Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

Dr. Ingo Glaser
Krumbacherstraße 8
80798 München
Deutschland

E-Mail: info@stript.io

Hinweis zur lokalen Verarbeitung: Stript ist eine local-first-Anwendung. Ihre Dokumente werden ausschließlich auf Ihrem Gerät verarbeitet (siehe Abschnitt 2.6). Datenverarbeitungen durch uns als Verantwortlichen betreffen daher im Wesentlichen nur diese Website (Warteliste) sowie Kauf und Lizenzierung.

2. Welche Daten wir erheben

2.1 Warteliste

Wenn Sie sich für unsere Warteliste anmelden, erheben wir:

• E-Mail-Adresse (erforderlich)
• Berufliche Rolle (optional, z. B. DSB, Recht, IT)

Diese Daten werden ausschließlich verwendet, um Sie über den Start von Stript zu informieren. Wir speichern Wartelisten-Daten bis zum Start des Produkts bzw. bis zu Ihrer Abmeldung/Ihrem Widerruf und löschen sie anschließend.

2.2 Kauf und Lizenzierung

Wenn Sie Stript Professional erwerben, fallen folgende Daten an:

• E-Mail-Adresse (zur Zustellung des Lizenzschlüssels und der Kaufbestätigung)
• Zahlungsdaten (z. B. Kreditkarte, PayPal)

Der Kaufvertrag kommt mit Lemon Squeezy als Merchant of Record (Verkäufer) zustande. Die gesamte Zahlungsabwicklung, Rechnungsstellung und Umsatzsteuer-Abführung erfolgt durch Lemon Squeezy. Wir selbst speichern keine Zahlungsdaten. Wir erhalten von Lemon Squeezy lediglich die zur Lizenzerstellung und -zustellung erforderlichen Bestelldaten (insbesondere Ihre E-Mail-Adresse). Lemon Squeezy verarbeitet Ihre Daten gemäß deren eigener Datenschutzerklärung als eigenständig Verantwortlicher für den Zahlungs- und Verkaufsvorgang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Lizenzierung).

Bestell- und Lizenzdaten, die bei uns anfallen, werden für die Dauer der Vertragsbeziehung sowie im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert (steuer- und handelsrechtliche Aufbewahrungsfristen, vgl. § 147 AO; die Frist für Buchungsbelege wurde 2025 auf 8 Jahre verkürzt). Die kaufmännischen Belege (Rechnungen) zum Verkaufsvorgang werden von Lemon Squeezy als Merchant of Record geführt.

2.3 Server-Logdaten / Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Zugriff verarbeitet Cloudflare als Hosting-/CDN-Anbieter automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Browsertyp und Betriebssystem), um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten. Die Funktion zur Wartelisten-Anmeldung verwendet Ihre IP-Adresse zudem ausschließlich vorübergehend zur Begrenzung von Mehrfach-/Spam-Anfragen (Rate-Limiting) und speichert sie nicht. Für Speicherfristen der Hosting-Logs gilt die Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch sicheren Bereitstellung der Website).

2.4 Webanalyse

Wir nutzen Cloudflare Web Analytics, um die Nutzung unserer Website zu verstehen. Cloudflare Web Analytics erfasst aggregierte, nicht zur Identifizierung geeignete Daten (aufgerufene Seiten, Referrer, aus der IP abgeleitetes Land ohne Speicherung, Geräte-, Browser- und Betriebssystemtyp). Cloudflare Web Analytics verwendet keine Cookies, speichert oder liest keine Informationen auf Ihrem Endgerät und trackt keine einzelnen Besucher. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung unseres Angebots).

2.5 Cookies und Endgeräte-Speicherung

Diese Website verwendet keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Es kommen weder Tracking-, Analyse- noch Marketing-Cookies zum Einsatz. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Die verwendeten Schriftarten werden lokal ausgeliefert (selbst-gehostet); es findet keine Einbindung von Google Fonts oder vergleichbaren Drittanbieter-CDNs mit Datenübertragung statt.

2.6 Desktop-Anwendung (local-first)

Die Stript Desktop-Anwendung verarbeitet alle Dokumente ausschließlich lokal auf Ihrem Rechner. Es werden keine Dokumentinhalte, keine in Ihren Dokumenten enthaltenen personenbezogenen Daten und keine Nutzungstelemetrie an uns oder Dritte übermittelt. Optionale Absturzberichte (standardmäßig deaktiviert) werden ausschließlich mit Ihrer ausdrücklichen Einwilligung übermittelt (siehe unten). Die einzigen Netzwerkanfragen der Desktop-Anwendung sind:

• der einmalige Download der KI-Modelle bei der Ersteinrichtung (die Modelle werden von unserem Distributions-Host downloads.stript.io (bereitgestellt über Cloudflare R2) sowie von öffentlichen Modell-Repositorien wie Hugging Face (Hugging Face, Inc., USA) abgerufen; dabei sieht der jeweilige Anbieter, wie bei jedem Web-Abruf, Ihre IP-Adresse; es werden keine Konto-, Nutzungs- oder Dokumentdaten übermittelt),
• die Lizenzschlüssel-Validierung (höchstens alle 30 Tage; übermittelt werden der Lizenzschlüssel und eine allgemeine Gerätekennung, z. B. „Stript (macOS)”; niemals der Rechnername und keine Dokumentdaten). Diese Anfrage läuft über eine von uns betriebene Funktion auf stript.io (bereitgestellt über Cloudflare, Abschnitt 4.2), die den Lizenzschlüssel und die Gerätekennung an Lemon Squeezy weiterleitet und ein kurzlebiges, signiertes Bestätigungs-Token an die Anwendung zurückgibt; wir speichern hierbei serverseitig keine dieser Daten, sowie
• eine Update-Prüfung beim Start der Anwendung (Abruf einer kleinen statischen Versionsdatei von stript.io und/oder downloads.stript.io, um auf eine neuere Version hinzuweisen; eine gewöhnliche Web-Anfrage ohne personenbezogene Daten über das technisch Erforderliche hinaus, z. B. die durch unseren Hosting-Anbieter verarbeitete IP-Adresse), sowie
• ein Update-Download, nur auf Ihre Veranlassung: Ist eine neuere Version verfügbar und wählen Sie deren Installation aus, lädt die Anwendung das Update-Paket von downloads.stript.io herunter und prüft vor der Installation dessen kryptografische Signatur. Wie die Update-Prüfung überträgt dieser Vorgang keine personenbezogenen Daten über das hinaus, was jede Web-Anfrage zwangsläufig enthält. Ohne Ihre Aktion wird kein Update heruntergeladen oder installiert.
• optionale Absturzberichte, nur mit Ihrer ausdrücklichen Einwilligung (standardmäßig deaktiviert): Aktivieren Sie die Funktion in den Einstellungen, übermittelt die Anwendung beim Auftreten eines technischen Fehlers einen Absturzbericht an unsere eigene Infrastruktur (Cloudflare, Abschnitt 4.2). Ein Bericht enthält ausschließlich die App-Version, das Betriebssystem und die Prozessorarchitektur sowie eine bereinigte technische Fehlerbeschreibung (Fehlertyp und Programmstellen; Benutzerpfade, Dateinamen und ähnliche Angaben werden vor der Übermittlung auf Ihrem Gerät entfernt; Absturzberichte enthalten keine Dokumentinhalte, keine Erkennungsergebnisse und keine Nutzer- oder Gerätekennung). Wir speichern bei der Entgegennahme keine IP-Adresse; da Berichte keine Kennungen enthalten, können wir nicht feststellen, von wem ein Bericht stammt. Wie bei jeder Web-Anfrage sieht der Hosting-Anbieter bei der Übertragung Ihre IP-Adresse. Die Berichte werden nach spätestens 90 Tagen gelöscht und ausschließlich zur Fehlerdiagnose und -behebung verwendet. Die Funktion kann jederzeit wieder deaktiviert werden (dabei werden auf Ihrem Gerät zwischengespeicherte Berichte gelöscht), und die Anwendung zeigt Ihnen vorab ein Beispiel des exakten Berichtsinhalts.

3. Rechtsgrundlagen

• Warteliste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Absturzberichte (optional): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion in den Einstellungen deaktivieren; noch nicht übermittelte Berichte werden dabei auf Ihrem Gerät gelöscht.
• Kauf/Lizenzierung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Server-Logdaten / Hosting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).
• Webanalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung).

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen.

4.1 Resend (USA)

Für den Versand von E-Mails und die Verwaltung unserer Warteliste nutzen wir Resend (Plus Five Five, Inc., USA). Resend verarbeitet Ihre E-Mail-Adresse und Rolle in unserem Auftrag. Zur Datenübermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: resend.com/legal/privacy-policy

4.2 Cloudflare, Inc. (USA)

Diese Website wird über Cloudflare Pages gehostet; zudem nutzen wir Cloudflare Web Analytics (Abschnitt 2.4) und Cloudflare R2 für die Bereitstellung der Software-Downloads und Updates (downloads.stript.io) sowie, sofern Sie optionale Absturzberichte aktiviert haben (Abschnitt 2.6), für deren Entgegennahme und Speicherung. Cloudflare verarbeitet technische Zugriffs- und ggf. Analysedaten in unserem Auftrag. Zur Datenübermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: cloudflare.com/privacypolicy

4.3 Lemon Squeezy (USA)

Für Zahlungsabwicklung und Lizenzverwaltung nutzen wir Lemon Squeezy als Merchant of Record. Anbieter ist Sold through Link, LLC (vormals Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, Utah 84101, USA. Lemon Squeezy verarbeitet Kaufdaten (E-Mail, Zahlungsinformationen). Für den Verkaufs- und Zahlungsvorgang handelt Lemon Squeezy als eigenständig Verantwortlicher; soweit Lemon Squeezy darüber hinaus Daten in unserem Auftrag verarbeitet (Lizenzverwaltung), erfolgt dies auf Grundlage des Auftragsverarbeitungsvertrags von Lemon Squeezy (lemonsqueezy.com/dpa). Zur Datenübermittlung in die USA siehe Abschnitt 5.

Weitere Informationen: lemonsqueezy.com/privacy

5. Datenübermittlung in Drittländer (USA)

Die in Abschnitt 4 genannten Anbieter sind in den USA ansässig; dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Soweit ein Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. für den Fall, dass eine Zertifizierung nicht (mehr) besteht, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

• Cloudflare (Cloudflare, Inc.): unter dem EU-US DPF zertifiziert; zusätzlich Standardvertragsklauseln verfügbar.
• Resend (Plus Five Five, Inc.): unter dem EU-US DPF zertifiziert; zusätzlich Standardvertragsklauseln verfügbar.
• Lemon Squeezy (Sold through Link, LLC): nicht unter dem EU-US DPF zertifiziert; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; vgl. den Auftragsverarbeitungsvertrag von Lemon Squeezy).

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkungsrecht (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@stript.io

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: lda.bayern.de

8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. (Die KI-gestützte PII-Erkennung in der Desktop-Anwendung läuft lokal auf Ihrem Gerät und dient Ihnen als Werkzeug; sie trifft keine rechtlich erheblichen Entscheidungen über Sie.)

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen.

Stand: 09.07.2026