Datenschutzerklärung

Gültig ab 29. September 2026. Diese Erklärung beschreibt, wie wir personenbezogene Daten bei der Nutzung von toolseta.com (der „Dienst“) gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeiten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir wofür und auf welcher Rechtsgrundlage verarbeiten

• Hochgeladene Dateien — ausschließlich zur Ausführung des gewählten Tools (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Uploads werden direkt nach der Verarbeitung gelöscht, spätestens 60 Minuten nach dem Hochladen. Ergebnisse werden nach 60 Minuten automatisch gelöscht (bei Pro und Business nach 24 Stunden). Wir sehen Ihre Dateien nicht an, geben sie nicht weiter, verkaufen sie nicht und nutzen sie für keine anderen Zwecke, auch nicht zum Training.
• Kontodaten — Name, E-Mail-Adresse, sicher gehashtes Passwort, Tarif und Auftragsverlauf (verwendetes Tool, Dateigrößen, Status — niemals Dateiinhalte). Erforderlich für die Kontoführung (Art. 6 Abs. 1 lit. b).
• Käufe — Stripe-Kundenkennung, Abostatus, Beträge und Daten der Zahlungen. Erforderlich zur Bereitstellung kostenpflichtiger Funktionen (Art. 6 Abs. 1 lit. b) und für gesetzlich vorgeschriebene Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c). Kartennummern sehen oder speichern wir nie.
• Technische Daten und Sicherheit — IP-Adresse und Browserinformationen in Serverprotokollen sowie ein nicht umkehrbarer, verschlüsselter Hash der IP-Adresse zur Anwendung kostenloser Nutzungslimits und zur Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse an Sicherheit und fairer Nutzung).
• Produktanalyse — anonyme Ereignisse wie „Tool angesehen“ oder „Auftrag abgeschlossen“, verknüpft nur mit dem IP-Hash (und bei Anmeldung mit Ihrem Konto), zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).
• Korrespondenz — Nachrichten, die Sie uns senden, um sie zu beantworten (Art. 6 Abs. 1 lit. f).

Die Angabe von Daten ist freiwillig; ohne E-Mail-Adresse und Passwort können wir jedoch kein Konto anlegen, und ohne Zahlungsdaten kann der Zahlungsanbieter keinen Kauf abwickeln.

3. Tools im Browser

Entwickler- und Alltagstools (JSON, CSV, Base64, URL, JWT, UUID, Zeitstempel, Regex, Passwörter, QR-Codes, Wortzähler) laufen vollständig in Ihrem Browser. Was Sie dort eingeben, wird nie an unsere Server gesendet.

4. Empfänger und Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die Daten in unserem Auftrag oder — wo angegeben — als eigenständige Verantwortliche verarbeiten:

• OVH SAS (OVHcloud, Frankreich) — Serverhosting in der Europäischen Union.
• Stripe (Stripe Payments Europe, Ltd., Irland, und verbundene Unternehmen) — Zahlungsabwicklung. Käufe erfolgen über Stripe Managed Payments; dabei handelt Stripe als Wiederverkäufer (Merchant of Record) und verarbeitet Zahlungs- und Abrechnungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung (stripe.com/privacy).
• Sendinblue SAS (Brevo, Frankreich) — Versand von Service-E-Mails wie dem Zurücksetzen des Passworts.

Wir können Daten auch an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.

5. Übermittlungen außerhalb des EWR

Unsere Server befinden sich in der Europäischen Union. Verarbeitet ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums (z. B. verbundene Unternehmen von Stripe in den USA), ist die Übermittlung durch Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework abgesichert.

6. Speicherdauer

• Hochgeladene Dateien: bis zum Ende der Verarbeitung, höchstens 60 Minuten; Ergebnisse: 60 Minuten (24 Stunden bei Pro und Business).
• Auftragsverlauf ohne Dateiinhalte: 90 Tage für Besucher ohne Konto, 365 Tage für registrierte Nutzer.
• Kontodaten: bis zur Löschung des Kontos.
• Zahlungs- und Buchhaltungsunterlagen: 5 Jahre ab Ende des Kalenderjahres der Zahlung, wie steuerrechtlich vorgeschrieben.
• Nutzungslimit-Einträge: 400 Tage; anonyme Analyseereignisse: 395 Tage; Serverprotokolle: 30 Tage.
• Datenbank-Backups: bis zu 6 Monate, danach werden sie überschrieben.
• Korrespondenz: bis zur Erledigung des Anliegens und danach für die Dauer möglicher Ansprüche.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Um diese Rechte auszuüben — einschließlich der Löschung Ihres Kontos — schreiben Sie uns an die oben genannte E-Mail-Adresse. Wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Wohnsitzlandes oder beim polnischen Datenschutzamt (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Die Anwendung der Limits Ihres Tarifs ist keine solche Entscheidung.

8. Cookies und lokaler Speicher

Wir verwenden nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind: ein Sitzungs-Cookie und ein Sicherheits-Cookie (CSRF). Ihr Farbschema und zuletzt verwendete Tools werden im lokalen Speicher Ihres Browsers abgelegt und verlassen Ihr Gerät nicht. Wir verwenden keine Werbe- oder Tracking-Cookies, daher zeigt der Dienst kein Cookie-Banner an.

9. Sicherheit

Die gesamte Kommunikation ist per HTTPS verschlüsselt. Passwörter werden als Einweg-Hashes gespeichert. Dateien liegen in privatem Speicher unter zufälligen Namen, werden in isolierten Prozessen verarbeitet und nur über signierte Links heruntergeladen, die zusammen mit der Datei ablaufen.

10. Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite. Wirkt sich eine Änderung wesentlich auf die Verarbeitung Ihrer Daten aus, informieren wir registrierte Nutzer per E-Mail.