Datenschutzerklärung

1. Verantwortlicher

Datenschutzanfragen: contact@krautbytes.de

2. Besuch von krautbytes.de

Die Website wird über Firebase Hosting bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen.

Zweck

Sichere und zuverlässige Auslieferung der Website sowie Missbrauchs- und Fehlererkennung.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des Angebots.

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter von Firebase.

Speicherdauer

Firebase Hosting bewahrt IP-Daten nach Angaben des Anbieters einige Monate auf.

Diese Website verwendet keine Analyse-, Werbe- oder Profilingdienste, keine extern eingebundenen Schriftarten und kein Kontaktformular. Sie setzt keine Analyse- oder Marketing-Cookies ein. Bei Nutzung eines E-Mail-Links verarbeitet dein gewählter E-Mail-Anbieter die Nachricht nach dessen eigenen Bedingungen.

3. Skillovo: Grundprinzip

Skillovo funktioniert grundsätzlich lokal und ohne Registrierung. Skills, Fortschritte und Einstellungen verlassen dein Gerät erst, wenn du eine ausdrücklich optionale Cloud- oder Teilen-Funktion verwendest.

Beim Aufruf der Web-App und beim technischen Schutz der Firebase-Schnittstellen werden unabhängig davon notwendige Verbindungs- und Sicherheitsdaten verarbeitet. Skillovo erfasst keine Nutzungsanalyse und verwendet keine Werbung, kein Tracking und kein Profiling.

4. Lokale Verarbeitung in Skillovo

Lokal gespeichert werden Skill-Definitionen und Kategorien, Kriterien und Schritte, Notizen, Stufen- und Zielangaben, Übungsaufgaben und Wiederholungsstände, Aktivitäten sowie Sprache, Anzeige- und Benachrichtigungseinstellungen.

Zweck

Bereitstellung der App, Speicherung des Lernstands und Anzeige persönlicher Empfehlungen und Erinnerungen.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die angeforderten App-Funktionen erforderlich ist.

Speicherdauer

Bis du Daten in den Einstellungen löschst oder die App-Daten beziehungsweise die App vom Gerät entfernst.

Geräte-, Browser- oder Betriebssystem-Backups können lokale Kopien nach eigenen Regeln länger enthalten. Skillovo hat keinen Zugriff auf solche Backups.

Bei der LLM-gestützten Erstellung werden Thema, Prompt und eingefügte JSON-Antwort ausschließlich lokal verarbeitet. Skillovo verbindet sich dabei nicht selbst mit einem KI-Anbieter. Übermittelst du Inhalte eigenständig an einen externen Anbieter, gelten dessen Datenschutzregeln.

5. Hosting und technische Sicherheit

Beim Webaufruf verarbeitet Firebase Hosting insbesondere IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- und Geräteinformationen. Firebase App Check verarbeitet je nach Plattform technische Integritätsnachweise und kurzlebige Sicherheitstoken.

Dienste

Firebase Hosting und App Check; je nach Plattform reCAPTCHA Enterprise, Play Integrity sowie bei entsprechend vorbereiteten iOS-Versionen App Attest oder DeviceCheck.

Zweck

Auslieferung, Stabilität, Missbrauchsabwehr und Schutz von Authentication und Firestore vor nicht autorisierten Clients.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind der sichere und zuverlässige Betrieb sowie der Schutz der Nutzerdaten.

Speicherdauer

Hosting-IP-Daten werden nach Anbieterangaben einige Monate aufbewahrt. App Check speichert den Integritätsnachweis selbst nicht; Skillovo-Sicherheitstoken sind etwa eine Stunde gültig.

6. Konten und Anmeldung

Ein dauerhaftes Konto entsteht nur, wenn du Google oder – soweit verfügbar – Apple ausdrücklich verbindest, um die Cloud-Synchronisierung zu nutzen. Die Kontoverknüpfung aktiviert die Synchronisierung nicht. Für das Erstellen oder Laden eines Teil-Codes kann Skillovo zuvor eine anonyme Firebase-Sitzung anlegen.

Daten

Firebase-Nutzer-ID, Anmeldestatus, Anbieterkennung, gegebenenfalls Name, E-Mail-Adresse und Profilbild, Authentifizierungs- und Sitzungstoken, IP-Adresse und User-Agent.

Zweck

Sichere Anmeldung, Zuordnung optionaler privater Cloud-Daten sowie Schutz vor Zugriffen durch andere Konten.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der ausdrücklich angeforderten Konto-, Synchronisierungs- oder Teilen-Funktion.

Speicherdauer

Bis zur Löschung der Skillovo-Kontoverknüpfung. Firebase protokolliert Auth-IP-Adressen nach eigener Angabe einige Wochen; sonstige gelöschte Auth-Daten werden innerhalb von bis zu 180 Tagen aus Live- und Backupsystemen entfernt.

Google und Apple verarbeiten Daten bei der gewählten Anmeldung außerdem in eigener Verantwortlichkeit. Skillovo erhält niemals dein Google- oder Apple-Passwort.

7. Historische Kontoberechtigung

Konten, denen in einer früheren Version ein Vorteil gewährt wurde, können eine unveränderliche Berechtigung im privaten Kontobereich und eine validierte Kopie auf dem Gerät behalten. Neue Vergaben sind in dieser Version deaktiviert; alle Skillovo-Funktionen sind derzeit kostenlos.

Daten

Firebase-Nutzer-ID als Zuordnung, frühere Programmkennung, Berechtigungsstufe, serverseitiger Vergabezeitpunkt, Kennzeichnung als dauerhaft sowie eine lokale Cache-Kopie.

Zweck

Erhalt und Wiederherstellung früher gewährter Kontovorteile sowie schnelle Offline-Prüfung.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO zum Erhalt des früher gewährten Vorteils.

Speicherdauer

Bis zur Löschung deiner Skillovo-Kontoverknüpfung. Dabei werden die Firestore-Berechtigung und die lokale Cache-Kopie entfernt.

8. Optionale Cloud-Synchronisierung

Die Synchronisierung ist standardmäßig ausgeschaltet. Nach der Aktivierung werden Skills einschließlich eigener Texte, Notizen, Kriterien, Schritte, Stufen, Ziele, Übungs- und Zeitangaben, Aktivitäten sowie technische Synchronisationsmetadaten verarbeitet.

Zweck

Private Sicherung, Wiederherstellung und geräteübergreifende Synchronisierung.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der angeforderten Cloud-Sicherung.

Speicherort

Cloud Firestore am dauerhaft gewählten europäischen Mehrregionenstandort eur3.

Speicherdauer

Bis du „Skillovo-Konto und Cloud-Daten löschen“ ausführst. Das bloße Deaktivieren beendet weitere Abgleiche, löscht eine vorhandene Cloud-Kopie aber nicht.

Hinweise und einen externen Anfrageweg findest du unter Konto und Cloud-Daten löschen.

9. Teilen und Teil-Codes

Nach deiner ausdrücklichen Aktion erzeugt Skillovo einen zufälligen zwölfstelligen Teil-Code. Wer den Code kennt, kann die freigegebene Skill-Definition während der Gültigkeit laden. Eine öffentliche Auflistung ist technisch gesperrt.

Geteilt werden Skillname, Beschreibung, Kategorien, Stufen, Kriterien und wiederverwendbare Übungsdefinitionen sowie Erstell- und Ablaufzeitpunkt. Fortschritt, Notizen, Aktivitäten, Ziele, Kontodaten, Erstellerkennung und interne Quell-IDs werden nicht geteilt.

Zweck

Zeitlich begrenzte Weitergabe einer wiederverwendbaren Skill-Definition an Personen deiner Wahl.

Rechtsgrundlage

Art. 6 Abs. 1 Buchst. b DSGVO zur Ausführung der angeforderten Teilen-Funktion.

Speicherdauer

Der Zugriff endet automatisch nach 30 Tagen. Abgelaufene Dokumente werden nicht mehr ausgeliefert und spätestens 90 Tage nach Ablauf im Rahmen der Betriebsbereinigung gelöscht.

10. Lokale Benachrichtigungen

Erinnerungen sind standardmäßig deaktiviert. Nach der Aktivierung verarbeitet nur das Gerät den gewählten Wochentag, die Uhrzeit und das Erinnerungsintervall. Skillovo verwendet keine Push- oder Firebase-Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO aufgrund deiner freiwilligen Aktivierung und der Betriebssystemberechtigung. Du kannst die Einwilligung jederzeit durch Deaktivieren der Erinnerungen widerrufen. Die Angaben bleiben bis zur Deaktivierung, zum Zurücksetzen der App-Daten oder zur Deinstallation gespeichert.

11. Empfänger und Drittlandtransfers

Google Ireland Limited stellt Firebase im Regelfall als Auftragsverarbeiter bereit. Google LLC und veröffentlichte Unterauftragsverarbeiter können an der technischen Leistungserbringung beteiligt sein.

• Firestore-Inhaltsdaten liegen am Standort eur3 in Europa.
• Firebase Authentication wird nach Anbieterangaben ausschließlich in Rechenzentren in den USA betrieben.
• Firebase Hosting und App Check nutzen globale Infrastruktur.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Google die Übermittlung je nach Fall auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission. Firebase überträgt Daten per HTTPS und verschlüsselt unter anderem Firestore-, Authentication- und App-Check-Daten auch im Ruhezustand.

12. Bereitstellung und automatisierte Entscheidungen

Lokale Skill-Daten sind für die gewünschten Kernfunktionen erforderlich. Konto, Synchronisierung, Teilen und Benachrichtigungen sind freiwillig. Ohne deren Datenbereitstellung bleiben die lokalen Kernfunktionen nutzbar; lediglich die jeweilige Zusatzfunktion entfällt.

Skillovo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil zu Werbe- oder Scoringzwecken.

13. Deine Datenschutzrechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte schreibe an contact@krautbytes.de. Zur sicheren Zuordnung können wir einen angemessenen Identitätsnachweis verlangen.

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:

14. Änderungen und weitere Informationen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Der aktuelle Stand ist oben angegeben. Über wesentliche Änderungen informieren wir in angemessener Form.

• Datenschutz und Sicherheit bei Firebase
• Google Cloud Data Processing Addendum
• Datenschutzerklärung von Google
• Datenschutzrichtlinie von Apple

15. Calm Warden: Apps und Browsererweiterungen

Calm-Warden-Hinweise: 18. Oktober 2026

Lokaler Schutz und Gerätefreigaben

Calm Warden speichert Regeln, ausgewählte Website-Domains, Zeitfenster, Tageslimits, Fokuszeiten, befristete Ausnahmen, eingegebene Gründe und freiwillige Situationen, bestätigte Aktivitäten, Nutzungszähler sowie Sprach- und Anzeigeeinstellungen auf deinem Gerät. Die Browsererweiterung prüft relevante Websiteanfragen und misst die zur Anwendung deiner Regeln nötige Nutzung. Sie liest keine Inhalte, Nachrichten, Formulareingaben oder Passwörter besuchter Websites und lädt keinen vollständigen Browserverlauf hoch. Websitezugriff dient dem Erkennen und Umleiten der von dir gewählten Domains. Der Entzug einer Freigabe kann die jeweilige Schutzfunktion verhindern. Apples Screen-Time-Auswahl und die Android-Appauswahl bleiben gerätelokal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderten Funktionen.

Freiwilliges Konto, Synchronisierung und Pro-Zugang

Lokale Regeln funktionieren ohne Konto. Bei Nutzung eines Kontos verarbeitet Firebase Authentication E-Mail-Adresse, Firebase-Nutzer-ID, Anmelde- und Sitzungsinformationen sowie technische Verbindungsdaten. Dein Kontopasswort wird zur Anmeldung sicher an Firebase übermittelt; es handelt sich nicht um ein auf anderen Websites ausgelesenes Passwort. Wenn du die Synchronisierung aktivierst, speichert Cloud Firestore portable Websiteregeln, bestätigte Fokus- und Freigabeereignisse, eingegebene Gründe oder Situationsbezeichnungen, Gerätekennungen, Beiträge zum täglichen Nutzungskontingent und technische Abgleichmetadaten in deinem Konto. Native Appauswahltokens werden nicht synchronisiert. Eine freiwillige Situationsbezeichnung ist deine Eingabe und keine GPS-Messung.

Kontogebundener Pro-Status und gegebenenfalls kostenlose Freischaltungen sind der Firebase-Nutzer-ID zugeordnet. Dazu können Zugangsart, Quelle, Ablauf und Nachweise über Vergabe oder Widerruf gehören. Auf allen Geräten ist dasselbe Calm-Warden-Konto erforderlich; gleiche Store-E-Mail-Adressen verknüpfen keine Konten. Käufe und Webcheckout sind in dieser Version deaktiviert. Calm Warden erhebt keine Zahlungskartendaten. Rechtsgrundlage für angeforderte Konto-, Abgleich- und Zugangsfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheit und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse am Schutz der Konten und des Dienstes. Calm Warden verkauft keine Nutzerdaten, verwendet sie nicht für personalisierte Werbung und übermittelt sie nicht für Bonitäts- oder Kreditentscheidungen.

Anbieter, Speicherorte und Übermittlungen

Google Ireland Limited stellt Firebase Authentication, Cloud Firestore und Cloud Functions als Clouddienste bereit. Datenbank und Backend von Calm Warden sind in Frankfurt (europe-west3) konfiguriert. Authentifizierung, technische Dienstdaten, Support und Anbieterinfrastruktur können Verarbeitung außerhalb dieser Region einschließlich der USA einschließen. Ein deutscher Datenbankstandort bedeutet nicht, dass sämtliche Verarbeitung in Deutschland bleibt. Für internationale Übermittlungen gelten die jeweiligen Auftragsverarbeitungsbedingungen des Anbieters sowie, soweit anwendbar, Angemessenheitsbeschlüsse und Standardvertragsklauseln.

RevenueCat, Inc. wird für zugeordnete Abokundendaten genutzt, soweit solche vorhanden sind. Bei der Kontolöschung übermittelt das Backend deine Firebase-Nutzer-ID an RevenueCat, um die Entfernung eines gegebenenfalls zugeordneten Kundendatensatzes anzufordern. Eine Abfrage zur Neuanlage eines Kunden findet bei dieser Prüfung nicht statt. RevenueCats Auftragsverarbeitungsvereinbarung enthält Schutzmaßnahmen für internationale Übermittlungen. Diese Version startet keinen neuen Kauf und keinen Webcheckout.

Aufbewahrung und Kontolöschung

Kontodaten bleiben bis zur Löschung im aktiven Cloudkonto. Abmelden oder Ausschalten der Synchronisierung löscht sie nicht. In den Erweiterungseinstellungen kannst du die Kontolöschung anfordern und dich bei Bedarf erneut authentifizieren. Alternativ kannst du die Löschung von deiner Konto-E-Mail-Adresse an contact@krautbytes.de anfordern; wir müssen gegebenenfalls die Kontoinhaberschaft prüfen. Sende niemals dein Passwort per E-Mail.

Der Löschablauf sperrt den Cloudzugriff, entfernt die Kontodaten rekursiv aus der aktiven Datenbank und löscht das Firebase-Authentication-Konto. Anschließend fordert ein begrenzter Hintergrundauftrag die Entfernung eines RevenueCat-Kunden an. Fehlgeschlagene Schritte werden wiederholt; dauerhaft fehlschlagende Fälle erfordern einen Eingriff des Betreibers. Abgeschlossene technische Vorgangs- und Löschquittungen werden sieben Tage aufbewahrt, zur Prüfung markierte Billingfälle 30 Tage und minimale Löschschutzmarker 30 Tage nach Anbieterannahme. Unfertige Löschaufträge werden nicht allein wegen ihres Alters entfernt. Diese Fristen betreffen technische Dienstnachweise, keine gesetzlichen Rechnungsaufbewahrungsfristen. Eine Quittung bestätigt die Annahme des Anbieterauftrags und nicht die sofortige physische Entfernung sämtlicher Anbieterbackups.

Lokale Schutzdaten auf anderen Geräten werden nicht ferngelöscht. Entferne sie in der App oder Erweiterung, leere den lokalen Speicher oder deinstalliere sie; Geräte- und Betriebssystembackups folgen ihren eigenen Einstellungen. Firebase nennt für gelöschte Authentication-Daten bis zu 180 Tage bis zur Entfernung aus Live- und Backupsystemen sowie einige Wochen für protokollierte Anmelde-IP-Adressen. Technische Cloudprotokolle und rechtlich erforderliche Sicherheits- oder Auditnachweise folgen der konfigurierten Anbieteraufbewahrung. Eine Kontolöschung kündigt kein bestehendes Storeabo; die Kündigung erfolgt beim ursprünglichen Store.

Support und deine Rechte

Produkthilfe erhältst du unter support@krautbytes.de, Datenschutzanfragen bearbeitet contact@krautbytes.de. Wir verarbeiten deine E-Mail und freiwillig übermittelten Informationen zur Bearbeitung der Anfrage. Korrespondenz wird aufbewahrt, soweit dies für Bearbeitung, Nachweis des Ergebnisses und anwendbare gesetzliche Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogenen Support, Art. 6 Abs. 1 lit. c für gesetzliche Pflichten und gegebenenfalls Art. 6 Abs. 1 lit. f für die Verteidigung berechtigter Ansprüche. Sende keine Zahlungskartendaten, Passwörter oder unnötigen Browserverläufe. Die Rechte und Beschwerdewege aus den Abschnitten 13 und 14 gelten auch für Calm Warden.

Die Verwendung von Informationen aus Google-APIs entspricht der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Daten werden ausschließlich zur Bereitstellung und Absicherung der hier beschriebenen sichtbaren Schutz-, Konto- und Abgleichfunktionen verwendet.

Firebase-Datenschutz · Google Cloud Data Processing Addendum · RevenueCat-Datenschutz · RevenueCat-Auftragsverarbeitung · Calm-Warden-Support