Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines

xmoo.app ist eine Sammlung kleiner Tools. Sie rechnen in deinem Browser; was du in ein Tool eingibst, wird nicht an meinen Server geschickt, sofern beim Tool nichts anderes steht. Ausnahme ist das Tool Wie ist meine IP?: Dein Browser fragt dort meinen Server, mit welcher Adresse deine Anfrage ankommt, und zeigt sie dir an. Gespeichert wird sie dabei nicht; der Server führt kein Zugriffsprotokoll (Ziffer 3). Der E-Rechnung-Viewer liest die Datei, die du auswählst, nur in deinem Browser; sie wird nicht hochgeladen. Die Anzeige läuft in einem abgeschotteten Bereich, in dem weder Werbung noch Google Analytics geladen werden. Genauso arbeitet PDF in ZUGFeRD umwandeln: Die Rechnung und alles, was du ins Formular eingibst, bleiben in deinem Browser. Deine Absenderdaten speichert das Tool nur auf deinen Wunsch als Datei auf deinem Gerät. Auch die Spaß- und Zufallstools (Glücksrad, Zufallsgenerator, „Wer muss?“, Ausredengenerator, Namensgenerator) laufen nur in deinem Browser. Lässt du dir dort einen Link zum Teilen erzeugen, stehen deine Einträge im Link selbst, hinter dem #. Diesen Teil schickt der Browser nicht an den Server; das Tool entfernt ihn nach dem Öffnen sofort aus der Adresszeile, und an Google Analytics meldet die Website die Adresse ohne ihn. Schriftarten kommen von deinem eigenen Gerät, Kartendienste oder Videos werden nicht eingebunden. Inhalte von Google lädt die Website an zwei Stellen nach: Zur Reichweitenmessung setze ich Google Analytics ein (Ziffer 4), und ich blende Werbeanzeigen über Google AdSense ein (Ziffer 5). Im Übrigen werden personenbezogene Daten nur in dem unten beschriebenen Umfang verarbeitet.

Für die APIs unter api.xmoo.app gelten eigene Datenschutzhinweise der APIs.

3. Hosting und Server-Protokolle

Diese Website läuft auf einem virtuellen Server (Hetzner Cloud) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Helsinki, Finnland (EU). Beim Aufruf der Website übermittelt dein Browser technisch notwendig unter anderem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Angaben verarbeitet der Server, um die Seite auszuliefern.

Mein Webserver führt kein Zugriffsprotokoll: Normale Aufrufe werden nicht in einer Datei oder Datenbank gespeichert. Protokolliert werden nur technische Fehlermeldungen der Server-Software (Container-Protokolle, auf wenige Megabyte begrenzt und laufend überschrieben); tritt ein Fehler bei einem Aufruf auf, kann der Eintrag die IP-Adresse der betroffenen Anfrage enthalten. Außerdem werden Anmeldeversuche am Wartungszugang (SSH) des Servers einschließlich der IP-Adresse des Absenders protokolliert; das dient der Abwehr von Angriffen, das Betriebssystem löscht diese Einträge im Rahmen der üblichen Rotation. Hetzner legt außerdem Sicherungskopien der Server-Festplatte an; darin liegen die Programme der Website und die Kontenliste (Ziffer 7), keine Besucherdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Webanalyse mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft mir zu erkennen, über welche Suchbegriffe und Seiten Besucher hierher finden und welche Tools genutzt werden.

Dazu wird beim Aufruf der Website ein Skript von www.googletagmanager.com nachgeladen, und es werden Cookies auf deinem Endgerät gespeichert (insbesondere _ga und _ga_<Kennung>). Diese Cookies ermöglichen es, wiederkehrende von neuen Besuchen zu unterscheiden. Verarbeitet werden dabei insbesondere die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Referrer-URL, Angaben zu Browser, Betriebssystem und Endgerät sowie ein vom Standort abgeleiteter, grob aufgelöster Ortsbezug. Klickst du auf einen Link zu einer anderen Website, wird dessen Zieladresse erfasst, bei Partnerlinks zu Amazon auch die Stelle der Seite, an der er steht (Kurzzeile oder Textabschnitt).

Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert und nicht gespeichert; bei Zugriffen aus der Europäischen Union wird die IP-Adresse ausschließlich zur Ableitung von Standortdaten verwendet und anschließend sofort gelöscht (siehe Google-Hilfe zur Datenerhebung in der EU). Eine Übermittlung von Daten an Google LLC in den USA kann gleichwohl nicht ausgeschlossen werden.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Nutzung der Website statistisch auszuwerten und ihre Inhalte danach auszurichten. Mit Google besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Aufbewahrungsdauer der Nutzungsdaten ist in den Einstellungen der Property begrenzt.

Widerspruch: Du kannst der Erfassung jederzeit widersprechen. Dazu kannst du Cookies in deinem Browser blockieren oder löschen oder das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Umgang mit Nutzerdaten bei Google findest du in der Datenschutzerklärung von Google.

5. Anzeigen mit Google AdSense

Auf dieser Website erscheinen Werbeanzeigen über Google AdSense, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einnahmen tragen die Kosten dieser Website. Welche Anzeige wo erscheint, wählt Google aus.

Dazu wird beim Aufruf einer Seite ein Skript von pagead2.googlesyndication.com nachgeladen. Es ruft weitere Inhalte von Servern von Google ab, darunter die Anzeigen, Skripte zur Erkennung ungültiger Zugriffe (adtrafficquality.google) und den unten beschriebenen Einwilligungsdialog. Google erhält dabei insbesondere deine IP-Adresse, die aufgerufene Seite, die Referrer-URL sowie Angaben zu Browser und Endgerät.

Deine Einwilligung: Beim ersten Besuch erscheint ein Dialog, in dem du entscheidest, ob Google und seine Werbepartner Informationen auf deinem Endgerät speichern und auslesen dürfen, etwa in Cookies, und ob die Daten für personalisierte Anzeigen, die Messung von Anzeigen und die weiteren dort genannten Zwecke verwendet werden dürfen. Der Dialog ist Googles eigene Einwilligungsverwaltung und arbeitet nach dem Transparency & Consent Framework (TCF) der IAB Europe. In seinen Einstellungen sind die Partner mit ihren Zwecken aufgeführt, und du kannst sie einzeln zulassen oder ablehnen. Einige Partner stützen sich für einzelne Zwecke nicht auf deine Einwilligung, sondern auf ein berechtigtes Interesse; auch dem kannst du in diesen Einstellungen widersprechen. Deine Auswahl wird auf deinem Endgerät gespeichert, damit der Dialog nicht bei jedem Aufruf erneut erscheint.

Welche Anzeigen du siehst, hängt von dieser Auswahl ab:

• Personalisierte Anzeigen beruhen auf früher erhobenen Daten, etwa deinen Besuchen auf anderen Websites. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche auf dieser oder anderen Websites auszuliefern. Mit Werbe-Cookies können Google und seine Partner dir Anzeigen zeigen, die auf deinen Besuchen auf dieser und anderen Websites im Internet beruhen. Das geschieht nur mit deiner Einwilligung.
• Nicht personalisierte Anzeigen richten sich nach dem Inhalt der Seite und einem grob bestimmten Standort, etwa der Stadt, nicht nach deinem bisherigen Verhalten. Nach Angaben von Google verwenden sie trotzdem Cookies, um zu begrenzen, wie oft dieselbe Anzeige erscheint, und für zusammengefasste Berichte (Google-Hilfe zu nicht personalisierten Anzeigen).
• Eingeschränkte Anzeigen spielt Google aus, wenn deine Auswahl weder personalisierte noch nicht personalisierte Anzeigen zulässt. Dabei werden nach Angaben von Google Cookies und lokaler Speicher ausschließlich verwendet, um ungültige Zugriffe wie Klickbetrug zu erkennen (Google-Hilfe zu eingeschränkten Anzeigen).

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), ebenso für die Verarbeitung deiner Daten zu Werbezwecken (Art. 6 Abs. 1 lit. a DSGVO). Für eingeschränkte Anzeigen ist es mein berechtigtes Interesse, die Website über Werbung zu finanzieren und sie dabei vor Klickbetrug zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet die Daten bei AdSense als eigener Verantwortlicher (Googles Übersicht der Werbedienste). Eine Übermittlung von Daten an Google LLC in den USA kann nicht ausgeschlossen werden.

Widerruf: Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Dazu blendet Google am unteren Rand jeder Seite einen Link zu den Datenschutz- und Cookie-Einstellungen ein.

Derselbe Dialog öffnet sich auch über diesen Link: Datenschutz- und Cookie-Einstellungen

Personalisierte Werbung von Google kannst du außerdem in den Anzeigeneinstellungen von Google abschalten, die vieler anderer Anbieter über www.aboutads.info. Wie Google Daten von Websites verwendet, die seine Dienste einbinden, erläutert Google auf der Seite „Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden“.

6. Amazon-Partnerlinks

xmoo.app nimmt am Amazon EU-Partnerprogramm teil. Einige Links auf Produkte bei amazon.de sind Partnerlinks; sie sind mit einem Sternchen (*) gekennzeichnet, und daneben steht der Hinweis „Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.“ Kaufst du nach einem Klick darauf ein, erhalte ich eine Provision. Für dich ändert sich der Preis nicht.

Solange du nicht klickst, wird dabei nichts an Amazon übertragen – die Links sind gewöhnliche Verweise, auf xmoo.app wird dafür kein Skript von Amazon geladen. Erst mit dem Klick wechselst du zu amazon.de. Der Link enthält meine Partner-Kennung, damit Amazon den Kauf zuordnen kann; dazu kann Amazon auf amazon.de Cookies setzen. Für diese Verarbeitung ist Amazon verantwortlich, Einzelheiten stehen in der Datenschutzerklärung von Amazon. Mein berechtigtes Interesse an den Partnerlinks ist die Finanzierung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Dass du auf einen Partnerlink klickst, erfasst Google Analytics wie jeden Klick auf einen externen Link (Ziffer 4).

7. Anmeldung für eingeladene Konten

Über die Seite Anmelden können sich Personen anmelden, für die ich von Hand ein Konto angelegt habe; selbst registrieren kann man sich nicht. Angemeldet lädt die Website auf dem jeweiligen Gerät keine Anzeigen von Google AdSense.

Zu jedem Konto speichere ich nur den Benutzernamen, eine nicht umkehrbare Prüfsumme des Passworts (PBKDF2) und die Einstellung, ob das Konto werbefrei ist – keine E-Mail-Adresse, keinen Klarnamen. Bei der Anmeldung schickt dein Browser Benutzernamen und Passwort verschlüsselt (HTTPS) an meinen Server. Der prüft das Passwort gegen die Prüfsumme und speichert es nicht und protokolliert es nicht (Ziffer 3).

Nach erfolgreicher Anmeldung setzt die Website das Cookie xmoo_werbefrei. Es enthält deinen Benutzernamen und den Zeitpunkt der letzten Prüfung und gilt ein Jahr oder bis du dich abmeldest. Einmal am Tag fragt die Website meinen Server, ob das Konto noch werbefrei ist; dabei wird der Benutzername übertragen. Das Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Google Analytics (Ziffer 4) läuft auch bei angemeldeten Konten.

8. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich die übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht sowie ggf. mitgesendete Anhänge) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Weitergabe von Daten

Über die in dieser Erklärung beschriebenen Dienste hinaus (insbesondere Ziffern 4 bis 6) findet eine Weitergabe deiner Daten an Dritte nicht statt, es sei denn, ich bin gesetzlich dazu verpflichtet.

10. Deine Rechte

Du hast mir gegenüber als Verantwortlichem folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Dafür genügt eine formlose E-Mail an julian@haag-automation.com.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

Stand: November 2026