DATENSCHUTZ

01Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Name

Kevin Feiler Einzelunternehmen, handelnd unter der Marke energetiq

Inhaber

Kevin Feiler

Anschrift

Talstr. 19, 71229 Leonberg, Deutschland

E-Mail

info@energetiq.eu

Telefon

0711 25267505

02Der kurze Überblick

• Es gibt keine Analyse-, Werbe- oder Tracking-Dienste. Deshalb gibt es auch kein Einwilligungsbanner: Es gäbe nichts einzuwilligen.
• Es gibt genau ein Cookie, und es entsteht erst mit Ihrer Anmeldung.
• Die Schriften liegen auf diesem Server. Beim Aufruf der Seite geht keine Anfrage an Google.
• Die Datenbank läuft auf einem zweiten Rechner desselben Betreibers. Zwischen beiden Rechnern besteht eine verschlüsselte Direktverbindung; die Datenbank hat keinen öffentlich erreichbaren Zugang. Ihre Angaben werden nicht an einen Datenbankdienst weitergereicht.
• Ohne Bestellung und ohne Anmeldung hinterlassen Sie hier nichts, das Ihnen zuzuordnen wäre.

03Aufruf der Seite

Die Seite liegt hinter dem Netz von Cloudflare. Damit die Verbindung zustande kommt, verarbeitet Cloudflare technische Verbindungsdaten — darunter Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben Ihres Browsers. Das ist derselbe Vorgang, der bei jedem Aufruf einer verschlüsselten Website stattfindet; ohne ihn ließe sich die Seite nicht ausliefern.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und erreichbaren Angebot, Artikel 6 Absatz 1 Buchstabe f DSGVO. Cloudflare hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Der Server, der die Seite ausliefert, schreibt ein Zugriffsprotokoll ohne IP-Adresse. Festgehalten werden Zeitpunkt, aufgerufene Adresse, Antwortcode, Umfang der Antwort und die Angaben, die Ihr Browser über sich selbst macht. Eine Zuordnung zu einer Person ist daraus nicht möglich. Verbindungsdaten mit IP-Adresse fallen bei Cloudflare an und unterliegen deren Fristen.

04Anfrage und Konto

Wenn Sie über „Anfrage absenden“ eine Bestellung aufgeben, verarbeite ich die Angaben, die Sie im Formular machen:

• Name und E-Mail-Adresse — Pflicht, weil ich sonst weder zuordnen noch antworten kann.
• Betrieb und Telefonnummer — freiwillig.
• Ihr Passwort — ausschließlich als scrypt-Prüfsumme mit Zufallswert. Das Wort selbst wird nirgends gespeichert und lässt sich aus der Prüfsumme nicht zurückrechnen. Auch ich kann es nicht lesen.
• Ihre Beschreibung des Vorhabens sowie das gewählte Paket, der Zahlungsweg und die Zusatzleistungen.

05Wozu, und auf welcher Grundlage

Aus einer Anfrage entstehen drei Dinge zugleich: ein Konto, die Bestellung und ein Vorgang mit der ersten Nachricht. Das ist Absicht — so haben Sie von Anfang an einen Ort, an dem der Stand steht, statt auf eine E-Mail zu warten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung dient der Anbahnung und Durchführung eines Vertrags. Die Einwilligung, die Sie im Formular setzen, tritt daneben und ist jederzeit für die Zukunft widerrufbar.

Ihre Angaben werden nicht für Werbung genutzt, nicht ausgewertet und nicht weitergegeben.

06Vorgänge und Nachrichten

Im Kundenbereich führen wir das Gespräch schriftlich weiter. Gespeichert werden die Nachrichten, ihr Zeitpunkt und wer sie geschrieben hat.

Interne Notizen zu einem Vorgang sind für Sie nicht sichtbar. Ihr Auskunftsrecht nach Artikel 15 DSGVO umfasst sie trotzdem — fragen Sie danach, dann bekommen Sie sie.

07Guthaben und Buchungen

Leistungen werden über ein Guthaben abgerechnet, das Sie vorher per Überweisung aufladen. Es gibt keine Lastschrift und keine gespeicherten Zahlungsmittel — eine Kontonummer von Ihnen liegt hier nicht.

• Ein dauerhafter Verwendungszweck je Konto (Form „DDEV-XXXX-XXXX“). Er ist eine Zufallsfolge und enthält keine Angaben über Sie.
• Jede Buchung mit Betrag, Zeitpunkt, Grund und dem Stand danach. Die Kette wird nur ergänzt, nie geändert — eine falsche Buchung wird durch eine Gegenbuchung ausgeglichen.
• Angekündigte Aufladungen mit dem Betrag, den Sie genannt haben.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Durchführung des Vertrags). Buchungen unterliegen zusätzlich den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren nach § 147 AO — sie werden deshalb auch dann nicht gelöscht, wenn Sie Ihr Konto löschen lassen. Was dann verschwindet, sind die Verbindungen zu Ihrem Namen, soweit das gesetzlich zulässig ist.

08Abgleich der Zahlungseingänge

Damit eine Überweisung Ihrem Konto zugeordnet werden kann, sieht ein automatischer Lauf regelmäßig in ein Postfach, in dem die Umsatzbenachrichtigungen der Bank eingehen. Gelesen wird der Text dieser Nachrichten, nicht Ihr Bankkonto — es besteht keine Verbindung zu Ihrer Bank.

Ausgewertet werden ausschließlich Nachrichten von ausdrücklich eingetragenen Absendern, deren Echtheit über DKIM geprüft ist. Alles andere wird übergangen und nicht gespeichert.

• Aus einer erkannten Gutschrift werden gespeichert: Betrag, Verwendungszweck, Buchungstag und, sofern die Bank ihn nennt, der Name des Auftraggebers.
• Lässt sich kein Konto zuordnen, entsteht ein Klärfall, der von Hand bearbeitet wird. Er enthält dieselben Angaben.
• Die Nachrichten selbst bleiben im Postfach liegen und werden weder verändert noch gelöscht — sie sind der Beleg für die Gutschrift.

Überweist jemand anderes für Sie, wird dessen Name mitverarbeitet. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe f DSGVO: Ohne die Zuordnung wäre eine Zahlung nicht buchbar, und ein milderes Mittel als das Lesen des Verwendungszwecks gibt es nicht.

09Download der Alpha-Fassung

Der Download von DashCL ist an ein Konto gebunden und wird einzeln freigeschaltet. Das ist keine Hürde um ihrer selbst willen: Wird ein Fehler gefunden, der Daten betrifft, muss feststehen, wer den betroffenen Stand einsetzt.

• Bei jedem Download: Konto, Dateiname, Version und Zeitpunkt.
• Ihre IP-Adresse wird dabei ausdrücklich NICHT gespeichert — die Zuordnung hängt am Konto, und das genügt.
• Der Stand Ihrer Freischaltung samt Zeitpunkt der Entscheidung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe f — das berechtigte Interesse besteht darin, Nutzer einer Vorabfassung im Fehlerfall erreichen zu können. Die Einträge werden gelöscht, sobald die betreffende Fassung nicht mehr im Umlauf ist, spätestens nach zwei Jahren.

10DashCL: was auf Ihrem Rechner bleibt

DashCL ist ein Programm, das auf Ihrem Rechner läuft. Ihre Serverzugänge, Dateien und Befehle werden dort verarbeitet und nicht an mich übertragen. Ich habe keinen Zugriff auf Ihre Server und sehe weder, welche Sie eingerichtet haben, noch was Sie darauf tun.

• Zugangsdaten liegen im Schlüsselbund Ihres Betriebssystems — Windows Credential Manager, macOS Keychain oder Secret Service. Nicht in einer Konfigurationsdatei und nicht auf einem Server von mir.
• Es gibt in DashCL kein Kommando, das ein hinterlegtes Geheimnis ausliest. Die Oberfläche kann nur setzen und abfragen, ob eines vorhanden ist.
• Der Verlauf Ihrer Messwerte liegt in einer Datei auf Ihrem Rechner.
• Das Fenster selbst stellt keine einzige Netzwerkanfrage — alles Ausgehende läuft über den lokalen Programmteil.

11DashCL: was an mich übertragen wird

Übertragen wird nur, was für Konto und Lizenz nötig ist:

• Bei der Anmeldung: E-Mail-Adresse und Passwortprüfsumme, dazu eine Gerätekennung samt Gerätename und Betriebssystem — damit Sie sehen, welche Geräte angemeldet sind, und einzelne abmelden können.
• Beim Abholen des Lizenz-Tokens: welcher Plan und welche Zusatzleistungen gebucht sind. Kein Inhalt Ihrer Arbeit.
• Bei der bezahlten Zusatzleistung „Arbeitsanweisungen“: welche Anweisungspakete Ihr Konto gebucht hat. Ausgeliefert wird von meinem Server nur der Text dieser Pakete — Ihr Auftragstext geht dabei nicht an mich.
• Die „Prompt-Werkstatt“ läuft seit dem Umbau auf Ihrem Rechner über Ihr eigenes KI-Abo. Ihr Auftragstext erreicht meinen Server nicht; er sieht nur, dass die Leistung gebucht ist.

IP-Adressen werden auf dem Lizenzserver nur als Prüfsumme gespeichert und fallen nach 30 Tagen weg; Einträge im Prüfprotokoll nach einem Jahr. Nach der ersten Anmeldung braucht der kostenlose Umfang überhaupt keine Verbindung mehr.

12DashCL: der Assistent und die KI-Anbieter

Der Assistent startet ein Agenten-Werkzeug, das bereits auf Ihrem Rechner liegt — Claude Code, Gemini CLI oder Codex. Ihre Aufträge und die Antworten laufen über Ihren eigenen Zugang bei diesem Anbieter, nicht über meinen. Ich leite nichts weiter und sehe weder Auftrag noch Antwort.

Das ist die wichtigste Angabe dieses Abschnitts, und sie hat eine Kehrseite: Es gilt die Datenschutzerklärung des jeweiligen Anbieters, und darauf habe ich keinen Einfluss. Was der Assistent auf einem Server liest, kann an diesen Anbieter gehen — prüfen Sie vorher, ob dort personenbezogene Daten liegen.

Für Aufträge auf Kundensystemen brauchen Sie in aller Regel einen Auftragsverarbeitungsvertrag mit dem KI-Anbieter. Diesen Vertrag schließen Sie, nicht ich.

13Arbeitsnachweise

Wird nach Stunden abgerechnet, entsteht je Arbeitsabschnitt ein Nachweis mit Zeitraum, gemessener Nettozeit, Projektbezeichnung und einer kurzen Beschreibung. Er ist im Kundenbereich einsehbar und die Grundlage der Abbuchung von Ihrem Guthaben.

Gemessen wird die Tätigkeit auf meiner Seite, nicht bei Ihnen. Aus dem Nachweis geht hervor, woran gearbeitet wurde — nicht, was Sie in dieser Zeit getan haben.

14Das eine Cookie

Es entsteht mit der Anmeldung und verschwindet mit der Abmeldung. Für ein Cookie, das eine Anmeldung trägt, ist keine Einwilligung nötig — es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich, § 25 Absatz 2 Nummer 2 TDDDG.

Weitere Cookies setzt diese Seite nicht.

Name

ddev_neu_sitzung

Zweck

Hält Sie angemeldet

Inhalt

Ihre Kontokennung und ein Ablaufdatum, signiert

Laufzeit

30 Tage

Zugriff durch JavaScript

nein (httpOnly)

15Schutz vor Massenanfragen

Damit niemand das Anfrageformular oder die Anmeldung mit Versuchen flutet, zählt die Anwendung Versuche je Absender. Dafür braucht sie ein Merkmal, das Absender unterscheidet — und dieses Merkmal ist bewusst nicht Ihre IP-Adresse.

Die Adresse geht durch eine Prüfsummenfunktion mit einem Zufallswert, der beim Start der Anwendung gewürfelt wird und nirgends abgelegt ist. Gespeichert wird nur die Prüfsumme, im Arbeitsspeicher, und nach einem Neustart lässt sie sich keiner Adresse mehr zuordnen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

16Schriften und eingebundene Dienste

Die Seite nutzt die Schriften Archivo und JetBrains Mono. Beide werden beim Bauen der Anwendung heruntergeladen und von diesem Server ausgeliefert. Ihr Browser stellt keine Verbindung zu Google her — auch nicht zu fonts.gstatic.com.

Es sind keine Karten, Videoplayer, Schaltflächen sozialer Netzwerke, Chat-Dienste oder Schriftdienste Dritter eingebunden. Es gibt keine Zählpixel und keine Werbenetzwerke.

17Systemüberwachung

Für betreute Systeme ruft die Anwendung in Abständen deren Zustandsadresse auf und legt das Ergebnis ab: erreichbar, eingeschränkt oder ausgefallen, dazu die Antwortzeit. Diese Prüfungen betreffen Server, keine Personen; personenbezogene Daten fallen dabei nicht an.

Das Prüfprotokoll läuft nach 30 Tagen automatisch ab.

18Empfänger

Sollte für die Erfüllung eines Auftrags jemand hinzukommen, erfahren Sie das vorher.

• Cloudflare, Inc. — das Netz vor der Seite und die Verschlüsselung der Verbindung. Ohne diesen Dienst wäre die Seite nicht erreichbar.
• ‹Anbieter des Servers› — der Rechner, auf dem die Seite läuft. Der Anbieter kommt an die Daten technisch heran, verarbeitet sie aber nur, um den Rechner zu betreiben.
• Sonst niemand. Es gibt keinen Newsletter-Dienst, kein CRM und keinen externen Datenbankanbieter.

19KI-Werkzeuge in der Entwicklung

Diese Seite und die Software dahinter sind mit einem KI-Werkzeug entstanden — konkret mit Claude Code von Anthropic. Das steht hier nicht als Bekenntnis, sondern weil es der Grund für das Tempo und den Preis ist, und weil man es an den Läufen ohnehin nachrechnen kann: Dort steht der gemessene Verbrauch.

Wie das aussieht: Ein Mensch sitzt daneben und entscheidet, was gebaut wird, prüft, was dabei herauskommt, und verantwortet, was live geht. Die KI schreibt den Code. Sie entscheidet nicht, wie ein Betrieb im Netz auftritt, und sie gibt nichts frei.

Das betrifft ausschließlich die Entstehung des Codes, nicht den Betrieb. Die laufende Anwendung schickt nichts an einen KI-Dienst, und in Ihren Vorgängen — Anfrage, Bestellung, Konto, Guthaben — arbeitet keine Automatik, die etwas über Sie entscheidet.

Gearbeitet wird dabei am Quelltext, nicht an Ihren Daten. ‹Sollten zur Fehlersuche doch einmal Inhalte aus der Datenbank in ein KI-Werkzeug gelangen, gehört das hier ausdrücklich hin — mit Anbieter, Zweck und Rechtsgrundlage. Kommt es nicht vor, diesen Satz ersatzlos streichen.›

20Wie lange gespeichert wird

• Konto, Bestellungen und Vorgänge: solange das Konto besteht. Auf Ihren Wunsch werden sie gelöscht.
• Kommt ein Vertrag zustande, greifen für die dazugehörigen Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen. Sie gehen dem Löschwunsch vor, aber nur für diese Unterlagen und nur für die Dauer der Frist.
• Prüfprotokoll der Systemüberwachung: 30 Tage, danach automatisch.

21Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (16), Löschung (17), Einschränkung der Verarbeitung (18), Datenübertragbarkeit (20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Dafür genügt eine formlose Nachricht an info@energetiq.eu. Auskunft und Löschung bekommen Sie ohne Rückfragen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an meinem Sitz — der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de) — oder die Behörde an Ihrem Wohnort.

22Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Artikel 22 DSGVO statt. Über Ihre Anfrage entscheide ich, nicht ein Verfahren.

23Änderungen

Ändert sich, was die Anwendung tut, ändert sich diese Erklärung mit. Das Datum oben sagt, von wann die geltende Fassung ist.