punktdev.com

Datenschutzerklärung

Stand: 20. Oktober 2026

Diese Erklärung gilt für die Website punktdev.com. Für die Apps gelten eigene Datenschutzerklärungen, die am Ende dieser Seite verlinkt sind.

1. Verantwortlicher

Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland, vertreten durch den Geschäftsführer Johann Martens. E-Mail: hi@punktdev.com. Weitere Angaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Hosting

Die Website läuft bei Cloudflare Pages, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse und technische Daten der Anfrage, etwa Zeitpunkt, aufgerufene Adresse, Browser-Kennung und Antwortstatus. Das ist nötig, um die Seite auszuliefern und sie vor Störungen und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und zuverlässige Website. Wir selbst führen keine Zugriffsprotokolle und werten diese Daten nicht aus. Eine Speicherung oder Weitergabe von Zugriffsprotokollen (etwa Logpush) haben wir bei Cloudflare nicht eingerichtet. Was Cloudflare selbst kurzzeitig für Auslieferung und Sicherheit vorhält, regeln die Datenschutzhinweise von Cloudflare.

3. Keine Cookies, kein Tracking

punktdev.com setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Schrift, Bilder und Skripte kommen von unserem eigenen Server; beim bloßen Aufruf der Seite werden keine Anfragen an Dritte gestellt.

Wählst du mit dem Schalter hell oder dunkel, speichert dein Browser diese Wahl im lokalen Speicher (Local Storage, Schlüssel pdev-theme), bis du deine Browserdaten löschst. Ohne diese Wahl richtet sich die Seite nach der Einstellung deines Geräts. Die Speicherung ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); an uns wird dabei nichts übertragen.

4. Vorladen verlinkter Websites

Die Projektliste verlinkt auf die Websites der Apps und Projekte, zum Beispiel stillwort.punktdev.com, habitpocket.com oder tonntag.de. Damit diese schneller öffnen, baut dein Browser schon eine Verbindung zur Zielseite auf, wenn du mit dem Mauszeiger auf einem Eintrag verweilst, ihn antippst oder per Tastatur auswählst. Unterstützt dein Browser Speculation Rules (etwa Chrome oder Edge), kann er die verlinkte Seite in diesem Moment auch schon vorab laden. Ist in deinem Browser der Datensparmodus aktiv, verzichten wir auf den vorzeitigen Verbindungsaufbau.

Dabei erhält der Server der jeweiligen Website deine IP-Adresse und technische Daten der Anfrage, auch wenn du den Link am Ende nicht anklickst. Für die Verarbeitung dort gilt die Datenschutzerklärung der jeweiligen Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass verlinkte Seiten ohne Wartezeit öffnen.

5. Kontakt per E-Mail und Kontaktformular

Schreibst du uns eine E-Mail, etwa an hi@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Bei manchen Adressen nimmt vorher Cloudflare die Nachricht über den Dienst Email Routing entgegen und leitet sie dorthin weiter; Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft. Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Es gibt zwei Kontaktformulare: das Chatfeld auf der Startseite und das Formular im Impressum. Im Chatfeld schreibst du deine E-Mail-Adresse mit in die Nachricht; die erste Adresse darin nutzen wir als Antwortadresse. Das Formular im Impressum fragt E-Mail-Adresse und Nachricht in eigenen Feldern ab und freiwillig deinen Namen. Die E-Mail an uns enthält deine Nachricht, deine E-Mail-Adresse, gegebenenfalls deinen Namen, das genutzte Formular und den Zeitpunkt. Ohne Nachricht oder E-Mail-Adresse wird nichts gesendet. Im Chat prüft dein Browser die Nachricht vorher auf eine E-Mail-Adresse; fehlt sie, erscheint ein Hinweis und die Nachricht wird nicht übertragen. Beim Absenden nimmt ein Skript bei Cloudflare (Cloudflare Workers) die Angaben entgegen und schickt sie als E-Mail über Cloudflare Email Routing an unser Postfach bei Microsoft 365. Ab dort gilt dasselbe wie für eine E-Mail. Cloudflare führt dabei ein Versandprotokoll mit Absender, Empfänger, Zeitpunkt und Zustellstatus; deine Angaben stehen darin nicht. Die Formularinhalte speichert das Skript nicht; gespeichert wird nur der unten beschriebene Tageszähler.

Gegen Spam enthalten die Formulare ein unsichtbares Zusatzfeld. Ist es ausgefüllt, wird die Nachricht nicht gesendet. Sobald du in ein Formular klickst, holt dein Browser vom Skript einen signierten Zeitstempel; er enthält nur die Uhrzeit, keine Angaben über dich. Beim Absenden prüft das Skript, ob er echt ist und ob seitdem mindestens zwei Sekunden vergangen sind. Nach dieser Prüfung greifen je Cloudflare-Standort zwei Grenzen: eine Nachricht pro IP-Adresse und fünf insgesamt innerhalb von 60 Sekunden. Dafür nutzt Cloudflare einen an deine IP-Adresse geknüpften und einen gemeinsamen Zähler zur Durchsetzung dieser 60-Sekunden-Grenzen. Zusätzlich begrenzt ein Tageszähler den Versand auf drei Nachrichten pro IP-Adresse und Kalendertag. Ihn speichert das Skript in Cloudflare Workers KV unter einem Schlüssel aus dem Datum und einem Wert, der mit einem geheimen Schlüssel aus deiner IP-Adresse berechnet wird; die IP-Adresse selbst steht nicht darin. Der Eintrag enthält außerdem den Zeitpunkt der letzten erfolgreich gesendeten Nachricht, damit pro IP-Adresse mindestens 60 Sekunden zwischen zwei Nachrichten liegen. Er wird 24 Stunden nach der letzten erfolgreich gesendeten Nachricht automatisch gelöscht. Technisch bedingt können alle diese Grenzen kurz überschritten werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein Postfach, das nicht mit Spam geflutet wird.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird.

6. Empfänger und Übermittlung in Drittländer

Eine Kopie der Garantien kannst du über hi@punktdev.com anfordern.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne die technisch nötigen Verbindungsdaten kann die Website allerdings nicht ausgeliefert werden.

8. Datenschutz in den Apps