Datenschutzerklärung
Welche Daten wir erheben, wofür, und Ihre Rechte nach der DSGVO.
Zuletzt aktualisiert:
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie univerdev.com und die Docora-App nutzen, und welche Rechte Ihnen nach der DSGVO und dem BDSG zustehen.
1. Verantwortlicher
Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:
Universus Developers – Ibrahim Ali Deutschland [email protected]
2. Datenminimierung
Docora unterstützt die lokale Arbeit mit Dokumenten. Kontodienste, Online-KI-Anfragen, Downloads, Zahlungen und optionale Online-Funktionen umfassen eine Verarbeitung auf Servern. Bei einer Online-KI-Funktion werden die dafür benötigten Inhalte an den verwendeten Anbieter übermittelt.
Wir verkaufen keine Kontodaten. Beim normalen Besuch der Website werden keine Werbeanalysen eingebunden. Optionale Prämiendienste sind separate externe Dienste mit eigenen Datenschutzhinweisen.
Beim Abgleich zwischen Desktop und Mobilgerät werden Bibliotheks-, Kurs-, Fortschritts- und Annotationsdaten vor der Übertragung auf dem Gerät verschlüsselt. Lektionstexte können verschlüsselt für den späteren Abruf gespeichert werden. Angeforderte Dateien werden über einen verschlüsselten Transferdienst zwischen Geräten übertragen. Dies ist von der Übermittlung lesbarer Inhalte an einen KI-Anbieter für eine angeforderte Aufgabe zu unterscheiden.
3. Was wir verarbeiten
Wir verarbeiten diese Datenkategorien, jeweils auf der angegebenen Rechtsgrundlage (Art. 6 Abs. 1 DSGVO):
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto & Anmeldung | Name, E-Mail, angegebenes Land, Passwort-Hash und Bestätigungsstatus | Art. 6 Abs. 1 lit. b – Vertrag |
| Passkey-Anmeldung (optional) | Kennung, öffentlicher Schlüssel, Nutzungszähler, Bezeichnung sowie Registrierungs- und letzter Nutzungszeitpunkt. Fingerabdruck, Gesichtsdaten oder Geräte-PIN zum Entsperren des Passkeys erhalten wir nicht. | Art. 6 Abs. 1 lit. b — Bereitstellung Ihrer gewählten Anmeldemethode |
| Sitzungssicherheit | Zufällige Gerätekennung, Gerätebezeichnung, User-Agent, IP und Land eines vertrauenswürdigen Proxys, Bildschirmauflösung, Zeitzone und Sitzungs-Cookies | Art. 6 Abs. 1 lit. f – berechtigtes Interesse (Schutz vor Kontoteilung und Missbrauch) |
| Zahlungen | Tarif, Transaktionsverlauf, Stripe-Kunden-ID. Kartendaten gehen direkt an Stripe und erreichen uns nie. | Art. 6 Abs. 1 lit. b – Vertrag; lit. c – steuerliche Aufbewahrung |
| Online-KI-Funktionen | Für die Online-KI-Anfrage benötigte Inhalte; Speicherung und Trainingsnutzung beim Anbieter hängen vom Dienst und Vertrag ab | Art. 6 Abs. 1 lit. b – Vertrag |
| E-Mails (Verifizierung, Passwort-Reset) | E-Mail-Adresse, Sprache | Art. 6 Abs. 1 lit. b – Vertrag |
| Vertragserklärungen und Support | Name, Bestätigungs-E-Mail, Vertrags-/Bestellangaben, gewünschter Termin, Erklärungsart und angegebener Grund | Art. 6 Abs. 1 lit. b — Vertrag; lit. c — gesetzliche Pflichten; lit. f — Rechtsansprüche |
| Missbrauchsprävention nach Kontoschließung | Kanonische Postfachkennung, frühere Bonusansprüche und relevante Konto-/Auditdaten | Art. 6 Abs. 1 lit. f — Verhinderung mehrfacher Zuwendungen und von Missbrauch; vorbehaltlich Erforderlichkeit und Widerspruchsrecht |
| Synchronisierung und Dateitransfer zwischen Ihren Geräten | Verschlüsselte Bibliotheks-, Kurs-, Fortschritts-, Lesepositions-, Zitat-, Lesezeichen- und Notizdaten sowie für den Abgleich gespeicherte Lektionstexte. Verschlüsselte Dateien werden auf Anfrage übertragen. Für den Betrieb werden Konto-, Geräte- und Objektkennungen, Revisionen und Änderungszeiten verarbeitet. | Art. 6 Abs. 1 lit. b — angeforderte Synchronisierung |
5. Wer Ihre Daten verarbeitet
Kontodaten werden auf unserem Server bei Hetzner in Deutschland gehostet. Die folgenden Dienste unterstützen Hosting, Sicherheit, Zahlungen, E-Mail und Online-KI. Ihre rechtliche Rolle hängt vom Dienst ab: Sie können als Auftragsverarbeiter nach Art. 28 DSGVO oder für eigene gesetzlich bestimmte Zwecke als selbstständige Verantwortliche handeln.
Über die Website eingereichte Vertragserklärungen werden an den Support gesendet; eine Bestätigungskopie wird über Resend angefordert. Bei optionalen Prämienlinks erläutert der externe Dienst seine Verarbeitung in eigenen Datenschutzhinweisen.
| Zweck | Dienstleister | Standort und Übermittlungsgarantien |
|---|---|---|
| Kontoserver & Datenbank | Eigener Server (Hetzner, Deutschland) | Deutschland (EU) |
| Website-Hosting | Vercel | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
| Zahlungen | Stripe | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
| Bot-Schutz | Cloudflare Turnstile | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
| Rate-Limiting | Upstash bei eingerichtetem gemeinsamem Speicher, sonst Serverspeicher | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
| E-Mails | Resend | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
| Online-KI (auf Anfrage) | Der von Ihnen gewählte Anbieter (z. B. Google, Mistral, Anthropic, OpenAI) | Abhängig von Vertragspartner und Diensteinstellungen; siehe internationale Übermittlungen. |
6. Übermittlung außerhalb der EU
Anbieter können Daten außerhalb der EU/des EWR verarbeiten. Das maßgebliche Übermittlungsinstrument hängt von der empfangenden Gesellschaft und dem Dienst ab und kann einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 umfassen. Details und verfügbare Garantien zu einer konkreten Übermittlung erhalten Sie beim Support.
7. Speicherdauer
Die Kontoschließung deaktiviert die Anmeldung und den Guthabenzugriff dauerhaft. Zugangsdaten und Sitzungen werden widerrufen und die Anmeldeadresse ersetzt; nicht jeder Datenbankeintrag wird sofort physisch gelöscht. Wallet-, Buchungs- und Auditdaten bleiben erhalten und können frühere Kontodaten und die ursprüngliche E-Mail enthalten. Eine kanonische Postfachkennung bleibt zur Verhinderung mehrfacher Willkommensboni und von Missbrauch erhalten. Sie können die Löschung von Informationen ohne anwendbare rechtmäßige Aufbewahrungsgrundlage verlangen.
Für Buchhaltungsdaten gelten die jeweiligen gesetzlichen Kategorien und Fristen: grundsätzlich zehn Jahre für Bücher und Jahresabschlüsse, acht für Buchungsbelege und sechs für Geschäftsbriefe nach § 147 AO und § 257 HGB, vorbehaltlich Ausnahmen und Verlängerungen. Nicht jede Abrechnungsinformation hat dieselbe Frist.
Einträge der Website-Zugriffsbegrenzung laufen mit ihrem Zeitfenster ab: normalerweise eine Minute, bei Kontaktanfragen und Vertragserklärungen eine Stunde. Sicherheitsvorfälle und Vertragserklärungen werden nach Ermittlungsbedarf, Bearbeitung und einschlägigen Aufbewahrungs- oder Anspruchsfristen beurteilt. Eine automatische Löschung sämtlicher Serverprotokolle nach einer kurzen festen Frist wird nicht zugesagt. Abgelaufene In-Memory-Einträge werden während des laufenden Prozesses regelmäßig innerhalb einer zusätzlichen Minute entfernt.
Die Speicherung von KI-Inhalten beim Anbieter hängt vom Anbieter, dem gewählten Dienst und den vertraglichen Einstellungen ab. Die Website kann nicht pauschal zusagen, dass sämtliche Anbieter nach der Antwort nichts speichern oder Daten niemals für Training verwenden.
8. Ihre Rechte
Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]:
- Auskunft über personenbezogene Daten (Art. 15)
- Unrichtige Daten berichtigen (Art. 16)
- Löschung bei Vorliegen der Voraussetzungen verlangen (Art. 17)
- Verarbeitung einschränken (Art. 18)
- Datenübertragbarkeit, soweit anwendbar (Art. 20)
- Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21)
- Einwilligungen für die Zukunft widerrufen (Art. 7 Abs. 3)
Sie können sich zudem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO) – in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes.
Die Kontoschließung in der Übersicht deaktiviert den Zugriff. Sie ist von einem Antrag auf Löschung sämtlicher personenbezogener Daten nach Art. 17 zu unterscheiden; rechtmäßige Ausnahmen können die Aufbewahrung einzelner Daten erlauben. Eine Prüfung aufbewahrter Daten können Sie beim Support anfordern.
Wir antworten in der Regel innerhalb eines Monats. Ist eine Verlängerung nach der DSGVO zulässig, erklären wir sie innerhalb dieses Monats. Zur Identitätsprüfung können angemessene Angaben erforderlich sein. Anfragen sind grundsätzlich kostenlos; die Ausnahmen nach Art. 12 Abs. 5 DSGVO bleiben anwendbar.
9. Sicherheit
Wir nutzen TLS bei der Übertragung, Passwort-Hashing, Zugriffsbeschränkungen und Sitzungsprüfungen. Passkeys werden mit öffentlichen Schlüsseln geprüft; biometrische Daten oder Geräte-PINs Ihres Authenticators werden nicht an uns übermittelt. Diese Maßnahmen reduzieren Risiken, garantieren aber keine absolute Sicherheit.
10. Änderungen
Bei Änderungen finden Sie die jeweils aktuelle Fassung stets hier mit dem oben genannten Datum.
Kontaktaufnahme
Bei Nutzung des Kontaktformulars verarbeiten wir Name, Antwortadresse, Thema, betroffenes Produkt, Nachricht, gegebenenfalls Programmversion, Vorgangsreferenz und Sprache. Die Nachricht wird über Resend an den Support gesendet; Ihre E-Mail-Adresse dient als Antwortadresse. Das Formular legt keinen Nachrichtenspeicher in der Datenbank der Website an. Die Sicherheitsprotokolle der Anwendung enthalten keine Nachrichtentexte.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für vertragsbezogene und vorvertragliche Anfragen, Buchst. f für allgemeine Korrespondenz, Vorschläge und Zusammenarbeit sowie Buchst. c bei gesetzlich gebotener Bearbeitung von Betroffenenanfragen. Turnstile, Versandbegrenzungen und ein verborgenes Feld schützen vor Missbrauch; siehe auch die Abschnitte zu Cookies und Anbietern.
Wir bewahren Korrespondenz auf, soweit dies für Antwort und Nachverfolgung erforderlich ist, unter Berücksichtigung gesetzlicher Aufbewahrungs- und möglicher Anspruchsfristen. Es gilt keine einheitliche zugesagte Löschfrist für jede Nachricht. Senden Sie keine Passwörter, Anmeldecodes oder sensiblen Zahlungsdaten. Sie können [email protected] auch ohne das Formular anschreiben.