Datenschutzerklärung

1. Verantwortlicher

Nick Schäfer, Quellenkontor, An der Mannsfaust 9, 60599 Frankfurt am Main, E-Mail nick@nicksadvisory.com.

2. Kurz gesagt

Wir erheben so wenig wie möglich. Für ein Konto brauchen wir nur deine E-Mail-Adresse. Es gibt kein Tracking, keine Werbung und keine Cookies außer den Anmelde-Cookies. Die Parameter deiner Abfragen, etwa Datumsangaben, speichern wir nicht. Wir zählen nur, wie viele Abfragen ein Konto im Monat stellt.

3. Aufruf der Website und der API

Die Website, die API und der MCP-Server laufen bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server-Funktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen. Protokolle bewahrt Vercel nur kurz auf. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) und bei Kunden Art. 6 Abs. 1 lit. b DSGVO.

Schriften liefern wir von der eigenen Domain aus. Beim Seitenaufruf gehen keine Anfragen an Google oder andere Dritte.

4. Konto und Anmeldung

Für ein Konto speichern wir deine E-Mail-Adresse, den Tarif, Zählerstände je Monat, die Namen deiner Schlüssel und Zeitpunkte ihrer Nutzung. Von API-Schlüsseln und Anmeldelinks speichern wir nur Prüfsummen (Hashes), nie den Klartext. Zum Schutz vor Missbrauch der Anmeldung speichern wir zu jedem Anmeldeversuch die E-Mail-Adresse und einen pseudonymisierten Hashwert der IP-Adresse, gebildet mit einem geheimen Schlüssel, nicht die Adresse selbst. Diese Einträge löschen wir nach 24 Stunden automatisch. Die Daten liegen bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Für einen möglichen Zugriff aus Drittländern, etwa bei Wartung oder Support, enthält dieser Vertrag die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Den Anmeldelink verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür deine E-Mail-Adresse als Auftragsverarbeiter.

Schreibst du uns über das Kontaktformular, senden wir Anliegen, E-Mail-Adresse, optional die Firma und deine Nachricht per E-Mail über Brevo an unser Postfach. Auf der Website speichern wir davon nichts, nur einen pseudonymisierten Hashwert der IP-Adresse mit Zeitpunkt, um massenhafte Einsendungen zu begrenzen. Diesen löschen wir nach 24 Stunden. Die Mail bewahren wir auf, solange wir sie für die Bearbeitung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

5. Anmeldung mit Google

Statt mit dem Mail-Link kannst du dich, wenn wir diese Möglichkeit eingerichtet haben, auch mit deinem Google-Konto anmelden. Dabei bestätigt uns Google ausschließlich deine E-Mail-Adresse (Bereich „openid email“, keine Namen, keine Profilbilder, kein Zugriff auf sonstige Google-Daten). Wir finden damit dein Konto oder legen ein neues an, genauso wie beim Mail-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch bei der Muttergesellschaft Google LLC, USA, stattfinden. Für diese Übermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Details in den Datenschutzhinweisen von Google.

6. Anmeldung mit GitHub

Ebenso kannst du dich, wenn wir diese Möglichkeit eingerichtet haben, mit deinem GitHub-Konto anmelden. Wir fragen dabei nur den Bereich „user:email“ ab und übernehmen ausschließlich deine bestätigte primäre E-Mail-Adresse aus deinem GitHub-Profil, keine weiteren Profildaten. Wir finden damit dein Konto oder legen ein neues an, genauso wie beim Mail-Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil von Microsoft). Für diese Übermittlung in die USA stützt sich GitHub auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Details in den Datenschutzhinweisen von GitHub.

7. Zahlungen

Bezahlte Tarife wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Stripe verarbeitet Zahlungs- und Rechnungsdaten eigenverantwortlich und als unser Auftragsverarbeiter. Wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Webhooks

Wenn du Webhooks anlegst, speichern wir die Adresse, die gewählten Datensätze und den Zustellstatus. Wir senden an diese Adresse nur Informationen über geänderte Daten, keine personenbezogenen Daten.

9. Cookies und Speicher im Browser

Nach der Anmeldung setzen wir zwei technisch notwendige Cookies für 30 Tage: qk_sitzung hält dich angemeldet, qk_angemeldet enthält nur den Wert 1, damit die Kopfzeile den Weg zu deinem Konto zeigt. Beim Abmelden löschen wir beide. Meldest du dich mit Google oder GitHub an, setzen wir zusätzlich für höchstens 10 Minuten ein technisch notwendiges Cookie, das den Vorgang gegen Fälschung absichert (state und PKCE); es fällt beim Rückruf wieder weg. Wählst du in einem Code-Beispiel eine Sprache, merkt sich dein Browser diese Wahl im lokalen Speicher (qk-variante). Alles davon ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 TDDDG). Weitere Cookies oder Tracker gibt es nicht.

10. Speicherdauer

Kontodaten speichern wir, bis du das Konto löschst. Das geht jederzeit selbst im Konto. Anmeldelinks verfallen nach 20 Minuten, Anmeldeversuche und die Einträge zum Kontaktformular löschen wir nach 24 Stunden. Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Handelsbücher und Abschlüsse zehn Jahre (§ 147 AO, § 257 HGB).

11. Dienstleister im Überblick

Stand: 24. September 2026. Ändert sich diese Liste, passen wir diese Erklärung an.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreib dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.