1. Datenspeicherung (Local-First)

Deine Inhaltsdaten (Berichtsheft-Einträge, Noten, Stunden) werden ausschließlich lokal auf deinem Endgerät gespeichert (IndexedDB & LocalStorage). Wir als Betreiber haben technisch keinen Zugriff auf diese Daten und besitzen keine Kopie davon.

2. Drive-Synchronisation (Google Drive)

Diese Anwendung folgt einem "Bring Your Own Storage" Prinzip. Zur Nutzung ist ein Google-Login zwingend erforderlich. Ihre Daten werden in einer Datei (`berichtsheft_db.json`) direkt auf Ihrem persönlichen Google Drive gespeichert.

Zugriff: Die App hat nur Zugriff auf Dateien, die sie selbst erstellt hat (Scope: `drive.file`). Wir können keine anderen privaten Dateien einsehen. Die Datenhoheit liegt zu 100% bei Ihnen.

3. Cookies & Speicherzugriffe (TDDDG)

Wir setzen keine Tracking-Cookies (wie Google Analytics) und keine Werbe-Tracker ein. Es werden lediglich technisch notwendige Daten im lokalen Speicher (LocalStorage & IndexedDB) deines Endgeräts abgelegt, um die Funktionalität der App und den Datenabgleich zu gewährleisten. Diese Speicherzugriffe erfolgen einwilligungsfrei gemäß § 25 Abs. 2 Nr. 2 TDDDG, da sie für den ausdrücklich gewünschten Betrieb zwingend erforderlich sind.

4. Hosting & Logfiles

Gehostet bei MC-HOST24.de (Gericke KG, Markdorf) bzw. auf einem europäischen Server des Betreibers. Zur Sicherheit und Fehleranalyse werden automatisch technische Verbindungsdaten (IP-Adresse, Browser, Zeitpunkt) in Server-Logfiles erfasst. Diese werden automatisch nach 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Google OAuth & Login (Lizenzprüfung)

Zur Authentifizierung und Überprüfung der Nutzungsberechtigung (Lizenzstatus) nutzt die Anwendung den Anmeldedienst Google Login (Google OAuth). Dabei wird ein Autorisierungs-Token an unseren Lizenzserver übermittelt, um die mit dem Google-Konto verbundene E-Mail-Adresse sicher zu verifizieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

6. Lemon Squeezy (Zahlungsabwicklung & Lizenzverwaltung)

Wenn Sie eine Lizenz erwerben, wird der Kaufvertrag über Lemon Squeezy, LLC (222 Main Street, Suite 500, Salt Lake City, UT 84101, USA) abgewickelt, die als sogenannter Merchant of Record agiert. Zum Zweck der Zahlungsabwicklung, Rechnungsstellung und Steuerberechnung werden Ihre Kontaktdaten erfasst. Nach erfolgreichem Kauf erhalten wir eine automatische Bestätigung (Webhook), um Ihre E-Mail-Adresse in unserer gesicherten Lizenzdatenbank für die App-Nutzung freizuschalten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO).

7. Lizenzdatenbank & Admin-Zugriff

Wir speichern Lizenzdetails (E-Mail, Status: aktiv/inaktiv, Erstellungsdatum, Plattform) in einer verschlüsselten MySQL-Datenbank auf unseren Servern, um die App-Nutzung zu autorisieren. Systemadministratoren können diese Daten über ein geschütztes Admin-Dashboard einsehen, um Lizenzen manuell zu erstellen, zu verwalten oder bei Supportfällen Hilfestellung zu leisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

8. Verschlüsselung

Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung (Transport Layer Security) nach aktuellem Standard, um die Übertragung von Daten zwischen deinem Browser und dem Server zu schützen.

9. Deine Rechte (Auskunft)