Datenschutzerklärung
Stand: 14.11.2026
Diese Datenschutzerklärung gilt für die Website von Juliens Toolbox und für die Browser-Erweiterung „Juliens Toolbox“.
1. Verantwortlicher
Julien Renard
Juliens Toolbox (Einzelunternehmen)
Tilsiter Str. 50
36088 Hünfeld
E-Mail: [email protected]
2. Kurz gesagt
- Die Website setzt keine Cookies zu Werbe- oder Analysezwecken und nutzt kein Tracking.
- Die Toolbox verarbeitet deine Impower-Daten nur in deinem Browser. Sie überträgt keine Namen, Beträge, IBANs oder sonstigen Inhalte aus Impower an mich oder an Dritte.
- Ab Version 4.1 prüft die Toolbox regelmäßig deinen Lizenzstatus. Dafür sendet sie nur deinen Lizenzschlüssel, eine zufällige Geräte-ID und die Versionsnummer.
- Zahlungen laufen über Stripe. Deine vollständigen Bank- oder Kartendaten sehe ich nicht.
3. Website und Hosting
Die Website wird bei Cloudflare Pages gehostet:
- Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
- Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben.
- Zweck: die Website auszuliefern und vor Angriffen zu schützen.
- Rechtsgrundlage: mein berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
- Cloudflare verarbeitet die Daten als mein Auftragsverarbeiter (Art. 28 DSGVO).
- Datenübermittlung in die USA: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
- Ich selbst werte keine Zugriffsdaten aus und nutze keine Webanalyse.
Die Verbindung zur Website ist per TLS verschlüsselt.
4. Kontakt und Testanfrage
Anfrage per E-Mail
Das Anfrageformular auf der Website speichert und versendet nichts. Deine Eingaben bleiben in deinem Browser, bis du selbst eine E-Mail schreibst.
Daten: Schreibst du mir, verarbeite ich deine Angaben:
- Name und E-Mail-Adresse
- Verwaltung
- Anzahl der Einheiten und Nutzer
- deine Nachricht
Zweck: Ich beantworte damit deine Anfrage und richte deinen Testzugang ein. Zur Testanfrage gehört, dass ich dir einen Lizenzschlüssel per E-Mail schicke.
Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Postfach: E-Mails an [email protected] nimmt IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) entgegen und leitet sie an mein Postfach weiter. Mein Postfach stellt Google bereit (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann es zu einer Übermittlung an Google LLC in die USA kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: Ich lösche deine Anfrage, wenn sie erledigt ist und kein Vertrag zustande kommt. Andernfalls bewahre ich sie so lange auf, wie es gesetzlich vorgeschrieben ist (z. B. 6 Jahre für Geschäftsbriefe nach § 147 AO).
Online-Formular für die Testanfrage
Daten und Zweck: Fragst du den Test über das Formular auf der Website an, werden deine Angaben an meinen Lizenzserver übertragen (siehe Abschnitt 5b). Das sind:
- Verwaltung
- Name und E-Mail-Adresse
- Anzahl der Einheiten und Nutzer, gewünschtes Paket
- deine Nachricht (freiwillig)
- deine Bestätigung, dass du für ein Unternehmen anfragst
Der Server erstellt daraus deinen Lizenzschlüssel und zeigt ihn dir direkt auf der Seite an. Mit der E-Mail-Adresse und dem Namen der Verwaltung prüft er, ob es für diese Verwaltung schon einen Test gab. Ich nutze die Angaben außerdem, um dich zum Test zu begleiten, z. B. mit einer E-Mail mit dem Installationslink.
Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Spamschutz: Das Formular nutzt Cloudflare Turnstile (Cloudflare, Inc., siehe Abschnitt 3). Turnstile prüft anhand technischer Merkmale deines Browsers, ob die Anfrage von einem Menschen stammt. Es setzt dafür keine Cookies zu Werbezwecken. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Testanfragen ohne anschließendes Abo lösche ich spätestens 12 Monate nach Ende der Testphase. Danach bleibt nur ein Vermerk, dass für diese Verwaltung schon ein Test stattgefunden hat.
5. Browser-Erweiterung „Juliens Toolbox“
5a. Lokale Verarbeitung
Die Toolbox arbeitet in deinem Browser auf app.impower.de. Inhalte aus Impower, z. B. Kontakte, Objekte, Buchungen, Bankumsätze und Rechnungen, verarbeitet sie nur lokal, um die Funktionen bereitzustellen. Sie überträgt diese Inhalte nicht an mich oder an Dritte. Deine Einstellungen speichert die Toolbox im lokalen Speicher deines Browsers.
Markierter Text auf anderen Webseiten (ab Version 4.3): Wenn du auf einer anderen Webseite, in einer E-Mail oder in einem PDF Text markierst und eine Toolbox-Aktion per Rechtsklick oder Tastenkürzel wählst, übernimmt die Toolbox nur diesen markierten Text und öffnet damit die passende Suche in deinem Impower-Zugang. Den übrigen Inhalt der Seite liest sie nicht. Darüber hinaus überträgt sie den markierten Text nicht an mich oder an Dritte. Für „Name in Objekt suchen“ merkt sie sich lokal die zuletzt eingegebenen Objekte (höchstens 8).
Weitere lokale Speicherung (ab Version 4.2): Im lokalen Speicher deines Browsers liegen außerdem die Ergebnisse von PowerSearch-Suchberichten (automatisch gelöscht nach 7 Tagen), ein Fehlerspeicher mit technischen Angaben (Zeit, Version, betroffene Funktion, Fehlercode, Seitentyp ohne IDs und Suchbegriffe; höchstens 14 Tage, unter „Systemcheck“ abschaltbar und löschbar), ein Aktionsprotokoll der Massenaktionen (Zeit, Art, Dauer, Tempo, Anzahl erledigt/übersprungen/Fehler, ohne Buchungsinhalte; 30 Tage) und das Ergebnis der Impower-Strukturprüfung (ob Seitenbereiche und Spalten erkannt wurden). Diese Daten verlassen deinen Browser nicht automatisch. Sie dienen dazu, dir bei Problemen Hinweise mit Empfehlungen anzuzeigen und – wenn du es möchtest – einen Kompatibilitätsbericht zu erstellen (Abschnitt 5c). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Installation und Updates laufen über den jeweiligen Store, z. B. den Chrome Web Store. Für die Datenverarbeitung im Store ist dessen Betreiber verantwortlich, bei Chrome die Google Ireland Limited.
5b. Lizenzprüfung (ab Version 4.1)
Damit die Toolbox nur mit gültigem Test oder Abo arbeitet, meldet sie sich beim Browserstart, etwa alle 12 Stunden und bei aktiver Nutzung von Impower spätestens alle 3 Stunden bei meinem Lizenzserver.
Übertragen werden nur:
- dein Lizenzschlüssel
- eine zufällig erzeugte Geräte-ID (keine Hardware- oder Personendaten)
- die Versionsnummer der Toolbox
- der Zeitpunkt der Prüfung
Für den Verbindungsaufbau wird technisch deine IP-Adresse verarbeitet. Ich speichere sie nicht.
Gespeichert werden:
- Lizenzdaten: Schlüssel, Verwaltung, E-Mail, Paket, Status, Test- und Laufzeitende
- je Arbeitsplatz: die Geräte-ID und der Zeitpunkt der letzten Meldung
Zweck: die Nutzungsberechtigung prüfen und die Zahl der Arbeitsplätze verwalten (5 je Verwaltung inklusive, weitere zubuchbar).
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Server: Der Lizenzserver läuft bei Cloudflare (Cloudflare Workers und D1-Datenbank, Speicherort EU). Cloudflare ist mein Auftragsverarbeiter (siehe Abschnitt 3).
Speicherdauer:
- Geräte-Einträge: Ich lösche sie 30 Tage nach der letzten Meldung.
- Lizenzdaten: Ich speichere sie für die Dauer des Vertrags. Danach lösche ich sie, soweit keine gesetzliche Aufbewahrungspflicht besteht.
- Protokolle des Lizenzservers: Ich lösche sie nach 90 Tagen.
Automatische Sperre: Die Sperre nach Testende oder Vertragsende ist reine Vertragsdurchführung. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO und ein Profiling finden nicht statt.
Vorübergehende Abschaltung einzelner Funktionen: Mit der Antwort auf die Lizenzprüfung kann ich einzelne Funktionen vorübergehend abschalten, z. B. wenn eine Änderung in Impower sie unzuverlässig macht. Dafür werden keine zusätzlichen Daten übertragen. Die Toolbox zeigt dir in diesem Fall einen Hinweis.
5c. Kompatibilitätsbericht („Problem melden“)
Funktioniert etwas nicht, kannst du über „Problem melden“ einen Kompatibilitätsbericht erstellen. Du siehst ihn vollständig, bevor er deinen Browser verlässt, und kannst Abschnitte abwählen. Er enthält: deine Beschreibung, die Version der Toolbox und des Browsers, das Betriebssystem, den Lizenzstatus (Schlüssel gekürzt, z. B. JT-7K3F-••••-2PLD, und die ersten 8 Zeichen der zufälligen Geräte-ID), das Ergebnis des Systemchecks und der Impower-Strukturprüfung, die Einträge des Fehlerspeichers, das Aktionsprotokoll und vom Standard abweichende Einstellungen. Er enthält keine Inhalte aus Impower wie Namen, Beträge oder IBANs – bitte trag auch in deine Beschreibung keine solchen Daten ein. Du verschickst den Bericht selbst per E-Mail (kopieren, E-Mail-Programm öffnen oder als Datei anhängen); automatisch wird nichts gesendet. Für die E-Mail gilt Abschnitt 4. Rechtsgrundlage: Erfüllung des Vertrags und Mängelbeseitigung (Art. 6 Abs. 1 lit. b DSGVO).
Systemcheck: Der Systemcheck fragt beim Lizenzserver nur dessen Erreichbarkeit und Uhrzeit ab – ohne Lizenzschlüssel oder Geräte-ID.
6. Abo und Zahlung über Stripe (ab Version 4.1)
Daten: Für Test und Abo nutze ich den Zahlungsdienstleister Stripe. Beim ersten Aktivieren deines Lizenzschlüssels lege ich bei Stripe einen Kundeneintrag und ein Test-Abo an, mit Verwaltung, Name und E-Mail. Schließt du ein Abo ab, verarbeitet Stripe außerdem:
- Rechnungsadresse und ggf. USt-IdNr.
- Paket
- Zahlungsdaten (IBAN bzw. Kartendaten)
- Rechnungen und Zahlungsstatus
Deine vollständigen Zahlungsdaten erhalte ich nicht, nur z. B. die letzten vier Ziffern. Im Kundenportal von Stripe verwaltest du dein Abo selbst. Stripe schickt dir Rechnungen, Erinnerungen vor Testende und Hinweise zu Zahlungen per E-Mail.
Zweck und Rechtsgrundlage:
- Vertragsabwicklung und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO
- steuerliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO
- Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
- Für die Abwicklung ist Stripe mein Auftragsverarbeiter.
- Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich.
- Daten können an Stripe, LLC in die USA übermittelt werden. Stripe, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
- Mehr dazu: stripe.com/de/privacy
Speicherdauer: Rechnungen und Buchungsbelege bewahre ich 8 Jahre auf, Geschäftsbriefe 6 Jahre (§ 147 AO). Alle übrigen Abo-Daten lösche ich nach Vertragsende.
7. Empfänger
Deine Daten erhalten nur:
- die oben genannten Dienstleister (Cloudflare, Google, Stripe)
- ggf. mein Steuerberater
- Behörden, soweit ich gesetzlich dazu verpflichtet bin
Ich verkaufe keine Daten und nutze sie nicht für Werbung.
8. Pflicht zur Bereitstellung
Für Test und Abo brauche ich die oben genannten Angaben. Ohne sie kann ich keinen Lizenzschlüssel ausstellen und keinen Vertrag schließen.
9. Deine Rechte
Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Eine E-Mail an [email protected] genügt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
10. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website, die Toolbox oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.