Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO

1. Verantwortlicher

Gabriel Dantas Oliveira
Alameda Lorena 1200, Apt. 81
Jardim Paulista, 01424-000 São Paulo – SP
Brasilien
E-Mail: support@toolpass.de

2. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit

2a. Vertreter in der EU nach Art. 27 DSGVO

Prighter Germany GmbH
Heidestraße 40
10557 Berlin
Deutschland
E-Mail: datenschutz3412323@prighter.com

3. Hosting

Diese Website wird gehostet bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf der Seite verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer, Browser/Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Mit dem Hoster muss ein Auftragsverarbeitungsvertrag (AVV / DPA) abgeschlossen sein.

4. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du eine Bestellung abschließt, wirst du auf eine sichere Seite von Stripe weitergeleitet. Deine Zahlungsdaten (z. B. Karten- oder Bankdaten) werden ausschließlich von Stripe verarbeitet — wir erhalten und speichern sie zu keinem Zeitpunkt.

Verarbeitet werden u. a.: Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag, IP-Adresse sowie Transaktions- und Betrugspräventionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Eine Übermittlung in die USA kann stattfinden; Stripe stützt diese auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Details: stripe.com/de/privacy

5. Schriftarten (lokal gehostet)

Diese Website bindet keine Schriftarten von Google-Servern ein. Alle verwendeten Schriften werden lokal von unserem eigenen Server ausgeliefert. Es wird dabei keine Verbindung zu Google hergestellt und keine IP-Adresse an Google übertragen.

6. Keine externen CDNs

Alle Programmbibliotheken, Schriften und Bilder dieser Website werden ausschließlich von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu externen Anbietern (z. B. Google, jsDelivr, unpkg, Cloudflare CDN) hergestellt und deine IP-Adresse wird nicht an Dritte übertragen. Eine Verbindung zu Stripe entsteht erst, wenn du den Bezahlvorgang aktiv startest (siehe Punkt 4).

7. Meta-Pixel (Facebook/Instagram)

Diese Website verwendet den „Meta-Pixel“ von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen.

Dabei werden beim Aufruf der Seite Cookies gesetzt und folgende Daten an Meta übermittelt: IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufene Seite sowie ausgelöste Ereignisse (Seitenaufruf, Start des Bezahlvorgangs, Kaufabschluss inkl. Kaufbetrag). Meta kann diese Daten deinem Nutzerkonto zuordnen, sofern du bei Facebook oder Instagram angemeldet bist, und für eigene Zwecke verarbeiten. Eine Übermittlung in die USA ist möglich.

Wir und Meta sind für die Erhebung und Übermittlung insoweit gemeinsam Verantwortliche (Art. 26 DSGVO). Details: facebook.com/privacy/policy. Du kannst der Nutzung in deinen Meta-Einstellungen widersprechen oder Cookies in deinem Browser blockieren.

Im Rahmen des Zahlungsvorgangs kann Stripe zusätzlich technisch notwendige Cookies zur Betrugsprävention setzen. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Bekannte Rechtslücke — bewusste Entscheidung des Betreibers. Der Meta-Pixel wird derzeit ohne vorherige Einwilligung geladen. Nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ist für Marketing-Cookies jedoch eine aktive Einwilligung vor dem Setzen erforderlich; ein berechtigtes Interesse (lit. f) trägt hier nach herrschender Auffassung nicht. Ein funktionsfähiger Consent-Banner existiert im Repository (consent.js, Commit aa5fb53) und kann jederzeit reaktiviert werden.

8. Kontaktaufnahme

Wenn du den Support-Chat im Mitgliederbereich oder einen Meldeknopf bei einem Tool nutzt, verarbeiten wir deine Login-E-Mail, den Gesprächsverlauf und gegebenenfalls Angaben zu Gerät und betroffenem Tool zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Verlauf wird höchstens 365 Tage gespeichert und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Allgemeine KI-Chat-Unterhaltungen bleiben weiterhin nur auf deinem Gerät und werden nicht als Supportverlauf gespeichert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

Stand: 27.07.2026