Datenschutzerklärung

// stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine Rechtsgrundlage die Verarbeitung gestattet.

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland gehostet. Bei jedem Aufruf erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / Name der abgerufenen Datei
• Referrer-URL
• verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technischen Bereitstellung, der Sicherheit und Stabilität der Website. Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Störungen benötigt werden. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Kontaktformular und Kontakt per E-Mail

Wenn Sie mir über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden die von Ihnen gemachten Angaben zum Zweck der Bearbeitung der Anfrage verarbeitet. Über das Formular erhebe ich:

• Name
• E-Mail-Adresse
• Ihre Nachricht
• Datum/Uhrzeit sowie IP-Adresse des Absendes (zur Missbrauchs- und Spam-Vermeidung)

Die Nachricht wird per verschlüsselter SMTP-Verbindung an mein E-Mail-Postfach beim E-Mail-Dienst der Hetzner Online GmbH zugestellt. Rechtsgrundlage für die Verarbeitung ist bei vorvertraglichen bzw. vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten („Space Grotesk", „Hanken Grotesk", „JetBrains Mono", „Wallpoet"), die lokal auf dem Server gespeichert sind und von dort ausgeliefert werden. Es wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Marketing-Cookies ein. Zur Speicherung Ihrer bevorzugten Anzeigesprache (DE/EN) wird ausschließlich der lokale Speicher Ihres Browsers („localStorage") genutzt. Diese Information verbleibt auf Ihrem Gerät und wird nicht an mich übertragen.

7. Duktus-App und Duktus Cloud

Diese Erklärung umfasst auch die App „Duktus". Duktus ist „local-first": Ihre Notizen, Aufgaben-, Planer- und Kalenderdaten werden standardmäßig ausschließlich lokal auf Ihrem Gerät gespeichert. Ohne Ihr Zutun werden keine Inhalte an mich oder Dritte übertragen.

a) Optionale Synchronisierung („Duktus Cloud")

Wenn Sie die optionale Duktus-Cloud-Synchronisierung nutzen, wird ein Konto mit Ihrer E-Mail-Adresse und einem (als Argon2id-Hash gespeicherten) Passwort angelegt. Ihre synchronisierten Inhalte (Notizen, Aufgaben, Planer, Notizbücher) und etwaige Datei-Anhänge werden zum Zweck des Geräteabgleichs auf der Infrastruktur von Cloudflare (Cloudflare Workers, D1-Datenbank, R2-Speicher) verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

b) Ende-zu-Ende-Verschlüsselung (E2EE)

Auf Wunsch aktivieren Sie die Ende-zu-Ende-Verschlüsselung. Ihre Inhalte werden dann bereits auf Ihrem Gerät mit einer nur Ihnen bekannten Passphrase verschlüsselt; auf dem Server liegen dann ausschließlich verschlüsselte Daten, die weder ich noch der Betreiber der Server- Infrastruktur lesen können. Ohne Passphrase bzw. Wiederherstellungsschlüssel sind die Inhalte nicht wiederherstellbar.

c) Kalender-Synchronisierung (CalDAV)

Nutzen Sie den Kalender mit CalDAV (z. B. Nextcloud), verbindet sich die App direkt mit dem von Ihnen angegebenen Server; eine Vermittlung über meine Systeme findet nicht statt. Zugangsdaten werden ausschließlich im Schlüsselbund Ihres Betriebssystems gespeichert.

d) Löschung

Sie können Ihr Duktus-Cloud-Konto samt aller serverseitig gespeicherten Daten jederzeit in der App löschen. Es findet kein Tracking und keine Weitergabe an Dritte zu Werbezwecken statt.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@lasse-tech.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.

← zurück zu Duktus