Datenschutzerklärung

Constantin Persaud
Lindenstraße 257
40235 Düsseldorf
Deutschland
E-Mail: hello@typedhand.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Im Rahmen der Nutzung von TypedHand verarbeiten wir insbesondere:

• Kontodaten: E-Mail-Adresse, Authentifizierungsdaten. Bei der Anmeldung mit Google zusätzlich die Profilangaben, die Google dabei übermittelt (Name, Profilbild).
• Handschriftproben: die von Nutzer:innen hochgeladenen, handschriftlich ausgefüllten Vorlagebögen – als Foto oder Scan im Format JPEG, PNG oder HEIC/HEIF oder als PDF –, die ausschließlich zur Erzeugung einer persönlichen Schriftart verarbeitet werden. Die hochgeladene Datei wird unverändert gespeichert; ein Foto kann daher auch Bildinhalte außerhalb des Bogens enthalten. Hierbei handelt es sich um personenbezogene Daten.
• Erzeugte Dokumente: exportierte PDF- und GoodNotes-Dateien, soweit sie im Rahmen der Nutzung erzeugt werden.
• Nutzungsdaten: z. B. monatlicher Export-Zähler, Tarif, ob und wann Sie die Vorlage heruntergeladen, etwas hochgeladen oder exportiert haben.
• Anonyme Basis-Reichweitendaten (immer, ohne Einwilligung): Seitenaufruf, Verweildauer und Scrolltiefe, Gerätetyp, Referrer/Herkunfts-URL. Diese Daten werden ohne Cookie, ohne lokale Speicherung und ohne wiedererkennbare Kennung erhoben – ein Seitenaufruf lässt sich weder einer Person noch einem späteren Besuch zuordnen.
• Statistik-/Analysedaten (nur mit Einwilligung): pseudonyme Nutzungsdaten wie Seitenaufrufe, Klick- und Scroll-Interaktionen, eine pseudonyme Kennung, ungefähre Herkunft, Geräte-/Browsertyp sowie Sitzungsaufzeichnungen (Maus-/Klickbewegungen; Texteingaben werden dabei maskiert und nicht erfasst).
• Kampagnenherkunft (nur mit Einwilligung in Statistik oder Marketing): über welche Werbekampagne (UTM-Parameter), welche verweisende Seite und auf welcher Einstiegsseite Sie zuerst zu uns gekommen sind, mit Zeitpunkt. Bei einer Registrierung wird sie mit Ihrem Konto gespeichert.
• Einwilligungs-/Altersdaten: die Bestätigung, mindestens 16 Jahre alt zu sein, sowie Einwilligungsversion und -zeitpunkt. Das Geburtsdatum wird nur zur Alterskontrolle abgefragt und nach der Prüfung nicht gespeichert. Zu erteilten Einwilligungen (Cookie-Entscheidung, Zustimmung zum sofortigen Beginn beim Kauf, Erinnerung an wieder verfügbare Exporte nach Nummer 10) speichern wir als Nachweis Zeitpunkt, E-Mail-Adresse, IP-Adresse und Browserkennung.
• Zahlungsdaten: über Stripe abgewickelt.
• E-Mail-Versanddaten: welche E-Mail wir Ihnen wann geschickt haben, ob sie zugestellt werden konnte, und ob Sie sich von den E-Mails zur Einrichtung abgemeldet haben (Nummer 9).
• Fehlerdaten: technische Angaben zu Programmfehlern (Nummer 4, Sentry).
• Kündigungen: die Angaben, die Sie auf der Seite „Verträge hier kündigen“ machen (E-Mail-Adresse, freiwillig Name, Vertrag, Art der Kündigung und ggf. Grund, gewünschter Zeitpunkt), mit Datum und Uhrzeit des Eingangs.
• Übergebener Text (nur bei Nutzung unserer ChatGPT-Anbindung): der Text, den Sie in Ihrer Handschrift sehen möchten, für höchstens 24 Stunden abrufbar. Näheres unter Nummer 4.
• Freiwillige Angaben: Wenn Sie uns sagen, wie Sie von TypedHand erfahren haben, speichern wir diese Antwort mit Ihrem Konto, um zu verstehen, welche Wege zu uns führen. Die Angabe ist freiwillig und wird mit Ihrem Konto gelöscht.
• Nutzerstimmen: Wenn Sie uns in der App einen Satz dazu schicken, wofür Sie TypedHand nutzen, speichern wir ihn mit Vornamen, Ort, Sprache und Zeitpunkt. Willigen Sie in die Veröffentlichung ein, speichern wir zusätzlich den Nachweis dieser Einwilligung (Zeitpunkt, Fassung des Einwilligungstexts, Internetadresse (IP) und Browserkennung). Ein Satz, den Sie nur als Feedback schicken, wird nicht veröffentlicht.
• Link zum Teilen: ein zufälliger Code, der Ihrem Konto zugeordnet wird, sobald Sie Ihren Link zum ersten Mal aufrufen. Kommt jemand über Ihren Link zu uns, behandeln wir den Code wie eine Kampagnenherkunft (nur mit Einwilligung dieser Person in Statistik oder Marketing). Wer sich über Ihren Link angemeldet hat, teilen wir Ihnen nicht mit.

• Bereitstellung des Kontos, Erzeugung der Schriftart und Export: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Verarbeitung der Handschriftproben zur Erstellung der individuellen Schriftart: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich, ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Zahlungsabwicklung und Aufbewahrung von Rechnungsdaten: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Bearbeitung und Bestätigung von Kündigungen: Vertragserfüllung und rechtliche Verpflichtung (§ 312k BGB), Art. 6 Abs. 1 lit. b und c DSGVO.
• Sicherheit und Betrieb der Anwendung, insbesondere Missbrauchs- und Fehlervermeidung sowie Fehlerüberwachung mit Sentry: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Alterskontrolle bei der Registrierung: berechtigtes Interesse an einem rechtskonformen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Nachweise über Einwilligungen und über die Löschung eines Kontos: berechtigtes Interesse am Nachweis unserer Pflichten und an der Abwehr von Rechtsansprüchen, Art. 6 Abs. 1 lit. f DSGVO, nach der Kontolöschung Art. 17 Abs. 3 lit. e DSGVO.
• E-Mails zur Einrichtung: Art. 6 Abs. 1 lit. b und f DSGVO; Näheres unter Nummer 9.
• Erinnerung, wenn Ihre Exporte wieder da sind: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Näheres unter Nummer 10.
• Ihre freiwillige Angabe, wie Sie von TypedHand erfahren haben: berechtigtes Interesse an der Kenntnis, welche Wege zu uns führen, Art. 6 Abs. 1 lit. f DSGVO. Die Frage können Sie überspringen; die Antwort hängt nicht an einer Einwilligung in Statistik.
• Veröffentlichung von Nutzerstimmen auf typedhand.com und in Beschreibungen eigener TypedHand Videos: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Veröffentlicht wird ein Zitat erst, nachdem wir es geprüft haben, und nur wörtlich. Sie können die Einwilligung jederzeit ohne Angabe von Gründen per Mail an hello@typedhand.com mit Wirkung für die Zukunft widerrufen; das Zitat wird dann innerhalb von 7 Tagen entfernt. Ein Satz, den Sie nur als Feedback schicken, dient allein der Verbesserung von TypedHand: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Link zum Teilen: Bereitstellung des Links als Funktion Ihres Kontos, Art. 6 Abs. 1 lit. b DSGVO. Die Zuordnung einer Anmeldung zu einem Link gehört zur Kampagnenherkunft und erfolgt nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Anonyme Basis-Reichweitenmessung (Seitenaufrufe, Verweildauer, Scrolltiefe, Gerätetyp, Referrer) mittels PostHog: berechtigtes Interesse an der Kenntnis unseres Werbe- und Zugriffsvolumens, Art. 6 Abs. 1 lit. f DSGVO. Diese Auswertung erfolgt ohne Cookies, ohne lokale Speicherung und ohne personenbezogene Kennung, weshalb § 25 Abs. 1 TDDDG (der nur den Zugriff auf gespeicherte Informationen im Endgerät regelt) hierauf keine Anwendung findet; eine Einwilligung ist daher nicht erforderlich. Ihre IP-Adresse wird dabei technisch an PostHog übertragen; PostHog speichert sie nicht, weil in unserem PostHog-Projekt die IP-Anonymisierung aktiv ist. Ebenfalls ohne Einwilligung meldet unser Server an PostHog, ob aus einem Upload eine Schriftart entstanden ist: Dauer, Anzahl der Fotos und der nicht lesbaren Fotos samt Fehlerart, Geräteklasse und Art des Vorlagebogens. Statt Ihres Kontos trägt diese Meldung eine zufällige Kennung des Uploads, und bei PostHog wird kein Personenprofil angelegt; in unserer Datenbank lässt sich die Kennung Ihrem Konto zuordnen. Auf Ihr Endgerät wird dabei nicht zugegriffen. Haben Sie in Statistik eingewilligt, wird dieselbe Meldung Ihrem pseudonymen Profil zugeordnet (nächster Punkt). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 6).
• Darüber hinausgehende Reichweitenmessung und Produktverbesserung mittels Statistik-Tools (PostHog, Vercel Web Analytics), einschließlich personenbezogener Auswertung über mehrere Besuche hinweg und Sitzungsaufzeichnungen, sowie die Speicherung der Kampagnenherkunft: ausschließlich auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung findet keine solche Analyse statt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Seitenfuß.
• Erfolgsmessung von Werbeanzeigen mittels TikTok Pixel und TikTok Events API: ausschließlich auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Pixel nicht geladen und unser Server sendet keine Ereignisse an TikTok. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Seitenfuß.

Mehrere der folgenden Anbieter haben ihren Sitz in den USA; das ist jeweils angegeben. Eine Übermittlung personenbezogener Daten in die USA stützen wir auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich hat die EU-Kommission die Angemessenheit des Datenschutzniveaus festgestellt (Art. 45 DSGVO).

• Supabase (Datenbank, Authentifizierung, Dateispeicher der Handschriftproben, Schriftarten und Exporte). Das Rechenzentrum liegt in London, Vereinigtes Königreich (AWS-Region eu-west-2). Anbieter ist die Supabase Inc., USA.
• Stripe (Zahlungsabwicklung über die Bezahlseite von Stripe). Vertragspartner ist die Stripe Payments Europe, Ltd., Irland. Stripe verarbeitet Zahlungs- und Kontaktdaten teils in eigener Verantwortung (etwa zur Betrugsprävention und wegen gesetzlicher Pflichten) und übermittelt Daten auch an die Stripe, Inc., USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
• Vercel (Hosting der Web-Anwendung sowie – nur mit Einwilligung – Vercel Web Analytics zur cookielosen Reichweitenmessung). Die Serverfunktionen der Anwendung laufen in London, Vereinigtes Königreich (Region lhr1); ausgeliefert wird die Website über das weltweite Netz von Vercel. Anbieter ist die Vercel Inc., USA.
• Railway (Server, der aus Ihren Handschriftproben die Schriftart erzeugt; er lädt dafür die hochgeladene Datei aus dem Dateispeicher und legt die fertige Schrift dort ab). Standort: Amsterdam, Niederlande. Anbieter ist die Railway Corporation, USA.
• Sentry (Fehlerüberwachung). Tritt im Browser oder auf dem Server ein Programmfehler auf, übermitteln wir technische Angaben dazu: Fehlermeldung, betroffene Seite, Browser- und Gerätetyp, bei Serverfehlern teils Ihre Konto-ID; Ihre IP-Adresse wird dabei technisch übertragen. Das geschieht unabhängig von der Cookie-Einwilligung, weil es dem sicheren Betrieb dient. Speicherung in der EU-Datenregion von Sentry (Deutschland). Anbieter ist die Functional Software, Inc., USA.
• Resend (Versand unserer E-Mails: Bestätigung der Registrierung und Zurücksetzen des Passworts, E-Mails zur Einrichtung, Hinweise zu nicht lesbaren Uploads, auf Wunsch zugeschickte Vorlagen, die auf Wunsch geschickte Erinnerung an wieder verfügbare Exporte und Bestätigungen von Kündigungen). Resend erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht und meldet uns, ob sie zugestellt werden konnte. Anbieter mit Sitz in den USA.
• IONOS (E-Mail-Postfach hello@typedhand.com). Nachrichten an uns und Kündigungen, die über die Seite „Verträge hier kündigen“ eingehen, liegen in diesem Postfach. Anbieter ist die IONOS SE, Montabaur, Deutschland.
• Anmeldung mit Google (optional). Wählen Sie „Mit Google anmelden“, meldet Google Sie an und übermittelt uns Ihre E-Mail-Adresse und Profilangaben (Name, Profilbild). Für die Verarbeitung bei Google ist Google verantwortlich; es gelten dessen Datenschutzbestimmungen.
• Übergabe aus ChatGPT (optional). Nutzen Sie unsere Anbindung in ChatGPT (OpenAI), sendet diese den von Ihnen gewünschten Text an unsere Schnittstelle, damit Sie ihn in Ihrer Handschrift öffnen können. Wir speichern diesen Text bei Supabase (London, siehe oben), ohne Zuordnung zu Ihrem Konto, bis Sie den Link öffnen; ab dann ist er Ihrem Konto zugeordnet. Nach 24 Stunden lässt er sich nicht mehr öffnen und wird gelöscht, spätestens in der darauf folgenden Nacht. In unseren Datenbanksicherungen ist er nicht enthalten. Für die Verarbeitung Ihrer Eingaben in ChatGPT ist allein OpenAI verantwortlich; es gelten deren Bedingungen. Wir übermitteln nichts an OpenAI.
• PostHog (Produktanalyse). Läuft in zwei Stufen: eine anonyme Basis-Reichweitenmessung (Seitenaufrufe, Verweildauer, Scrolltiefe, Gerätetyp, Referrer, ohne Cookies, ohne Kennung) immer, sowie – nur mit Einwilligung – Nutzungsstatistiken und Sitzungsaufzeichnungen mit pseudonymer Kennung. Hinzu kommt die Meldung unseres Servers, ob aus einem Upload eine Schriftart entstanden ist (Nummer 3). Ihre IP-Adresse wird technisch übertragen, von PostHog aber nicht gespeichert (IP-Anonymisierung aktiv). Verarbeitung über die EU-Cloud (Frankfurt, AWS eu-central-1); Anbieter ist die PostHog Inc., USA, auf Grundlage eines Auftragsverarbeitungsvertrags. Der Aufruf des Dienstes erfolgt über unsere eigene Subdomain (t.typedhand.com) als Reverse-Proxy.
• Cloudflare (Betrieb der DNS-Zone für typedhand.com sowie Cloudflare R2 als Speicherort der wöchentlichen Sicherungskopien von Datenbank und Dateispeicher; die Sicherung des Dateispeichers umfasst auch hochgeladene Handschriftproben und daraus erzeugte Schriftarten, nicht aber Fotos, die wir nicht lesen konnten). Cloudflare ist nicht als CDN oder Proxy zwischen Ihrem Browser und dieser Website geschaltet – die Website selbst wird über Vercel ausgeliefert. Anbieter ist die Cloudflare, Inc., USA. Der Speicherort der Sicherungen ist nicht auf die EU beschränkt; eine Speicherung in den USA ist möglich. Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist.
• GitHub (Ausführung der wöchentlichen Sicherung). Die Sicherung von Datenbank und Dateispeicher läuft als automatisierter Auftrag auf einem Server von GitHub Actions; die Daten liegen dort nur während des Laufs und werden mit der Laufumgebung verworfen. Anbieter ist die GitHub, Inc., USA.
• TikTok (TikTok Pixel und TikTok Events API zur Erfolgsmessung von Werbeanzeigen und Bildung von Zielgruppen) – nur mit Einwilligung. Neben dem Pixel im Browser sendet unser Server bei der Registrierung, beim Start des Bezahlvorgangs und beim Abschluss eines Abos ein Ereignis an TikTok, mit Ihrer E-Mail-Adresse und Konto-ID als SHA-256-Hashwert, Ihrer IP-Adresse und Browserkennung; auch das nur, wenn Sie in Marketing eingewilligt haben. Anbieter ist die TikTok Technology Limited bzw. TikTok Information Technologies UK Limited; eine Datenübermittlung in Drittländer (u. a. USA) ist möglich und erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Konto- und Handschriftdaten speichern wir, solange das Konto besteht. Nach Löschung des Kontos werden alle zugehörigen Daten innerhalb von 14 Tagen aus dem laufenden System gelöscht, einschließlich hochgeladener Vorlagen, erzeugter Schriftarten, gespeicherter Exporte und Ihres Personenprofils samt Ereignissen bei PostHog.

Datenbank und Dateispeicher sichern wir wöchentlich (Nummer 4, Cloudflare R2). Jede Sicherung wird nach 56 Tagen gelöscht; weil diese Löschung mit dem wöchentlichen Lauf erfolgt, sind Kopien gelöschter Daten spätestens 63 Tage (9 Wochen) nach der Löschung auch aus den Sicherungen entfernt. Fotos, die wir nicht lesen konnten, und übergebene Texte aus ChatGPT sind nicht Teil der Sicherungen.

Ein hochgeladenes Foto, das wir nicht lesen konnten, bewahren wir getrennt von Ihren übrigen Dateien 7 Tage lang auf, damit wir die Ursache des Fehlers nachvollziehen können. Darauf greift nur unser Server zu. Danach wird es automatisch gelöscht; Sie können es auch vorher selbst löschen. Es ist Teil Ihres Datenexports und wird mit Ihrem Konto gelöscht.

Ausgenommen von der Löschung nach 14 Tagen sind Nachweise, die wir zur Abwehr von Rechtsansprüchen brauchen (Art. 17 Abs. 3 lit. e DSGVO): Nachweise über erteilte Einwilligungen (Nummer 2) bewahren wir auf, bis 3 Jahre seit ihrer Abgabe vergangen sind; ein Protokoll der Kontolöschung (E-Mail-Adresse, IP-Adresse, Browserkennung, Zeitpunkt) 3 Jahre ab der Löschung. Danach werden beide automatisch gelöscht.

Kündigungen, die über die Seite „Verträge hier kündigen“ eingehen, speichern wir in unserer Datenbank und als E-Mail in unserem Postfach. Wir bewahren sie als Nachweis über das Vertragsende auf, bis die regelmäßige Verjährungsfrist von 3 Jahren (ab Ende des Jahres der Kündigung) abgelaufen ist.

Rechnungs- und buchungsrelevante Unterlagen speichern wir aufgrund gesetzlicher Aufbewahrungspflichten für 10 Jahre und löschen sie anschließend.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Einige dieser Rechte können Sie direkt in den Einstellungen Ihres Kontos ausüben: „Meine Daten exportieren“ (Art. 15, 20) und „Konto löschen“ (Art. 17).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

TypedHand richtet sich ausschließlich an Personen ab 16 Jahren. Bei der Registrierung mit E-Mail-Adresse prüfen wir das angegebene Geburtsdatum. Personen unter 16 Jahren werden serverseitig blockiert, es wird kein Konto angelegt und es werden keine personenbezogenen Daten gespeichert. Das Geburtsdatum selbst wird nach der Alterskontrolle verworfen und nicht gespeichert; gespeichert wird nur die Bestätigung, mindestens 16 Jahre alt zu sein, samt Einwilligungsversion und -zeitpunkt. Wer sich mit Google anmeldet, bestätigt einmalig ausdrücklich, mindestens 16 Jahre alt zu sein, und stimmt den AGB zu; gespeichert wird dieselbe Bestätigung.

Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner ab. Wir unterscheiden vier Kategorien:

• Technisch notwendig (immer aktiv): Speicherungen und Zugriffe, die für Anmeldung und Sitzungssicherheit (Supabase), die Sprachauswahl (Cookie „th_lang“, 12 Monate) sowie die Speicherung Ihrer Cookie-Entscheidung (Cookie „th_consent“) erforderlich sind, außerdem solche, die eine von Ihnen gewünschte Funktion erst möglich machen: Papierformat und Malzeichen für Vorlagen und Mathe (Cookies „th_paper“ und „th_mul“, beim ersten Aufruf aus dem Land Ihres Zugriffs abgeleitet, 12 Monate), der gewählte Plan, wenn Sie sich vor dem Kauf erst anmelden (Cookie „th_checkout_intent“, 1 Stunde), der Verweis auf einen aus ChatGPT übergebenen Text, wenn Sie sich vorher erst anmelden oder registrieren (Cookie „th_handoff“, 24 Stunden), Ihre Editor-Einstellungen und Entwürfe sowie die Angabe, dass der kostenlose Export im Ausprobieren-Modus genutzt ist (lokaler Speicher, Einträge „th_…“). Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Hierfür ist keine Einwilligung erforderlich.
• Anonyme Basis-Reichweitenmessung (immer aktiv, keine Einwilligung nötig): ein Teil von PostHog erfasst Seitenaufruf, Verweildauer, Scrolltiefe, Gerätetyp und Referrer, ohne dabei Cookies zu setzen oder auf lokale Speicherung zuzugreifen (technisch erzwungen: disable_persistence, kein Personen-Profil). Da hierbei nichts im Endgerät gespeichert oder ausgelesen wird, ist § 25 TDDDG nicht einschlägig; Rechtsgrundlage ist das berechtigte Interesse an Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO.
• Statistik (nur mit Einwilligung): PostHog und Vercel Web Analytics. Diese Dienste werden erst geladen und setzen erst dann Cookies bzw. greifen auf lokale Speicherung zu, nachdem Sie eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. PostHog speichert zur Wiedererkennung innerhalb einer Sitzung u. a. eine pseudonyme Kennung (Cookie „ph_…“) mit einer Laufzeit von bis zu 12 Monaten.
• Marketing (nur mit Einwilligung): TikTok Pixel. Der Pixel wird erst geladen und setzt erst dann Cookies, nachdem Sie eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Der TikTok Pixel dient der Erfolgsmessung von Werbeanzeigen und der Bildung von Zielgruppen für zukünftige Werbeanzeigen.

Die Kampagnenherkunft (Nummer 2) legen wir erst im lokalen Speicher ab (Eintrag „th_first_touch“), nachdem Sie in Statistik oder Marketing eingewilligt haben.

Ihre Cookie-Entscheidung wird für 6 Monate gespeichert; danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Cookie-Einstellungen“ im Seitenfuß. Ein Widerruf ist so einfach wie die Erteilung.

Nach der Registrierung schicken wir Ihnen bis zu drei kurze Hinweise, die beim Einrichten helfen, jeweils nur, solange der betreffende Schritt noch offen ist: wenn Sie die Vorlage einige Stunden nach der Registrierung noch nicht heruntergeladen haben, wenn einen Tag nach dem Herunterladen noch kein Foto angekommen ist, und am fünften Tag, wenn Sie noch nichts exportiert haben. Die drei Hinweise enden spätestens 30 Tage nach der Registrierung. Hinzu kommt höchstens einmal eine Hilfe zum Hochladen, wenn Sie die Vorlage heruntergeladen, nach einem Tag aber noch nichts hochgeladen haben. Zwischen zwei dieser E-Mails liegen mindestens 24 Stunden.

Dafür werten wir aus, wann Sie sich registriert, die Vorlage heruntergeladen, etwas hochgeladen oder exportiert haben, sowie Ihre Spracheinstellung. Welche E-Mail wann an Sie ging und ob sie zugestellt werden konnte, zeichnen wir auf, damit keine doppelt kommt. Versand über Resend (Nummer 4).

Rechtsgrundlage: Die Hinweise gehören zu dem Dienst, für den Sie sich registriert haben (Art. 6 Abs. 1 lit. b DSGVO); soweit sie darüber hinausgehen, stützen wir sie auf unser berechtigtes Interesse, Ihnen den Einstieg zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Auf die Möglichkeit, sie abzubestellen, weisen wir schon bei der Registrierung hin.

Sie können diesen E-Mails jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an hello@typedhand.com. Danach bekommen Sie keine E-Mails zur Einrichtung mehr und auch keine Erinnerung nach Nummer 10. Nachrichten, die eine Antwort auf etwas sind, das Sie selbst getan haben (etwa, dass ein hochgeladenes Foto nicht gelesen werden konnte, oder die Bestätigung einer Kündigung), erhalten Sie weiterhin.

Haben Sie im kostenlosen Tarif alle Exporte des Monats verbraucht, zeigen wir im Editor unter dem Hinweis dazu und im Fenster mit den Tarifen ein Kästchen: „Schick mir eine Mail, wenn meine Exporte wieder da sind. Nur diese eine Mail, jederzeit abbestellbar.“ Es ist nie vorab angekreuzt. Kreuzen Sie es an, schicken wir Ihnen genau eine E-Mail an die Adresse Ihres Kontos, sobald Ihr Kontingent zurückgesetzt ist. Sie geht mit unserem täglichen Versand um 9 Uhr (UTC) hinaus, also am Tag der Rücksetzung oder am Morgen danach. Sie sagt nur, dass Ihre Exporte wieder da sind, und nennt keinen Preis, keinen Tarif und keinen Rabattcode. Sie enthält kein Zählpixel, und ihr Link führt ohne Umweg direkt zum Editor. Versand über Resend (Nummer 4).

Die E-Mail entfällt, wenn Sie das Häkchen vorher wieder entfernen, inzwischen einen bezahlten Tarif haben, nach der Rücksetzung schon wieder exportiert haben, sich von unseren E-Mails abgemeldet haben (Nummer 9) oder Ihre E-Mail-Adresse nicht bestätigt ist. Ein Häkchen gilt nur für die Rücksetzung, vor der Sie es gesetzt haben; danach kommt keine weitere Erinnerung, auch wenn der Versand nicht zugestellt werden konnte.

Als Nachweis speichern wir zu jedem Ankreuzen und jedem Entfernen des Häkchens: Zeitpunkt, Konto-ID, E-Mail-Adresse, die Fassung des Einwilligungstexts, eine Prüfsumme (SHA-256) des Wortlauts, den Sie gesehen haben, die Sprache, das Datum der Rücksetzung, für das die Einwilligung gilt, sowie IP-Adresse und Browserkennung. Welche E-Mail wann an Sie ging und ob sie zugestellt werden konnte, zeichnen wir auf, damit sie nur einmal kommt. Die Nachweise bleiben gespeichert, solange Ihr Konto besteht; nach der Löschung des Kontos bewahren wir sie auf, bis 3 Jahre seit ihrer Abgabe vergangen sind, und löschen sie dann automatisch (Nummer 5).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen: indem Sie das Häkchen wieder entfernen, solange das Kästchen angezeigt wird, über den Abmeldelink in unseren E-Mails (auch die Erinnerung selbst enthält einen) oder per E-Mail an hello@typedhand.com. Der Abmeldelink gilt für beides: Danach bekommen Sie weder diese Erinnerung noch E-Mails zur Einrichtung.

Stand der Erklärung: Oktober 2026.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder unsere Datenverarbeitung ändern.