Entwurf. Dieser Text ist eine prüfbare Vorlage und keine Rechtsberatung. Alle markierten Stellen [[…]] müssen vor der Veröffentlichung ergänzt bzw. bestätigt werden. Danach diesen Hinweis entfernen.

Rechtliches

Datenschutzerklärung

Hier steht, welche Daten beim Besuch dieser Webseite und bei der Nutzung der App STOTLY verarbeitet werden, wofür das geschieht und welche Rechte du hast.

1. Verantwortlicher

[[Name bzw. Firma]]
[[Anschrift]]
E-Mail: hilfe@kleinesolutions.com

[[Falls bestellt: Kontaktdaten der/des Datenschutzbeauftragten – sonst Satz entfernen]]

2. Das Wichtigste zu dieser Webseite

• Diese Webseite setzt keine Cookies.
• Es gibt kein Tracking und keine Analyse- oder Werbedienste.
• Es werden keine Inhalte von fremden Servern geladen – keine externen Schriftarten, Skripte, Karten oder Videos.
• Die Webseite enthält kein Kontaktformular.
• Nur die Seite Konto löschen verwendet ein eigenes Skript. Es sendet deine Anmeldedaten direkt an den Anmeldedienst der App (Supabase, siehe 5.1), um dein Konto zu löschen. Gespeichert wird dabei auf dieser Webseite nichts.

3. Bereitstellung der Webseite (Hosting)

Die Webseite wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in Nürnberg.

Beim Aufruf überträgt dein Browser technisch notwendig Daten an den Server, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Seite auszuliefern und die Verbindung abzusichern (HTTPS). Der Webserver ist so eingerichtet, dass er für diese Webseite keine Zugriffsprotokolle speichert. [[Prüfen: Umgang mit Fehlerprotokollen des Webservers und deren Aufbewahrungsdauer]]

Rechtsgrundlage: [[bestätigen: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung]]

[[Bestätigen: Vertrag zur Auftragsverarbeitung mit der Hetzner Online GmbH abgeschlossen]]

4. Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: [[bestätigen: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu deinem Konto, sonst Art. 6 Abs. 1 lit. f DSGVO]]
E-Mail-Anbieter: [[Anbieter des Postfachs hilfe@kleinesolutions.com ergänzen]]
Speicherdauer: [[ergänzen]]

5. Die App STOTLY

[[Die folgenden Angaben sind aus dem aktuellen Entwicklungsstand der App abgeleitet und müssen vor der Veröffentlichung fachlich bestätigt werden.]]

5.1 Konto und Trainingsdaten

Für die Nutzung der App legst du ein Konto an. Dabei und bei der Nutzung werden insbesondere verarbeitet: Name, E-Mail-Adresse, Rolle, optional ein Profilbild sowie die Inhalte, die du beim Üben einträgst – zum Beispiel Trainingsverlauf, Stimmung, Gedanken, Ziele, Termine, Angst-Check-ins und deine Einstellungen.

Diese Daten werden bei Supabase gespeichert, auf Servern in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Dein Passwort wird nicht im Klartext gespeichert. [[Anbieterangaben zu Supabase, Vertrag zur Auftragsverarbeitung und ggf. Drittlandbezug ergänzen]]

[[Klären und ergänzen: Welche Daten der Community (Anzeigename, Beiträge, Antworten) und der Begleitung serverseitig gespeichert werden und welche nur auf dem Gerät bleiben]]

5.2 KI-Sprechtrainer

Wenn du den KI-Sprechtrainer nutzt, werden deine gesprochene Sprache und die Gesprächsinhalte an OpenAI übermittelt. Das ist nötig, um das simulierte Gespräch zu führen, nach dem Gespräch eine Einschätzung zu erstellen und Übungstexte vorlesen zu lassen.

[[Ergänzen: vollständige Anbieterbezeichnung und Sitz, Rechtsgrundlage, Übermittlung in Drittländer und Garantien, Speicherdauer beim Anbieter]]

5.3 E-Mails der App

E-Mails zum Zurücksetzen des Passworts und zum Ändern der E-Mail-Adresse werden über den Dienst Resend versendet. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.

[[Ergänzen: Anbieterangaben zu Resend, Rechtsgrundlage, ggf. Drittlandübermittlung]]

5.4 Zweck, Rechtsgrundlage und Speicherdauer

Die Daten werden für Anmeldung, Personalisierung und deinen Trainingsverlauf verwendet. Sie werden nicht verkauft und nicht für Werbung ausgewertet.

Rechtsgrundlage: [[ergänzen]]
[[Prüfen: Ob Angaben zum Stottern und zu Übungen als Gesundheitsdaten nach Art. 9 DSGVO gelten und eine ausdrückliche Einwilligung erfordern]]
Speicherdauer: [[ergänzen]]

Dein Konto kannst du jederzeit selbst löschen: in der App unter Einstellungen → Konto löschen oder auf stotly.de/konto-loeschen. Dabei werden dein Konto, alle Trainingsdaten, Einwilligungen und Dateien sofort gelöscht. In den Sicherungen des Servers bleiben sie noch bis zu 7 Tage enthalten, danach sind sie überschrieben. [[Bestätigen, sobald App 1.0.9 veröffentlicht ist; bis dahin gilt die Löschung per E-Mail an hilfe@kleinesolutions.com]]

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an hilfe@kleinesolutions.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). [[Zuständige Aufsichtsbehörde mit Anschrift ergänzen]]

7. Stand

[[Datum der Veröffentlichung]]