Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Deschalet UG (haftungsbeschränkt)
August-Hanken-Straße 24
26125 Oldenburg
Deutschland
E-Mail: info@deschalet.com
Telefon: +49 (0) 441 55974990

Weitere Anbieterkennzeichnung im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Zwecke der Verarbeitung

Zweck dieser Website ist das Bereitstellen kostenloser Rechner und Generatoren (KlarTools) sowie, optional, die Entgegennahme einer freiwilligen Unterstützung über Stripe. Wir verarbeiten Daten nur, soweit das für Betrieb, Sicherheit und — bei Zahlung — für die Zahlungsabwicklung nötig ist.

Es gibt keine Nutzerkonten, keine Newsletter, keine Werbung, kein Google Analytics, keine Ads und kein Session-Replay. Ein Consent-Management von Usercentrics oder einem vergleichbaren SaaS-Anbieter setzen wir nicht ein; die Einwilligungsabfrage läuft in unserem eigenen Code.

3. Tool-Eingaben: Verarbeitung nur im Browser

Texte, Beträge, Daten, IBANs, Passwörter, WLAN-Zugangsdaten, Farbwerte und andere Rechner-Eingaben werden nur in Ihrem Browser verarbeitet. Sie werden nicht an Server der Deschalet UG (haftungsbeschränkt) gesendet, um die Berechnung durchzuführen. Es gibt kein KlarTools-Backend für diese Werte.

• Kein fetch, Beacon oder sonstiges Logging der Eingabewerte an uns.
• Keine Drittanbieter-Skripte auf den Tool-Seiten (kein Google Analytics, keine Ads, kein Session Replay, kein Google-Fonts-CDN). Schriften sind self-hosted, siehe Abschnitt 5.
• Kein localStorage und keine Cookies zum Wiederherstellen von Tool-Eingaben.

Jede Tool-Seite enthält einen kurzen Hinweis plus Link auf diese Erklärung. Bei IBAN, Passwort und QR/WLAN ist der Hinweis schärfer. WLAN-QR-Codes enthalten das Passwort im Klartext der Grafik — die Datei liegt bei Ihnen, nicht auf unseren Servern.

4. Hosting und Server-Logs

KlarTools wird bei Vercel gehostet. Beim Seitenaufruf entstehen technisch übliche Verbindungsdaten, unabhängig von den Tool-Eingaben: IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und User-Agent. Das sind personenbezogene Daten. Wir behaupten nicht, es entstünden „keine personenbezogenen Daten“ oder „null personenbezogene Daten“.

Hoster / Auftragsverarbeiter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet diese Verbindungsdaten als Auftragsverarbeiter zur Auslieferung und Absicherung der Website.

Zweck: Auslieferung, Missbrauchs- und Sicherheitserkennung, Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Speicherdauer richtet sich nach den Logs von Vercel (üblich wenige Tage bis Wochen). Ein Drittlandtransfer in die USA ist möglich, mit den von Vercel verwendeten Garantien (u. a. Standardvertragsklauseln und, soweit zutreffend, das EU-US Data Privacy Framework). Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

Vercel Web Analytics, Vercel Speed Insights und die Vercel Toolbar sind nicht eingebunden. Wir zählen damit keine Besuche und messen keine Web Vitals über diese Produkte.

5. Schriften (self-hosted)

Die Schriftarten — Be Vietnam Pro für Texte und Überschriften sowie Geist Mono für Code-Beispiele — liegen als Dateien in diesem Projekt und werden über next/font/local eingebunden. Nach dem Build liefert unser Origin (bzw. der Hoster Vercel) die Schriften selbst aus. Es gibt kein Google-Fonts-CSS, kein JavaScript-CDN, kein @import von Google und kein <link> zu fonts.googleapis.com oder fonts.gstatic.com.

Beim Aufruf der Seite in Ihrem Browser entsteht deshalb keine Verbindung zu Google-Servern wegen der Schriften. Es findet kein Schrift-Transfer an Google statt. System-Fallbacks (z. B. Arial) greifen nur, wenn die lokale Datei noch nicht geladen ist.

6. Cookies und TDDDG — eigene Einwilligungsabfrage

Nach § 25 TDDDG speichern wir Informationen auf Ihrem Endgerät bzw. greifen darauf zu, soweit das nicht unbedingt erforderlich ist, nur mit Einwilligung.

Notwendig: Das First-Party-Cookie kt_consent speichert Ihre Cookie-Auswahl (Kategorien, Zeitpunkt, Versionsnummer) für 12 Monate. Ohne dieses Cookie müssten wir die Abfrage bei jedem Besuch wiederholen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG (unbedingt erforderlich).

Statistik und Marketing: Derzeit nicht eingesetzt. Es gibt kein Google Analytics, keine Ads, kein Stripe.js-Vorabladen auf allen Seiten. Die Kategorien erscheinen in den Einstellungen als „aktuell nicht eingesetzt“. Nicht notwendige Skripte werden erst geladen, wenn eine künftige Version das vorsieht und Sie eingewilligt haben. Eine neue Einwilligungs-Version würde dann erneut gefragt.

Die Oberfläche erreichen Sie über den Banner beim ersten Besuch und über „Cookie-Einstellungen“ im Footer. Einwilligung können Sie dort mit Wirkung für die Zukunft ändern.

7. Zahlungen über Stripe

Wenn Sie KlarTools freiwillig über /unterstuetzen unterstützen, leiten wir Sie zu Stripe Checkout weiter. Zahlungsdaten (u. a. Zahlungsart, Betrag, Transaktionsstatus, je nach Methode Karten- oder Kontoinformationen bei Stripe) verarbeitet Stripe, um die Zahlung auszuführen. Rechtsgrundlage gegenüber uns: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Zahlungsvorgangs). Die Tools bleiben ohne Zahlung nutzbar.

Stripe.js und Zahlungs-Cookies von Stripe laden wir nicht global und nicht vor einer Einwilligung. Sie kommen erst zum Zuge, wenn Sie auf „Zahlen“ klicken (dann auf der von Stripe betriebenen Checkout-Seite) bzw. wenn wir später ein optionales Vorabladen anbieten und Sie Marketing zugestimmt hätten — das tun wir derzeit nicht.

Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland) und, soweit erforderlich, Stripe, Inc. (USA). Stripe handelt für die Zahlungsabwicklung typischerweise als eigener Verantwortlicher; für einzelne technische Leistungen kann Stripe Auftragsverarbeiter sein. Es kann ein Drittlandtransfer in die USA mit den von Stripe verwendeten Garantien (u. a. Standardvertragsklauseln) stattfinden. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Auf unserem Server speichern wir im Erfolgsfall über den Webhook höchstens technische Zahlungskennungen (z. B. Checkout-Session-ID, Betrag, Status) zur Buchhaltung und zur Fehlerprüfung — niemals vollständige Kartendaten. Kartendaten erreichen uns nicht.

8. Keine Datenverkäufe

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbenetzwerke zur Profilerstellung weiter. Tool-Eingaben erreichen uns nicht.

9. Speicherdauer

Tool-Eingaben speichern wir nicht. kt_consent endet nach 12 Monaten oder wenn Sie das Cookie löschen. Server-Logs: siehe Abschnitt 4. Stripe speichert Zahlungsdaten nach eigenen Fristen (gesetzliche Aufbewahrung). Heruntergeladene Dateien (z. B. QR-PNG) liegen nur bei Ihnen.

10. Ihre Rechte

Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Kontakt: info@deschalet.com.

Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns ist zuständig die LfD Niedersachsen (Die Landesbeauftragte für den Datenschutz Niedersachsen, https://lfd.niedersachsen.de/). Sie können sich auch an die Behörde Ihres Wohnsitzes wenden.

11. Pflicht zur Bereitstellung

Es besteht keine Pflicht, KlarTools oder die Zahlung zu nutzen. Ohne technischen Seitenabruf können wir die Website nicht ausliefern; Verbindungsdaten beim Hoster (Vercel, Abschnitt 4) sind dann unvermeidlich. Schriften kommen vom eigenen Origin (Abschnitt 5). Die Rechner selbst erfordern kein Konto. Die Unterstützung über Stripe ist freiwillig.