Datenschutzerklärung
Entwurf, nicht rechtlich geprüft. Arbeitsstand für die Prüfung durch eine Fachperson.
Diese Hinweise gelten für die Website. Für die App gelten die Datenschutzhinweise der App.
Stand: 14.11.2026
Verantwortlicher
Torben Buck, tbuck software, Zu den Weiden 12, 58339 Breckerfeld, Deutschland, mail@tbuck.de. Einen Datenschutzbeauftragten habe ich nicht benannt, weil ich allein arbeite und dazu nicht verpflichtet bin (§ 38 BDSG).
Was diese Website tut
Die Seiten sind statisch. Sie setzen keine Cookies, speichern nichts in deinem Browser, nutzen keine Webanalyse und binden keine Tracker, keine externen Schriften und keine Inhalte anderer Anbieter ein.
Server
Die Website liegt auf einem Server, den ich bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, miete. Der Server steht in einem Rechenzentrum in Frankfurt am Main. STRATO verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).
Beim Aufruf einer Seite verarbeitet der Server technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Ein Protokoll der Zugriffe mit diesen Daten schreibt der Server nicht. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und erreichbaren Website, Art. 6 Abs. 1 lit. f DSGVO.
Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und deine Angaben, um zu antworten. Die Nachricht liegt in meinem Postfach bei der dogado GmbH, Saarlandstraße 25, 44139 Dortmund, die das Postfach in meinem Auftrag betreibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst mein berechtigtes Interesse, Anfragen zu beantworten, Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht ein Jahr nach Erledigung der Anfrage. Ist sie für meine Besteuerung bedeutsam, bewahre ich sie nach § 147 Abs. 1 AO sechs Jahre auf.
Warteliste
Trägst du deine E-Mail-Adresse in die Warteliste ein, schickt der Server eine Mail mit einem Link an diese Adresse, über mein Postfach invoice@tbuck.de bei der dogado GmbH. Der Link gilt 48 Stunden. Er enthält die Adresse, den Zeitpunkt und eine Signatur; gespeichert wird die Adresse bis dahin nicht. Den Link zu öffnen ändert noch nichts. Erst wenn du auf der Seite dahinter bestätigst, stehst du auf der Warteliste. Der Server schickt mir dann eine Mail mit deiner Adresse und den Zeitpunkten von Eintrag und Bestätigung. Ich schreibe dir einmal zum Start von Paperjay. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit einer kurzen Mail widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig. Ich lösche deine Adresse und die Mail dazu mit dem Widerruf, spätestens drei Monate nach dem Start. Bis dahin dient die Mail auch als Nachweis deiner Einwilligung.
Damit niemand über das Formular fremde Postfächer füllt, zählt der Server die Einträge je Verbindung und je Adresse und merkt sich, dass eine Adresse bestätigt ist. Dazu speichert er mit einem geheimen Schlüssel gebildete Hashwerte der IP-Adresse und der E-Mail-Adresse, höchstens 121 Stunden lang. In den Sicherungen der Datenbank stecken diese Zähler wie die des Kontaktformulars höchstens sieben Monate. Rechtsgrundlage ist mein berechtigtes Interesse, Missbrauch zu verhindern, Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Schickst du das Kontaktformular ab, gehen dein Name, wenn du ihn angibst, deine E-Mail-Adresse und deine Nachricht per E-Mail an mich. Die Mail verschickt der Server über mein Postfach invoice@tbuck.de bei der dogado GmbH. Die Website speichert die Nachricht nicht. Damit dieselbe Verbindung nicht beliebig viele Nachrichten schicken kann, speichert der Server einen mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse und die Zahl der Nachrichten, höchstens 27 Stunden lang. Für die Nachricht im Postfach gilt der Abschnitt zur E-Mail. Rechtsgrundlage ist dieselbe wie dort, für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO.
Sicherungen
Der Server wird jede Nacht verschlüsselt auf ein Speichergerät in meinen Räumen in Deutschland gesichert. Über die Sicherungen der Datenbank stecken darin auch die Zähler des Kontaktformulars, höchstens sieben Monate. Ich nutze die Sicherung nur, um den Server nach einem Fehler wiederherzustellen.
Empfänger
Daten erhalten nur STRATO als Betreiber des Servers und dogado als Betreiber der Postfächer, beide in meinem Auftrag und in Deutschland, sowie Behörden, wenn ein Gesetz es verlangt. In Länder außerhalb der EU übermittle ich nichts.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wo ich mich auf ein berechtigtes Interesse stütze, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine kurze Mail an mail@tbuck.de genügt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Du musst mir keine Daten geben. Ohne E-Mail-Adresse kann ich dir aber nicht antworten. Ich treffe keine automatisierten Entscheidungen und bilde keine Profile.