Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Max Göbel
Eifelblick 18
53619 Rheinbreitbach
E-Mail: info@rapid-niche.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO und – soweit einschlägig – TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der unter RapidPrompt angebotenen Webanwendungen.

3. Datenschutzhinweis zur Nutzung von Google Firebase

Firebase Hosting wird zur Auslieferung der Website verwendet. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Beim Abruf der Website können insbesondere Ihre IP-Adresse, der Zeitpunkt des Abrufs sowie Browser- und Request-Informationen durch Google verarbeitet werden. Diese Verarbeitung dient der Auslieferung der Website sowie der Sicherheit und Stabilität ihres Betriebs.

Für die in Abschnitt 12 beschriebene Nutzungsanalyse setzen wir zusätzlich die Google-Dienste Cloud Functions for Firebase und Cloud Firestore ein.

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, gelten die jeweils einschlägigen Vereinbarungen zur Auftragsverarbeitung. Für Firebase Hosting gelten die Firebase Data Processing and Security Terms, für Cloud Functions und Cloud Firestore die Google-Cloud-Datenverarbeitungsbedingungen.

Soweit Google dabei Daten in die USA oder ein anderes Land außerhalb der EU beziehungsweise des EWR übermittelt, stützt sich Google für das Hosting gemäß den Firebase Data Processing and Security Terms vorrangig auf eine für den jeweiligen Transfer vorgesehene Data Transfer Solution – insbesondere die Zertifizierung Googles unter dem EU-US Data Privacy Framework; ist für einen konkreten Transfer keine solche Lösung vorgesehen, gelten die vertraglich vereinbarten EU-Standardvertragsklauseln. Für Cloud Functions und Cloud Firestore sehen die Google-Cloud-Datenverarbeitungsbedingungen ebenfalls vorrangig das EU-US Data Privacy Framework und ersatzweise EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Google, in den Firebase Data Processing and Security Terms sowie in den Google-Cloud-Datenverarbeitungsbedingungen.

4. Zwecke der Verarbeitung

• Bereitstellung der angeforderten Website und ihrer technischen Funktionen
• Gewährleistung von Sicherheit, Stabilität und Missbrauchsschutz
• Analyse der Nutzung zur Verbesserung der Bedienbarkeit und Weiterentwicklung der Anwendung, soweit Sie der Nutzungsanalyse nicht widersprochen haben
• Bearbeitung von Anfragen, die Sie uns selbst übermitteln

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Bereitstellung der Website sowie für Sicherheit, Stabilität und Missbrauchsschutz
• Art. 6 Abs. 1 lit. b DSGVO, soweit eine Verarbeitung konkret für ein bestehendes oder angebahntes Nutzungsverhältnis erforderlich ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Nutzungsanalyse; Sie können ihr jederzeit widersprechen (siehe Abschnitt 12)
• Für die Bearbeitung Ihrer Anfragen die in Abschnitt 17 genannten Rechtsgrundlagen
• § 25 Abs. 2 TDDDG (Speicherung von Informationen in der Endeinrichtung / Zugriff darauf, soweit unbedingt erforderlich)

6. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

Inhaltsdaten, die Sie über die Eingabe- und Importfunktionen einer RapidPrompt-Anwendung verarbeiten, werden lokal im Browser verarbeitet. Diese Inhalte werden durch diese Funktionen nicht an unsere Server übertragen. Davon zu unterscheiden sind die technischen Verbindungsdaten beim Abruf der Website, die Nutzungsanalyse, soweit Sie ihr nicht widersprochen haben, und Nachrichten, die Sie uns selbst beispielsweise per E-Mail zusenden; diese Verarbeitungen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben (Abschnitte 3, 12 und 17).

Inhalte, die Sie aus einem externen KI-Dienst (z. B. einem KI-Chatbot) in die Anwendung zurückkopieren, werden im normalen Anwendungsablauf lokal verarbeitet und nicht automatisch an RapidPrompt oder einen weiteren externen KI-Anbieter weitergeleitet. Eine automatische Übertragung an einen KI-Anbieter findet nicht statt (siehe Abschnitt 16).

7. Öffentlich angezeigte Beispieldaten

Soweit eine Anwendung Beispielseiten zur Demonstration bereitstellt, enthalten diese je nach Anwendung ausschließlich fiktive Demonstrationsdaten oder können auch Angaben aus realen, öffentlich zugänglichen Quellen enthalten. Welche Art von Beispieldaten eine Anwendung verwendet, ergibt sich aus ihrer app-spezifischen Datenschutzerklärung.

Soweit Beispielseiten einer Anwendung Angaben aus realen, öffentlich zugänglichen Quellen enthalten und dabei personenbezogene Daten Dritter veröffentlicht werden, gelten die nachfolgenden Informationen zu Herkunft, Kategorien der Daten, Rechtsgrundlage, Widerspruchsrecht, Speicherdauer sowie zu Kontakt, Berichtigung und Löschung.

Herkunft: Angaben aus realen, öffentlich zugänglichen Quellen stammen insbesondere aus Internetauftritten, Veröffentlichungen oder Social-Media-Profilen der Personen oder Stellen, auf die sich die Angaben beziehen.

Kategorien der Daten: Je nach Beispiel insbesondere Namen beziehungsweise Bezeichnungen, Orts- oder Adressangaben, Kontakt- oder Linkdaten (z. B. Telefonnummer, Website), Zeit- und Terminangaben sowie sonstige öffentlich verfügbare Beschreibungsangaben.

Rechtsgrundlage: Soweit Angaben aus realen, öffentlich zugänglichen Quellen personenbezogene Daten enthalten, erfolgt ihre Veröffentlichung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Demonstration der Anwendungsfunktionen mit realitätsnahen Daten.

Widerspruchsrecht: Da diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO Widerspruch einzulegen (siehe Abschnitt 10). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Speicherdauer: Beispieldatensätze werden gespeichert, bis sie im Rahmen einer Anwendungsaktualisierung ersetzt oder entfernt werden. Für einzelne, saisonal ausgerichtete Beispiele ist zusätzlich ein Gültigkeitszeitraum hinterlegt, nach dessen Ablauf der Eintrag automatisch ausgeblendet wird; dies betrifft nicht alle Beispieldatensätze.

Kontakt, Berichtigung und Löschung: Soweit Beispielseiten einer Anwendung Angaben aus realen, öffentlich zugänglichen Quellen enthalten und Sie darin genannt sind und Berichtigung oder Löschung wünschen, oder einen inhaltlichen Fehler entdeckt haben, schreiben Sie bitte an info@rapid-niche.de. Wir blenden gemeldete Datensätze kurzfristig aus und prüfen sie.

8. Weitergabe von Daten

Personenbezogene Daten werden nicht zu eigenen Zwecken an sonstige Dritte weitergegeben, soweit keine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage hierfür besteht. Beim Hosting und – soweit Sie der Nutzungsanalyse nicht widersprochen haben – bei der Nutzungsanalyse kann Google Empfänger personenbezogener Daten sein; die jeweilige Rolle und Verarbeitung sind in den Abschnitten 3 und 12 beschrieben.

Eine vom Nutzer selbst veranlasste Übermittlung eines Prompts, einer Sicherungs- oder Exportdatei oder anderer Inhalte an einen externen Dienst ist keine automatische Übermittlung dieser Inhalte durch RapidPrompt. Für die anschließende Verarbeitung beim externen Dienst gelten dessen eigene Bedingungen und Datenschutzhinweise.

9. Cookies und lokale Speicherung

Die Anwendung setzt keine Cookies. Eingegebene Inhaltsdaten werden nicht im Session Storage, Local Storage oder in IndexedDB gespeichert. Der aktive Arbeitsstand liegt im Arbeitsspeicher Ihres Browsers. Beim Neuladen oder Schließen der Seite steht ein nicht gesicherter Arbeitsstand grundsätzlich nicht mehr zur Verfügung.

Wenn eine Bestätigung der Nutzungshinweise erforderlich ist und Sie ausdrücklich zustimmen, wird im Local Storage Ihres Browsers die App-Kennung, die Kennung der bestätigten Fassung und der Bestätigungsstatus gespeichert. Der Eintrag vermeidet eine erneute Bestätigung bis zur Änderung der Fassung, wird nicht an unsere Server übertragen und kann durch Löschen der Browserdaten entfernt werden. Ohne Bestätigungspflicht werden durch Workflow-Nutzung, Beispielstart oder Kopieren keine neuen Bestätigungen gespeichert; frühere Einträge können erhalten bleiben.

Wenn Sie der Nutzungsanalyse widersprechen, wird diese Entscheidung im Local Storage Ihres Browsers gespeichert, damit Ihr Widerspruch bei späteren Besuchen berücksichtigt wird (siehe Abschnitt 12).

Heruntergeladene Dateien, Zwischenablageinhalte und außerhalb der Anwendung erzeugte Browser- oder Betriebssystemkopien werden durch Schließen oder Neuladen der Seite nicht gelöscht. Dateien, die Sie selbst speichern, etwa Sicherungs- oder Exportdateien, müssen Sie selbst vor dem Zugriff unbefugter Dritter schützen und bei Bedarf selbst löschen.

10. Ihre Rechte

Hinsichtlich der von uns verarbeiteten personenbezogenen Daten haben Sie nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Der Nutzungsanalyse können Sie zudem jederzeit über die Schaltfläche in Abschnitt 12 widersprechen.

Lokale Inhaltsdaten: Auf Inhaltsdaten, die Sie lokal in Ihrem Browser verarbeiten, und auf Dateien, die Sie selbst gespeichert haben, haben wir technisch keinen Zugriff. Wir können diese Daten daher nicht aus der Ferne berichtigen oder löschen; Sie können sie selbst ändern oder löschen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben angegebenen Kontaktdaten.

11. Löschung der Daten und Speicherdauer

Nicht gesicherte Inhaltsdaten: Inhaltsdaten aus den Eingabe- und Importfunktionen werden nicht auf unseren Servern gespeichert. Ein nicht gesicherter Arbeitsstand liegt nur im Arbeitsspeicher Ihres Browsers und steht nach dem Neuladen oder Schließen der Seite grundsätzlich nicht mehr zur Verfügung.

Gespeicherte Dateien und lokale Kopien: Dateien, die Sie selbst gespeichert haben, sowie sonstige lokale Kopien (z. B. in der Zwischenablage oder im Download-Ordner) bleiben bestehen, bis Sie sie selbst löschen.

Request-Logs der Cloud Function: Serverseitige technische Verbindungsdaten (u. a. die anfragende IP-Adresse), die beim automatischen Request-Logging der in Abschnitt 12 genannten Cloud Function anfallen, werden nach der für den Standard-Log-Bucket (_Default) dieses Projekts geltenden Aufbewahrungsdauer von 30 Tagen automatisch gelöscht.

Verbindungsdaten bei Firebase Hosting: Firebase Hosting speichert IP-Adressen aus eingehenden Anfragen nach Angaben von Google für einige Monate; diese Angabe ist von der vorgenannten Aufbewahrungsdauer getrennt. Weitere Angaben finden Sie in der Firebase Privacy-Dokumentation von Google.

Für E-Mail-Anfragen gelten die Angaben in Abschnitt 17.

12. Analyse der Nutzung (Event-Logging)

Die Erfassung ist standardmäßig aktiv. Sie können ihr jederzeit widersprechen (siehe unten).

Wir erfassen Seitenaufrufe (Start- und Rechtstextseiten), die Navigation zwischen Workflow-Schritten, die Anzeige von Ergebnissen sowie die Nutzung der Export-, Sicherungs- und Wiederherstellungsfunktionen und speichern diese Ereignisse ausschließlich als anonyme, tagesaggregierte Zähler, um die Nutzung unserer Anwendung zu analysieren und das Angebot zu verbessern.

Dabei ist zu unterscheiden: Bei der technischen Übermittlung eines Nutzungsereignisses an unsere Firebase Cloud Function fallen auf Plattformebene automatisch technische Verbindungsdaten an, zu denen auch die anfragende IP-Adresse gehört (siehe Abschnitt 11). Der von uns dauerhaft gespeicherte Statistikbestand selbst enthält dagegen keine personenbezogenen Daten: Er besteht ausschließlich aus anonymen, pro Tag aggregierten Zählern und enthält keine individuellen Nutzungsereignisse, IP-Adressen, Geräteinformationen, Cookies oder Benutzer-IDs.

Die Seitenaufrufe werden aggregiert pro Tag erfasst und nicht als einzelne Ereignisse gespeichert.

Die Daten werden über eine Firebase Cloud Function an eine Cloud Firestore-Datenbank übertragen. Sowohl die Cloud Function als auch die Datenbank befinden sich in der EU (Region Frankfurt, europe-west3); diese Aussage betrifft ausschließlich diese beiden Dienste, nicht sämtliche im Rahmen des Hostings genutzten Firebase-/Google-Dienste (siehe Kapitel 3).

Nicht erfasst werden die von Ihnen eingegebenen Inhaltsdaten, erzeugte Prompts und eingefügte KI-Antworten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Benutzerfreundlichkeit und der Weiterentwicklung unserer Anwendung auf Grundlage anonymisierter Nutzungsstatistiken.

Speicherdauer: Die bei der Übermittlung anfallenden technischen Verbindungsdaten werden nach der in Abschnitt 11 genannten Aufbewahrungsdauer gelöscht. Der Statistikbestand enthält keine personenbezogenen Daten.

Widerspruchsrecht (Opt-out): Sie können der Erfassung jederzeit widersprechen, indem Sie auf die folgende Schaltfläche klicken. Ihr Widerspruch wird im Local Storage Ihres Browsers gespeichert und bei späteren Besuchen berücksichtigt; danach werden in diesem Browser keine weiteren Nutzungsereignisse erfasst. Über dieselbe Schaltfläche können Sie die Nutzungsanalyse wieder aktivieren.

Nutzungsanalyse ist deaktiviert – Klicken zum Aktivieren

13. Änderung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Den Stand der Erklärung finden Sie auf dieser Seite. Über wesentliche Änderungen informieren wir in geeigneter Weise. Wenn eine neue Verarbeitung Ihre Einwilligung erfordert, holen wir diese vor ihrem Beginn ein; die Änderung dieser Datenschutzerklärung ersetzt eine erforderliche Einwilligung nicht.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Eine mögliche Anlaufstelle ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

16. Hinweise zu KI-Funktionen und externen KI-Chatbots

Die Anwendung übermittelt einen erzeugten Prompt nicht automatisch an einen externen KI-Chatbot. Eine solche Übermittlung erfolgt erst durch die bewusste Handlung des Nutzers, beispielsweise durch Kopieren und Einfügen des Prompts in den gewählten Dienst.

Für die Verarbeitung durch einen externen KI-Dienst gelten dessen eigene Datenschutzbedingungen. Prüfen Sie vor der Übermittlung, welche Angaben für den beabsichtigten Zweck erforderlich sind.

Die in der Anwendung verlinkten KI-Chatbots (z. B. ChatGPT, Claude, Le Chat von Mistral, Google Gemini) werden auf den Plattformen ihrer Anbieter betrieben; mit dem Klick auf einen dieser Links wechseln Sie zum jeweiligen Drittanbieter, für dessen dortige Verarbeitung dessen Nutzungsbedingungen und Datenschutzhinweise gelten. Von uns bereits zuvor vorgenommene Verarbeitungen bleiben von dieser Datenschutzerklärung erfasst.

17. Kontaktaufnahme per E-Mail und Ansprechpartner für Datenschutz

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absender- und Kontaktdaten, den Inhalt Ihrer Nachricht sowie gegebenenfalls übermittelte Anhänge zur Bearbeitung Ihres Anliegens.

Für Empfang und Verwaltung unserer E-Mails setzen wir einen E-Mail-Dienstleister ein. Dieser verarbeitet die hierfür erforderlichen Absender- und Kontaktdaten, Nachrichteninhalte und gegebenenfalls Anhänge im Rahmen der Bereitstellung der E-Mail-Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen bestehenden oder angebahnten Vertrag betrifft, andernfalls grundsätzlich Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung eingehender Anfragen.

Wir löschen Anfragen nach abschließender Bearbeitung, sobald sie für die Bearbeitung und eine konkret erforderliche Nachverfolgung nicht mehr benötigt werden. Soweit Informationen einer gesetzlichen Aufbewahrungspflicht unterliegen oder zur Geltendmachung beziehungsweise Verteidigung konkreter Rechtsansprüche erforderlich sind, werden nur die hierfür benötigten Informationen für die jeweils maßgebliche Dauer aufbewahrt.

Bitte übermitteln Sie für Supportanfragen nur diejenigen Informationen und Anhänge, die für die Bearbeitung Ihres Anliegens erforderlich sind.

Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: info@rapid-niche.de