Datenschutzerklärung

1. Verantwortlicher

Sanel Hasic
Schillstraße 104a, 86169 Augsburg, Deutschland
E-Mail: support@shliff.app

2. Hosting (Firebase Hosting)

Diese Website wird bei Firebase Hosting (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) gehostet. Beim Aufruf der Seite verarbeitet der Anbieter technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, abgerufene Datei, Browser-/Geräteinformationen) in Server-Logs, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftrags­verarbeitungs­vertrag.

3. Beta-Warteliste (Eintrag per Formular)

Wenn du dich für die Beta einträgst, verarbeite ich deine E-Mail-Adresse sowie den Zeitpunkt und den Bestätigungsstatus deiner Anmeldung. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wirst du in die Warteliste aufgenommen.

• Zweck: Aufnahme in die Warteliste und Einladung zur Beta-Version.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Verarbeitung/Versand: über den Dienst Brevo (siehe Ziffer 4).
• Speicherdauer: bis zum Widerruf oder Wegfall des Zwecks (Ende der Beta-Phase).
• Widerruf/Abmeldung: jederzeit über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an die oben genannte Adresse; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Auftragsverarbeiter

Hosting (Google): Die Website wird bei Firebase Hosting (Google Ireland Ltd.) bereitgestellt (siehe Ziffer 2); es besteht ein Auftragsverarbeitungsvertrag. Eine Verarbeitung in Drittländern (u. a. USA) kann nicht ausgeschlossen werden; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

E-Mail/Warteliste (Brevo): Für die Warteliste sowie den Versand der Bestätigungs- und Einladungs-E-Mails nutze ich den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Deine im Formular angegebenen Daten werden an Brevo übermittelt und dort gespeichert (Server in der EU). Mit Brevo besteht ein Auftragsverarbeitungsvertrag; Einzelheiten siehe Datenschutzhinweise von Brevo (brevo.com).

5. Schriftarten

Die verwendeten Schriftarten (Space Grotesk, Space Mono) werden lokal von diesem Server ausgeliefert. Es findet dabei keine Verbindung zu Google-Servern und keine Übermittlung deiner IP-Adresse an Dritte statt.

6. Cookies & lokale Speicherung (localStorage)

Für rein funktionale Zwecke werden Einträge im lokalen Speicher deines Browsers (localStorage) gesetzt: deine Sprachauswahl (DE/EN) sowie deine Entscheidung im Cookie-Banner. Diese Einträge sind technisch notwendig, dienen nicht der Analyse oder dem Tracking, werden nicht an mich übertragen und sind einwilligungsfrei (§ 25 Abs. 2 TDDDG). Analyse-Cookies (Google Analytics, siehe Ziffer 8) werden dagegen nur nach deiner Einwilligung über das Cookie-Banner gesetzt.

7. Die App „Shliff" (Analyse, Absturzberichte, KI-Verarbeitung)

Die mobile App Shliff (iOS/Android) verarbeitet Daten grundsätzlich lokal auf deinem Gerät; deine Ideen-Inhalte werden nicht an mich oder Dritte übertragen – außer du nutzt die optionalen KI-Funktionen (siehe unten).

• Anonyme Nutzungsanalyse (Firebase Analytics): nur nach deiner ausdrücklichen Einwilligung (Opt-in; standardmäßig AUS, jederzeit in den App-Einstellungen widerrufbar). Erhoben werden ausschließlich anonyme Nutzungs-Ereignisse (z. B. „Idee erstellt") sowie Geräte-/Nutzungs- Metadaten – keine Ideen-Inhalte, keine Titel/Beschreibungen, keine personenbezogenen Daten. Anbieter: Google (Firebase). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Absturzberichte (Firebase Crashlytics): ebenfalls nur bei erteilter Einwilligung. Übermittelt werden technische Absturz-/Fehlerdiagnosedaten (Stacktraces, Geräte-/OS-Infos) zur Stabilitätsverbesserung – keine Ideen-Inhalte. Anbieter: Google (Firebase).
• KI-Verarbeitung (optional): Wenn du die KI-Funktionen aktivierst (Strukturieren/Auswerten/Chat), wird der von dir eingegebene bzw. gesprochene Text an den von dir gewählten KI-Anbieter (z. B. Google Gemini, OpenAI, Anthropic) übermittelt und dort verarbeitet, um die Antwort zu erzeugen. Diese Funktionen sind standardmäßig AUS. Deinen API-Schlüssel speichert die App nur lokal im sicheren Schlüsselspeicher des Geräts. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage: Einwilligung/Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).
• Offline-Spracherkennung: Bei aktivierter Offline-Spracherkennung (Whisper) erfolgt die Transkription lokal auf dem Gerät; es werden keine Audiodaten übertragen.
• Drittländer: Bei Nutzung von Firebase bzw. eines KI-Anbieters kann eine Verarbeitung in Drittländern (u. a. USA) erfolgen; die Anbieter stützen Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

8. Web-Analyse (Google Analytics 4)

Auf dieser Website wird – nur nach deiner Einwilligung über das Cookie-Banner – Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

• Zweck: Reichweitenmessung (z. B. Seitenaufrufe, Herkunft, Gerätetyp) und Messung von Conversions (z. B. Beta-Anmeldungen).
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über das Cookie-Banner.
• Cookies: Google Analytics setzt die Cookies _ga und _ga_* mit einer Speicherdauer von bis zu 14 Monaten.
• IP-Adressen: werden von Google Analytics 4 bereits bei der Erhebung gekürzt und nicht gespeichert.
• Widerruf: jederzeit über den Link „Cookie-Einstellungen" im Footer der Startseite — er löscht deine Auswahl und öffnet das Banner zur Neuentscheidung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18),
• Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.