Das Wichtigste in Kürze
Ihre Daten werden nur für die in der Erklärung genannten Zwecke verarbeitet – etwa Anfragen, Aufträge und das Kundenportal.
Technisch notwendige Speicherungen ohne Einwilligung, Statistik nur mit Ihrer Zustimmung – keine Werbe-Cookies.
Auskunft, Berichtigung, Löschung und Widerspruch – jederzeit per E-Mail.
Kurzfassung – maßgeblich ist der vollständige Text unten.
Inhalt
Inhalt
011. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Ugur Yüksel, handelnd unter theLayouter.AI, Frankenallee 20, 60327 Frankfurt am Main, E-Mail ugur@thelayouter.de, Telefon +49 176 84890897.
Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
022. Überblick / Ihre Rechte in Kürze
theLayouter.AI verarbeitet Ihre personenbezogenen Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Verträgen, den Betrieb des Kundenportals, die Bereitstellung des KI-Chats, die Verwaltung von Software-Lizenzen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen bestimmte Verarbeitungen einzulegen. Ihre Rechte werden unten ausführlich erläutert.
theLayouter.AI setzt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.
Soweit nicht anders angegeben, sind Sie nicht gesetzlich oder vertraglich verpflichtet, Ihre Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten, etwa Ihre E-Mail-Adresse, kann theLayouter.AI Ihre Anfrage jedoch nicht bearbeiten; für den Abschluss und die Durchführung eines Vertrags sind die dafür erforderlichen Angaben notwendig.
Soweit theLayouter.AI für den Einsatz von Cookies, Local Storage oder ähnlichen Technologien Informationen in Ihrem Endgerät speichert oder darauf zugreift, beachtet theLayouter.AI insbesondere die Vorgaben des TDDDG. Für telemedienrechtliche Informationspflichten beachtet theLayouter.AI außerdem das DDG.
033. Rechtsgrundlagen
theLayouter.AI verarbeitet personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist.
theLayouter.AI verarbeitet Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, zum Beispiel handels- oder steuerrechtlicher Aufbewahrungspflichten oder gesetzlicher Nachweispflichten.
theLayouter.AI verarbeitet Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn dies zur Wahrung der berechtigten Interessen von theLayouter.AI erforderlich ist, insbesondere für einen sicheren und wirtschaftlichen Betrieb der Website, des Kundenportals, der Kommunikationswege und der Systeme von theLayouter.AI, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit Sie theLayouter.AI eine Einwilligung erteilen, verarbeitet theLayouter.AI Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit technisch notwendige Informationen in Ihrem Endgerät gespeichert werden oder auf solche zugegriffen wird, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
044. Hosting und Server-Logdateien
Die Website, das Kundenportal und der Admin-Bereich von theLayouter.AI werden bei Vercel gehostet. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Datenschutz des Anbieters: https://vercel.com/legal/privacy-policy
Beim Aufruf der Website von theLayouter.AI verarbeitet Vercel technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Browser- und Betriebssystemangaben sowie den Referrer. Die Verarbeitung dient der sicheren und stabilen Auslieferung der Website, des Kundenportals und des Admin-Bereichs von theLayouter.AI sowie der Fehleranalyse und Missbrauchserkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von theLayouter.AI liegt im sicheren Betrieb der Online-Angebote von theLayouter.AI.
Die Server-Protokolle werden höchstens 30 Tage gespeichert.
Eine Übermittlung in ein Drittland ist möglich, da Vercel ein Anbieter in den USA ist. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
theLayouter.AI speichert über die Website hierfür keine Cookies und keine Browser-Speicherinhalte.
055. Datenbank und Speicherung
Für die Speicherung von Inhalten, Anfragen, Kundendaten, Nachrichten und Dateien nutzt theLayouter.AI Supabase. Anbieter ist Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapore 318992. Datenschutz des Anbieters: https://supabase.com/privacy
Die Server für diese Verarbeitung befinden sich in Frankfurt am Main. Verarbeitet werden insbesondere Inhalte der Website, Kontaktanfragen, Daten im Kundenportal und hochgeladene Dateien.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Systeme von theLayouter.AI.
Für Formulare, Logins und Schnittstellen speichert theLayouter.AI zum Schutz vor Missbrauch nicht die IP-Adresse selbst, sondern nur einen nicht umkehrbaren Kennwert auf HMAC-Basis für höchstens 24 Stunden, um zu viele Versuche zu begrenzen.
Supabase verarbeitet Daten im Auftrag von theLayouter.AI. Es gelten die in dieser Datenschutzerklärung genannten Löschfristen für die jeweiligen Verarbeitungen; nach Vertragsende erfolgt die Löschung nach Maßgabe des Auftragsverarbeitungsvertrags.
Die Server stehen zwar in der EU, eine Drittlandsübermittlung kann im Zusammenhang mit dem Anbieter nicht vollständig ausgeschlossen werden. Als Grundlage werden EU-Standardvertragsklauseln verwendet.
066. SSL/TLS-Verschlüsselung
Die Website von theLayouter.AI nutzt SSL/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an die Website von theLayouter.AI übermitteln, während der Übertragung geschützt. Sie erkennen eine verschlüsselte Verbindung insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
077. Kontaktformular, E-Mail und Terminbuchung
Wenn Sie theLayouter.AI über das Kontaktformular, per E-Mail oder im Rahmen einer Terminbuchung kontaktieren, verarbeitet theLayouter.AI die von Ihnen mitgeteilten Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, optional Firma, Telefon, Website, Interessen und Nachricht sowie bei einem Terminwunsch Datum, Uhrzeit und gewünschter Kanal.
Die Angaben aus dem Kontaktformular und aus Terminanfragen speichert theLayouter.AI in der Datenbank von theLayouter.AI. Zusätzlich versendet und empfängt theLayouter.AI E-Mails über Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz des Anbieters: https://policies.google.com/privacy
Im Rahmen von Google Workspace verarbeitet theLayouter.AI insbesondere Name, E-Mail-Adresse und den Inhalt von Nachrichten zum Zweck des E-Mail-Versands und -Empfangs, etwa für Anfragen, Bestätigungen und die Kommunikation zum Kundenportal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Kontakten, sonst Art. 6 Abs. 1 lit. f DSGVO. Google Workspace speichert die Daten im Auftrag von theLayouter.AI; es gelten die Fristen von theLayouter.AI aus dieser Datenschutzerklärung und die Löschung nach Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.
Für Terminplanung und Videogespräche nutzt theLayouter.AI Google Kalender und Google Meet. Anbieter ist ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz des Anbieters: https://policies.google.com/privacy
Dabei verarbeitet theLayouter.AI Name, E-Mail-Adresse und Termindaten; bei Videogesprächen zusätzlich Bild und Ton. Zweck ist die Terminplanung und Durchführung von Videogesprächen mit Interessenten und Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Gesprächen, sonst Art. 6 Abs. 1 lit. f DSGVO. Google Kalender und Google Meet speichern die Daten im Auftrag von theLayouter.AI; es gelten die Fristen aus dieser Datenschutzerklärung und die Löschung nach Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework.
Anfragen, aus denen kein Auftrag wird, löscht theLayouter.AI automatisch 12 Monate nach der letzten Bearbeitung. Wird aus der Anfrage ein Auftrag, speichert theLayouter.AI die Daten für die Dauer der Zusammenarbeit und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere 6 oder 10 Jahre nach HGB und AO.
088. Aufzeichnung und Transkription von Videocalls
Videogespräche zeichnet theLayouter.AI nur auf, wenn Sie vorher freiwillig eingewilligt haben, etwa per Häkchen bei der Terminbuchung oder zu Beginn des Gesprächs. Ohne Ihre Einwilligung erfolgt keine Aufzeichnung.
Die Aufzeichnung erfolgt in Google Meet und bleibt im Google-Workspace-Speicher von theLayouter.AI. Das Transkript mit Sprecher- und Zeitangaben speichert theLayouter.AI in der Datenbank von theLayouter.AI. Zur Zusammenfassung von Themen, Vereinbarungen und Aufgaben nutzt theLayouter.AI OpenAI. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Datenschutz des Anbieters: https://openai.com/policies/privacy-policy
Verarbeitet werden Bild und Ton der Gesprächsteilnehmer, gesprochene Inhalte sowie das daraus erzeugte Transkript. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Wortlaut des Transkripts wird 12 Monate nach dem Gespräch automatisch gelöscht. Aufnahmen im Google-Drive-Speicher von theLayouter.AI löscht theLayouter.AI spätestens nach 12 Monaten. Die daraus erstellte Zusammenfassung bleibt als Teil der Projektunterlagen gespeichert.
Bei Google kann eine Übermittlung in die USA möglich sein; Grundlage ist das EU-US Data Privacy Framework. Bei OpenAI kann eine Übermittlung in die USA möglich sein; Grundlage ist das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln. OpenAI verarbeitet die übermittelten Inhalte zur Erstellung der angeforderten Zusammenfassung.
099. Sichtbarkeits-Check
Wenn Sie einen Sichtbarkeits-Check anfragen, verarbeitet theLayouter.AI Ihre Website, Branche, Ihren Ort, benannte Wettbewerber, Ihre Ziele, Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Telefonnummer. Zusätzlich speichert theLayouter.AI die Bestätigung im Formular mit Zeitpunkt als Nachweis Ihrer Anfrage. Eine gesonderte Werbe-Einwilligung ist damit nicht verbunden.
Für die Bearbeitung wertet theLayouter.AI öffentlich zugängliche Informationen aus, zum Beispiel Suchergebnisse und Antworten von KI-Suchsystemen, und sendet Ihnen das Ergebnis per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung Ihrer Anfrage dient.
Die Daten löscht theLayouter.AI automatisch 12 Monate nach der letzten Bearbeitung, sofern daraus kein Vertragsverhältnis entsteht. Für den E-Mail-Versand und -Empfang nutzt theLayouter.AI Google Workspace; insoweit gilt zusätzlich Abschnitt 7.
1010. KI-Chat
Auf den Seiten von theLayouter.AI wird ein KI-Chat bereitgestellt. Wenn Sie den Chat nutzen, werden Ihre Nachrichten zur Beantwortung an OpenAI übermittelt. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Datenschutz des Anbieters: https://openai.com/policies/privacy-policy
Zweck der Verarbeitung ist die Beantwortung Ihrer Nachrichten. Verarbeitet werden Ihre Chatnachrichten; wenn Sie in Ihren Chatnachrichten Name oder E-Mail-Adresse angeben, werden auch diese Inhalte an OpenAI übermittelt.
Den Chatverlauf speichert theLayouter.AI in der Datenbank von theLayouter.AI, damit Anfragen beantwortet werden können. Wenn Sie optional Ihre E-Mail-Adresse hinterlassen, verarbeitet theLayouter.AI diese zusätzlich zur Kontaktaufnahme.
Im Browser speichert theLayouter.AI eine zufällige Gesprächskennung im Local Storage unter „tl-chat“. Diese ist technisch erforderlich, damit der Chatverlauf in Ihrem Browser fortgeführt werden kann. Die Kennung bleibt gespeichert, bis Sie „Neues Gespräch“ wählen oder den Browserspeicher löschen. Rechtsgrundlage für diese lokale Speicherung ist § 25 Abs. 2 TDDDG.
Rechtsgrundlage für die Verarbeitung der Chatinhalte ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von theLayouter.AI liegt in der Bereitstellung eines niederschwelligen Kommunikationswegs und der Beantwortung von Anfragen. Wenn Sie im Chat Ihre E-Mail-Adresse für eine konkrete Anfrage hinterlassen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.
Chats, aus denen keine weitere Anfrage entsteht, löscht theLayouter.AI automatisch nach 6 Monaten. Entsteht aus einem Chat eine konkrete Anfrage oder Terminvereinbarung, gelten für die dabei verarbeiteten Inhalte die Fristen für Kontaktanfragen und Terminbuchungen nach Abschnitt 7. Wird aus dem Chat ein Auftrag, gelten für die betreffenden Inhalte die Fristen für Kontakt- und Projektdaten bei Zustandekommen eines Auftrags nach dieser Datenschutzerklärung.
Eine Übermittlung in die USA ist möglich. Grundlage ist das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln.
1111. Kundenportal
theLayouter.AI stellt für Kunden ein Kundenportal bereit. Im Rahmen des Portals verarbeitet theLayouter.AI Name, E-Mail-Adresse, optional Firma und Telefon sowie Zugangsdaten. Passwörter speichert theLayouter.AI nicht im Klartext, sondern nur als Hash. Alternativ kann eine Anmeldung über einen Link erfolgen; auch dieser wird nur als Hash gespeichert, ist einmalig verwendbar und mit Ablauf versehen.
Im Kundenportal verarbeitet theLayouter.AI außerdem Daten zum Projektstand, Nachrichten, Dateien sowie Angebote und Rechnungen. Dateien werden in einem privaten Speicher abgelegt und nur über kurzlebige Links bereitgestellt.
Angebote und Rechnungen werden aus Lexware Office (ehemals lexoffice) eingebunden. Anbieter ist Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Datenschutz des Anbieters: https://datenschutz.lexware.de/lexware-office
Zweck der Nutzung von Lexware Office ist die Erstellung von Angeboten und Rechnungen sowie die Anzeige der Belege im Kundenportal. Verarbeitet werden Name, Firma, Anschrift und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten. Lexware Office verarbeitet die Daten im Auftrag von theLayouter.AI; es gelten die Fristen aus dieser Datenschutzerklärung und die Löschung nach Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags. Eine Übermittlung in ein Drittland findet nicht statt.
Die Annahme von Angeboten speichert theLayouter.AI mit Name, Zeitpunkt und den geltenden AGB-Fassungen als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Anmeldung im Kundenportal verwendet theLayouter.AI das technisch notwendige Cookie „tl_portal“ mit einer Laufzeit von 30 Tagen. Rechtsgrundlage für die Speicherung oder den Zugriff auf diese Information im Endgerät ist § 25 Abs. 2 TDDDG; Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten im Kundenportal speichert theLayouter.AI für die Dauer der Zusammenarbeit. Rechnungsdaten bewahrt theLayouter.AI anschließend entsprechend den gesetzlichen Fristen auf.
1212. Kündigungsbutton
Über die Funktion „Verträge hier kündigen“ können Sie Erklärungen zu bestehenden Verträgen elektronisch abgeben. Dabei verarbeitet theLayouter.AI Name, E-Mail-Adresse, optional Firma sowie Kunden- oder Vertragsnummer, den betroffenen Vertrag, Art und Zeitpunkt der Kündigung und gegebenenfalls einen freiwillig mitgeteilten Grund. Zusätzlich versendet theLayouter.AI eine Eingangsbestätigung per E-Mail.
Zweck der Verarbeitung ist die gesetzeskonforme Entgegennahme, Dokumentation und Bestätigung Ihrer Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB.
Die Angaben speichert theLayouter.AI 36 Monate als Nachweis.
Für Speicherung und E-Mail-Kommunikation nutzt theLayouter.AI seine Datenbank sowie Google Workspace; insoweit gelten ergänzend die Abschnitte 5 und 7.
1313. Lizenzen für Software
Wenn Sie als Kunde eine Lizenz für die Software oder Plugins von theLayouter.AI nutzen, verarbeitet theLayouter.AI bei der Aktivierung und beim täglichen Abgleich den Lizenzschlüssel, die Domain, eine zufällige Instanz-ID sowie Angaben zur Plugin-, WordPress- und PHP-Version. Die IP-Adresse wird nicht gespeichert, sondern nur als Kennwert zur Missbrauchsbegrenzung genutzt.
Zweck der Verarbeitung ist die Verwaltung und Prüfung von Lizenzaktivierungen sowie der Schutz vor missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aktivierungen speichert theLayouter.AI für die Dauer der Lizenz. Den Verlauf speichert theLayouter.AI 24 Monate.
Die Verarbeitung erfolgt in der Datenbank von theLayouter.AI; ergänzend gilt Abschnitt 5.
1414. Cookies, lokale Speicherung und Einwilligung
Ohne Ihre Einwilligung setzt theLayouter.AI nur solche Cookies, Local-Storage-Einträge oder ähnlichen Techniken ein, die für den Betrieb der Website von theLayouter.AI, des Kundenportals von theLayouter.AI oder einzelner Funktionen technisch erforderlich sind oder die der Dokumentation Ihrer Einstellungen dienen (§ 25 Abs. 2 Nr. 2 TDDDG). Darüber hinaus setzt theLayouter.AI nur mit Ihrer vorherigen Einwilligung ein Skript zur Reichweitenmessung ein (Kategorie „Statistik“, siehe Abschnitt 15); dieses speichert selbst keine Cookies und keine Local-Storage-Einträge.
Der Hinweis- beziehungsweise Einwilligungsbereich dient der Information über eingesetzte Kategorien und der Verwaltung Ihrer Einstellungen. Ob für einzelne Dienste eine Einwilligung erforderlich ist, beurteilt theLayouter.AI gesondert nach den jeweils eingesetzten Technologien und den anwendbaren gesetzlichen Vorgaben. In den Einstellungen sind die Dienste je Kategorie aufgeführt und einzeln auswählbar; technisch notwendige Dienste sind immer aktiv.
Im Browser speichert theLayouter.AI Ihre Auswahl mit Version und Zeitpunkt im Local Storage unter „tl-consent“ sowie eine zufällige Kennung unter „tl-consent-id“. Zusätzlich speichert theLayouter.AI als Nachweis anonym in der Datenbank von theLayouter.AI die Kennung, die gewählten Kategorien und einzelnen Dienste, die Version und den Zeitpunkt, jedoch keine IP-Adresse. Zweck ist die Dokumentation Ihrer Einstellungen beziehungsweise des Hinweis-Status und die nachvollziehbare Verwaltung des Consent-Bereichs. Rechtsgrundlage für die Speicherung im Endgerät ist § 25 Abs. 2 TDDDG, für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von theLayouter.AI liegt in der konsistenten Bereitstellung und Dokumentation des Consent- beziehungsweise Hinweis-Bereichs. Die Nachweisdaten speichert theLayouter.AI 36 Monate.
Die Einstellungen können Sie jederzeit über „Cookies“ im Footer ändern.
Zusätzlich speichert theLayouter.AI unter „tl-theme“ ausschließlich Ihre gewählte Ansicht hell, dunkel oder automatisch. Dieser Eintrag bleibt bis zum Löschen Ihres Browserspeichers gespeichert. Er ist technisch notwendig; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Das Cookie „tl-vorschau“ wird nur gesetzt, wenn Sie einen Vorschau-Link vor dem Livegang nutzen. Es ist technisch notwendig und hat eine Laufzeit von 30 Tagen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.
Eine Weitergabe der Daten aus „tl-theme“ oder „tl-vorschau“ an Dritte erfolgt nicht.
1515. Reichweitenmessung
Mit Ihrer Einwilligung nutzt theLayouter.AI Vercel Web Analytics zur cookiefreien Reichweitenmessung ohne Speicherung im Browser. Ohne Einwilligung wird das Messskript nicht geladen. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Datenschutz des Anbieters: https://vercel.com/legal/privacy-policy
Zweck ist die statistische Auswertung, welche Seiten wie häufig besucht werden. Dabei werden nur stark reduzierte, eingeschränkt personenbeziehbare Messdaten verarbeitet, insbesondere zusammengefasste Werte wie aufgerufene Seiten, Verweisquelle, Gerätetyp und Land. Zusätzlich wird ein täglich wechselnder Hashwert statt einer Kennung im Browser verwendet; ein Wiedererkennen einzelner Besucher über Tage hinweg erfolgt nicht.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookies“ im Footer widerrufen.
Es werden keine Cookies und kein Local Storage für diese Reichweitenmessung eingesetzt.
Vercel Web Analytics verarbeitet Daten im Auftrag von theLayouter.AI. Es gelten die Fristen von theLayouter.AI aus dieser Datenschutzerklärung und die Löschung nach Vertragsende nach Maßgabe des Auftragsverarbeitungsvertrags.
Eine Übermittlung in die USA ist möglich. Grundlage ist das EU-US Data Privacy Framework.
1615a. Google Search Console
theLayouter.AI nutzt Google Search Console ausschließlich intern zur Suchanalyse. Google Search Console ist nicht in diese Website eingebunden. Über diese Website werden daher keine Skripte von Google Search Console geladen und keine Cookies oder vergleichbaren Technologien für Google Search Console auf Ihrem Endgerät gespeichert.
1716. Schriftarten
Schriftarten werden lokal vom Server von theLayouter.AI geladen. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter statt.
1817. Empfänger und Auftragsverarbeitung
theLayouter.AI übermittelt personenbezogene Daten an Dienstleister nur, soweit dies zur Bereitstellung der Website von theLayouter.AI, zur Kommunikation, zur Vertragsabwicklung, zum Betrieb des Kundenportals, des KI-Chats oder zur Buchhaltung erforderlich ist. Soweit Dienstleister im Auftrag von theLayouter.AI tätig werden, setzt theLayouter.AI sie auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein.
Empfänger im Zusammenhang mit Hosting und Server-Protokollen: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; Zweck: Hosting und Auslieferung der Website, des Kundenportals und des Admin-Bereichs; Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätekennung, Referrer; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: nach den Fristen von theLayouter.AI, insbesondere Logdaten höchstens 30 Tage, im Übrigen nach den jeweiligen Verarbeitungen; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Datenschutz: https://vercel.com/legal/privacy-policy
Empfänger im Zusammenhang mit Reichweitenmessung: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; Zweck: cookiefreie Reichweitenmessung; Daten: aufgerufene Seiten, Verweisquelle, Gerätetyp, Land, täglich wechselnder Hashwert; Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; Speicherdauer: nach den Fristen von theLayouter.AI; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Datenschutz: https://vercel.com/legal/privacy-policy
Empfänger im Zusammenhang mit Datenbank und Dateispeicherung: Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapore 318992; Zweck: Speicherung der Inhalte, Anfragen, Kundendaten und Dateien; Daten: Inhalte der Website, Kontaktanfragen, Daten im Kundenportal, hochgeladene Dateien; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: nach den Fristen von theLayouter.AI der jeweiligen Verarbeitung; Server in Frankfurt am Main; soweit ein Zugriff aus Drittländern nicht ausgeschlossen werden kann, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Datenschutz: https://supabase.com/privacy
Empfänger im Zusammenhang mit E-Mail-Kommunikation: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Zweck: E-Mail-Versand und -Empfang für Anfragen, Bestätigungen und Kundenportal-Kommunikation; Daten: Name, E-Mail-Adresse, Inhalt der Nachrichten; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; Speicherdauer: nach den Fristen der jeweiligen Verarbeitung von theLayouter.AI; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Datenschutz: https://policies.google.com/privacy
Empfänger im Zusammenhang mit Terminplanung und Videogesprächen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Zweck: Terminplanung und Videogespräche mit Interessenten und Kunden; Daten: Name, E-Mail-Adresse, Termindaten, bei Videogesprächen Bild und Ton; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; bei Aufzeichnung zusätzlich Art. 6 Abs. 1 lit. a DSGVO; Speicherdauer: nach den Fristen der jeweiligen Verarbeitung von theLayouter.AI; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); Datenschutz: https://policies.google.com/privacy
Empfänger im Zusammenhang mit Buchhaltung und Belegen im Kundenportal: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg; Zweck: Angebote und Rechnungen sowie Anzeige der Belege im Kundenportal; Daten: Name, Firma, Anschrift, Rechnungsdaten; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO; Speicherdauer: nach den Fristen von theLayouter.AI, insbesondere gesetzlichen Aufbewahrungspflichten; keine Übermittlung in Drittländer; Datenschutz: https://datenschutz.lexware.de/lexware-office
Empfänger im Zusammenhang mit dem KI-Chat und der Zusammenfassung von Transkripten: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Zweck: Antworten im KI-Chat der Website sowie Zusammenfassung von Transkripten; Daten: Chatnachrichten, bei freiwilliger Angabe Name und E-Mail; bei Transkript-Zusammenfassungen Gesprächsinhalte; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei hinterlassener E-Mail Art. 6 Abs. 1 lit. b DSGVO, bei aufgezeichneten Gesprächen Art. 6 Abs. 1 lit. a DSGVO; Speicherdauer: nach den Fristen der jeweiligen Verarbeitung von theLayouter.AI; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) beziehungsweise von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Datenschutz: https://openai.com/policies/privacy-policy
1918. Übermittlung in Drittländer
Ein Teil der Dienstleister von theLayouter.AI kann Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln oder von dort aus auf Daten zugreifen. Dies betrifft insbesondere Vercel, Google und OpenAI. Supabase nutzt Server in Frankfurt am Main; ein Zugriff aus Drittländern kann gleichwohl nicht vollständig ausgeschlossen werden.
Soweit eine Übermittlung in die USA möglich ist, stützt sie sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bei anderen Drittländern dienen EU-Standardvertragsklauseln als Absicherung.
theLayouter.AI weist darauf hin, dass bei Drittlandsübermittlungen trotz geeigneter Garantien nicht in jedem Fall ein dem EU-Recht vollständig gleichwertiges Datenschutzniveau garantiert werden kann.
2019. Speicherdauer
Soweit in dieser Datenschutzerklärung nichts Abweichendes genannt ist, speichert theLayouter.AI personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löscht sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Server-Logdaten aus dem Hosting: höchstens 30 Tage.
Nicht umkehrbare HMAC-Kennwerte zur Missbrauchsbegrenzung bei Formularen, Logins und Schnittstellen: höchstens 24 Stunden.
Kontaktanfragen und Terminbuchungen ohne anschließenden Auftrag: 12 Monate nach der letzten Bearbeitung.
Kontakt- und Projektdaten bei Zustandekommen eines Auftrags: für die Dauer der Zusammenarbeit und anschließend nach den gesetzlichen Aufbewahrungspflichten, insbesondere 6 oder 10 Jahre.
Aufzeichnungen von Videocalls: spätestens 12 Monate nach dem Gespräch.
Wortlaut von Transkripten aus Videocalls: 12 Monate nach dem Gespräch.
Zusammenfassungen aus Videocalls: als Teil der Projektunterlagen für die Dauer der Zusammenarbeit und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten, soweit einschlägig.
Sichtbarkeits-Check: 12 Monate nach der letzten Bearbeitung.
KI-Chat-Verläufe ohne daraus entstandene Anfrage: 6 Monate.
Daten im Kundenportal: für die Dauer der Zusammenarbeit.
Rechnungs- und Buchhaltungsdaten: nach den gesetzlichen Aufbewahrungsfristen, insbesondere 6 oder 10 Jahre.
Kündigungen über den Kündigungsbutton: 36 Monate als Nachweis.
Lizenzaktivierungen: für die Dauer der Lizenz.
Lizenzverlauf: 24 Monate.
Nachweise zu Einwilligungs- oder Hinweis-Einstellungen im Consent-Bereich: 36 Monate.
Local Storage „tl-chat“: bis Sie „Neues Gespräch“ wählen oder den Browserspeicher löschen.
Local Storage „tl-consent“ und „tl-consent-id“: bis Sie die Einstellungen ändern oder den Browserspeicher löschen.
Local Storage „tl-theme“: bis zum Löschen des Browserspeichers.
Cookie „tl_portal“: 30 Tage.
Cookie „tl-vorschau“: 30 Tage.
Soweit Dienstleister als Auftragsverarbeiter für theLayouter.AI tätig werden, speichern sie Daten nur im Auftrag von theLayouter.AI. Es gelten die vorstehenden Fristen; im Übrigen erfolgt die Löschung nach Vertragsende nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrags.
2120. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen.
Sie haben das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, soweit die gesetzlichen Voraussetzungen vorliegen.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
Sie haben das Recht, Daten, die theLayouter.AI auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
WIDERSPRUCHSRECHT: SOWEIT THELAYOUTER.AI IHRE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITET, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. THELAYOUTER.AI VERARBEITET IHRE DATEN DANN NICHT MEHR, ES SEI DENN, THELAYOUTER.AI KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an theLayouter.AI, zum Beispiel per E-Mail an ugur@thelayouter.de.
2221. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Unabhängig davon können Sie sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden.
2322. Aktualität und Stand (16.10.2026)
theLayouter.AI kann diese Datenschutzerklärung anpassen, wenn sich die Website von theLayouter.AI, die Leistungen von theLayouter.AI, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf der Website von theLayouter.AI veröffentlichte Fassung mit dem Stand 16.10.2026.
Für externe Links gilt: Wenn Sie einen Link zu einer anderen Website anklicken, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.