Gratis testen

Datenschutzerklärung

Stand: 02.10.2026

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du die Website refurbos.app, das Kundenkonto konto.refurbos.app, die Statusseite oder unsere zentralen Dienste nutzt oder uns schreibst. Für die Daten, die du in deiner RefurbOS-Instanz erfasst, bist du selbst verantwortlich; wir verarbeiten sie nur in deinem Auftrag (Abschnitt 7).

1. Verantwortlicher

Göktan Isler
RefurbOS
Kolpingstr. 15
65451 Kelsterbach
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht.

2. Das Wichtigste in Kürze

3. Website refurbos.app

Bereitstellung

Die Website liefert Cloudflare aus (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung. Zweck ist die Auslieferung der Seiten und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und schneller Betrieb. Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 9.

Besuchszahlen (Plausible Analytics)

Wir zählen Seitenaufrufe und einzelne Klicks (zum Beispiel auf „Gratis testen“, die Tarifwahl oder den Nutzen-Rechner) mit Plausible Analytics (Plausible Insights OÜ, Estland, Server in der EU). Dazu lädt dein Browser ein Skript von plausible.io. Plausible setzt keine Cookies, speichert nichts in deinem Browser und speichert die IP-Adresse nicht. Aus IP-Adresse und Browserkennung bildet Plausible zusammen mit einem täglich wechselnden Zufallswert eine Kennung, die nach 24 Stunden nicht mehr zuzuordnen ist. Wir sehen nur zusammengefasste Zahlen, zum Beispiel Seiten, Herkunft, Land und Gerätetyp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website zu verbessern. Plausible verarbeitet die Daten in unserem Auftrag. Du kannst widersprechen, indem du das Skript zum Beispiel mit einem Inhaltsblocker sperrst; die Website funktioniert dann genauso.

Kontaktformular

Im Impressum gibt es ein Kontaktformular. Name, E-Mail, Telefon (freiwillig, für einen Rückruf) und Nachricht schickt die Seite an unsere Kundenverwaltung (konto.refurbos.app, Server bei Hetzner in Deutschland). Sie speichert die Anfrage ohne IP-Adresse und schickt sie per E-Mail an [email protected], damit wir antworten können. Gegen Missbrauch zählt sie Anfragen je IP-Adresse eine Stunde lang nur im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f (Beantwortung deiner Anfrage). Die Kundenverwaltung löscht Anfragen automatisch spätestens 12 Monate nach Eingang.

Checkliste als PDF und Tipps per E-Mail

Für den Versand der Checkliste verarbeiten wir deine E-Mail-Adresse, die gewählte Branche, den Zeitpunkt und die IP-Adresse (Schutz vor Missbrauch, höchstens drei Mails je Adresse und Tag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tipps per E-Mail schicken wir nur, wenn du das angekreuzt und über den Link in der Mail bestätigt hast (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen, über den Abmeldelink oder per Mail an uns; das Abmelden löscht deine Adresse sofort. Einträge ohne bestätigte Tipps löschen wir nach 90 Tagen.

Gründerplätze

Die Startseite fragt bei konto.refurbos.app ab, wie viele Gründerplätze noch frei sind. Dabei werden außer den technisch nötigen Verbindungsdaten keine personenbezogenen Daten übertragen und nichts gespeichert.

Farbschema

Wählst du hell oder dunkel, speichert dein Browser diese Wahl lokal (localStorage). Sie wird nicht an uns übertragen. Das ist für die gewünschte Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. E-Mails an uns

E-Mails an unsere Adressen (zum Beispiel kontakt@, support@ oder [email protected]) landen in unserem Postfach bei mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Server in Deutschland). Wir verarbeiten Absender, Inhalt und Anhänge, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f. Wir löschen die Mails, wenn sie erledigt sind und nicht mehr gebraucht werden. Gehören sie zu einem Vertrag, bewahren wir sie als Geschäftsbriefe auf, solange das Gesetz es verlangt (bis zu 6 Jahre, § 257 HGB, § 147 AO).

5. Kundenkonto konto.refurbos.app

Anmeldung zum Test

Wir verarbeiten Firma, E-Mail-Adresse, gewünschte Instanzadresse, Tarif und Zahlweise, deine Bestätigung, als Unternehmer zu handeln, und deine Zustimmung zu AGB und AV-Vertrag mit Stand der Texte, Zeitpunkt und IP-Adresse sowie die IP-Adresse bei der Anmeldung. Zweck sind der Vertragsschluss, der Nachweis der Zustimmung und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ohne diese Angaben können wir keinen Vertrag schließen. Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Anmelden ohne Passwort

Zum Anmelden schicken wir dir einen Link per E-Mail. Gespeichert wird nur ein Hashwert des Links. Er gilt 30 Minuten, zur Bestätigung der Anmeldung 24 Stunden.

Startpasswort deiner Instanz

Bis du bestätigst, dass du es notiert hast, höchstens 30 Tage, liegt es verschlüsselt im Kundenkonto, damit du es dort ablesen kannst. Danach wird es gelöscht.

Cookie

Das Cookie konto_sitzung hält deine Anmeldung (bis zu 30 Tage). Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung braucht es dafür nicht.

E-Mails an dich

Wir schicken dir Mails zur Bestätigung, zum Anmelden und Hinweise zu Test, Zahlung, Abo und Löschung. Versand über unser Postfach bei mailbox.org (Abschnitt 4). Gesendete Mails protokollieren wir mit Art, Betreff und Zeitpunkt, damit keine doppelt rausgeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung über Stripe

Vertragspartner für dein Abo sind wir. Die Zahlung wickelt Stripe Payments Europe, Limited (Dublin, Irland) ab und verarbeitet dafür Name, Anschrift, E-Mail, gegebenenfalls USt-IdNr. und Zahlungsdaten. Vollständige Kartendaten bekommen wir nicht. Rechnungen erstellen wir über Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für Betrugsprävention und gesetzliche Pflichten ist Stripe selbst verantwortlich; dabei kann Stripe Daten an Stripe, Inc. in den USA übermitteln (Abschnitt 9). Mehr in der Datenschutzerklärung von Stripe.

Nutzungsbericht der Instanz

Deine Instanz schickt dem Kundenkonto regelmäßig einen Bericht nur mit Zahlen: Artikel im Monat, Anzahl Benutzer und Kanäle, KI-Kosten, Fortschritt der Einrichtung, Branchen und die Anzahl von Serverfehlern ohne Fehlertext. Er enthält keine Artikel, Kontakte oder Belege. Zweck sind Tarifgrenzen, Abrechnung der KI-Kosten und Hilfe bei der Einrichtung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Gespeichert wird nur der jeweils letzte Bericht.

Feedback aus der App

Über „Feedback senden“ im Hilfe-Menü der App schickt ein Benutzer Art, Nachricht und auf Wunsch ein Bildschirmfoto an die Kundenverwaltung. Mitgeschickt werden Seite, Version, Browser, Fensterbreite, Tarif, Benutzername und Rolle; der Dialog zeigt das vor dem Senden an. Die Kundenverwaltung speichert das und schickt eine Mail an [email protected]. Zweck ist, Fehler zu beheben und RefurbOS zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bildschirmfotos löschen wir automatisch 30 Tage, nachdem wir den Eintrag erledigt haben, das ganze Feedback 12 Monate nach Eingang. Zeigt ein Bildschirmfoto Daten aus deiner Instanz, verarbeiten wir sie nach dem AV-Vertrag.

Empfehlungen

Meldest du dich über einen Empfehlungslink an, speichern wir, welches Konto dich empfohlen hat. Der Empfehlende sieht nur die Anzahl der Anmeldungen und bezahlten Abos, keine Namen. Für die Gutschrift erhält Stripe den Betrag und den Hinweis „Empfehlung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Betriebsmeldungen

Bei Störungen und neuen Anmeldungen erhalten wir eine Push-Nachricht über den Dienst ntfy. Sie nennt höchstens die Kennung einer Instanz (Teil der Adresse) oder eine Kundennummer, keine Firmennamen und keine E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Ereignisprotokoll

Wichtige Schritte (Anmeldung, Freigabe, Abo-Änderungen, Support-Zugriffe) protokollieren wir mit Zeitpunkt, unsere eigenen Aktionen zusätzlich mit IP-Adresse, damit Vorgänge nachvollziehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Wir speichern die Daten des Kundenkontos für die Dauer des Vertrags. Danach löschen wir sie, sobald sie nicht mehr gebraucht werden, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen: Rechnungen und Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB). Den Nachweis deiner Zustimmung zu AGB und AV-Vertrag bewahren wir bis zum Ende der Verjährungsfrist auf (in der Regel 3 Jahre nach Vertragsende, § 195 BGB). Die Daten deiner Instanz löschen wir nach den Fristen im AV-Vertrag. Die Datenbank des Kundenkontos sichern wir nachts verschlüsselt bei Hetzner in Deutschland; ältere Stände bleiben bis zu 12 Monate erhalten.

Server

Kundenkonto, Instanzen und zentrale Dienste laufen auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Der Webserver schreibt keine Zugriffsprotokolle.

6. Zentrale Dienste

connect.refurbos.app verbindet deine Instanz über unsere Anwendung mit deinem eBay- oder Etsy-Konto. Daten zur Anmeldung sind kurzlebig (höchstens 15 Minuten). Aufrufe an Etsy werden durchgereicht und nicht gespeichert. Suchanfragen an eBay (Produktnamen, keine Kundendaten) speichern wir 30 Minuten zwischen. Löschmeldungen von eBay (Nutzername und Nutzer-ID) geben wir an die betroffenen Instanzen weiter und löschen sie nach 90 Tagen.

ki.refurbos.app leitet KI-Anfragen deiner Instanz an Anthropic weiter und zählt Aufrufe, Tokens und Kosten je Instanz und Monat. Inhalte speichert der Dienst nicht.

status.refurbos.app zeigt die Erreichbarkeit der Dienste ohne Kundennamen und speichert keine Besucherdaten.

Für die Inhalte, die über diese Dienste laufen, handeln wir als Auftragsverarbeiter (Abschnitt 7).

7. Daten in deiner Instanz

Für die Daten, die du und deine Benutzer in RefurbOS erfassen (zum Beispiel Kontakte, Belege, Fotos), bist du verantwortlich. Wir verarbeiten sie nur in deinem Auftrag nach dem Vertrag zur Auftragsverarbeitung, den wir mit dir schließen. Dort stehen auch die Unterauftragsverarbeiter, zum Beispiel Anthropic (USA) für KI-Funktionen, die du auslöst.

8. Empfänger

9. Übermittlung in Drittländer

Bei Cloudflare und Stripe können Daten in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Hetzner, mailbox.org und Plausible verarbeiten in der EU.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an [email protected].

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie für Rechtsansprüche.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

← Zurück zur Startseite