Stand: 14. November 2026

Was auf dieser Website mit deinen Daten passiert.

Kurz gesagt: Diese Website misst nichts, solange du im Cookie-Fenster nicht zustimmst. Stimmst du zu, zeichnen Microsoft Clarity und PostHog auf, wie die Website genutzt wird, damit wir sie verbessern können. App und Widget werden so nie gemessen; die App zählt nur auf ihrem Server einige Schritte pro Workspace, ohne Cookies (siehe „Wie die App genutzt wird“). Das E-Mail-Feld auf der Startseite speichert hier nichts, es gibt deine Adresse an die App weiter. Weiter unten steht, was die Margin-App unter app.margin-comments.com speichert, sobald du ein Konto oder einen Kundenlink hast.

Verantwortlicher

Christian Schmitt, Performance Web Development, Konsul-Smidt-Straße 8C, 28217 Bremen, Deutschland. E-Mail: info@christianschmitt.dev. Alle Angaben stehen im Impressum.

Hosting und Auslieferung

Diese Website läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), das in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags Daten verarbeitet. Zur Auslieferung und zum Schutz der Website verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie die aufgerufene Seite, die Uhrzeit und den Browsertyp. Das ist notwendig, um dir die Website anzuzeigen und sie abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA übertragen werden, stützen wir uns zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu steht in derDatenschutzerklärung von Cloudflare.

Server-Log-Dateien

Beim Aufruf dieser Website und der App übermittelt dein Browser automatisch Informationen, die bei der Auslieferung in Protokolldateien (Server-Logs) landen: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Wir führen diese Daten nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung, und dafür müssen die Protokolle erfasst werden.

Cookies und Nutzungsanalyse (Microsoft Clarity und PostHog)

Beim ersten Besuch fragt ein Fenster, ob wir messen dürfen, wie diese Website genutzt wird. Annehmen und Ablehnen stehen gleichwertig nebeneinander. Solange du nicht zustimmst, wird kein Analyse-Skript geladen und dein Browser nimmt keinen Kontakt zu Dritten auf: Schriften, Logos und Skripte kommen von dieser Domain. Das Fenster gehört zu Cloudflare Zaraz, dem Tag-Manager unseres Hosters Cloudflare, und kommt ebenfalls von dieser Domain. Zaraz merkt sich deine Antwort ein Jahr lang im Cookie margin_consent und setzt ein zweites Cookie, cf_zaraz_client, das leer bleibt und niemanden identifiziert. Beide sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich. Deine Antwort änderst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Widerrufst du, endet die Messung und die Cookies von Clarity und PostHog auf dieser Domain werden gelöscht.

Stimmst du zu, lädt Zaraz Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Muttergesellschaft: Microsoft Corporation, USA). Clarity zeichnet unter einer pseudonymen Kennung auf, welche Seiten du öffnest, deine Klicks, dein Tippen, Scrollen und deine Mausbewegungen, Gerät, Browser und ungefähren Standort, und kann einen Besuch als Aufzeichnung wiedergeben. Was du in Formularfelder eingibst, wird maskiert, bevor es deinen Browser verlässt. Clarity setzt auf dieser Domain die Cookies _clck (die pseudonyme Kennung, ein Jahr) und _clsk (verbindet die Seiten eines Besuchs, ein Tag). Microsoft setzt eigene Cookies (CLID, MUID, ANONCHK, MR, SM, SRM_B, bis zu 13 Monate) auf clarity.ms und bing.com, die du in deinem Browser löschen kannst. Den Werbespeicher von Clarity haben wir abgeschaltet. Clarity läuft nur auf dieser Website: Die Margin-App unter app.margin-comments.com, das Widget auf Kunden-Websites und die Kündigungsseite laden es nie.

Clarity bewahrt Aufzeichnungen 30 Tage auf. Aufzeichnungen, die wir markieren, und eine zufällige Stichprobe bleiben bis zu 9 Monate. Microsoft verarbeitet die Daten auch in eigener Verantwortung, wie in derDatenschutzerklärung von Microsoftbeschrieben, und kann sie in die USA übermitteln. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit nötig, stützt sich die Übermittlung zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wir nutzen die Ergebnisse nur, um zu sehen, wo Besucher hängen bleiben, und um die Website zu verbessern. Der Widerruf wirkt für die Zukunft.

Mit derselben Einwilligung lädt Zaraz auch PostHog, einen Dienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, den wir in der EU-Cloud nutzen (Server in Frankfurt am Main). PostHog zeichnet unter einer pseudonymen Kennung auf, welche Seiten du öffnest, deine Klicks und dein Scrollen, Ladezeiten und Skriptfehler, und kann einen Besuch als Aufzeichnung wiedergeben. Was du in Formularfelder eingibst, wird maskiert, bevor es deinen Browser verlässt. Dein Browser lädt das Skript von PostHog und sendet diese Daten nur an diese Domain; unser Server leitet sie ohne deine IP-Adresse und ohne Cookies an PostHog weiter, und PostHog speichert keine IP-Adresse. PostHog legt die Kennung in Cookies, deren Namen mit ph_<Projektschlüssel>_posthog beginnen (ein Jahr), und im lokalen Speicher deines Browsers auf dieser Domain ab. Lehnst du ab oder widerrufst du, löscht es diese Daten und merkt sich im lokalen Speicher nur, dass du abgelehnt hast. Aufzeichnungen werden nach 30 Tagen gelöscht, die übrigen Nutzungsdaten spätestens nach einem Jahr. PostHog verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter. Die PostHog, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Daten in die USA gelangen, stützt sich die Übermittlung zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wie Clarity läuft PostHog nur auf dieser Website, nie in der App, im Widget oder auf der Kündigungsseite.

Start über die Website

Das E-Mail-Feld auf der Startseite speichert auf der Website nichts. Es öffnet die Anmeldung der App und trägt deine Adresse im Link mit ein (?email=), damit du sie nicht zweimal tippst; die App verarbeitet sie dann wie unter „Die Margin-App“ beschrieben. In der Datenbank der Website liegen noch die Einträge von Menschen, die eine Einladung angefragt haben, bevor die Anmeldung offen war: ihre E-Mail-Adresse, welches der beiden Formulare sie genutzt haben und der Zeitpunkt. Wir nutzen sie nur, um ihnen einmal mitzuteilen, dass Margin offen ist, und löschen sie danach oder früher, wenn du uns darum bittest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du an info@christianschmitt.dev schreibst. Die Daten liegen in einer Cloudflare-D1-Datenbank in der EU.

Die Margin-App

Margin ist ein Werkzeug, mit dem Agenturen, Freelancer und ihre Kunden Feedback zu Websites geben und bearbeiten. Die App läuft unter app.margin-comments.com, und das zugehörige Widget läuft auf den Websites, die ihre Nutzer auswählen. Das Folgende betrifft die App. Wenn du Margin über den Workspace einer Agentur oder eines Freelancers nutzt, entscheidet dieser Workspace, welches Feedback erhoben wird und warum. Margin verarbeitet es in dessen Auftrag. Den Auftragsverarbeitungsvertrag dafür, mit Maßnahmen und Unterauftragsverarbeitern, gibt es als AVV; er ist Teil der AGB.

Konten und Anmeldung

Teammitglieder melden sich mit einem Passkey oder einem sechsstelligen Code per E-Mail an. Wir speichern die E-Mail-Adresse, einen Namen, falls du einen angibst, den öffentlichen Teil jedes Passkeys und deine Rolle in jedem Workspace. Anmeldecodes werden nur als Hash mit Schlüssel gespeichert, gelten 10 Minuten und werden nach der Nutzung gelöscht. Anmelde-E-Mails verschicken wir über den Cloudflare Email Service. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Anmeldung setzt die App ein Cookie, __Host-margin_session, auf app.margin-comments.com. Es hält dich angemeldet, ist unbedingt erforderlich und braucht keine Einwilligung. Eine Sitzung endet nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen oder wenn du „Überall abmelden“ wählst.

Feedback, Kunden und Screenshots

Ein Kommentar enthält seinen Text, den Namen des Autors, Adresse und Titel der Seite, das Element, auf das er zeigt, Viewport, Bildschirmgröße, Pixeldichte, Browser, Betriebssystem, Sprache und Farbschema, Antworten sowie ein Aktivitätsprotokoll der Statuswechsel. Kunden, die als Gäste kommentieren, werden mit dem Namen und der optionalen E-Mail-Adresse gespeichert, die ihr Team eingetragen hat, sowie mit dem Zeitpunkt ihres letzten Besuchs. Ein Gästelink gilt 90 Tage und lässt sich jederzeit widerrufen. Das Geheimnis darin wird nur als Hash gespeichert. Das Widget legt den Link im lokalen Speicher des Browsers auf der Website ab, auf der es genutzt wird.

Um zu zeigen, wie eine Seite aussah, öffnet der Server von Margin die Seitenadresse eines Kommentars in einem Browser bei Cloudflare und speichert den gerenderten Screenshot privat in Cloudflare R2. Er öffnet nur Adressen, die das Team des Projekts vorab erlaubt hat. Die Mausbewegungen, die das Widget schickt, um Hover-Menüs nachzustellen, werden für dieses eine Rendern genutzt und nicht gespeichert. Ein Screenshot wird 30 Tage nach dem Lösen seines Kommentars gelöscht. Kommentare, Threads und das Aktivitätsprotokoll bleiben, bis das Team das Projekt löscht. Dabei werden Kommentare, Screenshots und Kunden entfernt.

Kunden und Teammitglieder können außerdem ein Ersatzbild für ein Bild auf der Seite vorschlagen. Die hochgeladene Datei, ihr Dateiname, der markierte Fokuspunkt und eine optionale Quellenangabe (zum Beispiel der Name der Fotografin oder des Fotografen) werden beim Kommentar gespeichert, die Datei privat in Cloudflare R2. Sie wird 30 Tage nach dem Lösen des Kommentars gelöscht, bei Löschung des Projekts auch früher.

Wer kommentiert oder antwortet, kann außerdem eine Sprachnachricht aufnehmen, und zwar erst, nachdem er den Aufnahme-Knopf gedrückt und das Mikrofon im Browser erlaubt hat. Die Aufnahme wird privat in Cloudflare R2 (EU-Jurisdiktion) gespeichert und an Cloudflare Workers AI gesendet, das die Sprache in Text umwandelt, den die Person vor dem Absenden bearbeiten kann. Wir nutzen keinen anderen Spracherkennungsdienst, und die Aufnahme wird für nichts anderes verwendet. Workers AI läuft im Netzwerk von Cloudflare und kann das Audio auch außerhalb der EU verarbeiten; Cloudflare tut das als unser Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags, mit den EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework. Das Audio wird 30 Tage nach dem Lösen des Kommentars gelöscht, eine nie abgeschickte Aufnahme nach einem Tag sowie bei Löschung des Projekts oder des Kontos; der Text bleibt beim Kommentar. Rechtsgrundlage ist der Vertrag mit dem Workspace und die eigene Handlung der aufnehmenden Person (Art. 6 Abs. 1 lit. b und f DSGVO).

E-Mails aus der App

Margin schickt höchstens alle 3 Stunden eine Zusammenfassung pro Person und Projekt: neue Kommentare, Antworten und Statuswechsel. Empfänger sind die Adressen, die das Team eines Projekts festgelegt hat, die Autoren eines Kommentars und die Menschen, die in dessen Thread geantwortet haben. Jede E-Mail enthält einen Link zum Abbestellen. Die vorgemerkten Benachrichtigungen werden 30 Tage nach dem Versand gelöscht.

Produkt-Neuigkeiten per E-Mail sind davon getrennt. Wir schicken sie nur Menschen, die in der App zugestimmt haben, mit einem Schalter unter Konto oder mit der einmaligen Frage im Dashboard; bis dahin ist es aus. Sie erzählen, was sich in Margin geändert hat, höchstens ein paar Mal im Jahr, und gehen nie an Kunden, die als Gäste kommentieren. Wir speichern den Zeitpunkt deiner Einwilligung, die gewählte Sprache und welche Ausgabe wir dir geschickt haben, und nichts darüber, ob du eine E-Mail geöffnet oder angeklickt hast: Es gibt keinen Zählpixel und keine markierten Links. Jede E-Mail enthält einen Link, der sie mit einem Klick beendet, und der Schalter tut dasselbe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Der Versand läuft über den Cloudflare Email Service.

KI-Agenten und Konnektoren

Ein Workspace kann einen KI-Agenten mit seinen Projekten verbinden, entweder mit einem Projekt-Token oder per Anmeldung über einen Konnektor, etwa den in Claude. Der Agent liest Feedback über die MCP-Schnittstelle von Margin und beantwortet es, wenn er Schreibzugriff hat. Projekt-Tokens werden als Hash gespeichert, gehören zu einem Projekt, laufen nach 90 Tagen ab und lassen sich widerrufen. Der Workspace entscheidet, welchen Agenten und welchen Anbieter er verbindet. Was dieser Anbieter mit dem Feedback macht, regelt die Vereinbarung des Workspace mit ihm, nicht Margin.

Was ein Agent erhält. Nur wenn der verbundene Agent anfragt und nur für die Projekte, mit denen er verbunden wurde, liefert Margin, was auch das Team des Workspace sieht: Projektnamen und Website-Adressen, Kommentare und Antworten mit ihrem Autor (ein Name, bei Teammitgliedern die Adresse, mit der sie sich anmelden), Seitenadressen und Seitentitel, den Selektor des kommentierten Elements, Viewport, Browser und Gerätedaten, Status, Priorität, Tags und das Aktivitätsprotokoll, Screenshots, Bildvorschläge mit Dateiname, Fokuspunkt und Quellenangabe sowie den Text von Sprachnachrichten, nie das Audio. Mit Schreibzugriff kann der Agent Antworten hinzufügen sowie Status, Priorität und Tags ändern. Er kann keine Kommentare löschen und weder Projekte noch Mitglieder oder Einstellungen ändern. Von dem Agenten erhält Margin nur die Angaben jedes Aufrufs (ein Projekt, ein Kommentar, ein Filter oder der Text einer Antwort) und sonst nichts aus der Unterhaltung. Der Anbieter des Agenten, zum Beispiel Anthropic bei Claude, verarbeitet das Erhaltene nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Darauf hat Margin keinen Einfluss.

Verbindung per Anmeldung. Wenn ein Mitglied einen Konnektor freigibt, speichert Margin die E-Mail-Adresse des Mitglieds, den gewählten Workspace und die Zugriffsstufe (Lesen oder Lesen und Schreiben), den Namen und die Rücksprungadresse, mit denen sich die App registriert hat, sowie gehashte Zugriffs- und Refresh-Tokens in Cloudflare Workers KV. Zugriffstokens gelten eine Stunde, Refresh-Tokens 30 Tage. Ein Mitglied kann jede Verbindung unter KI-Agenten trennen. Sie hört außerdem sofort auf zu funktionieren, wenn das Mitglied den Workspace verlässt, und wird widerrufen, wenn das Konto gelöscht wird. Rechtsgrundlage ist der Vertrag mit dem Workspace (Art. 6 Abs. 1 lit. b DSGVO).

Pläne und Zahlung

Jeder Workspace braucht den Plan Start oder Agentur; einen kostenlosen Plan gibt es nicht. Eingeladenen Beta-Testern können wir einen Gratismonat im Agentur-Plan einräumen. Der Owner zahlt in der App über den gehosteten Checkout von Stripe. Stripe Payments Europe, Ltd. (Dublin, Irland) ist für die Zahlungen Auftragsverarbeiter und für Kartendaten zusätzlich eigener Verantwortlicher; Stripe erhebt die Zahlungsart, die Rechnungsadresse und, falls du sie angibst, die USt-IdNr. Margin sieht die Kartennummer nie. Wir speichern am Workspace die Stripe-Kundenreferenz, den Plan, dessen Status und das Ende des Abrechnungszeitraums, damit die App weiß, welcher Plan gilt. Stripe kann Daten in den USA verarbeiten; das ist durch die EU-Standardvertragsklauseln und, soweit Stripe zertifiziert ist, durch das EU-U.S. Data Privacy Framework abgedeckt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (der Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten). Rechnungen und Buchungsdaten bewahren wir für die gesetzlichen Aufbewahrungsfristen auf.

Wer über „Verträge hier kündigen“ kündigt, braucht dafür keine Anmeldung. Wir speichern die Erklärung: Name, optional Unternehmen und Workspace, die E-Mail-Adresse des Kontos, Art und gewünschten Zeitpunkt der Kündigung, einen optionalen Grund sowie Datum, Uhrzeit und Ergebnis. Die Bestätigung kommt per E-Mail über den Cloudflare Email Service; bei einem gültigen Vertrag beenden wir das Abonnement bei Stripe zum Periodenende. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, den Eingang einer Kündigung nachweisen zu können (lit. f). Wenn du dein Konto löschst, entfernen wir Name, Adresse und Freitext aus diesen Einträgen und behalten nur Zeitpunkt und Ergebnis.

Wo wir einen Gratismonat eingeräumt haben, bekommen Owner eine E-Mail 7 Tage und 1 Tag vor dem Ende und eine, wenn er abgelaufen ist. Ohne Plan wird der Workspace eingefroren: Es wird nichts gelöscht, aber er nimmt keine neuen Kommentare an und zeigt nur die Planseite und den Datenexport. Ein eingefrorener Workspace bleibt mindestens 12 Monate erhalten und wird nicht automatisch gelöscht. Bevor wir einen löschen, schreiben wir dem Owner per E-Mail. Mit dem Kauf eines Plans ist er sofort wieder offen.

Wie die App genutzt wird

Damit wir sehen, wo neue Workspaces hängen bleiben, und Margin verbessern können, zählt der Server der App einige Schritte pro Workspace: die Registrierung, eine neue Website, das Verbinden des Widgets, einen Kommentar oder eine Antwort, das Einladen eines Gastes oder Teammitglieds, die Nutzung der Verbindung durch einen KI-Agenten, den Aufruf der Zahlung, eine Zahlung, einen Tarifwechsel und eine Kündigung. Jede Zählung enthält die zufällige ID des Workspaces, den Namen des Schritts, eine kurze Art (etwa „guest“ oder den Tarif) und den Zeitpunkt. Sie enthält keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine URL, keinen Kommentartext und nichts sonst, was in Margin geschrieben wird, und in deinem Browser wird nichts gespeichert oder ausgelesen: kein Cookie, kein Skript, kein Drittanbieter. Die Zählungen liegen in Cloudflare Workers Analytics Engine, das sie nach drei Monaten löscht; nur wir sehen sie, und nur als Summen. Cloudflare verarbeitet sie in unserem Auftrag unter demselben Vertrag wie den Rest der App, auch außerhalb der EU, abgesichert durch die Standardvertragsklauseln der EU-Kommission. Das ist unsere eigene Verarbeitung, nicht Teil dessen, was wir nach dem AVV im Auftrag eines Workspaces tun. Rechtsgrundlage ist unser berechtigtes Interesse, das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, per E-Mail an info@christianschmitt.dev.

Wo die Daten liegen

Die Datenbank der App (D1) und der Screenshot-Speicher (R2) sind auf die EU-Jurisdiktion von Cloudflare eingestellt. Die App selbst läuft im Netzwerk von Cloudflare. Cloudflare, Inc. ist für all das Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags und des EU-U.S. Data Privacy Framework. Anfragen an die App werden pro IP-Adresse gezählt, um Missbrauch zu begrenzen. Die Adresse wird nicht mit deinen Daten gespeichert.

Anfragen per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, speichern wir deine Anfrage mit allen daraus hervorgehenden personenbezogenen Daten (Name, Anliegen), um dein Anliegen zu bearbeiten. Unsere E-Mail-Postfächer liegen bei Google Workspace (Google Cloud EMEA Limited, Dublin, Irland). Google verarbeitet die Nachrichten in unserem Auftrag und kann Daten auch in den USA verarbeiten; das ist durch die EU-Standardvertragsklauseln und das EU-U.S. Data Privacy Framework abgedeckt. Darüber hinaus geben wir diese Daten nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt oder für vorvertragliche Maßnahmen nötig ist. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir sie abgefragt haben. Die Daten bleiben bei uns, bis du uns zur Löschung auffordest, deine Einwilligung widerrufst oder der Zweck entfällt, etwa nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen: deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa wenn du eine Einladung angefragt hast, bevor die Anmeldung offen war; der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), etwa für dein Konto in der App; einer rechtlichen Verpflichtung (lit. c), etwa steuer- und handelsrechtlichen Aufbewahrungspflichten; unserem berechtigten Interesse (lit. f), etwa am sicheren Betrieb von Website und App. Welche Grundlage für welche Verarbeitung gilt, steht im jeweiligen Abschnitt.

Wo wir Informationen auf deinem Endgerät speichern oder auslesen, gilt zusätzlich § 25 TDDDG. Das Sitzungs-Cookie der App und der Gästelink im lokalen Speicher des Widgets sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit der Dienst funktioniert, den du ausdrücklich nutzen willst. Eine Einwilligung brauchen sie nicht. Das gilt auch für die beiden Cookies, die sich deine Antwort im Cookie-Fenster merken. Die Cookies von Clarity und PostHog und die Aufzeichnung deines Besuchs brauchen deine Einwilligung (§ 25 Abs. 1 TDDDG), die du in diesem Fenster gibst oder ablehnst. Eine Einwilligung, die du erteilt hast, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, wenn das zur Erfüllung eines Vertrags erforderlich ist, wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Steuerbehörden), wir ein berechtigtes Interesse an der Weitergabe haben (Art. 6 Abs. 1 lit. f DSGVO) oder eine andere Rechtsgrundlage sie erlaubt. Auftragsverarbeiter setzen wir nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags ein. Für Website und App ist das Cloudflare, Inc. für Hosting, Datenbank, Speicher und E-Mail-Versand, und Stripe Payments Europe, Ltd. für Zahlungen. Für unsere E-Mail-Postfächer ist es Google Cloud EMEA Limited (Google Workspace). Stimmst du der Nutzungsanalyse auf dieser Website zu, erhalten die Microsoft Ireland Operations Limited und die PostHog, Inc. (unser Auftragsverarbeiter, EU-Cloud) die unter „Cookies und Nutzungsanalyse“ beschriebenen Daten. Nutzt du Margin über den Workspace einer Agentur oder eines Freelancers, sehen die Mitglieder dieses Workspace das Feedback, das dort erfasst wird.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, bleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen stellst oder eine Einwilligung widerrufst, löschen wir deine Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir nach Wegfall der Gründe.

Verschlüsselung

Diese Website und die App nutzen aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, etwa deiner Anmeldung oder deines Feedbacks, eine TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktiver Verschlüsselung können Dritte die Daten, die du an uns übermittelst, nicht mitlesen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung und Widerspruch sowie auf Herausgabe in einem übertragbaren Format. In der App lädt Account und Passkeys → Deine Datenalles herunter, was Margin über dich speichert, und löscht dein Konto. Admins und Owner können die Daten eines Workspace auf dem Team-Bildschirm herunterladen, und Owner können den Workspace mit allen Projekten und Screenshots löschen. Gelöschte Daten können für begrenzte Zeit im Wiederherstellungsverlauf der Cloudflare-Datenbank verbleiben. Für alles andere und für die Daten, die du uns bei der Einladungsanfrage gegeben hast, schreib an info@christianschmitt.dev. Du kannst dich außerdem bei einer Datenschutzbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Bremen.

Widerruf deiner Einwilligung

Viele Verarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kannst du jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage entnimmst du dieser Datenschutzerklärung. Legst du Widerspruch ein, verarbeiten wir deine betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender Daten zum Zweck dieser Werbung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du, verwenden wir deine Daten anschließend nicht mehr zum Zweck der Direktwerbung (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Verlangst du die direkte Übertragung an einen anderen Verantwortlichen, erfolgt sie nur, soweit es technisch machbar ist.

Recht auf Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen, wenn du ihre Richtigkeit bestreitest (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig ist und du statt der Löschung die Einschränkung willst, wenn wir die Daten nicht mehr brauchen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen. Eingeschränkte Daten dürfen wir, abgesehen von der Speicherung, nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeiten.