Datenschutzerklärung

Verantwortlich ist die STRICS IT GmbH, Florian-Gmainer-Straße 4, 4240 Freistadt, Österreich. Für alle Fragen und Anliegen zum Datenschutz schreiben Sie an hello@strics.at.

Diese Erklärung gilt für Reletter unter reletter.strics.at. Sie ergänzt die allgemeine Datenschutzerklärung der STRICS unter strics.at/privacy.

Bei der Registrierung geben Sie Ihre E-Mail-Adresse und ein Passwort an. Firebase Authentication, ein Dienst von Google, speichert Ihre E-Mail-Adresse, eine gehashte Form Ihres Passworts und Anmeldedaten; Ihr Passwort können wir nicht lesen. Außerdem speichern wir, wann Sie den Bedingungen und dieser Erklärung zugestimmt haben, Ihr Credit-Guthaben und, wenn Sie sich über einen Einladungslink registriert haben, wer Sie eingeladen hat.

Um massenhafte Registrierungen zu verhindern, speichert unser Server etwa eine Stunde lang einen SHA-256-Hash der bei der Registrierung verwendeten IP-Adresse mit Zeitstempeln.

Rechtsgrundlage: Bereitstellung Ihres Kontos und von Reletter im Rahmen unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis der Zustimmung und die Begrenzung von Registrierungen beruhen auf unserem berechtigten Interesse, den Vertrag nachweisen zu können und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie an einer Schrift oder einem Stein arbeiten, speichern wir, was Sie hochladen und erstellen: Fotos von Schriftzügen oder eines Steins, die markierten Bereiche, den eingegebenen Text, erzeugte Glyphenbögen und Bilder, Schriften und andere Dateien sowie die Projekteinstellungen. Sie werden in Google Firebase (Cloud Firestore und Cloud Storage) in der EU gespeichert.

Fotos von Grabmälern können Namen und Daten von Personen zeigen. Bitte laden Sie nur hoch, was Ihr Projekt braucht.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie einen KI-Schritt starten, sendet unser Server (Google Cloud Functions in der EU) die Bilder und Texte, die der Schritt braucht, an OpenAI (GPT-Image-Modelle), das Bilder wie Glyphenbögen und neue Schriftzüge erzeugt und bearbeitet, oder an Anthropic (Claude), das erzeugte Glyphenbögen prüft, Schriftnamen vorschlägt und Schriftzüge beschreibt. Dazu können Ihre hochgeladenen Fotos, Ihr eingegebener Text und zuvor im Projekt erzeugte Bilder gehören. Die API-Schlüssel bleiben auf unserem Server; Ihr Browser verbindet sich nicht direkt mit diesen Anbietern.

Die Anbieter verarbeiten diese Inhalte, um das Ergebnis zu erstellen, und dürfen sie nach ihren Geschäftsbedingungen für begrenzte Zeit aufbewahren, etwa um Missbrauch zu erkennen. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen.

Zu jedem KI-Schritt protokollieren wir Zeitpunkt, Ihre Konto-ID und E-Mail-Adresse, den Schritt, das KI-Modell, die Kosten, ob er gelungen ist, und eine allfällige Fehlermeldung. Wir nutzen diese Protokolle zur Abrechnung, um Fragen zu Abbuchungen zu beantworten, um Missbrauch zu erkennen und um die Qualität zu verbessern. Unsere Administratoren können sie einsehen.

Rechtsgrundlage: Die KI-Verarbeitung ist Teil unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Protokolle beruhen auf unseren berechtigten Interessen an korrekter Abrechnung, an der Verhinderung von Missbrauch und an einem gut funktionierenden Reletter (Art. 6 Abs. 1 lit. f DSGVO).

Wir führen einen Verlauf Ihrer Credits: jeden KI-Schritt mit den abgebuchten Credits, dem verwendeten Modell und seinen Kosten sowie jeden Kauf, jede Belohnung und jede Erstattung.

Zahlungen werden über Stripe Managed Payments von der Sold through Link, LLC („Link“), einem Unternehmen von Stripe, als „Merchant of Record“ abgewickelt. Wenn Sie Credits kaufen, senden wir Stripe Ihre E-Mail-Adresse und Ihre Reletter-Konto-ID, um einen Kundendatensatz anzulegen. Ihre Zahlungsdaten geben Sie auf der Bezahlseite von Stripe ein; Ihre vollständigen Kartendaten sehen wir nie. Link und Stripe verarbeiten Ihre Zahlungs-, Rechnungs- und Steuerdaten als eigenständige Verantwortliche nach der Datenschutzerklärung von Link (link.com/privacy), einschließlich automatisierter Prüfungen zur Betrugsvermeidung. Sie geben Bestelldaten an uns weiter, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Ihr Rechnungsland oder Ihre Rechnungsadresse, die verwendete Zahlungsart, den Betrag und die Umsatzsteuer.

Nach der Zahlung teilt Stripe unserem Server das Ergebnis mit. Wir speichern den Kauf mit Betrag, Umsatzsteuer, den Kennungen der Stripe-Bezahlsitzung, der Zahlung und der Rechnung, dem Zeitpunkt, zu dem Sie die sofortige Gutschrift verlangt haben, und allfälligen Erstattungen.

Rechtsgrundlage: unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Wenn Sie sich über den Einladungslink einer Person registrieren, speichern wir, wer Sie eingeladen hat und wann. Die einladende Person sieht eine gekürzte Form Ihrer E-Mail-Adresse (zum Beispiel ma•••@example.com), das Datum Ihrer Registrierung und die Credits, die sie durch Ihre Käufe erhalten hat. Ihre Projekte sieht sie nicht.

Rechtsgrundlage: für die einladende Person unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Anzeige der gekürzten E-Mail-Adresse und des Registrierungsdatums beruht auf unserem und dem berechtigten Interesse der einladenden Person an korrekten und nachvollziehbaren Belohnungen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über Hilfe & Feedback einen Bericht senden, speichern wir Ihre Nachricht, Ihre E-Mail-Adresse, die Seite, die Sprache, die App-Version und allfällige Screenshots. Ist „Technische Details“ eingeschaltet (Standard), enthält der Bericht außerdem die letzten 150 Einträge des Browser-Protokolls (Fehler, Anfragen an unseren Server mit Status und Dauer sowie Seitenwechsel), Browser- und Bildschirminformationen und den Stand der Schrift-Aufträge. Anmelde-Tokens und eingebettete Bilder werden entfernt. Berichte werden in Google Firebase gespeichert und von unseren Administratoren gelesen.

Rechtsgrundlage: unser berechtigtes Interesse, Ihnen zu antworten und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Sie können die technischen Details vor dem Senden ausschalten.

Reletter speichert eine Kopie Ihrer gespeicherten Schriften, Steine und Entwürfe in der IndexedDB Ihres Browsers, damit es schnell arbeitet. Ihre Einstellungen, Ihre Sprache und bis zu 60 Tage lang ein Einladungscode aus einem Einladungslink liegen im localStorage. Firebase Authentication speichert Ihre Anmeldesitzung im localStorage.

Diese Speicherung ist nötig, um den von Ihnen gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist daher nicht erforderlich. Reletter verwendet keine Cookies oder anderen Werkzeuge für Tracking oder Werbung und keine Analysedienste.

Sie können diese Daten in den Einstellungen Ihres Browsers löschen. Danach müssen Sie sich neu anmelden, und Entwürfe, die nur im Browser lagen, gehen verloren.

Die Website von Reletter wird bei Vercel gehostet. Wenn Sie sie öffnen, erhält Vercel technische Daten wie Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Browserinformationen, die nötig sind, um die Seite auszuliefern und abzusichern. Anfragen an unseren Server gehen an Google Cloud Functions in der EU, die ebenfalls Ihre IP-Adresse und technische Anfragedaten verarbeiten. Firebase Authentication bewahrt protokollierte IP-Adressen einige Wochen auf.

Rechtsgrundlage: unser berechtigtes Interesse, Reletter zuverlässig und sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wir nutzen diese Anbieter: Google (Firebase Authentication, Cloud Firestore, Cloud Storage und Cloud Functions) für Konten, Speicherung und unseren Server; Vercel für das Hosting der Website; OpenAI und Anthropic für KI-Schritte. Sie verarbeiten Daten als unsere Auftragsverarbeiter nach Datenverarbeitungsbedingungen. Link und Stripe wickeln Zahlungen als eigenständige Verantwortliche ab.

Bei STRICS haben nur Personen Zugriff, die ihn für Betrieb, Support oder Abrechnung brauchen. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

Manche Daten werden in den USA verarbeitet: Firebase Authentication läuft nur in Rechenzentren in den USA, OpenAI und Anthropic verarbeiten KI-Anfragen dort, und Vercel und Stripe können Daten dort verarbeiten.

Google LLC, Vercel Inc. und Stripe, LLC sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert (geprüft am 31. Oktober 2026); Übermittlungen an sie beruhen daher auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). OpenAI und Anthropic stehen nicht auf der Liste des Datenschutzrahmens; Übermittlungen an sie beruhen auf den EU-Standardvertragsklauseln in ihren Datenverarbeitungsbedingungen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

Konto, Projekte, Dateien, Credit-Verlauf und Empfehlungsdaten: solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir Ihre Anmeldung, Schriften, Steine, Dateien und Ihren Credit-Verlauf. Firebase entfernt gelöschte Anmeldedaten binnen 180 Tagen aus seinen Sicherungen.

Kaufbelege: sieben Jahre ab Ende des Kalenderjahres des Kaufs (§ 132 BAO), auch nach Löschung Ihres Kontos.

Protokolle der KI-Schritte und Fehlerberichte: Sie werden nicht automatisch mit Ihrem Konto gelöscht. Wir bewahren sie nur so lange auf, wie wir sie für die oben genannten Zwecke brauchen, und löschen sie auf Anfrage, außer wir brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

IP-Hash der Registrierung: etwa eine Stunde. Speicher im Browser: bis Sie ihn löschen; den Einladungscode bis zu 60 Tage. Link und Stripe bewahren Zahlungsdaten nach ihren eigenen Richtlinien auf.

Für ein Konto brauchen Sie eine E-Mail-Adresse und ein Passwort, für einen KI-Schritt die Fotos und Texte, die er braucht. Für den Kauf von Credits geben Sie Ihre Zahlungsdaten bei Stripe an. Alles andere ist freiwillig.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Schreiben Sie an hello@strics.at. Wir können Sie bitten, die Anfrage von der E-Mail-Adresse Ihres Kontos aus zu bestätigen.

Sie können sich bei der Österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at) oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren.

Wir passen diese Erklärung an, wenn sich Reletter oder unsere Anbieter ändern. Die aktuelle Fassung finden Sie immer unter strics.at/reletter/privacy.