cambu Compliance

Datenschutzerklärung

Stand: 13. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Detlef Heits
Perkuhl 27
26446 Reepsholt
Deutschland
Telefon: +49 159 02689862
E-Mail: detlef.heits@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Ihre Rechte

Sie haben jederzeit das Recht,

  • Auskunft über die zu Ihnen gespeicherten Daten zu verlangen (Art. 15 DSGVO),
  • deren Berichtigung zu verlangen (Art. 16 DSGVO),
  • deren Löschung zu verlangen (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • Ihre Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
  • der Verarbeitung zu widersprechen, soweit sie auf einem berechtigten Interesse beruht (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde Ihres Wohnsitzlandes.

Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

Ihre Stammdaten und Ihr Firmenprofil können Sie unter „Einstellungen“ jederzeit selbst berichtigen oder leeren. Ihr Konto löschen wir auf Wunsch; eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

3. Aufruf der Website: Server-Logdateien

Beim Aufruf dieser Website werden automatisch Daten in Server-Logdateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb, in der Fehlersuche und in der Abwehr von Angriffen — insbesondere im Erkennen missbräuchlicher Massenanfragen.

Diese Logdateien werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit Ihrem Nutzerkonto oder anderen Datenquellen findet nicht statt.

4. Hosting

Diese Website wird auf einem angemieteten Server bei ZAP-Hosting GmbH & Co. KG in Deutschland betrieben. Sämtliche Anwendungs- und Datenbankdaten liegen ausschließlich auf diesem Server. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung zwischen Ihrem Browser und dem Server ist durchgehend mit TLS verschlüsselt; erkennbar am Schloss-Symbol und an der Adresse, die mit https:// beginnt.

Die Namensauflösung für die Domain cambu.net erfolgt über die Nameserver von Cloudflare, Inc. (USA). Der Datenverkehr dieser Website läuft nicht über Cloudflare, sondern unmittelbar zwischen Ihrem Browser und unserem Server.

5. Cookies

Diese Website setzt ein einziges Cookie, und zwar erst dann, wenn Sie sich anmelden. Es enthält Ihre Sitzungskennung und dient allein dazu, Sie während der Sitzung wiederzuerkennen. Ohne dieses Cookie ist ein Anmelden technisch nicht möglich.

Es ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Abmelden wird es gelöscht.

Wir setzen keine Cookies zu Analyse-, Marketing- oder Wiedererkennungszwecken. Deshalb finden Sie hier auch kein Einwilligungsbanner.

6. Keine Einbindung fremder Inhalte

Alle Schriften, Skripte und Stilvorlagen dieser Website werden von unserem eigenen Server ausgeliefert. Es werden keine Inhalte von fremden Servern nachgeladen — Ihre IP-Adresse wird dabei also an niemanden übermittelt. Es findet keine Reichweitenmessung, kein Tracking und keine Einbindung sozialer Netzwerke statt.

7. Registrierung und Nutzerkonto

Für die Nutzung der Anwendung ist ein Konto erforderlich. Dabei verarbeiten wir Vorname, Nachname und Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als kryptographischen Hashwert (das Passwort im Klartext ist uns zu keinem Zeitpunkt bekannt) sowie den Zeitpunkt der Anmeldung und den Status Ihres Zugangs.

Bei der Registrierung können Sie zusätzlich Ihre Telefonnummer angeben. Sie ist freiwillig: Sie können sich ohne diese Angabe registrieren und die Anwendung uneingeschränkt nutzen. Wir verwenden sie allein, um Sie bei Rückfragen zu Ihrem Konto erreichen zu können. Rechtsgrundlage ist insoweit Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können — unter „Einstellungen“ genügt es, das Feld zu leeren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich.

Freiwillig können Sie ein Firmenprofil hinterlegen: Firma oder Name, Anschrift, Kontaktdaten, Umsatzsteuer-Identifikations­nummer, Registereintrag und vertretungsberechtigte Person. Diese Angaben dienen allein dazu, sie in die von Ihnen erzeugten Dokumente einzusetzen. Sie sind für die Nutzung nicht erforderlich; ohne sie bleiben die entsprechenden Stellen im Dokument leer zum Ausfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können das Profil jederzeit ändern oder leeren.

8. Ihre Eingaben in der Anwendung

Die Angaben, die Sie zu Ihren KI-Systemen und in den Fragebögen machen, speichern wir Ihrem Konto zugeordnet, damit Sie sie wiederfinden, fortschreiben und auswerten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Inhalte sind ausschließlich für Sie sichtbar. Sie werden nicht an Dritte weitergegeben, nicht zu Werbezwecken ausgewertet und nicht zum Trainieren von KI-Modellen verwendet. Die Auswertung Ihrer Antworten erfolgt durch ein festes Regelwerk auf unserem eigenen Server; ein externer KI-Dienst ist daran nicht beteiligt.

9. E-Mail-Versand

Wir versenden E-Mails nur, soweit sie für den Betrieb notwendig sind: Bestätigung Ihrer E-Mail-Adresse und Zurücksetzen Ihres Passworts. Einen Newsletter gibt es nicht.

Für den Versand nutzen wir Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an den Anbieter übermittelt. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

  • Server-Logdateien: 14 Tage.
  • Konto- und Inhaltsdaten: bis Sie Ihr Konto löschen lassen.
  • Sicherungskopien: 30 Tage; eine Löschung wirkt dort mit dieser Verzögerung nach.

Gesetzliche Aufbewahrungsfristen — etwa aus Handels- oder Steuerrecht — bleiben unberührt. Solange sie laufen, wird die Verarbeitung eingeschränkt statt gelöscht.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Einstufung Ihrer KI-Systeme, die die Anwendung vornimmt, ist eine Hilfestellung für Ihre eigene Beurteilung und entfaltet Ihnen gegenüber keine rechtliche Wirkung.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.