Datenschutzerklärung

True North Consulting Pamax UG (haftungsbeschränkt), An den Röthen 20, 61381 Friedrichsdorf, Deutschland. Kontakt: kontakt@truenorth-consulting.de. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG nicht vorliegen.

Diese Seite setzt keine Werbe- oder Analyse-Cookies. Sie lädt keine Schriften, Skripte oder Bilder von fremden Servern — auch nicht von Google. Es gibt keinen Einwilligungsdialog, weil es nichts gibt, in das eingewilligt werden müsste.

Gespeichert wird ausschließlich, was du selbst in den Werkzeugen anlegst, sowie ein einzelner technischer Cookie, damit deine Inhalte dir zugeordnet bleiben.

Eine Ausnahme gibt es: Das Werkzeug „Protokoll“ schickt hochgeladene Audiodateien zur Abschrift an einen Dienstleister. Das ist weiter unten eigens beschrieben. Alle anderen Werkzeuge kommen ohne Dritte aus.

Beim Aufruf werden vom Hosting-Anbieter automatisch Protokolldaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browserkennung. Das ist zum Betrieb und zur Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Wir werten diese Protokolle nicht personenbezogen aus.

Damit deine Inhalte dir zugeordnet bleiben, ohne dass du dich registrieren musst, setzen wir einen technisch notwendigen Cookie:

• kl_ws — enthält eine zufällige Kennung deines Arbeitsbereichs und deren Signatur. Kein Name, keine E-Mail-Adresse, keine IP.
• Laufzeit: ein Jahr. Nur für den Server lesbar, nicht für Skripte.
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Löschst du diesen Cookie, verlierst du den Zugang zu deinen bis dahin angelegten Inhalten. Wir können ihn nicht wiederherstellen, weil wir dich sonst nicht kennen.

Je nach Werkzeug speichern wir die von dir eingegebenen Inhalte, etwa Linksammlungen, Terminarten, Zeiteinträge, Umfragen, Formulare oder hochgeladene Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir dir das Werkzeug ohne diese Speicherung nicht bereitstellen können.

Wichtig, wenn du Daten anderer Menschen einträgst: Sobald du Werkzeuge nutzt, in denen Dritte Angaben hinterlassen — etwa deine Buchungsseite oder eine Terminumfrage — verarbeitest du deren Daten eigenverantwortlich. Wir handeln dabei nur in deinem Auftrag. Trage dort bitte nichts ein, wofür dir die Grundlage fehlt.

Dieses Werkzeug misst Seitenaufrufe ohne Cookies und ohne Speicherung von IP-Adressen. Zur groben Unterscheidung von Besucherinnen wird ein Prüfwert aus IP-Adresse, Browserkennung und Domain gebildet, verbunden mit einem Zufallswert, der täglich wechselt, nur für den laufenden Tag gespeichert und mit dem Folgetag gelöscht wird. Dadurch lässt sich am Folgetag niemand wiedererkennen; ein Rückschluss auf einzelne Personen ist nicht möglich.

Setzt du dieses Werkzeug auf deiner eigenen Website ein, bist du für diese Messung verantwortlich. Wir verarbeiten die Daten in deinem Auftrag nach Art. 28 DSGVO.

Dieses eine Werkzeug verhält sich anders als alle übrigen: Um eine Aufnahme in Text zu verwandeln, wird die Audiodatei an OpenAI, L.L.C. (USA) übermittelt und dort verarbeitet. Die erzeugte Abschrift wird anschließend von einem Sprachmodell desselben Anbieters zusammengefasst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Übermittlung lässt sich das Werkzeug nicht bereitstellen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln. OpenAI verwendet über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle.

Wichtig, wenn andere Menschen mitgesprochen haben: Lade nur Aufnahmen hoch, für die dir die Erlaubnis aller Beteiligten vorliegt. Für diese Entscheidung bist du verantwortlich, nicht wir. Vor dem Start weist das Werkzeug an Ort und Stelle noch einmal darauf hin.

Nutzt du dieses eine Werkzeug nicht, findet auch keine Übermittlung statt. Alle übrigen Werkzeuge kommen vollständig ohne Dienste Dritter aus.

Was du über dieses Werkzeug teilst, wird in deinem Browser verschlüsselt, bevor es an uns geht (AES-256-GCM). Der Schlüssel steht ausschließlich im Link hinter dem „#“-Zeichen; dieser Teil einer Adresse wird von Browsern nicht an Server übertragen. Wir speichern deshalb nur verschlüsselten Text, den wir selbst nicht lesen können, dazu den Ablaufzeitpunkt und ob und wann der Link geöffnet wurde.

Der verschlüsselte Text wird gelöscht, sobald der Link einmal geöffnet wurde, spätestens aber mit Ablauf der gewählten Frist (höchstens 15 Minuten), nach drei falschen Zugangscodes oder wenn du den Link zurückziehst. Die Angaben zu Ablauf und Abruf löschen wir einen Tag nach Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen folgende Dienstleister ein:

• Netlify, Inc., San Francisco, USA — Hosting und Auslieferung der Seite. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln bzw. der Zertifizierung nach dem EU-US Data Privacy Framework.
• Supabase — Datenbank und Dateispeicher. Die Daten liegen in einem Rechenzentrum innerhalb der Europäischen Union.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Inhalte bleiben gespeichert, solange dein Arbeitsbereich genutzt wird. Arbeitsbereiche, die zwölf Monate lang nicht aufgerufen wurden, werden samt Inhalten gelöscht. Datei-Übertragungen laufen nach dem beim Anlegen gewählten Datum ab und werden anschließend gelöscht. Geheime Links aus „Geheimpost“ verlieren ihren Inhalt beim ersten Öffnen oder nach höchstens 15 Minuten; die übrigen Angaben dazu werden einen Tag später gelöscht. Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine Nachricht an die oben genannte Adresse genügt.

Da wir dich bewusst nicht identifizieren, benötigen wir für eine Auskunft die Kennung deines Arbeitsbereichs. Ohne sie können wir dich keinen Daten zuordnen — was der Preis dafür ist, dass du dich nicht registrieren musst.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Die Anbieterkennzeichnung findest du im Impressum.