Versión en español →

Datenschutzerklärung

Stand: 15. November 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du die Website inselkontor.com besuchst oder das Tool Inselkontor nutzt, wofür wir sie brauchen und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO, auf Spanisch RGPD) und das spanische Datenschutzgesetz (LOPDGDD).

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für die Daten von Website-Besuchern, Interessenten und Kunden (also den Betrieben, die Inselkontor nutzen) sind wir selbst verantwortlich. Darum geht es in dieser Erklärung.

Die Daten, die ein Betrieb im Tool über seine eigenen Kunden, Projekte und Mitarbeiter speichert, verarbeiten wir nur im Auftrag des Betriebs. Verantwortlich ist dann der Betrieb. Dafür gibt es den Vertrag zur Auftragsverarbeitung. Bist du Kunde eines Handwerksbetriebs und hast Fragen zu deinen Daten, wende dich bitte direkt an diesen Betrieb.

3. Besuch der Website

Auslieferung und Sicherheit (Cloudflare)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Auslieferung der Seiten und dem Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare speichert diese Daten nur so lange, wie es für Betrieb und Sicherheit nötig ist.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Cloudflare Standardvertragsklauseln der EU-Kommission vereinbart.

Keine Tracking-Cookies, keine Analyse-Tools

Wir setzen auf der Website keine Cookies zu Analyse- oder Werbezwecken und verwenden keine Analyse- oder Tracking-Tools. Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen, zum Beispiel um automatisierte Angriffe zu erkennen. Diese brauchen keine Einwilligung (Art. 22 Abs. 2 LSSI-CE).

Schriftarten (Google Fonts)

Für eine einheitliche Darstellung lädt die Website die Schriften Archivo und Inter von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt. Google setzt dafür keine Cookies. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Das Postfach info@inselkontor.com liegt bei webgo GmbH (Deutschland, Server in Deutschland).

4. Nutzung des Tools

Konto und Anmeldung

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Firmendaten (Firmenname, Anschrift, NIF/NIE, Bankverbindung für deine Rechnungen, Logo) und deine Einstellungen. Dein Passwort speichern wir nur als Hash, also nicht im Klartext. Meldest du dich mit Face ID oder einem anderen Passkey an, bleiben deine biometrischen Daten auf deinem Gerät; wir speichern nur einen öffentlichen Schlüssel. Zur Anmeldung setzt das Tool ein technisch notwendiges Cookie bzw. speichert eine Sitzungskennung auf deinem Gerät.

Zum Schutz deines Kontos verarbeiten wir außerdem Anmeldezeitpunkte, IP-Adresse und Geräteangaben. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort

Die Daten im Tool liegen bei Cloudflare in Rechenzentren in der EU. Jeder Betrieb hat seine eigene, getrennte Datenbank. Die Verbindung zwischen deinem Gerät und dem Tool ist verschlüsselt.

Zahlungen (Stripe)

Abonnements bezahlst du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dazu Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls deine Steuernummer sowie die Zahlungsdaten (Karte oder SEPA-Lastschrift). Vollständige Kartennummern sehen wir nicht. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten an Stripe, Inc. in den USA übermitteln; dafür gelten das EU-US Data Privacy Framework und Standardvertragsklauseln. Zur Betrugsabwehr handelt Stripe teilweise als eigener Verantwortlicher, siehe stripe.com/de/privacy.

E-Mail-Versand (Brevo)

E-Mails aus dem Tool verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Das betrifft Mails an dich, etwa zur Anmeldung oder zu deinem Konto, und Angebote oder Rechnungen, die du per E-Mail an deine Kunden schickst. Brevo verarbeitet dabei Empfängeradresse, Name, Inhalt und Zustellstatus auf Servern in der EU. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Mails an deine Kunden gilt der Vertrag zur Auftragsverarbeitung.

KI-Funktionen (Anthropic)

Für die automatische Übersetzung von Dokumenten und Leistungstexten und für den Hilfe-Chat im Tool nutzen wir die Schnittstelle von Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Übermittelt werden nur:

• bei der Übersetzung die zu übersetzenden Texte, also eigene Positionstexte beim Anlegen und den Text eines Dokuments, wenn du dessen Sprache umstellst,
• beim Hilfe-Chat deine Nachrichten sowie Angaben zur gerade geöffneten Seite und, wenn ein Dokument geöffnet ist, dessen Inhalt, damit die Hilfe passend antworten kann.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger im Überblick

Dienst	Zweck	Ort der Verarbeitung
Cloudflare, Inc.	Website, Hosting des Tools, Datenbank, Sicherheit	Speicherung in der EU; Unternehmen in den USA (Data Privacy Framework, Standardvertragsklauseln)
Stripe Payments Europe, Ltd.	Zahlungsabwicklung der Abonnements	EU; Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln)
Sendinblue SAS (Brevo)	Versand von E-Mails	EU
Anthropic, PBC	Übersetzung und Hilfe-Chat	USA (Standardvertragsklauseln)
Google Ireland Limited	Schriftarten der Website	EU; Übermittlung in die USA möglich (Data Privacy Framework)

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Steuerbehörden.

6. Speicherdauer

Kontodaten speichern wir, solange dein Vertrag läuft. Nach dem Ende behältst du noch eine Zeit lang Lesezugriff und kannst deine Daten exportieren, wie in den AGB beschrieben; danach löschen wir sie. Rechnungen und Buchungsbelege zu deinem Abonnement bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel vier bis sechs Jahre).

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür einfach an info@inselkontor.com.

Du kannst dich außerdem bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für die Nutzung des Tools brauchen wir die Kontodaten; ohne sie können wir keinen Vertrag schließen. Für die Website musst du keine Daten angeben. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

9. Änderungen

Wenn sich das Tool oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.