Datenschutz · Eloir

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: support@eloir.app. Weitere Pflichtangaben, Vertretungs- und Registerdaten stehen im Impressum.

2. Das Wichtigste zuerst

Ohne Konto bleiben Manuskript und Projektdaten im Speicher deines Browsers.
Erst nach deiner Anmeldung wird der Projektstand zur Synchronisierung an den Eloir-Dienst auf STRATO übertragen.
Es gibt keine Werbung und kein Marketing-Tracking.
App und Web-Schreibraum übermitteln wenige nicht verknüpfbare Betriebssignale; detaillierte, kontolose Nutzungsanalyse beginnt erst nach deiner ausdrücklichen Einwilligung.
Manuskripte werden nicht an RevenueCat, Stripe oder generative KI-Dienste übermittelt und nicht zum Training von Modellen verwendet.
Bei einem Plus-Kauf erhalten Zahlungsanbieter nur die für Vertrag, Zahlung und Berechtigung nötigen Konto- und Transaktionsdaten.
Du kannst Manuskript und Projekt-Backup jederzeit exportieren.

3. Lokale Schreibdaten

Die App speichert Projekt, Szenen, Randnotizen, Weltwissen einschließlich freiwillig hochgeladener Charakterbilder, Weltkarten, Handlungsfaden, Designauswahl, Sync-Metadaten und mögliche Konfliktkopien in IndexedDB auf deinem Gerät. Bilder werden vor dem Speichern direkt im Browser zugeschnitten und verkleinert. Ein Service Worker speichert die für den Offline-Betrieb notwendigen App-Dateien im Browser-Cache.

Diese Speicherung ist für den gewünschten Offline-Schreibraum technisch erforderlich und erfolgt nicht zu Werbe- oder Profilingzwecken. Du kannst sie in den Eloir-Einstellungen oder über den Website-Speicher deines Browsers löschen.

Erinnerungen in der App: Die Schreibzeit-Erinnerung und die Erinnerung vor dem Ende einer kostenlosen Testphase von Eloir Plus sind lokale Mitteilungen. Die iOS- und Android-App plant sie nur, wenn du Mitteilungen erlaubt hast, ausschließlich auf deinem Gerät; dafür werden keine Daten an uns oder Dritte übertragen. Die Erinnerung vor Testende (ab Version 1.0.14) erscheint zwei Tage vor dem Ende der Testphase. Den Zeitpunkt entnimmt die App dem Abo-Stand, den sie für Eloir Plus ohnehin vom Store über RevenueCat abruft. Kündigst du die Verlängerung vorher, entfällt die Erinnerung. Ab Version 1.0.15 kann die App während einer Testphase außerdem bis zu drei Tipps zu Eloir Plus schicken (Steckbriefe, Planen, Export), jeden höchstens einmal und nur zu Funktionen, die du noch nicht genutzt hast. Ob das so ist, stellt die App auf deinem Gerät anhand deines Buchs fest; auch dafür werden keine Daten an uns oder Dritte übertragen. Unter „Ziele & Fortschritt“ kannst du die Tipps abschalten. Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts ausschalten.

Erinnerung per E-Mail vor dem Testende (Web und Mac): Beginnt eine kostenlose Testphase von Eloir Plus im Web oder in der Mac-App, speichern wir zu deinem Konto, wann sie endet, über welchen Store sie läuft und in welcher Sprache du E-Mails zum Abo bekommst. Zwei Tage vor dem Ende, am letzten Tag zum kostenlosen Kündigen, schicken wir dir eine E-Mail mit dem Weg zur Kündigung. Kündigst du die Verlängerung vorher, entfällt sie. Die Angaben werden mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wochenrückblick per E-Mail (freiwillig): Wenn du ihn in den Einstellungen einschaltest, schicken wir dir sonntags gegen 18 Uhr deiner Ortszeit eine E-Mail mit deiner Schreibwoche: an welchen Tagen du geschrieben hast, wie viele Wörter es waren und wie weit du bei deinem Wochenziel bist, dazu ein Link zurück zu deinem Buch. Dafür speichern wir zu deinem Konto, dass und wann du eingewilligt hast, deine Zeitzone, die Sprache der E-Mail, wann wir zuletzt geschickt haben, und einen zufälligen Schlüssel für die Abmeldung. Für die Zahlen wertet Eloir auf unserem Server aus deinen synchronisierten Büchern nur Beginn, Ende und Wortstand deiner Schreibsitzungen sowie dein Wochenziel aus. Texte, Titel und Namen aus deinen Büchern enthält die E-Mail nicht. Ob du die E-Mail öffnest, messen wir nicht; sie enthält keine Zählpixel. Öffnest du Eloir über den Link in der E-Mail, zählt unsere Produktanalyse das nur, wenn du ihr zugestimmt hast. Jede E-Mail enthält einen Link zum Abmelden; ausschalten kannst du den Rückblick auch jederzeit in den Einstellungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Beim Abmelden und mit deinem Konto löschen wir die Angaben. Den Versand übernimmt Amazon SES wie unten beschrieben.

Hinweis auf App-Updates: Beim Start fragt die App höchstens einmal am Tag bei unserem Server (eloir.app) ab, welche App-Version aktuell ist, um auf Updates hinzuweisen. Dabei werden keine Kennungen übertragen; den Vergleich mit deiner installierten Version macht die App selbst. Unser Server holt die Versionsnummern bei apps.northprofit.eu ab und verarbeitet deine IP-Adresse nur zur Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto und Synchronisierung

Wenn du ein Konto erstellst, verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Verifikationsstatus sowie Erstellungs- und Änderungszeitpunkte. Für Sitzungen werden Token, Ablaufzeit, IP-Adresse und Browser-/Gerätekennung verarbeitet.

Bei aktivem Sync speichern wir den vollständigen Text- und Strukturstand einschließlich Manuskript, Notizen, Weltwissen, Weltkarten, Handlungsfaden, Design und Revisionsdaten in einer getrennten PostgreSQL-Datenbank auf STRATO. Optional synchronisierte Figuren-, Referenz- und Szenenbilder werden als private, zufällig benannte Dateien in einem getrennten Eloir-Medienverzeichnis auf STRATO gespeichert; die Datenbank enthält dazu Besitzer- und Projektbindung, Medientyp, Größe und Prüfsumme. Die Übertragung erfolgt per TLS. Authentifizierte Zugriffe, Besitzerprüfung und erzwungene Zeilenisolation trennen Projekte und Medien verschiedener Konten.

5. Plus-Abonnement und Zahlungen

Für Angebot, Kauf, Verlängerung, Kündigung und Wiederherstellung von Plus verarbeiten wir die interne Eloir-Nutzer-ID, E-Mail-Adresse, Produkt und Abrechnungszeitraum, Kaufkanal, Status der Berechtigung, Kauf-, Verlängerungs- und Ablaufzeitpunkte sowie Transaktions- und Belegreferenzen.

RevenueCat, Inc. verwaltet die abonnementbezogene Berechtigung über Web, Apple und Google. Beim Kauf übermittelt Eloir RevenueCat außerdem die Sprache für E-Mails zum Abo (Art. 6 Abs. 1 lit. b DSGVO). Mit deiner Einwilligung in die Produktanalyse übermitteln wir an RevenueCat zusätzlich die Fassung der Bezahlseite (etwa „hart_v1“ oder „bestand“), um zu sehen, welche Fassung zu Abonnements führt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung übermitteln wir keine Fassung; nach einem Widerruf löschen wir sie bei RevenueCat. Stripe Payments Europe, Limited beziehungsweise verbundene Stripe-Unternehmen wickeln direkte Web-Zahlungen, Rechnungen, Betrugsprävention und – soweit aktiviert – Steuerberechnung ab. Dabei können insbesondere Name, E-Mail, Rechnungsadresse, IP-/Geräteinformationen, Land, Betrag, Währung und Zahlungsdaten verarbeitet werden. Vollständige Kartendaten werden nicht auf Eloir- oder STRATO-Systemen gespeichert.

Ein Kauf bei Apple oder Google wird zusätzlich nach den Datenschutzbestimmungen des jeweiligen Stores verarbeitet. Eloir erhält daraus nur die für die Berechtigungsprüfung und Kundenbetreuung notwendigen Kauf- und Statusdaten.

6. Kündigungs- und Widerrufsfunktion

Wenn du die öffentlichen Online-Funktionen zur Kündigung oder zum Widerruf nutzt, speichern wir Name, E-Mail-Adresse, freiwillige Vertragsreferenz, gewünschten Zeitpunkt, freiwillige Nachricht, Eingangszeit, Vorgangsnummer und Bearbeitungsstatus. Zur Missbrauchsbegrenzung wird die IP-Adresse nur als nicht rückrechenbarer, mit einem geheimen Zusatz gebildeter Hash gespeichert.

Die Angaben werden zur Bearbeitung und zum Nachweis deiner Erklärung sowie für die unmittelbare Eingangsbestätigung verwendet. Die Funktion verlangt keine Anmeldung.

Im öffentlichen Supportformular speichern wir Name, Antwortadresse, gewählte Sprache, Kategorie, Betreff, Nachricht, Eingangszeit, Vorgangsnummer und Versandstatus zur Bearbeitung deiner Anfrage. Eine Anmeldung ist nicht nötig. Zur Begrenzung von Mehrfachanfragen speichern wir statt der IP-Adresse nur einen mit einem geheimen Zusatz gebildeten Hash. Nach gesichertem Datenbankeingang versucht Eloir, die Anfrage über den konfigurierten E-Mail-Versand an das Supportpostfach und eine Bestätigung an deine Antwortadresse zu senden. Eine Vorgangsnummer belegt den gespeicherten Eingang, nicht die Zustellung einer E-Mail.

Wünsche & Roadmap: Unser Wunsch-Board (eloir.app/wuensche) speichert die Wünsche, die du einreichst (Titel, freiwillige Details, Sprache), im NorthProfit Cockpit auf unserer STRATO-Infrastruktur. Damit jedes Gerät nur einmal abstimmen kann, legt die Seite erst beim ersten Abstimmen oder Senden einen zufälligen Geräteschlüssel im lokalen Speicher deines Browsers ab; das Cockpit erhält ihn nur als verschlüsselten Hash, zusammen mit deinen Stimmen. Namen, E-Mail-Adressen oder IP-Adressen speichern wir dafür nicht; die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher genutzt, um Missbrauch zu begrenzen. Wünsche erscheinen erst nach unserer Prüfung und ohne Bezug zu dir (Art. 6 Abs. 1 lit. f DSGVO; die Speicherung des Schlüssels ist für die von dir gewünschte Abstimmung erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Den Geräteschlüssel kannst du über die Website-Daten deines Browsers löschen.

7. E-Mails, Betrieb und Sicherungen

Für E-Mail-Bestätigung, Passwort-Wiederherstellung, Einladungen, Eingangsbestätigungen von Support- und Vertragsanfragen, die Erinnerung vor dem Ende einer Testphase im Web oder in der Mac-App und den Wochenrückblick, wenn du ihn eingeschaltet hast, nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, aus einem Rechenzentrum in Frankfurt am Main. Amazon arbeitet dabei als unser Auftragsverarbeiter und erhält insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt sowie Versand- und Zustellmetadaten. Eloir-Mails enthalten keine Zählpixel und kein Öffnungs- oder Klicktracking; das Logo ist in die Mail eingebettet und wird nicht nachgeladen. Eloir verwendet den Dienst nicht für Newsletter oder Werbung.

Zustellnachweis: Seit dem 9. Oktober 2026 meldet Amazon SES über den Benachrichtigungsdienst Amazon SNS (ebenfalls Amazon Web Services EMEA SARL, AWS-Region Frankfurt) an unser eigenes Verwaltungssystem, ob eine dieser Mails versendet, zugestellt oder verzögert wurde, ob sie unzustellbar war oder ob sich jemand über sie beschwert hat. Dort speichern wir dazu Empfängeradresse, Absender, Betreff, Zustellstatus, Zeitpunkt und die technische Kennung der Mail. Ziffernfolgen ab drei Stellen und lange Zeichenfolgen machen wir im Betreff unkenntlich; Links und den Inhalt der Mail speichern wir nicht. Das Verwaltungssystem läuft auf unserem eigenen Server bei der STRATO GmbH in Deutschland; nach 30 Tagen löschen wir die Einträge. Zweck ist, die Zustellung nachzuweisen und dir bei Supportanfragen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachweisbar zuverlässiger Versand.

Eingehende Nachrichten an support@eloir.app werden im STRATO-Postfach verarbeitet. Beim technischen Betrieb können erforderliche Verbindungs- und Fehlerdaten verarbeitet werden, insbesondere Zeit, IP-Adresse, angefragter Pfad, Browserkennung und Statuscode.

Ausdrücklich als Produktion gebaute Versionen der nativen Mobil-App und der Web-Schreibraum unter eloir.app, auch innerhalb der Mac-App, können stark begrenzte Vorgangszähler an das NorthProfit Cockpit auf unserer STRATO-Infrastruktur senden. Gezählt werden ausschließlich:

App- oder Seitenstart, Beginn einer Nutzungssitzung, je eine Nutzungsminute im Vordergrund sowie Wechsel in den Hintergrund und Rückkehr,
Beginn und Abschluss der Ersteinrichtung sowie ihre angezeigten, abgeschlossenen oder übersprungenen Schritte,
Beginn der Schreibnutzung und ein erst nach tatsächlicher Texteingabe belegter Schreib-Meilenstein,
deine Antwort auf die Frage zur Produktanalyse, also nur, ob du zugestimmt oder abgelehnt hast,
Kaufschritte, also die Ansicht der Plus-Seite sowie Beginn, Abschluss, Abbruch oder Fehler eines Kaufs und Wiederherstellungen, jeweils nur als Ereignisart ohne gewählten Plan oder Preis,
in der iOS- und Android-App ab Version 1.0.15, dass die App um eine Bewertung im App Store bzw. bei Google Play gebeten hat; ob der Store die Bitte anzeigt und ob oder wie du bewertest, erfährt Eloir dadurch nicht,
Fehler und Abstürze (siehe unten).

Diese Zähler werden unabhängig von deiner Entscheidung zur Produktanalyse gesendet. Sitzung, Nutzungsminute, Hintergrundwechsel, Einrichtungsschritte, Fehler und die Antwort auf die Frage zur Produktanalyse zählt der Web-Schreibraum seit dem 30. September 2026 und die iOS- und Android-App ab Version 1.0.14. Kaufschritte zählen der Web-Schreibraum und die Mac-App seit dem 7. Oktober 2026 und die iOS- und Android-App ab Version 1.0.16 als solche Zähler ohne Kennung; welchen Plan du gewählt hast, geht nur mit Einwilligung in die Produktanalyse mit. Vom 29. September bis zum 7. Oktober 2026 meldeten Web-Schreibraum und Mac-App Kaufschritte ohne Einwilligung nicht, ebenso die App-Versionen 1.0.14 und 1.0.15; ältere App-Versionen senden die Ansicht der Plus-Seite sowie Beginn und Abschluss eines Kaufs als Zähler ohne Kennung. Ab Version 1.0.20 der iOS- und Android-App sowie seit dem 12. Oktober 2026 im Web-Schreibraum und in der Mac-App zählen sie außerdem die Einstiegsfragen beim ersten Buch und die Schritte des ersten Angebots für Eloir Plus, jeweils nur, welcher Schritt gezeigt, abgeschlossen oder übersprungen wurde; deine Antworten gehen nur mit Einwilligung in die Produktanalyse mit. Nicht vorhandene Schritte werden nicht gemeldet. Es handelt sich um voneinander getrennte Zählereignisse, nicht um einen Nutzerpfad. Im Web nimmt eloir.app die Zähler entgegen und gibt sie unverändert an das Cockpit weiter; nur die produktive Adresse leitet weiter.

Jeder Request enthält nur Vertragsversion, eine einmalige, nicht wiederverwendete Request-ID, App-Kennung, Produktionskanal, Plattform, App-Version, Build und Ereignisart. Bei Einrichtungsschritten kommen nur der Ablauf, eine feste Schrittnummer und eine grobe Dauerstufe hinzu (unter 5, 5 bis 15, 15 bis 60 oder über 60 Sekunden). Er enthält keine Nutzer-, Installations-, Session-, Werbe-, Geräte-, Konto-, Projekt-, Manuskript- oder Inhaltskennung, keine Uhrzeit, keine Beträge und keine frei befüllbaren Zusatzdaten. Deshalb lassen sich aus diesen Zählern weder einzelne Personen noch eindeutige aktive Nutzer, zusammenhängende Nutzungsverläufe oder Retention ermitteln.

Fehler- und Absturzmeldungen: Tritt in Eloir ein Fehler auf, etwa bei der Synchronisierung, einem Import oder Export, senden App und Web-Schreibraum ohne Kennung nur den Fehlernamen (etwa „TypeError“ oder „sync_failed“) und die betroffene Stelle (etwa „cloud_sync“) zusammen mit App-Version und Plattform. Nicht übertragen werden Fehlermeldungen, Stacktraces, Inhalte sowie Geräte- oder Nutzerkennungen. Der Web-Schreibraum meldet höchstens zehn Fehler je Seitenaufruf, die App höchstens zehn je Start. Ohne Einwilligung wird dafür nichts auf dem Gerät gespeichert. Nur mit Einwilligung kann die App einen Absturz bis zum nächsten Start speichern, damit er nach dem Neustart ankommt; ein Widerruf löscht ihn.

Die Signale dienen dazu, den technischen Rollout und die wesentlichen Abläufe eigener Releases in zusammengefasster Form zu prüfen. Sie werden sofort zu Tageswerten zusammengefasst. Der nur zur Vermeidung doppelter Retry-Requests verwendete Hash wird nach acht Tagen gelöscht. Die App versucht den aktuellen Request bei einem Übertragungsfehler höchstens einmal unmittelbar erneut; der Web-Schreibraum sendet jeden Zähler genau einmal. Ohne Analyse-Einwilligung wird für diese Zähler nichts auf dem Gerät gespeichert. Für diesen Endpunkt werden keine dauerhaften IP-Zugriffsprotokolle geführt. Es findet keine Werbung, Profilbildung oder Cross-App-Verfolgung statt.

Reichweitenmessung der Website: Wie die öffentlichen Seiten von eloir.app genutzt werden, messen wir selbst, ohne Google Analytics oder andere Dritte. Der Schreibraum, die Anmeldeseiten und die Apps enthalten diese Messung nicht. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf E-Mail-Links und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern.

Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder öffentlichen Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir im zugangsgeschützten NorthProfit Cockpit auf unserer STRATO-Infrastruktur in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (Lizenz CC BY 4.0).

Freiwillige Produktanalyse: Nur wenn du in App oder Web-Schreibraum zustimmst, erzeugt Eloir eine zufällige, ausschließlich für Eloir geltende Installationskennung, einen nur lokal vorhandenen Löschbeleg und kurzlebige Sitzungskennungen. Gemessen werden Starts, Vordergrund-/Hintergrundwechsel, aktive Nutzung über einen Heartbeat pro Minute, aufgerufene feste Bereiche sowie der Start oder erfolgreiche Abschluss ausgewählter Abläufe und die Kaufschritte (Ansicht der Plus-Seite, Beginn, Abschluss, Abbruch oder Fehler eines Kaufs, Wiederherstellung). Nach fünf Minuten Abwesenheit beginnt eine neue Sitzung. Kaufst du Eloir Plus mit dieser Einwilligung, erfährt RevenueCat außerdem, welche Fassung der Bezahlseite du gesehen hast (siehe oben).

Die Produktanalyse enthält weder Konto- oder Nutzer-ID noch E-Mail, Namen, Projekt- oder Szenen-ID, Manuskripttitel, Texte, Notizen, Bilder, Suchbegriffe oder frei eingegebene Inhalte. Fehlgeschlagene Ereignisse bleiben höchstens 48 Stunden in einer auf 100 Einträge begrenzten lokalen Warteschlange. Rohereignisse werden grundsätzlich 180 Tage auf der STRATO-Infrastruktur des NorthProfit Cockpits aufbewahrt; dieser Zeitraum kann datenschutzfreundlich verkürzt werden.

Du kannst die Auswahl jederzeit unter „Einstellungen → Abo & Hilfe → Produktanalyse“ ändern. Beim Widerruf stoppt die Erfassung sofort, die lokale Warteschlange wird geleert und Eloir löscht anhand des nur auf deinem Gerät vorhandenen Löschbelegs die bisherigen Rohereignisse dieser zufälligen Kennung. Nicht mehr auf die Kennung zurückführbare Tagesaggregate können als reine Betriebsstatistik bestehen bleiben.

Datenbank- und Mediensicherungen werden getrennt vor der Ablage verschlüsselt und zusätzlich auf ein getrenntes SFTP-Sicherungsziel kopiert. Die zusammengehörenden Sicherungen werden regelmäßig auf Prüfsumme, Lesbarkeit und Wiederherstellbarkeit geprüft.

8. Zwecke und Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Konto, Anmeldung, Synchronisierung, Plus-Vertrag, Zahlung, Berechtigungsprüfung, Vertragsverwaltung, Kündigung und Widerruf sowie E-Mails zum Abo in deiner Sprache, etwa die Erinnerung vor dem Ende einer Testphase.
Art. 6 Abs. 1 lit. c DSGVO: handels-, steuer- und verbraucherrechtliche Nachweise sowie gesetzliche Auskunfts- und Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: sicherer, stabiler und missbrauchsgeschützter Betrieb, Diagnose eigener App-Releases, Betrugsprävention, Fehlerdiagnose und Wiederherstellbarkeit sowie die cookielose Reichweitenmessung der öffentlichen Website und der Zustellnachweis für E-Mails. Unser berechtigtes Interesse ist der Schutz privater Manuskripte, Zahlungen und der Dienstinfrastruktur, die Erkennung technisch funktionierender Releases und die Verbesserung der Website anhand zusammengefasster Nutzungszahlen.
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: freiwillige Produktanalyse mit zufälliger Installations- und Sitzungskennung, die Übermittlung der Fassung der Bezahlseite an RevenueCat beim Kauf, die Reichweitenmessung der Website mit Cookies sowie der Wochenrückblick per E-Mail, jeweils erst nach deiner Einwilligung.

Für technisch unbedingt erforderliche Browser-Speicherung und Sitzungscookies ist keine Einwilligung erforderlich. Eloir setzt keine Marketing-Cookies. Die optionale Produktanalyse nutzt ihren lokalen Speicher ausschließlich nach deiner Auswahl; die Mess-Cookies der Website setzen wir nur nach deiner Zustimmung, das Wahl-Cookie hält nur deine Entscheidung fest.

9. Empfänger und Drittlandübermittlungen

Empfängerkategorien sind STRATO GmbH für Hosting und das Support-Postfach, Amazon Web Services EMEA SARL (Amazon SES und Amazon SNS, Rechenzentrum Frankfurt am Main) für transaktionale E-Mails, der Betreiber des ausschließlich verschlüsselt belieferten SFTP-Sicherungsziels, RevenueCat für Abonnementverwaltung sowie Stripe und beteiligte Zahlungsnetzwerke für direkte Web-Zahlungen. Eine Weitergabe für Werbung oder der Verkauf deiner Daten findet nicht statt.

RevenueCat ist in den USA ansässig. Soweit beim E-Mail-Versand Daten an die Amazon Web Services, Inc. in den USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Amazon Web Services zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von AWS (Art. 45 und 46 DSGVO). Stripe verarbeitet Daten je nach Leistung innerhalb der Europäischen Union und durch verbundene Unternehmen auch außerhalb des EWR. Soweit eine Übermittlung in ein Drittland erfolgt, stützt sie sich nach Maßgabe der Anbietervereinbarungen auf anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen.

Weitere Informationen: Datenschutz bei AWS, Auftragsverarbeitung bei AWS, Datenschutz bei RevenueCat und Datenschutz bei Stripe.

10. Speicherdauer und Löschung

Lokale Schreibdaten bleiben bis zur Löschung in der App oder im Browser auf deinem Gerät.
Sitzungen laufen grundsätzlich nach 30 Tagen ab und werden bei Passwort-Reset widerrufen.
Konto, aktive Cloud-Projekte und zugehörige private Mediendateien werden bei Kontolöschung aus dem Produktivsystem entfernt, soweit keine gesetzlichen Gründe entgegenstehen.
Verschlüsselte Sicherungen werden durch die laufende Rotation spätestens nach ungefähr 31 Tagen entfernt und bis dahin nicht für andere Zwecke genutzt.
Abonnement-, Zahlungs-, Rechnungs- und Vertragsnachweise werden nur so lange gespeichert, wie sie für Vertrag, Rechtsverteidigung und gesetzliche handels- oder steuerrechtliche Pflichten erforderlich sind.
Kündigungs- und Widerrufsnachweise werden für die Bearbeitung und die gesetzliche Nachweisfrist aufbewahrt und danach gelöscht oder anonymisiert.
Supportanfragen bleiben für Bearbeitung, mögliche Rückfragen und erforderliche Nachweise gespeichert. Sobald diese Zwecke entfallen, werden sie gelöscht oder anonymisiert.
Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit oder Anspruchsabwehr nicht mehr erforderlich sind.
Einmalige Deduplizierungs-Hashes der Mobil-App-Betriebssignale werden nach acht Tagen gelöscht; die nicht auf Personen oder Installationen zurückführbaren Tagesaggregate bleiben als Betriebsstatistik bestehen.
Messdaten der Reichweitenmessung der Website werden nach 180 Tagen gelöscht. Ihre Cookies laufen nach 12 Monaten („__Host-np_vid“, „__Host-np_consent“) bzw. 30 Minuten („__Host-np_sid“) ab.
Einwilligungsbasierte Produktanalyse-Ereignisse werden grundsätzlich nach 180 Tagen oder bei einem früheren nachweisbaren Widerruf gelöscht; nicht mehr auf die zufällige Kennung zurückführbare Tagesaggregate können bestehen bleiben.

Die Löschung des Cloud-Kontos entfernt absichtlich nicht die Kopie auf deinem Gerät. So geht kein Manuskript unbeabsichtigt verloren. Lokale Daten löschst du separat in der App.

11. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreibe dafür an support@eloir.app.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Änderungen

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft über Website und App erreichbar.

Dein Manuskript bleibt deins.