GEMÄSS ART. 13 DSGVO · STAND: JULI 2026
Nils-Malte Engehausen — Engehausen Industries
In Den Gärten 29, 32108 Bad Salzuflen, Deutschland
E-Mail: kontakt@enoxo-planner.de
Ihre Inhalte in Enoxo Planner (Aufgaben, Notizen, Journal, Finanzen, Dokumente usw.) werden in Ihrem Browser Ende-zu-Ende verschlüsselt (AES-256-GCM; Schlüsselableitung per PBKDF2 aus Ihrem Passwort). Auf unseren Servern liegen diese Inhalte ausschließlich verschlüsselt. Wir können sie nicht lesen — auch nicht auf Anfrage.
Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet; die Auslieferung erfolgt über ein weltweites CDN. Netlify verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist durch die EU-Standardvertragsklauseln sowie die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Alle Schriften und Skripte dieser Website werden lokal von unserem Hosting ausgeliefert — es werden keine Inhalte von Google, CDN-Drittanbietern o. Ä. nachgeladen.
Konto-, Status- und verschlüsselte Inhaltsdaten liegen bei Supabase in der Region EU (Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Für die Nutzung des Planners werden keine Zahlungsdaten erhoben. Eine Übermittlung an den Zahlungsdienstleister findet nur in zwei Fällen statt: bei Verträgen, die vor dem 1. August 2026 gegen Zahlung geschlossen wurden, und wenn Sie die freiwillige Funktion „Kaffee ausgeben" nutzen. Rufen Sie den Zahlungslink nicht auf, werden keine Daten an Stripe übermittelt. Rechtsgrundlage für die freiwillige Zahlung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen veranlassten Zahlung).
Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten lediglich den Zahlungsstatus und eine Vorgangsreferenz. Stripe ist für die Zahlungsdaten eigenständig datenschutzrechtlich verantwortlich; Einzelheiten: stripe.com/de/privacy. Rechtsgrundlage der Einbindung: Art. 6 Abs. 1 lit. b DSGVO. Die Vertragsbestätigung mit Rechnung wird Ihnen über Stripe per E-Mail zugestellt.
Kontoverwaltungs-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) sowie die Eingangsbestätigung eines Widerrufs versenden wir an Ihre angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b bzw. c DSGVO). Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Berlin, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO). Eingehende Mails an unsere Kontaktadresse werden über den Weiterleitungsdienst ImprovMX an ein von uns genutztes Microsoft-Postfach zugestellt; auf Ihre Anfrage-Mails finden die Datenschutzhinweise dieser Anbieter Anwendung.
Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste ein. Zur Funktion des Dienstes nutzen wir ausschließlich technisch notwendige Speicherung in Ihrem Browser (localStorage/sessionStorage: Sitzung, Einstellungen, Verschlüsselungsschlüssel nur für die Dauer der Sitzung) — § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Ein Cookie-Banner ist daher nicht erforderlich.
Kontodaten und Inhalte speichern wir, bis Sie Ihr Konto löschen. Die Kontolöschung steht Ihnen jederzeit in den Einstellungen zur Verfügung und entfernt Konto, Inhalte und hochgeladene Dateien unwiderruflich von unseren Servern. Zahlungsbezogene Ereignisdaten werden bei Kontolöschung von Ihrer Person getrennt (anonymisiert) aufbewahrt; bei Stripe gelten daneben gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen. Widerrufserklärungen bewahren wir zu Nachweiszwecken bis zum Ablauf der gesetzlichen Verjährungsfristen auf.
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an kontakt@enoxo-planner.de. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
Der Dienst richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen den Dienst nur mit Einwilligung der Erziehungsberechtigten nutzen.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.