und Uhrzeit der Serveranfrage
- Hostname und angeforderte Seite oder Ressource
Die Rechtsgrundlage für die Verarbeitung dieser technischen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Sicherheitsüberwachung, Abwehr von Angriffen und der Betriebsstabilität unserer Website. Logdaten werden nur zu Sicherheitszwecken gespeichert und gemäß den standardmäßigen Aufbewahrungsfristen von Vercel automatisch gelöscht. Die Datenübermittlung an Vercel Inc. in die USA ist durch EU-Standardvertragsklauseln (SCCs) und die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework abgesichert.
Vercel Web Analytics (Cookieless)
Wir nutzen Vercel Web Analytics der Vercel Inc. (USA) zur statistischen Auswertung und technischen Optimierung unseres Webangebots. Vercel Web Analytics arbeitet vollständig cookielos und speichert keine persistenten Tracking-Cookies auf Deinem Endgerät. Technische Telemetriedaten (aufgerufene Seite, Referrer-URL, Gerätetyp, Browser sowie das aus der IP-Adresse abgeleitete Land bzw. die Region) werden anonymisiert mittels flüchtiger kryptografischer Hashes verarbeitet. IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Reichweitenmessung ohne Profilbildung). Die Datenübermittlung an Vercel Inc. in die USA ist durch das EU-U.S. Data Privacy Framework (DPF) und EU-Standardvertragsklauseln abgesichert.
3. Auftragsverarbeiter & Cloud-Infrastruktur (Art. 13 & 14 DSGVO)
Zur Bereitstellung unserer Berechnungssoftware, Speicherung von Projekten, Zahlungsabwicklung und für Transaktions-E-Mails setzen wir spezialisierte Auftragsverarbeiter gemäß Art. 28 DSGVO ein:
Supabase Inc. (Cloud-Datenbank & Speicherung)
Wir nutzen Supabase Inc. zur Speicherung von Projektständen, Fliesenkonfigurationen und Raummaßen. Alle Datenbanken und Backups werden ausschließlich innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland / AWS eu-central-1) gehostet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) im Rahmen eines Auftragsverarbeitungsvertrags (AVV) inklusive EU-Standardvertragsklauseln.
Lemon Squeezy, LLC (Merchant of Record & Zahlungsabwicklung)
Zahlungsabwicklung, Rechnungsstellung und die Abführung der gesetzlichen Mehrwertsteuer erfolgen über unseren Merchant of Record, Lemon Squeezy, LLC (222 S. Main Street, Suite 500, Salt Lake City, UT 84101, USA). Beim Kauf eines Verlegeplans erfasst Lemon Squeezy Deine Zahlungsdaten und Rechnungsadresse. Zur Einbindung des Kassen-Overlays lädt unsere Website das Skript lemon.js von assets.lemonsqueezy.com. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Kassenbereitstellung) mit EU-Standardvertragsklauseln.
Resend, Inc. (Versand von Transaktions-E-Mails)
Für den Versand von Transaktions-E-Mails mit Deinem Zugriffslink und Kaufbeleg nutzen wir Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Deine E-Mail-Adresse ausschließlich zur Zustellung dieser Systembenachrichtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung ist durch einen Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgesichert.
PostHog Inc. (Cookielose Produktanalyse & Reichweitenmessung)
Wir nutzen PostHog Inc. (EU-Cloud-Region, Frankfurt am Main, Deutschland, AWS eu-central-1) zur datenschutzfreundlichen Nutzungsanalyse unseres Fliesenrechners. PostHog arbeitet im strikt cookielosen Modus: Es werden weder Tracking-Cookies noch Daten im lokalen Speicher Deines Endgeräts (localStorage/sessionStorage) gespeichert (§ 25 Abs. 2 TDDDG und Art. 5 Abs. 3 ePrivacy-Richtlinie). Telemetriedaten werden über unseren First-Party-Reverse-Proxy (/ingest) geleitet; IP-Adressen werden unmittelbar über täglich wechselnde kryptografische Hashes anonymisiert, ohne Roh-IP-Adressen zu speichern oder dauerhafte Personenprofile anzulegen (person_profiles: 'never'). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aggregierten Reichweitenmessung und Rechneroptimierung ohne Nutzer-Profiling). Ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln (SCCs) ist gemäß Art. 28 DSGVO abgeschlossen. Dein Widerspruchsrecht (Art. 21 DSGVO) wird automatisch geachtet: Unsere Architektur respektiert standardmäßig Browsersignale wie 'Do Not Track' (DNT) und 'Global Privacy Control' (GPC) (respect_dnt: true), welche die Datenerfassung unmittelbar deaktivieren.
Alle Drittanbieter und Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden, die Vertraulichkeit und angemessene technische und organisatorische Sicherheitsmaßnahmen gewährleisten.
4. Cookies & Tracking-Offenlegung
Alle Berechnungen von Raummaßen, Fliesengeometrien und visuellen Layout-Vorschauen werden vollständig clientseitig in Deinem Webbrowser verarbeitet. Wir übertragen oder speichern Deine Raummaße oder Fliesenkonfigurationen nicht auf unseren Servern für Werbe-, Marketing- oder Nutzerprofilingzwecke.
URL-Abfrageparameter (zum Teilen von Layouts) und der lokale Speicher des Browsers (insbesondere die Speicherung Deines gewählten Einheitensystems unter dem Schlüssel tileria_unit_system sowie Deines Berechnungsentwurfs unter dem Schlüssel tileria_calculator_draft zur Verhinderung von Datenverlust gemäß § 25 Abs. 2 Nr. 2 TDDDG) werden ausschließlich clientseitig verwendet, um Deine Layout-Berechnungen wiederherzustellen. Es werden keine seitenübergreifenden Tracking-Mechanismen oder Marketing-Cookies verwendet.
Unsere Produktanalyse (PostHog EU) arbeitet vollständig cookielos im flüchtigen Arbeitsspeicher Deines Browsers ohne Lese- oder Schreibzugriffe auf den Gerätespeicher (keine Cookies, kein localStorage/sessionStorage und kein Browser-Fingerprinting). Telemetrieanfragen werden über unseren First-Party-Reverse-Proxy mit flüchtigen, täglich gesalzenen IP-Hashes geleitet, wodurch rein aggregierte Nutzungsstatistiken ohne individuelle Profile erfasst werden. Gemäß § 25 Abs. 2 TDDDG und Art. 5 Abs. 3 ePrivacy-Richtlinie ist kein Cookie-Banner erforderlich. Zudem wird Dein Widerspruchsrecht gemäß Art. 21 DSGVO durch die automatische Beachtung von 'Do Not Track' (DNT)- und 'Global Privacy Control' (GPC)-Signalen (respect_dnt: true) vollumfänglich gewahrt.
5. Lokale Typografie / Web Fonts
Diese Website verwendet die Typografie-Schriftfamilie Geist, die über Next.js Font Optimization (next/font/google) bereitgestellt wird.
Die Schriftartdateien werden zur Build-Zeit heruntergeladen, lokal auf dem Webserver gebündelt und direkt von unserer eigenen Domain ausgeliefert. Wenn Du unsere Website aufrufst, wird keine Verbindung zu den Servern von Google hergestellt, und es werden keine personenbezogenen Daten (wie Deine IP-Adresse) an Google oder andere Drittanbieter von Schriftarten übermittelt.
6. Nutzerrechte nach der DSGVO
Als betroffene Person hast Du gemäß Kapitel III der DSGVO folgende Rechte bezüglich der Dich betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung / 'Recht auf Vergessenwerden' (Art. 17 DSGVO)
Du hast das Recht, die Löschung der Dich betreffenden personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Datenverarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, die Dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du hast das Recht, Dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für Berlin zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Deutschland.
7. Datenschutzanfragen
Wenn Du Fragen zum Datenschutz hast oder Deine Rechte gemäß der DSGVO ausüben möchtest, wende Dich bitte an den Verantwortlichen unter den im Abschnitt Verantwortlicher angegebenen Kontaktdaten.
Wenn Du uns über das Kontaktformular eine Nachricht sendest, werden Deine E-Mail-Adresse und Deine Nachricht ausschließlich zur Bearbeitung Deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation) verarbeitet. Flüchtige IP-Adressen werden im flüchtigen Server-Arbeitsspeicher ausschließlich zur Abwehr von Überlastungsangriffen und Spam (Rate Limiting) ausgewertet und nicht dauerhaft in Datenbanken gespeichert.