Diese Erklärung gilt für die Website arbeitsindex.de und für die Anwendung arbeitsindex · studio unter studio.arbeitsindex.de. Stand: 29. Juli 2026.
Verantwortlicher
Felix Deimling
Kanzowstrasse 1
10439 Berlin
kontakt@arbeitsindex.de
017661568641
Hosting und Server-Logfiles
Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Die Anwendung und die dort gespeicherten Inhalte liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland.
Beim Aufruf erhebt der jeweilige Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch nötig, um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien, sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies und Reichweitenmessung
Auf der Website werden keine Tracking-Cookies gesetzt. Es ist kein Analyse-Dienst eingebunden, es werden keine Schriften, Karten oder Skripte von fremden Servern nachgeladen, und es findet keine Reichweitenmessung statt. Deshalb gibt es hier auch kein Cookie-Banner.
In der Anwendung wird nach dem Login ein technisch notwendiges Sitzungs-Cookie gesetzt. Es hält dich angemeldet und wird nicht zu Analysezwecken verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
Konto und Anmeldung
Für ein Konto erheben wir Name, E-Mail-Adresse und ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; im Klartext ist es uns nicht bekannt.
Die E-Mail-Adresse muss vor der ersten Anmeldung bestätigt werden. Dazu verschicken wir einen Bestätigungslink. Wir speichern außerdem, wann und von welchem Gerät eine Sitzung angelegt wurde (Browser-Kennung, Zeitpunkt), damit du in den Einstellungen angemeldete Geräte sehen und einzeln abmelden kannst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Deine Inhalte
Die Anwendung ist dazu da, ein Werkverzeichnis zu führen. Alles, was du dort einträgst, speichern wir für dich: Bilder deiner Werke samt Vorschaubildern, Angaben zu Werken (Titel, Jahr, Maße, Technik, Status, Notizen), deine Stoffsammlung, Themen, Kontakte, Provenienz-Einträge sowie erzeugte Rechnungen und Zertifikate.
Wo das liegt: Jedes Konto bekommt eine eigene Datenbank; die Inhalte verschiedener Nutzer:innen liegen nicht in einem gemeinsamen Bestand. Datenbank und Bilddateien liegen bei Hetzner in Deutschland (Bilddateien im Objektspeicher am Standort Nürnberg, Datenbanken auf dem Anwendungsserver).
Wer hineinsieht: Wir werten deine Inhalte nicht aus, geben sie nicht weiter und nutzen sie nicht zum Training von KI-Modellen. Ein Zugriff durch uns erfolgt nur, wenn du uns für eine Support-Anfrage ausdrücklich darum bittest, oder soweit es zur Störungsbeseitigung unumgänglich ist.
Was du selbst veröffentlichst: Eine Außenansicht wird über einen Link mit Zufallskennung freigegeben. Wer den Link hat, sieht die dort gezeigten Werke — ohne Anmeldung. Der Link lässt sich jederzeit zurückziehen; er ist danach sofort ungültig. Was du auf diesem Weg zugänglich machst, entscheidest allein du.
Sicherung: Wir legen regelmäßig Sicherungskopien an, um Datenverlust vorzubeugen. Ältere Sicherungen werden turnusmäßig gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung (Lemon Squeezy, USA)
Abonnements werden über Lemon Squeezy, LLC, 5040 Addison Circle, Addison, TX 75001, USA, abgewickelt. Lemon Squeezy tritt als Merchant of Record auf, ist also rechtlich der Verkäufer, stellt die Rechnung und führt die Umsatzsteuer ab.
Beim Bezahlvorgang werden deine Angaben direkt an Lemon Squeezy übermittelt. Zahlungsdaten wie Kartennummern erhalten wir nicht und speichern wir nicht. Von Lemon Squeezy zurück erhalten wir lediglich, was wir zur Freischaltung brauchen: eine Kunden- und Abonnement-Kennung, den Status des Abonnements, den Tarifnamen und das Datum, bis zu dem bezahlt ist.
Damit werden personenbezogene Daten in die USA übermittelt. [fehlt: Grundlage der Datenübermittlung — in den Einstellungen unter „arbeitsindex" wählen] Ein den europäischen Vorgaben gleichwertiges Datenschutzniveau kann für die USA nicht in jedem Fall garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
E-Mail-Versand
System-Mails — Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Änderung der Adresse — versenden wir über Resend (Plus Five Five, Inc.). Der Versand läuft über die europäische Region des Dienstes. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontaktaufnahme
Wenn du uns schreibst, verarbeiten wir deine Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Korrespondenz auf, solange es für die Bearbeitung nötig ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Speicherdauer und Löschung
Konto und Inhalte speichern wir, solange dein Konto besteht. Endet ein Abonnement, wird das Konto nicht automatisch gelöscht: Deine Inhalte bleiben lesbar und exportierbar, damit du jederzeit an deine Daten kommst.
Auf Verlangen löschen wir Konto und Inhalte vollständig. Nach Vertragsende werden die Daten noch 90 Tage vorgehalten und danach unwiderruflich gelöscht. Rechnungsbezogene Daten unterliegen gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach § 147 AO, § 257 HGB) und werden bis zu deren Ablauf gesperrt statt gelöscht.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Datenübertragbarkeit brauchst du uns nicht zu fragen: Die Anwendung enthält einen Export, der deinen vollständigen Bestand — Datenbank und alle Bilddateien — als Archivdatei herunterlädt. Er steht dir jederzeit zur Verfügung, auch ohne aktives Abonnement.
Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, üblicherweise am Ort deines gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt die jeweils hier veröffentlichte Fassung.