Datenschutz
Datenschutzerklärung
Zuletzt aktualisiert: 26. September 2026
The Bench speichert nur, was für dein Konto und deine Projekte nötig ist. Keine Werbung, kein Tracking, nichts wird verkauft. Hier steht genau, was, warum, wie lange und wer Zugriff hat.
Die mit „noch auszufüllen“ markierten Angaben werden vor dem Start ergänzt.
Wer verantwortlich ist
The Bench wird von einem Einzelunternehmer mit Sitz in Frankreich betrieben, der für die Verarbeitung deiner Daten verantwortlich ist. Er hostet den Dienst auch selbst: Kein externer Hoster ist beteiligt.
- Rechtsform
- Einzelunternehmer (micro-entreprise) in Frankreich
- Handelsname
noch auszufüllen - SIREN (französisches Register)
noch auszufüllen - Anschrift
noch auszufüllen
Was wir speichern
Alles liegt in einer Datenbank auf unserem Server. Tokens (Sitzungen, per E-Mail verschickte Links) werden nie im Klartext gespeichert, nur als Hash.
- Dein Konto
- Deine E-Mail-Adresse, ein Hash deines Passworts (das Passwort selbst wird nie gespeichert), deine Sprache, wann die Adresse bestätigt wurde, und wann das Konto angelegt und zuletzt genutzt wurde. Wird ein Konto gesperrt: wann und warum.
- Google oder Facebook, wenn du sie nutzt
- Die Kennung, die der Anbieter deinem Konto gibt, und die E-Mail-Adresse, die er uns mitteilt, mit dem Datum der Verknüpfung und der letzten Nutzung. Kein Name, kein Foto, keine Freundesliste.
- Deine Sitzungen
- Für jedes angemeldete Gerät: seine Art (Browser oder App), die Kennung, die sein Browser sendet (der „User-Agent“), und wann die Sitzung begann, zuletzt genutzt wurde und abläuft.
- Einmal-Links und -Codes
- Adressbestätigung, Passwort-Zurücksetzung, der Anmeldecode der App, der Anmeldeweg über Google oder Facebook: zu welchem Konto sie gehören, wann sie ablaufen und ob sie benutzt wurden.
- Deine Abos
- Die App, der Tarif, der Status, das Ende des laufenden Zeitraums und die Herkunft des Abos (von Hand vergeben oder über Stripe, sobald die Zahlung startet, mit der Stripe-Referenz). Derzeit wird nichts bezahlt.
- Deine Projekte
- Name und Inhalt jedes im Konto gespeicherten Plans, seine Revisionsnummer und seine Daten. Ein gelöschtes Projekt wird ausgeblendet und mit dem Konto endgültig gelöscht.
- Die Liste „Bald verfügbar“
- Wenn du benachrichtigt werden willst, sobald ein Tarif startet: die E-Mail-Adresse, die App und der Tarif, die dich interessieren, die Sprache und das Datum. Ohne Konto.
Deine IP-Adresse dient nur dazu, Missbrauch zu bremsen (zum Beispiel zu viele Anmeldeversuche): Sie wird im Arbeitsspeicher gezählt, dann vergessen und nie in die Datenbank geschrieben. Kann eine E-Mail nicht verschickt werden, vermerkt das Serverprotokoll die Art der Nachricht und die Adresse des Empfängers.
Die Testversion ohne Konto speichert deinen Plan in deinem Browser: Er wird nicht an uns gesendet.
Warum
Um dir den Dienst zu erbringen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): das Konto, die Sitzungen, die Projekte, die Abos, die Anmeldung über Google oder Facebook und die zugehörigen E-Mails: Adressbestätigung, Zurücksetzung, Passwort geändert, Konto gelöscht.
Weil du es wolltest (Einwilligung, Art. 6 Abs. 1 lit. a): die Liste „Bald verfügbar“, die nur dazu dient, dich beim Start der Abos zu benachrichtigen. Du kannst deine Anfrage jederzeit per E-Mail an uns zurückziehen.
Für die Sicherheit des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f): Missbrauchsversuche bremsen und die mit deinem Konto angemeldeten Geräte erkennen.
Nichts wird für Werbung oder Profilbildung verwendet, und nichts wird verkauft oder weitergegeben.
Wie lange
| Was | Wie lange |
|---|---|
| Konto, Verknüpfungen mit Google und Facebook, Abos, Projekte | Bis du das Konto löschst |
| Sitzungen | 180 Tage nach der letzten Nutzung oder bis zur Abmeldung |
| Link zur Adressbestätigung | 48 Stunden |
| Link zum Zurücksetzen des Passworts | 1 Stunde |
| Anmeldeweg über Google oder Facebook | 10 Minuten |
| Anmeldecode der App | 60 Sekunden |
| Liste „Bald verfügbar“ | Bis zum Start der Abos, dann gelöscht |
| Datenbanksicherungen | 30 Tage, dann ersetzt |
Abgelaufene Sitzungen und Links werden innerhalb einer Stunde gelöscht. Was aus der Datenbank gelöscht wurde, verschwindet aus den Sicherungen, sobald diese ersetzt werden.
Wer Zugriff hat
- Das Hosting
- Der Server ist eine virtuelle Maschine, die dem Betreiber gehört und bei ihm zu Hause in Frankreich läuft. Der Betreiber ist also auch der Hoster: Kein Hosting-Dienstleister hat Zugriff auf die Daten.
- Der E-Mail-Versand
- Der E-Mail-Dienstleister (Resend) erhält die Adresse des Empfängers und den Inhalt jeder Nachricht, um sie zuzustellen. Dienstleister noch zu bestätigen. Verarbeitet der gewählte Anbieter Daten außerhalb der Europäischen Union, nennt diese Seite die Garantien für diese Übermittlung.
- Google oder Facebook
- Nur wenn du dich über sie anmeldest. Dann wissen sie, dass du The Bench nutzt, nach ihren eigenen Datenschutzregeln.
- Sonst niemand
- Kein Werbenetzwerk, kein Analysewerkzeug. Schriften und Skripte der Website liefert die Website selbst aus, nicht ein Dritter.
Cookies und Speicher im Browser
Keine Tracking- oder Analyse-Cookies. Die Website setzt nur ein Cookie, das für die Anmeldung nötig ist, daher gibt es kein Einwilligungsbanner.
bench_sessionCookie- Deine Sitzung, sobald du angemeldet bist. Die Skripte der Seite können es nicht lesen; es gilt 180 Tage, verlängert sich, wenn du wiederkommst, und verschwindet bei der Abmeldung.
Dein Browser speichert außerdem in seinem lokalen Speicher ein paar Einstellungen, die nie an uns gesendet werden:
themelokaler Speicher- Das gewählte Design, hell oder dunkel.
terrasse-generator.panelslokaler Speicher- Welche Spalten des Editors du geöffnet oder geschlossen hast.
terrasse-generator/plan/v1lokaler Speicher- Der im Editor geöffnete Plan, automatisch gespeichert.
Du kannst sie jederzeit löschen, indem du die Websitedaten in deinem Browser entfernst.
Deine Rechte
Die DSGVO gibt dir das Recht,
- auf deine Daten zuzugreifen und eine Kopie zu erhalten;
- sie berichtigen zu lassen;
- sie löschen zu lassen;
- sie in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
- einer Verarbeitung zu widersprechen oder ihre Einschränkung zu verlangen;
- deine Einwilligung für die Liste „Bald verfügbar“ zu widerrufen.
Auf deiner Kontoseite kannst du dein Passwort ändern, Google oder Facebook trennen und das Konto löschen.
Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL beschweren, der französischen Datenschutzbehörde: www.cnil.fr (öffnet in einem neuen Tab)
Deine Daten löschen
Du kannst alles selbst löschen oder uns darum bitten. So geht es: Deine Daten löschen
Wenn sich diese Seite ändert
Das Datum oben ändert sich mit. Eine Änderung daran, was wir speichern oder wer Zugriff hat, kündigen wir Kontoinhabern per E-Mail an.