Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicolas Kumnick
Ribbecker Str. 61
10315 Berlin
Deutschland

E-Mail: contact@make-things-easier.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und der angebotenen Funktionen erforderlich ist, Sie uns Daten freiwillig übermitteln oder eine sonstige gesetzliche Grundlage für die Verarbeitung besteht.

Rechtsgrundlagen

Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Die jeweils maßgebliche Rechtsgrundlage wird nachfolgend näher beschrieben.

3. Hosting und Cloudflare

Unsere Website und Anwendung werden über Dienste von Cloudflare bereitgestellt.

Anbieter innerhalb der Europäischen Union ist:

Cloudflare Germany GmbH
Rosenheimer Straße 143C
81671 München
Deutschland

Im Rahmen der Bereitstellung unseres Angebots setzen wir insbesondere Cloudflare Workers sowie – abhängig von der verwendeten Funktion – Cloudflare D1, R2 und Cloudflare Images ein.

Cloudflare verarbeitet hierbei technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse,

• Datum und Uhrzeit eines Zugriffs,

• aufgerufene Ressource,

• Browser- und Geräteinformationen,

• technische Anfrage- und Verbindungsdaten.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website und Anwendung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Cloudflare Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann im Rahmen der Bereitstellung der Cloudflare-Dienste nicht vollständig ausgeschlossen werden.

4. Sicherheitsmaßnahmen und Rate-Limiting

Zum Schutz unserer Anwendung vor Missbrauch, automatisierten Zugriffen und übermäßiger Nutzung setzen wir technische Rate-Limits ein.

Hierfür kann insbesondere die IP-Adresse des aufrufenden Geräts verarbeitet werden. In der öffentlichen Demo wird die vom Cloudflare-Netzwerk bereitgestellte Client-IP verwendet, um die Anzahl bestimmter Anfragen innerhalb eines begrenzten Zeitraums zu beschränken.

Die Verarbeitung dient insbesondere:

• dem Schutz vor Missbrauch,

• der Sicherstellung der Verfügbarkeit,

• der Begrenzung automatisierter Anfragen und

• dem Schutz vor unverhältnismäßigen Kosten durch automatisierte Nutzung der KI-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlich zumutbaren Betrieb unserer Anwendung.

5. Öffentliche Demo

Wir stellen eine öffentlich zugängliche Demo unserer Anwendung bereit.

Für die Nutzung der Demo ist kein Benutzerkonto erforderlich.

Die innerhalb der Demo erstellte Website bzw. der aktuelle Bearbeitungsstand wird grundsätzlich lokal auf dem Endgerät des Nutzers gespeichert und nicht als vollständiges Projekt auf unseren Servern gespeichert.

Hierfür verwenden wir insbesondere den lokalen Speicher des Browsers (localStorage) sowie IndexedDB.

Diese lokale Speicherung dient ausschließlich dazu, die Funktionsfähigkeit der Demo bereitzustellen, den Bearbeitungsstand zu erhalten und lokal verwendete Inhalte verfügbar zu machen.

Hierbei handelt es sich nicht um Analyse-, Marketing- oder Tracking-Technologien.

6. Lokale Speicherung von Bildern in der Demo

Innerhalb der öffentlichen Demo können Nutzer eigene Bilder auswählen.

Diese Bilder werden innerhalb des Browsers verarbeitet, insbesondere verkleinert und für die Darstellung optimiert.

Die Bilder werden anschließend lokal über IndexedDB auf dem Endgerät des Nutzers gespeichert.

Die in der Demo ausgewählten Bilder werden nicht auf unsere Server oder an Cloudflare R2 übertragen und verlassen im Rahmen dieser Funktion nicht das Endgerät des Nutzers.

Bei der späteren Nutzung des Vollprodukts mit einem Benutzerkonto kann hiervon abweichend eine serverseitige Bildspeicherung erfolgen. Hierzu finden Sie weitere Informationen im Abschnitt „Bild-Uploads“.

7. KI-gestützte Verarbeitung von Nutzereingaben

Innerhalb unserer Anwendung können Nutzer Funktionen verwenden, bei denen eingegebene Inhalte mithilfe künstlicher Intelligenz verarbeitet werden.

Hierbei können insbesondere folgende vom Nutzer eingegebene Informationen verarbeitet werden:

• Name bzw. Bezeichnung einer Website,

• Unternehmensname,

• Adresse,

• Branche,

• Zweck der Website,

• Beschreibung des Unternehmens oder Projekts,

• Sprache,

• weitere Angaben zur gewünschten Website sowie

• frei eingegebene KI-Prompts.

Diese Informationen werden vom Server unserer Anwendung an einen externen KI-Dienst übermittelt, damit die angeforderte KI-Funktion ausgeführt und ein entsprechendes Ergebnis erzeugt werden kann.

Prompts und die generierten KI-Antworten werden von uns innerhalb der öffentlichen Demo nicht dauerhaft in Cloudflare D1 oder R2 gespeichert.

Bitte übermitteln Sie über die KI-Funktionen keine sensiblen personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, sofern dies für die Nutzung der Anwendung nicht erforderlich ist.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer angeforderten Funktion erforderlich ist. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Bereitstellung der KI-gestützten Funktionen unserer Anwendung.

Eingesetzter KI-Dienst

Anomaly Innovations, Inc. / OpenCode
2443 Fillmore St #380-6343
San Francisco, CA 94115
USA

E-Mail: help@anoma.ly

Für die KI-Verarbeitung wird derzeit OpenCode Go verwendet.

Im Rahmen der Nutzung des KI-Dienstes können die zur Generierung erforderlichen Inhalte in die Vereinigten Staaten übertragen und dort verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch OpenCode finden Sie in der Datenschutzerklärung des Anbieters.

8. Demo-Feedback und Interessensbekundungen

Innerhalb der öffentlichen Demo besteht die Möglichkeit, uns freiwillig Feedback zu senden oder Interesse an unserem Angebot zu bekunden.

Hierbei können folgende Daten verarbeitet werden:

• E-Mail-Adresse, sofern angegeben,

• Nachricht bzw. Feedback,

• Kontext bzw. Quelle, aus der das Feedbackformular geöffnet wurde,

• eine pseudonyme Besucherkennung (Visitor-ID).

Die Angabe einer E-Mail-Adresse ist freiwillig, sofern stattdessen eine Nachricht übermittelt wird.

Vor dem Absenden des Formulars wird eine Einwilligung zur Verarbeitung der angegebenen Daten eingeholt.

Die Daten werden in einer Cloudflare-D1-Datenbank gespeichert.

Zusätzlich erhalten wir über unseren E-Mail-Dienstleister Resend eine Benachrichtigung über das eingegangene Feedback.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder die Löschung verlangen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die zu einer pseudonymen Visitor-ID gespeicherten Demo-Feedback-Daten können technisch gelöscht werden.

9. Spam-Schutz des Feedbackformulars

Zum Schutz des öffentlichen Feedbackformulars vor automatisierten Spam-Eingaben verwenden wir ein sogenanntes Honeypot-Feld.

Dabei handelt es sich um ein für reguläre Nutzer nicht sichtbares Formularfeld, mit dessen Hilfe automatisierte Eingaben erkannt werden können.

Hierfür wird kein externer Captcha-Dienst eingesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Anwendung vor Spam und automatisiertem Missbrauch.

10. E-Mail-Versand über Resend

Für den technischen Versand bestimmter E-Mails verwenden wir den Dienst Resend.

Anbieter:

Resend, Inc.
USA

Resend wird insbesondere eingesetzt für:

• Benachrichtigungen über Demo-Feedback,

• Login- bzw. Magic-Link-E-Mails im Vollprodukt sowie

• Benachrichtigungen über Formulare auf veröffentlichten Websites.

Abhängig von der jeweiligen Funktion können insbesondere E-Mail-Adressen, Nachrichteninhalte sowie technische Versandinformationen an Resend übermittelt werden.

Bei der öffentlichen Demo wird Resend derzeit insbesondere verwendet, um uns über aktiv abgesendetes Demo-Feedback zu informieren.

Da Resend ein Anbieter mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten erfolgen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der Nachricht. Bei freiwillig übermitteltem Demo-Feedback erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei technisch erforderlichen Nachrichten im Rahmen eines Benutzerkontos kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

11. Benutzerkonten und Authentifizierung

Dieser Abschnitt betrifft das Vollprodukt und nicht die öffentlich zugängliche Demo.

Für die Nutzung bestimmter Funktionen des Vollprodukts kann die Erstellung bzw. Verwendung eines Benutzerkontos erforderlich sein.

Zur Verwaltung der Anmeldung verwenden wir technisch notwendige Authentifizierungsdaten und Cookies.

Eine reguläre Sitzung kann über ein technisch notwendiges, gegen clientseitigen Zugriff geschütztes Session-Cookie verwaltet werden.

Dieses Cookie dient ausschließlich der Authentifizierung und Aufrechterhaltung der Benutzersitzung und nicht dem Tracking oder der Erstellung von Nutzerprofilen.

Bei OAuth-Anmeldevorgängen können zusätzlich kurzlebige technisch notwendige Cookies bzw. Informationen zur Absicherung des Anmeldevorgangs verwendet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung des Benutzerkontos erforderlich ist.

12. Anmeldung mit Google

Dieser Abschnitt betrifft das Vollprodukt und nicht die öffentlich zugängliche Demo.

Nutzer können sich über Google OAuth anmelden.

Anbieter für Nutzer innerhalb der Europäischen Union ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Anmeldung über Google werden wir zu Google weitergeleitet und erhalten nach erfolgreicher Authentifizierung bestimmte Informationen aus dem Google-Konto.

Abhängig von den vom Nutzer bei Google hinterlegten Daten können insbesondere folgende Informationen verarbeitet und in unserem Benutzerkonto gespeichert werden:

• Google-Benutzerkennung,

• E-Mail-Adresse,

• Name,

• Profilbild,

• Sprache bzw. Locale.

Wir erhalten dabei keinen Zugriff auf das Google-Passwort.

Die Nutzung der Google-Anmeldung erfolgt zur Authentifizierung und Bereitstellung des Benutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union, insbesondere in den USA, stattfinden.

13. Bild-Uploads im Vollprodukt

Dieser Abschnitt betrifft das Vollprodukt und nicht die öffentliche Demo.

Angemeldete Nutzer können eigene Bilder zur Verwendung auf ihren Websites hochladen.

Diese Bilder werden über unsere Cloudflare-Infrastruktur verarbeitet, optimiert und in Cloudflare R2 gespeichert.

Cloudflare Images kann zur technischen Optimierung und Konvertierung der Bilder eingesetzt werden.

Die Verarbeitung erfolgt, um die vom Nutzer gewünschte Bild- und Websitefunktion bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzer sollten nur Bilder hochladen, zu deren Verarbeitung und Veröffentlichung sie berechtigt sind. Insbesondere sollten keine Bilder anderer Personen ohne entsprechende Berechtigung hochgeladen werden.

14. Formulare auf veröffentlichten Websites

Im Vollprodukt können veröffentlichte Websites Formulare enthalten.

Wenn Besucher einer solchen Website ein Formular absenden, werden die dort eingegebenen Informationen verarbeitet, um die jeweilige Anfrage zu übermitteln.

Abhängig vom jeweiligen Formular können beispielsweise folgende Daten verarbeitet werden:

• Name,

• E-Mail-Adresse,

• Nachricht,

• weitere vom jeweiligen Websitebetreiber konfigurierte Formularfelder.

Zur Benachrichtigung über eingegangene Formularanfragen kann Resend verwendet werden.

Die konkrete Rechtsgrundlage hängt vom Zweck des jeweiligen Formulars ab. Sie kann insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Kontaktanfragen sein.

15. YouTube und Vimeo

Auf mit unserer Anwendung veröffentlichten Websites können Nutzer Videos von YouTube oder Vimeo einbinden.

Eine Einbindung erfolgt nur, wenn der jeweilige Website-Ersteller einen entsprechenden Video-Block verwendet.

Für YouTube verwenden wir nach Möglichkeit die datenschutzfreundlichere Einbindung über die Domain youtube-nocookie.com.

Beim Laden oder Abspielen eingebetteter Videos kann dennoch eine Verbindung zu Servern des jeweiligen Videoanbieters hergestellt werden. Dabei können insbesondere die IP-Adresse, technische Geräteinformationen und Informationen über die besuchte Website übertragen werden.

Bei YouTube ist Anbieter für Nutzer innerhalb der Europäischen Union:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei Vimeo ist Anbieter:

Vimeo.com, Inc.
USA

Insbesondere beim Start eines Videos können weitere Datenverarbeitungen durch den jeweiligen Anbieter erfolgen.

Soweit eine Einwilligung gesetzlich erforderlich ist, darf die entsprechende Einbindung erst nach Erteilung dieser Einwilligung aktiviert werden.

16. Keine Webanalyse und kein Werbetracking

Wir verwenden derzeit keine Dienste wie Google Analytics, Meta Pixel, PostHog oder vergleichbare Technologien zur Analyse des Nutzerverhaltens oder zum werblichen Tracking.

Die in der öffentlichen Demo verwendeten lokalen Speichermechanismen dienen der technischen Bereitstellung der Anwendung und nicht der Erstellung von Nutzerprofilen zu Werbe- oder Analysezwecken.

17. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Wenn Sie eine Einwilligung widerrufen oder berechtigt die Löschung Ihrer Daten verlangen, werden die betroffenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

18. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung unserer Dienste erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere gesetzliche Grundlage hierfür besteht.

Hierzu können insbesondere die in dieser Datenschutzerklärung genannten technischen Dienstleister gehören, beispielsweise Cloudflare, OpenCode, Resend und – bei entsprechender Nutzung – Google, YouTube oder Vimeo.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, sofern dies gesetzlich erforderlich ist.

19. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten in solchen Staaten.

Dies betrifft insbesondere mögliche Verarbeitungen in den Vereinigten Staaten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlich zulässigen Grundlage beruhen.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Wahrnehmung Ihrer Rechte können Sie sich an folgende Adresse wenden:

contact@make-things-easier.de

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.

22. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um übertragene Daten vor dem Zugriff Dritter zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, Funktionen oder gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.