Datenschutzerklärung

1. Verantwortlicher

Sanel Hasic
Schillstraße 104a, 86169 Augsburg, Deutschland
E-Mail: support@shliff.app

2. Hosting (Firebase Hosting)

Diese Website wird bei Firebase Hosting (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-/Geräteinformationen) in Server-Logs, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftrags­verarbeitungs­vertrag.

3. Newsletter „Neuigkeiten zur Entwicklung" (Eintrag per Formular)

Wenn du dich für die Neuigkeiten einträgst, verarbeite ich deine E-Mail-Adresse, den Zeitpunkt und den Bestätigungsstatus deiner Anmeldung sowie zwei technische Formular-Attribute, die die Einträge in Brevo unterscheidbar halten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen.

• Zweck: Versand unregelmäßiger E-Mails mit Neuigkeiten zur Entwicklung von Shliff.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).
• Verarbeitung/Versand: über den Dienst Brevo (siehe Ziffer 5).
• Speicherdauer: bis zum Widerruf; danach wird die Adresse aus dem Verteiler entfernt.
• Widerruf/Abmeldung: jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos per E-Mail an die oben genannte Adresse; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Frühere Beta-Tester-Anmeldung: Bis September 2026 konnte man sich auf dieser Seite als Beta-Tester eintragen; dieses Formular gibt es nicht mehr. Die damals mit Einwilligung erhobenen Adressen liegen weiterhin bei Brevo und tragen ein Tester-Kennzeichen. Sie werden nur für den damaligen Zweck genutzt und ohne erneute Einwilligung nicht in den Newsletter übernommen. Auch hier gilt: Abmeldung jederzeit über den Link in jeder E-Mail oder formlos per E-Mail.

4. Kontaktformular auf dieser Website

Über das Kontaktformular kannst du mir eine Nachricht schreiben. Dabei verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht. Beides wird nicht in einer Datenbank gespeichert, sondern ausschließlich als E-Mail an meine Support-Adresse zugestellt (Versand über Brevo, siehe Ziffer 5).

• Zweck: Bearbeitung und Beantwortung deiner Anfrage.
• Rechtsgrundlage: mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); geht es um einen Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis deine Anfrage abschließend bearbeitet ist — danach lösche ich die Korrespondenz, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Keine Werbung: Deine Adresse aus dem Kontaktformular wird nicht in den Newsletter aufgenommen; dafür ist die gesonderte Anmeldung nach Ziffer 3 nötig.
• Spamschutz: Das Formular enthält ein für dich unsichtbares Feld („Honigtopf"), das nur automatisierte Einsendungen ausfüllen. Zusätzliche Daten über dich werden dabei nicht erhoben.

5. Auftragsverarbeiter

Hosting (Google): Die Website wird bei Firebase Hosting (Google Ireland Ltd.) bereitgestellt (siehe Ziffer 2); es besteht ein Auftragsverarbeitungsvertrag. Eine Verarbeitung in Drittländern (u. a. USA) kann nicht ausgeschlossen werden; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

E-Mail-Versand & Newsletter (Brevo): Für den Newsletter-Verteiler, den Versand der Bestätigungs- und Newsletter-E-Mails sowie für die Zustellung der Nachrichten aus dem Kontaktformular nutze ich den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Deine im Formular angegebenen Daten werden an Brevo übermittelt und dort gespeichert (Server in der EU). Mit Brevo besteht ein Auftragsverarbeitungsvertrag; Einzelheiten siehe Datenschutzhinweise von Brevo (brevo.com).

6. Schriftarten

Die verwendeten Schriftarten (Space Grotesk, Space Mono) werden lokal von diesem Server ausgeliefert. Es findet dabei keine Verbindung zu Google-Servern und keine Übermittlung deiner IP-Adresse an Dritte statt.

7. Cookies & lokale Speicherung (localStorage)

Für rein funktionale Zwecke werden Einträge im lokalen Speicher deines Browsers (localStorage) gesetzt: deine Sprachauswahl (DE/EN) sowie deine Entscheidung im Cookie-Banner. Diese Einträge sind technisch notwendig, dienen nicht der Analyse oder dem Tracking, werden nicht an mich übertragen und sind einwilligungsfrei (§ 25 Abs. 2 TDDDG). Analyse-Cookies (Google Analytics, siehe Ziffer 9) werden dagegen nur nach deiner Einwilligung über das Cookie-Banner gesetzt.

8. Die App „Shliff" (Analyse, Absturzberichte, KI, Konto & Käufe)

Die mobile App Shliff (iOS/Android) verarbeitet Daten grundsätzlich lokal auf deinem Gerät; deine Ideen-Inhalte werden nicht an mich oder Dritte übertragen – außer du nutzt die optionalen KI-Funktionen (siehe unten).

• Anonyme Nutzungsanalyse (Firebase Analytics): nur nach deiner ausdrücklichen Einwilligung (Opt-in; standardmäßig AUS, jederzeit in den App-Einstellungen widerrufbar). Erhoben werden ausschließlich anonyme Nutzungs-Ereignisse (z. B. „Idee erstellt") sowie Geräte-/Nutzungs- Metadaten – keine Ideen-Inhalte, keine Titel/Beschreibungen, keine personenbezogenen Daten. Anbieter: Google (Firebase). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Absturzberichte (Firebase Crashlytics): ebenfalls nur bei erteilter Einwilligung. Übermittelt werden technische Absturz-/Fehlerdiagnosedaten (Stacktraces, Geräte-/OS-Infos) zur Stabilitätsverbesserung – keine Ideen-Inhalte. Anbieter: Google (Firebase).
• KI mit eigenem API-Schlüssel (optional): Wenn du die KI-Funktionen mit einem eigenen Schlüssel aktivierst (Strukturieren, Recherche- und Prüf-Vorschläge, Chat), wird der von dir eingegebene bzw. gesprochene Text direkt an den von dir gewählten KI-Anbieter übermittelt und dort verarbeitet, um die Antwort zu erzeugen — zur Wahl stehen Google Gemini, Anthropic (Claude), OpenAI (ChatGPT), Perplexity und xAI (Grok). Diese Funktionen sind standardmäßig AUS. Deinen API-Schlüssel speichert die App nur lokal im sicheren Schlüsselspeicher des Geräts. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage: Einwilligung/Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).
• Verwaltete KI (Kostprobe, Testzeitraum, Abo): Nutzt du die KI-Funktionen ohne eigenen Schlüssel, sendet die App deine Eingaben an eine eigene Server-Funktion (Google Cloud Functions/Firebase, Region Frankfurt). Diese reicht die Eingaben je nach Aufgabe an Google Gemini oder Anthropic (Claude) weiter — die Auswahl des Anbieters trifft dabei der Server, nicht du — und gibt die Antwort an die App zurück. Auf dem Server werden dabei nur Nutzungszähler zu deiner anonymen Nutzer-ID gespeichert (Aktionen pro Monat, Tokens pro Tag), nicht die Inhalte deiner Eingaben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anonymes Nutzerkonto & Kontingente (Firebase): Für die verwaltete KI und für Käufe meldet sich die App anonym bei Firebase Authentication (Google) an und erhält eine zufällige, stabile Nutzer-ID — ohne Namen, ohne E-Mail-Adresse. Zu dieser ID speichere ich in Firebase Firestore Plan- und Kontingentdaten: den aktiven Plan (free/trial/abo/lifetime), verbrauchte Kostprobe-Aktionen, Monats- und Tageszähler für Aktionen und Tokens sowie ggf. Beginn und Ablauf eines Tester-Zugangs und die Einlösung eines Tester-Codes. Ideen-Inhalte werden dort nicht gespeichert. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. b/f DSGVO).
• Kauf-Abwicklung (RevenueCat): Käufe, Abos und Testzeiträume verwaltet der Dienst RevenueCat (RevenueCat, Inc., USA). Die App meldet RevenueCat die anonyme Nutzer-ID; RevenueCat verarbeitet die Kauf- und Abo-Informationen aus dem jeweiligen App-Store und meldet den Kaufstatus an meinen Server, der ihn zur Nutzer-ID speichert. Es gelten zusätzlich die Datenschutzhinweise von RevenueCat. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• App-Echtheitsprüfung (Firebase App Check): Bei Anfragen an die Server-Funktion weist die App über Firebase App Check nach, dass sie eine unveränderte Original-App ist — auf iOS über Apples „App Attest", auf Android über Googles „Play Integrity". Dabei werden Geräte- bzw. App-Attestierungsdaten an Apple bzw. Google übermittelt. Rechtsgrundlage: berechtigtes Interesse an Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
• Spracherkennung: Für Sprache-zu-Text gibt es zwei Wege. Bei der Offline-Erkennung (Whisper) erfolgt die Transkription vollständig lokal auf dem Gerät; es werden keine Audiodaten übertragen. Bei der Spracherkennung des Betriebssystems kann die Verarbeitung je nach Gerät, Sprache und Systemeinstellungen auf dem Gerät oder auf Servern von Apple bzw. Google erfolgen; es gelten deren Datenschutzhinweise.
• Feedback-Funktion (optional): Sendest du über die App Feedback, werden Kategorie, deine Beschreibung, eine optionale Kontaktangabe sowie App-Version, Plattform und Sprache in Firebase Firestore gespeichert und mir per E-Mail zugestellt (Versand über Brevo), um deine Meldung zu bearbeiten. Rechtsgrundlage: berechtigtes Interesse an Fehlerbehebung und Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).
• Drittländer: Bei Nutzung von Firebase, RevenueCat bzw. eines KI-Anbieters kann eine Verarbeitung in Drittländern (u. a. USA) erfolgen; die Anbieter stützen Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

9. Web-Analyse (Google Analytics 4)

Auf dieser Website wird – nur nach deiner Einwilligung über das Cookie-Banner – Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

• Zweck: Reichweitenmessung (z. B. Seitenaufrufe, Herkunft, Gerätetyp) und Messung von Conversions (z. B. Newsletter-Anmeldungen).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über das Cookie-Banner.
• Cookies: Google Analytics setzt die Cookies _ga und _ga_* mit einer Speicherdauer von bis zu 14 Monaten.
• IP-Adressen: werden von Google Analytics 4 bereits bei der Erhebung gekürzt und nicht gespeichert.
• Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer der Startseite — er löscht deine Auswahl und öffnet das Banner zur Neuentscheidung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
• Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.