Datenschutz

Stand: 1. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir beim Besuch von stooze.de, beim Lesen des Handbuchs und bei einer Kontaktaufnahme verarbeiten. Dazu gehören insbesondere E-Mail-Anfragen und die Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Diese Hinweise beschreiben die öffentliche Website, die Kontaktwege und den reCAPTCHA-Spamschutz im Kontaktformular und bei der Registrierung in stooze Web und der iOS-App. Sie sind keine vollständige Datenschutzerklärung für die Verarbeitung von Konto-, Team-, Betreuungs- und Zeiterfassungsdaten in der stooze-App oder in stooze Web.

Wer verantwortlich ist

Maximilian Fixl · stooze
Alte Dorfstr. 31
27299 Langwedel
Deutschland

E-Mail: hello@stooze.de
Telefon: 04232 3888772

Du kannst dich mit Fragen zum Datenschutz und zur Ausübung deiner Rechte an diese Kontaktdaten wenden.

Besuch der Website

Bereitstellung und Hosting

Wir betreiben die Website auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Der Server ist laut IONOS Cloud Panel der Rechenzentrumsregion Europa zugeordnet. Die Auftragsverarbeitung ist Bestandteil unseres IONOS-Serververtrags. Für Plattformbetrieb und Support von VPS nennt IONOS Arsys Internet S.L.U., C/Madre de Dios No. 21, 26004 Logroño (La Rioja), Spanien, als Unterauftragnehmer.

Die IONOS-Auftragsverarbeitungsvereinbarung sieht grundsätzlich eine Verarbeitung in der EU bzw. im Europäischen Wirtschaftsraum vor. Soweit für die Leistung eine Übermittlung in Drittstaaten erforderlich ist, verpflichtet sie IONOS zur Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Daraus folgt keine Zusage einer ausschließlich deutschen Verarbeitung. Weitere Angaben enthalten die IONOS-AVV und ihre Anlagen.

Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Angaben zu deinem Browser. Wenn dein Browser sie übermittelt, gehört auch die zuvor besuchte Seite dazu.

Wir benötigen diese Daten, um die angeforderten Inhalte auszuliefern, Störungen zu untersuchen und die Website vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. IONOS erhält als Hostingdienstleister im Rahmen des Serverbetriebs Zugang zu technischen Daten.

Zugriffs- und Fehlerprotokolle werden regelmäßig rotiert. Die derzeitige Konfiguration bewahrt 14 ältere Protokolldateien bei täglicher Rotation auf; bei fortlaufender Nutzung entspricht das ungefähr zwei Wochen zuzüglich der aktuellen Datei. Leere Protokolle werden nicht rotiert, weshalb dies keine starre Löschfrist von 14 Tagen ist. Soweit einzelne Einträge zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung von Ansprüchen benötigt werden, kann die hierfür erforderliche Speicherung länger dauern.

Die Bereitstellung der Verbindungsdaten ist technisch notwendig. Ohne sie können wir die angeforderte Seite nicht an deinen Browser übertragen.

Schriften, Suche und externe Inhalte

Schriften, Logos und sonstige Seitenelemente werden von unserer Website bereitgestellt. Wir laden dafür keine Google Fonts oder vergleichbare externen Schriftangebote. Die Handbuchsuche verarbeitet deine Suchbegriffe im Browser anhand eines lokal geladenen Suchindexes. Sie sendet die Begriffe nicht an einen Suchdienst.

Auf dieser Website setzen wir keine Analyse- oder Werbetracker ein. WhatsApp und die Installationsseite bei Apple sind verlinkt; es sind keine entsprechenden Widgets oder eingebetteten Inhalte geladen. Erst wenn du einen solchen Link öffnest, rufst du das externe Angebot auf. Dort gelten dessen Datenschutzhinweise.

Einstellungen in deinem Browser

Die Website verwendet lokalen Browserspeicher für ihre Bedienung:

Diese Werte werden nicht als Nutzerprofil an unseren Server übertragen. Du kannst sie über die Website-Daten deines Browsers löschen. Die Speicherung dient den von dir verwendeten Darstellungs- und Suchfunktionen; hierfür stützen wir den Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse liegt in einer nutzbaren und zugänglichen Website. Es werden keine Cookies zur Reichweitenmessung oder Werbung gesetzt.

Kontaktformular und reCAPTCHA

Im Kontaktformular und beim Abschluss einer Registrierung in stooze Web oder der iOS-App nutzen wir Google reCAPTCHA zur Erkennung automatisierter und missbräuchlicher Anfragen. Die Prüfung arbeitet anhand einer Risikobewertung; du musst dafür kein Bilderrätsel lösen. Unser Server entscheidet anhand des Prüfergebnisses, ob die Anfrage verarbeitet wird. Eine abgelehnte oder nicht verfügbare Prüfung kann den Versand oder die Registrierung verhindern. Wende dich bei Problemen an hello@stooze.de.

Deine Einwilligung

Die Checkbox zur Nutzung von reCAPTCHA ist zunächst nicht ausgewählt. Erst nach deiner aktiven Zustimmung und dem Absenden des Formulars wird reCAPTCHA geladen bzw. das mobile SDK für die Prüfung aufgerufen. Die Einwilligung wird nicht für spätere Besuche gespeichert. Ohne Zustimmung kannst du das Formular nicht absenden und die Registrierung nicht abschließen. Für Kontaktanfragen stehen dir unabhängig davon E-Mail und Telefon zur Verfügung.

Die Verarbeitung für diesen Spamschutz stützen wir auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit reCAPTCHA Informationen auf deinem Endgerät speichert oder darauf zugreift, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Du kannst das Häkchen vor dem Absenden wieder entfernen. Nach einer bereits gestarteten Prüfung beendet das Entfernen des Häkchens nicht rückwirkend die Übertragung: Schließe die Seite bzw. die App, um den geladenen Dienst zu beenden. Bei einem neuen Aufruf musst du erneut zustimmen. Einen Widerruf kannst du auch an die oben genannte E-Mail-Adresse richten; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Welche Daten die Prüfung verarbeitet

Bei der Verbindung zu Google fallen insbesondere IP-Adresse und technische Browser- bzw. Geräteinformationen an. reCAPTCHA wertet Signale zur Erkennung von Missbrauch aus. Im Browser setzt der Dienst für die Risikoprüfung das Cookie _GRECAPTCHA. Das iOS-SDK kann unter anderem Gerätekennungen, App-Interaktionen sowie Diagnose- und Leistungsdaten verarbeiten. Informationen zur mobilen Erfassung veröffentlicht Google in seinen Datenschutzhinweisen zum iOS-SDK.

Unser Backend übermittelt zur Auswertung nur den kurzlebigen Prüftoken, den öffentlichen reCAPTCHA-Schlüssel und die Aktion „Registrierung“ oder „Kontakt“. Wir übermitteln darüber keine Passwörter, E-Mail-Adressen, Kundenadressen oder Inhalte deiner Kontaktanfrage. Das betrifft unsere serverseitige Übermittlung; die technischen Signale des Google-SDK werden direkt von deinem Gerät erhoben. Wir speichern die Prüftokens und Risikobewertungen nicht in deinem Kundenkonto oder in unserer Datenbank und schreiben die Tokens nicht in Anwendungsprotokolle. Die Einwilligungscheckbox selbst wird nur für den aktuellen Formularablauf gehalten.

Google als Dienstleister

Google verarbeitet reCAPTCHA-Kundendaten als Auftragsverarbeiter für den Spamschutz. Die Verarbeitung unterliegt dem Google Cloud Data Processing Addendum und den dienstspezifischen Bedingungen. Dabei können Google-Unternehmen und Unterauftragnehmer auch außerhalb der EU bzw. des EWR, insbesondere in den USA, Daten verarbeiten. Die vertraglichen Regelungen sehen hierfür die jeweils anwendbaren Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, vor. Einzelheiten und die beteiligten Unterauftragnehmer findest du in den verlinkten Vertragsinformationen.

Für die Aufbewahrung der von Google erhobenen technischen Daten und deren Löschung gelten die dort beschriebenen Regeln. Die kurze Gültigkeit eines Prüftokens bedeutet nicht, dass sämtliche bei Google verarbeiteten Daten nach Ablauf dieses Tokens gelöscht werden. Browser-Cookies kannst du zusätzlich über die Website-Daten deines Browsers löschen.

Nach erfolgreicher Prüfung wird deine Kontaktanfrage über unseren Mailserver versendet. Für die Verarbeitung der Nachricht gelten die folgenden Hinweise zu E-Mail-Anfragen. reCAPTCHA erhält den Nachrichtentext nicht von unserem Kontaktserver.

Kontakt per Formular, E-Mail oder Telefon

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtfelder. Zusätzlich übermitteln wir die gewählte Sprachversion der Website, damit wir bei der Bearbeitung die Sprache deiner Anfrage berücksichtigen können. Nach erfolgreicher Spam-Prüfung sendet der Website-Server diese Angaben als E-Mail an hello@stooze.de. Deine E-Mail-Adresse wird als Antwortadresse verwendet. Der Kontakt-Endpunkt legt die Anfrage nicht zusätzlich in einer Datenbank ab; die Nachricht wird im E-Mail-Postfach verarbeitet und gespeichert. Für diesen Austausch gelten die nachstehenden Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien. Die gesonderte Einwilligung für reCAPTCHA betrifft den Spamschutz und ist oben beschrieben.

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls Anhänge. Bei E-Mails kommen technische Versand- und Empfangsdaten hinzu. Bitte übermittle nur Angaben, die wir für dein Anliegen benötigen.

Wir nutzen diese Daten, um deine Anfrage zu beantworten, Rückfragen zu klären und eine angefragte oder bestehende Geschäftsbeziehung zu bearbeiten. Bezieht sich dein Anliegen auf einen Vertrag mit dir oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen, beispielsweise bei allgemeinen Fragen oder bei der Kommunikation mit Ansprechpartnern eines Unternehmens, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung des Anliegens und die Kommunikation mit dir.

Die Angabe deiner Daten ist grundsätzlich freiwillig. Ohne eine Antwortmöglichkeit und die zur Bearbeitung erforderlichen Informationen können wir eine Anfrage gegebenenfalls nicht beantworten oder einen gewünschten Vertrag nicht vorbereiten.

Unser Postfach hello@stooze.de wird auf unserem Server bei IONOS betrieben. Wir rufen die Nachrichten mit Apple Mail auf Mac und iPhone über IMAP ab; dabei werden Nachrichten auch auf unseren Endgeräten verarbeitet.

Der Mailserver prüft eingehende Nachrichten automatisiert auf Spam, Schadsoftware und Hinweise auf Absenderfälschungen. Dafür werden Nachrichteninhalte, Anhänge und technische Metadaten verarbeitet. Dies dient dem Schutz unserer Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Je nach Prüfung kann eine Nachricht verzögert, dem Spamordner zugeordnet oder aus Sicherheitsgründen abgelehnt werden.

Technische Mailprotokolle enthalten unter anderem Absender- und Empfängeradressen, Verbindungsdaten, Zeitpunkte und Zustellergebnisse. Sie dienen der Fehleranalyse und dem sicheren Betrieb. Ihre technische Aufbewahrung richtet sich derzeit nach der kapazitätsabhängigen Rotation der Systemprotokolle; eine feste Löschfrist in Tagen ist dafür nicht konfiguriert. Die tatsächliche Dauer hängt vom anfallenden Protokollvolumen und den Speichergrenzen ab.

Wie lange wir Kontaktinformationen benötigen

Wir bewahren den bisherigen Austausch als Kundenhistorie auf, soweit wir ihn für die laufende Betreuung, notwendige Rückfragen oder die Nachvollziehbarkeit von Absprachen innerhalb der Geschäftsbeziehung benötigen. Eine erledigte einzelne Anfrage wird deshalb nicht automatisch gelöscht. Maßgeblich ist, ob der bisherige Austausch für diese Zwecke weiterhin erforderlich ist. Entfällt dieser Zweck, sind die Daten zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweils anwendbaren gesetzlichen Fristen. Das können insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlüsse sein. Nicht jede E-Mail fällt automatisch darunter. Die Frist beginnt regelmäßig mit dem Schluss des maßgeblichen Kalenderjahres. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren steuer- und handelsrechtlichen Vorschriften. Soweit Daten zur Geltendmachung oder Abwehr konkreter Ansprüche weiter benötigt werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Kontakt über WhatsApp

Für den auf der Website verlinkten Kontakt nutzen wir WhatsApp Business. Du entscheidest freiwillig, ob du uns darüber kontaktieren möchtest. Als Alternative stehen dir E-Mail und Telefon zur Verfügung. Das WhatsApp-Symbol und der QR-Code werden lokal ausgeliefert; der bloße Seitenbesuch baut darüber keine Verbindung zu WhatsApp auf.

Wenn du WhatsApp nutzt, verarbeiten wir deinen dort angezeigten Namen, deine Kontaktkennung, Nachrichten und gegebenenfalls die von dir gesendeten Dateien zur Bearbeitung deines Anliegens. Dafür gelten dieselben Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien wie bei der Kontaktaufnahme per E-Mail. Übermittle über diesen Kontaktweg bitte keine Gesundheitsdaten oder vertraulichen Unterlagen über betreute Personen.

Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited, Irland, angeboten. WhatsApp verarbeitet auch eigene Konto-, Geräte- und Nutzungsdaten. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. WhatsApp beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten, Empfänger und Informationen zu den Garantien findest du in der Datenschutzrichtlinie von WhatsApp. Die Verschlüsselung von Nachrichten verhindert nicht jede Verarbeitung von Verbindungs- und Nutzungsdaten durch den Anbieter.

Adressbuch und Chat-Backups

WhatsApp Business hat Zugriff auf das auf dem verwendeten Gerät freigegebene Adressbuch. Dadurch können Kontaktdaten, insbesondere Telefonnummern, zum Abgleich an WhatsApp übermittelt werden. Das kann auch Kontakte betreffen, die selbst kein WhatsApp verwenden. Die Nutzung unseres Kontaktlinks ist keine Einwilligung für die Übermittlung von Kontaktdaten anderer Personen.

Wir sichern WhatsApp-Chats über iCloud. Die zusätzliche Ende-zu-Ende-Verschlüsselung des WhatsApp-Backups ist aktiviert. Dabei werden Sicherungskopien der Nachrichten und je nach Backup-Einstellung der enthaltenen Medien an Apple übertragen. Anbieter von iCloud für unser Konto in Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Das Backup dient der Wiederherstellung der Kommunikation bei Geräteverlust oder Gerätewechsel; hierfür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Verfügbarkeit der Geschäftskommunikation.

Eine Löschung im laufenden Chat entfernt Inhalte nicht notwendigerweise sofort aus einer bereits bestehenden Sicherung. Deren Verbleib richtet sich auch nach der Aktualisierung oder Löschung des Backups. Apple kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen zu Empfängern, Übermittlungsgrundlagen und deinen Rechten enthalten die Apple-Datenschutzrichtlinie und die iCloud-Bedingungen. Die Verschlüsselung der gesicherten Chatinhalte schließt die Verarbeitung von Konto-, Verbindungs- und Nutzungsdaten durch die beteiligten Anbieter nicht aus.

Wer Daten erhalten kann

Innerhalb von stooze bearbeitet ausschließlich der Inhaber Maximilian Fixl deine Nachrichten; weitere Personen haben hierfür keinen Zugriff erhalten.

Soweit es für die genannten Zwecke erforderlich ist, erhalten technische Dienstleister, insbesondere unser Hostinganbieter und bei aktivierter Spam-Prüfung Google, Zugang zu Daten. Bei einer von dir gewählten Kommunikation über WhatsApp ist zusätzlich der dort genannte Anbieter und für die Chat-Sicherung Apple beteiligt. Der Anbieter deines eigenen E-Mail-Postfachs ist an der Übermittlung von E-Mails beteiligt.

Gesetzliche Verpflichtungen oder die Bearbeitung eines konkreten Rechtsanspruchs können eine Weitergabe an zuständige Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater erforderlich machen. Eine Weitergabe erfolgt dann nur im dafür erforderlichen Umfang und auf der jeweils einschlägigen Rechtsgrundlage.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit bestimmter Daten geklärt wird (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, wenn eine Verarbeitung auf deiner Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Dein Widerspruchsrecht

Wenn wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen (Art. 21 DSGVO).

Für deine Rechte genügt eine Nachricht an hello@stooze.de. Wenn erforderlich, fragen wir gezielt Informationen zur Bestätigung deiner Identität ab.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO).

Für unser Unternehmen in Niedersachsen ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig, Prinzenstraße 5, 30159 Hannover.

Automatisierte Entscheidungen

Bei den hier beschriebenen Vorgängen treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Spam- und Schadsoftwareprüfung ist davon zu unterscheiden.