Datenschutzerklärung

Kurzfassung: Wir speichern, was wir brauchen, um dein Konto zu führen, deine Projekte aufzubewahren und abzurechnen. Deine Bilder und Videos rendert und exportiert dein Browser — die fertigen Exporte bekommen wir nie zu sehen. Wir setzen keine Analyse- oder Werbedienste ein, und unsere Server stehen in der EU. Alles Weitere steht hier.

1. Verantwortlicher

Ryvelia UG (haftungsbeschränkt) Wasserturmstraße 3 04442 Zwenkau Deutschland

Vertreten durch die Geschäftsführung: Kimon Neuhoff Telefon: +49 173 1921654 E-Mail: [email protected]

Sofern nachfolgend von „wir“, „uns“ oder „Showoff“ die Rede ist, ist die Ryvelia UG (haftungsbeschränkt) gemeint. Showoff ist der Name des Dienstes unter showoff.dev; dazu gehören die Website, der Editor, die Dokumentation unter docs.showoff.dev und die App zum Koppeln eines Telefons.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht besteht nach unserer laufenden Prüfung derzeit nicht. Datenschutzanfragen richtest du an [email protected].

3. Wer wofür verantwortlich ist

Für dein Konto, deine Organisation, die Abrechnung, die Sicherheit des Dienstes und seinen technischen Betrieb sind wir Verantwortliche im Sinne der DSGVO.

Für die Inhalte, die du in deine Projekte lädst — Screenshots, Bildschirmaufnahmen, Videos, Audio, Texte —, bist du verantwortlich. Zeigen sie personenbezogene Daten, etwa Namen oder Nachrichten in einem Screenshot, verarbeiten wir sie ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO: Wir speichern sie und liefern sie an deinen Editor aus, wir werten sie nicht aus. Nutzt du Showoff geschäftlich, schließen wir mit dir eine Vereinbarung zur Auftragsverarbeitung; schreib uns dafür.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit dir (Konto, Projekte, Zusammenarbeit, Abrechnung, Support).
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, insbesondere Sicherheit, Missbrauchsabwehr, Fehleranalyse und die Verbesserung der Dokumentation.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, wo wir dich ausdrücklich fragen; widerrufbar mit Wirkung für die Zukunft.
• Art. 28 DSGVO — Auftragsverarbeitung für die Inhalte deiner Projekte.

5. Aufruf dieser Website und Serverprotokolle

Beim Aufruf von showoff.dev, docs.showoff.dev oder des Editors übermittelt dein Browser IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den verweisenden Link, Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Seiten auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Serverprotokolle werden fortlaufend überschrieben und in der Regel nach spätestens 30 Tagen gelöscht; länger nur, wenn ein Vorfall aufzuklären ist.

Website, Editor, Datenbank und hochgeladene Dateien liegen auf einem Server der OVH GmbH (OVHcloud), St.-Johanner-Straße 41–43, 66111 Saarbrücken, Deutschland, in einem Rechenzentrum in Frankreich. OVHcloud verarbeitet in unserem Auftrag nach Art. 28 DSGVO.

Alle Anfragen an showoff.dev und seine Subdomains laufen über Cloudflare (Cloudflare, Inc., San Francisco, USA, vertreten durch Cloudflare Germany GmbH). Cloudflare stellt DNS und TLS-Zertifikate bereit, leitet die Anfragen an unseren Server weiter und wehrt Angriffe ab; dabei verarbeitet Cloudflare IP-Adresse und Anfragedaten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Schriften, Gerätemodelle und alle übrigen Bestandteile der Seiten liefern wir selbst aus. Es werden keine Inhalte von fremden Servern nachgeladen.

6. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): einen Sprach-Cookie („showoff_locale“, ein Jahr), der sich die zuletzt gelesene Sprachfassung merkt, sowie nach der Anmeldung die Sitzungs-Cookies unserer Anmeldung.

Im lokalen Speicher deines Browsers legen wir ab: den Hell-/Dunkel-Modus und, wenn du eine Seite der Dokumentation bewertet hast, einen Vermerk dazu („showoff:docs-feedback:…“), damit wir nicht erneut fragen. Eine Bildschirmaufnahme, die du im Editor machst, liegt bis zum Ende des Hochladens in der IndexedDB deines Browsers, damit ein Neuladen der Seite sie nicht verliert. Nichts davon wird an uns übertragen, bevor du es selbst hochlädst.

Es gibt keine Analyse-, Tracking- oder Werbedienste, keine Cookies Dritter und keine Einwilligungsbanner — weil es nichts einzuwilligen gibt.

7. Konto und Anmeldung

Zur Registrierung verarbeiten wir E-Mail-Adresse, Name, ein Passwort (nur als Hash), den Zeitpunkt der Registrierung, die bevorzugte Sprache sowie Sitzungsdaten (Sitzungskennung, IP-Adresse, Browser, Zeitpunkt der letzten Aktivität). Optional lädst du ein Profilbild hoch, richtest Zwei-Faktor-Authentifizierung (Geheimnis und Wiederherstellungscodes) oder Passkeys (öffentlicher Schlüssel, Gerätekennung) ein. Eine Anmeldung über Dritte wie Google oder GitHub gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sitzungsschutz und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

8. Organisationen, Einladungen und Freigaben

Projekte und Ordner gehören zu einer Organisation, der mehrere Konten angehören können. Wir verarbeiten Name und Kennung der Organisation, Mitgliedschaften und Rollen sowie bei Einladungen die E-Mail-Adresse der eingeladenen Person und den einladenden Account (Art. 6 Abs. 1 lit. b DSGVO). Eine Einladung wird gelöscht, sobald sie angenommen wurde oder abgelaufen ist.

Innerhalb einer Organisation sehen Mitglieder einander mit Name, E-Mail-Adresse und Profilbild, etwa wenn sie ein Projekt für ausgewählte Personen freigeben. Für jedes Projekt und jeden Ordner speichern wir, wer darauf zugreifen darf.

9. Projekte und hochgeladene Dateien

Deine Szenen — Geräte, Anordnung, Kamera, Licht, Animation, Texte — speichern wir in unserer Datenbank, zusammen mit Name, Ordner, Änderungszeitpunkt, der Person, die zuletzt geändert hat, und einem Vorschaubild, das dein Browser rendert.

Bilder, Videos, Audio und Bildschirmaufnahmen, die du hochlädst, speichern wir als Dateien auf unserem Server. Wir liefern sie nur an angemeldete Nutzer aus. Entfernst du eine Datei aus deinen Projekten oder löschst ein Projekt, löscht ein nächtlicher Aufräumlauf jede Datei, auf die kein Projekt, keine Vorlage und kein Profil mehr verweist, sobald sie älter als einen Tag ist.

10. Gemeinsames Arbeiten in Echtzeit

Öffnest du ein Projekt im Editor, hält dein Browser eine WebSocket-Verbindung zu unserem Server. Darüber laufen deine Änderungen an der Szene, die wir speichern, und Angaben, die nur für den Moment gelten: wer das Projekt gerade geöffnet hat (Name und Profilbild), Mauszeiger, Auswahl und Wiedergabe. Diese Angaben stehen nur im Arbeitsspeicher und verschwinden, sobald das letzte Fenster geschlossen ist (Art. 6 Abs. 1 lit. b DSGVO).

11. Telefon koppeln

Mit unserer App kannst du ein Telefon an ein Projekt koppeln. Dazu zeigt der Editor einen QR-Code mit einem Zugangscode, der eine Minute gilt und nur für dich und dieses Projekt ausgestellt ist. Die App nutzt die Kamera nur, um diesen Code zu lesen.

Das gekoppelte Telefon schickt Lagedaten (seine Ausrichtung im Raum) und seinen Gerätenamen über unseren Server an die geöffneten Editorfenster des Projekts. Wir speichern sie nicht; nur wenn du die Ausrichtung in die Szene übernimmst, wird sie Teil des Projekts.

Das Bild deines Telefonbildschirms und Screenshots in voller Auflösung überträgt die App per WebRTC direkt an deinen Browser, im selben lokalen Netz und ohne Vermittlungsserver. Über unseren Server laufen dabei nur die Nachrichten zum Verbindungsaufbau, einschließlich der lokalen Netzwerkadressen beider Geräte; das Bild selbst erreicht uns nicht. Erst wenn du einen Screenshot oder eine Aufnahme ins Projekt übernimmst, wird sie wie jeder Upload gespeichert (Ziffer 9).

12. Rendern und Export

Die Szene rechnet dein Browser auf deinem Gerät. Auch der Export von Bildern und Videos findet vollständig in deinem Browser statt; die exportierten Dateien werden direkt auf deinem Gerät gespeichert und nicht an uns übertragen. Für die Abrechnung erfassen wir, dass und wann eine Organisation ein Rendering exportiert hat, nicht dessen Inhalt.

13. Abrechnung und Zahlung

Die Abrechnung erfolgt je Organisation nach dem gewählten Tarif. Verbrauch, Tarif und Rechnungen verwalten wir mit Autumn (Autumn Inc., USA) als Abrechnungsdienst; Autumn erhält dafür Kennung, Name und Kennzeichen der Organisation, Name und E-Mail-Adresse der Person, die die Abrechnung einrichtet, und die Verbrauchsereignisse. Zahlungen wickelt Stripe Payments Europe, Ltd., Dublin, Irland ab. Stripe verarbeitet Zahlungsdaten (Karten- oder Kontodaten, Name, Rechnungsadresse, Betrag) eigenverantwortlich; vollständige Kartendaten erreichen uns nie. Wir erhalten Zahlungsstatus, Betrag und die letzten Stellen des Zahlungsmittels. Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB für die gesetzlichen Fristen von bis zu zehn Jahren auf (Art. 6 Abs. 1 lit. b und c DSGVO). Für Autumn gelten Standardvertragsklauseln.

14. E-Mails

Wir schicken dir E-Mails, die für den Dienst nötig sind: Bestätigung deiner Adresse, Passwort zurücksetzen, Hinweise zur Sicherheit deines Kontos, Einladungen in Organisationen und Antworten auf deine Anfragen. Werbung schicken wir nicht. Der Versand läuft über Resend (Plus Five Five, Inc., USA) auf Grundlage von Standardvertragsklauseln; Resend verarbeitet Empfängeradresse, Betreff, Inhalt und Zustellstatus und meldet uns per Webhook, ob eine Nachricht angekommen ist.

15. Kontaktformular und Support

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen sowie deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten aus dem Formular erreichen uns per E-Mail über Resend (Ziffer 14). Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

16. Rückmeldungen zur Dokumentation

Unter jeder Seite der Dokumentation fragen wir, ob sie geholfen hat. Beantwortest du die Frage, speichern wir nur Seite, Sprache, Ja oder Nein und den Zeitpunkt — ohne IP-Adresse, ohne Konto und ohne Browserkennung. Deine IP-Adresse halten wir dabei höchstens eine Stunde im Arbeitsspeicher, um massenhafte Einsendungen abzuwehren; in die Datenbank gelangt sie nicht (Art. 6 Abs. 1 lit. f DSGVO).

17. Fehlerberichte

Tritt im Editor oder im Dashboard ein Fehler auf, während du angemeldet bist, meldet dein Browser ihn an unseren Server. Wir protokollieren Zeitpunkt, Kontokennung, aufgerufene Adresse, Fehlermeldung, technischen Fehlerverlauf und Browser, damit wir den Fehler beheben können (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen stehen in den Serverprotokollen und werden mit ihnen gelöscht.

18. Speicherdauer und Löschung

• Löschst du ein Projekt, löschen wir die Szene und ihre Freigaben sofort; die hochgeladenen Dateien entfernt der nächtliche Aufräumlauf, sobald nichts mehr auf sie verweist.
• Löschst du dein Konto, löschen wir Konto, Sitzungen, Organisationen ohne weitere Mitglieder und alle Projekte darin. Wird eine Organisation gelöscht, löschen wir auch ihr Kundenkonto bei Autumn und Stripe. Rechnungsdaten bleiben für die gesetzliche Frist gesperrt gespeichert.
• Serverprotokolle und Fehlerberichte: in der Regel höchstens 30 Tage.
• Rückmeldungen zur Dokumentation enthalten keine personenbezogenen Daten und bleiben bestehen.
• Kontaktanfragen: bis zur Erledigung, sonst nach den gesetzlichen Fristen.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Vieles davon erledigst du selbst in deinem Konto: Daten exportieren, Projekte und Konto löschen. Für alles andere schreib an die oben genannte Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden (datenschutz.sachsen.de).

20. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht unter dieser Adresse; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail.