Datenschutz – Krautbytes

1. Verantwortlicher

Julian Röckl
Brieger Straße 14
80997 München
Deutschland

Datenschutzanfragen: contact@krautbytes.de

2. Besuch von krautbytes.de

Die Website wird über Firebase Hosting bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen.

Zweck: Sichere und zuverlässige Auslieferung der Website sowie Missbrauchs- und Fehlererkennung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des Angebots.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter von Firebase.
Speicherdauer: Firebase Hosting bewahrt IP-Daten nach Angaben des Anbieters einige Monate auf.

Diese Website verwendet keine Analyse-, Werbe- oder Profilingdienste, keine extern eingebundenen Schriftarten und kein Kontaktformular. Sie setzt keine Analyse- oder Marketing-Cookies ein. Bei Nutzung eines E-Mail-Links verarbeitet dein gewählter E-Mail-Anbieter die Nachricht nach dessen eigenen Bedingungen.

3. Skillovo: Grundprinzip

Skillovo funktioniert grundsätzlich lokal und ohne Registrierung. Skills, Fortschritte und Einstellungen verlassen dein Gerät erst, wenn du eine ausdrücklich optionale Cloud- oder Teilen-Funktion verwendest.

Beim Aufruf der Web-App und beim technischen Schutz der Firebase-Schnittstellen werden unabhängig davon notwendige Verbindungs- und Sicherheitsdaten verarbeitet. Skillovo erfasst keine Nutzungsanalyse und verwendet keine Werbung, kein Tracking und kein Profiling.

4. Lokale Verarbeitung in Skillovo

Lokal gespeichert werden Skill-Definitionen und Kategorien, Kriterien und Schritte, Notizen, Stufen- und Zielangaben, Übungsaufgaben und Wiederholungsstände, Aktivitäten sowie Sprache, Anzeige- und Benachrichtigungseinstellungen.

Zweck: Bereitstellung der App, Speicherung des Lernstands und Anzeige persönlicher Empfehlungen und Erinnerungen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die angeforderten App-Funktionen erforderlich ist.
Speicherdauer: Bis du Daten in den Einstellungen löschst oder die App-Daten beziehungsweise die App vom Gerät entfernst.

Geräte-, Browser- oder Betriebssystem-Backups können lokale Kopien nach eigenen Regeln länger enthalten. Skillovo hat keinen Zugriff auf solche Backups.

Bei der LLM-gestützten Erstellung werden Thema, Prompt und eingefügte JSON-Antwort ausschließlich lokal verarbeitet. Skillovo verbindet sich dabei nicht selbst mit einem KI-Anbieter. Übermittelst du Inhalte eigenständig an einen externen Anbieter, gelten dessen Datenschutzregeln.

5. Hosting und technische Sicherheit

Beim Webaufruf verarbeitet Firebase Hosting insbesondere IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- und Geräteinformationen. Firebase App Check verarbeitet je nach Plattform technische Integritätsnachweise und kurzlebige Sicherheitstoken.

Dienste: Firebase Hosting und App Check; je nach Plattform reCAPTCHA Enterprise, Play Integrity sowie bei entsprechend vorbereiteten iOS-Versionen App Attest oder DeviceCheck.
Zweck: Auslieferung, Stabilität, Missbrauchsabwehr und Schutz von Authentication und Firestore vor nicht autorisierten Clients.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind der sichere und zuverlässige Betrieb sowie der Schutz der Nutzerdaten.
Speicherdauer: Hosting-IP-Daten werden nach Anbieterangaben einige Monate aufbewahrt. App Check speichert den Integritätsnachweis selbst nicht; Skillovo-Sicherheitstoken sind etwa eine Stunde gültig.

6. Konten und Anmeldung

Ein dauerhaftes Konto entsteht nur, wenn du Google oder – soweit verfügbar – Apple ausdrücklich verbindest, um die Cloud-Synchronisierung zu nutzen. Die Kontoverknüpfung aktiviert die Synchronisierung nicht. Für das Erstellen oder Laden eines Teil-Codes kann Skillovo zuvor eine anonyme Firebase-Sitzung anlegen.

Daten: Firebase-Nutzer-ID, Anmeldestatus, Anbieterkennung, gegebenenfalls Name, E-Mail-Adresse und Profilbild, Authentifizierungs- und Sitzungstoken, IP-Adresse und User-Agent.
Zweck: Sichere Anmeldung, Zuordnung optionaler privater Cloud-Daten sowie Schutz vor Zugriffen durch andere Konten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der ausdrücklich angeforderten Konto-, Synchronisierungs- oder Teilen-Funktion.
Speicherdauer: Bis zur Löschung der Skillovo-Kontoverknüpfung. Firebase protokolliert Auth-IP-Adressen nach eigener Angabe einige Wochen; sonstige gelöschte Auth-Daten werden innerhalb von bis zu 180 Tagen aus Live- und Backupsystemen entfernt.

Google und Apple verarbeiten Daten bei der gewählten Anmeldung außerdem in eigener Verantwortlichkeit. Skillovo erhält niemals dein Google- oder Apple-Passwort.

7. Historische Kontoberechtigung

Konten, denen in einer früheren Version ein Vorteil gewährt wurde, können eine unveränderliche Berechtigung im privaten Kontobereich und eine validierte Kopie auf dem Gerät behalten. Neue Vergaben sind in dieser Version deaktiviert; alle Skillovo-Funktionen sind derzeit kostenlos.

Daten: Firebase-Nutzer-ID als Zuordnung, frühere Programmkennung, Berechtigungsstufe, serverseitiger Vergabezeitpunkt, Kennzeichnung als dauerhaft sowie eine lokale Cache-Kopie.
Zweck: Erhalt und Wiederherstellung früher gewährter Kontovorteile sowie schnelle Offline-Prüfung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO zum Erhalt des früher gewährten Vorteils.
Speicherdauer: Bis zur Löschung deiner Skillovo-Kontoverknüpfung. Dabei werden die Firestore-Berechtigung und die lokale Cache-Kopie entfernt.

8. Optionale Cloud-Synchronisierung

Die Synchronisierung ist standardmäßig ausgeschaltet. Nach der Aktivierung werden Skills einschließlich eigener Texte, Notizen, Kriterien, Schritte, Stufen, Ziele, Übungs- und Zeitangaben, Aktivitäten sowie technische Synchronisationsmetadaten verarbeitet.

Zweck: Private Sicherung, Wiederherstellung und geräteübergreifende Synchronisierung.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der angeforderten Cloud-Sicherung.
Speicherort: Cloud Firestore am dauerhaft gewählten europäischen Mehrregionenstandort eur3.
Speicherdauer: Bis du „Skillovo-Konto und Cloud-Daten löschen“ ausführst. Das bloße Deaktivieren beendet weitere Abgleiche, löscht eine vorhandene Cloud-Kopie aber nicht.

Hinweise und einen externen Anfrageweg findest du unter Konto und Cloud-Daten löschen.

9. Teilen und Teil-Codes

Nach deiner ausdrücklichen Aktion erzeugt Skillovo einen zufälligen zwölfstelligen Teil-Code. Wer den Code kennt, kann die freigegebene Skill-Definition während der Gültigkeit laden. Eine öffentliche Auflistung ist technisch gesperrt.

Geteilt werden Skillname, Beschreibung, Kategorien, Stufen, Kriterien und wiederverwendbare Übungsdefinitionen sowie Erstell- und Ablaufzeitpunkt. Fortschritt, Notizen, Aktivitäten, Ziele, Kontodaten, Erstellerkennung und interne Quell-IDs werden nicht geteilt.

Zweck: Zeitlich begrenzte Weitergabe einer wiederverwendbaren Skill-Definition an Personen deiner Wahl.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO zur Ausführung der angeforderten Teilen-Funktion.
Speicherdauer: Der Zugriff endet automatisch nach 30 Tagen. Abgelaufene Dokumente werden nicht mehr ausgeliefert und spätestens 90 Tage nach Ablauf im Rahmen der Betriebsbereinigung gelöscht.

10. Lokale Benachrichtigungen

Erinnerungen sind standardmäßig deaktiviert. Nach der Aktivierung verarbeitet nur das Gerät den gewählten Wochentag, die Uhrzeit und das Erinnerungsintervall. Skillovo verwendet keine Push- oder Firebase-Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO aufgrund deiner freiwilligen Aktivierung und der Betriebssystemberechtigung. Du kannst die Einwilligung jederzeit durch Deaktivieren der Erinnerungen widerrufen. Die Angaben bleiben bis zur Deaktivierung, zum Zurücksetzen der App-Daten oder zur Deinstallation gespeichert.

11. Empfänger und Drittlandtransfers

Google Ireland Limited stellt Firebase im Regelfall als Auftragsverarbeiter bereit. Google LLC und veröffentlichte Unterauftragsverarbeiter können an der technischen Leistungserbringung beteiligt sein.

Firestore-Inhaltsdaten liegen am Standort eur3 in Europa.
Firebase Authentication wird nach Anbieterangaben ausschließlich in Rechenzentren in den USA betrieben.
Firebase Hosting und App Check nutzen globale Infrastruktur.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Google die Übermittlung je nach Fall auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission. Firebase überträgt Daten per HTTPS und verschlüsselt unter anderem Firestore-, Authentication- und App-Check-Daten auch im Ruhezustand.

12. Bereitstellung und automatisierte Entscheidungen

Lokale Skill-Daten sind für die gewünschten Kernfunktionen erforderlich. Konto, Synchronisierung, Teilen und Benachrichtigungen sind freiwillig. Ohne deren Datenbereitstellung bleiben die lokalen Kernfunktionen nutzbar; lediglich die jeweilige Zusatzfunktion entfällt.

Skillovo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil zu Werbe- oder Scoringzwecken.

13. Deine Datenschutzrechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte schreibe an contact@krautbytes.de. Zur sicheren Zuordnung können wir einen angemessenen Identitätsnachweis verlangen.

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Promenade 18
91522 Ansbach
Deutschland

14. Änderungen und weitere Informationen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Der aktuelle Stand ist oben angegeben. Über wesentliche Änderungen informieren wir in angemessener Form.

Datenschutzerklärung