Datenschutzerklärung

1. Verantwortlicher

[Aurelio Silvestrini]
[Hüttenstraße 3b]
[37431 Bad Lauterberg]
Deutschland

Email: support@appscanfly.de

2. Hosting

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA, mit EU-Vertragspartner Cloudflare Germany GmbH). Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), darunter:

• IP-Adresse (gekürzt/anonymisiert bzw. nur temporär verarbeitet)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite/Datei und übertragene Datenmenge
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Verbindungsaufbaus, zur Systemsicherheit und zur technischen Administration der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV).

3. Schriftarten

Diese Website nutzt die Schriftart „Inter" ausschließlich lokal gehostet und liefert sie direkt von unserem eigenen Server aus. Es findet keine Verbindung zu Google-Servern oder anderen Drittanbietern statt, es werden dabei keine personenbezogenen Daten (z. B. deine IP-Adresse) an Dritte übertragen.

4. Kontaktaufnahme per Email

Wenn du mich per Email unter support@appscanfly.de kontaktierst, werden deine Angaben (Email-Adresse und Inhalt der Nachricht) zum Zweck der Bearbeitung deiner Anfrage gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage, ggf. vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter

Wenn du dich für den Newsletter anmeldest, nutze ich dafür den Anbieter Brevo (Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich). Da Brevo seinen Sitz innerhalb der EU hat, findet keine Datenübertragung in ein Drittland statt. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

5.1 Double-Opt-in-Verfahren

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-Email mit einem Link. Erst nach Klick auf diesen Link wird deine Anmeldung aktiv. Damit wird sichergestellt, dass sich niemand mit einer fremden Email-Adresse anmelden kann.

5.2 Welche Daten werden verarbeitet?

Datentyp	Zweck
Email-Adresse	Versand des Newsletters
Anmeldezeitpunkt & IP-Adresse	Nachweis der Double-Opt-in-Einwilligung
Öffnungs-/Klickverhalten (falls aktiviert)	Statistische Auswertung des Newsletter-Erfolgs

5.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Anmeldeformular abgibst.

5.4 Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmeldelink am Ende jeder Newsletter-Email klickst oder eine Email an support@appscanfly.de schickst. Nach dem Widerruf wird deine Email-Adresse gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.5 Speicherdauer

Deine Daten werden gespeichert, solange du den Newsletter abonniert hast. Nach Abmeldung werden sie gelöscht bzw. für maximal 3 Jahre zu Nachweiszwecken der Einwilligung in einer Sperrliste vorgehalten.

Weitere Informationen findest du in der Datenschutzerklärung von Brevo .

6. Nutzerkonto

Wenn du freiwillig einen Account auf dieser Website erstellst, verarbeiten wir deinen Namen, deine Email-Adresse, einen technisch gesicherten Passwort-Hash sowie Zeitpunkte für Account-Erstellung, letzte Anmeldung und Passwortänderung. Dein Passwort selbst wird nicht gespeichert und kann von uns nicht ausgelesen werden.

Für die angemeldete Sitzung wird ein zufälliger, technisch notwendiger Sitzungsschlüssel als HttpOnly-Cookie gesetzt. In der Datenbank wird nur dessen Hash gespeichert. Die Sitzung läuft spätestens nach 30 Tagen ab. IP-Adresse, Geräte-Fingerprint und Browserkennung werden für das Nutzerkonto nicht gespeichert.

Zur Bestätigung der Email-Adresse und für angeforderte Passwort-Resets speichern wir ausschließlich gehashte, einmal verwendbare Tokens. Ein Bestätigungslink läuft nach 24 Stunden, ein Passwort-Reset-Link nach 30 Minuten ab. Für den Versand dieser transaktionalen Emails wird der Dienst Resend (Plus Five Five, Inc.) eingesetzt. Dabei werden die Empfängeradresse und der Inhalt der jeweiligen System-Email an Resend übermittelt. Weitere Informationen findest du in der Datenschutzerklärung von Resend.

Die Verarbeitung ist zur Bereitstellung des Nutzerkontos erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Accountdaten bleiben gespeichert, bis du deinen Account selbst löschst. Dabei werden auch alle zugehörigen Sitzungen und Bestätigungs- beziehungsweise Reset-Tokens unmittelbar entfernt. Nicht mehr benötigte oder abgelaufene Sitzungen und Tokens werden gelöscht.

7. Support-Anfragen und Funktionsvorschläge

Angemeldete Nutzer können über ihr Konto Fragen, geschäftliche Anfragen, Fehlerberichte und Funktionsvorschläge senden. Dabei speichern wir die Art der Anfrage, Titel, Nachrichtenverlauf, Bearbeitungsstatus, Zeitpunkte und – soweit ausgewählt – die betroffene App. Bei Fehlerberichten werden zusätzlich das freiwillig angegebene Smartphone-Modell, die App-Version und die Android-Version verarbeitet. Du kannst einem Fehlerbericht freiwillig bis zu zwei Screenshots hinzufügen. Bitte entferne daraus vor dem Upload persönliche oder besonders sensible Inhalte, die für die Fehleranalyse nicht erforderlich sind.

Die Angaben werden ausschließlich zur Bearbeitung der Anfrage, zur Kommunikation mit dir sowie zur Fehleranalyse und Weiterentwicklung der Apps verwendet. Zugriff haben nur du in deinem Nutzerkonto und der geschützte AppsCanFly-Administrationsbereich. Screenshots werden zugriffsgeschützt im angebundenen Cloudflare-R2-Speicher abgelegt und nicht über öffentliche Medienlinks bereitgestellt.

Soweit die Anfrage der Durchführung eines Vertrags oder vorvertraglichen Maßnahmen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung freiwilliger Fehlerberichte und Funktionsvorschläge erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen und nutzerorientierten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Supportdaten bleiben bis zur Löschung deines Website-Accounts gespeichert und werden dann zusammen mit Nachrichten und Screenshots gelöscht. Nicht mehr benötigte, abgeschlossene Vorgänge können bereits vorher gelöscht werden.

8. Anonyme Reichweitenmessung

Um zu verstehen, welche Inhalte hilfreich sind, führt diese Website eine einfache, selbst betriebene Statistik in Cloudflare D1. Pro Kalendertag werden ausschließlich aggregierte Zähler für folgende Ereignisse gespeichert:

• Aufruf einer öffentlichen Seite (Seitenpfad)
• aktive Sprache (Deutsch oder Englisch)
• Einblendung einer Projektkarte auf der Startseite

Die Statistik speichert keine IP-Adressen, Browser-Kennungen, Cookies, Fingerprints, Email-Adressen oder individuellen Besucher-IDs. Einzelne Personen werden nicht wiedererkannt und Besuche können nicht zu einem persönlichen Profil zusammengeführt werden. Die angezeigte Besucherzahl bezeichnet deshalb Seitenaufrufe und nicht eindeutig identifizierte Personen. Die aggregierten Daten sind nur im geschützten Administrationsbereich einsehbar und werden nicht an einen Analyse- oder Werbeanbieter übermittelt.

9. Cookies & lokale Speicherung

Diese Website setzt keine Tracking- oder Werbe-Cookies. Wenn du dich anmeldest, wird ausschließlich das unter „Nutzerkonto“ beschriebene, technisch notwendige Session-Cookie gesetzt. Beim Wechsel zwischen einzelnen App-Projektseiten wird kurzzeitig eine technisch notwendige Information (die aktuelle Akzentfarbe für den Seitenübergang) im sessionStorage deines Browsers zwischengespeichert. Deine gewählte Sprache und Darstellung werden im localStorage gespeichert, damit die Website bei späteren Besuchen mit denselben Einstellungen erscheint. Diese Einstellungen enthalten keine Besucher-ID und werden nicht für die Reichweitenmessung verwendet.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Präfix https:// und dem Schloss-Symbol in deiner Browserzeile.

11. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist in der Regel die Landesdatenschutzbehörde deines Bundeslandes.

Zur Ausübung dieser Rechte genügt eine formlose Email an support@appscanfly.de.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, sobald sich die Website, eingebundene Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.