Datenschutzerklärung

Stand: 9. Oktober 2026. English version

Diese Datenschutzerklärung gilt für die Website oakenbit.com und für das gesamte Unternehmen oakenbit: die Web-Werkzeuge, die Browser-Erweiterungen, die WordPress-Plugins, die Bücher, die digitalen Vorlagen und den YouTube-Kanal „Why It Holds“.

Kurz gesagt

• Die Werkzeuge auf dieser Website laufen vollständig in Ihrem Browser. Dateien und Texte, die Sie darin öffnen, werden nicht hochgeladen und von uns weder gesehen noch gespeichert.
• Wir setzen keine Cookies und speichern nichts auf Ihrem Gerät (auch kein Local Storage).
• Für die Besucherstatistik verwenden wir Cloudflare Web Analytics, eine Reichweitenmessung ohne Cookies und ohne Wiedererkennung einzelner Besucher.
• Die Browser-Erweiterungen und WordPress-Plugins senden keine Daten an uns.
• Es gibt keine Werbung, keine Benutzerkonten, keine Newsletter und kein Kontaktformular.
• Wenn Sie über Etsy, Payhip, Notion oder Amazon kaufen oder unseren YouTube-Kanal nutzen, gelten zusätzlich die Datenschutzbestimmungen dieser Plattformen; was wir dabei erhalten, steht in den Abschnitten 8 und 9.

1. Verantwortlicher

Bernhard Siegl – oakenbit
Anton Benya-Straße 11/2/4, 2334 Vösendorf, Österreich
E-Mail: hello@oakenbit.com
Telefon: +43 660 5199915

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Aufruf der Website (Hosting)

Die Website wird über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seiten auszuliefern und die Website vor Angriffen zu schützen. Wir selbst erhalten keine Zugriffsprotokolle mit IP-Adressen.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist dabei unser Auftragsverarbeiter (Art. 28 DSGVO).

3. Reichweitenmessung mit Cloudflare Web Analytics

Um zu erkennen, welche Seiten und Werkzeuge genutzt werden, verwenden wir Cloudflare Web Analytics. Ein kleines Skript meldet beim Seitenaufruf die aufgerufene Seite, den Referrer, Browser, Betriebssystem und Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt nach Angaben von Cloudflare keine Profile und keinen „Fingerabdruck“ Ihres Geräts. Ihre IP-Adresse wird dabei technisch bedingt an Cloudflare übermittelt, aber nicht zur Wiedererkennung verwendet. Wir sehen nur zusammengefasste Zahlen.

Rechtsgrundlage: berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung der Website und der Werkzeuge (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie Skripte von static.cloudflareinsights.com mit einem Inhaltsblocker sperren; die Website funktioniert weiter.

4. Nutzung der Werkzeuge

Fotos, Tabellen und Texte, die Sie in einem Werkzeug öffnen, werden ausschließlich im Arbeitsspeicher Ihres Browsers verarbeitet. Sie werden nicht an uns oder Dritte übertragen und sind nach dem Schließen des Tabs gelöscht. Die Sicherheitsrichtlinie der Website (Content Security Policy) erlaubt Verbindungen nur zur Website selbst und zur Reichweitenmessung.

5. Browser-Erweiterungen „Hidden Text Scanner“ und „Leftover Text Finder“

Die Erweiterungen erheben keine Daten. Jede liest den Text und die Darstellung einer Webseite nur, wenn Sie auf ihr Symbol klicken, und nur in diesem Tab. Die Auswertung geschieht lokal; es werden keine Daten übertragen, gespeichert oder ausgewertet, und es gibt keine Statistik über Ihre Nutzung. Die Erweiterungen laden keinen Code von außen nach.

Die Erweiterungen werden über den Chrome Web Store von Google vertrieben. Für die Installation und den Store gilt die Datenschutzerklärung von Google; Google ist dafür eigener Verantwortlicher. Wir erhalten von Google nur zusammengefasste Nutzerzahlen und öffentliche Bewertungen.

6. WordPress-Plugins

Unsere WordPress-Plugins (etwa „Outline Page Creator“ und „Outline Term Creator“) senden keine Daten an uns oder Dritte. Sie speichern nur in der Datenbank Ihrer eigenen Website ein Protokoll der letzten 20 Durchläufe (Datum, Benutzer-ID, Inhaltstyp bzw. Taxonomie, IDs der erstellten Einträge), damit Durchläufe rückgängig gemacht werden können, sowie die zuletzt verwendeten Einstellungen jedes Benutzers. Für diese Daten ist der Betreiber der jeweiligen Website verantwortlich; beim Deinstallieren entfernt das Plugin seine eigenen Daten.

Die Plugins werden über das Pluginverzeichnis von WordPress.org vertrieben. Für Downloads, Bewertungen und das Support-Forum dort gilt die Datenschutzerklärung von WordPress.org. Wir erhalten nur zusammengefasste Download- und Installationszahlen und lesen öffentliche Forenbeiträge zu unseren Plugins, um sie zu beantworten.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und Ihre Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder ein Produkt geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir aber nicht antworten. Ein Kontaktformular gibt es nicht.

Eingehende E-Mails werden über Cloudflare Email Routing an ein Postfach bei Google weitergeleitet. Zur Vorbereitung einer Antwort kann der Text Ihrer Nachricht von einem KI-System (Anthropic) verarbeitet werden; Namen, E-Mail-Adressen und Bestellnummern werden vorher automatisch entfernt. Bitte schreiben Sie deshalb keine weiteren persönlichen Angaben in den Text, als für Ihr Anliegen nötig sind.

8. Käufe über Plattformen

Unsere kostenpflichtigen Produkte verkaufen wir nicht auf dieser Website, sondern über die folgenden Plattformen. Für die Kontoführung, die Zahlung und die Lieferung auf der Plattform ist jeweils der Plattformbetreiber nach seiner eigenen Datenschutzerklärung verantwortlich. Hier steht, welche Daten wir dabei erhalten und wofür wir sie nutzen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO). Wir nutzen Käuferdaten nicht für Werbung. An ein KI-System geben wir höchstens den Text einer Nachricht weiter, nachdem Namen, E-Mail-Adressen und Bestellnummern automatisch entfernt wurden.

Etsy

Bei Etsy ist die Etsy Ireland UC (Dublin, Irland) Betreiberin des Marktplatzes und eigene Verantwortliche (Datenschutzerklärung von Etsy). Wir erhalten von Etsy die Angaben zu Ihrer Bestellung (Name, Bestelldetails, gegebenenfalls E-Mail- und Postanschrift) und Ihre Nachrichten an unseren Shop. Wir verwenden sie nur, um Ihnen die Dateien bereitzustellen und Ihre Fragen zu beantworten. Antworten auf Nachrichten können mit Hilfe eines KI-Systems vorbereitet werden, nachdem Namen, E-Mail-Adressen und Bestellnummern automatisch entfernt wurden; gesendet wird jede Antwort von einem Menschen.

Payhip und Stripe

In unserem Payhip-Shop sind wir selbst Verkäufer und Verantwortlicher. Payhip (Payhip Ltd, London, Vereinigtes Königreich) betreibt für uns die Shop-Software, liefert die Dateien aus und verarbeitet dafür Ihre E-Mail-Adresse, Ihre Bestellung und Ihre Zustimmung zur sofortigen Lieferung als unser Auftragsverarbeiter. Die Zahlung wickelt Stripe (Stripe Payments Europe, Limited, Dublin, Irland) ab; Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher (Datenschutzerklärung von Stripe), auch zur Betrugsvermeidung. Wir sehen keine vollständigen Kartendaten.

Widerrufsformular

Wenn Sie mit dem Widerrufsformular von einem Vertrag zurücktreten, verarbeiten wir Ihren Namen, die Angaben zum Vertrag, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um Ihnen den Widerruf sofort zu bestätigen und ihn abzuwickeln (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG sowie Art. 6 Abs. 1 lit. b DSGVO). Das Formular wird von Cloudflare im Rahmen des Hostings dieser Website verarbeitet und dort nicht gespeichert; die Bestätigung an Sie und eine Kopie für uns werden über unser Google-Postfach versendet und dort aufbewahrt. Wir bewahren sie sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO), weil sie einen Kauf betreffen.

Notion Marketplace

Vorlagen im Notion Marketplace verkauft Notion (Notion Labs, Inc., San Francisco, USA) als Händler im eigenen Namen und eigener Verantwortlicher. Wir erhalten nur die Angaben, die Notion den Anbietern von Vorlagen zu einem Kauf weitergibt, und nutzen sie nur zur Abwicklung und für Ihre Fragen.

Bücher bei Amazon (Kindle Direct Publishing)

Unsere Bücher werden über Amazon Kindle Direct Publishing veröffentlicht. Amazon verkauft die Bücher selbst als Verkäufer; unser Vertragspartner ist die Amazon Media EU S.à r.l. (Luxemburg). Für Ihren Kauf und das Lesen auf Kindle-Geräten ist allein Amazon verantwortlich nach seiner eigenen Datenschutzerklärung. Wir erhalten keine personenbezogenen Daten der Käuferinnen und Käufer, nur zusammengefasste Verkaufs- und Tantiemenberichte.

9. YouTube-Kanal „Why It Holds“

Wir betreiben den YouTube-Kanal „Why It Holds“ (@WhyItHoldsExplained). YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie den Kanal oder ein Video aufrufen, ein Video bewerten, kommentieren oder den Kanal abonnieren, verarbeitet Google Ihre Daten in eigener Verantwortung nach seiner Datenschutzerklärung, einschließlich Cookies, Werbung, die Google in Videos einblenden kann, und Übermittlungen in die USA. Darauf haben wir keinen Einfluss.

Google stellt uns zusammengefasste Statistiken über die Nutzung des Kanals zur Verfügung (zum Beispiel Aufrufe, Wiedergabezeit, Zugriffsquellen, Suchbegriffe, Länder und Altersgruppen). Einzelne Zuschauer können wir darin nicht erkennen. Für diese Statistiken sind wir nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) voraussichtlich gemeinsam mit Google verantwortlich (Art. 26 DSGVO). Wir nutzen sie, um den Kanal zu betreiben und die Themen künftiger Videos auszuwählen; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns und bei Google geltend machen; Anfragen, die die Plattform selbst betreffen, kann nur Google erfüllen, wir leiten sie weiter.

Öffentliche Kommentare und Kanalnamen sehen wir wie jeder andere Besucher. Wir lesen sie und entfernen Kommentare, die gegen die Richtlinien von YouTube verstoßen. Kommentare und die Namen der Kommentierenden werden nie an ein KI-System weitergegeben; meldet ein Kommentar einen Fehler in einem Video, übernehmen wir nur den Inhalt der Meldung, ohne Namen. Videos sind nicht in diese Website eingebettet: Eine Verbindung zu YouTube entsteht erst, wenn Sie einen Link dorthin anklicken.

10. Dienstleister und Empfänger

Für den Betrieb unseres Unternehmens arbeiten wir mit folgenden Anbietern. Für Besucher dieser Website sind nur Cloudflare und, bei einer E-Mail an uns, Google und Anthropic unmittelbar relevant; die übrigen verarbeiten Daten nur, wenn Sie unsere Angebote auf deren Plattformen nutzen.

Anbieter	Zweck	Rolle
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA	Hosting, Auslieferung und Schutz der Website, Reichweitenmessung, Domain, E-Mail-Weiterleitung, Verarbeitung des Widerrufsformulars	Auftragsverarbeiter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	E-Mail-Postfach, auch Versand der Bestätigungen des Widerrufsformulars; Chrome Web Store (Vertrieb der Erweiterungen); Search Console (zusammengefasste Suchstatistik); YouTube (Plattform unseres Kanals, Kanalstatistik)	Empfänger als Anbieter des Postfachs (E-Mail); eigener Verantwortlicher (Chrome Web Store, YouTube); gemeinsam Verantwortlicher (Kanalstatistik, Art. 26 DSGVO)
Anthropic (Anthropic Ireland, Limited, Dublin, Irland)	KI-System, das Inhalte erstellt und Antworten vorbereitet	Empfänger nur von Nachrichtentexten, aus denen Namen, E-Mail-Adressen und Bestellnummern entfernt wurden; keine Käufer- oder Besucherdaten
GitHub, Inc., San Francisco, USA	Quellcode und automatisierte Abläufe	Dienstleister; erhält keine Besucher- oder Käuferdaten
Etsy Ireland UC, Dublin, Irland	Verkauf über unseren Etsy-Shop	eigener Verantwortlicher
Payhip Ltd, London, Vereinigtes Königreich	Shop-Plattform für digitale Produkte	Auftragsverarbeiter
Stripe Payments Europe, Limited, Dublin, Irland	Zahlungsabwicklung bei Käufen in unserem Payhip-Shop	eigener Verantwortlicher
Notion Labs, Inc., San Francisco, USA	Verkauf von Vorlagen im Notion Marketplace	eigener Verantwortlicher
Amazon Media EU S.à r.l., Luxemburg, und weitere Amazon-Gesellschaften	Veröffentlichung und Verkauf der Bücher (Kindle Direct Publishing)	eigener Verantwortlicher; wir erhalten keine Käuferdaten
WordPress.org	Pluginverzeichnis und Support-Forum für die WordPress-Plugins	eigener Verantwortlicher

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden. Wir verkaufen keine Daten.

11. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden (Cloudflare, Google, GitHub, Notion, Stripe und Etsy innerhalb ihrer Konzerne), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist, und ansonsten auf die Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich (Payhip) besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. Speicherdauer

• Verbindungsdaten beim Aufruf der Website: nur so lange, wie Cloudflare sie für Auslieferung und Sicherheit benötigt; wir selbst speichern keine.
• Reichweitenmessung: wir sehen nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen.
• E-Mails: bis die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind; soweit sie für Steuerzwecke aufzubewahren sind (etwa zu einem Kauf), sieben Jahre (§ 132 BAO).
• Bestell- und Abrechnungsdaten: sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO).

13. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies und speichert keine Daten auf Ihrem Gerät. Das Skript der Reichweitenmessung liest beim Seitenaufruf technische Angaben (Browser, Ladezeiten) aus und sendet sie an Cloudflare; Sie können es mit einem Inhaltsblocker sperren. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Plattformen, auf denen wir verkaufen, setzen eigene Cookies nach ihren eigenen Bestimmungen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dazu an hello@oakenbit.com. Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Hinweis zu KI-erstellten Inhalten

Diese Datenschutzerklärung wurde von einem KI-System erstellt, das von Bernhard Siegl betrieben wird, und ist nicht von Menschen geprüft, sofern nicht anders angegeben.

Impressum · Kontakt