Datenschutzerklärung

1. Verantwortlicher

Tobias Westrich (Westrich Webdesign), PLATZHALTER Straße + Nr., PLATZHALTER PLZ Saarbrücken. E-Mail: kontakt@bloc-apps.com.

2. Grundsatz: Datenminimierung & keine Speicherung von Inhalten

Bloc-Apps ist by design datenschutzfreundlich. Hochgeladene Dateien (z. B. Bilder) werden ausschließlich im Arbeitsspeicher verarbeitet, das Ergebnis wird zurückgegeben und die Daten werden unmittelbar danach verworfen. Es findet keine dauerhafte Speicherung Ihrer Inhalte und kein Training von KI-Modellen auf Ihren Daten statt.

3. Ort der Verarbeitung

Die inhaltliche Verarbeitung (z. B. Hintergrund entfernen) erfolgt auf Servern in Deutschland. Die Auslieferung der Web-Oberfläche erfolgt über Vercel; dabei werden technisch notwendige Verbindungsdaten verarbeitet (siehe unten).

4. Verarbeitete Daten & Zwecke

• Konto: E-Mail-Adresse und Passwort-Hash zur Anmeldung (Art. 6 Abs. 1 lit. b DSGVO — Vertrag).
• Guthaben/Abrechnung: Aufladungen, Verbrauch je Tool, Belege (Art. 6 Abs. 1 lit. b/c DSGVO).
• API-Nutzung: API-Keys, Zeitpunkt und Umfang der Aufrufe zur Abrechnung und Missbrauchsabwehr (Art. 6 Abs. 1 lit. b/f DSGVO).
• Server-Logs: IP-Adresse, Zeitpunkt, Statuscode zur Sicherheit und Stabilität, kurzfristig gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
• Bildinhalte: nur flüchtig im Arbeitsspeicher, keine Speicherung.

5. Zahlungsabwicklung (Merchant of Record)

Aufladungen werden über Paddle als Merchant of Record abgewickelt. Paddle ist rechtlich Verkäufer und verarbeitet Zahlungs-/Rechnungsdaten eigenverantwortlich; Kartendaten erreichen uns nie (PCI-DSS).

6. Empfänger / Auftragsverarbeiter

• Vercel Inc. — Hosting/Auslieferung der Web-Oberfläche (Frontend). Ort: USA (Auslieferung via EU-Edge; keine Bildverarbeitung). Grundlage: EU-Standardvertragsklauseln (SCC).
• Neon (Databricks) — Datenbank für Account, Wallet/Guthaben, Nutzung, API-Keys. Ort: EU (AWS eu-central-1, Frankfurt). Grundlage: AVV / EU-Region.
• Hetzner Online GmbH — Bildverarbeitung (Hintergrund entfernen) — in-memory, keine Speicherung. Ort: Deutschland (Falkenstein / Nürnberg). Grundlage: AVV nach Art. 28 DSGVO.
• Clerk, Inc. — Authentifizierung/Login (E-Mail, Name, Login-Metadaten). Ort: USA (EU-Datenverarbeitung konfigurierbar). Grundlage: AVV + EU-Standardvertragsklauseln (SCC).
• Paddle.com Market Ltd. — Zahlungsabwicklung als Merchant of Record (Guthaben-Aufladung). Ort: EU/UK; Kartendaten ausschließlich bei Paddle (PCI-DSS). Grundlage: AVV / SCC; Paddle ist Verkäufer (MoR).

7. Cookies & Einwilligung

Wir setzen ausschließlich technisch notwendige Cookies (Anmelde-/ Session-Cookie). Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

8. Speicherdauer

Kontodaten bis zur Löschung des Kontos; abrechnungsrelevante Daten gemäß handels-/ steuerrechtlicher Aufbewahrungsfristen; Inhalte gar nicht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertrag- barkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Da Inhalte nicht gespeichert werden, sind Auskunft/Löschung dazu trivial.

10. Kontakt Datenschutz

Anfragen richten Sie bitte an kontakt@bloc-apps.com.