← Zurück zur Startseite

Datenschutzerklärung

Diese Erklärung betrifft die Website und die Web-App wherebox.

1. Verantwortlicher

Matthias Armes
Spreeweg 12
14641 Nauen
E-Mail: contact@wherebox.eu

2. Hosting und Sicherheit

Die Website wird bei Clever Cloud SAS, Frankreich, in der Region Paris betrieben. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Hosting erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Unsere Anwendung speichert keine IP-Adressen. Zum Schutz vor Missbrauch bilden wir aus der IP-Adresse kurzzeitig einen nicht umkehrbaren, mit einem geheimen Serverwert gesalzenen Prüfwert. Er dient nur der Begrenzung von Anfragen, etwa beim Kauf, bei Wiederherstellungslinks oder bei der Foto-Auswertung, und wird nach Ablauf des jeweiligen Zeitfensters, spätestens beim Serverneustart, verworfen.

3. Lokaler Speicher und Cookies

Die App speichert Kartonnummern, Räume, Notizen und Inhaltslisten in IndexedDB im Browser auf Ihrem Gerät. Außerdem speichert ein Service Worker App-Dateien, damit die App auch ohne Netz starten kann. Diese Daten verlassen Ihr Gerät nicht. Der Zugriff auf diesen Speicher ist für die von Ihnen gewünschte Funktion der App erforderlich. Öffentliche Seiten verwenden keine Analyse- oder Werbe-Cookies. Nur der passwortgeschützte Admin-Bereich verwendet ein technisch erforderliches Session-Cookie.

4. Anonyme Nutzungsauswertung

Bei einem Klick auf „App öffnen“ zählen wir ausschließlich Tag und Position des Buttons. Es werden keine IP-Adresse, Browserkennung oder besuchsübergreifende Kennung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Verbesserung der Website.

5. Gerät und Umzugspass

Erst wenn Sie eine servergestützte Funktion nutzen, etwa einen Kauf, eine Wiederherstellung oder eine Foto-Auswertung, erzeugen wir ein anonymes Gerät. Ihr Browser erhält dafür einen zufälligen Schlüssel; auf dem Server speichern wir nur dessen nicht umkehrbaren Hash, Nutzungszeitpunkte und gegebenenfalls die Verknüpfung mit einer Lizenz. Rechtsgrundlage ist bei Vertragsfunktionen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO zum Missbrauchsschutz. Ungebundene Geräte löschen wir nach 18 Monaten ohne Nutzung.

6. Zahlung über Stripe

Bei einem Kauf werden Sie zu Stripe Checkout weitergeleitet. Zahlungsdienstleister ist Stripe Payments Europe, Ltd., Irland. Stripe verarbeitet die Zahlungsdaten eigenständig nach seinen Bedingungen; wir erhalten keine vollständigen Kartendaten. Wir speichern die für Vertrag, Freischaltung, Erstattung und Buchhaltung erforderlichen Daten: E-Mail-Adresse, gekaufte Stufe, Betrag, Währung, Zahlungs- und Erstattungsstatus, Zeitpunkte, Stripe-Sitzungskennung sowie Zeitpunkt und Version Ihrer Zustimmung zur sofortigen Bereitstellung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Kaufdaten bewahren wir nur so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen: Datenschutz bei Stripe.

7. Wiederherstellung per E-Mail

Auf Wunsch senden wir einen einmaligen, 30 Minuten gültigen Wiederherstellungslink an die beim Kauf verwendete E-Mail-Adresse. Die eingegebene Adresse wird nicht für eine neue Registrierung gespeichert; ein kurzzeitig gespeicherter Hash dient nur der Missbrauchsbegrenzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Foto-Auswertung mit Mistral AI

Wenn diese optionale Funktion aktiviert ist und Sie vor der Auswertung zustimmen, wird das von Ihnen ausgewählte Foto über unseren Server an Mistral AI SAS, Frankreich, übermittelt. Ihr Browser verkleinert das Bild zuvor und entfernt Metadaten. Wir speichern das Foto nicht dauerhaft; wir speichern nur technische Nutzungszähler ohne Bildinhalt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die App bleibt ohne Foto-Auswertung nutzbar. Fotografieren Sie keine Personen, Dokumente oder Adressen.

Mistral wird nur auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt. Für die aktuelle Verarbeitung, Speicherorte und etwaige Übermittlungen gelten zusätzlich die Informationen von Mistral AI.

9. E-Mails und Newsletter

Für Vertrags-, Wiederherstellungs- und Widerrufs-E-Mails sowie – nur nach Ihrer Einwilligung – für Newsletter verwenden wir Mailjet SAS, Frankreich, als Auftragsverarbeiter. Bei einem Newsletter verwenden wir das Double-Opt-in-Verfahren. Wir speichern E-Mail-Adresse, Einwilligungszeitpunkt und Textversion; nicht bestätigte Anmeldungen löschen wir nach 14 Tagen. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail widerrufen. Rechtsgrundlage für Newsletter ist Art. 6 Abs. 1 lit. a DSGVO, für Vertragsmails Art. 6 Abs. 1 lit. b DSGVO.

10. Widerruf und Kontakt

Bei einem Online-Widerruf verarbeiten wir Name, E-Mail-Adresse, freiwillige Bestellangaben, Zeitpunkt und Referenznummer, um den Widerruf zu bearbeiten und den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Nicht als Spam erkannte Widerrufe löschen wir nach drei Jahren, Spam-Einträge nach 90 Tagen. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Nachricht zur Beantwortung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

11. Empfänger und Speicherdauer

Empfänger personenbezogener Daten sind, soweit die jeweilige Funktion genutzt wird, Clever Cloud (Hosting), Stripe (Zahlung), Mailjet (E-Mail) und Mistral AI (Foto-Auswertung). Wir setzen diese Dienstleister nur mit den jeweils erforderlichen datenschutzrechtlichen Vereinbarungen ein. Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Aufbewahrungspflichten. Nicht benötigte Daten werden regelmäßig gelöscht.

12. Ihre Rechte und Beschwerde

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de.

Stand

Stand: 1. November 2026