Datenschutzerklärung

(Stand: 21. Mai 2025 · Version 2)

Diese Datenschutzerklärung erfüllt die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021) und gilt für folgende Dienste:

vectorbible.com
app.vectorbible.com
Vector Bible App (iOS / Android)

1. Verantwortlicher

Franz Josef Drexler
Adresse: siehe Impressum
E-Mail: [email protected]
Tel.: +43 681 208 87 501

2. Automatisierte Server-Logfiles

Zweck	Datenkategorien	Rechtsgrundlage	Speicherdauer
Betrieb, Auslieferung, IT-Sicherheit	- Datum / Uhrzeit - öffentliche IP - HTTP-Header (Browser/App-Version, OS, Provider, Endgerät) - Standort (Land, Stadt aus Geo-IP)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Funktionsfähigkeit & Abwehr von Angriffen)	30 Tage

3. Von Ihnen bereitgestellte Daten

Zweck	Typische Daten	Rechtsgrundlage	Speicherdauer
Nutzerkonto, Lesezeichen, Notizen	E-Mail-Adresse, von Ihnen eingegebene Notizen, Gerätebezeichnung	Art. 6 Abs. 1 lit. b DSGVO	bis Kontolöschung + 30 Tage
Versand von Login-Codes	E-Mail-Adresse	Art. 6 Abs. 1 lit. b DSGVO	30 Tage
Support-Kommunikation	Inhalt Ihrer Nachricht, Absender-Adresse	Art. 6 Abs. 1 lit. a DSGVO	bis Abschluss + 6 Monate

Wir versenden keine Newsletter, Werbung oder Push-Mitteilungen.

4. Statistik & Lizenz-Reporting

4.1 Plausible Analytics

Wir setzen Plausible Analytics (EU-Hosting bei Hetzner) ein. Plausible arbeitet vollständig cookie-frei, speichert keine dauerhaften Kennungen und hält nur aggregierte Auswertungen (Seiten-/Kapitelaufrufe, tägliche eindeutige Besucher, Top-Länder) vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung).

4.2 Monatlich Aktive Nutzer (MAU) pro Übersetzung

Einige Bibelverlage verlangen zur Vertragserfüllung aggregierte Nutzungsstatistiken (§ 4.4 Lizenzvertrag).

Umsetzung: IP-Adresse → sofortiger SHA-256-Hash mit Salt → Löschung der Roh-IP. Der Hash bleibt max. 30 Tage zur Deduplizierung gespeichert.
Keine Cookies, keine Weitergabe an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Erfüllung von Lizenzverträgen).

Opt-out

Widersprechen Sie der Statistik-Verarbeitung per Mail an [email protected]; Ihre IP / Hash wird gesperrt und nicht mehr gezählt.

5. Auftragsverarbeiter (Art 28 DSGVO)

Dienst	Standort & Hosting	Zweck	Garantien für Drittlandtransfer
Supabase	Frankfurt (eu-central-1) · evtl. US-Back-ups	Datenbank & Auth	Auftragsverarbeitungsvertrag inkl. EU-SCC
Plausible Cloud	Deutschland (Hetzner)	Cookie-freies Analytics	Auftragsverarbeitungsvertrag (kein Drittlandtransfer)
Cloudflare Pages / Workers	weltweites CDN · USA HQ	CDN, DDoS-Schutz, Proxy für Plausible	Auftragsverarbeitungsvertrag · EU-US DPF-Zertifizierung
Resend	USA	Versand transaktionaler E-Mails	Auftragsverarbeitungsvertrag + EU-SCC
OpenAI	USA	semantische Suche	Auftragsverarbeitungsvertrag + EU-SCC
Apple iCloud Mail	EU-Server, evtl. USA Back-up	Empfang Support-E-Mails	Auftragsverarbeitungsvertrag + EU-SCC

DPF = EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO)
SCC = EU-Standardvertragsklauseln (Art. 46 DSGVO)

6. Datensicherheit

Transportverschlüsselung (TLS 1.2+)
Verschlüsselung „at rest“ gemäß Supabase-Standard
Zugriffsprotokollierung & Rollenkonzepte
Hashing der IP für MAU-Zählung (SHA-256 + Salt)
Geplante Salt-Rotation (jährlich)

7. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO.
Kontaktieren Sie uns unter § 1.

Beschwerden richten Sie an die österreichische Datenschutzbehörde (www.dsb.gv.at) oder an eine andere EU-Aufsichtsbehörde (Art. 77 DSGVO).

8. Änderungshinweis

Diese Erklärung wird bei Bedarf aktualisiert. Das Änderungsdatum oben zeigt die jeweils aktuelle Version. Bitte prüfen Sie diese Seite regelmäßig.