1. Verantwortlicher
NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland
E-Mail: support@northprofit.eu. Weitere Pflichtangaben, Vertretungs- und Registerdaten stehen im Impressum.
2. Das Wichtigste zuerst
- Ohne Konto bleiben Manuskript und Projektdaten im Speicher deines Browsers.
- Erst nach deiner Anmeldung wird der Projektstand zur Synchronisierung an den Eloir-Dienst auf STRATO übertragen.
- Es gibt derzeit keine Werbung, kein Nutzer-Tracking und keine Analyse-SDKs.
- Manuskripte werden nicht an generative KI-Dienste übertragen und nicht zum Training von Modellen verwendet.
- Du kannst dein Manuskript und ein vollständiges Projekt-Backup jederzeit exportieren.
3. Lokale Schreibdaten
Die App speichert Projekt, Szenen, Randnotizen, Weltwissen einschließlich freiwillig hochgeladener Charakterbilder, Weltkarten, Handlungsfaden, Designauswahl, Sync-Metadaten und mögliche Konfliktkopien in IndexedDB auf deinem Gerät. Charakterbilder werden vor dem Speichern direkt im Browser quadratisch zugeschnitten und verkleinert. Ein Service Worker speichert die für den Offline-Betrieb notwendigen App-Dateien im Browser-Cache.
Diese Speicherung ist für den ausdrücklich gewünschten Offline-Schreibraum technisch erforderlich. Sie erfolgt nicht zu Werbe- oder Profilingzwecken. Du kannst die lokalen Daten in der App unter Design → Deine Daten → Lokale Daten löschen entfernen oder den Website-Speicher im Browser löschen.
4. Konto und Synchronisierung
Wenn du freiwillig ein Konto erstellst, verarbeiten wir E-Mail-Adresse, einen aus der E-Mail abgeleiteten Anzeigenamen, Passwort-Hash, Verifikationsstatus sowie Erstellungs- und Änderungszeitpunkte. Für Sitzungen werden Token, Ablaufzeit, IP-Adresse und Browser-/Gerätekennung verarbeitet.
Bei aktivem Sync speichern wir den vollständigen Projektstand einschließlich Manuskript, Notizen, Weltwissen, optionaler Charakterbilder, Weltkarten, Handlungsfaden, Design und Revisionsdaten in einer getrennten PostgreSQL-Datenbank auf STRATO. Die Übertragung erfolgt verschlüsselt per TLS. Zugriffskontrollen und erzwungene Zeilenisolation trennen Projekte verschiedener Konten.
5. E-Mails, Betrieb und Sicherungen
Für E-Mail-Bestätigung und Passwort-Wiederherstellung verarbeitet der STRATO-Maildienst die Empfängeradresse und den jeweiligen Sicherheitslink. Beim technischen Betrieb können erforderliche Verbindungs- und Fehlerdaten verarbeitet werden, insbesondere Zeit, IP-Adresse, angefragter Pfad, Browserkennung und Statuscode.
Datenbanksicherungen werden vor der Ablage verschlüsselt und zusätzlich auf ein getrenntes SFTP-Sicherungsziel kopiert. Die aktuelle Sicherung wird regelmäßig technisch auf Wiederherstellbarkeit geprüft.
6. Zwecke und Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Konto, Anmeldung, E-Mail-Verifikation, Passwort-Reset und die von dir gewünschte geräteübergreifende Synchronisierung.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler und missbrauchsgeschützter Betrieb, Fehlerdiagnose sowie Wiederherstellbarkeit. Unser berechtigtes Interesse ist der Schutz privater Manuskripte und der Dienstinfrastruktur.
- Art. 6 Abs. 1 lit. c DSGVO: soweit eine gesetzliche Aufbewahrungs- oder Auskunftspflicht besteht.
Für technisch unbedingt erforderliche Browser-Speicherung und Sitzungscookies ist keine Einwilligung erforderlich. Eloir setzt derzeit keine Marketing- oder Analyse-Cookies.
7. Empfänger
Empfängerkategorien sind STRATO AG als Hosting- und E-Mail-Auftragsverarbeiter sowie der getrennte Betreiber des ausschließlich verschlüsselt belieferten SFTP-Sicherungsziels. Eine Weitergabe für Werbung oder der Verkauf von Daten findet nicht statt.
8. Speicherdauer und Löschung
- Lokale Schreibdaten bleiben bis zur Löschung in der App oder im Browser auf deinem Gerät.
- Sitzungen laufen grundsätzlich nach 30 Tagen ab und werden bei Passwort-Reset widerrufen.
- Konto und aktive Cloud-Projekte werden bei der Kontolöschung unmittelbar aus der Produktivdatenbank entfernt.
- Bereits vorhandene verschlüsselte Sicherungen werden durch die laufende Aufbewahrungsrotation spätestens nach ungefähr 31 Tagen entfernt und bis dahin nicht für andere Zwecke genutzt.
- Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit oder die Abwehr von Ansprüchen nicht mehr erforderlich sind.
Die Löschung des Cloud-Kontos entfernt absichtlich nicht die Kopie auf deinem Gerät. So geht kein Manuskript unbeabsichtigt verloren. Lokale Daten löschst du separat in der App.
9. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreibe dafür an support@northprofit.eu.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Änderungen
Wir aktualisieren diese Hinweise, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft über die App erreichbar.