Was wir erfassen, und was wir niemals erfassen.

1Die Werkzeuge

Die Werkzeuge, die eine Datei oder einen Text verarbeiten, den Sie einfügen (zum Beispiel SEPA pain.001 Doctor, SEPA-pain.001-Generator, camt.053 nach Excel, Zahlungsabgleich, die E-Rechnung, die DSGVO-Dokumente, die Vertragsvorlagen und Feed Doctor), laufen in Ihrem Browser. Was Sie dort einfügen (URLs, Konfiguration, XML-Dateien), wird auf Ihrem Gerät verarbeitet und niemals an uns oder an Dritte gesendet; bei einer Zahlung oder Lizenz geht nur die Kennung der Zahlung an einen Server. Sie können das im Quelltext der Seite auf GitHub überprüfen. Es gibt drei freiwillige Ausnahmen: Feed Doctor Monitor und die kostenpflichtige SEPA-Datei-Prüfung beschreiben die Abschnitte 4 und 5, das per E-Mail gesendete Ergebnis einer Prüfung Abschnitt 3; dabei erhalten wir nur Ihre E-Mail-Adresse und eine Zusammenfassung des Ergebnisses (Codes und Anzahlen), nie den Inhalt einer Datei. Die kostenlose Shop-Prüfung Agent Ready läuft auf unserem Server; der dritte Absatz dieses Abschnitts beschreibt sie. Die Sitzungsaufzeichnung ist deaktiviert; Abschnitt 6 beschreibt den aktuellen Stand.

Anders ist es bei Diensten, die ohne Server nicht funktionieren: Proof, Renewals, Asistent, Stacklog, The World in Squares, Kontrola e-shopu, Memory Post, Puzzle Post, Puzzle Post Bulletin, das Konto auf arling.sk und Zahlungen. Was Sie dort eingeben, wird auf einem Server verarbeitet, nicht nur in Ihrem Browser. Welche Daten sie speichern, beschreibt die Seite oder die FAQ jedes Dienstes; Zahlungen wickelt Stripe ab. Fragen und Löschanfragen an support@arling.sk.

Die kostenlose Shop-Prüfung Agent Ready (Feed Doctor). Wenn Sie auf arling.sk/feed-doctor/agent-ready/ eine Shop-Adresse eingeben (und optional eine Produktseite), geht sie an unseren Server bei Cloudflare Workers. Er liest nur öffentliche Seiten dieses Shops, so wie eine Suchmaschine: robots.txt, die Startseite, bis zu 20 Produkte aus dem öffentlichen Export, die Sitemap (höchstens 2 Dateien), bis zu 3 Produktseiten und bei der Suche danach höchstens 2 weitere Seiten, die Richtlinien- und Kontaktseiten sowie eine optionale llms.txt. Den Shop-Namen löst er über das öffentliche DNS von Cloudflare (cloudflare-dns.com) auf, damit er keine privaten Adressen liest. Das Ergebnis erhalten Sie in Ihrem Browser; den Inhalt der gelesenen Seiten und das Ergebnis speichern wir nicht, und die Prüfung braucht keine E-Mail-Adresse. Danach können Sie sich das Ergebnis freiwillig per E-Mail senden lassen; dann speichern wir bis zum Versand in unserer Datenbank Ihre Adresse und eine Zusammenfassung des Ergebnisses mit der Shop-Adresse; eine Kopie der gesendeten E-Mail bleibt in unserem Postfach (Abschnitt 3, Ergebnis einer Prüfung per E-Mail). Gegen Missbrauch erlauben wir 6 Prüfungen pro Stunde, gezählt über einen Hash Ihrer IP-Adresse (bei IPv6 über ihr /64-Netz), nie über die Shop-Adresse; der Hash wird spätestens nach etwa 26 Stunden gelöscht. Anfrageprotokolle mit der Shop-Adresse führen wir nicht; Cloudflare speichert nur Fehlermeldungen des Servers, bis zu 7 Tage. Umami zählt den Seitenbesuch ohne Cookies (Abschnitt 2), ohne die Adresse des geprüften Shops. Rechtsgrundlage: berechtigtes Interesse, die von Ihnen gewünschte Prüfung zu erbringen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unser Auftragsverarbeiter; Abschnitt 10 beschreibt die Übermittlung in die USA.

Puzzle Post, Puzzle Post Bulletin und die E-Mail nach dem Kauf eines digitalen Titels. Diese Käufe liefern wir per E-Mail, deshalb speichern wir nach der Zahlung Ihre E-Mail-Adresse auf unserem Server. Bei einem Abonnement von Puzzle Post oder Bulletin gehören dazu der Plan, das Ablaufdatum und die Kennungen von Abonnement und Zahlung bei Stripe; bei jeder versendeten Ausgabe oder jedem Titel ein Vermerk, dass sie verschickt wurde, damit sie nicht zweimal ankommt. Die Adresse verwenden wir nur, um zu liefern, was Sie gekauft haben. Die E-Mails versenden wir über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA beschreibt Abschnitt 10. Eine automatische Löschfrist ist noch nicht eingerichtet: Adresse und Versandvermerke löschen wir auf Anfrage an support@arling.sk. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2Besuchszählung

Wir zählen Seitenaufrufe und Klicks auf Schaltflächen mit selbst gehostetem Umami auf unserem eigenen Server. Ihr Browser schickt die Messdaten über unsere Adresse api.arling.workers.dev, die bei Cloudflare läuft (Abschnitt 10). Wir geben Ihre IP-Adresse und das Land, das Cloudflare daraus ermittelt, an Umami weiter. Umami schätzt aus der IP-Adresse auch Region und Stadt und speichert sie zum Besuch; die IP-Adresse selbst speichert es nicht. Wegen eines Fehlers in unserer Einrichtung zeigen Einträge vom 27. bis 30. September 2026 oft den Standort eines Cloudflare-Servers statt Ihres.

Was Umami speichert: Adresse und Titel der Seite, woher Sie kamen (Referrer und Kampagnenkennzeichen in der Adresse), Land, Gerätetyp, Browser, Betriebssystem, Sprache, Bildschirmgröße, Uhrzeit und welche Schaltflächen Sie benutzt haben. Was es nicht speichert: Ihre IP-Adresse, Ihren Namen, Ihre E-Mail-Adresse und nichts von dem, was Sie eintippen. Aus IP-Adresse und Browser berechnet es zusammen mit einem regelmäßig wechselnden Schlüssel eine Besuchskennung, damit ein Besuch nicht doppelt gezählt wird, und verwirft die IP-Adresse dann. Diese Kennung ist ein pseudonymes personenbezogenes Datum, deshalb nennen wir sie. Umami setzt keine Cookies, deshalb gibt es kein Cookie-Banner. Eine feste Frist für das automatische Löschen der Umami-Einträge, auch der älteren mit Stadt und Region, haben wir noch nicht eingerichtet.

Rechtsgrundlage: unser berechtigtes Interesse, zu wissen, welche Seiten und Werkzeuge genutzt werden, und zu reparieren, was nicht funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), indem Sie an support@arling.sk schreiben. Im Browser schalten Sie die Messung auch ab, indem Sie das Skript von api.arling.workers.dev blockieren.

3Die E-Mail-Liste

Wenn Sie Ihre E-Mail-Adresse in ein Formular „Sagen Sie mir Bescheid, wenn ein neues Werkzeug kommt“ eintragen, speichern wir die Adresse, das Werkzeug, bei dem Sie sich eingetragen haben, die Sprache und das Datum. Sonst nichts. Wir nutzen sie nur, um Ihnen Bescheid zu geben, wenn ein neues Werkzeug oder eine Neuigkeit zu dem Werkzeug, bei dem Sie sich eingetragen haben (zum Beispiel eine neue Funktion des ARLing Shopping Assistant), fertig ist. Wir versenden keine Newsletter, wir geben die Liste nicht weiter und verkaufen sie nicht, und wir messen keine Öffnungsraten.

Zum Austragen antworten Sie auf eine beliebige Mail von uns oder schreiben Sie an support@arling.sk. Wir löschen die Adresse innerhalb von 7 Tagen. Eine Ein-Klick-Abmeldung gibt es noch nicht; bis sie fertig ist, gilt die Antwort auf eine unserer E-Mails. Die Liste liegt auf unserem eigenen Server. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Hinweise auf neue Fassungen der FAQ zur E-Rechnung. Wenn Sie Ihre E-Mail-Adresse im Feld „Benachrichtigen“ auf /efaktura/ oder /efaktura/zmeny-faq/ eintragen oder auf der slowakischen Seite /efaktura/ unter dem Ergebnis der Prüfung der E-Rechnung auf die Schaltfläche „Upozorniť ma aj na FAQ“ (auch über die FAQ benachrichtigen) klicken (sie verwendet die Adresse, die Sie im Block für das Ergebnis per E-Mail eingegeben haben), speichern wir die Adresse, den Ort der Anmeldung, die Sprache und das Datum. Sie erhalten eine E-Mail mit einem Bestätigungslink; eine nicht bestätigte Adresse löschen wir nach 7 Tagen. Eine bestätigte Adresse verwenden wir nur, um Sie über eine neue Fassung des Dokuments 9/DPH/2025/IM der slowakischen Finanzdirektion zu informieren, und speichern sie bis zur Abmeldung. Jede E-Mail enthält einen Abmeldelink; danach löschen wir die Adresse aus dieser Liste, meist innerhalb von 10 Minuten, spätestens innerhalb von 7 Tagen. Die E-Mails versenden wir über Zoho Mail (Rechenzentrum in der EU) als Auftragsverarbeiter. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Anfrageformular „Melden Sie sich“. Wir speichern die E-Mail-Adresse, die Website und die Nachricht, die Sie selbst schreiben, mit der Seite, von der sie kam, und der Sprache, und erfassen die E-Mail-Adresse mit der Seitenkennzeichnung, der Sprache und dem Datum in unserem CRM (Twenty, auf unserem eigenen Server), um Ihnen antworten zu können. Keine IP-Adresse, keine Cookies. Auf Wunsch löschen wir sie. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Widerruf eines Vertrags auf /odstupenie/de/. Name, Angaben zum Vertrag und E-Mail-Adresse gehen per E-Mail an uns und die Eingangsbestätigung an Sie; in einer Datenbank wird nichts gespeichert. Rechtsgrundlage: gesetzliche Pflicht (§ 20a des slowakischen Gesetzes Nr. 108/2024 Slg.).

Ergebnis einer Prüfung per E-Mail (Einwilligungstext vysledok-v1). Unter dem Ergebnis der kostenlosen Shop-Prüfung Agent Ready, der Prüfung der E-Rechnung und des SEPA pain.001 Doctor können Sie sich das Ergebnis freiwillig per E-Mail senden lassen. Die Prüfung funktioniert ohne E-Mail genauso. Wir speichern Ihre E-Mail-Adresse, das Werkzeug, die Sprache, die Version des Einwilligungstextes (vysledok-v1), den Zeitpunkt der Anfrage und eine Zusammenfassung des Ergebnisses: nur Codes von Regeln und Befunden, Status und Anzahlen, bei der Shop-Prüfung auch die Adresse des geprüften Shops (ohne Pfad). Den Inhalt einer Rechnungsdatei oder Zahlungsdatei (Namen, IBAN, Beträge) senden Sie uns nie, und wir speichern ihn nie; Text von den Seiten des Shops ebenso wenig. Adresse und Zusammenfassung warten in einer Cloudflare-D1-Datenbank, die unser Server nutzt (der Worker feed-monitor bei Cloudflare Workers).

Ablauf und Speicherdauer. Zuerst senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link, ohne das Ergebnis. Das Ergebnis senden wir in einer E-Mail erst, wenn Sie auf der Seite aus dem Link auf Ergebnis senden klicken; das Öffnen des Links allein bestätigt nichts. Gleich nach dem Versand des Ergebnisses löschen wir Adresse und Zusammenfassung aus unserer Datenbank; danach bleiben dort 30 Tage lang nur ein Hash der Adresse (SHA-256), das Werkzeug, die Sprache, die Version des Einwilligungstextes und die Zeitpunkte, als Nachweis, dass Sie die E-Mail angefordert haben (Art. 7 Abs. 1 DSGVO). Kopien beider E-Mails bleiben im Ordner Gesendet unseres Postfachs bei Zoho Mail wie unsere übrige Korrespondenz, vorerst ohne feste Frist; auf Anfrage an support@arling.sk löschen wir sie innerhalb von 7 Tagen (gelöschte E-Mails bleiben auf den Servern von Zoho Mail noch 30 Tage nach dem Löschen aus dem Papierkorb, Abschnitt 8a). Unser Mailserver protokolliert zu jedem Versand nur eine gekürzte Adresse (erster Buchstabe und Domain, zum Beispiel j***@firma.sk), den Betreff und die Uhrzeit; dieses Protokoll wird laufend überschrieben. Eine nicht bestätigte Anfrage löschen wir nach 7 Tagen. Gegen Missbrauch begrenzen wir die Zahl der Anfragen über einen Hash Ihrer IP-Adresse (bei IPv6 über ihre /64- und /48-Netze) und einen Hash der E-Mail-Adresse. Bei Adressen unter gmail.com, googlemail.com, outlook.com, hotmail.com, live.com, icloud.com, me.com, yahoo.com, proton.me, protonmail.com, zoho.com, zohomail.eu und arling.sk, die auch Adressen mit +Zusatz (name+etwas@) zustellen, bilden wir den Hash der Adresse ohne den +Zusatz, bei gmail.com und googlemail.com auch ohne Punkte, damit Varianten eines Postfachs ein gemeinsames Limit haben; die E-Mail geht immer genau an die Adresse, die Sie eingegeben haben. Diese Hashes werden spätestens nach 8 Tagen gelöscht. Die E-Mails versenden wir über Zoho Mail (Rechenzentrum in der EU) als Auftragsverarbeiter; Worker und Datenbank laufen bei Cloudflare als unserem Auftragsverarbeiter (Abschnitt 10).

Rechtsgrundlage, Widerruf und Werbung. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Begrenzung der Anfragen über Hashes beruht auf unserem berechtigten Interesse, den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit widerrufen: Bestätigen Sie einfach nicht (wir löschen die Anfrage nach 7 Tagen), oder schreiben Sie an support@arling.sk, wir bearbeiten das innerhalb von 7 Tagen; nach dem Versand des Ergebnisses ist Ihre Adresse nicht mehr in unserer Datenbank. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Wir verwenden die Adresse nur für diese beiden E-Mails; ohne gesonderte Einwilligung senden wir Ihnen keine Werbung, keinen Newsletter und keine Angebote. Ihre übrigen Rechte und das Beschwerderecht bei der slowakischen Datenschutzbehörde stehen in Abschnitt 9.

4Feed Doctor Monitor

Das ist die erste von drei freiwilligen Ausnahmen von Abschnitt 1: Wenn Sie sich für Feed Doctor Monitor anmelden (eine kostenpflichtige Erweiterung des kostenlosen Prüfprogramms Feed Doctor), werden Ihre E-Mail-Adresse, die Feed-URL und die Ergebnisse jeder Prüfung (Punktzahl und Anzahl der Probleme) gespeichert; der Inhalt des Feeds wird nicht gespeichert. Der Server ruft nur die von Ihnen angegebene Feed-URL ab, nach dem von Ihnen gewählten Zeitplan (wöchentlich im Free-Plan, täglich in Pro), um Sie zu warnen, wenn etwas schlechter geworden ist. Einen kostenlosen Monitor löschen Sie jederzeit mit der Schaltfläche auf der Monitor-Seite (oder schreiben Sie uns an support@arling.sk); dabei werden E-Mail-Adresse, Feed-URL und Verlauf entfernt. Seine E-Mails schalten Sie mit einem Klick in jeder Warn-E-Mail ab. Beim Shop-Wächter löscht die Kündigung des Abos nichts; gelöscht wird mit der Schaltfläche Löschen, wie im nächsten Absatz beschrieben.

Der Shop-Wächter ist der kostenpflichtige Tarif desselben Monitors. Neben der E-Mail-Adresse und der Feed-URL (falls angegeben) werden auch die Shop-Adresse und gegebenenfalls die Adresse einer Produktseite, die Ergebnisse der wöchentlichen Shop-Prüfungen, Ihre Sprache, die Stripe-Abo-ID und das Kündigungsdatum gespeichert. Die E-Mails verschicken wir auf demselben Weg wie bisher (Abschnitt 10). Nach dem Ende des Abos bleibt ein kostenloser Monitor bestehen; die Schaltfläche Löschen auf der Seite des Shop-Wächters entfernt alles. Nicht bezahlte Bestellungen des Shop-Wächters (E-Mail-Adresse, Shop- und Feed-Adresse) löschen wir nach 7 Tagen.

5SEPA-Datei-Prüfung

Die zweite Ausnahme von Abschnitt 1 ist die kostenpflichtige SEPA-Datei-Prüfung. Sie bestellen sie über das Formular auf der Seite des Dienstes; Sie zahlen nichts im Voraus und laden auf der Seite nichts hoch. Aus der Bestellung speichern wir auf unserem eigenen Server die E-Mail-Adresse und den Text, den Sie in das Formular schreiben, eine Kennzeichnung der Seite und Sprache, von der die Bestellung kam, und den Zeitpunkt des Absendens. Wir speichern keine IP-Adresse, keine Browserdaten und keine Cookies. Eine Benachrichtigung über eine neue Bestellung sendet unser eigener Server über ntfy; sie enthält die Kennzeichnung der Seite, die E-Mail-Adresse mit verdecktem Teil vor dem @ und den Anfang Ihres Textes. E-Mail-Adresse, Kennzeichnung der Seite, Sprache und Datum erfassen wir auch in unserem CRM (Twenty, auf unserem eigenen Server), um die Bestellung zu bearbeiten. Eine automatische Löschfrist für diese Daten haben wir noch nicht eingerichtet; wir löschen sie auf Wunsch. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die pain.001-Datei, also einen Sammelüberweisungsauftrag, schicken Sie uns erst nach der Bestellung, nach der Anleitung, die wir Ihnen per E-Mail senden. Solange Sie sie nicht schicken, haben wir sie nicht. Sie enthält die Namen des Zahlers und der Empfänger, deren IBAN und die Beträge, in der Regel also auch personenbezogene Daten Dritter, zum Beispiel Ihrer Lieferanten. Verantwortlicher für diese Daten sind Sie als Kunde; ARLing s. r. o. verarbeitet sie ausschließlich zur Durchführung der bestellten Prüfung und zu nichts anderem. Wir verwenden die Datei nicht zum Trainieren eines Modells. Spätestens 30 Tage nach Lieferung des Ergebnisses löschen wir sie, auf Wunsch früher.

Wo die Datei gespeichert wird, mit welchen Werkzeugen sie geprüft wird und welche Auftragsverarbeiter Zugriff auf sie haben, teilen wir Ihnen in der E-Mail mit der Anleitung mit, bevor Sie die Datei schicken, und ergänzen es auch hier. E-Mails mit Ihnen tauschen wir über Zoho Mail (Rechenzentrum in der EU) aus, das bei dieser Korrespondenz unser Auftragsverarbeiter ist. Stripe wird bei diesem Dienst nicht verwendet: ARLing s. r. o. stellt die Rechnung erst nach Lieferung des Ergebnisses aus, bezahlt wird per Überweisung; die Rechnungsdaten bewahren wir so lange auf, wie es das Buchhaltungsrecht verlangt. Löschanfragen richten Sie an support@arling.sk.

6Die Sitzungsaufzeichnung ist deaktiviert

Unser Werkzeug zur Sitzungsaufzeichnung ist seit dem 19. September 2026 deaktiviert. Es zeichnet weder Bildschirminhalte, Scrollbewegungen, Mausbewegungen noch Klickabläufe auf, übermittelt diese nicht und erzeugt keine Besuchskennung.

Der vorherige Text beschrieb eine unfertige Funktion als betriebsbereiten Dienst. Wir haben diese Beschreibung korrigiert. Die Funktion ist nicht fertiggestellt und nicht in Betrieb. Die in Abschnitt 2 beschriebene zusammengefasste Besuchsmessung bleibt davon unberührt.

7E-Mail und GitHub

Wenn Sie uns schreiben oder ein GitHub-Issue eröffnen, bewahren wir diese Korrespondenz auf, um Ihnen zu antworten. Rechtsgrundlage für alles Genannte: unser berechtigtes Interesse am Betrieb der Werkzeuge, Ihre Einwilligung für die E-Mail-Liste und die freiwilligen Erweiterungen sowie die Erfüllung eines Vertrags bei kostenpflichtigen Diensten (Art. 6 Abs. 1 lit. a, b und f DSGVO).

8Puzzle-Video und TikTok

Unter https://arling.sk/puzzle-video/ können Sie ein selbst erstelltes Video als Entwurf an Ihr eigenes TikTok-Konto senden. Sie melden sich auf der Seite von TikTok an; Ihr Passwort sehen wir nie. Mit Ihrer Erlaubnis gibt TikTok unserem Server Zugriff mit zwei Berechtigungen: user.info.basic, aus der wir Ihren Anzeigenamen und Ihre Konto-ID lesen, und video.upload, das Recht, einen Entwurf in Ihren Posteingang hochzuladen. Den Anzeigenamen zeigen wir Ihnen, damit Sie wissen, welches Konto das Video erhält; die Konto-ID wird weder verwendet noch gespeichert. Was TikTok von uns erhält: die Videodatei und sonst nichts, keine Beschreibung, keine Hashtags, keinen Namen. Das Video läuft nur auf dem Weg zur Upload-Adresse von TikTok durch unseren Server und wird nicht gespeichert. Was wir nicht speichern: kein Video, kein TikTok-Token, keine Konto-ID und keinen Anzeigenamen. Die Berechtigung liegt verschlüsselt in Ihrem Browser-Tab und ist nur für unseren Server lesbar; sie erlaubt 15 Minuten lang das Hochladen und kann 24 Stunden lang widerrufen werden. Blockiert Ihr Browser das Anmeldefenster von TikTok, behält der Tab eine einmalige Anmeldeprüfung und Ihre Videoeinstellungen höchstens 10 Minuten lang im Sitzungsspeicher. Ende des Zugriffs: Wir bitten TikTok um den Widerruf, sobald der Entwurf in Ihrem Posteingang ist oder das Hochladen fehlgeschlagen ist, wenn Sie abbrechen, wenn unsere Limits das Hochladen ablehnen, wenn Sie innerhalb von 15 Minuten nichts senden und wenn Sie die Seite schließen oder verlassen. Solange TikTok das Video noch verarbeitet, warten wir, weil ein Widerruf den Entwurf stoppen kann. Bestätigt TikTok einen Widerruf nicht, läuft die Berechtigung bei TikTok innerhalb von 24 Stunden ab, und Sie können ARLing jederzeit in den TikTok-Einstellungen aus den erlaubten Apps entfernen. Limits: Zum Schutz vor Missbrauch zählen wir Anfragen pro Verbindung unter einem pseudonymisierten Fingerabdruck Ihrer IP-Adresse (ein Hash mit einem Schlüssel, der täglich wechselt und nur unserem Server bekannt ist); die Zähler löschen sich innerhalb von zwei Tagen selbst. Die Uploads pro Tag zählen wir zusätzlich als eine einzige Zahl ohne Adresse und ohne Konto. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Protokolle: Unser Server läuft auf Cloudflare Workers, die Protokolle von Cloudflare zu jeder Anfrage sind ausgeschaltet. Schlägt ein Aufruf bei TikTok fehl, schreibt unser Server eine kurze Fehlerzeile (HTTP-Status, Fehlercode und Protokollnummer von TikTok), nie das Video, das Token oder Ihren Namen; Cloudflare ergänzt eine solche Zeile um eigene technische Angaben zur Anfrage und bewahrt sie höchstens 7 Tage auf. Auftragsverarbeiter: Cloudflare, Inc. TikTok verarbeitet das Video nach seiner eigenen Datenschutzerklärung.

8aFirmen, denen wir zuerst schreiben

Wem wir schreiben und was wir speichern. Manchmal schreiben wir von uns aus eine slowakische Firma an, der unser Dienst helfen könnte: Einem Onlineshop zeigen wir eine Demo von Asistent mit seinen eigenen Produkten, einer Firma mit langsamer Website bieten wir eine neue einseitige Website an. Wir schreiben nur an eine Kontaktadresse, die die Firma selbst auf ihrer Website veröffentlicht hat (zum Beispiel info@), jeder Firma einzeln und höchstens 10 Firmen pro Tag, nie als Massenversand. Wir speichern Firmenname, Website, die veröffentlichte Adresse und die Seite, auf der wir sie gefunden haben, das Datum unserer Nachricht und Ihre Antwort. Das Website-Angebot senden wir nur an juristische Personen, deshalb prüfen wir Firmenname, Identifikationsnummer (IČO) und Rechtsform in einem Auszug aus dem slowakischen Handelsregister (orsr.sk) und speichern sie.

So lehnen Sie ab. Antworten Sie einfach „nein“ oder schreiben Sie an andrej@arling.sk: Weitere Angebote kommen nicht, und wir löschen die Daten, wie im Absatz „Wenn Sie keine weiteren Nachrichten möchten“ weiter unten beschrieben. Sie können der Verarbeitung jederzeit widersprechen und haben das Recht auf Beschwerde bei der slowakischen Datenschutzbehörde (Absatz „Ihre Rechte“ am Ende dieses Abschnitts).

Wie wir Ihre Website und das Register lesen. Ihre Website und den Auszug aus dem Handelsregister liest ein Skript auf unserem Computer; dem KI-Werkzeug Claude gibt es aus dem Auszug nur die Firmendaten und von der Website den Text, aus dem es Namen von Personen, persönliche E-Mail-Adressen und Telefonnummern entfernt. Firmenname und Domain bleiben vollständig, auch wenn sie den Namen einer Person enthalten. Die Namen aus dem Auszug verwendet es nur für diese Entfernung und für die Prüfung, dass die Adresse, an die wir schreiben, keine persönliche ist, und speichert sie nicht; die automatische Entfernung erkennt nicht jede Form, zum Beispiel einen Namen, der weder in unserer Liste von Vornamen noch im Auszug steht, oder einen Nachnamen allein, und solche Angaben können zum Werkzeug gelangen.

Namen, die das Werkzeug sehen kann. Namen von Personen kann das Werkzeug auch in den Ausschnitten der Suchergebnisse sehen, mit denen wir Firmen finden. Bis zum 10. Oktober 2026 haben wir Websites von Firmen und Auszüge aus dem Handelsregister direkt mit dem Werkzeug Claude gelesen, sodass es auch Namen und Kontaktdaten von Personen auf der Website sowie Namen und Anschriften von Personen im Auszug sehen konnte.

Messung. Höchstens 72 Stunden vor dem Versand einer E-Mail mit dem Website-Angebot messen wir Ihre öffentliche Startseite mit dem kostenlosen Werkzeug Google Lighthouse in einer Simulation eines Handys mit langsamerer Mobilverbindung (verzögert sich der Versand, messen wir erneut) und nennen in der E-Mail die Punktzahl und drei Ergebnisse dieser Messung. Lighthouse erstellt bei der Messung auch Bildschirmfotos der Seite; beim Speichern entfernen wir sie aus dem Bericht, und sollten sie in einem älteren Bericht geblieben sein, werden sie zusammen mit der Messung gelöscht.

Vorschau. Aus den Firmenangaben auf Ihrer Website (Name, Leistungen, Anschrift des Betriebs, Öffnungszeiten, allgemeine Kontaktadresse) erstellen wir mit eigenen Worten eine Vorschau einer neuen Startseite. Die Vorschau liegt unter einer eigenen Adresse, arling-nahlady.arling.workers.dev, beim Dienst Cloudflare Workers und in keinem Code-Repository; die Adresse der Vorschau enthält einen zufälligen Teil. Wir verlinken die Vorschau nicht öffentlich. Suchmaschinen weisen wir an, sie nicht zu indexieren; den Link schicken wir Ihnen per E-Mail. Besuche der Vorschau messen wir nicht, und sie enthält keine Fotos oder Namen Ihrer Mitarbeiter, außer einem Namen, der Teil des Firmennamens ist. Beim Aufruf verarbeitet Cloudflare technische Daten der Anfrage (zum Beispiel die IP-Adresse), um die Seite auszuliefern und abzusichern.

Zweck und Rechtsgrundlage. Wir verwenden die Daten, um Ihrer Firma einen konkreten Dienst anzubieten und Ihre Antwort zu bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse, Firmen einen Dienst anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Die Sperrliste und die Liste der Firmen, die wir selbst vom Angebot ausgeschlossen haben, führen wir aus unserem berechtigten Interesse, eine Ablehnung zu respektieren und den Dienst nicht erneut anzubieten, die Vermerke für 3 Jahre aus unserem berechtigten Interesse, nachweisen zu können, woher wir die Adresse hatten und dass wir die Daten gelöscht haben (beides ebenfalls Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails gilt § 116 Abs. 15 des slowakischen Gesetzes Nr. 452/2021 Slg. über elektronische Kommunikation, nach dem ein Angebot an veröffentlichte Kontaktdaten einer juristischen Person oder eines Unternehmers keine vorherige Einwilligung braucht, wenn jede Nachricht eine Ablehnung weiterer Nachrichten anbietet.

Wer mit den Daten arbeitet. E-Mails versenden wir über Zoho Mail (EU-Rechenzentrum), das dabei unser Auftragsverarbeiter ist, die Vorschau speichert Cloudflare, Inc. als Auftragsverarbeiter (Abschnitt 10), den Eintrag führen wir in unserem CRM (Twenty, auf unserem eigenen Server). Bei der Auswahl der Firmen, der Vorschau, der Prüfung unserer E-Mails, dem Eintrag ins CRM und beim Lesen von Antworten arbeiten wir mit dem KI-Werkzeug Claude (Anthropic Ireland, Limited, eigenständiger Verantwortlicher nach eigenen Datenschutzbestimmungen, Übermittlung in die USA auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission und Standardvertragsklauseln, Art. 45 und 46 DSGVO); es sieht Firmenname und Website, die veröffentlichte Adresse, die Angaben aus dem Register und den bereinigten Text der Website, die Messung, die Vorschau und den Text Ihrer Antwort mit der Adresse, von der Sie geantwortet haben.

Claude und Modellverbesserung. Die Verwendung unserer Eingaben zur Verbesserung der Modelle ist auf allen Claude-Konten, mit denen wir diese Arbeit machen, ausgeschaltet. Dass sie ausgeschaltet ist, haben wir am 8. Oktober 2026 auf dem ersten Konto, am 10. Oktober 2026 auf dem zweiten und am 20. Oktober 2026 auf dem dritten überprüft, mit dem wir seit dem 18. Oktober 2026 arbeiten; dass sie schon vorher ausgeschaltet war, etwa beim Lesen von Websites und Auszügen bis zum 10. Oktober 2026, können wir nicht belegen. Bei eingeschalteter Einstellung kann Anthropic Unterhaltungen bis zu 5 Jahre aufbewahren und zum Trainieren von Modellen verwenden. Auch bei ausgeschalteter kann Anthropic nach seinen Bestimmungen Unterhaltungen verwenden, die seine automatische Prüfung markiert, und Materialien, die wir ihm ausdrücklich als Feedback melden (aus dieser Arbeit senden wir kein Feedback).

Andere KI-Werkzeuge. Daten einiger Firmen haben auch die Werkzeuge Codex (OpenAI) und Antigravity (Google) gesehen, die wir auch für andere Aufgaben nutzen. Im September und am 5. Oktober 2026 sah Codex bei der Arbeit an unseren E-Mails an Onlineshops mit einer Asistent-Demo Domain, Namen und veröffentlichte Adresse des Shops, die Fundstelle der Adresse und den Text der E-Mail. Am 8. Oktober 2026 sah es bei der Bewertung unseres Website-Angebots die Domains einiger Firmen, denen wir eine Website anbieten, und ihre Messergebnisse. Beide Werkzeuge sahen auch Domains von Firmen in unseren Arbeitsnotizen und können sie bei anderen Aufgaben weiterhin sehen, bis wir sie durch ein Kürzel ersetzen. OpenAI und Google sind dabei eigenständige Verantwortliche und können die Daten auch in den USA verarbeiten; wie lange sie sie aufbewahren und ob sie sie zum Trainieren von Modellen verwenden, regeln ihre Bestimmungen (OpenAI, Google) und die Kontoeinstellungen, die wir nicht überprüft haben.

Wie lange. Für jede Kopie nennen wir, wie lange wir sie aufbewahren oder wonach sich das richtet.

Wenn Sie keine weiteren Nachrichten möchten. Antworten Sie einfach „nein“: Wir senden Ihnen nur noch eine Bestätigung und keine weiteren Angebote. Wir tragen Ihre Adresse und Domain in unsere Sperrliste ein. Innerhalb von 30 Tagen, in der Regel am selben Tag, löschen wir den Rest, auch die Vorschau, die Messung und die E-Mails mit der Punktzahl aus Posteingang, Spam, Gesendet und Papierkorb unseres Postfachs, und entfernen Ihre Domain aus unseren aktuellen Notizen. Es bleibt nur dies (Einzelheiten in der Tabelle):

• die Sperrliste;
• die Vermerke für 3 Jahre (Quelle der Adresse, Löschung und Bestätigung);
• ältere Versionen der Vorschau bei Cloudflare ohne öffentliche Adresse;
• bei einer Asistent-Demo ältere Versionen ihrer kurzen Seite auf GitHub;
• der Verlauf unserer Arbeitsnotizen und seine Sicherung;
• gelöschte E-Mails auf den Servern von Zoho Mail (noch 30 Tage nach dem Löschen aus dem Papierkorb);
• die Sitzungsprotokolle des Werkzeugs Claude;
• die Kopien der Unterhaltungen bei Anthropic;
• die Sitzungen der Werkzeuge Codex und Antigravity und ihre Kopien bei OpenAI und Google, falls diese Werkzeuge Ihre Daten gesehen haben.

Ihre Rechte. Sie haben das Recht auf Auskunft über diese Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie jederzeit widersprechen (Art. 21 DSGVO); da es um das Angebot eines Dienstes geht, senden wir Ihnen nach einem Widerspruch nur noch eine Bestätigung und keine weiteren Angebote und löschen die Daten wie nach einem „nein“; es bleibt dasselbe wie in der Liste oben. Antworten Sie einfach auf unsere Nachricht oder schreiben Sie an andrej@arling.sk. Sie haben außerdem das Recht auf Beschwerde bei der slowakischen Datenschutzbehörde (dataprotection.gov.sk).

8bPersonalisierter Kriminalfall, Kreuzworträtsel und Advents-Schatzsuche

Wenn Sie den personalisierten Fall auf Etsy kaufen, geben Sie die Namen Ihrer Gäste und auf Wunsch einen Namen für den Detektiv ein. Etsy übermittelt uns diese Angaben mit der Bestellung. Wir verwenden sie nur, um die Dateien Ihres Falls zu erstellen. Für den Kauf selbst und die Zahlung gilt die Datenschutzerklärung von Etsy; die Erstellung und Lieferung Ihres Falls übernehmen wir so, wie hier beschrieben.

Was wir speichern und wie lange: die drei PDF-Dateien Ihres Falls, in denen die Namen stehen, und einen Datensatz zum Status der Bestellung mit ihrer Nummer. Beides wird 30 Tage nach der Erstellung des Falls automatisch gelöscht. Ihren Nachnamen aus der Etsy-Bestellung und den Nachnamen des ersten Gastes auf Ihrer Liste (und des ersten Gastes, den wir verwenden konnten, falls wir den ersten auslassen mussten) speichern wir nur als Fingerabdrücke (Einweg-Hashes) zusammen mit der Bestellnummer, nie als Text, damit die Download-Seite Ihren Fall findet. Geben Sie die Namen auf der Download-Seite erneut ein, speichern wir den Nachnamen, den Sie dort eintragen, auf dieselbe Weise. Die Namen speichern wir nirgends sonst und verwenden sie für nichts anderes.

Wer sie verarbeitet: Cloudflare (Abschnitt 10) erstellt die Dateien in seinem Browser-Dienst und bewahrt sie diese 30 Tage in seinem Speicher auf. Rechtsgrundlage: für Ihren eigenen Nachnamen die Erfüllung des Vertrags, den Sie mit Ihrer Bestellung geschlossen haben (Art. 6 Abs. 1 lit. b DSGVO); für die Namen Ihrer Gäste unser berechtigtes Interesse, Ihnen den bestellten Fall zu liefern (Art. 6 Abs. 1 lit. f DSGVO). Die Namen Ihrer Freunde geben Sie selbst an; bitte verwenden Sie nur Namen von Menschen, die sich freuen, im Spiel vorzukommen.

Personalisiertes Kreuzworträtsel: Beim Kreuzworträtsel geben Sie auf Etsy Wörter und Hinweise ein, optional einen Titel mit Datum und einen Namen für die Widmung. Wir verwenden sie nur, um Ihr Kreuzworträtsel zu erstellen. Als Text speichern wir sie nicht: Sie stehen nur in Ihren zwei PDF-Dateien des Kreuzworträtsels, die 30 Tage nach der Erstellung automatisch gelöscht werden. Das erste Wort Ihrer Liste und Ihren Nachnamen aus der Bestellung speichern wir nur als Fingerabdrücke zusammen mit der Bestellnummer, damit die Download-Seite Ihr Kreuzworträtsel findet. Wer sie verarbeitet, wie lange und auf welcher Rechtsgrundlage, ist dasselbe wie beim Fall oben.

Personalisierte Advents-Schatzsuche: Für die Adventssuche geben Sie auf Etsy die Vornamen und das Alter von 1 bis 4 Kindern ein, optional Nummern von Verstecken aus unserer Liste, von wem der Brief am 24. Tag kommt und wie Geschwister spielen. Wir nutzen diese Angaben nur, um Ihre Schatzsuche zu erstellen. Was wir speichern und wie lange: die vier PDF-Dateien Ihrer Schatzsuche (Hinweiskarten und Anleitung für Erwachsene, jeweils in A4 und US Letter), die die Namen und das Alter enthalten, und einen Eintrag zum Stand der Bestellung mit der Bestellnummer und nur der Anzahl der Kinder und Verstecke. Namen, Alter und Versteck-Nummern speichern wir sonst nirgends als Text. Den Vornamen des ersten Kindes auf Ihrer Liste und Ihren Nachnamen aus der Etsy-Bestellung speichern wir nur als Fingerabdrücke (Einweg-Hashes) zusammen mit der Bestellnummer, damit die Download-Seite Ihre Schatzsuche findet; geben Sie die Angaben auf der Download-Seite erneut ein, wird der dort eingegebene Nachname ebenso gespeichert. Dateien, Eintrag und Fingerabdrücke werden 30 Tage nach der Erstellung automatisch gelöscht; bei einer Bestellung von September bis November bleiben sie bis zum Ende des 28. Dezember, falls das später ist, damit die Links über Weihnachten funktionieren. Die Benachrichtigungen, die wir zu Bestellungen erhalten, enthalten die Bestellnummer und Statuscodes, nie Namen. Wer sie verarbeitet: Cloudflare (Abschnitt 10) erstellt die Dateien in seinem Browser-Dienst und bewahrt sie für diese Zeit in seinem Speicher auf. Rechtsgrundlage: für Ihren Nachnamen die Erfüllung des Vertrags, den Sie mit Ihrer Bestellung geschlossen haben (Art. 6 Abs. 1 lit. b DSGVO); für die Vornamen und das Alter der Kinder unser berechtigtes Interesse, die bestellte Schatzsuche zu liefern (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um Daten von Kindern handelt, fragen wir nur nach Vornamen und Alter, nutzen sie für nichts anderes und bewahren sie nur so lange auf wie hier beschrieben. Möchten Sie eine frühere Löschung, schreiben Sie uns auf Etsy oder an support@arling.sk mit Ihrer Bestellnummer. Etsy bewahrt Ihre Bestellung nach eigenen Regeln auf.

9Wer

ARLing s. r. o., Ivanská cesta 32E, 821 04 Bratislava, Slowakei. IČO (Identifikationsnummer) 56583486. Kontakt: support@arling.sk. Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO), bei Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags gegeben haben, auch auf Datenübertragbarkeit, und das Recht auf Beschwerde bei der slowakischen Datenschutzbehörde (dataprotection.gov.sk).

10Wer mit uns Daten verarbeitet

Diese Firmen verarbeiten Daten von arling.sk für uns als Auftragsverarbeiter (Art. 28 DSGVO), außer bei Zahlungen, wo Stripe und Link als eigenständige Verantwortliche handeln, und beim KI-Werkzeug Claude von Anthropic (Abschnitte 8a und 12), das nach eigenen Datenschutzbestimmungen handelt. Daten einiger Firmen, die wir von uns aus anschreiben, haben auch die Werkzeuge Codex (OpenAI) und Antigravity (Google) gesehen; OpenAI und Google handeln dabei als eigenständige Verantwortliche nach eigenen Bestimmungen und können die Daten auch in den USA verarbeiten (Abschnitt 8a). An andere Firmen geben oder verkaufen wir keine Daten. Anfragen zu unserem Webseiten-Angebot für slowakische Firmen (arling.sk/web/) beschreibt nur die slowakische Fassung dieser Erklärung, in Abschnitt 8c.

Übermittlung in die USA: Die Europäische Kommission hat am 10. Juli 2023 entschieden, dass Unternehmen auf der Liste des EU-US-Datenschutzrahmens (DPF) ein angemessenes Schutzniveau bieten (Art. 45 DSGVO). Cloudflare, Resend, GitHub und Stripe geben das in ihren Richtlinien an: Cloudflare, Resend, GitHub, Stripe. Sollte ein Eintrag wegfallen, decken die Standardvertragsklauseln der Europäischen Kommission die Übermittlung (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien schicken wir Ihnen auf Anfrage. Für Käufe auf Etsy und Videos an TikTok gelten deren eigene Richtlinien.

11Das Konto auf arling.sk

Das Konto auf arling.sk hat kein Passwort. Sie geben Ihre E-Mail-Adresse ein, wir schicken Ihnen einen 6-stelligen Code, und mit dem Code sind Sie angemeldet.

Was wir speichern: Ihre E-Mail-Adresse, das Datum der Kontoerstellung, die Liste der Käufe (Produkt, Betrag, Währung, Datum und Zahlungskennung von Stripe), Abonnements und Ihren Fortschritt in den täglichen Spielen, wenn ein Spiel ihn im Konto speichert. Bei der Anmeldung suchen wir bei Stripe bezahlte Käufe mit derselben E-Mail-Adresse und ergänzen sie in der Liste. Der Anmeldecode gilt 15 Minuten und wird dann gelöscht. Zum Schutz vor Missbrauch zählen wir Code-Anfragen je E-Mail-Adresse, je IP-Adresse und je Netz sowie falsche Code-Eingaben je E-Mail-Adresse; die stündlichen Zähler werden nach einer Stunde gelöscht, die Sperre nach falschen Eingaben und die täglichen Netzzähler spätestens nach 48 Stunden. Die Netzzähler enthalten keine IP-Adresse, nur eine Fachnummer. Ihr Browser merkt sich die Anmeldung im localStorage (kein Cookie) für 90 Tage.

Warum: damit Sie auch von einem anderen Gerät an das kommen, was Sie gekauft haben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei den Zählern gegen Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange und wie löschen: Das Konto und die Liste der Käufe darin speichern wir, solange das Konto besteht; eine automatische Löschfrist ist noch nicht eingerichtet. Die Schaltfläche „Vergessen Sie mich“ auf der Kontoseite löscht den Spielfortschritt und meldet alle Geräte ab; ein Abonnement kündigt sie nicht, das kündigen Sie im Kundenportal von Stripe. E-Mail-Adresse, Datum der Kontoerstellung und Liste der Käufe im Konto behält sie, damit Sie weiter an die bezahlten Dateien kommen. Wenn Sie auch diese löschen lassen möchten, schreiben Sie an support@arling.sk; wir löschen sie, soweit uns das Gesetz nicht verpflichtet, sie aufzubewahren. Melden Sie sich später mit derselben E-Mail-Adresse wieder an, suchen wir Ihre bezahlten Käufe erneut bei Stripe. Die Zahlungsdaten, die Link als Verkäufer und Stripe führen, werden dadurch nicht gelöscht; für sie gelten deren eigene Datenschutzerklärungen (Abschnitt 10). Das Konto liegt bei Cloudflare (Abschnitt 10), die E-Mails mit dem Code verschickt Resend.

12AI shopping data fix für Shopify-Shops

Ein kostenpflichtiger einmaliger Dienst für Unternehmen mit einem Shopify-Shop, beschrieben unter arling.sk/shopify-ai-fix/ (auf Englisch); seine Bedingungen stehen auf derselben Seite.

Was der kostenlose Plan liest. Nur öffentliche Daten des Shops, den Sie angeben: robots.txt, die Startseite, den öffentlichen Produktexport (products.json, alle seine Seiten), die Sitemap, bis zu 5 ausgewählte Produktseiten und bis zu 10 Seiten von Produkten, die in der Sitemap fehlen, sowie die Seiten zu Rückgabe, Versand und Kontakt. Leitet die angegebene Adresse auf die Hauptdomain des Shops weiter, liest der Plan diese Domain. Das Programm läuft auf unserem Computer, beachtet die robots.txt des Shops, sendet jeweils eine Anfrage und prüft vor jeder Anfrage, wie die kostenlose Prüfung Agent Ready (Abschnitt 1), die Adresse des Shops über das öffentliche DNS von Cloudflare (cloudflare-dns.com), damit es nie private Adressen liest. Es meldet sich nicht an, füllt keine Formulare aus und verändert keinen Warenkorb.

Was wir aus dem Anfrageformular speichern. Ihre E-Mail-Adresse, die Shop-Adresse, Ihre Nachricht, eine Kennzeichnung der Seite, die Sprache und den Zeitpunkt des Absendens, in der Anfrageliste auf unserem eigenen Server. Ihre IP-Adresse liegt nur im Arbeitsspeicher unseres Dienstes, um Missbrauch zu begrenzen, zählt eine Minute lang und wird nie auf einen Datenträger geschrieben; keine Cookies. Eine Benachrichtigung über die neue Anfrage geht über unseren eigenen ntfy-Server und enthält die Seitenkennzeichnung, Ihre E-Mail-Adresse, bei der vor dem @ nur der erste Buchstabe sichtbar ist, und den Anfang Ihrer Nachricht, die mit der Shop-Adresse beginnt. In unser CRM (Twenty, auf unserem eigenen Server) tragen wir nur Ihre E-Mail-Adresse mit Seitenkennzeichnung, Sprache und Datum ein; Shop-Adresse und Nachricht nicht.

Pläne und Berichte. Der Plan, die Listen, die wir Ihnen zur Freigabe schicken, und der Bericht vorher und nachher enthalten die Shop-Adresse, Produktnamen und Handles sowie die Ergebnisse unserer Prüfungen. Wir bewahren sie auf unserem Computer außerhalb unseres Code-Repositorys auf und tauschen sie mit Ihnen per E-Mail über Zoho Mail aus (Rechenzentrum in der EU, Abschnitt 10).

Wie lange. Die Anfrageliste löscht Einträge noch nicht automatisch, deshalb löschen wir von Hand: die Anfrage, den CRM-Eintrag, den Plan, die Listen, den Bericht und unsere E-Mails dazu 90 Tage nach der Lieferung, 90 Tage nach dem Versand des Plans, wenn Sie nicht bestellen, oder 90 Tage nach Ihrer Anfrage, wenn wir keinen Plan schicken. Auf Wunsch löschen wir früher, innerhalb von 7 Tagen; schreiben Sie an support@arling.sk. Rechnungen bewahren wir 10 Jahre auf, wie es das slowakische Buchhaltungsgesetz verlangt.

Zugang zu Ihrem Shop. Wenn Sie bestellen, nehmen Sie eine Mitarbeiteranfrage (collaborator request) von unserem Shopify-Partner-Konto an. Sie verlangt nur die Berechtigungen Products (View, Create and edit) und Online store (Themes, Edit code), nicht Bestellungen, Kunden, Zahlungen oder Einstellungen; Daten Ihrer Kunden sehen wir daher nicht. Wir fragen nie nach einem Passwort. Wir entfernen unseren Zugang, sobald wir geliefert haben, und Sie können ihn jederzeit selbst unter Settings > Users entfernen.

Zahlung. Wir schicken eine Rechnung über Stripe, zahlbar per Karte. Kartendaten sieht nur Stripe, das nach eigenen Richtlinien handelt (Abschnitt 10).

Das KI-Werkzeug Claude. Plan, Listen, Änderungen und Antworten bereiten wir mit Claude vor (Anthropic, Abschnitt 10). Es sieht die öffentlichen Daten des Shops, den Plan und die Ergebnisse sowie unsere Korrespondenz mit Ihnen einschließlich Ihrer E-Mail-Adresse. Die Verwendung unserer Eingaben zur Verbesserung der Modelle ist ausgeschaltet (Abschnitt 10).

Rechtsgrundlage. Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie für ein Unternehmen schreiben, unser berechtigtes Interesse, die Anfrage und den Vertrag mit dem Unternehmen abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO), dem Sie widersprechen können. Die Aufbewahrung von Rechnungen ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ihre Rechte stehen in Abschnitt 9.