Datenschutzerklärung
1. Verantwortlicher
Pompui
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: info@daniel-hettich.de
Website: https://pompui.de
Das Impressum ist abrufbar unter: https://pompui.de/impressum
2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung
Diese Datenschutzerklärung informiert Sie gemäß Art. 12–14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website pompui.de (nachfolgend „die Website“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an den Betreiber übermitteln, nicht von Dritten mitgelesen werden.
IP-Adressen sind personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO (vgl. EuGH, Urteil vom 19.10.2016, C-582/14 – Breyer). Sie werden auf dieser Website nicht dauerhaft in vollständiger Form gespeichert oder als nicht-personenbezogen behandelt.
3. Rechtsgrundlagen der Verarbeitung
Die DSGVO kennt sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten (Art. 6 Abs. 1 DSGVO). Je nach konkretem Verarbeitungsvorgang stützen wir die Verarbeitung auf eine der folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. d DSGVO – Schutz lebenswichtiger Interessen
- Art. 6 Abs. 1 lit. e DSGVO – Wahrnehmung einer Aufgabe im öffentlichen Interesse
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen gesondert ausgewiesen.
4. Hosting
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (nachfolgend „IONOS“) gehostet. Server befinden sich innerhalb der Europäischen Union. Beim Aufruf der Website werden vom Webserver automatisch sogenannte Server-Logfiles erfasst. Dazu gehören insbesondere:
- IP-Adresse des anfragenden Geräts (pseudonymisiert nach spätestens 7–30 Tagen)
- Datum und Uhrzeit der Anfrage
- aufgerufene URL / Seite
- übertragene Datenmenge
- HTTP-Statuscode
- verwendeter Browser und Betriebssystem (User-Agent)
- Referrer-URL (zuvor besuchte Seite)
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Gewährleistung eines stabilen und sicheren Betriebs der Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Aufrechterhaltung der Verfügbarkeit, Integrität und Sicherheit des Internetauftritts sowie der zugrundeliegenden Infrastruktur.
Speicherdauer: Logfile-Daten werden nach spätestens 7 bis 30 Tagen gelöscht, sofern keine darüberhinausgehenden gesetzlichen Aufbewahrungspflichten bestehen oder ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.
Auftragsverarbeitung: Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. IONOS verarbeitet die Daten ausschließlich nach Weisung des Verantwortlichen und innerhalb der EU/des EWR.
5. Cookies und vergleichbare Technologien
Die Website setzt keine Cookies für Tracking, Analyse oder Marketing ein. Es werden auch keine Fingerprinting-Techniken verwendet und keine Werbenetzwerke eingebunden.
Es kommt lediglich lokaler Speicher im Browser („localStorage“) zum Einsatz (siehe Abschnitt 6). Diese Technologie speichert Informationen ausschließlich in der Endeinrichtung des Nutzers; eine Übertragung an den Server oder Dritte findet nicht statt.
Hinweis nach § 25 TDDDG: Das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf dort bereits gespeicherte Informationen ist gemäß § 25 Abs. 1 TDDDG nur zulässig, wenn der Nutzer zuvor seine Einwilligung erteilt hat. Ausgenommen davon sind nach § 25 Abs. 2 TDDDG lediglich solche Technologien, die unbedingt erforderlich sind, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann. Die auf dieser Website eingesetzten Speichervorgänge erfolgen ausschließlich im Rahmen dieses Erforderlichkeitstatbestands bzw. auf Ihre ausdrückliche Anfrage hin.
6. Lokaler Speicher im Browser (localStorage)
Die auf dieser Website angebotenen Anwendungen speichern Ihre Eingaben und Einstellungen ausschließlich im lokalen Speicher Ihres eigenen Browsers („localStorage“). Diese Daten verlassen Ihren Browser nicht, werden nicht an den Server übertragen und sind nicht mit anderen Datenquellen verknüpfbar.
Gespeichert werden ausschließlich technisch notwendige bzw. von Ihnen ausdrücklich gewünschte Nutzungsdaten, z. B.:
- zuletzt gewählte Aktivität auf der Startseite sowie gewähltes Farbschema („Theme“)
- Alarme, Timer-Dauer und Pomodoro-Einstellungen (Punctum)
- Garten- und Beetrocken-Daten (Gartenjournal)
Rechtsgrundlage: § 25 Abs. 2 TDDDG — die Speicherung erfolgt auf Ihre ausdrückliche Anfrage hin (Sie wählen die App, stellen den Timer ein oder legen Daten an) bzw. ist für die von Ihnen gewünschte Funktion zwingend erforderlich.
Löschung: Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers („Browserdaten löschen“) entfernen. Beim Gartenjournal können die Daten zusätzlich über die Export-/Import-Funktion gesichert werden.
7. Punctum (punctum.pompui.de)
Die Stoppuhr, der Timer, der Wecker und der Pomodoro-Modus verarbeiten alle Zeitdaten ausschließlich lokal in Ihrem Browser. Es werden keine Zeiterfassungs-, Alarm- oder Eingabedaten an den Server übertragen.
8. Gartenjournal (gj.pompui.de)
Alle Garten- und Beetdaten werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und können von dort als JSON-Datei exportiert werden. Es findet keine Übertragung an den Server oder Dritte statt.
9. VTracer (vtracer.pompui.de)
Die Vektorisierung (Umwandlung von Rasterbildern in SVG-Grafiken) läuft vollständig lokal in Ihrem Browser ab (WebAssembly). Hochgeladene oder eingefügte Bilder verlassen Ihr Gerät nicht; es findet keine Übertragung an den Server oder Dritte statt. Zwischengespeicherte Ergebnisse (Beispieldateien, Downloads) liegen ausschließlich auf Ihrem Gerät.
10. SnapOtter (snapotter.pompui.de)
Auf snapotter.pompui.de betreiben wir die Open-Source-Anwendung SnapOtter (Community Edition). Bei der Nutzung werden:
- ein Benutzerkonto (Benutzername, Passwort-Hash)
- die von Ihnen hochgeladenen und erzeugten Dateien
- technische Protokolldaten
auf unserem eigenen Server in einer lokalen Datenbank gespeichert. Die Produkt-Analyse (Telemetrie) von SnapOtter ist dauerhaft deaktiviert — es werden keine Nutzungsstatistiken an Dritte übermittelt. Dateien und Datenbank verlassen den Server nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bereitgestellter Dienst) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr).
Die Anwendung steht unter der AGPL-3.0-Lizenz; der Quellcode ist über die im Impressum verlinkten Stellen abrufbar.
11. Keine Newsletter, kein Kundenkonto, keine Social-Media-Plugins
Auf dieser Website besteht keine Möglichkeit, ein Kundenkonto anzulegen (ausgenommen die im Abschnitt 10 beschriebene lokale SnapOtter-Anwendung), einen Newsletter zu abonnieren oder ein Kontaktformular zu nutzen. Es werden keine Social-Media-Plugins („Gefällt-mir“-/„Teilen“-Buttons) eingebunden und keine Daten an soziale Netzwerke übermittelt.
Soweit Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen angegebenen Daten (mindestens Ihre E-Mail-Adresse, ggf. Name und Nachrichteninhalt) sowie Datum und Uhrzeit der Anfrage gespeichert, um Ihre Anfrage bearbeiten zu können.
Rechtsgrundlage: Richtet sich Ihre Kontaktaufnahme auf den Abschluss oder die Anbahnung eines Vertragsverhältnisses, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung und Beantwortung von Nutzeranfragen.
Speicherdauer: Die im Rahmen der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine weitergehenden Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
12. Speicherfristen und Löschkonzept
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies gebieten. Im Einzelnen gelten folgende Fristen:
- Logfiles / IP-Adressen: 7 bis 30 Tage nach Erfassung, danach automatische Löschung oder Anonymisierung.
- Lokale Browser-Speicherung (localStorage): verbleibt in Ihrem Browser, bis Sie sie löschen; technisch notwendige Session-Daten erlöschen mit dem Schließen des Browsers.
- SnapOtter-Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder auf Verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.
- Kontanfragen: bis zur abschließenden Bearbeitung der Anfrage und ggf. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht oder so gesperrt, dass ein Zugriff nicht mehr möglich ist.
13. Drittlandtransfers
Es finden keine Übermittlungen personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) statt. Hosting und Anwendungen werden ausschließlich innerhalb der Europäischen Union betrieben.
14. Betroffenenrechte
Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen die nachfolgenden Rechte zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an info@daniel-hettich.de.
14.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
14.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
14.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass personenbezogene Daten, die Sie betreffen, unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht zur Erfüllung einer der in Art. 17 Abs. 3 DSGVO genannten Zwecke erforderlich ist.
14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a–d DSGVO genannten Voraussetzungen gegeben ist (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen).
14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
14.6 Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. Den Widerruf können Sie per E-Mail an info@daniel-hettich.de erklären.
14.7 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle des Widerspruchs gegen die Verarbeitung für Zwecke der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 DSGVO).
Den Widerspruch können Sie formlos per E-Mail an info@daniel-hettich.de richten.
15. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Sitzes wenden.
16. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO statt. Kein Nutzer wird allein auf der Grundlage einer automatisierten Verarbeitung einer Entscheidung unterworfen, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026.
Durch die Weiterentwicklung der Website und der darauf angebotenen Dienste oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://pompui.de/datenschutz abgerufen und ausgedruckt werden.