Datenschutz­erklärung

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten aus und führt die serverseitigen Funktionen aus, zum Beispiel die Verarbeitung des Kontaktformulars.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem (User-Agent). Diese Daten stehen in Protokollen (Server-Logs), die der Auslieferung, der Stabilität und der Sicherheit der Website dienen. Wir führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und stabilen Auslieferung der Website. Die Protokolle werden nach den Aufbewahrungsfristen von Vercel automatisch gelöscht. Protokolle, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, können bis zu dessen Klärung aufbewahrt werden.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Übermittlung in die USA

Vercel hat seinen Sitz in den USA; eine Übermittlung personenbezogener Daten dorthin ist daher möglich. Nach eigenen Angaben ist Vercel unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und, soweit dieser nicht greift, auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie bei uns anfordern. Weitere Informationen enthält die Datenschutzerklärung von Vercel (öffnet in neuem Tab).

Diese Website wird ausschließlich über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar an „https://“ in der Adresszeile Ihres Browsers). Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

Diese Website setzt keine Cookies und speichert auch sonst nichts auf Ihrem Gerät, weder im Local Storage noch im Session Storage. Wir verwenden keine Analyse-, Statistik- oder Marketingdienste, keine Tracking-Pixel und keine eingebetteten Inhalte anderer Anbieter wie Videos, Karten oder Social-Media-Plugins.

Die Sprache (Deutsch oder Englisch) ergibt sich allein aus der Adresse der Seite. Ihre Wahl wird nicht gespeichert. Nur wenn Sie bei einem Codebeispiel selbst auf „Kopieren“ klicken, legt Ihr Browser den Text in Ihrer Zwischenablage ab; an uns wird dabei nichts übertragen.

Warum es keinen Cookie-Banner gibt

Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nur nötig, wenn Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, die für den von Ihnen gewünschten Dienst nicht unbedingt erforderlich sind. Das geschieht auf dieser Website nicht. Außer an unseren Hosting-Dienstleister (siehe Hosting und Server-Logs) werden beim Aufruf auch keine Daten übertragen. Deshalb gibt es hier keinen Cookie-Banner.

Die Schriftarten dieser Website (Space Grotesk, Inter und JetBrains Mono) sind lokal eingebunden und werden zusammen mit der Website ausgeliefert. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

Über das Kontaktformular „Testzugang anfragen“ können Sie uns um einen Testzugang zur API, die Entwicklerdokumentation und unsere Preise bitten. Dabei verarbeiten wir folgende Angaben:

• Name (Pflichtangabe)
• geschäftliche E-Mail-Adresse (Pflichtangabe)
• Unternehmen (Pflichtangabe)
• Rolle im Unternehmen (freiwillig)
• Anwendungsfall, ausgewählt aus einer Liste (Pflichtangabe)
• Nachricht (freiwillig)

Zusätzlich halten wir die Sprache der Seite, den Zeitpunkt der Anfrage, die Formularseite und eine zufällig erzeugte Vorgangsnummer fest, die nicht aus Ihren Angaben abgeleitet ist. IP-Adresse und Browser-Kennung nehmen wir nicht in die Anfrage auf.

Zweck

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten, Ihnen zu antworten und Ihnen Testzugang, Entwicklerdokumentation und Preise zukommen zu lassen. Für Werbung oder Newsletter nutzen wir sie nicht.

Bestätigung per E-Mail

Nach dem Absenden erhalten Sie eine Bestätigung an die angegebene Adresse. Sie enthält Ihren Vornamen, den gewählten Anwendungsfall und die Vorgangsnummer, aber nicht den Inhalt Ihrer Nachricht. Die Vorgangsnummer steht auch in der Adresse der Bestätigungsseite und kann deshalb in den Server-Logs erscheinen.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist (vorvertragliche Maßnahmen auf Ihre Anfrage). Fragen Sie für ein Unternehmen an, verarbeiten wir Ihre geschäftlichen Kontaktdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung geschäftlicher Anfragen.

Pflichtangaben

Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Eine gesetzliche oder vertragliche Pflicht, uns die Daten bereitzustellen, besteht nicht.

Empfänger

Die Anfrage wird per E-Mail an unser Postfach zugestellt. Beteiligt sind dabei unser Hosting-Dienstleister, der Versanddienst Brevo und unser Postfach-Anbieter, jeweils als Auftragsverarbeiter (siehe E-Mail-Versand über Brevo und E-Mail-Postfach). An sonstige Dritte geben wir Ihre Angaben nicht weiter.

Speicherdauer

Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Entsteht ein Vertrag, gelten die gesetzlichen Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht.

Bitte keine echten Transaktionsdaten

Bitte geben Sie im Formular keine echten Kunden- oder Transaktionsdaten an. Für eine Anfrage genügt eine kurze Beschreibung Ihres Vorhabens.

Damit das Formular nicht automatisiert missbraucht wird, setzen wir Maßnahmen ein, die ohne Cookies, ohne CAPTCHA und ohne Dienste Dritter auskommen:

• Unsichtbares Prüffeld: Ein Feld, das Menschen nicht sehen und nur Programme ausfüllen. Ist es ausgefüllt, wird keine Anfrage zugestellt.
• Signierter Zeitstempel: Beim Aufruf der Formularseite fügt der Server dem Formular den Zeitpunkt des Aufrufs mit einer kryptografischen Signatur bei. Beim Absenden prüfen wir die Signatur und ob seitdem eine plausible Zeit vergangen ist. Der Zeitstempel ist nicht mit Ihrer Person verknüpft und wird nicht auf Ihrem Gerät gespeichert.
• Begrenzung je IP-Adresse: Von einer IP-Adresse (bei IPv6 vom zugehörigen /64-Netz) nehmen wir in kurzer Zeit nur wenige Anfragen an. Dazu wird die Adresse für 15 Minuten im Arbeitsspeicher des Servers verwendet, danach mit der nächsten Anfrage an den Server gelöscht, spätestens wenn die Serverinstanz beendet wird. Sie wird nicht dauerhaft gespeichert.
• Begrenzung der Bestätigungen: An dieselbe E-Mail-Adresse senden wir nur wenige Bestätigungen pro Tag. Dafür halten wir die Adresse nicht im Klartext vor, sondern nur als mit einem geheimen Schlüssel gebildeten Prüfwert (HMAC), der sich nicht zurückrechnen lässt. Er wird für 24 Stunden im Arbeitsspeicher des Servers verwendet und danach mit der nächsten Anfrage gelöscht, spätestens wenn die Serverinstanz beendet wird.
• Herkunftsprüfung: Anfragen, die Ihr Browser als von einer fremden Website ausgelöst kennzeichnet, nehmen wir nicht an.

Abgewehrte Anfragen protokollieren wir nur mit dem Grund der Abwehr, ohne IP-Adresse, E-Mail-Adresse oder Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars und unseres Postfachs vor Missbrauch.

Die E-Mails zu Ihrer Anfrage, also die Benachrichtigung an unser Postfach und die Bestätigung an Sie, versenden wir über Brevo, einen Dienst der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet dabei die Inhalte dieser E-Mails, insbesondere Ihre Angaben aus dem Formular, in unserem Auftrag. Mit Brevo besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage ist dieselbe wie für die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir nutzen Brevo nur für E-Mails zu Ihrer Anfrage, nicht für Newsletter oder Werbung. Die Auswertung, ob E-Mails geöffnet oder Links angeklickt werden, ist für diese E-Mails abgeschaltet. Versandprotokolle bewahrt Brevo nur für die kürzeste im Konto einstellbare Dauer auf.

Brevo verarbeitet die Daten nach eigenen Angaben in der EU und setzt Unterauftragsverarbeiter ein, darunter einzelne mit Sitz in den USA. Für Übermittlungen dorthin gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Brevo (öffnet in neuem Tab).

Anfragen aus dem Formular und E-Mails, die Sie uns direkt schreiben, gehen in unser Postfach bei SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien. Der Anbieter verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO).

Schreiben Sie uns direkt per E-Mail, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Speicherdauer gilt dasselbe wie für Anfragen über das Formular.

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Die Transaktionsbeispiele auf den Seiten sind fest hinterlegte Beispieldaten. Wenn Sie die Beispiele ansehen, umschalten oder kopieren, werden keine Daten an die TXNORA-API oder an uns übertragen.

Diese Erklärung enthält Links auf Websites anderer Anbieter, etwa auf die Datenschutzhinweise von Vercel und Brevo. Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einem Link folgen, verlassen Sie unsere Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

Soweit wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dafür formlos an info@appkaizen.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Diese Erklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Technik dieser Website, unser Angebot oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.