← Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung betrifft die Seite von wherebox (Startseite, Benachrichtigung, Rechtstexte) und die Web-App zur Verwaltung deiner Umzugskartons unter /app/.

[Entwurf: Die Abschnitte beschreiben, welche Daten die Anwendung tatsächlich verarbeitet. Wortlaut, Rechtsgrundlagen und Aufbewahrungsfristen müssen vom Verantwortlichen bzw. Anwalt geprüft und freigegeben werden, bevor die Seite live geht.]

Verantwortlicher

Matthias Armes
Spreeweg 12, 14641 Nauen
E-Mail: contact@wherebox.eu

Hosting und Server-Logfiles

Beim Aufruf dieser Seite verarbeitet der Hosting-Dienst technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserangaben), um die Seite auszuliefern und den Betrieb abzusichern.

Diese Seite wird bei der Clever Cloud SAS (Frankreich) gehostet, die Server stehen in der Region Paris. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Seite). Nach den Angaben des Anbieters werden Logdaten höchstens 7 Tage vorgehalten. Eine Zusammenführung mit anderen Daten findet nicht statt. Unsere Anwendung selbst schreibt keine IP-Adressen in Protokolle.

Zum Schutz vor Missbrauch (Begrenzung der Zahl von Anfragen, zum Beispiel beim Anlegen von Geräten, bei der Foto-Analyse und beim Wiederherstellen eines Kaufs) halten wir einen nicht umkehrbaren, mit einem geheimen Server-Wert gesalzenen Prüfwert (Hash) deiner IP-Adresse (bei IPv6 aus dem /64-Netz) im Arbeitsspeicher des Servers. Je nach Zweck gelten Zeitfenster von einer Minute bis zu 24 Stunden (zum Beispiel Tageslimits); der Wert wird nach Ablauf des Fensters entfernt, spätestens beim Neustart des Servers ist er weg. Es wird nichts davon in der Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für das Limit der Wiederherstellungs-Mails (höchstens 3 pro Adresse und Tag) halten wir zusätzlich einen gesalzenen Hash der eingegebenen E-Mail-Adresse bis zu 24 Stunden nur im Arbeitsspeicher.

Cookies und lokaler Speicher

Die öffentlichen Seiten und die App setzen keine Cookies und keine Tracking-Technik und laden keine Inhalte von fremden Servern (keine externen Schriftarten oder Skripte). Nur der nicht öffentliche Admin-Bereich setzt nach einem erfolgreichen Login ein technisch notwendiges Session-Cookie; es betrifft Besucherinnen und Besucher nicht.

Die App speichert deine Kartons und Einstellungen im lokalen Speicher deines Browsers (IndexedDB) auf deinem Gerät. Außerdem legt sie einen Service Worker mit einem Zwischenspeicher der App-Dateien an, damit sie ohne Netz startet. Diese Daten verlassen dein Gerät nicht. [Rechtsgrundlage für den Zugriff auf Endgeräte (§ 25 TDDDG) und Formulierung prüfen]

Bei Anmeldeversuchen im Admin-Bereich speichern wir zum Schutz vor Missbrauch einen nicht umkehrbaren Hash der IP-Adresse, die Zahl der Fehlversuche und eine etwaige Sperrzeit. Diese Einträge werden spätestens nach 7 Tagen gelöscht (nach einer erfolgreichen Anmeldung sofort).

Klickzähler (ohne Cookies)

Wenn du auf der Startseite auf einen „App öffnen“-Button klickst, zählen wir auf unserem eigenen Server nur das Ereignis, die Position des Buttons (Kopfzeile, Startbereich oder Preisbereich) und den Tag. Es werden keine IP-Adresse, kein Browserkennzeichen und keine Kennung gespeichert. Es findet kein Tracking über mehrere Seiten oder Besuche statt und keine Weitergabe an Dritte. [Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO) und Aufbewahrung der Zähler prüfen]

Web-App: deine Kartons bleiben auf deinem Gerät

Kartonnummern, Räume, Notizen und Inhaltslisten liegen ausschließlich lokal auf deinem Gerät. Unser Server erhält sie nicht und kann sie nicht wiederherstellen. Es gibt keinen Login und kein Benutzerkonto. Eine Sicherung als Datei erstellst und verwaltest du selbst; ohne Sicherung können die Daten verloren gehen (zum Beispiel beim Löschen der Browserdaten oder bei Verlust des Geräts).

Gerät und Lizenz: Erst wenn du eine Foto-Analyse nutzt, den Pass kaufst oder einen Kauf wiederherstellst, legt die App ein anonymes Gerät auf unserem Server an. Dazu erzeugt der Server einen zufälligen Schlüssel und schickt ihn an deinen Browser, der ihn nur lokal speichert; auf dem Server liegt nur ein nicht umkehrbarer Hash davon, die Zeit der letzten Nutzung und, falls vorhanden, die Verknüpfung mit deiner Lizenz. [Rechtsgrundlage Art. 6 Abs. 1 lit. b bzw. f DSGVO prüfen]

Kauf des Umzugspasses (Stripe)

Der Kauf läuft über Stripe. Zahlungsdienstleister ist die Stripe Payments Europe Ltd., Irland. Beim Klick auf „Zur Kasse“ wirst du auf eine Seite von Stripe weitergeleitet, dort gibst du die Zahlungsdaten ein. Dabei kann eine Übermittlung von Daten in Drittländer stattfinden; Näheres steht in der Datenschutzerklärung von Stripe (stripe.com/de/privacy). Zahlungsdaten wie Kartennummern erhalten wir nicht.

Von Stripe erhalten und speichern wir: E-Mail-Adresse, gekaufte Stufe (und ob es ein Upgrade war), Betrag, Währung, Bestellstatus, Betrag einer etwaigen Erstattung, Zeitpunkte, die Kennung der Stripe-Sitzung und den Zeitpunkt sowie die Textversion deiner Zustimmung zur sofortigen Bereitstellung. Die E-Mail-Adresse dient auch dazu, dir einen Link zum Wiederherstellen des Passes zu senden. [Rechtsgrundlagen (Art. 6 Abs. 1 lit. b, c DSGVO) und Aufbewahrungsdauer (steuerrechtliche Fristen) vom Verantwortlichen bzw. Anwalt bestätigen]

Wiederherstellung per E-Mail: Du kannst den Kauf über die Kauf-E-Mail-Adresse wiederherstellen. Wir senden dazu nur dann einen einmaligen Link (30 Minuten gültig), wenn zur Adresse ein Pass gehört; in der App erfährst du das nicht. Die eingegebene Adresse wird dafür nicht gespeichert (nur der gesalzene Hash für das Tageslimit, siehe Abschnitt Hosting). Der Versand erfolgt über Mailjet SAS (Frankreich) als Auftragsverarbeiter.

Foto-Auswertung mit KI

Foto-Erkennung (optional)

Wenn du in der App ein Foto zur Auswertung auswählst und der Auswertung zustimmst, wird das Foto über unseren Server an Mistral AI (Mistral AI SAS, Paris, Frankreich) gesendet. Dein Browser verkleinert das Bild vorher und entfernt dabei Metadaten wie den Aufnahmeort. Mistral wertet das Bild aus und liefert eine Liste möglicher Gegenstände. Wir speichern das Foto nicht; es liegt nur kurz im Arbeitsspeicher unseres Servers. Wir speichern nur Zähler (Zeitpunkt, Gerät, Anzahl der Bilder, Zahl der verbrauchten Token) zur Kostenkontrolle und zur Begrenzung der Nutzung, ohne Inhalte; sie werden nach 400 Tagen gelöscht. Das Ergebnis ist nur ein Vorschlag in deiner Liste, gespeichert wird es erst mit „Speichern“.

Mistral handelt als unser Auftragsverarbeiter (Art. 28 DSGVO). Nach den Vertragsbedingungen von Mistral kann eine automatische Prüfung auf Missbrauch stattfinden, bei der Eingaben zeitweise gespeichert sein können. [Speicherdauer bei Mistral bestätigen bzw. Zero Data Retention klären] Eine Nutzung der Daten zum Training der Modelle von Mistral ist für unser Konto ausgeschlossen. Mistral kann Unterauftragsverarbeiter einsetzen (Liste: trust.mistral.ai/subprocessors); Übermittlungen in Drittländer erfolgen nur mit Angemessenheitsbeschluss oder Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem ersten Foto jeder Sitzung gibst; wir speichern sie nicht, sie gilt nur für die jeweilige Seitenansicht. Die App funktioniert auch ohne Foto-Erkennung. Bitte fotografiere nur Gegenstände, keine Personen oder Dokumente.

Automatische Sicherung (nur bezahlte Stufen)

Diese Funktion gilt, sobald sie freigeschaltet ist. Mit einer bezahlten Stufe kann die App deine Kartons zusätzlich automatisch auf unserem Server sichern, damit du sie nach einem Gerätewechsel oder Datenverlust wiederherstellen kannst (Zweck: Wiederherstellung; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO). Der Inhalt wird auf deinem Gerät mit einem Code verschlüsselt, den nur du kennst. Wir können ihn nicht lesen und auch nicht zurücksetzen: Ohne den Code kann niemand, auch wir nicht, die Sicherung öffnen.

Gespeichert werden: der verschlüsselte Inhalt (bis zu drei Stände), die Zuordnung zu deiner Lizenz, Größe, Zeitpunkt des Schreibens und des letzten Abrufs sowie gehashte Kennungen (nicht umkehrbar). Wir speichern dabei keine IP-Adressen; Anfragegrenzen laufen nur kurzlebig im Arbeitsspeicher. Speicherort: unser Hosting bei Clever Cloud. [Auftragsverarbeitungsvertrag mit Clever Cloud für diese Daten prüfen]

Aufbewahrung: bis zu 12 Monate nach der letzten Sicherung, solange deine Lizenz aktiv oder vorübergehend gesperrt ist; nach einem Widerruf oder einer Erstattung des Passes 30 Tage. Du kannst die Sicherung jederzeit in der App löschen („Sicherung auf dem Server löschen“), auf Wunsch löschen wir sie auf Anfrage sofort. Die Datei-Sicherung unter „Mehr“ bleibt unabhängig davon möglich; sie ist deine eigene Kopie.

Spracheingabe

Die Spracheingabe nutzt die Spracherkennung deines Browsers. Je nach Browser (zum Beispiel Chrome oder Safari) wird die Aufnahme dafür an den Browserhersteller übertragen. Vor der ersten Nutzung fragen wir dich um dein Einverständnis. wherebox selbst erhält nur den erkannten Text und speichert keine Aufnahmen.

Admin-Protokoll und Zähler

Aktionen und Ereignisse im Betrieb (zum Beispiel Warnungen zu Zahlungen) werden mit Aktion, Zeitpunkt und Kaufnummer, ohne E-Mail-Adressen und ohne Inhalte, 400 Tage lang gespeichert. Unsere Anwendung protokolliert keine Inhalte deiner Kartons, keine Suchbegriffe, keine Fotos und keine IP-Adressen oder E-Mail-Adressen.

Speicherdauer

Kaufdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen [Dauer bestätigen]. Geräte ohne Pass, die 18 Monate nicht genutzt wurden, löschen wir automatisch. Nicht bezahlte, abgelaufene Kaufversuche werden nach spätestens 30 Tagen gelöscht. Wiederherstellungs-Links gelten 30 Minuten und werden danach entfernt. KI-Zähler: 400 Tage. Admin-Protokoll: 400 Tage. Widerrufe und Newsletter siehe jeweiliger Abschnitt.

Benachrichtigung per E-Mail (Newsletter)

Wenn Sie sich über das Formular benachrichtigen lassen, verwenden wir das Double-Opt-in-Verfahren: Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Einwilligung und die Version des Einwilligungstextes und senden Ihnen eine E-Mail mit einem Bestätigungslink. Der Link öffnet eine Seite mit einer Schaltfläche; erst mit dem Klick auf „Jetzt bestätigen“ ist Ihre Adresse bestätigt, und wir speichern dann zusätzlich den Zeitpunkt der Bestätigung. Das bloße Aufrufen des Links (zum Beispiel durch einen Mail-Scanner) ändert nichts. Nicht bestätigte Adressen löschen wir nach 14 Tagen. Zum Schutz vor Missbrauch kann eine Bestätigungsmail für dieselbe Adresse höchstens alle 10 Minuten erneut versendet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Austragen-Link in unseren E-Mails oder per E-Mail an uns. Das Austragen geschieht über eine Schaltfläche auf der Seite hinter dem Austragen-Link oder per Abmelde-Funktion Ihres Mailprogramms. Danach speichern wir die Adresse weiter, aber nur als Sperrvermerk, damit Sie keine Nachrichten mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO). Tragen Sie sich später bewusst über das Formular neu ein, holen wir wieder eine Bestätigung ein. Auf Wunsch löschen wir die Adresse vollständig.

Den E-Mail-Versand übernimmt als Auftragsverarbeiter die Mailjet SAS (Frankreich, Server in der EU). Ihre E-Mail-Adresse wird dazu an Mailjet übermittelt. [Abschluss des Auftragsverarbeitungsvertrags mit Mailjet bestätigen]

Online-Widerruf

Wenn Sie Ihren Vertrag über die Online-Widerrufsfunktion widerrufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihre freiwilligen Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs. Nach dem Absenden zeigen wir Ihnen Eingangsdatum, Uhrzeit und eine Referenz-ID direkt auf der Seite an. Zusätzlich senden wir Ihnen, sofern der E-Mail-Versand aktiv ist, eine Eingangsbestätigung per E-Mail, die nur die Referenz-ID sowie Datum und Uhrzeit des Eingangs enthält. Ist der Versand vorübergehend nicht möglich, versuchen wir es innerhalb der ersten 24 Stunden bis zu fünfmal erneut; danach unterbleibt der automatische Versand und wir prüfen den Fall manuell. Zudem benachrichtigen wir intern den Betreiber. Als Spam erkannte Eingaben (ausgefülltes verstecktes Feld) speichern wir sicherheitshalber ebenfalls, markieren sie, senden keine Bestätigung an Sie, informieren aber den Betreiber zur Prüfung; sie werden nach 90 Tagen gelöscht. Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro Netzwerk begrenzt (siehe Abschnitt Hosting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Bestätigung des Eingangs) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Wir bewahren die Angaben grundsätzlich 3 Jahre auf (Verjährungsfrist) und löschen sie danach automatisch [Aufbewahrungsdauer vom Verantwortlichen zu bestätigen]. Der E-Mail-Versand erfolgt über Mailjet SAS (Frankreich) als Auftragsverarbeiter.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben (Absender, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder Vertragsabschluss zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern die Nachricht, bis die Anfrage erledigt ist. Entsteht daraus ein Vertrag oder gelten gesetzliche Aufbewahrungsfristen, speichern wir sie bis zum Ablauf dieser Fristen.

Unsere Domain und das E-Mail-Postfach werden bei der INWX GmbH (Berlin) geführt, die Ihre Nachricht in unserem Auftrag speichert; Auftragsverarbeitung nach Art. 28 DSGVO. [AVV mit INWX für wherebox.eu bestätigen]

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Internet: lda.brandenburg.de.

Stand

Entwurf, Stand 25. Oktober 2026 [nach Rechtsprüfung aktualisieren]