Datenschutz

Verantwortlich

Gerhard Kanzler, Ahornweg 1, 83410 Laufen, Deutschland.
E-Mail: tellstack@rz-solutions.dev. Eine Datenschutzbeauftragte Person ist nicht bestellt; die Voraussetzungen dafür liegen nicht vor.

Vollständige Anbieterkennzeichnung: Impressum.

Welche Daten verarbeitet werden

Konto

E-Mail-Adresse, Name (freiwillig), öffentlicher Schlüssel des Passkeys, Zeitpunkte von Anlage und letzter Nutzung.

Sitzungen

Gerätekennung aus dem Browser (User-Agent), ein Hash der IP-Adresse, Zeitstempel. Die IP selbst wird nicht gespeichert.

Feedback

Was im Formular abgeschickt wurde, dazu optional E-Mail-Adresse und technische Angaben wie Seiten-URL, App-Version, Gerät und Sprache.

Abrechnung

Plan, Verbrauchszähler pro Monat, Stripe-Kundennummer.

Spamschutz

Eine Einwegkennung aus gehashter IP-Adresse und Browserkennung sowie ein Hash der Nachricht. Damit werden Serien und Wiederholungen erkannt. Die IP-Adresse selbst wird nicht gespeichert, es gibt kein Cookie und keine Wiedererkennung über Seiten hinweg.

KI-Auswertung

Nur in Plänen mit KI-Ebene: Kategorie, Zusammenfassung, Themen, Ton und Bearbeitbarkeit — abgeleitet aus dem Text der Rückmeldung und getrennt von ihr gespeichert. Die Rückmeldung selbst wird dabei nicht verändert.

Einladungen

E-Mail-Adresse der eingeladenen Person, gewünschte Rolle, wer eingeladen hat, Zeitpunkt. Der Einladungslink wird nur als Hash gespeichert und läuft nach sieben Tagen ab; danach entfernt die Datenbank den Eintrag selbst.

Wiederherstellung

Zehn Wiederherstellungscodes je Konto, ausschließlich als Hash. Aus dem Hash lässt sich der Code nicht zurückrechnen — auch wir können ihn nicht anzeigen. Ein kurzlebiger Freibrief (zehn Minuten) erlaubt danach das Anlegen eines neuen Passkeys.

Antworten per E-Mail

Antwortet jemand auf eine Antwort-Mail, wird der Text im Verlauf gespeichert, dazu die Absenderadresse aus der Mail. Zitierte Vorgeschichte wird beim Speichern entfernt.

Protokoll

Eingriffe des Betreibers (z. B. Sperrung) mit Zeitpunkt, Grund und handelndem Konto.

Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Inbox und Abrechnung. Berechtigtes Interesse (lit. f) für Missbrauchsschutz und Sicherheitsprotokolle. [Weitere Grundlagen ergänzen, falls zutreffend.]

Auftragsverarbeiter

Stripe Payments Europe, Ltd.

Zahlungsabwicklung und Abonnements. Verarbeitet Name, E-Mail und Zahlungsdaten. Zahlungsdaten erreichen Tellstack nie.

Resend

Versand von Antwort-E-Mails. Verarbeitet Empfängeradresse und Inhalt der Antwort.

OpenAI, L.L.C.

Nur in Plänen mit KI-Ebene: Einordnen eingehender Rückmeldungen und Entwürfe für Formulare. Übermittelt wird der Text der Rückmeldung und, falls mitgeliefert, Seiten-URL und App-Version. Keine E-Mail-Adresse, kein Name. Ohne KI-Plan findet keine Übermittlung statt.

Hetzner Online GmbH

Betrieb von Anwendung, Datenbank und Sicherungen. Ort: Rechenzentrum Nürnberg, Deutschland.

[Auftragsverarbeitungsverträge und Übermittlungsgrundlagen ergänzen.] OpenAI verarbeitet außerhalb der EU; die Grundlage der Übermittlung ist vor dem Start zu benennen. Wer keinen Plan mit KI-Ebene nutzt, ist davon nicht betroffen — dann findet keine Übermittlung statt.

Speicherdauer

Feedback bleibt, bis du es löschst oder das Konto beendet wird. Abgelaufene Anmeldesitzungen räumt die Datenbank selbst weg. Zähler für Missbrauchsschutz laufen nach kurzer Zeit ab. Zahlungsereignisse werden 30 Tage aufbewahrt, um doppelte Verarbeitung zu verhindern. [Gesetzliche Aufbewahrungsfristen für Rechnungen ergänzen.]

Was von selbst verschwindet, verschwindet nach festen Fristen: Einladungen nach sieben Tagen, Freibriefe zur Wiederherstellung nach zehn Minuten, erledigte KI-Aufträge nach sieben Tagen, verarbeitete Zahlungsereignisse nach dreißig Tagen, WebAuthn-Challenges nach Minuten. Feedback selbst läuft nie automatisch ab — es gehört dem Workspace und wird nur gelöscht, wenn jemand es löscht. Wird eine Rückmeldung gelöscht, gehen ihr Verlauf, ihr Vergleichswert für die Ähnlichkeitssuche und ihre Zuordnung zu einem Thema mit.

Cookies

Zwei technisch notwendige Cookies für die Anmeldung: ein kurzlebiges Zugriffstoken und ein Token zum Erneuern der Sitzung. Beide sind HttpOnly, werden über HTTPS gesetzt und dienen ausschließlich der Anmeldung. Keine Analyse- oder Werbe-Cookies.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO. Anfragen an tellstack@rz-solutions.dev. [Hinweis auf Export- und Löschfunktion ergänzen, sobald verfügbar.]

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Eine Beschwerde dort ist unabhängig von einer Anfrage an mich möglich.