Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten tippkraft verarbeitet, wozu und wie lange. Stand: 5. November 2026.

1. Verantwortlicher

2. Hosting und Server-Logs

Die Website und das Webtool laufen auf einem Server von AlphaVPS (DA International Group Ltd., Bulgarien) in einem Rechenzentrum in Dallas, USA. AlphaVPS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Weil der Server in den USA steht, werden deine Daten in ein Land außerhalb der EU übermittelt.

Bei jedem Aufruf speichert der Webserver (nginx) deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode und die Browser-Kennung. Wir brauchen diese Logs, um Fehler und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen gelöscht. Für den Schutz vor zu vielen Anmeldeversuchen hält das Webtool IP-Adressen bis zu einer Stunde im Arbeitsspeicher, ohne sie zu speichern.

3. Konto und Bausteine

Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort als Hash (nie im Klartext), die gewählte Sprache und das Datum der Anmeldung. Außerdem alles, was du im Webtool anlegst: Bausteine, Gruppen, ausgeschlossene Programme und verbundene Geräte (Gerätename, Datum der Verbindung und der letzten Nutzung). Bausteine können selbst personenbezogene Daten enthalten, etwa deine Adresse.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Bis es dafür einen Knopf gibt, genügt eine E-Mail an die oben genannte Adresse.

3a. Registrierung, Bestätigung und Passwort vergessen

Nach der Registrierung schicken wir dir eine Mail mit einem Link, um deine E-Mail-Adresse zu bestätigen (24 Stunden gültig). Für "Passwort vergessen" verschicken wir einen Link, der 1 Stunde gilt. Wir speichern von diesen Links nur einen Hash und die Ablaufzeit. Konten, die nach 7 Tagen nicht bestätigt sind, löschen wir automatisch mit allen Daten.

Die Mails verschicken wir über Migadu (Schweiz) als Auftragsverarbeiter. Für die Schweiz gibt es einen Angemessenheitsbeschluss der EU-Kommission.

Um Registrierung, "Passwort vergessen" und wiederholte Login-Versuche vor Bots zu schützen, nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden deine IP-Adresse und technische Merkmale deines Browsers an Cloudflare übertragen und geprüft, ohne dass du ein Rätsel lösen musst. Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Turnstile wird nur auf diesen Seiten geladen.

4. Cookies

tippkraft setzt nur zwei Cookies, beide technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner:

• session: hält dich angemeldet, 30 Tage gültig, für Skripte nicht lesbar.
• sprache: merkt sich die Sprache, die du ohne Anmeldung gewählt hast, 1 Jahr gültig.

Es gibt keine Analyse-Tools und kein Tracking. Außer Turnstile auf den in Abschnitt 3a genannten Seiten kommen keine Inhalte von fremden Servern, auch die Schrift liegt auf unserem Server.

5. Desktop-App

Die Desktop-App muss Tastenanschläge lesen, um Kürzel zu erkennen. Sie behält nur die letzten etwa 64 Zeichen im Arbeitsspeicher, schreibt sie nicht auf die Festplatte und überträgt sie nie. In Programmen auf deiner Ausschlussliste liest sie gar nicht mit.

Die App holt deine Bausteine über eine verschlüsselte Verbindung von tippkraft.com und legt eine Kopie auf deinem Rechner ab, damit sie offline funktioniert. Dabei übermittelt sie ein Zugangstoken (bei uns nur als Hash gespeichert) und den Gerätenamen. Wir speichern, wann das Gerät zuletzt abgerufen hat.

6. Sicherungen

Die Datenbank wird täglich auf einen Sicherungsserver von AlphaVPS in Sofia (Bulgarien) kopiert. Tägliche Sicherungen bleiben 14 Tage, wöchentliche bis zu 8 Wochen. Gelöschte Daten verschwinden deshalb spätestens nach 8 Wochen auch aus den Sicherungen.

7. Domain und DNS

Die Domain tippkraft.com wird bei Cloudflare verwaltet. Cloudflare beantwortet nur die DNS-Anfrage nach der Server-Adresse, der eigentliche Datenverkehr läuft nicht über Cloudflare.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Wohnorts.

9. Weitergabe

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Empfänger sind nur die genannten Dienstleister: der Hoster (Abschnitt 2 und 6), Migadu und Cloudflare (Abschnitt 3a).