Zum Inhalt springen
Bloc-Apps
Starten
Rechtliches

Datenschutzerklärung

Stand: 28.07.2026

1. Verantwortlicher

Tobias Westrich (Westrich Webdesign)
Hochstraße 33
66287 Quierschied, Deutschland
E-Mail: info@bloc-apps.com
Telefon: +49 177 5260714

Einen Datenschutzbeauftragten müssen wir nicht benennen: Die Schwellen des § 38 BDSG (mindestens 20 Personen, die ständig mit automatisierter Verarbeitung befasst sind) sind nicht erreicht. Anfragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

2. Grundsatz: Ihre Dateien werden nicht gespeichert

Bloc-Apps ist by design datenschutzfreundlich. Hochgeladene Dateien (z. B. Bilder) werden ausschließlich im Arbeitsspeicher verarbeitet, das Ergebnis wird zurückgegeben und die Daten werden unmittelbar danach verworfen. Es findet keine dauerhafte Speicherung Ihrer Inhalte und kein Training von KI-Modellen auf Ihren Daten statt. Wir protokollieren die Tatsache einer Verarbeitung (für Ihr Kontingent und die Abrechnung), aber nie deren Inhalt.

3. Ort der Verarbeitung

Die inhaltliche Verarbeitung Ihrer Dateien erfolgt ausschließlich in Deutschland, auf zwei Wegen:

In beiden Fällen bleibt die Datei im Arbeitsspeicher und wird nach der Auslieferung des Ergebnisses verworfen. Die Auslieferung der Web-Oberfläche selbst erfolgt über das Edge-Netz von Vercel; dabei werden technisch notwendige Verbindungsdaten verarbeitet.

4. Verarbeitete Daten & Zwecke

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bereitstellung Ihrer Daten ist für die Nutzung eines Kontos erforderlich; ohne E-Mail-Adresse können wir keinen Zugang einrichten.

5. Anmeldung und Bot-Abwehr

Für Registrierung und Anmeldung nutzen wir Clerk, Inc. Dabei werden E-Mail-Adresse, Anmeldezeitpunkt und technische Metadaten verarbeitet; Clerk setzt ein Sitzungs-Cookie, das für den angemeldeten Betrieb technisch erforderlich ist.

Im Registrierformular prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt. Dabei werden Ihre IP-Adresse und technische Merkmale des Aufrufs an Cloudflare übermittelt. Ohne diese Prüfung würden Massenregistrierungen durch Skripte den Dienst für alle unbrauchbar machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Dienst).

Dieselbe Prüfung kann bei der kostenlosen Nutzung ohne Konto auf den öffentlichen Tool-Seiten zum Einsatz kommen — aus demselben Grund und auf derselben Rechtsgrundlage. Sie läuft in der Regel unsichtbar ab und verlangt nur dann eine Bestätigung, wenn der Aufruf auffällig ist. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln.

6. Reichweiten- und Geschwindigkeitsmessung

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Beides arbeitet ohne Cookies und legt keine Kennung auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die Herkunftsseite, eine grobe Region, der Gerätetyp und Ladezeiten. Es entsteht kein Profil und keine Verfolgung über andere Websites hinweg.

Weil dabei nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer datensparsamen, aggregierten Auswertung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 11); eine kurze E-Mail an info@bloc-apps.com genügt.

7. Zahlungsabwicklung und Rechnungen

Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Stripe verarbeitet dabei Zahlungs- und Rechnungsdaten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel, Betrag) als Auftragsverarbeiter für uns und zugleich zur Erfüllung eigener gesetzlicher Pflichten (Geldwäsche-, Steuer- und Aufsichtsrecht). Kartendaten erreichen uns nie — sie liegen ausschließlich bei Stripe (PCI-DSS Level 1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsbelege bewahren wir gemäß § 147 AO und § 257 HGB zehn Jahre auf; insoweit besteht ein gesetzliches Aufbewahrungsgebot, das einer Löschung vorgeht.

7a. E-Mails zum Vertrag

Wir versenden ausschließlich E-Mails, die den Vertrag betreffen: eine Begrüßung nach der Registrierung, die Vertragsbestätigung nach § 312f Abs. 2 BGB, wenn die kostenpflichtige Nutzung beginnt, einen Hinweis zu jeder Abrechnung, eine Mitteilung bei fehlgeschlagener Zahlung sowie die Kündigungsbestätigung nach § 312k Abs. 4 BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) beziehungsweise lit. c (rechtliche Verpflichtung).

Für den Versand nutzen wir Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Ihre E-Mail-Adresse, Ihr Vorname (falls angegeben) und der Inhalt der jeweiligen Nachricht. Mit Resend besteht ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln; das Unternehmen ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: resend.com/legal/privacy-policy.

Diese Nachrichten sind keine Werbung und kein Newsletter; sie lassen sich deshalb nicht abbestellen, solange ein Vertragsverhältnis besteht. Stripe versendet keine eigenen E-Mails an Sie — alle Nachrichten kommen von uns.

8. Empfänger und Auftragsverarbeiter

9. Übermittlung in Drittländer

Vier der oben genannten Empfänger haben ihren Sitz beziehungsweise Konzernsitz in den USA: Vercel Inc., Clerk, Inc., Cloudflare, Inc. und Resend (Plus Five Five, Inc.). Mit allen bestehen Auftragsverarbeitungsverträge samt EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; ergänzend greifen technische und organisatorische Schutzmaßnahmen (Verschlüsselung in Transport und Ablage). Die inhaltliche Verarbeitung Ihrer Dateien findet davon unabhängig ausschließlich in Deutschland statt (Abschnitt 3). Ein vollständig gleichwertiges Schutzniveau kann für Drittlandübermittlungen nicht garantiert werden; wir halten die Übermittlungen deshalb auf das technisch Notwendige begrenzt.

10. Cookies und Speicherung auf Ihrem Gerät

Wir setzen ausschließlich technisch notwendige Cookies — nämlich das Sitzungs-Cookie der Anmeldung und die Cookies, die Cloudflare Turnstile für die Bot-Prüfung im Registrierformular benötigt. Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für die von Ihnen ausdrücklich gewünschte Nutzung unbedingt erforderlich sind.

Wir setzen keine Cookies zu Werbe-, Marketing- oder Tracking-Zwecken. Deshalb gibt es auf dieser Website auch kein Einwilligungs-Banner: Es gäbe nichts, worin Sie einwilligen könnten. Eine Übersicht aller eingesetzten Cookies finden Sie in der Cookie-Richtlinie.

11. Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen. Das betrifft insbesondere die Reichweitenmessung (Abschnitt 6), die Server-Logs und die Erfassung der Verarbeitungsdauer. Ein Widerspruch genügt in einfacher E-Mail an info@bloc-apps.com — eine Begründung ist nicht erforderlich. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

12. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Da wir Ihre Dateiinhalte nicht speichern, betreffen Auskunft und Löschung im Wesentlichen Konto-, Plan- und Verbrauchsdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Datenschutzzentrum Saarland (UDS)
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: 0681 94781-0
datenschutz.saarland.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.

13. Speicherdauer

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: 28.07.2026

Zurück zur Startseite
Datenschutzerklärung · Bloc-Apps