Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf oxom.de, oxom.link und oxom.site ist:

• Leon Dietrich
• c/o PeoplesSquare GmbH, Neckarauer Str. 6, 68766 Hockenheim
• E-Mail: info [at] oxom.de
• Telefon: siehe Impressum

Für alle Fragen zum Datenschutz und zu deinen Rechten erreichst du uns unter info [at] oxom.de.

2. Überblick

oxom besteht aus mehreren Diensten auf eigenen Adressen. Diese Erklärung beschreibt derzeit die folgenden; die Abschnitte zum Workspace (app.oxom.de), zum KI-Agenten und zu Integrationen werden ergänzt.

3. Hosting und Infrastruktur

Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent) und Referrer. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

• Vercel Inc. (USA) — Hosting und Auslieferung aller Web-Oberflächen.
• Supabase Inc. (USA) — Datenbank; die Daten liegen in einem Rechenzentrum in Frankfurt am Main.
• Cloudflare Inc. (USA) — Speicher für Dateien, Videos und Mail-Archiv (R2).
• Upstash Inc. (USA) — Begrenzung von Anfragen (Rate-Limits) mit pseudonymen Schlüsseln.
• Resend Inc. (USA, Eingang über Amazon Web Services in Irland) — Empfang und Versand von E-Mails.

4. Konto und Anmeldung

Für ein oxom-Konto verarbeiten wir E-Mail-Adresse, Name (falls angegeben), Anmeldedaten und Sitzungsinformationen inklusive IP-Adresse. Jedes Konto erhält eine OXOM-ID. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

• Anmeldung über Clerk Inc. (USA). Clerk verarbeitet die Anmeldedaten in unserem Auftrag und schützt die Registrierung vor automatisierten Anmeldungen.
• Damit oxom.de erkennt, ob du angemeldet bist, lädt jede Seite ein Skript von Clerk. Dabei erhält Clerk deine IP-Adresse und die Browser-Kennung, auch wenn du kein Konto hast (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten speichern wir, solange dein Konto besteht. Nach der Löschung des Kontos entfernen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. oxom.de

Einwilligung: Beim ersten Besuch fragen wir, ob wir die Reichweite messen dürfen. Deine Auswahl speichern wir in deinem Browser und protokollieren sie über den Einwilligungsdienst c15t (inth), damit wir sie nachweisen können. Ohne Einwilligung laden keine Messwerkzeuge.

• Vercel Web Analytics (Vercel Inc., USA) — anonyme Reichweitenmessung ohne Cookies, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• visitors.now (Visitors Now, LLC, USA; Speicherung nach Angaben des Anbieters in der EU) — Reichweitenmessung, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Einwilligung kannst du jederzeit widerrufen — über „Cookie-Einstellungen“ im Footer jeder Seite von oxom.de oder direkt hier:

Zugangsanfrage: Name, E-Mail-Adresse und deine Angaben im Formular nutzen wir, um deine Anfrage zu bearbeiten und uns bei dir zu melden (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen: Bezahlst du über oxom, wickelt Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) die Zahlung ab. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Status und Referenzen (Art. 6 Abs. 1 lit. b DSGVO).

OXOM unterstützen: Auf oxom.de/tip kannst du OXOM freiwillig einen einmaligen Betrag zukommen lassen. Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) ab. Zahlungsdaten und die E-Mail-Adresse für den Beleg gibst du direkt bei Stripe ein, wir erhalten sie nicht. Empfänger der Zahlung ist OXOM. Gibst du einen Namen oder eine Nachricht an, speichern wir beides zusammen mit Betrag, Zeitpunkt und Zahlungsstatus bei der Zahlung in unserem Stripe-Konto. Veröffentlicht wird davon nichts. Um Missbrauch zu begrenzen, zählen wir die Versuche pro Anschluss für eine Stunde über einen Hashwert deiner IP-Adresse, der sich täglich ändert und keinen Rückschluss auf die IP-Adresse zulässt. Rechtsgrundlage ist die Durchführung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Shop vorschlagen: Auf oxom.de/products/code-builder kannst du einen Shop vorschlagen, den der Code Builder noch nicht kennt. Die Adresse des Shops und, nur wenn du sie angibst, deine E-Mail-Adresse für eine Rückmeldung schicken wir uns per E-Mail (über Resend). Eine eigene Speicherung gibt es nicht. Um Missbrauch zu begrenzen, zählen wir die Vorschläge pro Anschluss über einen Hashwert deiner IP-Adresse, der sich täglich ändert (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Kontakt: Schreibst du uns, speichern wir deine Nachricht und Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Schriften: Alle Schriften liefern wir selbst aus. Beim Aufruf von oxom.de wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Logos: Logos von Diensten und Marken, etwa bei Integrationen und Partnern, lädt dein Browser vom Logo-Dienst Brandfetch (cdn.brandfetch.io). Dabei erhält Brandfetch deine IP-Adresse, die Browser-Kennung und die Adresse der aufrufenden Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, aktuellen Darstellung fremder Logos (Art. 6 Abs. 1 lit. f DSGVO).

Abzeichen: Im Footer jeder Seite zeigen wir ein Abzeichen von ora.ai, das bewertet, wie gut oxom.de für KI-Assistenten lesbar ist. Das Bild lädt dein Browser direkt von ora.ai, dabei erhält der Anbieter deine IP-Adresse, die Browser-Kennung und die Adresse der aufrufenden Seite. Rechtsgrundlage ist unser berechtigtes Interesse, diese Bewertung aktuell anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

6. oxom.link (Kurzlinks)

Weiterleitung und Klickzählung: Rufst du einen Kurzlink auf, leiten wir dich zum Ziel weiter und zählen den Klick. Für Kurzlinks von Workspaces erfassen wir zusätzlich Land, Region, nächste Großstadt, Gerätetyp und die Herkunftsseite — keine IP-Adresse. Um eindeutige Besucher zu zählen, bilden wir einen Hashwert aus einem täglich wechselnden Zufallswert, IP-Adresse und Browser-Kennung; der Zufallswert wird am Folgetag gelöscht, danach lässt sich der Hash nicht mehr zurückrechnen. Einzelne Klicks speichern wir höchstens 90 Tage, danach nur Tagessummen. Bei kostenlosen Kurzlinks zählen wir nur die Anzahl der Klicks. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, missbrauchsfreien Weiterleitung und aussagekräftiger Statistik für die Linkinhaber (Art. 6 Abs. 1 lit. f DSGVO).

Kostenlose Kurzlinks anlegen: Du legst sie in deinem oxom-Konto an (Abschnitt 4). Wir speichern Ziel-Adresse, Kurzlink, Status und Klickzahl, bis du den Link löschst.

Prüfung auf Missbrauch: Damit oxom.link nicht für Phishing oder Schadsoftware missbraucht wird, prüfen wir jede Ziel-Adresse (Art. 6 Abs. 1 lit. f DSGVO):

• Abgleich mit öffentlichen Listen bekannter Phishing- und Schadsoftware-Adressen (URLhaus, OpenPhish). Die Listen laden wir herunter und gleichen lokal ab; Ziel-Adressen gehen dabei nicht an Dritte.
• Wir rufen die Ziel-Adresse selbst auf, um Weiterleitungen zu verfolgen, und fragen über das öffentliche RDAP-Verzeichnis ab, wann die Domain registriert wurde. Dabei wird nur der Domainname übermittelt.
• Auffällige Links und Links neuer Konten sehen sich Mitglieder des oxom-Teams in einem internen Kanal bei Discord Inc. (USA) an. Übermittelt werden nur der Kurzlink, die Ziel-Adresse ohne Parameter, der Prüfstatus und das ungefähre Kontoalter — keine E-Mail-Adresse, kein Name, keine OXOM-ID. Die Nachricht wird nach der Prüfung gelöscht.

Auffällige Links zeigen Besuchern vor der Weiterleitung einen Hinweis; gefährliche Links werden gesperrt.

Link melden (oxom.link/report): Wir speichern den gemeldeten Link, den Grund, deine Beschreibung und — nur wenn du sie angibst — deine E-Mail-Adresse für Rückfragen. Deine IP-Adresse speichern wir nicht; wir bilden daraus einen nicht umkehrbaren Hashwert, um Mehrfachmeldungen und Missbrauch des Formulars zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Meldungen bewahren wir auf, solange sie zur Bearbeitung und zur Abwehr von Missbrauch erforderlich sind.

oxom.link setzt keine Cookies und bindet keine Tracking-Dienste ein.

7. oxom.site (Seiten von Creatorn)

Auf oxom.site veröffentlichen Creator eigene Seiten (oxom.site/name) und Link-in-Bio-Seiten (oxom.site/@name). Für den Betrieb der Plattform und die Statistik ist oxom verantwortlich; für den Inhalt einer Seite ist der jeweilige Creator verantwortlich. Geschäftsmäßige Seiten müssen ein eigenes Impressum des Creators enthalten.

Statistik: Für Aufrufe und Klicks auf Links einer Seite erfassen wir Herkunftsseite (nur die Domain), Gerätetyp und Land. Das Land ermitteln wir aus der IP-Adresse beim Aufruf; die IP-Adresse selbst speichern wir nicht. Damit ein Neuladen nicht doppelt zählt, speichern wir zu einem Aufruf einen Hashwert aus IP-Adresse, Browserkennung und Datum, der sich täglich ändert und keinen Rückschluss auf dich zulässt. Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert. Die Creator sehen diese Statistik nur zusammengefasst (Art. 6 Abs. 1 lit. f DSGVO).

Namensprüfung: Auf oxom.site kannst du prüfen, ob ein Name noch frei ist. Den eingegebenen Namen speichern wir dabei nicht.

Kontaktformular: Hat ein Creator ein Impressum hinterlegt, kannst du ihm über „Nachricht schreiben“ eine Nachricht senden. Dabei speichern wir deinen Namen, deine E-Mail-Adresse und deine Nachricht und leiten sie an den Creator weiter; er sieht sie in seinem oxom-Konto und antwortet dir direkt per E-Mail. Um Missbrauch zu begrenzen, speichern wir außerdem einen Hashwert deiner IP-Adresse, der sich täglich ändert und keinen Rückschluss auf die IP-Adresse zulässt. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unterstützen: Bietet ein Creator auf seiner Link-in-Bio-Seite „Unterstütze …“ an, kannst du ihm freiwillig einen Betrag zukommen lassen. Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) ab; Zahlungsdaten und die E-Mail-Adresse für den Beleg gibst du direkt bei Stripe ein, wir erhalten sie nicht. Empfänger der Zahlung ist der Creator über sein Stripe-Konto, oxom behält eine Plattformgebühr. Wir speichern Betrag, Zeitpunkt, Zahlungsstatus und Stripe-Referenzen sowie, falls du sie angibst, deinen Namen und deine Nachricht; beides sieht der Creator. Um Missbrauch zu begrenzen, speichern wir außerdem einen Hashwert deiner IP-Adresse, der sich täglich ändert und keinen Rückschluss auf die IP-Adresse zulässt. Rechtsgrundlage ist die Durchführung der Zahlung (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

oxom.site selbst setzt keine Cookies und bindet keine Tracking-Dienste ein. Bettet ein Creator Inhalte von YouTube, Vimeo oder Spotify ein, lädt dein Browser diese beim Aufruf der Seite direkt vom jeweiligen Anbieter; dabei erhält der Anbieter deine IP-Adresse und kann eigene Cookies setzen. Es gelten die Datenschutzbestimmungen des Anbieters.

8. Sicherheit und Fehleranalyse

Wir begrenzen Anfragen pro Nutzer bzw. pro Anschluss (Rate-Limits), um Missbrauch und Überlastung zu verhindern. Sicherheitsrelevante Ereignisse protokollieren wir in einem Audit-Log, das wir nach 365 Tagen löschen. Im Workspace (app.oxom.de) nutzen wir Sentry (Functional Software Inc., USA) zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

10. Empfänger und Übermittlung in Drittländer

Die in dieser Erklärung genannten Dienstleister verarbeiten Daten in unserem Auftrag oder als eigene Verantwortliche (Stripe, Discord). Einige haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info [at] oxom.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.