Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und der Anwendung LIVA CORE ist:

• Nameİlhan Koyun
• RechtsformPrivatperson (natürliche Person)
• E-Maililhandenizkyn@gmail.com
• AnschriftRichard-Wagner-Str. 51
  41515 Grevenbroich
  Deutschland
• Register- / Steuerangabenentfällt – für LIVA CORE besteht kein eingetragenes Gewerbe und keine Unternehmens- oder Gesellschaftsform
• Datenschutzbeauftragternicht bestellt; eine gesetzliche Benennungspflicht besteht nicht

İlhan Koyun handelt als Privatperson und vertritt sich als natürliche Person selbst; eine gesonderte vertretungsberechtigte Person ist daher nicht einschlägig. Betroffene erreichen den Verantwortlichen unter den oben genannten Kontaktdaten.

2. Überblick: Wie LIVA CORE mit Daten umgeht

LIVA CORE ist eine Windows-Anwendung, die PDF-, DOCX- und TXT-Dokumente lokal auf dem Computer der Nutzerin oder des Nutzers liest und Fragen dazu beantwortet. Kurz zusammengefasst:

• Der Inhalt Ihrer Dokumente und die von Ihnen gestellten Fragen verlassen bei der lokalen Analyse Ihr Gerät nicht: Sie werden weder an den Betreiber noch an externe KI-Dienste übertragen. Dokumente und Suchindex werden ausschließlich in einem Ordner der Anwendung auf Ihrem eigenen Computer abgelegt (Details unter Punkt 3).
• Für die einmalige Installation des lokalen KI-Modells ist eine Internetverbindung erforderlich; danach kann die Dokumentenanalyse offline erfolgen. Store-Bezug, Updates und die Verfügbarkeit einer gültigen Store-Lizenz sind davon getrennt zu betrachten (Details unter den Punkten 4 und 7).
• Es gibt kein eigenes LIVA-CORE-Benutzerkonto, keine Cloud-Synchronisierung, keine Werbung und kein In-App-Tracking. Ein Microsoft-Konto für den Store-Bezug ist davon getrennt.
• Die Anwendung LIVA CORE nimmt zu keinem Zeitpunkt Verbindung zu dieser Website auf und übermittelt keinerlei Daten an sie.
• Diese Website selbst verarbeitet technisch bedingte Server-Daten und setzt einen cookielosen Webanalyse-Dienst ein (Details unter Punkt 8).
• Sobald LIVA CORE über den Microsoft Store bezogen wird, verarbeitet Microsoft als eigener, von uns unabhängiger Verantwortlicher zusätzliche Daten rund um Konto, Bezug und Auslieferung (Details unter Punkt 7).

Diese Zusammenfassung ersetzt nicht die folgenden, ausführlichen Abschnitte.

3. Lokale Dokumentenverarbeitung

Wenn Sie in LIVA CORE ein Dokument auswählen, wird dieses auf Ihrem eigenen Windows-Computer eingelesen, lokal indexiert und lokal von der auf Ihrem Gerät installierten KI-Engine analysiert. Antworten auf Ihre Fragen werden mit der jeweils zugrunde liegenden Textstelle im Originaldokument verknüpft, damit Sie diese direkt prüfen können.

Bei diesem lokalen Verarbeitungsvorgang werden Ihre Dokumentinhalte, die von Ihnen gestellten Fragen und die erzeugten Antworten nicht an den Betreiber, an Microsoft oder an externe KI-Dienste im Internet übertragen. Es findet keine serverseitige Verarbeitung Ihrer Dokumente statt.

Wo die Daten auf Ihrem Gerät liegen

Damit die Anwendung Ihre Dokumente durchsuchbar machen kann, legt sie diese Daten transparenterweise innerhalb ihres eigenen Anwendungsordners auf Ihrem Computer ab. Dieser Ordner befindet sich im geschützten Speicherbereich der Store-Anwendung unter %LOCALAPPDATA%\Packages\…\LocalState\LIVA CORE und umfasst:

• eine Kopie der von Ihnen ausgewählten Dokumente (Unterordner documents) — die Anwendung arbeitet auf dieser Kopie, damit das Original unangetastet bleibt;
• einen lokalen Suchindex mit aus den Dokumenten berechneten Textabschnitten und Vektoren (Unterordner data);
• lokale Protokolldateien zur Fehlersuche (Unterordner logs, u. a. Start- und Abrufprotokolle) sowie kleine Statusdateien zum Fortschritt des Modellabrufs.

Alle diese Dateien verbleiben ausschließlich auf Ihrem Gerät. Sie werden zu keinem Zeitpunkt an den Betreiber, an Microsoft oder an Dritte übermittelt. Sie können sie jederzeit selbst löschen; beim Deinstallieren der Anwendung entfernt Windows diesen Anwendungsordner.

Technische Absicherung gegen ungewollten Datenabfluss

Der Programmteil, der Ihre Dokumente einliest, indexiert und analysiert, ist technisch daran gehindert, überhaupt eine Verbindung ins Internet aufzubauen: Für diesen Prozess sind Netzwerkverbindungen auf die lokale Schleifenschnittstelle des eigenen Rechners (127.0.0.1) beschränkt; jeder Versuch, eine externe Adresse zu erreichen, wird blockiert und lediglich lokal protokolliert. Zusätzlich sind die Telemetrie- und Nutzungsstatistik-Funktionen der eingesetzten Programmbibliotheken deaktiviert.

Diese Aussagen beziehen sich auf die Anwendung selbst. Sie gelten nicht für Vorgänge, die Sie bewusst außerhalb der Anwendung auslösen — etwa wenn Sie eine Datei selbst per E-Mail versenden oder in einen Cloud-Speicher kopieren.

4. Modellabruf und Netzwerkzugriff

Beim ersten Start lädt LIVA CORE einmalig ein lokales KI-Modell herunter. Dieser Abruf ist von der lokalen Dokumentenanalyse getrennt. Er läuft im Hintergrund, blockiert die Benutzeroberfläche nicht und kann abgebrochen und später fortgesetzt werden. Daneben kann die Microsoft-Store-Lizenzverwaltung eine Online-Verbindung benötigen; siehe Abschnitt 7.

• BezugsquelleHugging Face (huggingface.co) bzw. dessen Content-Delivery-Netzwerk
• ModellQwen3-4B-Q4_K_M.gguf aus dem öffentlichen Repository Qwen/Qwen3-4B-GGUF, fest auf eine bestimmte Version festgelegt
• Umfang2.497.280.256 Byte (ca. 2,5 GB)
• PrüfungSHA-256-Prüfsumme; bei Abweichung wird die Datei verworfen

Die Abrufanfrage enthält keine Zugangsdaten, keine Kennungen und keine Abfrageparameter, die einen Rückschluss auf Ihre Person zulassen. Übermittelt wird lediglich eine feste, für alle Installationen identische Programmkennung (LIVA-CORE-Store/1.0) sowie – beim Fortsetzen eines abgebrochenen Abrufs – die Angabe, ab welcher Byte-Position weitergeladen werden soll.

Wie bei jedem Abruf im Internet wird dabei technisch bedingt Ihre IP-Adresse an den aufgerufenen Server (Hugging Face bzw. dessen CDN-Anbieter) übermittelt. Dieser Vorgang findet unmittelbar zwischen Ihrem Gerät und dem jeweiligen Anbieter statt; der Betreiber von LIVA CORE erhält davon keine Kenntnis und keine Daten. Maßgeblich ist insoweit die Datenschutzerklärung des jeweiligen Anbieters.

Das heruntergeladene Modell wird lokal im Anwendungsordner gespeichert (siehe Abschnitt 3). Nach Abschluss dieser einmaligen Einrichtung arbeitet die Dokumentenanalyse lokal und ohne weitere Internetverbindung.

5. Kein Konto, keine Cloud-Synchronisierung, keine Werbung

LIVA CORE benötigt kein eigenes LIVA-CORE-Benutzerkonto. Bezug und Lizenzverwaltung erfolgen über den Microsoft Store und das dort verwendete Microsoft-Konto. Es findet keine Cloud-Synchronisierung Ihrer Dokumente statt. Innerhalb der Anwendung sind keine Werbe- oder Tracking-Mechanismen und kein Analyse-SDK implementiert.

Die Store-Lizenzprüfung ist von der Dokumentenanalyse getrennt. Sie dient dazu, eine gültige Kauf- oder gegebenenfalls Testlizenz zu erkennen; es handelt sich nicht um ein Abonnement. Die im Store aktuell verfügbaren Bezugsoptionen sind maßgeblich.

6. Lokale Meldung von KI-generierten Inhalten

LIVA CORE nutzt ein lokal ausgeführtes generatives KI-Modell, um Antworten aus den vom Nutzer ausgewählten Dokumenten zu erzeugen. KI-generierte (AI-generierte) Antworten können ungenau sein. Jede KI-Antwort ist in der Anwendung als von KI erzeugt gekennzeichnet und kann direkt darunter über die Schaltfläche „Problem melden / Report an issue“ gemeldet werden. Zusätzlich steht in der Seitenleiste dauerhaft der Bereich „KI-Meldungen / AI reports“ zur Verfügung – auch dann, wenn gerade keine KI-Antwort angezeigt wird. Der gemeldete KI-Text wird in diesem Fall vom Nutzer selbst in den Meldedialog eingefügt.

Speicherung ausschließlich auf dem Gerät. Eine abgesendete Meldung wird zunächst nur lokal im geschützten App-Datenbereich der Anwendung auf dem Windows-Gerät des Nutzers gespeichert (Datei reports\ai_content_reports.jsonl im App-Datenverzeichnis). Es findet keine automatische Übertragung an den Anbieter, an Microsoft oder an Dritte statt. Die Anwendung baut hierfür keine Internetverbindung auf.

Inhalt einer Meldung. Gespeichert werden: Meldungs-ID, Zeitpunkt der Meldung (UTC), App-Name und App-Version, Betriebssystem-Kennung, Name des lokal ausgeführten KI-Modells, eine interne Antwort-ID, der gewählte Meldegrund, die freiwillige Beschreibung des Nutzers, der gemeldete KI-Text, die zugehörige Nutzerfrage sowie die reinen Dateinamen der in der Antwort angezeigten Fundstellen. Diese Aufstellung wird dem Nutzer im Meldedialog unter „Was wird gespeichert? / What is stored?“ angezeigt, bevor er die Meldung absendet.

Was nicht automatisch gespeichert wird. Nicht als gesonderte Anlagen erfasst werden vollständige Quelldokumente, interne Systemprompts, Dateipfade, Gerätenamen, Benutzernamen sowie sonstige Dateien oder Inhalte des Geräts. Der gemeldete KI-Text und die zugehörige Nutzerfrage können allerdings Auszüge oder Angaben enthalten, die aus einem Quelldokument stammen; genau diese vom Nutzer gemeldeten Felder werden wie oben beschrieben gespeichert. Zugangsdatenartige Zeichenfolgen im gemeldeten Text – etwa Passwörter, API-Schlüssel, Token, JWTs oder private Schlüssel – werden bereits vor dem Speichern automatisch durch [entfernt / removed] ersetzt. Über den Meldevorgang hinausgehende personenbezogene Daten werden nicht erhoben.

Weitergabe nur durch den Nutzer. Möchte der Nutzer eine Meldung an den Entwickler übermitteln, stehen ihm in der Anwendung zwei Schaltflächen zur Verfügung: „Bericht an Entwickler senden“ erzeugt eine Exportdatei im Meldungsordner und öffnet das Standard-E-Mail-Programm des Nutzers mit einem vorbereiteten Entwurf an ilhandenizkyn@gmail.com (Betreff „LIVA CORE AI Content Report – <Meldungs-ID>“, im Text Meldungs-ID, App-Version, Zeitpunkt, Meldegrund, die Beschreibung des Nutzers und ein gekürzter, bereinigter Auszug der gemeldeten KI-Ausgabe). „Berichtsordner öffnen“ zeigt die gespeicherten Dateien im Explorer. Ein mailto:-Link kann keine Datei automatisch anhängen; die Exportdatei wird daher vom Nutzer selbst an die E-Mail angehängt. Die Anwendung versendet nichts von sich aus – die Daten erreichen den Entwickler nur dann, wenn der Nutzer die E-Mail in seinem eigenen E-Mail-Programm absendet. Für den Versand und die dabei anfallenden Verbindungsdaten gilt der E-Mail-Anbieter des Nutzers.

Hinweis zu vertraulichen Inhalten. Bitte senden Sie keine vertraulichen oder personenbezogenen Dokumentinhalte per E-Mail an uns. Kürzen Sie den gemeldeten KI-Text vor dem Absenden auf das, was zur Beurteilung der Meldung erforderlich ist. E-Mail ist kein Ende-zu-Ende-verschlüsselter Übertragungsweg.

Verarbeitung eingegangener Meldungen. Zugesandte Meldungen werden ausschließlich zur Prüfung der gemeldeten KI-Ausgabe, zur Sicherheits- und Qualitätsbewertung sowie zur Erfüllung der Anforderungen des Microsoft Store an generative KI verarbeitet. Es findet keine Profilbildung, keine Werbung und keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Qualität der Anwendung) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit der Nutzer mit dem Absenden der E-Mail freiwillig zusätzliche Angaben macht. Eingegangene Meldungen werden nach Abschluss der Prüfung gelöscht, spätestens 90 Tage nach Eingang der Meldung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Löschung auf dem Gerät. Lokal gespeicherte Meldungen verbleiben unter der Kontrolle des Nutzers: Sie können jederzeit im Meldungsordner gelöscht werden und werden bei der Deinstallation der Anwendung zusammen mit den übrigen App-Daten von Windows entfernt.

7. Vertrieb über den Microsoft Store

LIVA CORE ist als kostenpflichtige Windows-Anwendung im Microsoft Store erhältlich. Kauf, Installation und automatische Aktualisierung werden über den Microsoft Store verwaltet. Für den Bezug ist ein Microsoft-Konto sowie die Nutzung der Microsoft-Store-App erforderlich.

Für diesen Vorgang verarbeitet Microsoft als eigener, von uns unabhängiger Verantwortlicher Daten wie Konto-, Geräte- und Bezugsinformationen. Wir haben auf Art, Umfang und Zweck dieser Verarbeitung keinen Einfluss und erhalten von Microsoft grundsätzlich keine personenbezogenen Einzeldaten zu einzelnen Nutzerinnen und Nutzern, sondern höchstens aggregierte Statistiken (z. B. Gesamtzahl der Installationen). Maßgeblich ist die Datenschutzerklärung von Microsoft.

Einmaliger Kauf, kein Abonnement. Den aktuellen Preis und die verfügbaren Bezugsoptionen für Ihr Land zeigt der Microsoft Store. In der Anwendung gibt es keine zusätzliche In-App-Zahlungsabwicklung.

Die Lizenzprüfung nutzt die Microsoft-Store-Schnittstelle von Windows. Dabei wird geprüft, ob eine gültige Lizenz vorliegt und ob ein etwaiger Testzeitraum noch läuft. Dokumentinhalte und Fragen werden nicht an diese Lizenzschnittstelle übergeben. Die Offline-Nutzung setzt eine gültige, auf dem Gerät verfügbare Store-Lizenz voraus; bei einer fehlenden, abgelaufenen oder nicht bestätigbaren Lizenz kann die Nutzung gesperrt sein. Zur Wiederherstellung der Lizenz kann eine Online-Verbindung zum Store erforderlich sein.

8. Aufruf dieser Website

Hosting und Server-Logs

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website verarbeitet Vercel als Hosting-Anbieter automatisch technische Zugriffsdaten (Runtime-/Request-Logs), wie sie beim Abruf jeder Webseite anfallen (u. a. IP-Adresse, User-Agent, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Statuscode). Diese Verarbeitung ist für die technische Auslieferung und Absicherung der Website erforderlich.

Die Aufbewahrung von Runtime-Logs richtet sich nach dem gebuchten Vercel-Plan und der aktuellen Projektkonfiguration. Die Vercel-Dokumentation zu Runtime-Logs beschreibt diese planabhängigen Grenzen. Diese begrenzte Verfügbarkeit ist keine Zusage, dass sämtliche Infrastruktur- oder Sicherheitsdaten des Hostinganbieters zur gleichen Zeit gelöscht werden.

Vercel Inc. hat seinen Sitz in den USA; eine Verarbeitung kann daher auch außerhalb der EU/des EWR erfolgen. Nach der Vercel-Datenschutzerklärung setzt Vercel dabei auf EU-Standardvertragsklauseln sowie auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF), einschließlich der UK- und Swiss-Erweiterungen, als Übermittlungsgarantien.

Cookies und lokale Speicherung im Browser

Diese Website setzt keine Cookies — weder technisch notwendige noch Marketing- oder Wiedererkennungs-Cookies. Ebenso werden Local Storage, Session Storage und IndexedDB nicht verwendet. Es findet daher keine browserseitige Speicherung statt, die eine Einwilligung nach § 25 TDDDG erfordern würde; aus demselben Grund gibt es auf dieser Website kein Cookie-Banner.

Keine externen Inhalte, Schriften oder CDN-Dienste

Alle Bestandteile dieser Website (Stylesheet, Skripte, Bilder, Symbole) werden ausschließlich von der eigenen Domain ausgeliefert. Es werden keine externen Schriftarten (verwendet werden nur die auf Ihrem Gerät bereits vorhandenen Systemschriften), keine fremden Content-Delivery-Netzwerke, keine Videos, keine Kartendienste und keine Social-Media-Einbindungen geladen. Ihr Browser baut beim Aufruf dieser Website deshalb keine Verbindung zu Servern Dritter auf. Dies wird zusätzlich durch eine restriktive Content-Security-Policy technisch erzwungen.

Kein Datenaustausch zwischen Anwendung und Website

Die Windows-Anwendung LIVA CORE ruft diese Website nicht auf und übermittelt ihr keine Daten. Website und Anwendung sind technisch vollständig voneinander getrennt; es gibt keine Schnittstelle, keine Anmeldung und keine Lizenz- oder Aktivierungsabfrage zwischen beiden.

Datensparsame Zählung von Aufrufen und Store-Klicks

Auf der Startseite werden zwei Arten von Ereignissen an einen Endpunkt dieser Domain gesendet: ein Seitenaufruf (website_visit) und der Klick auf einen Microsoft-Store-Link (store_cta_click). Ein Klick enthält zusätzlich nur die feste Platzierung der Schaltfläche, etwa Navigation oder Hauptbereich. Der Server ergänzt eine Uhrzeit und den Zählwert 1. Der eigene Ereignisdatensatz enthält keine IP-Adresse, Nutzerkennung, Dokumentinhalte, vollständige URL, Suchparameter oder Referrer. Es wird keine Wiedererkennung von Personen oder Geräten vorgenommen.

Die Messung verwendet weder Cookies noch lokalen Browserspeicher. Aktivierte Browser-Signale Do Not Track und Global Privacy Control werden berücksichtigt. Auf dieser Datenschutzseite und im Impressum findet keine Ereignismessung statt. Vercel Web Analytics und Vercel Speed Insights werden durch diese Website-Fassung nicht zusätzlich eingebunden.

Die Ereignisse werden nur in den kurzlebigen Runtime-Logs des Hostinganbieters gezählt; sie bilden keine dauerhafte Besucherstatistik und keine Installationen oder Käufe ab. Unabhängig vom sparsamen Ereignisdatensatz verarbeitet Vercel die technisch notwendigen Verbindungsdaten der HTTP-Anfrage wie im Abschnitt „Hosting und Server-Logs“ beschrieben.

Produktvorschau auf der Startseite

Die statische Produktvorschau auf der Startseite zeigt lokal bereitgestellte Bildschirmaufnahmen der Windows-Anwendung. Es gibt dort keine Dateieingabe und es werden keine Dokumente hochgeladen oder verarbeitet.

Keine Installationsdateien auf der Website

Diese Website bietet keine Installationsdateien an. Kauf, Bezug, Installation und Aktualisierung erfolgen ausschließlich über den Microsoft Store.

9. Verschlüsselung (SSL/TLS) und technische Sicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers (https://) und am Schloss-Symbol. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet; zusätzlich weist die Website den Browser über die Content-Security-Policy an, sämtliche Bestandteile nur verschlüsselt zu laden. Dadurch können die von Ihnen aufgerufenen Inhalte auf dem Übertragungsweg nicht ohne Weiteres von Dritten mitgelesen werden.

Ergänzend sind für diese Website folgende Schutzmaßnahmen aktiv: eine restriktive Content-Security-Policy, die das Laden fremder Inhalte unterbindet, eine Einschränkung der übermittelten Referrer-Informationen, ein Schutz gegen die Einbettung der Seite in fremde Websites sowie die Deaktivierung von Browser-Berechtigungen für Kamera, Mikrofon, Standort, Zahlungsfunktionen und USB.

Auch der einmalige Modellabruf der Anwendung (Abschnitt 4) erfolgt ausschließlich über eine verschlüsselte HTTPS-Verbindung und wird zusätzlich über eine Prüfsumme auf Unversehrtheit geprüft.

10. Kontaktaufnahme per E-Mail

Sie können uns über die E-Mail-Adresse ilhandenizkyn@gmail.com kontaktieren. Ein Kontaktformular gibt es auf dieser Website nicht. E-Mail-Links auf dieser Website öffnen lediglich das auf Ihrem Gerät eingerichtete E-Mail-Programm; eine Datenübertragung findet erst statt, wenn Sie die E-Mail tatsächlich versenden. Einzelne dieser Links tragen bereits einen vorbereiteten Betreff und Nachrichtentext — diese Vorgaben können Sie vor dem Versenden vollständig ändern oder löschen.

Die von Ihnen im Rahmen einer Anfrage mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und alle weiteren Angaben, die Sie freiwillig machen) verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Das genannte Postfach wird bei Google betrieben (Gmail). An diese Adresse gerichtete Nachrichten werden daher auf Servern von Google gespeichert und verarbeitet. Bitte übersenden Sie uns per E-Mail keine besonders schutzwürdigen Informationen und insbesondere keine vertraulichen Dokumentinhalte; eine E-Mail ist kein für sensible Daten geeigneter Übertragungsweg.

11. Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Über die technisch notwendigen Beteiligten hinaus erhält niemand Zugriff. Folgende Stellen sind beteiligt:

• Vercel Inc. (USA) — Auftragsverarbeiter. Betrieb dieser Website (Hosting, Auslieferung, Server-Logs) einschließlich der datensparsamen Ereigniszählung. Siehe Abschnitt 8.
• Google (Gmail) — Betreiber des E-Mail-Postfachs. Speicherung und Zustellung der an uns gerichteten E-Mails. Siehe Abschnitte 6 und 10.
• Microsoft — eigener, unabhängiger Verantwortlicher. Bezug, Installation und Aktualisierung der Anwendung über den Microsoft Store. Microsoft handelt insoweit nicht in unserem Auftrag; wir erhalten keine personenbezogenen Einzeldaten. Siehe Abschnitt 7.
• Hugging Face bzw. dessen CDN-Anbieter — kein Empfänger von Daten des Betreibers. Beim einmaligen Modellabruf verbindet sich Ihr Gerät unmittelbar mit diesem Anbieter. Wir sind an diesem Vorgang nicht beteiligt und erhalten daraus keine Daten. Siehe Abschnitt 4.

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Übermittlung in Drittländer

Die in Abschnitt 11 genannten Anbieter haben ihren Sitz in den Vereinigten Staaten beziehungsweise unterhalten dort Konzerngesellschaften. Eine Verarbeitung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist daher nicht ausgeschlossen. In den USA besteht nach Auffassung des Europäischen Gerichtshofs kein den europäischen Vorgaben in jeder Hinsicht gleichwertiges Schutzniveau; insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Betroffenen stets wirksame Rechtsbehelfe zur Verfügung stehen.

Für das Hosting dieser Website gilt: Vercel Inc. stützt Übermittlungen nach der eigenen Datenschutzerklärung auf EU-Standardvertragsklauseln sowie auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework einschließlich der UK- und Schweiz-Erweiterungen.

Für die übrigen genannten Anbieter gelten die von diesen jeweils veröffentlichten Übermittlungsgarantien; maßgeblich sind insoweit deren eigene Datenschutzhinweise. Wir erfinden an dieser Stelle bewusst keine weitergehenden Zusicherungen.

13. Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen der DSGVO:

• Server-Logs des Hostinganbieters: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien Betrieb, an der Auslieferung und an der Absicherung dieser Website.
• Cookielose Reichweiten- und Performance-Messung: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Nutzung und der technischen Ladezeiten. Eine Einwilligung ist nicht erforderlich, da hierfür keine Informationen im Endgerät gespeichert oder ausgelesen werden (§ 25 TDDDG).
• Bearbeitung von E-Mail-Anfragen: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen; zielt Ihre Kontaktaufnahme auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Prüfung zugesandter KI-Inhaltsmeldungen: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit und Qualität der Anwendung; Art. 6 Abs. 1 lit. a DSGVO, soweit der Nutzer mit dem Absenden freiwillig zusätzliche Angaben macht.
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Aufbewahrung oder Auskunft gesetzlich verpflichtet sind.

Für die lokale Dokumentenverarbeitung in der Anwendung (Abschnitt 3) benötigt der Betreiber keine Rechtsgrundlage, da er hierbei keine Daten erhält und keine Verarbeitung durch ihn stattfindet: Die Daten verbleiben vollständig in Ihrem eigenen Verantwortungsbereich auf Ihrem Gerät.

Diese Angaben sind eine allgemeine Einordnung und ersetzen keine rechtliche Prüfung im Einzelfall durch den Betreiber.

14. Speicherdauer

• Server-Logs des Hostinganbieters: Die Verfügbarkeit der Runtime-Logs hängt vom Vercel-Plan und der Projektkonfiguration ab. Andere technisch erforderliche Infrastruktur- und Sicherheitsdaten können abweichenden Fristen des Hostinganbieters unterliegen; siehe Abschnitt 8.
• Aufruf- und Store-Klick-Ereignisse: werden ausschließlich in denselben kurzlebigen Runtime-Logs verarbeitet. Es gibt dafür keinen gesonderten dauerhaften Datenspeicher und keine Nutzerprofile.
• E-Mail-Anfragen: werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Per E-Mail zugesandte KI-Inhaltsmeldungen: werden nach Abschluss der Prüfung gelöscht, spätestens 90 Tage nach Eingang der Meldung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Dokumentenkopien, Suchindex, Modelldatei und lokale Protokolle der Anwendung: verbleiben ausschließlich auf Ihrem Computer und werden nicht übermittelt. Es gibt hierfür keine vom Betreiber vorgegebene Frist — Speicherung und Löschung liegen vollständig in Ihrer eigenen Kontrolle. Sie können die Daten in der Anwendung oder direkt im Anwendungsordner löschen; beim Deinstallieren entfernt Windows den gesamten Ordner (siehe Abschnitt 3).

15. Ihre Rechte und Beschwerderecht

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an ilhandenizkyn@gmail.com. Die Ausübung ist für Sie unentgeltlich.

Widerspruchsrecht (Art. 21 DSGVO)

Da wir die in Abschnitt 13 genannten Verarbeitungen auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. In Deutschland ist dies die jeweilige Landesdatenschutzbehörde; eine Übersicht aller deutschen Aufsichtsbehörden veröffentlicht die Datenschutzkonferenz.

16. Kontakt und Änderungen dieser Erklärung

Bei Fragen zum Datenschutz wenden Sie sich bitte an ilhandenizkyn@gmail.com. Das Impressum enthält die weiteren Anbieterangaben.

Wir passen diese Erklärung an, sobald sich die Anwendung, diese Website oder die zugrunde liegende Rechtslage relevant ändern. Das Datum „Stand“ am Seitenanfang zeigt die letzte Aktualisierung. Es gilt jeweils die hier abrufbare aktuelle Fassung.