Datenschutzerklärung

1. Verantwortlicher

Niklas Kappes
Freiherr-von-Drais Str 36
69429 Waldbrunn
Deutschland

E-Mail: contact@dynsvg.io

2. Überblick über die Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Hosting

Diese Website wird bei Vercel Inc., 440 N Baxter St, Coppell, TX 75019, USA gehostet. Wenn Sie unsere Website besuchen, werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer URL
IP-Adresse des zugreifenden Rechners
Uhrzeit der Serveranfrage

Die Datenübertragung in die USA wird auf Grundlage des EU-US Data Privacy Frameworks durchgeführt. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

4. Lokale Speicherung (localStorage)

Wir verwenden den localStorage Ihres Browsers, um folgende Einstellungen lokal auf Ihrem Gerät zu speichern:

Theme-Einstellung (hell/dunkel) — zur Darstellung Ihrer bevorzugten Ansicht
Farbpalette — benutzerdefinierte Farben im Editor
Einwilligungsentscheidung (Schlüssel dynsvg-consent) — Ihre Auswahl im Cookie-Banner mit Version und Zeitstempel

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns oder Dritte übermittelt. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Speicherung ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung und an der Dokumentation Ihrer Einwilligungsentscheidung).

5. Cookies und Einwilligungsverwaltung

Diese Website setzt keine Tracking-Cookies. Wir speichern jedoch Informationen zu Analysezwecken auf Ihrem Endgerät (siehe Abschnitte 6 und 7), für die wir Ihre vorherige Einwilligung über ein Banner einholen, das bei Ihrem ersten Besuch angezeigt wird — entsprechend § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Das Einwilligungsbanner bietet zwei Kategorien:

Unbedingt erforderlich — immer aktiv, keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Umfasst die in Abschnitt 4 genannten Einträge sowie, im angemeldeten Zustand, das in Abschnitt 8 beschriebene Sitzungs-Cookie.
Analyse & Nutzungsstatistik — standardmäßig deaktiviert, wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert. Umfasst Vercel Analytics (Abschnitt 6) und unsere eigene Editor-Nutzungsstatistik (Abschnitt 7).

Ihre Entscheidung wird als JSON-Datensatz unter dem Schlüssel dynsvg-consent für bis zu 12 Monate im localStorage gespeichert. Nach Ablauf dieses Zeitraums oder bei wesentlichen Änderungen dieser Erklärung (die eine Erhöhung der Einwilligungsversion auslösen) wird das Banner erneut angezeigt, damit Sie Ihre Auswahl bestätigen können.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6. Vercel Analytics

Diese Website verwendet Vercel Analytics, einen datenschutzfreundlichen, cookielosen Webanalysedienst der Vercel Inc., 440 N Baxter St, Coppell, TX 75019, USA. Vercel Analytics verwendet keine Cookies und erhebt keine personenbezogenen Daten, die eine Identifizierung einzelner Besucher ermöglichen. Folgende aggregierte Daten werden erfasst:

Seiten-URL und Referrer-URL
Browser und Betriebssystem
Gerätetyp
Herkunftsland (abgeleitet von der IP-Adresse, die nicht gespeichert wird)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Vercel Analytics wird ausschließlich nach Ihrer Einwilligung über das Cookie-Banner geladen.

Die Datenübertragung in die USA wird auf Grundlage des EU-US Data Privacy Frameworks durchgeführt. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

7. Nutzungsstatistiken des Editors

Wenn Sie den im Browser laufenden Editor verwenden, um eine SVG-/SVGHMI-Datei zu laden oder eine .svghmi-Datei zu exportieren, protokollieren wir ein anonymisiertes Ereignis auf unserem eigenen Server (Upstash Redis, gehostet in der EU), um die aggregierte Nutzung des Editors messen zu können. Folgende Daten werden gespeichert:

Ereignistyp (Upload oder Export) und serverseitiger Zeitstempel
Eine zufällige Sitzungskennung (in Ihrem Browser erzeugte UUID, die ausschließlich in sessionStorage gespeichert und beim Schließen des Tabs verworfen wird)
Beim Upload: Dateiendung (.svg oder .svghmi), Dateigröße in Bytes sowie ein SHA-256-Hash des Dateinamens (der ursprüngliche Name wird nicht gespeichert)
Beim Export: Anzahl der Bindungen, Anzahl je Bindungstyp sowie der SHA-256-Hash des exportierten Dateinamens
Die Zeitspanne zwischen Upload und Export innerhalb derselben Sitzung (zur Messung der Bearbeitungsdauer)

Wir speichern weder IP-Adressen noch User-Agents noch den SVG-Inhalt selbst. Da Dateinamen gehasht werden, können diese nicht rekonstruiert werden. Ihre Sitzungs-UUID ist mit keiner anderen Kennung verknüpft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Ohne Ihre Einwilligung werden keine Ereignisse an unseren Server gesendet und keine Sitzungs-ID gespeichert.

7.1 Mit Ihrem Konto verknüpfte Nutzungsdaten

Der Export einer .svghmi-Datei, die Anzeige des erzeugten XML sowie die Simulation setzen ein Benutzerkonto voraus. Wenn Sie eine dieser Aktionen im angemeldeten Zustand ausführen, speichern wir in unserer Datenbank (Supabase, EU-Region — siehe Abschnitt 8) einen mit Ihrem Konto verknüpften Datensatz. Folgende Daten werden gespeichert:

Ihre Benutzer-ID
Die ausgeführte Aktion (Export, XML-Ansicht oder Simulation)
Die Anzahl der Bindungen im Widget zu diesem Zeitpunkt
Ein serverseitiger Zeitstempel

Wir verwenden diese Datensätze, um nachvollziehen zu können, wie viele registrierte Nutzer DynSVG aktiv und wie häufig verwenden. Weder der SVG-Inhalt noch der Dateiname noch die exportierte Datei werden an unseren Server übertragen oder dort gespeichert — die Datei wird vollständig in Ihrem Browser erzeugt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die tatsächliche Nutzung des Produkts zu messen, um über dessen Weiterentwicklung zu entscheiden. Anders als die oben beschriebenen anonymisierten Statistiken beruhen diese Datensätze nicht auf einer Einwilligung und werden daher auch dann erstellt, wenn Sie Analyse-Cookies abgelehnt haben. Sie entstehen ausschließlich dann, wenn Sie aktiv exportieren, das XML anzeigen oder die Simulation öffnen.

Löschung: Diese Datensätze sind an Ihr Konto gebunden und werden bei Löschung Ihres Kontos automatisch und vollständig mitgelöscht (siehe Abschnitt 8).

8. Ihr Benutzerkonto

Die Nutzung des Editors setzt kein Konto voraus. Der Export einer .svghmi-Datei, die Anzeige des erzeugten XML und die Simulation setzen eines voraus (siehe Abschnitt 7.1). Wir verwenden keine Passwörter: Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen Anmeldelink per E-Mail ("Magic Link").

Zu Ihrem Konto gespeicherte Daten:

Ihre E-Mail-Adresse — erforderlich und gleichzeitig Kennung Ihres Kontos
Ein optionaler Anzeigename, den Sie selbst eingeben und ändern können
Ihr Tarif (Free oder Pro), dessen Status sowie das Ende der aktuellen Abrechnungsperiode
Ihre Paddle-Kunden- und Abonnement-Kennungen, sobald Sie ein Abonnement abgeschlossen haben (siehe Abschnitt 9)
Ob Sie dem Erhalt von Marketing-E-Mails zugestimmt haben (siehe Abschnitt 10)
Das Datum der Erstellung und der letzten Änderung Ihres Kontos

Zum Versand des Anmeldelinks und zur Aufrechterhaltung Ihrer Anmeldung wird Ihre E-Mail-Adresse durch unseren Authentifizierungs- und Datenbankanbieter Supabase Pte. Ltd., 65 Chulia Street, #38-02/03 OCBC Centre, Singapur 049513 verarbeitet. In Ihrem Browser wird ein Sitzungs-Cookie gespeichert und bei jeder Anfrage erneuert; es enthält ausschließlich das Sitzungs-Token. Dieses Cookie ist für den angemeldeten Bereich unbedingt erforderlich und daher nicht einwilligungsbedürftig (§ 25 Abs. 2 Nr. 2 TDDDG).

Supabase verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Datenbank wird in der Europäischen Union betrieben, in der Region eu-central-1 (Frankfurt). Die Supabase Pte. Ltd. hat ihren Sitz jedoch in Singapur: Ihre Daten werden zwar in der Europäischen Union gespeichert, der Auftragsverarbeiter hat seinen Sitz aber in einem Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt; es findet daher eine Übermittlung im Sinne des Kapitels V DSGVO statt. Diese ist durch die von der Europäischen Kommission erlassenen Standardvertragsklauseln abgesichert (Modul 2, Verantwortlicher an Auftragsverarbeiter, Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Auftragsverarbeitungszusatzes von Supabase sind; dieser Zusatz gilt automatisch nach den Nutzungsbedingungen von Supabase und bedarf keiner gesondert unterzeichneten Vereinbarung. Supabase kann Unterauftragsverarbeiter einsetzen; die jeweils aktuelle Liste und die Garantien für etwaige Übermittlungen in Drittländer werden von Supabase veröffentlicht und können dort eingesehen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das Konto ist erforderlich, um die von Ihnen gewünschten Funktionen bereitzustellen (Export, XML-Ansicht und Simulation) und, im Fall eines Pro-Abonnements, um den Vertrag zu erfüllen. Die Dokumentation Ihrer Marketing-Entscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis dieser Einwilligung).

Speicherdauer und Löschung: Wir speichern diese Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst löschen: melden Sie sich an, öffnen Sie die Kontoseite und verwenden Sie "Konto löschen" im Bereich "Danger Zone". Die Löschung wirkt sofort und ist nicht umkehrbar — ein aktives Abonnement wird gekündigt, Ihr Kontakt bei Brevo wird gelöscht, und Ihr Konto samt Profil und den in Abschnitt 7.1 beschriebenen Nutzungsdaten wird entfernt.

9. Zahlungsabwicklung (Paddle)

Kostenpflichtige Pläne sind derzeit noch nicht verfügbar; es werden daher aktuell keine Zahlungsdaten verarbeitet: Der Bestellvorgang ist nicht erreichbar, und kein Zahlungsdienstleister erhält Daten über Sie. Dieser Abschnitt beschreibt die Verarbeitung, die ab dem Zeitpunkt stattfindet, zu dem kostenpflichtige Pläne verfügbar werden, und gilt ab diesem Zeitpunkt. Zahlungsdaten werden dann nur verarbeitet, wenn Sie tatsächlich ein kostenpflichtiges Pro-Abonnement abschließen. Die Zahlungsabwicklung erfolgt über Paddle.com Market Limited, als Reseller und Merchant of Record. Verkäufer des Abonnements ist damit Paddle und nicht wir: Paddle schließt den Kauf mit Ihnen ab, stellt Ihre Rechnung aus und erhebt und führt die Umsatzsteuer (USt / VAT) ab.

Der Bezahlvorgang findet in einem von Paddle geladenen Overlay statt. Ihre Zahlungsdaten geben Sie unmittelbar bei Paddle ein — wir erhalten und speichern Ihre Karten- oder Bankdaten nicht. Paddle verarbeitet insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihr Land, eine etwaige Umsatzsteuer-Identifikationsnummer, Ihr Zahlungsmittel sowie die Transaktionsdaten.

Paddle informiert uns über Abonnement-Ereignisse (angelegt, aktiviert, geändert, gekündigt, Zahlung abgeschlossen) per Webhook. Aus diesen Benachrichtigungen speichern wir mit Ihrem Konto verknüpft Ihre Paddle-Kunden- und Abonnement-Kennung, Ihren Tarif und dessen Status sowie das Ende der aktuellen Abrechnungsperiode. Zusätzlich speichern wir die Kennung und den Inhalt der Benachrichtigung selbst, damit eine erneute Zustellung nicht doppelt verarbeitet wird und Änderungen Ihres Abrechnungsstatus nachvollziehbar bleiben.

Jede Änderung Ihres Tarifs wird zusätzlich als eigener Eintrag festgehalten — unabhängig davon, ob sie aus einer solchen Benachrichtigung, aus dem automatischen Ablauf eines nicht verlängerten Abonnements oder aus einer manuellen Korrektur stammt. Jeder Eintrag enthält Ihre Nutzerkennung, Ihren Tarif und Abonnement-Status vor und nach der Änderung, den Zeitpunkt der Änderung sowie eine Angabe dazu, wodurch sie ausgelöst wurde. Wir verwenden das, um nachvollziehen zu können, wie viele Konten im Zeitverlauf einen kostenpflichtigen Tarif haben; einzelne Einträge werden im Produkt nirgends angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren Abrechnungsstatus und an der Messung der Annahme des kostenpflichtigen Tarifs). Diese Einträge werden zusammen mit Ihrem Konto gelöscht (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Rechnungs- und Aufbewahrungspflichten) Rechnungen und die zugehörigen Buchführungsunterlagen werden zehn Jahre ab dem Ende des Kalenderjahres aufbewahrt, in dem sie entstanden sind (§ 147 AO, § 257 HGB); deshalb bleiben Abrechnungsdaten auch nach der Löschung Ihres Kontos erhalten..

In seiner Rolle als Merchant of Record entscheidet Paddle eigenverantwortlich über die Verarbeitung Ihrer Zahlungsdaten und ist insoweit eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter. Paddle kann Unterauftragsverarbeiter einsetzen; die jeweils aktuelle Liste und die Garantien für etwaige Übermittlungen in Drittländer werden von Paddle veröffentlicht und können dort eingesehen werden.

10. E-Mail- und Kontaktverwaltung (Brevo)

Als Anbieter für E-Mail- und Kontaktverwaltung nutzen wir Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Brevo selbst hat seinen Sitz in der Europäischen Union. Brevo kann Unterauftragsverarbeiter einsetzen; die jeweils aktuelle Liste und die Garantien für etwaige Übermittlungen in Drittländer werden von Brevo veröffentlicht und können dort eingesehen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

Bei Brevo geschehen zwei voneinander getrennte Dinge auf zwei unterschiedlichen Rechtsgrundlagen. Nur das zweite — der Marketing-Versand — hängt von Ihrer Einwilligung ab.

10.1 Ihre Tarifdaten als Kontaktdatensatz

Wenn Sie sich anmelden und immer dann, wenn sich Ihr Abonnement ändert, schreiben wir Folgendes in Ihren Kontaktdatensatz bei Brevo:

Ihre E-Mail-Adresse
Ihren Tarif (free oder pro)
Das Ende der aktuellen Abrechnungsperiode, sofern ein Abonnement besteht
Ihre Paddle-Kundenkennung, sofern vorhanden
Das Datum Ihrer Registrierung

Diese Synchronisierung verläuft in eine Richtung: Daten fließen aus unserer Datenbank zu Brevo und nie zurück. Sie findet auch dann statt, wenn Sie dem Erhalt von Marketing-E-Mails nicht zugestimmt haben. In diesem Fall existiert bei Brevo ein Kontaktdatensatz, der auf keiner Versandliste steht — Sie erhalten dann keine Marketing-E-Mails von uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Kundenbeziehung an einer Stelle konsistent zu führen und Sie zu Ihrem eigenen Abonnement kontaktieren zu können.

Löschung: Mit der Löschung Ihres Kontos (Abschnitt 8) wird auch Ihr Kontaktdatensatz bei Brevo gelöscht.

10.2 Newsletter und Pro-Warteliste

Wenn Sie sich für unseren Newsletter anmelden oder auf die Pro-Warteliste setzen lassen, wird Ihre E-Mail-Adresse für den Versand von Informationen über DynSVG, Produkt-Updates und Startbenachrichtigungen verwendet. Wir verwenden ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; Ihr Abonnement wird erst nach Klick auf den Bestätigungslink aktiviert.

Wenn Sie dem Erhalt von Marketing-E-Mails zugestimmt haben, setzen wir Ihren Kontakt zusätzlich auf die zu Ihrem Tarif passende Versandliste und entfernen ihn von der jeweils anderen, damit wir keine Pro-Angebote an Personen senden, die Pro bereits nutzen. Nur diese Listenmitgliedschaft hängt von Ihrer Einwilligung ab — die in Abschnitt 10.1 beschriebenen Kontaktattribute nicht.

Erhobene Daten: E-Mail-Adresse sowie die in Abschnitt 10.1 aufgeführten Attribute

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit abmelden, indem Sie den Abmeldelink in jeder E-Mail verwenden oder uns direkt kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß der DSGVO:

Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über Ihre gespeicherten Daten
Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten; für Ihr Konto können Sie dies selbst und sofort ausführen (siehe Abschnitt 8)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) — Recht, gegen die Verarbeitung Widerspruch einzulegen

Geltendmachung Ihrer Rechte: Schreiben Sie an contact@dynsvg.io. Für das Löschungsrecht bezogen auf Ihr Konto ist keine Anfrage erforderlich: melden Sie sich an, öffnen Sie die Kontoseite und verwenden Sie "Konto löschen" im Bereich "Danger Zone" (siehe Abschnitt 8).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz bzw. dem Sitz des Verantwortlichen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.