Privacy policy

Datenschutzhinweise zur App-Manufaktur

## Verantwortlicher und Kontakt
Verantwortlich ist Stephan Weiner, Content Coach KI, Ezanvillestr. 29, 69118 Heidelberg, Deutschland. E-Mail: stephan@content-coach-ki.de. Telefon: +49 176 32873336. Bitte nutze für Datenschutzanliegen bevorzugt die E-Mail. Du kannst die nachfolgend beschriebenen Rechte über diese Kontaktdaten ausüben.

## Anfrage und Angebot
Wenn du deine App-Idee einreichst, verarbeiten wir deine Beschreibung, deine E-Mail-Adresse, die für die Bearbeitung nötigen technischen Eingangs- und Sicherheitsinformationen sowie eine projektbezogene Referenz. Bei Rückfragen kommen deine Antworten und gegebenenfalls freiwillig mitgeteilte Angaben hinzu. Ohne Beschreibung und erreichbare Kontaktadresse können wir die Anfrage nicht sinnvoll bearbeiten. Daraus entsteht keine Marketingeinwilligung und noch keine Bestellung.

Wir verwenden die Angaben zur Bearbeitung deiner Anfrage, zur Vorbereitung passender Angebote und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen auf deine Anfrage; bei Ansprechpartnern eines Unternehmens und bei erforderlicher Missbrauchsabwehr kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Unsere berechtigten Interessen sind eine sichere, nachvollziehbare geschäftliche Kommunikation und der Schutz des Dienstes. Eine Einwilligung wird nur dort verwendet, wo sie tatsächlich gesondert eingeholt wird.

## KI-Analyse und Entwicklung
Die App-Idee und erforderliche fachliche Projektangaben können über Cloudflare AI Gateway an die OpenAI API für die Angebotsanalyse übermittelt werden. Der Funktionskatalog unterstützt die Kalkulation. Vorschauen dienen der Veranschaulichung. Angebote werden vor einem Versand persönlich geprüft und freigegeben; eine allein automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird nicht als verbindliches Angebot an dich ausgegeben.

Nach einer Bestellung erhält der isolierte Codex-Entwicklungsrunner den Originalwunsch, die gewählte Angebotsfassung und die für die App notwendigen Funktionen, Ausschlüsse und Lieferbedingungen. Separat gespeicherte Zahlungsdaten, Anbieterzugangsdaten und Daten anderer Projekte gehören nicht in diese Entwicklungsanweisung. Eine technische Projektzuordnung kann erforderlich sein. Reale Kontakt-, Kundendaten oder Geheimnisse sollen nicht in öffentliche App-Dateien übernommen werden.

Die KI-Verarbeitung dient der angefragten Angebots- und Vertragsleistung auf der oben genannten Grundlage. Bitte beschreibe die gewünschte Funktion mit Beispieldaten. Übermittle keine Passwörter, API-Schlüssel, Gesundheitsdaten, andere besonders schützenswerte personenbezogene Daten oder fremde Kundenlisten. Falls eine Geschäftsanwendung Daten weiterer Personen verarbeiten soll, werden erforderliche zusätzliche Datenschutzmaßnahmen und gegebenenfalls eine Auftragsverarbeitung vor der Umsetzung gesondert geklärt.

## Bestellung, Vertrag und Rechnung
Die verbindliche Bestellung erfolgt über die persönliche Angebotsseite; die anschließende Zahlung über Shopify. Dabei werden je nach Checkout insbesondere Name, Kontakt- und Rechnungsangaben, ausgewählter Umfang, Preis, Bestellreferenz und Zahlungsstatus verarbeitet. Die im Checkout gewählte Zahlungsart kann eine Verarbeitung durch den dort genannten Zahlungsanbieter auslösen. Es werden keine vollständigen Kartendaten in der App-Manufaktur gespeichert. Informationen des jeweiligen Zahlungsanbieters sind im Checkout zu beachten.

Wir ordnen verifizierte Zahlungsereignisse dem richtigen Projekt zu und speichern die bestellte Angebots- und Vertragsfassung sowie erforderliche Kundenerklärungen mit ihrem Zeitpunkt als Nachweis. Die App-Manufaktur erzeugt die zugehörige Rechnung, versendet sie und archiviert sie getrennt von löschbaren App-Dateien. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung, Buchst. c für gesetzliche Nachweise und Buchst. f für die erforderliche Geltendmachung oder Abwehr von Ansprüchen.

## Technische Systeme und Empfänger
Shopify betreibt die Verkaufswebsite und den Checkout. Cloudflare Workers verarbeitet Formulare, Freigaben und die Auftragssteuerung; D1 speichert Projekt- und Statusinformationen; R2 speichert private Entwicklungs-, Übergabe- und Rechnungsdateien; Pages stellt die einzelne statische Kunden-App unter einer eigenen HTTPS-Adresse bereit. Cloudflare AI Gateway vermittelt die beschriebenen Modellaufrufe. Die OpenAI API und der isolierte Codex-Runner unterstützen Analyse und Entwicklung.

Google Workspace mit Gmail wird für projektbezogene E-Mails eingesetzt. Die Einbeziehung des Cloud Data Processing Addendum (CDPA) für unseren Workspace-Mandanten ist nachgewiesen. Google Calendar dient der internen Arbeits-, Prüf- und Terminplanung. Bei Angeboten mit persönlichen Gesprächen kann Calendly für Buchung, Umbuchung und Absage eingesetzt werden. Dafür werden nur die notwendigen Kontakt- und Terminbezüge verwendet. Der 99-Euro-Standard umfasst keine solchen Gespräche.

Auf der bestehenden Hauptwebsite kann Brevo für gesonderte Kontakt- oder Newsletterfunktionen eingesetzt werden. Die Einreichung einer App-Idee meldet dich nicht zu einem Newsletter an. Eine werbliche Nutzung benötigt ihre eigene zulässige Grundlage und gegebenenfalls eine gesonderte Einwilligung.

Dienstleister können je nach Verarbeitung als Auftragsverarbeiter oder für eigene gesetzlich geregelte Zwecke eigenverantwortlich tätig sein, insbesondere bei Zahlungen und Plattform-Sicherheitsfunktionen. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt. Weltweit arbeitende Anbieter können auch in Drittländern, insbesondere den USA, verarbeiten. Soweit erforderlich sind für die jeweilige Übermittlung ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, etwa EU-Standardvertragsklauseln mit den nötigen ergänzenden Maßnahmen, maßgeblich. Auskunft über die für deine Daten eingesetzten Empfänger und einschlägigen Garantien erhältst du unter der oben genannten Kontaktadresse.

## Widerruf, Kündigung und Nachweise
Wenn du eine Widerrufs- oder Kündigungsfunktion nutzt, verarbeiten wir deinen Namen, die Vertragsreferenz, deine Rückmelde-E-Mail, Inhalt und Eingangszeitpunkt der Erklärung sowie bei Kündigungen Art, gegebenenfalls Grund und gewünschten Termin. Der Eingang wird verschlüsselt und nachvollziehbar dokumentiert, dir bestätigt und persönlich geprüft. Rechtsgrundlagen sind die Vertragsabwicklung, gesetzliche Nachweispflichten sowie die Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 Buchst. b, c und f DSGVO). Eine Bestellreferenz allein erlaubt keinen Zugriff auf fremde Projektdaten.

## Website-Speicher und Kunden-App-Daten
Technisch erforderliche Cookies oder vergleichbare Speicher dienen insbesondere sicheren Sitzungen, persönlichen Projektzugängen, Schutz vor doppelten Einsendungen und dem von dir gewünschten App-Betrieb. Soweit der Zugriff für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, richtet er sich nach § 25 Abs. 2 TDDDG. Einwilligungsbedürftige Analyse- oder Marketingzugriffe dürfen erst nach der erforderlichen Einwilligung erfolgen. Die Rechtsgrundlage einer anschließenden personenbezogenen Verarbeitung ist davon getrennt zu beurteilen.

Eine statische Kunden-App kann eigene Nutzungsdaten im lokalen Browser-Speicher und App-Dateien für Offline-Nutzung mit einem Service Worker speichern. Ohne gesondert vereinbarte Serverfunktion werden diese Nutzungsdaten nicht automatisch zu uns synchronisiert. Du kannst sie über die App-Funktionen oder die Browser-Einstellungen löschen. Das kann Datenverlust verursachen. Quellcode-Dateien enthalten nicht automatisch eine Sicherung dieser Inhalte. Der normale Abruf der App übermittelt dennoch technische Verbindungsdaten an die Auslieferungsinfrastruktur.

Persönliche Vorschauen verwenden nicht erratbare Zugangslinks. Wer den Link kennt, kann die Vorschau öffnen. Teile ihn nur mit Personen deines Vertrauens. Die finale Kunden-App-Adresse unter pages.dev ist öffentlich abrufbar; sie ist keine private Datenablage.

## Aufbewahrung und Löschung
Wir halten personenbezogene Daten nur so lange vor, wie der jeweilige Bearbeitungs-, Vertrags-, Sicherheits- oder gesetzliche Nachweiszweck dies erfordert. Nicht beauftragte Anfragen und abgelehnte oder abgelaufene Angebote werden grundsätzlich 90 Tage nach dem letzten Kontakt gelöscht, soweit keine konkret dokumentierte Ausnahme erforderlich ist. Ein berechtigter Nachweisbedarf oder ein ausdrücklich gewünschter Fortgang wird getrennt berücksichtigt; er rechtfertigt keine unbegrenzte Speicherung sämtlicher Entwicklungsdaten.

Bezahlte Projekte, Erklärungen und notwendige Korrespondenz werden für die Vertragsabwicklung und erforderliche Anspruchs- und Aufbewahrungszeiträume getrennt gehalten. Rechnungen und Buchungsnachweise werden grundsätzlich acht Jahre aufbewahrt, soweit die einschlägigen gesetzlichen Regeln dies verlangen. Für andere gesetzliche Unterlagen können andere Fristen und bei laufenden Verfahren längere Sperren gelten. Ein aufbewahrungspflichtiger Nachweis wird nicht mit allen übrigen Projektdateien gleichgesetzt.

Nach dem vereinbarten Hostingende wird der Onlinezugang gesperrt. Nicht mehr benötigte gehostete App-Dateien und technische Projektdaten werden grundsätzlich nach weiteren 30 Tagen gelöscht. Notwendige gesetzliche Nachweise und offene Ansprüche bleiben ausgenommen. Eine minimale technische Sperre verhindert die Wiederverwendung früherer Kunden-App-Adressen durch andere Kunden. Lokal gespeicherte Inhalte auf deinem Gerät können wir nicht zuverlässig fernlöschen.

Technische Protokolle werden grundsätzlich nach 30 Tagen gelöscht; dokumentierte Sicherheitsvorfälle können bis zum Abschluss länger aufbewahrt werden. Vertragsnachweise werden für erforderliche Anspruchsnachweise grundsätzlich drei Jahre ab Jahresende nach Ende der maßgeblichen Mängelverjährung gehalten; Geschäftsbriefe grundsätzlich sechs Jahre und Rechnungen acht Jahre ab Jahresende. Bei abweichenden gesetzlichen Pflichten oder laufenden Verfahren wird die einschlägige Aufbewahrung gesondert dokumentiert. Betriebliche Sicherungen sollen rollierend nach 30 Tagen entfernt werden; tatsächlich abweichende anbieterseitige Fristen sind im konkreten Sicherungsverfahren zu berücksichtigen. Nach einer Wiederherstellung werden bereits gelöschte Daten erneut entfernt. Die Einhaltung erfolgt zunächst dokumentiert beaufsichtigt; eine durchgängige Löschautomatik wird nicht behauptet. Eine Löschung in produktiven Systemen und die zeitversetzte Entfernung aus Sicherungen sind zu unterscheiden. Es wird keine vollständig automatisierte oder sofortige Löschung sämtlicher Anbieter-, Protokoll- und Sicherungskopien behauptet. Löschanfragen werden geprüft, dokumentiert und mit erforderlichen Aufbewahrungssperren abgeglichen.

## Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir auf Einwilligung verarbeiten, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen gewöhnlichen Aufenthalt, Arbeitsplatz oder den behaupteten Verstoß zuständigen Behörde. Für unseren Sitz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Betracht. Die Nutzung deiner Rechte macht eine vorherige Kontaktaufnahme mit uns nicht zur Voraussetzung.