Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website fermium100.com und die App Fermium100 nutzt, wozu und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ostrine LLC
Limited Liability Company (LLC)
Wilhelmsstraße 31
34117 Kassel
Deutschland

Vertreten durch: Ali Hussein
E-Mail: hi@ostrine.com

2. Das Wichtigste in Kürze

• Analyse-Cookies (Google Analytics) setzen wir nur, wenn du zustimmst. Werbe-Cookies nutzen wir nicht.
• Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter.
• Deine Daten liegen auf Servern in London (Vereinigtes Königreich).

3. Hosting

Website und App laufen bei der Vercel Inc. (USA) mit Servern in London. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben (Server-Logfiles), um die Seiten auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht.

Für mögliche Übermittlungen in die USA ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr: Datenschutzerklärung von Vercel.

4. Konto und Anmeldung

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Du meldest dich mit beidem an oder über einen Link, den wir dir per E-Mail schicken. Dein Passwort wird nur verschlüsselt (gehasht) gespeichert; wir können es nicht lesen. Konto, Anmeldung und alle Inhalte deines Kontos speichern wir bei der Supabase Inc. (USA) in einem Rechenzentrum in London. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission. Mehr: Datenschutzerklärung von Supabase.

E-Mails zu deinem Konto (Bestätigung der Anmeldung, Anmelde-Links, Passwort zurücksetzen) verschicken wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet beides in unserem Auftrag. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Mehr: Datenschutzerklärung von Brevo.

Mit Google anmelden. Auf den Seiten zum Anmelden und Registrieren laden wir den Button „Continue with Google“ von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google technische Daten wie deine IP-Adresse und Browserangaben; Rechtsgrundlage ist unser berechtigtes Interesse, dir eine einfache Anmeldung anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn du den Button nutzt, schickt uns Google deinen Namen, deine E-Mail-Adresse und dein Profilbild, damit wir dein Konto anlegen oder dich anmelden (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an Google LLC (USA) ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: Datenschutzerklärung von Google.

Mit Apple anmelden. Auf den Seiten zum Anmelden und Registrieren laden wir „Sign in with Apple“ von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Dabei erhält Apple technische Daten wie deine IP-Adresse und Browserangaben; Rechtsgrundlage ist unser berechtigtes Interesse, dir eine einfache Anmeldung anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Nur wenn du den Button nutzt, schickt uns Apple deine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungs-Adresse von Apple) und beim ersten Mal deinen Namen, damit wir dein Konto anlegen oder dich anmelden (Art. 6 Abs. 1 lit. b DSGVO). Mehr: Datenschutzrichtlinie von Apple.

5. Cookies und Speicher im Browser

Ohne deine Zustimmung setzen wir nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du angemeldet bleibst. Außerdem merkt sich dein Browser einzelne Ansichtseinstellungen (z. B. welche Tabellenspalten du siehst) und deine Wahl im Cookie-Hinweis. Das ist für den Dienst erforderlich (§ 25 Abs. 2 TDDDG) und wird nicht für Werbung oder Analyse genutzt. Eine Einwilligung ist dafür nicht nötig.

Google Analytics. Nur wenn du im Cookie-Hinweis auf „Accept“ klickst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit sehen wir, welche Seiten besucht werden, woher Besucher kommen und ob sie ein Konto anlegen. Dafür setzt Google Cookies (z. B. „_ga“, gültig bis zu 2 Jahre) und verarbeitet Angaben wie Gerät, Browser, besuchte Seiten und ungefähren Standort. Deine IP-Adresse nutzt Google nur kurz, um den ungefähren Standort zu bestimmen, und speichert sie nicht. Google Signals und Werbefunktionen sind ausgeschaltet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google löscht die Daten nach 2 Monaten.

Google verarbeitet die Daten in unserem Auftrag; dafür gelten die Datenverarbeitungsbedingungen von Google. Eine Übermittlung an Google LLC (USA) ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Deine Wahl merkt sich dein Browser. Du kannst sie jederzeit über „Cookie settings“ unten auf der Website ändern oder mit Wirkung für die Zukunft widerrufen. Mehr: Datenschutzerklärung von Google.

6. Daten aus App Store Connect und Apple Ads

Wenn du App Store Connect oder Apple Ads verbindest, speichern wir deine API-Schlüssel verschlüsselt und rufen damit Daten zu deinen Apps ab: Store-Texte, Bewertungen und Rezensionen, Download-, Umsatz- und Kampagnenzahlen. Das dient allein dazu, dir diese Auswertungen zu zeigen (Art. 6 Abs. 1 lit. b DSGVO). Änderungen an Apple (z. B. Preise, Texte, Antworten auf Rezensionen) senden wir nur, wenn du sie auslöst oder ausdrücklich eingestellt hast.

Rezensionen enthalten die öffentlichen Spitznamen der Verfasser. Diese verarbeiten wir auf Grundlage des berechtigten Interesses unserer Nutzer, auf Rezensionen zu ihrer App zu reagieren (Art. 6 Abs. 1 lit. f DSGVO).

7. Öffentliche App-Store-Daten

Für Rankings, Konkurrenz und Keyword-Ideen rufen wir öffentliche Daten aus dem App Store ab (Suchergebnisse, App-Namen, Icons, Screenshots, Preise). App-Icons und Screenshots lädt dein Browser direkt von Servern der Apple Inc.; dabei wird deine IP-Adresse an Apple übertragen.

8. KI-Funktionen

Einige Funktionen (z. B. Vorschläge für das Keyword-Feld oder Antwortentwürfe für Rezensionen) nutzen KI-Modelle. Nur wenn du eine solche Funktion startest, senden wir die dafür nötigen Inhalte (z. B. App-Texte, Keywords oder den Text einer Rezension) direkt an den Anbieter des Modells, Anthropic PBC (USA). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Nach Angaben der Anbieter werden über die Schnittstelle gesendete Inhalte nicht zum Training ihrer Modelle verwendet.

9. Verbindung mit Claude oder ChatGPT

Wenn du einen Zugangsschlüssel für Claude, ChatGPT oder ähnliche Assistenten erstellst, kann dieser Assistent die Daten deines Kontos lesen. Was der Anbieter des Assistenten damit macht, richtet sich nach dessen Datenschutzbestimmungen und deinem Vertrag mit ihm. Du kannst Schlüssel jederzeit in den Einstellungen widerrufen.

10. Kontakt

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie dafür nicht mehr nötig sind.

11. Speicherdauer

Daten deines Kontos speichern wir, solange dein Konto besteht. Möchtest du dein Konto löschen, schreib uns; wir entfernen dann die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Schreib uns dafür einfach an hi@ostrine.com.

13. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. API-Schlüssel speichern wir verschlüsselt und zeigen sie nach dem Speichern nicht mehr an.

14. Änderungen

Wenn sich unser Angebot ändert (z. B. neue Dienstleister), passen wir diese Erklärung an. Es gilt die jeweils aktuelle Fassung.