Datenschutz

Stand: 25. September 2026

Hier erfährst du, welche personenbezogenen Daten wir beim Besuch von stooze.de, beim Lesen des Handbuchs und bei einer Kontaktaufnahme verarbeiten. Dazu gehören insbesondere E-Mail-Anfragen und die Kommunikation mit Interessenten, Kunden und Geschäftspartnern.

Diese Hinweise beschreiben die öffentliche Website und die Kontaktwege. Sie sind keine vollständige Datenschutzerklärung für die Verarbeitung von Konto-, Team-, Betreuungs- und Zeiterfassungsdaten in der stooze-App oder in stooze Web.

Wer verantwortlich ist

Maximilian Fixl · stooze
Alte Dorfstr. 31
27299 Langwedel
Deutschland

E-Mail: hello@stooze.de
Telefon: 04232 3888772

Du kannst dich mit Fragen zum Datenschutz und zur Ausübung deiner Rechte an diese Kontaktdaten wenden.

Besuch der Website

Bereitstellung und Hosting

Wir betreiben die Website auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Der Server ist laut IONOS Cloud Panel der Rechenzentrumsregion Europa zugeordnet. Die Auftragsverarbeitung ist Bestandteil unseres IONOS-Serververtrags. Für Plattformbetrieb und Support von VPS nennt IONOS Arsys Internet S.L.U., C/Madre de Dios No. 21, 26004 Logroño (La Rioja), Spanien, als Unterauftragnehmer.

Die IONOS-Auftragsverarbeitungsvereinbarung sieht grundsätzlich eine Verarbeitung in der EU bzw. im Europäischen Wirtschaftsraum vor. Soweit für die Leistung eine Übermittlung in Drittstaaten erforderlich ist, verpflichtet sie IONOS zur Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Daraus folgt keine Zusage einer ausschließlich deutschen Verarbeitung. Weitere Angaben enthalten die IONOS-AVV und ihre Anlagen.

Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere deine IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Angaben zu deinem Browser. Wenn dein Browser sie übermittelt, gehört auch die zuvor besuchte Seite dazu.

Wir benötigen diese Daten, um die angeforderten Inhalte auszuliefern, Störungen zu untersuchen und die Website vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. IONOS erhält als Hostingdienstleister im Rahmen des Serverbetriebs Zugang zu technischen Daten.

Zugriffs- und Fehlerprotokolle werden regelmäßig rotiert. Die derzeitige Konfiguration bewahrt 14 ältere Protokolldateien bei täglicher Rotation auf; bei fortlaufender Nutzung entspricht das ungefähr zwei Wochen zuzüglich der aktuellen Datei. Leere Protokolle werden nicht rotiert, weshalb dies keine starre Löschfrist von 14 Tagen ist. Soweit einzelne Einträge zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Durchsetzung von Ansprüchen benötigt werden, kann die hierfür erforderliche Speicherung länger dauern.

Die Bereitstellung der Verbindungsdaten ist technisch notwendig. Ohne sie können wir die angeforderte Seite nicht an deinen Browser übertragen.

Schriften, Suche und externe Inhalte

Schriften, Logos und sonstige Seitenelemente werden von unserer Website bereitgestellt. Wir laden dafür keine Google Fonts oder vergleichbare externen Schriftangebote. Die Handbuchsuche verarbeitet deine Suchbegriffe im Browser anhand eines lokal geladenen Suchindexes. Sie sendet die Begriffe nicht an einen Suchdienst.

Auf dieser Website setzen wir keine Analyse- oder Werbetracker ein. WhatsApp und die Installationsseite bei Apple sind verlinkt; es sind keine entsprechenden Widgets oder eingebetteten Inhalte geladen. Erst wenn du einen solchen Link öffnest, rufst du das externe Angebot auf. Dort gelten dessen Datenschutzhinweise.

Einstellungen in deinem Browser

Die Website verwendet lokalen Browserspeicher für ihre Bedienung:

Einstellung	Zweck	Speicherdauer
Schriftwahl	Merkt sich die gewählte Standard- oder Dyslexie-Schrift. Eine aus der App übergebene Schriftwahl kann ebenfalls gespeichert werden.	Bis du die Einstellung änderst oder die Website-Daten im Browser löschst.
Helles oder dunkles Design	Merkt sich deine Darstellungswahl.	Bis du die Einstellung änderst oder die Website-Daten im Browser löschst.
Suchansicht	Merkt sich die Auswahl der ausführlichen Ergebnisansicht.	Bis du die Einstellung änderst oder die Website-Daten im Browser löschst.
Suchbegriff	Erhält die laufende Suche innerhalb der Browsersitzung.	Für die jeweilige Sitzung; eine Sitzungswiederherstellung des Browsers kann sie verlängern.

Diese Werte werden nicht als Nutzerprofil an unseren Server übertragen. Du kannst sie über die Website-Daten deines Browsers löschen. Die Speicherung dient den von dir verwendeten Darstellungs- und Suchfunktionen; hierfür stützen wir den Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse liegt in einer nutzbaren und zugänglichen Website. Es werden keine Cookies zur Reichweitenmessung oder Werbung gesetzt.

Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls Anhänge. Bei E-Mails kommen technische Versand- und Empfangsdaten hinzu. Bitte übermittle nur Angaben, die wir für dein Anliegen benötigen.

Wir nutzen diese Daten, um deine Anfrage zu beantworten, Rückfragen zu klären und eine angefragte oder bestehende Geschäftsbeziehung zu bearbeiten. Bezieht sich dein Anliegen auf einen Vertrag mit dir oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen, beispielsweise bei allgemeinen Fragen oder bei der Kommunikation mit Ansprechpartnern eines Unternehmens, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung des Anliegens und die Kommunikation mit dir.

Die Angabe deiner Daten ist grundsätzlich freiwillig. Ohne eine Antwortmöglichkeit und die zur Bearbeitung erforderlichen Informationen können wir eine Anfrage gegebenenfalls nicht beantworten oder einen gewünschten Vertrag nicht vorbereiten.

Unser Postfach hello@stooze.de wird auf unserem Server bei IONOS betrieben. Wir rufen die Nachrichten mit Apple Mail auf Mac und iPhone über IMAP ab; dabei werden Nachrichten auch auf unseren Endgeräten verarbeitet.

Der Mailserver prüft eingehende Nachrichten automatisiert auf Spam, Schadsoftware und Hinweise auf Absenderfälschungen. Dafür werden Nachrichteninhalte, Anhänge und technische Metadaten verarbeitet. Dies dient dem Schutz unserer Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Je nach Prüfung kann eine Nachricht verzögert, dem Spamordner zugeordnet oder aus Sicherheitsgründen abgelehnt werden.

Technische Mailprotokolle enthalten unter anderem Absender- und Empfängeradressen, Verbindungsdaten, Zeitpunkte und Zustellergebnisse. Sie dienen der Fehleranalyse und dem sicheren Betrieb. Ihre technische Aufbewahrung richtet sich derzeit nach der kapazitätsabhängigen Rotation der Systemprotokolle; eine feste Löschfrist in Tagen ist dafür nicht konfiguriert. Die tatsächliche Dauer hängt vom anfallenden Protokollvolumen und den Speichergrenzen ab.

Wie lange wir Kontaktinformationen benötigen

Wir bewahren den bisherigen Austausch als Kundenhistorie auf, soweit wir ihn für die laufende Betreuung, notwendige Rückfragen oder die Nachvollziehbarkeit von Absprachen innerhalb der Geschäftsbeziehung benötigen. Eine erledigte einzelne Anfrage wird deshalb nicht automatisch gelöscht. Maßgeblich ist, ob der bisherige Austausch für diese Zwecke weiterhin erforderlich ist. Entfällt dieser Zweck, sind die Daten zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweils anwendbaren gesetzlichen Fristen. Das können insbesondere sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher und Abschlüsse sein. Nicht jede E-Mail fällt automatisch darunter. Die Frist beginnt regelmäßig mit dem Schluss des maßgeblichen Kalenderjahres. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren steuer- und handelsrechtlichen Vorschriften. Soweit Daten zur Geltendmachung oder Abwehr konkreter Ansprüche weiter benötigt werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Kontakt über WhatsApp

Für den auf der Website verlinkten Kontakt nutzen wir WhatsApp Business. Du entscheidest freiwillig, ob du uns darüber kontaktieren möchtest. Als Alternative stehen dir E-Mail und Telefon zur Verfügung. Das WhatsApp-Symbol und der QR-Code werden lokal ausgeliefert; der bloße Seitenbesuch baut darüber keine Verbindung zu WhatsApp auf.

Wenn du WhatsApp nutzt, verarbeiten wir deinen dort angezeigten Namen, deine Kontaktkennung, Nachrichten und gegebenenfalls die von dir gesendeten Dateien zur Bearbeitung deines Anliegens. Dafür gelten dieselben Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien wie bei der Kontaktaufnahme per E-Mail. Übermittle über diesen Kontaktweg bitte keine Gesundheitsdaten oder vertraulichen Unterlagen über betreute Personen.

Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited, Irland, angeboten. WhatsApp verarbeitet auch eigene Konto-, Geräte- und Nutzungsdaten. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. WhatsApp beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten, Empfänger und Informationen zu den Garantien findest du in der Datenschutzrichtlinie von WhatsApp. Die Verschlüsselung von Nachrichten verhindert nicht jede Verarbeitung von Verbindungs- und Nutzungsdaten durch den Anbieter.

Adressbuch und Chat-Backups

WhatsApp Business hat Zugriff auf das auf dem verwendeten Gerät freigegebene Adressbuch. Dadurch können Kontaktdaten, insbesondere Telefonnummern, zum Abgleich an WhatsApp übermittelt werden. Das kann auch Kontakte betreffen, die selbst kein WhatsApp verwenden. Die Nutzung unseres Kontaktlinks ist keine Einwilligung für die Übermittlung von Kontaktdaten anderer Personen.

Wir sichern WhatsApp-Chats über iCloud. Die zusätzliche Ende-zu-Ende-Verschlüsselung des WhatsApp-Backups ist aktiviert. Dabei werden Sicherungskopien der Nachrichten und je nach Backup-Einstellung der enthaltenen Medien an Apple übertragen. Anbieter von iCloud für unser Konto in Deutschland ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Das Backup dient der Wiederherstellung der Kommunikation bei Geräteverlust oder Gerätewechsel; hierfür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Verfügbarkeit der Geschäftskommunikation.

Eine Löschung im laufenden Chat entfernt Inhalte nicht notwendigerweise sofort aus einer bereits bestehenden Sicherung. Deren Verbleib richtet sich auch nach der Aktualisierung oder Löschung des Backups. Apple kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen zu Empfängern, Übermittlungsgrundlagen und deinen Rechten enthalten die Apple-Datenschutzrichtlinie und die iCloud-Bedingungen. Die Verschlüsselung der gesicherten Chatinhalte schließt die Verarbeitung von Konto-, Verbindungs- und Nutzungsdaten durch die beteiligten Anbieter nicht aus.

Wer Daten erhalten kann

Innerhalb von stooze bearbeitet ausschließlich der Inhaber Maximilian Fixl deine Nachrichten; weitere Personen haben hierfür keinen Zugriff erhalten.

Soweit es für die genannten Zwecke erforderlich ist, erhalten technische Dienstleister, insbesondere unser Hostinganbieter, Zugang zu Daten. Bei einer von dir gewählten Kommunikation über WhatsApp ist zusätzlich der dort genannte Anbieter und für die Chat-Sicherung Apple beteiligt. Der Anbieter deines eigenen E-Mail-Postfachs ist an der Übermittlung von E-Mails beteiligt.

Gesetzliche Verpflichtungen oder die Bearbeitung eines konkreten Rechtsanspruchs können eine Weitergabe an zuständige Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater erforderlich machen. Eine Weitergabe erfolgt dann nur im dafür erforderlichen Umfang und auf der jeweils einschlägigen Rechtsgrundlage.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Angaben (Art. 16 DSGVO).
• Löschung deiner Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit bestimmter Daten geklärt wird (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die Verarbeitung automatisiert und auf Grundlage einer Einwilligung oder eines Vertrags erfolgt (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, wenn eine Verarbeitung auf deiner Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Dein Widerspruchsrecht

Wenn wir deine Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen (Art. 21 DSGVO).

Für deine Rechte genügt eine Nachricht an hello@stooze.de. Wenn erforderlich, fragen wir gezielt Informationen zur Bestätigung deiner Identität ab.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes (Art. 77 DSGVO).

Für unser Unternehmen in Niedersachsen ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen zuständig, Prinzenstraße 5, 30159 Hannover.

Automatisierte Entscheidungen

Bei den hier beschriebenen Vorgängen treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die technische Spam- und Schadsoftwareprüfung ist davon zu unterscheiden.