Datenschutz­erklärung

1. Wer verantwortlich ist

ROYVIRA ist ein Produkt der GHQI d.o.o. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an uns wenden.

2. Beim Besuch der Website

Beim Abruf einer Seite verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, der Antwortstatus sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite.

Diese Verarbeitung dient der Auslieferung der Website, ihrer Stabilität sowie der Erkennung und Abwehr von Fehlern und missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Ohne die Übermittlung der notwendigen Verbindungsdaten kann die Seite nicht bereitgestellt werden.

Dasselbe gilt für den Abruf von App-Downloads, Quellarchiven und Update-Beschreibungen (Appcast) der Mac-App, die über diese Website ausgeliefert werden. Im Pfad eines Downloads ist die gewählte Mac-Architektur erkennbar.

3. Hosting und Empfänger

Wir hosten diese Website bei Vercel Inc., USA. Vercel und die eingesetzten Infrastruktur-Dienstleister verarbeiten die für den Betrieb erforderlichen Daten. Die Auftragsverarbeitung ist im Data Processing Addendum von Vercel beschrieben. Soweit Vercel Betriebs- und Sicherheitsdaten in eigener Verantwortung verarbeitet, gilt ergänzend die Datenschutzerklärung von Vercel.

Bei der Bereitstellung können Daten auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Das Vercel-DPA sieht für entsprechende Übermittlungen unter anderem die EU-Standardvertragsklauseln vor. Informationen zu den vertraglichen Garantien und Unterauftragnehmern findest du im verlinkten DPA oder erhältst du auf Anfrage bei uns.

4. Cookies, Schriftarten und Einbindungen

Bilder und Schriftarten werden zusammen mit der Website ausgeliefert. Es werden keine Schriften von Google Fonts, eingebetteten Videos oder Social-Media-Inhalte geladen.

Für die Reichweitenmessung nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosters Vercel (Ziffer 3). Sie zählen Seitenaufrufe, Klicks auf Downloads und andere Bedienelemente sowie Ladezeiten. Sie setzen keine Cookies und laufen über dieselbe Adresse wie diese Website.

Optionale Dienste laden erst nach deiner Zustimmung in der Cookie-Auswahl. Statistik umfasst Google Analytics 4 und Microsoft Clarity, Marketing den Meta Pixel, den LinkedIn Insight Tag, Google Ads und den Reddit Pixel. Welche davon aktuell eingerichtet sind, zeigen die Cookie-Einstellungen. Ohne Zustimmung lädt die Website keinen dieser Dienste. Für Google-Dienste ist der Einwilligungsmodus von Google standardmäßig auf „abgelehnt“ gesetzt.

Google Analytics 4 (nur mit Einwilligung in Statistik): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie du die Website nutzt: aufgerufene Seiten, Klicks, Scrolltiefe, Downloads, Gerät, Browser und ungefähren Standort. IP-Adressen von Nutzern aus der EU, der Schweiz und Großbritannien verwirft Google Analytics vor dem Speichern. Dafür setzt Google die Cookies _ga und _ga_<ID> (je 2 Jahre). Google-Signale und personalisierte Werbung sind für unsere Property ausgeschaltet. Ereignisdaten bewahren wir 14 Monate auf. Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen; dann löschen wir diese Cookies. Mehr dazu: policies.google.com/privacy.

Beim ersten Seitenaufruf merken wir uns im Arbeitsspeicher der geöffneten Seite, über welche Kampagne oder Website du gekommen bist: UTM-Parameter, ref und die Domain der verweisenden Seite. Nur mit deiner Einwilligung in Statistik speichern wir diese Angaben zusätzlich im Sitzungsspeicher deines Browsers (Schlüssel royvira_attribution, kein Cookie, gelöscht beim Schließen des Tabs oder beim Widerruf). Wir senden sie mit, wenn du einen Download startest oder dich auf die Warteliste einträgst: Vercel Web Analytics erhält pro Ereignis höchstens zwei Angaben, Google Analytics 4 nur mit deiner Einwilligung in Statistik alle, Marketing-Dienste keine.

Wenn du deine Cookie-Auswahl speicherst, setzen wir das Cookie royvira_cookie_choice. Anbieter ist GHQI d.o.o. Es enthält die Hinweisversion, deine Auswahl für Statistik und Marketing und den Speicherzeitpunkt. Zweck ist ausschließlich, deine Auswahl zu merken und den Hinweis nicht bei jedem Besuch erneut anzuzeigen. Es enthält keine Besucherkennung und wird nicht zur Erstellung eines Besuchsprofils verwendet.

Das Cookie wird für höchstens 180 Tage ab dem Speichern gesetzt. Ein bloßer Besuch verlängert diese Dauer nicht. Es gilt für diese Website, wird mit SameSite=Lax und über HTTPS mit Secure gespeichert. Beim Aufruf derselben Website wird es an deren Hosting-Infrastruktur übermittelt.

Das Speichern der von dir angeforderten Auswahl ist technisch erforderlich, um diese Einstellung zu behalten. Hierfür ist keine Cookie-Einwilligung nötig. Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, deine Datenschutzeinstellung zuverlässig zu berücksichtigen.

„Alle akzeptieren“ erlaubt Statistik und Marketing, „Alle ablehnen“ speichert nur notwendige Cookies. Unter „Einstellungen“ wählst du die Kategorien einzeln und findest „Ohne Speichern fortfahren“. Damit schließt du den Hinweis für die geöffnete Seite, ohne das Auswahl-Cookie zu setzen. Unter „Cookie-Einstellungen“ am Seitenende kannst du deine Auswahl jederzeit ändern, widerrufen oder zurücksetzen. Auch über deinen Browser kannst du Cookies löschen oder blockieren. Die Website bleibt ohne Zustimmung voll nutzbar.

Die Website entfernt die alten Domain-Cookies dps_site_id und _tccl_visitor, falls sie von früheren Besuchen noch vorhanden sind. Wir verwenden sie nicht zur Analyse oder Werbung. Externe Websites werden erst geöffnet, wenn du einen entsprechenden Link anklickst. Dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

5. Wenn du uns kontaktierst

Wenn du uns eine E-Mail schickst oder anrufst, verarbeiten wir die von dir mitgeteilten Daten, etwa Name, E-Mail-Adresse oder Telefonnummer, Inhalt der Anfrage und gegebenenfalls freiwillig übermittelte technische Angaben. Wir verwenden diese Informationen, um deine Frage zu beantworten und die Anfrage zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder von dir gewünschte vorvertragliche Maßnahmen betrifft. Bei anderen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung deiner Nachricht.

Empfänger sind die für die Bearbeitung zuständigen Personen bei GHQI sowie die eingesetzten E-Mail- und Kommunikationsdienstleister. Unser E-Mail-Empfang erfolgt über den Google-Maildienst. Dabei können Daten auch durch Google-Gesellschaften außerhalb des EWR verarbeitet werden. Informationen zu Googles Verarbeitung und Garantien für internationale Übermittlungen findest du in den Datenschutzinformationen von Google.

Die Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktadresse und die Angaben zu deinem Anliegen können wir deine Anfrage unter Umständen nicht beantworten. Eine Kontaktanfrage meldet dich nicht für einen Newsletter oder eine Warteliste an. E-Mail-Links öffnen lediglich dein Mailprogramm; eine Nachricht wird erst durch dein eigenes Absenden übermittelt.

6. Wie lange Daten gespeichert werden

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Bei Kontaktanfragen richtet sich die Dauer danach, ob das Anliegen abschließend bearbeitet ist, weitere Rückfragen zu erwarten sind oder gesetzliche Aufbewahrungspflichten bzw. die Geltendmachung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Danach werden die Daten gelöscht.

Für technische Betriebs- und Sicherheitsprotokolle sind die Erforderlichkeit zur Bereitstellung, Fehleranalyse und Missbrauchsabwehr sowie die jeweiligen Aufbewahrungsregelungen des Hosting-Anbieters maßgeblich. Angaben zur Verarbeitung und Löschung durch Vercel enthalten die unter Ziffer 3 verlinkten Informationen.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten und eine Kopie davon (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung und Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit bei den dafür vorgesehenen Verarbeitungen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung für die Zukunft, soweit eine Verarbeitung auf einer solchen Einwilligung beruht.

Wende dich dafür an ad@ghqi.org. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die kroatische Aufsichtsbehörde ist die Agencija za zaštitu osobnih podataka (AZOP).

8. Website und Mac-App

Auf dieser Website gibt es derzeit keine Registrierung, keinen Checkout und keinen Upload von Audioaufnahmen. Die Warteliste für andere Plattformen beschreibt Abschnitt 10. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns auf dieser Website nicht statt.

Diese Erklärung bezieht sich auf die Website und Kontaktanfragen. Die Datenschutzinformation zur Mac-App, also zu Konto, Lizenzprüfung und Updates, steht in Abschnitt 9.

9. Mac-App: Datenschutzinformation

9.1 Geltungsbereich und Kontakt

Dieser Abschnitt gilt für die Mac-App ROYVIRA in Version 1.x mit persönlichem Konto, privat oder beruflich genutzt. Er betrifft Konto, Lizenzprüfung, Updateabruf und die lokalen Funktionen der App. Er beschreibt weder ROYVIRA 2.0 noch künftige Firmenleistungen. Anbieter der App ist GHQI d.o.o. (Anschrift in Abschnitt 1). Für Fragen und Datenschutzanfragen schreibe an ad@ghqi.org.

9.2 Lokale Daten und Weitergabe, die du wählst

Clips, Mikrofon- und Anrufaudio, Raster und Einstellungen verarbeitet die App lokal auf deinem Mac. Wählst du die Anruffunktion, gelangt Audio über den lokalen BlackHole-Ausgang zu dem Telefonprogramm, das du eingerichtet hast. Ein automatischer Upload von Clip- oder Gesprächsaudio oder von Transkripten an GHQI ist im geprüften Code der App nicht vorhanden. Die Datenwege des fremden Telefonprogramms haben wir nicht geprüft.

Ein Profil-Export, den du selbst auslöst, enthält Clips, Audio und Einstellungen als unverschlüsseltes Archiv am gewählten Speicherort, nicht Konto, Schlüsselbund oder Protokolle. Bewahre es geschützt auf. Die lokale Diagnose schreibt ein begrenztes Protokoll mit Start-, Warn- und Fehlereinträgen. Ein Diagnosebericht mit App- und Systemangaben, Berechtigungsstatus, Audio- und Anrufzuständen und bereinigten Ereignissen entsteht nur auf deine Aktion und wird nur geteilt, wenn du ihn selbst weitergibst.

9.3 Anmeldung, Konto und Lizenz

Bei der Anmeldung per E-Mail verarbeitet Supabase Auth deine E-Mail-Adresse und einen Einmalcode. Die App erhält danach unter anderem eine Auth-Kennung (UUID), deine E-Mail-Adresse und Sitzungs-Token. Den Code versendet Supabase über den E-Mail-Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei verarbeitet Resend deine E-Mail-Adresse, den Mailinhalt mit dem Code und Zustelldaten. Für die Übermittlung in die USA stützt sich Resend auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Wählst du Google, öffnet die App den Systembrowser mit PKCE und einem lokalen Rücksprung; Supabase und Google sind daran beteiligt. Danach zeigt der Browser eine Ergebnisseite auf royvira.com (Vercel); sie erhält nur, ob die Anmeldung geklappt hat, keinen Code und keine Kontodaten.

Zur Lizenzprüfung sendet die App ein Zugriffstoken und die Aktion „check“ oder „register“ an eine Supabase-Funktion. Bei „register“ kommen dein Name und, wenn du sie angibst, Firma und Rolle hinzu. Für den persönlichen Kontozugang verarbeitet die App deine E-Mail-Adresse und bei der Profilregistrierung einen Namen; die Funktion „register“ verlangt technisch einen Namen. Firma und Rolle sind freiwillig. Ob und in welchem Umfang das rechtlich als erforderliche Angabe einzuordnen ist, ist noch nicht abschließend geprüft. Nach dem dokumentierten Datenmodell gehören zum Konto ein Profil, der Lizenzstatus und eine Statushistorie; begrenzte Zähler zur Missbrauchsabwehr sind vorgesehen. Die App prüft den Lizenzstatus beim Start und wiederkehrend.

Sitzung und letzte Zugangsbestätigung liegen im macOS-Schlüsselbund. „Abmelden“ leert diesen lokalen Speicher; es löscht weder dein Konto auf dem Server noch deine lokalen Clips noch die Browser-Sitzung des Anbieters.

9.4 Updates und freiwillige Zusatzfunktionen

Die App kann bei royvira.com (Vercel) einen zu deinem Mac passenden Updatefeed (Appcast) und ein Paket abrufen. Dabei fallen übliche Verbindungsdaten und der Abrufpfad an. Die automatische Updatesuche kannst du in den Einstellungen abschalten.

Freiwillige Nutzungstage und Absturzmeldungen sind geplant, aber derzeit nicht aktiv: Die App sendet sie nicht. Wir würden sie nur nach deiner ausdrücklichen Einwilligung senden, jeweils getrennt, ab Werk ausgeschaltet und jederzeit widerrufbar. Diese Information wird vorher ergänzt. Die lokale Diagnose aus 9.2 ist davon zu unterscheiden.

9.5 Empfänger, Orte, Fristen und Rechte

Für Konto und Lizenz ist Supabase beteiligt, für den Versand des Anmeldecodes Resend, bei Anmeldung mit Google auch Google. Updateabrufe gehen an Vercel als Host dieser Website. Das Supabase-Projekt liegt laut Projektliste in der Region eu-west-1. Weitere Verarbeitungsorte, Fernzugriffe, Mail- und Protokollstandorte sind damit nicht belegt und hier nicht angegeben. Die Datenbank wird gesichert; eine feste Aufbewahrungsfrist für Sicherungen und Anbieterprotokolle ist noch nicht bestätigt.

Du kannst dich für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und einen etwaigen Widerruf an ad@ghqi.org wenden; die gesetzlichen Voraussetzungen gelten jeweils. Ein Widerruf wirkt für die Zukunft. Du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren (Abschnitt 7). Unser internes Ziel ist, Auskunft und Löschung innerhalb eines Monats nach Eingang zu erledigen. Eine Löschung bestätigen wir erst, nachdem Konto- und Profildaten, die Statushistorie, Anbieterprotokolle und Sicherungen geprüft sind. Wir haben uns vorgenommen, die Statushistorie im selben Löschvorgang zu prüfen und zu entfernen; die technische Umsetzung ist noch nicht abgeschlossen. Solange Fristen für Anbieterprotokolle und Sicherungen nicht feststehen, geben wir keine pauschale Löschbestätigung.

Lokales Abmelden ist keine Kontolöschung. Lokale Clips und Sicherungen auf deinem Mac oder bei Dritten entfernt eine Löschung deines Kontos bei GHQI nicht automatisch.

9.6 Was diese Information noch nicht enthält

Noch nicht enthalten oder noch nicht abschließend geprüft sind die Angabe der Rechtsgrundlage je Verarbeitung, die rechtliche Rolle von GHQI und anderer Beteiligter je Vorgang, die Vertragsgrundlagen und Unterauftragnehmer der eingesetzten Dienste, mögliche Übermittlungen in Drittländer, die Fristen der Anbieterprotokolle und Sicherungen, der praktische Ablauf und die Umsetzung der Löschung, die Frage, ob die angegebenen Kontodaten rechtlich als erforderlich gelten, und ob die automatische Lizenzprüfung zusätzliche Angaben zu automatisierten Entscheidungen einschließlich Profiling verlangt. Sie folgen nach rechtlicher Prüfung. Bis dahin erreichst du uns mit Fragen unter ad@ghqi.org.

10. Warteliste für andere Plattformen

ROYVIRA gibt es derzeit nur für macOS. Auf der Downloadseite kannst du dich auf eine Warteliste setzen. Wir speichern deine E-Mail-Adresse, die gewählte Plattform, die Sprache der Seite, die Seite, auf der du dich eingetragen hast, sowie die Fassung des Einwilligungstexts und den Zeitpunkt deiner Einwilligung. Ein verstecktes Formularfeld hilft uns, automatische Eintragungen zu erkennen; es enthält keine Daten über dich.

Zweck ist allein, dich per E-Mail zu informieren, sobald ROYVIRA für deine Plattform verfügbar ist. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Angabe ist freiwillig. Bevor wir dir die erste E-Mail zur Warteliste schicken, bitten wir dich, deine Adresse zu bestätigen.

Die Eintragung läuft über diese Website bei Vercel (Abschnitt 3) in unsere Supabase-Datenbank, die laut Projektliste in der Region eu-west-1 liegt. Für die Missbrauchsabwehr zählt die Datenbank Eintragungen pro Minute und Stunde, ohne Bezug zu einer Person.

Wir speichern deinen Eintrag, bis du deine Einwilligung widerrufst oder wir die Warteliste beenden. Beenden wir die Warteliste, löschen wir alle Einträge. Für Sicherungen der Datenbank gilt Abschnitt 9.5.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deines Eintrags verlangen. Schreib dafür an ad@ghqi.org und nenne die eingetragene E-Mail-Adresse. Wir löschen den Eintrag dann. Deine weiteren Rechte stehen in Abschnitt 7.