Stand: Oktober 2026
Hier erfährst du, welche Daten wir auf drillup.io verarbeiten, wozu wir das tun und welche Rechte du hast.
1. Verantwortlicher
DrillUp, Luca Buchmann
Wolfsgraben 6
74223 Flein
Deutschland
E-Mail: support@drillup.io
2. Aufruf der Website und Server-Protokolle
Die Website läuft auf einem eigenen Server in einem Rechenzentrum in Frankfurt am Main. Den Server mieten wir bei Oracle (Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München). Mit Oracle besteht ein Vertrag zur Auftragsverarbeitung.
Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Protokolle werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
3. Sprache und Währung nach Standort
Damit du die Seite in der passenden Sprache und mit der passenden Währung siehst, leiten wir aus deiner IP-Adresse das Land ab. Das passiert auf unserem eigenen Server. Wir speichern dabei weder die IP-Adresse noch das Land. Deine Auswahl merken wir uns in zwei Cookies (siehe Ziffer 9). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
4. Konto
Wenn du ein Konto anlegst, verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Prüfwert), deine Sprache, deinen Plan mit Laufzeit sowie die Prompts und Projekte, die du geöffnet oder geladen hast. Die letzte Angabe brauchen wir für das Tageslimit und damit einmal Geöffnetes für dich offen bleibt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag). Wir speichern diese Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen, eine E-Mail an support@drillup.io genügt. Daten, die wir aus steuerlichen Gründen aufbewahren müssen, löschen wir nach Ablauf der gesetzlichen Fristen.
5. Bestellung und Zahlung
Die Zahlung wickelt der Zahlungsdienst Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein. Wir selbst sehen und speichern keine vollständigen Karten- oder Kontodaten. Wir erhalten von Stripe eine Kundennummer, die Nummer des Abonnements, Betrag, Währung und den Stand der Zahlung.
Wählst du an der Kasse eine Zahlungsart eines anderen Anbieters, zum Beispiel PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) oder Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden), erhält auch dieser Anbieter die für die Zahlung nötigen Daten.
Stripe kann Daten auch in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr dazu: stripe.com/de/privacy.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (je nach Unterlage sechs bis zehn Jahre, Art. 6 Abs. 1 Buchst. c DSGVO).
Bei der Bestellung speichern wir außerdem den Zeitpunkt deiner Zustimmung zum sofortigen Beginn der Leistung, um sie nachweisen zu können.
6. Videos und Downloads
Vorschauvideos und Downloads werden über ein Auslieferungsnetz bereitgestellt, damit sie überall schnell laden. Anbieter ist BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Dabei wird deine IP-Adresse an den nächstgelegenen Server dieses Anbieters übermittelt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.
7. E-Mails
E-Mails zum Vertrag: Wir schicken dir E-Mails, die für dein Konto und deinen Vertrag nötig sind, zum Beispiel die Bestellbestätigung, den Code zum Zurücksetzen des Passworts, Hinweise zu einer fehlgeschlagenen Zahlung und die Bestätigung einer Kündigung oder eines Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Tipps für Kunden: Wenn du einen Plan gekauft hast, schicken wir dir an die dabei angegebene E-Mail-Adresse gelegentlich Tipps zur Nutzung und Hinweise auf neue Inhalte von DrillUp. Das stützen wir auf § 7 Abs. 3 UWG und Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmelde-Link in jeder dieser E-Mails oder per E-Mail an support@drillup.io.
Tipps ohne Kauf: Hast du nur ein Konto ohne Plan, bekommst du solche Tipps nur, wenn du bei der Registrierung eingewilligt hast (Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung kannst du jederzeit über den Abmelde-Link widerrufen.
Die E-Mails versenden wir über unser Postfach bei unserem Anbieter für Domain und E-Mail (ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
8. Formulare und Kontakt
Wenn du uns über ein Formular (Kontakt, Projektanfrage, Rezension, Widerruf, Kündigung) oder per E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Bei Widerruf und Kündigung sind wir gesetzlich verpflichtet, den Eingang zu bestätigen und zu dokumentieren (Art. 6 Abs. 1 Buchst. c DSGVO). Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
9. Cookies
Notwendige Cookies setzen wir ohne Einwilligung, weil die Seite ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):
- du_s: hält dich angemeldet. Laufzeit 60 Tage.
- du_l: merkt sich deine Sprache. Laufzeit 1 Jahr.
- du_w: merkt sich deine Währung. Laufzeit 30 Tage.
- du_c: merkt sich deine Auswahl im Cookie-Hinweis. Laufzeit 180 Tage.
Bei der Zahlung setzt Stripe eigene Cookies, die für die Zahlung und zum Schutz vor Betrug nötig sind.
Cookies und ähnliche Techniken für Statistik und Marketing setzen wir nur, wenn du im Cookie-Hinweis zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf gilt für die Zukunft.
10. Google Analytics (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie die Website genutzt wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden unter anderem aufgerufene Seiten, Klicks, Verweildauer, ungefährer Standort, Geräte- und Browserangaben sowie eine Kennung in einem Cookie. IP-Adressen werden von Google Analytics 4 nicht dauerhaft gespeichert.
Daten können an Google LLC in den USA übermittelt werden. Grundlage sind der Angemessenheitsbeschluss für das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht. Mehr dazu: policies.google.com/privacy.
11. Meta Pixel (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir das Meta Pixel, um den Erfolg unserer Werbung auf Facebook und Instagram zu messen und Werbung passenden Zielgruppen zu zeigen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden unter anderem IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Ereignisse wie ein Kauf und Kennungen in Cookies.
Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden, Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr dazu: facebook.com/privacy/policy.
12. TikTok Pixel (nur mit Einwilligung)
Mit deiner Einwilligung nutzen wir das TikTok Pixel, um den Erfolg unserer Werbung auf TikTok zu messen. Anbieter sind TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited. Verarbeitet werden unter anderem IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Ereignisse wie ein Kauf und Kennungen in Cookies.
Wir sind mit TikTok für das Erheben und Übermitteln gemeinsam verantwortlich. Daten können in Länder außerhalb der EU übermittelt werden, unter anderem in die USA, nach Singapur und Malaysia. Grundlage sind Standardvertragsklauseln. Mehr dazu: tiktok.com/legal/page/eea/privacy-policy/de.
13. Links zu sozialen Netzwerken
Die Verweise auf Instagram, TikTok und YouTube sind einfache Links. Erst wenn du einen Link anklickst, werden Daten an das jeweilige Netzwerk übertragen.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Schreib dazu einfach an support@drillup.io.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.
15. Pflicht zur Angabe und automatisierte Entscheidungen
Für ein Konto und eine Bestellung brauchen wir die genannten Angaben. Ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die Fassung, die hier steht.