Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist:

Ein Datenschutzbeauftragter ist nicht benannt. Art. 37 DSGVO und § 38 BDSG verlangen das nur in bestimmten Fällen, die auf dieses Projekt nach erster Einschätzung nicht zutreffen — bestätigt ist diese Einschätzung jedoch nicht, deshalb steht sie unten als offener Punkt.

• Name: wird noch veröffentlicht
• Rechtsform (Einzelunternehmen, Gesellschaft, sonstige): wird noch veröffentlicht
• Anschrift: wird noch veröffentlicht
• Sitzland: wird noch veröffentlicht
• E-Mail für Datenschutzanfragen: wird noch veröffentlicht
• Datenschutzbeauftragter: nicht bestellt. Art. 37 DSGVO und § 38 BDSG verlangen eine Bestellung nur bei Behörden, bei umfangreicher regelmäßiger und systematischer Überwachung, bei umfangreicher Verarbeitung besonderer Datenkategorien oder ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen. Nichts davon trifft auf dieses Projekt zu.
• Vertreter in der EU nach Art. 27 DSGVO: hängt vom Sitzland oben ab und wird gemeinsam mit diesem veröffentlicht

Aufruf einer Seite: das Server-Logfile

Diese Website besteht aus statischen HTML-Dateien. Eine davon an Ihren Browser auszuliefern bedeutet, dass der Webserver eine Zeile in sein Zugriffsprotokoll schreibt, und in dieser Zeile steht Ihre IP-Adresse. Das geschieht, bevor irgendeine Einwilligung abgefragt werden kann, weil ohne diesen Vorgang keine Verbindung zustande käme.

Der Zweck ist dreifach: die Seite ausliefern, Angriffe und Missbrauch erkennen, und zählen, wie oft KI-Crawler wie GPTBot, ClaudeBot oder PerplexityBot unsere Seiten abrufen — eine Zahl, die dieses Projekt veröffentlicht, statt sie zu schätzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website.

Die Protokollzeilen werden nicht mit anderen Daten zusammengeführt, nicht zu Profilen verarbeitet und nicht weitergegeben. Sie liegen auf demselben angemieteten virtuellen Server, von dem die Seiten kommen.

• Erfasst werden: IP-Adresse, Datum und Uhrzeit, die angeforderte URL, HTTP-Status und Antwortgröße, die verweisende Seite, sofern Ihr Browser sie mitsendet, sowie die Kennung des Browsers oder Crawlers
• Speicherdauer: 14 Tage. Der Server rotiert das Zugriffsprotokoll täglich und hält vierzehn komprimierte Generationen vor; die älteste wird dann gelöscht.
• Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO): Hetzner Online GmbH, Gunzenhausen. Der Server steht im Nürnberger Rechenzentrum von Hetzner, das Protokoll verlässt die EU also nicht.
• Auftragsverarbeitungsvertrag: Hetzner stellt einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO als Teil seiner Standardbedingungen bereit.

Google Analytics 4 — und wie Sie es abschalten

Diese Website nutzt Google Analytics 4 mit der Mess-ID G-8NJKYHSWRR, um zu sehen, welche Seiten und welche Rechner tatsächlich genutzt werden. Es ist das einzige Analysewerkzeug hier, und googletagmanager.com ist der einzige externe Host, von dem eine Seite dieser Website überhaupt etwas nachlädt.

Die Voreinstellung gehört klar benannt, denn sie ist der wunde Punkt. Analytics läuft über Google Consent Mode v2. Vor Ihrer Entscheidung stehen die Werbesignale auf „denied“, das Analyse-Signal dagegen auf „granted“ — beim ersten Besuch ist die Statistik also aktiv, bis Sie ablehnen. Das Ablehnen kostet einen Klick im Banner, die Entscheidung wird gespeichert, und kein Teil der Website hört danach auf zu funktionieren. Über „Cookie-Einstellungen“ im Fußbereich lässt sich das Banner auf jeder Seite wieder öffnen.

Auf localhost und in privaten Netzbereichen wird Analytics gar nicht erst geladen, ebenso wenig, wenn im lokalen Speicher Ihres Browsers der Schlüssel tenon_analytics_off auf 1 steht. In diesen Fällen wird das Google-Skript nicht einmal angefordert.

Google verarbeitet diese Daten als Auftragsverarbeiter auf eigener Infrastruktur; damit ist eine Übermittlung in ein Drittland verbunden. Google gibt an, dass GA4 IP-Adressen weder protokolliert noch speichert und daraus nur eine grobe Ortsangabe ableitet. Die in dieser Property erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

• Automatisch erhoben: Seitenaufrufe und — weil „Enhanced Measurement“ in der Property aktiv ist — Scrollvorgänge, Klicks auf externe Links, Suchen auf der Website, Dateidownloads und Videointeraktionen
• calculator_use: einmal pro Seitenaufruf, wenn Sie einen Rechner zum ersten Mal bedienen; erfasst werden der Rechner und die Sprache der Seite
• waitlist_signup: beim Absenden eines Warteliste-Formulars; erfasst werden der Seitenpfad und die Sprache der Seite — niemals die E-Mail-Adresse
• app_store_click und download_cta_click: im Code definiert, werden auf der Website aber derzeit nirgends ausgelöst, weil es noch keine Store-Badges gibt
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Statistik bleibt gesperrt, bis Sie sie erlauben, und eine Ablehnung kostet Sie auf dieser Website nichts.
• Vertragspartner auf Google-Seite: Google Ireland Limited; mit dieser Gesellschaft kommen die Bedingungen für Google Analytics zustande.
• Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen, die kein Angemessenheitsbeschluss abdeckt, stützt sich Google auf die Standardvertragsklauseln der EU-Kommission.

Hinweis zur Voreinstellung der Einwilligung

Der vorige Abschnitt ist die eine Stelle, an der diese Erklärung ein Verhalten beschreibt, das sich möglicherweise ändern muss, statt nur dokumentiert zu werden. § 25 Abs. 1 TDDDG verlangt eine Einwilligung, bevor Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, außer die Speicherung ist unbedingt erforderlich. Als unbedingt erforderlich gelten Analyse-Cookies in aller Regel nicht.

Deshalb steht die Statistik-Speicherung hier auf abgelehnt, bis Sie entscheiden. Vorher wird kein Analyse-Cookie gesetzt und keine Kennung auf Ihrem Gerät abgelegt. Was schon vor Ihrer Antwort geschieht: das Google-Skript selbst wird geladen und sendet gegebenenfalls ein cookieloses Signal. Es enthält keine Kennung, macht Google aber Ihre IP-Adresse sichtbar — so wie das Laden jeder fremden Datei es tut. Das steht hier, statt beschönigt zu werden, und es ist der Grund, warum die Rechtsgrundlage oben die Einwilligung ist und nicht das berechtigte Interesse.

Cookies und lokaler Speicher

Für die Website selbst wird kein Cookie gesetzt — die Seiten sind statisch, es gibt nichts über Sie zu merken. Die folgende Liste ist vollständig.

Die beiden tenon_-Einträge werden ausschließlich von Code dieser Website gelesen und niemals irgendwohin übertragen. Wenn Sie die Websitedaten in Ihrem Browser löschen, verschwinden alle Einträge — damit steht auch Ihre Einwilligungsentscheidung wieder offen.

• _ga und _ga_<Property> — Cookies von Google Analytics, um einen wiederkehrenden Browser zu erkennen. Werden nur gesetzt, solange die Statistik erlaubt ist.
• tenon_cookie_consent — lokaler Speicher. Ihre Antwort auf das Banner, damit sie nicht erneut abgefragt wird und vor dem ersten Analytics-Aufruf das richtige Signal gesendet wird.
• tenon_analytics_off — lokaler Speicher. Ein Entwicklerschalter; steht er auf 1, wird gar keine Statistik geladen. Er wird nie automatisch gesetzt.

Die Warteliste

Auf einigen Seiten können Sie sich benachrichtigen lassen, sobald eine App erscheint. Beim Absenden gehen Ihre E-Mail-Adresse und die Kennung der gewählten Liste an lists.tenon.tools. Dort läuft Listmonk, eine selbst betriebene Newsletter-Software auf demselben Server wie diese Website. Ein externer Newsletter-Dienst ist nicht beteiligt.

Die Anmeldung erfolgt im Doppel-Opt-in: Ihre Adresse wird zunächst als unbestätigt gespeichert, und Sie erhalten eine E-Mail mit der Bitte um Bestätigung. Bestätigen Sie nicht, wird nie etwas weiter versendet. Bestätigung und spätere Ankündigungen laufen über Migadu, einen E-Mail-Anbieter, der insoweit als Auftragsverarbeiter tätig wird. Jede E-Mail enthält einen Abmeldelink, und die Abmeldung wirkt sofort.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink oder per E-Mail widerrufen können. Die Adresse bleibt gespeichert, bis Sie sich abmelden, und wird für nichts anderes verwendet als die im Formular versprochenen Ankündigungen. Sie wird nicht verkauft, nicht vermietet, nicht für fremde Werbung weitergegeben und nicht an Google übermittelt.

Das Formular enthält außerdem ein Feld, das für Menschen unsichtbar ist. Nur automatisierte Absender füllen es aus; solche Einsendungen werden verworfen.

• Gespeichert werden: die E-Mail-Adresse, die gewählte Liste, der Bestätigungsstatus und die Zeitstempel dieser Vorgänge
• Ob zusätzlich die absendende IP-Adresse gespeichert wird: nein. In dieser Installation ist das Mitschreiben der IP-Adresse beim Opt-in abgeschaltet, ebenso die Nachverfolgung einzelner Empfänger.
• Versendet wird über die Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; die Datenschutzerklärung von Migadu ist zugleich der Auftragsverarbeitungsvertrag.

Was die Rechner mit Ihren Zahlen machen

Nichts. Die Rechner für Beton, Sparren und Treppen sind kleine Programme, die in Ihrem Browser-Tab laufen. Es gibt keinen Serveraufruf, keine Schnittstelle, keine Protokollierung und keine Speicherung Ihrer Eingaben — außerhalb des oben beschriebenen Analytics-Skripts enthält der Quelltext überhaupt keine Netzwerkanfrage. Den Tab zu schließen genügt, um alles Eingetippte zu löschen.

Die Statistik erfährt nur, dass auf einer bestimmten Seite ein Rechner benutzt wurde, und auch das nur, solange sie erlaubt ist. Ihre Maße, Ihre Ergebnisse und alles Übrige bleiben außen vor.

Was diese Website nicht tut

Statt das dem Rückschluss zu überlassen, hier die vollständige Liste. Jede Zeile ist eine Eigenschaft der Website, wie sie heute gebaut ist, und im Quelltext nachprüfbar.

• Keine Werbung, keine Werbenetzwerke, keine Tags zur Werbemessung
• Keine externen Schriftarten — jede Seite nutzt die Schriften Ihres Geräts, kein Font-Server sieht Ihre Anfrage
• Kein CDN vor der Website und keine eingebetteten Inhalte Dritter, keine Social-Buttons, keine Kommentar-Widgets
• Keine Sitzungsaufzeichnung, keine Heatmaps, keine A/B-Test-Werkzeuge, kein Chat-Widget
• Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO
• Kein Verkauf personenbezogener Daten und keine Weitergabe für fremde Werbung
• Keine Benutzerkonten — es gibt nichts, wo man sich anmelden könnte

Ihre Rechte

Nach der DSGVO können Sie Auskunft über die zu Ihnen gespeicherten Daten verlangen (Art. 15), deren Berichtigung (Art. 16) oder Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18), die Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Wo die Verarbeitung auf einer Einwilligung beruht — Statistik und Warteliste —, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Praktisch geht das meiste sofort und ganz ohne Antrag: Ablehnen im Banner beendet die Statistik, der Abmeldelink entfernt Ihre Adresse, und das Löschen der Websitedaten im Browser entfernt alles, was auf Ihrem Gerät liegt. Für alles Weitere schreiben Sie an die Adresse im ersten Abschnitt.

Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in der Regel bei der Behörde Ihres Wohnorts oder Arbeitsplatzes.

• E-Mail für Datenschutzanfragen: wird noch veröffentlicht
• Zuständige Aufsichtsbehörde: ergibt sich aus dem Sitzland oben und wird gemeinsam mit diesem veröffentlicht

Kinder

Diese Website richtet sich an Menschen, die am Bau arbeiten. Sie richtet sich nicht an Kinder, und nichts hier ist darauf angelegt, Kinder anzusprechen oder wissentlich deren Daten zu erheben.

Die Apps

Diese Erklärung betrifft die Website. Tenon Calc, Tenon Cam und Tenon Log sind eigene Produkte, und jede App hat eine eigene Datenschutzerklärung dazu, was diese App tatsächlich tut — und das ist nicht das, was diese Website tut. Alle drei sind am Fuß dieser Seite verlinkt. Die von Tenon Log gibt es auf Deutsch, die der beiden anderen auf Englisch.

Die Zusagen, nach denen gebaut wird, gehören trotzdem schon hierher, denn sie sind der Grund für den Zuschnitt der Apps: Sie funktionieren offline, verlangen kein Konto und keine Anmeldung, und Fotos, Projekte, Berechnungen und Angebote bleiben auf dem Gerät, solange Sie sie nicht selbst teilen oder exportieren.

Zwei Punkte sind darin keine Absoluta und werden deshalb hier benannt statt später entdeckt. Tenon Cam wandelt eine GPS-Position über das Betriebssystem in eine Anschrift um, und das Betriebssystem fragt dafür gegebenenfalls seinen eigenen Kartendienst; außerdem gleicht die App die Geräteuhr mit einer Netzwerkzeitquelle ab, sofern eine Verbindung besteht, damit der Stempel festhalten kann, welcher Uhr er vertraut hat. Ein Foto wird dabei nie übertragen. Tenon Calc enthält das Crash-Reporting-SDK von Sentry, das bei einem Absturz einen Bericht sendet.

• Käufe wickeln der App Store und Google Play ab; Tenon Tools erhält und sieht keine Kartendaten
• Käufe werden über RevenueCat freigeschaltet; der Dienst ist in allen drei Apps eingebunden. Er erhält den Kaufbeleg des Stores und eine anonyme Kennung, die sich die App selbst vergibt — keinen Namen, keine E-Mail-Adresse, kein Konto — und antwortet, ob ein Kauf aktiv ist. Eine Nutzerkennung übergeben die Apps nicht, weil es keine Nutzerkonten gibt.
• Tenon Calc meldet Abstürze über Sentry: Stacktrace, Gerätemodell, Betriebssystem- und App-Version, die Schritte unmittelbar vor dem Absturz sowie eine Kennung je Installation. Personenbezogene Angaben sind im SDK abgeschaltet, Performance-Messung in Release-Builds ebenfalls. Tenon Cam und Tenon Log enthalten überhaupt kein Crash-Reporting.
• Datenschutzerklärungen je App: alle drei veröffentlicht — die Links stehen am Fuß dieser Seite

Änderungen dieser Erklärung

Ändert sich, was die Website tut, ändert sich diese Seite mit, und das Datum oben rückt nach. Ein Archiv früherer Fassungen gibt es bislang nicht; sollte eines sinnvoll werden, wird es von hier aus verlinkt.