Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten gemäß DSGVO
1. Allgemeine Hinweise
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend den geltenden Datenschutzvorschriften verarbeitet. Diese Datenschutzerklärung informiert darüber, welche Daten bei der Nutzung der Website, der Early-Access-Anmeldung, der Lizenzvalidierung und der Feedback-Funktion verarbeitet werden.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Abs. 7 DSGVO ist:
Kaan Sevinc
...
E-Mail: ...
3. Website-Zugriff und technische Infrastruktur
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem, Referrer-URL sowie technische Sicherheitsinformationen gehören.
Diese Verarbeitung dient der Auslieferung der Website, der Stabilität, der Sicherheit, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird über technische Infrastruktur bereitgestellt, bei der Cloudflare-Dienste eingesetzt werden können. Dabei können technische Zugriffsdaten verarbeitet werden. Diese Daten werden nicht verwendet, um personenbezogene Nutzerprofile für Marketing oder Tracking zu erstellen.
4. Early-Access-Anmeldung mit Double-Opt-in und Opt-out
Wenn Sie das Early-Access-Formular absenden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anfrage, die verwendete Consent-Text-Version sowie technische Request-Metadaten.
Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung dieses Links wird Ihre E-Mail-Adresse für den Early Access freigeschaltet.
In unseren E-Mails ist ein Opt-out-Link enthalten. Über diesen Link können Sie sich abmelden und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kontaktaufnahme zur Alpha-Teilnahme, die spätere Lizenzverwaltung sowie die Absicherung gegen Spam und Missbrauch.
Rechtsgrundlage für die Kontaktaufnahme ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung erfolgt zur Erfüllung unserer Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Verarbeitung technischer Metadaten zur Sicherheit und Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zur Datensparsamkeit wird Ihre E-Mail-Adresse zusätzlich als HMAC-Hash gespeichert. Für transaktionale E-Mails erforderliche Daten werden verschlüsselt gespeichert. Tokens für Bestätigungs-, Verwaltungs- oder Abmeldelinks werden nicht im Klartext gespeichert, sondern technisch geschützt verarbeitet, zum Beispiel als Hash.
5. Lizenzvalidierung in der App
Bei der Lizenzprüfung durch die ProPrompter-Desktop-App werden der signierte Lizenzschlüssel, eine zufällig generierte lokale Installations-ID und grundlegende technische Diagnosedaten wie App-Version, Plattform, Betriebssystem und Sprache an unsere Server übertragen.
Die Installations-ID ist kein Hardware-Fingerprint. Sie wird zufällig erzeugt und dient ausschließlich dazu, die Einhaltung der Lizenzplätze pro Lizenzschlüssel zu prüfen.
Rechtsgrundlage ist die Durchführung vorvertraglicher oder vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an Lizenzschutz und Missbrauchsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung dieser Daten ist für die Nutzung lizenzpflichtiger Funktionen technisch und vertraglich erforderlich.
6. App-Feedback, Bug Reports und Feature Requests
Über die integrierte Feedback-Funktion der ProPrompter-App können Fehlerberichte und Verbesserungsvorschläge eingesendet werden. Dabei werden der von Ihnen eingegebene Feedback-Text sowie technische Diagnosedaten wie App-Version, Plattform, Sprache und Fensterkontext übertragen.
Skripttexte, Cue-Inhalte oder private Produktionsdaten werden nicht automatisch übertragen.
Bug Reports und Feature Requests werden grundsätzlich ohne direkte Kontaktdaten verarbeitet. Die Auswertung dient der Fehleranalyse, Priorisierung und Produktverbesserung. Wenn Feedback in eine konkrete Produktanforderung oder Entwicklungsaufgabe überführt wird, wird der ursprüngliche Feedback-Eintrag nicht weiter als personenbezogener Nutzerhinweis benötigt. Soweit möglich, erfolgt die weitere Bearbeitung dann ohne Bezug zu einer einzelnen Person.
Bitte tragen Sie in Freitextfelder keine personenbezogenen Daten, vertraulichen Informationen, Skripttexte oder produktionsrelevanten Inhalte ein, die nicht für den jeweiligen Bug Report oder Feature Request erforderlich sind.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unser berechtigtes Interesse an Fehlerbehebung und Produktverbesserung gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Lokale Speicherung, Cookies und Tracking
In der aktuellen Alpha-Phase verwenden wir keine optionalen Analyse-, Marketing- oder Tracking-Cookies.
Darstellungseinstellungen wie Sprache, Theme, Kontrast oder Textgröße werden derzeit nicht dauerhaft gespeichert, sofern keine entsprechende Funktion aktiviert ist. Falls diese Einstellungen künftig lokal in Ihrem Browser gespeichert werden, dient diese Speicherung ausschließlich dazu, die von Ihnen gewählte Darstellung bereitzustellen. Eine Nutzung zu Tracking, Marketing oder Profilbildung findet nicht statt.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, wenn es technisch erforderlich ist oder wenn Sie die jeweilige Funktion ausdrücklich nutzen. Rechtsgrundlage für die Speicherung technisch notwendiger oder ausdrücklich gewünschter Einstellungen ist § 25 Abs. 2 Nr. 2 TDDDG.
8. Consent-Stufen und mögliche spätere Analysefunktionen
Für die Alpha-Phase ist vorgesehen, auf optionale Analyse-, Marketing- oder Tracking-Cookies zu verzichten. Produktrelevante Rückmeldungen sollen zunächst über freiwillige Angaben im Early-Access-Formular, Feedback aus der App und die Community auf Discord erfolgen.
In Discord können freiwillige Angaben, Rollen oder Use Cases genutzt werden, wenn Sie diese selbst angeben oder auswählen. Diese Angaben dienen dazu, Feedback besser einzuordnen und die Weiterentwicklung von ProPrompter an realen Einsatzbereichen auszurichten.
Wenn wir zu einem späteren Zeitpunkt optionale Analysefunktionen einsetzen, zum Beispiel zur aggregierten Marktanalyse, Reichweitenmessung oder Verbesserung von Sprachpaketen, werden diese erst nach einer gesonderten Einwilligung aktiviert.
Wenn wir zu einem späteren Zeitpunkt Marketing, Retargeting, Werbepixel oder vergleichbare Technologien einsetzen, werden diese ebenfalls erst nach einer gesonderten Einwilligung aktiviert.
Ohne eine solche Einwilligung bleiben nur technisch notwendige Verarbeitungen aktiv.
9. Empfänger, technische Dienstleister und Drittlandtransfer
Zur Bereitstellung der Website, der Early-Access-Anmeldung, der Lizenzvalidierung und der Feedback-Verarbeitung nutzen wir technische Dienstleister und Plattformen.
Dazu können gehören:
- Cloudflare, Inc. für technische Infrastruktur, Workers, D1, KV, API-Betrieb, Sicherheitsfunktionen und Bot-Schutz
- Strato AG für transaktionalen E-Mail-Versand, sofern dieser aktiviert ist
- GitHub, Inc. für Quellcode-Hosting und Bereitstellung von Software-Releases
- Discord, Inc. für Community und Support-Kommunikation, wenn Sie Discord aktiv nutzen oder dem Server beitreten
- Trello beziehungsweise Atlassian, sofern Bug Reports oder Feature Requests zur weiteren Bearbeitung in ein Projektboard übertragen werden
Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung. Wenn Sie externe Plattformen wie Discord, GitHub oder Trello aktiv nutzen, gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter. Auf deren eigenständige Datenverarbeitung haben wir keinen vollständigen Einfluss.
Eine Verarbeitung in Drittstaaten, insbesondere den USA, kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Absicherung über geeignete Garantien, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse wie das EU-US Data Privacy Framework.
10. Aufbewahrungsfristen
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
Early-Access-Daten werden bis zu Ihrem Widerruf, bis zur Löschung auf Anfrage oder bis zum Ende der Alpha- und Beta-Kommunikation gespeichert.
Bestätigungs-, Verwaltungs- und Abmeldetokens werden nur so lange verarbeitet, wie es für den jeweiligen Vorgang erforderlich ist.
Lizenzaktivierungen werden für die Laufzeit der jeweiligen Lizenz gespeichert.
Bug Reports und Feature Requests werden bis zur Auswertung, Priorisierung oder Überführung in eine Produktanforderung verarbeitet. Danach wird der ursprüngliche Feedback-Eintrag nicht weiter benötigt, soweit die Information in eine allgemeine Entwicklungsaufgabe überführt wurde.
Technische Sicherheits- und Zugriffsdaten werden nur so lange gespeichert, wie es für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
11. Opt-out und Widerruf der Einwilligung
Sie können jede von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen gemäß Art. 7 Abs. 3 DSGVO.
Nutzen Sie dazu den Opt-out-Link in unseren E-Mails oder schreiben Sie an ....
12. Ihre Betroffenenrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
...
13. Erforderlichkeit der Bereitstellung
Die Angabe einer E-Mail-Adresse ist erforderlich, wenn Sie Early Access anfragen, eine Lizenz erhalten oder transaktionale E-Mails zur Teilnahme empfangen möchten. Ohne diese Angabe können wir Ihre Anfrage nicht bearbeiten und keine Lizenzinformationen bereitstellen.
Die Nutzung der Website ist auch ohne Early-Access-Anmeldung möglich.