Datenschutzerklärung

1. Verantwortlicher

Robert Stelzmann
Löwenstraße 12
01099 Dresden
E-Mail: robert@stelzmann.info

2. Überblick der Verarbeitungen

timbrlog ist eine Webanwendung zur Dokumentation von Workshop-Projekten. Die folgenden Angaben informieren über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb dieser Anwendung.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Authentifizierung

Bei der Registrierung werden deine E-Mail-Adresse und ein Passwort (gehasht) gespeichert. Diese Daten dienen ausschließlich der Authentifizierung und Zuordnung deiner Inhalte.

• Daten: E-Mail-Adresse, Passwort-Hash
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Nutzungsdaten (Projekte, Einträge, Kommentare)

Alle Inhalte, die du erstellst — Projekte, Einträge, Bilder, Kommentare, Erkenntnisse, Materialien, Sammlungen — werden in unserer Datenbank gespeichert, um dir den Dienst bereitzustellen.

• Daten: Projektnamen, Texte, Bilder, Kommentare, Tags, Materialien, Referenzlinks, Erkenntnisse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Kollaboration

Wenn du Mitarbeitende zu Projekten oder Sammlungen einlädst, wird deren E-Mail-Adresse gespeichert, um den Zugang zu ermöglichen.

• Daten: E-Mail-Adressen der Kollaborateure
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 Session-Cookies

Wir setzen ausschließlich technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind: ein HTTP-only-Session-Cookie zur Authentifizierung sowie ein kurzlebiger Cookie für die Web-Share-Target-Übergabe. Tracking-, Analyse- und Werbe-Cookies werden ohne deine ausdrückliche Einwilligung nicht gesetzt (siehe Abschnitt 5).

• Daten: Session-Token, kurzlebige Share-Payload (HTTP-only Cookies)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich)

3.5 Server-Logfiles

Beim Aufruf der Anwendung werden vom Hosting-Anbieter Vercel technische Zugriffsdaten erhoben, die zur Auslieferung der Seite, zur Fehlerdiagnose und zur Abwehr von Missbrauch (z. B. DDoS) erforderlich sind. Die IP-Adresse wird dabei nur kurzzeitig verarbeitet und nicht dauerhaft mit deinem Konto verknüpft.

• Daten: IP-Adresse, Zeitstempel, angefragte URL, Referrer, User-Agent, HTTP-Statuscode
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung des Dienstes)

3.6 Schriftarten

Die verwendeten Schriftarten (Google Fonts Inter und Space Grotesk) werden über next/font bereits zur Build-Zeit heruntergeladen und gemeinsam mit der Anwendung von unserem Server ausgeliefert. Beim Aufruf der Seite findet keine Verbindung deines Browsers zu Google-Servern statt; es werden insbesondere keine IP-Adressen an Google übermittelt.

4. KI-gestützte Funktionen

timbrlog bietet optionale KI-Funktionen, die von OpenAI (OpenAI, L.L.C., San Francisco, USA) bereitgestellt werden. Diese Funktionen sind:

• Vorschläge für Erkenntnisse aus Bauschritten
• Materialvorschläge aus Bauplänen
• Kontext-Hinweise basierend auf vorhandenen Erkenntnissen
• Import von Projekten aus externen Quellen (Reddit, Webseiten)

Bei Nutzung dieser Funktionen werden die Textinhalte deiner Einträge an die OpenAI-API übermittelt. Es werden keine persönlichen Daten (E-Mail, Bilder, Nutzer-IDs) an OpenAI gesendet.

OpenAI verarbeitet API-Daten gemäß ihrem Data Processing Addendum und nutzt API-Eingaben nicht für das Training ihrer Modelle.

• Daten: Textinhalte von Einträgen und Projekten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der KI-Funktion)
• Drittlandtransfer: USA — auf Grundlage des EU-U.S. Data Privacy Framework

KI-generierte Inhalte sind in der Benutzeroberfläche als solche gekennzeichnet.

5. Analyse & Telemetrie (opt-in)

timbrlog kann zwei optionale Dienste von Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) einbinden, die nur nach deiner ausdrücklichen Einwilligung in den Einstellungen geladen werden:

5.1 Vercel Analytics (optional)

Erfasst pseudonymisierte Seitenaufrufe und Navigationsereignisse, um die Nutzung der Anwendung auszuwerten.

• Daten: Pfad, Referrer, Geräteklasse, ein zufällig generierter Identifier
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

5.2 Vercel Speed Insights (optional)

Erfasst Performance-Messwerte (Core Web Vitals wie LCP, INP, CLS) deines Browsers, um Ladezeiten zu überwachen.

• Daten: Performance-Messwerte, Pfad, Geräteklasse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Beide Dienste sind standardmäßig deaktiviert. Du kannst die Einwilligung jederzeit in den Einstellungen erteilen oder widerrufen; der Widerruf wirkt sofort.

6. Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt für Anbieter mit US-Sitz auf Grundlage des EU-U.S. Data Privacy Framework.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Bei Löschung deines Kontos werden alle zugehörigen Daten (Projekte, Einträge, Bilder, Kommentare, Sammlungen, Kollaborationen) unwiderruflich gelöscht.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten und deines Kontos über die Einstellungen
• Datenübertragbarkeit (Art. 20 DSGVO) — Export deiner Daten als JSON über die Einstellungen
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen bestimmte Verarbeitungen
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung

Zur Ausübung deiner Rechte wende dich an robert@stelzmann.info.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutz- und Transparenzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets unter dieser Adresse abrufbar.

Stand: Mai 2026