Datenschutzerklärung

1. Verantwortlicher

Nils-Malte Engehausen — Engehausen Industries
In Den Gärten 29, 32108 Bad Salzuflen, Deutschland
E-Mail: Enoxo-Planner@hotmail.com

2. Das Wichtigste vorab: Zero-Knowledge

Ihre Inhalte in Enoxo Planner (Aufgaben, Notizen, Journal, Finanzen, Dokumente usw.) werden in Ihrem Browser Ende-zu-Ende verschlüsselt (AES-256-GCM; Schlüsselableitung per PBKDF2 aus Ihrem Passwort). Auf unseren Servern liegen diese Inhalte ausschließlich verschlüsselt. Wir können sie nicht lesen — auch nicht auf Anfrage.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Registrierungszeitpunkt — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Einwilligungs-Zeitstempel: Zeitpunkt Ihrer Zustimmung zu AGB sowie zur sofortigen Vertragserfüllung mit Erlöschen des Widerrufsrechts — Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312f, 356 Abs. 5 BGB (Nachweispflicht).
• Zahlungsstatus: Kennzeichen „bezahlt", Zeitpunkt, Stripe-Sitzungs-/Ereignisreferenz — Art. 6 Abs. 1 lit. b und c DSGVO. Kreditkarten- oder Kontodaten erreichen uns zu keinem Zeitpunkt (siehe Ziffer 6).
• Verschlüsselte Inhalte & Dateien: ausschließlich als für uns unlesbare Chiffrate — Art. 6 Abs. 1 lit. b DSGVO.
• Widerrufserklärungen über die Widerrufsfunktion: Name, Vertragskennung (Konto-E-Mail), E-Mail für die Eingangsbestätigung, Zeitpunkt, optional Kaufdatum/Grund — Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB.
• Server-Logdaten beim Seitenaufruf (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) durch unseren Hoster — Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).

4. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet; die Auslieferung erfolgt über ein weltweites CDN. Netlify verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Alle Schriften und Skripte dieser Website werden lokal von unserem Hosting ausgeliefert — es werden keine Inhalte von Google, CDN-Drittanbietern o. Ä. nachgeladen.

5. Datenbank & Speicher (Supabase)

Konto-, Status- und verschlüsselte Inhaltsdaten liegen bei Supabase in der Region EU (Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

6. Zahlungsabwicklung (Stripe)

Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten lediglich den Zahlungsstatus und eine Vorgangsreferenz. Stripe ist für die Zahlungsdaten eigenständig datenschutzrechtlich verantwortlich; Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage der Einbindung: Art. 6 Abs. 1 lit. b DSGVO. Die Vertragsbestätigung mit Rechnung wird Ihnen über Stripe per E-Mail zugestellt.

7. E-Mail-Kommunikation

Kontoverwaltungs-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) sowie die Eingangsbestätigung eines Widerrufs versenden wir an Ihre angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b bzw. c DSGVO). Für unser Support-Postfach nutzen wir einen E-Mail-Dienst von Microsoft (Outlook.com); auf Ihre Anfrage-Mails findet die Datenschutzerklärung von Microsoft Anwendung.

8. Cookies & lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste ein. Zur Funktion des Dienstes nutzen wir ausschließlich technisch notwendige Speicherung in Ihrem Browser (localStorage/sessionStorage: Sitzung, Einstellungen, Verschlüsselungsschlüssel nur für die Dauer der Sitzung) — § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie-Banner ist daher nicht erforderlich.

9. Speicherdauer

Kontodaten und Inhalte speichern wir, bis Sie Ihr Konto löschen. Die Kontolöschung steht Ihnen jederzeit in den Einstellungen zur Verfügung und entfernt Konto, Inhalte und hochgeladene Dateien unwiderruflich von unseren Servern. Zahlungsbezogene Ereignisdaten werden bei Kontolöschung von Ihrer Person getrennt (anonymisiert) aufbewahrt; bei Stripe gelten daneben gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen. Widerrufserklärungen bewahren wir zu Nachweiszwecken bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

10. Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an Enoxo-Planner@hotmail.com. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

11. Minderjährige

Der Dienst richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen den Dienst nur mit Einwilligung der Erziehungsberechtigten nutzen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.