1. Überblick
Diese Datenschutzerklärung beschreibt, wie StepLinq mit personenbezogenen Daten umgeht. StepLinq setzt auf Transparenz und Datenminimierung. Die StepLinq Desktop-Anwendung erfasst keinerlei personenbezogene Daten. Diese Website erhebt nur die Daten, die für den Betrieb unbedingt notwendig sind. Es werden keine Drittanbieter-Cookies gesetzt.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO: Luka Marušić, Berduxstraße 50, 81245 München, Deutschland. E-Mail: support@steplinq.com. Die vollständige Anschrift finden Sie im Impressum.
3. Die StepLinq Desktop-Anwendung
StepLinq ist Offline-First-Software. Bei der Nutzung der Desktop-Anwendung werden keinerlei Nutzungsdaten, Telemetrie oder personenbezogene Informationen an StepLinq oder Dritte übertragen. Ihre Arbeitsanweisungen, Fotos, Teilenummern und alle weiteren Daten bleiben vollständig auf Ihrem Rechner. Die Lizenzprüfung erfolgt lokal über eine HMAC-SHA256-Signatur — es wird keine Netzwerkanfrage gestellt. Einzige Ausnahme: automatische Updates über GitHub (§ 12).
4. Website-Hosting (Vercel)
Die Website steplinq.com wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Besuch verarbeitet Vercel automatisch technische Anfrage-Metadaten (IP-Adresse, Browser, Betriebssystem, Referrer, Zeitstempel) zur Seitenauslieferung und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zu 30 Tage für Zugriffslogs. Drittlandübermittlung: Vercel ist EU-US-DPF-zertifiziert.
5. Vercel Analytics
Auf dieser Website sind cookielose Nutzungsstatistiken über Vercel Analytics aktiv. Es werden ausschließlich aggregierte Seitenaufrufzahlen erfasst. Es werden keine Cookies gesetzt, keine personenbezogenen Identifier gespeichert und kein Cross-Site-Tracking durchgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. KI-Chatbot
HINWEIS GEMÄSS ART. 52 EU-KI-VERORDNUNG: Sie interagieren mit einem KI-System, nicht mit einem Menschen. Dienstleister: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wenn Sie den Chatbot nutzen, wird der Inhalt Ihrer Nachrichten und eine anonyme Sitzungs-ID über unseren Server an Anthropic übertragen. Ihre IP-Adresse und Kontaktdaten werden nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. US-Transfer: EU-Standardvertragsklauseln (SCC). Der Chatverlauf wird im sessionStorage Ihres Browsers gespeichert und beim Schließen des Tabs automatisch gelöscht.
7. Waitlist-Anmeldung
Ihre E-Mail-Adresse wird bei der Wartelisten-Anmeldung serverseitig an Sendinblue GmbH (Brevo), Rosenthaler Str. 13, 10119 Berlin, Deutschland, übermittelt. Zweck: vorvertragliche Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Abbestellung oder spätestens 3 Jahre nach Anmeldung. Verarbeitung ausschließlich serverseitig, kein clientseitiges SDK.
8. Chatbot-E-Mail-Handoff
Wenn Sie über den Chatbot eine Kontaktanfrage per E-Mail stellen, wird Ihre E-Mail-Adresse und Anfrage über den SMTP-Dienst von Sendinblue GmbH (Brevo), Rosenthaler Str. 13, 10119 Berlin, an support@steplinq.com weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 3 Jahre nach letztem Kontakt.
9. E-Mail-Support
Wenn Sie uns unter support@steplinq.com kontaktieren, werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Speicherdauer: 3 Jahre nach letztem Kontakt.
10. Zahlungen über Paddle
Käufe werden von Paddle.com Market Ltd, Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Merchant of Record abgewickelt. Paddle erhebt die zur Zahlungsabwicklung notwendigen Daten. StepLinq erhält nur Bestellbestätigung und E-Mail für die Lizenzauslieferung. Es gilt die Datenschutzerklärung von Paddle. UK: Angemessenheitsbeschluss der EU-Kommission.
11. Cloudflare (Lizenz-Validierungs-Worker)
Die Lizenzvalidierung der Desktop-Anwendung erfolgt über Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Übertragen werden: Lizenzschlüssel-Hash und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Cloudflare ist EU-US-DPF-zertifiziert.
12. GitHub (Auto-Update-Verteilung)
Software-Updates der Desktop-Anwendung werden über GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (Microsoft-Tochter), verteilt. Dabei werden IP-Adresse und aktuelle Versionsnummer übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. GitHub ist DPF-zertifiziert (via Microsoft).
13. Cookies und lokaler Speicher
Diese Website setzt keine Drittanbieter-Cookies. Es wird kein Cookie-Banner angezeigt. Eigene Cookies: keine. Der Chatbot verwendet den sessionStorage Ihres Browsers (kein Cookie, kein Drittanbieter-Tracking), der beim Schließen des Browser-Tabs automatisch gelöscht wird. Dies erfordert keine Einwilligung nach § 25 TTDSG.
14. Drittlandübermittlungen (Übersicht)
Vercel Inc. (USA): DPF-zertifiziert. Anthropic PBC (USA): EU-Standardvertragsklauseln (SCC). Sendinblue GmbH/Brevo (Deutschland): kein Drittlandtransfer. Cloudflare Inc. (USA): DPF-zertifiziert. GitHub Inc. (USA): DPF-zertifiziert (Microsoft). Paddle.com Market Ltd (UK): Angemessenheitsbeschluss. Details zu den SCC auf Anfrage unter support@steplinq.com.
15. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben das Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, siehe § 16). Zur Ausübung dieser Rechte: support@steplinq.com
16. Widerspruchsrecht (Art. 21 DSGVO)
BESONDERER HINWEIS: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten – insbesondere beim Website-Hosting, Vercel Analytics und dem KI-Chatbot – haben Sie das Recht, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten für diesen Zweck dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Widerspruch per E-Mail: support@steplinq.com
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de
18. Kontakt
Fragen zu dieser Datenschutzerklärung: support@steplinq.com