Datenschutzerklärung

1. Überblick

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir beim Besuch dieser Website (apzura.com) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Personenbezogene Daten verarbeiten wir insbesondere, wenn du uns über das Kontaktformular oder per E-Mail schreibst, sowie in Form technisch notwendiger Server-Logfiles. Schriften werden lokal von unserem Server geladen; es werden keine externen CDNs oder Schrift-Dienste eingebunden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: support@apzura.com

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser-Typ und das Betriebssystem

Diese Daten sind zur Auslieferung der Website, zur Gewährleistung von Sicherheit und Stabilität sowie zur Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer“.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten. Beim Kontaktformular sind das insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt deiner Projektbeschreibung sowie deine weiteren Angaben (z. B. Projektstand, gewünschte Plattform, ausgewählte Funktionen, optionaler Link)

Die Angabe von Name, E-Mail-Adresse und Projektbeschreibung ist erforderlich, um deine Anfrage beantworten zu können; alle übrigen Felder sind freiwillig.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit deine Anfrage auf den Abschluss oder die Vorbereitung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich bestätigst du im Formular deine Einwilligung in die Verarbeitung zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Der technische Versand der über das Formular gesendeten Nachrichten an uns erfolgt über den Dienstleister Resend, Inc. (USA); siehe Abschnitte „Empfänger und Drittanbieter“ und „Übermittlung in Drittländer“. Wir speichern die Anfragedaten, bis dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies und Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt. Alle nicht notwendigen Technologien (Statistik, Marketing) setzen wir nur ein, wenn du über unser Consent-Banner aktiv eingewilligt hast (Opt-in).

Beim ersten Besuch fragen wir deine Einwilligung ab. Du kannst einzelne Kategorien zulassen oder ablehnen und deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Technologien ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für Google-Dienste setzen wir den Google Consent Mode v2 ein. Vor deiner Einwilligung werden keine Google-Tags geladen und keine für Statistik oder Marketing genutzten Cookies gesetzt.

6. Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Kennungen, um die Nutzung der Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät).

Die IP-Adresse wird dabei von Google gekürzt und nicht dauerhaft gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Die erhobenen Nutzungsdaten werden nach der von uns gewählten Aufbewahrungsdauer (standardmäßig bis zu 14 Monate) automatisch gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Eine Datenübermittlung an die Google LLC in den USA ist möglich; siehe Abschnitt „Übermittlung in Drittländer“.

7. App-Idee (KI-gestützter App-Ideen-Generator)

Auf der Seite „App-Idee“ kannst du dir von einer KI eine App-Idee vorschlagen lassen. Deine Eingaben (z. B. Branche, Unternehmensname, Ort und optionale Website bzw. Hobby/Interesse und Ziel) werden ausschließlich zur Erstellung des Vorschlags verarbeitet. Die Angabe personenbezogener Daten ist dafür nicht erforderlich – bitte gib keine sensiblen oder personenbezogenen Daten ein.

Für die Generierung nutzen wir die Schnittstelle der OpenAI, L.L.C. (USA) als Auftragsverarbeiter. Im Gewerbe-Modus führt das Modell zusätzlich eine Web-Recherche zum angegebenen Unternehmen durch, um den Vorschlag passgenauer zu machen. Deine Eingaben werden dabei an OpenAI übermittelt; nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.

Zur Vermeidung von Missbrauch und zur Kostenkontrolle begrenzen wir die Zahl der Anfragen. Hierfür verarbeiten wir deine IP-Adresse über den Dienst Upstash (Upstash, Inc., USA), um Anfragen einem Kontingent zuzuordnen; die Verarbeitung erfolgt nur für diesen Zweck und nur kurzzeitig. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb sowie an der Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO).

Die vorgeschlagenen App-Ideen sind unverbindliche, automatisiert erzeugte Skizzen und stellen keine Beratung und kein Angebot dar. Zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer“.

Zum Schutz vor automatisiertem Missbrauch (Bots) setzen wir vor dem Absenden Cloudflare Turnstile ein (Cloudflare, Inc., USA). Dabei werden technische Informationen deines Browsers sowie deine IP-Adresse verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger und Drittanbieter

Für den Betrieb der Website setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Vercel, Inc. (Sitz: USA) – Hosting und Auslieferung der Website. Grundlage: berechtigtes Interesse; Auftragsverarbeitungsvertrag; Standardvertragsklauseln.
• Resend, Inc. (Sitz: USA) – technischer Versand der über das Kontaktformular gesendeten Nachrichten. Grundlage: Vertragsanbahnung bzw. berechtigtes Interesse; Auftragsverarbeitungsvertrag; Standardvertragsklauseln.
• Google Ireland Limited (Google Analytics) – Sitz: Irland; Datenübermittlung an Google LLC (USA) möglich. Funktion: statistische Reichweitenmessung. Grundlage: Einwilligung; Standardvertragsklauseln.
• OpenAI, L.L.C. (Sitz: USA) – KI-gestützte Erstellung der App-Ideen inkl. Web-Recherche im Gewerbe-Modus. Grundlage: berechtigtes Interesse bzw. Vertragsanbahnung; Standardvertragsklauseln.
• Upstash, Inc. (Sitz: USA) – Begrenzung der Anfragen pro IP (Rate-Limit) für den App-Ideen-Generator. Grundlage: berechtigtes Interesse; Standardvertragsklauseln.
• Cloudflare, Inc. (Sitz: USA) – Bot- und Missbrauchsschutz (Cloudflare Turnstile) für den App-Ideen-Generator. Grundlage: berechtigtes Interesse; Standardvertragsklauseln.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Übermittlung in Drittländer

Vercel (USA) und Resend (USA) verarbeiten Daten in den Vereinigten Staaten. Für diese Übermittlungen liegen Standardvertragsklauseln (SCC) der Europäischen Kommission sowie Auftragsverarbeitungsverträge (DPA) vor. Beide Anbieter sind nach unserem Kenntnisstand zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Trotz dieser Schutzmaßnahmen besteht in den USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.

Bei Nutzung von Google-Diensten (Google Analytics) kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend liegen Standardvertragsklauseln vor. Diese Verarbeitung erfolgt ausschließlich nach deiner Einwilligung.

Bei Nutzung des App-Ideen-Generators werden Daten an OpenAI (USA) und Upstash (USA) übermittelt. Für diese Übermittlungen liegen Standardvertragsklauseln der Europäischen Kommission vor. Trotz dieser Schutzmaßnahmen besteht in den USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.

Beim Bot-Schutz (Cloudflare Turnstile) werden zudem Daten an Cloudflare (USA) übermittelt. Für diese Übermittlung liegen Standardvertragsklauseln der Europäischen Kommission vor; auch hier besteht in den USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.

10. Speicherdauer

• Server-Logfiles: in der Regel für einen kurzen Zeitraum zu Sicherheits- und Stabilitätszwecken (üblicherweise bis zu 30 Tage), sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
• Kontaktanfragen: bis zur abschließenden Bearbeitung deines Anliegens und bis zum Ablauf etwaiger gesetzlicher Aufbewahrungsfristen.

11. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz erreichst du uns unter support@apzura.com. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

12. Datensicherheit

Der Abruf dieser Website und die Übermittlung deiner Formular-Angaben erfolgen ausschließlich verschlüsselt über TLS (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert (z. B. bei Einführung neuer Funktionen oder Dienste). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den aktuellen Stand findest du am Anfang dieser Erklärung.