Datenschutzerklärung
Stand: August 2026 · gemäß DSGVO, BDSG und TDDDG
1. Verantwortlicher
Daniel Schön Social Media Marketing Agentur
Inhaber: Daniel Schön
Kantstraße 9, 35039 Marburg
E-Mail: info@labelyou.de
Telefon: +49 1520 4980047
2. Überblick der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Online-Formulare)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitstempel)
3. Maßgebliche Rechtsgrundlagen
Im Folgenden informieren wir über die Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Verarbeitung zur Erfüllung eines Vertrags.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Verarbeitung zur Wahrung berechtigter Interessen.
4. Hosting & Infrastruktur
Wir hosten die Inhalte unserer Website bei folgenden Anbietern:
Supabase (EU-Region)
Supabase, Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA
Unsere Datenbank und Authentifizierungsdienste werden auf EU-Servern betrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase unter supabase.com/privacy.
Content Delivery Network (bunny.net)
Bilder, Screenshots und Fotos auf dieser Website werden über ein Content Delivery Network unter den Adressen werkzeugkiste.b-cdn.net und labelyou-website.b-cdn.net ausgeliefert. Beim Aufruf einer Seite stellt Ihr Browser dorthin eine Verbindung her; dabei wird Ihre IP-Adresse an den Betreiber des Netzwerks übertragen. Das dient der schnellen und zuverlässigen Auslieferung dieser Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien und zügigen Betrieb der Website).
5. Kontakt- und Demoanfragen über unsere Formulare
Diese Erklärung gilt für die drei Formulare, mit denen Sie uns eine Anfrage senden können: die Beta-Anfrage, die Demo-Anfrage und den Kontakt-Assistenten auf der Startseite. Senden Sie uns darüber eine Nachricht, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.
Welche Daten: Name, Firmenname, Gewerk, ungefähre Mitarbeiterzahl, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Der Kontakt-Assistent fragt zusätzlich nach Ihrem Anliegen, dem gewünschten Startzeitpunkt und Ihrer Position im Betrieb; diese drei Angaben speichern wir als Teil Ihrer Nachricht. Pflicht sind nur die Angaben, die im Formular als solche gekennzeichnet sind; alle übrigen können Sie freilassen. Ihre Anschrift fragen wir nicht ab — für die Beantwortung einer Anfrage brauchen wir sie nicht.
Wozu: ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Wir nutzen diese Daten nicht für Werbung an Dritte und geben sie nicht weiter.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie beim Absenden des Formulars erteilen. Zielt Ihre Anfrage auf den Abschluss eines Vertrages, tritt Art. 6 Abs. 1 S. 1 lit. b DSGVO hinzu.
Wie lange: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens jedoch nach zwölf Monaten — es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen oder aus der Anfrage ist ein Vertragsverhältnis entstanden.
Ihre Rechte: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und die Löschung Ihrer Daten verlangen. Eine formlose Nachricht an die oben genannte Adresse genügt.
Wo die Daten liegen: in unserer Datenbank bei Supabase (EU-Region), siehe den Abschnitt zu Hosting und Infrastruktur.
Schutz vor missbräuchlichen Masseneintragungen: Damit unsere Formulare nicht für automatisierte Masseneintragungen missbraucht werden, speichern wir einen Prüfwert Ihrer IP-Adresse — nicht die Adresse selbst. Dieser Prüfwert wird mit einem geheimen Schlüssel berechnet und lässt sich ohne diesen nicht in eine IP-Adresse zurückrechnen. Er dient ausschließlich dazu, zu viele Anfragen aus derselben Quelle innerhalb einer Stunde zu erkennen. Das geschieht auf genau vier Wegen: beim Absenden der Beta-Anfrage, der Demo-Anfrage und des Kontakt-Assistenten sowie auf der Bewertungsseite nach Abschnitt 5a — dort bereits beim Aufrufen der Seite und nicht erst beim Absenden. Prüfwerte, die älter als eine Stunde sind, werden beim nächsten Aufruf eines dieser Wege gelöscht; geht längere Zeit nichts ein, bleiben sie entsprechend länger gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
5a. Bewertung eines abgeschlossenen Auftrags
Hat ein Handwerksbetrieb, der die WerkzeugKIste nutzt, einen Auftrag für Sie abgeschlossen, kann er Ihnen einen persönlichen Link zu einer Bewertungsseite schicken. Die Seite öffnet sich ohne Anmeldung; ein Nutzerkonto brauchen Sie dafür nicht und legen wir dafür auch keines an.
Welche Daten: Ihre fünf Einzelbewertungen (Qualität, Pünktlichkeit, Sauberkeit, Kommunikation, Preis-Leistung), Ihre Antwort auf die Frage nach einer Weiterempfehlung, Ihr freier Kommentar und Ihre Entscheidung, ob dieser Kommentar veröffentlicht werden darf. Alle Angaben sind freiwillig; nach Ihrem Namen, Ihrer Anschrift oder Ihrer E-Mail-Adresse fragt die Seite nicht.
Wer sie sieht: angezeigt wird Ihre Bewertung ausschließlich dem Handwerksbetrieb, der Ihnen den Link geschickt hat; wir selbst werten sie nicht aus. Ihr Kommentar wird nur dann veröffentlicht, wenn Sie das Häkchen dazu selbst setzen — es ist nicht vorangekreuzt, und der Betrieb kann diese Einwilligung nicht an Ihrer Stelle erteilen. Ohne das Häkchen bleibt Ihre Bewertung betriebsintern.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie mit dem Absenden der Bewertung erteilen — und, für eine Veröffentlichung Ihres Kommentars, zusätzlich mit dem gesetzten Häkchen. Sie können beide jederzeit für die Zukunft widerrufen; wenden Sie sich dazu an den Betrieb oder formlos an die oben genannte Adresse.
Wie lange: Ihre Bewertung gehört zum Auftrag und wird mit den Auftragsdaten des Betriebs gespeichert. Der Link selbst gilt 30 Tage und lässt sich nur einmal benutzen; danach nimmt die Seite nichts mehr entgegen. Der Link wird bei uns nie im Klartext gespeichert, sondern nur als Prüfwert — wer ihn nicht hat, kommt nicht an das Formular.
Wo die Daten liegen: in unserer Datenbank bei Supabase (EU-Region), siehe den Abschnitt zu Hosting und Infrastruktur. Beim Aufrufen und beim Absenden greift die im vorigen Abschnitt beschriebene Missbrauchsbremse mit dem Prüfwert Ihrer IP-Adresse.
6. Cookies und Speicherung auf Ihrem Gerät
Diese Website setzt keine Cookies. Wir verwenden weder Analyse- noch Marketing-Cookies und binden keine Zählpixel, Werbenetzwerke oder Reichweitenmessungen ein.
Auf der öffentlichen Website legt die Anwendung im lokalen Speicher Ihres Browsers („Local Storage“) lediglich einen Vermerk darüber ab, dass Sie nicht angemeldet sind. Melden Sie sich in der WerkzeugKIste an, kommt dort Ihre Anmeldesitzung hinzu, damit Sie bei jedem Seitenwechsel angemeldet bleiben.
Offline-Zwischenspeicher der angemeldeten Anwendung: Damit die WerkzeugKIste auch im Funkloch etwas anzeigen kann, speichert sie den zuletzt geladenen Datenbestand Ihres Betriebs in einer Datenbank Ihres Browsers („IndexedDB“). Darin können auch personenbezogene Daten Ihrer Kunden und Mitarbeiter enthalten sein — etwa Namen, Kontaktdaten, Umsatz- und Personalangaben. Der Bestand ist nicht zusätzlich verschlüsselt; geschützt ist er durch die Sperre Ihres Geräts. Er wird höchstens 24 Stunden lang verwendet und danach verworfen, und er wird beim Abmelden restlos gelöscht — ebenso bei einem Wechsel des Nutzers oder des Betriebs. Signierte Dateilinks und Daten des Plattform-Administrationsbereichs werden von vornherein nicht abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Bereitstellung der von Ihnen beauftragten Funktion). Melden Sie sich auf einem fremden oder geteilten Gerät immer ab — damit ist der Zwischenspeicher weg.
Diese Angaben verlassen Ihr Gerät nicht von selbst und werden nicht zur Auswertung Ihres Verhaltens genutzt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; danach werden Sie abgemeldet.
7. Registrierung & Nutzerkonto
Wenn Sie sich auf unserer Plattform registrieren, verarbeiten wir die folgenden Daten:
- Name und E-Mail-Adresse
- Passwort (gespeichert als verschlüsselter Hash)
- Betriebsname und Branche (optional)
- Zeitpunkt der Registrierung und letzten Anmeldung
Zweck: Bereitstellung und Verwaltung Ihres Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos auf Anfrage oder nach 2 Jahren Inaktivität.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns unmittelbar per E-Mail oder Telefon kontaktieren, verarbeiten wir:
- E-Mail-Adresse bzw. Telefonnummer
- Inhalt Ihrer Nachricht
- Zeitpunkt der Kontaktaufnahme
Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: 3 Jahre ab Abschluss der Kommunikation.
9. Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunft über die über Sie gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten („Recht auf Vergessen“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@labelyou.de
Darüber hinaus haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen. Für uns ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) in Wiesbaden.
10. Datensicherheit
Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:
- SSL/TLS-Verschlüsselung für alle Übertragungen
- Verschlüsselte Datenhaltung (at rest)
- Zugriffskontrolle und Rollenmanagement
- Regelmäßige Sicherheitsüberprüfungen
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.