Krautbytes und Skillovo

Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf krautbytes.de und in der App Skillovo.

Stand: 28. Juli 2026

1. Verantwortlicher

Julian Röckl
Brieger Straße 14
80997 München
Deutschland

Datenschutzanfragen: contact@krautbytes.de

2. Besuch von krautbytes.de

Die Website wird über Firebase Hosting bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Geräteinformationen.

Zweck
Sichere und zuverlässige Auslieferung der Website sowie Missbrauchs- und Fehlererkennung.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und zuverlässigen Betrieb des Angebots.
Empfänger
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter von Firebase.
Speicherdauer
Firebase Hosting bewahrt IP-Daten nach Angaben des Anbieters einige Monate auf.

Diese Website verwendet keine Analyse-, Werbe- oder Profilingdienste, keine extern eingebundenen Schriftarten und kein Kontaktformular. Sie setzt keine Analyse- oder Marketing-Cookies ein. Bei Nutzung eines E-Mail-Links verarbeitet dein gewählter E-Mail-Anbieter die Nachricht nach dessen eigenen Bedingungen.

3. Skillovo: Grundprinzip

Skillovo funktioniert grundsätzlich lokal und ohne Registrierung. Skills, Fortschritte und Einstellungen verlassen dein Gerät erst, wenn du eine ausdrücklich optionale Cloud- oder Teilen-Funktion verwendest.

Beim Aufruf der Web-App und beim technischen Schutz der Firebase-Schnittstellen werden unabhängig davon notwendige Verbindungs- und Sicherheitsdaten verarbeitet. Skillovo verwendet keine Analyse-, Werbe-, Tracking- oder Profilingdienste.

4. Lokale Verarbeitung in Skillovo

Lokal gespeichert werden Skill-Definitionen und Kategorien, Kriterien und Schritte, Notizen, Stufen- und Zielangaben, Übungsaufgaben und Wiederholungsstände, Aktivitäten sowie Sprache, Anzeige- und Benachrichtigungseinstellungen.

Zweck
Bereitstellung der App, Speicherung des Lernstands und Anzeige persönlicher Empfehlungen und Erinnerungen.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für die angeforderten App-Funktionen erforderlich ist.
Speicherdauer
Bis du Daten in den Einstellungen löschst oder die App-Daten beziehungsweise die App vom Gerät entfernst.

Geräte-, Browser- oder Betriebssystem-Backups können lokale Kopien nach eigenen Regeln länger enthalten. Skillovo hat keinen Zugriff auf solche Backups.

Bei der LLM-gestützten Erstellung werden Thema, Prompt und eingefügte JSON-Antwort ausschließlich lokal verarbeitet. Skillovo verbindet sich dabei nicht selbst mit einem KI-Anbieter. Übermittelst du Inhalte eigenständig an einen externen Anbieter, gelten dessen Datenschutzregeln.

5. Hosting und technische Sicherheit

Beim Webaufruf verarbeitet Firebase Hosting insbesondere IP-Adresse, Zeitpunkt, angeforderte URL sowie Browser- und Geräteinformationen. Firebase App Check verarbeitet je nach Plattform technische Integritätsnachweise und kurzlebige Sicherheitstoken.

Dienste
Firebase Hosting und App Check; je nach Plattform reCAPTCHA Enterprise, Play Integrity sowie bei entsprechend vorbereiteten iOS-Versionen App Attest oder DeviceCheck.
Zweck
Auslieferung, Stabilität, Missbrauchsabwehr und Schutz von Authentication und Firestore vor nicht autorisierten Clients.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind der sichere und zuverlässige Betrieb sowie der Schutz der Nutzerdaten.
Speicherdauer
Hosting-IP-Daten werden nach Anbieterangaben einige Monate aufbewahrt. App Check speichert den Integritätsnachweis selbst nicht; Skillovo-Sicherheitstoken sind etwa eine Stunde gültig.

6. Konten und Anmeldung

Ein dauerhaftes Konto entsteht nur, wenn du die Cloud-Synchronisierung aktivierst und Google oder – soweit verfügbar – Apple verbindest. Für das Erstellen oder Laden eines Teil-Codes kann Skillovo zuvor eine anonyme Firebase-Sitzung anlegen.

Daten
Firebase-Nutzer-ID, Anmeldestatus, Anbieterkennung, gegebenenfalls Name, E-Mail-Adresse und Profilbild, Authentifizierungs- und Sitzungstoken, IP-Adresse und User-Agent.
Zweck
Sichere Anmeldung, Zuordnung privater Cloud-Daten und Schutz vor Zugriffen durch andere Konten.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der ausdrücklich angeforderten Konto-, Synchronisierungs- oder Teilen-Funktion.
Speicherdauer
Bis zur Löschung der Skillovo-Kontoverknüpfung. Firebase protokolliert Auth-IP-Adressen nach eigener Angabe einige Wochen; sonstige gelöschte Auth-Daten werden innerhalb von bis zu 180 Tagen aus Live- und Backupsystemen entfernt.

Google und Apple verarbeiten Daten bei der gewählten Anmeldung außerdem in eigener Verantwortlichkeit. Skillovo erhält niemals dein Google- oder Apple-Passwort.

7. Optionale Cloud-Synchronisierung

Die Synchronisierung ist standardmäßig ausgeschaltet. Nach der Aktivierung werden Skills einschließlich eigener Texte, Notizen, Kriterien, Schritte, Stufen, Ziele, Übungs- und Zeitangaben, Aktivitäten sowie technische Synchronisationsmetadaten verarbeitet.

Zweck
Private Sicherung, Wiederherstellung und geräteübergreifende Synchronisierung.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung der angeforderten Cloud-Sicherung.
Speicherort
Cloud Firestore am dauerhaft gewählten europäischen Mehrregionenstandort eur3.
Speicherdauer
Bis du „Daten aus der Cloud löschen“ ausführst. Das bloße Deaktivieren beendet weitere Abgleiche, löscht eine vorhandene Cloud-Kopie aber nicht.

Hinweise und einen externen Anfrageweg findest du unter Konto und Cloud-Daten löschen.

8. Teilen und Teil-Codes

Nach deiner ausdrücklichen Aktion erzeugt Skillovo einen zufälligen zwölfstelligen Teil-Code. Wer den Code kennt, kann die freigegebene Skill-Definition während der Gültigkeit laden. Eine öffentliche Auflistung ist technisch gesperrt.

Geteilt werden Skillname, Beschreibung, Kategorien, Stufen, Kriterien und wiederverwendbare Übungsdefinitionen sowie Erstell- und Ablaufzeitpunkt. Fortschritt, Notizen, Aktivitäten, Ziele, Kontodaten, Erstellerkennung und interne Quell-IDs werden nicht geteilt.

Zweck
Zeitlich begrenzte Weitergabe einer wiederverwendbaren Skill-Definition an Personen deiner Wahl.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. b DSGVO zur Ausführung der angeforderten Teilen-Funktion.
Speicherdauer
Der Zugriff endet automatisch nach 30 Tagen. Abgelaufene Dokumente werden nicht mehr ausgeliefert und spätestens 90 Tage nach Ablauf im Rahmen der Betriebsbereinigung gelöscht.

9. Lokale Benachrichtigungen

Erinnerungen sind standardmäßig deaktiviert. Nach der Aktivierung verarbeitet nur das Gerät den gewählten Wochentag, die Uhrzeit und das Erinnerungsintervall. Skillovo verwendet keine Push- oder Firebase-Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO aufgrund deiner freiwilligen Aktivierung und der Betriebssystemberechtigung. Du kannst die Einwilligung jederzeit durch Deaktivieren der Erinnerungen widerrufen. Die Angaben bleiben bis zur Deaktivierung, zum Zurücksetzen der App-Daten oder zur Deinstallation gespeichert.

10. Empfänger und Drittlandtransfers

Google Ireland Limited stellt Firebase im Regelfall als Auftragsverarbeiter bereit. Google LLC und veröffentlichte Unterauftragsverarbeiter können an der technischen Leistungserbringung beteiligt sein.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Google die Übermittlung je nach Fall auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und auf die Standardvertragsklauseln der EU-Kommission. Firebase überträgt Daten per HTTPS und verschlüsselt unter anderem Firestore-, Authentication- und App-Check-Daten auch im Ruhezustand.

11. Bereitstellung und automatisierte Entscheidungen

Lokale Skill-Daten sind für die gewünschten Kernfunktionen erforderlich. Konto, Synchronisierung, Teilen und Benachrichtigungen sind freiwillig. Ohne deren Datenbereitstellung bleiben die lokalen Kernfunktionen nutzbar; lediglich die jeweilige Zusatzfunktion entfällt.

Skillovo trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil zu Werbe-, Analyse- oder Scoringzwecken.

12. Deine Datenschutzrechte

Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte schreibe an contact@krautbytes.de. Zur sicheren Zuordnung können wir einen angemessenen Identitätsnachweis verlangen.

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Promenade 18
91522 Ansbach
Deutschland

13. Änderungen und weitere Informationen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Der aktuelle Stand ist oben angegeben. Über wesentliche Änderungen informieren wir in angemessener Form.