Datenschutzerklärung

Wir verarbeiten so wenige Daten wie möglich. OROBO setzt keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste von Dritten ein.

1. Verantwortlicher

Oroboros Design, Inhaber Daouda Ndiaye, Eulenbergstraße 22, 51065 Köln. E-Mail: orobo@oroboros-design.com, Telefon: +49 151 58775031.

2. Hosting und Server-Protokolle

OROBO läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Serverfunktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

3. Datenbank

Daten von Konten, Werken, Bestellungen und Abos speichern wir bei Supabase Inc. auf Servern in Frankfurt am Main (Region eu-central-1). Anfragen von Unternehmen, Angebote von Herstellern und Herstellerkontakte (Abschnitt 12b) liegen in einer zweiten Supabase-Datenbank in Irland (Region eu-west-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

4. Creator-Konten

Für ein Konto verarbeiten wir E-Mail-Adresse, Name, Benutzername und ein Passwort, das nur als bcrypt-Hash gespeichert wird. Freiwillig kommen Bio, Website, Bild, GitHub-Benutzername, Domain und Anbieterangaben hinzu. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei kostenpflichtigen Werken werden Name, Anschrift und E-Mail aus den Anbieterangaben auf der Werkseite angezeigt. Zur Verifizierung ruft OROBO öffentlich zugängliche Seiten ab (GitHub-Profil, README, Datei auf Ihrer Domain).

5. Anmeldung mit GitHub (optional)

Wenn Sie sich mit GitHub anmelden, erhalten wir von GitHub Inc. (USA) Ihre GitHub-ID, Ihren Benutzernamen, Namen, Profilbild, Bio und Ihre bestätigte E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen und Auszahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Stripe erhält dabei die für die Zahlung nötigen Daten (z. B. E-Mail, Zahlungsmittel). OROBO speichert Betrag, E-Mail, Zeitpunkt und Bestellstatus. Für Auszahlungen an Creator nutzt OROBO Stripe Connect; Stripe prüft dabei die Identität der Creator (KYC) in eigener Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

7. OROBO-Bericht und Neuigkeiten

Wenn Sie sich eintragen, speichern wir E-Mail, Sprache, Quelle, Zeitpunkt der Einwilligung und der Bestätigung. Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink erhalten Sie Inhalte. Der Versand erfolgt über Resend Inc. (USA) auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können.

8. Angel (KI-Navigatorin)

Angel ist eine KI. Ihre Frage wird über das Vercel AI Gateway an einen Sprachmodell-Anbieter übermittelt, um eine Antwort zu erzeugen – bevorzugt Anthropic (Claude), ersatzweise Google (Gemini) oder OpenAI. OROBO speichert Ihre Frage nicht. Gespeichert werden nur die empfohlenen Werke, die Sprache und die Antwortzeit, um Angel zu verbessern. Bitte geben Sie keine sensiblen personenbezogenen Daten ein. Dasselbe gilt, wenn Sie Angel ein Werk erklären lassen (übermittelt werden nur öffentliche Werkdaten) oder „Magic-Einreichen“ nutzen: Dann ruft OROBO die öffentliche Seite bzw. das öffentliche Repository des angegebenen Links ab und lässt daraus einen Entwurf formulieren, den Sie vor dem Einreichen prüfen. Japanische und chinesische Texte werden auf demselben Weg maschinell übersetzt. Die Anbieter verarbeiten die Daten teils in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der angefragten Funktion).

8a. Sprachsteuerung, Vorlesen, Klang und Vibration

Alle drei Funktionen sind freiwillig und starten erst, wenn Sie sie einschalten. Sprachsteuerung: Die Spracherkennung übernimmt Ihr Browser über die Web-Speech-Schnittstelle. Je nach Browser wird die Aufnahme dafür an dessen Hersteller übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet (z. B. Google bei Chrome, Apple bei Safari). OROBO erhält und speichert keine Audioaufnahme. Den erkannten Text wertet OROBO in Ihrem Browser als Befehl aus; nur wenn Sie Angel damit eine Frage stellen, wird der Text wie in Abschnitt 8 beschrieben übermittelt. Ausschalten können Sie die Sprachsteuerung jederzeit über das Mikrofon-Symbol oder in den Einstellungen Ihres Browsers. Vorlesen nutzt die Sprachausgabe Ihres Geräts bzw. Browsers. Klang und Vibration werden lokal in Ihrem Browser erzeugt – ohne Download und ohne Datenübertragung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einschalten der Funktion).

9. Statistik und Missbrauchsschutz

OROBO zählt Aufrufe und Klicks auf Werke ohne Cookies und ohne IP-Adressen. Zum Schutz vor Missbrauch (z. B. zu viele Anmeldeversuche) wird aus der IP-Adresse ein verschlüsselter Kurzwert gebildet, aus dem sich die IP nicht zurückrechnen lässt; er wird laufend überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und lokaler Speicher

• halo_s – Anmeldung (notwendig, 30 Tage)
• halo_lang – gewählte Sprache (notwendig für die gewünschte Funktion, 1 Jahr)
• halo_ref – Empfehlung eines Promoters, nur nach Ihrer ausdrücklichen Zustimmung (30 Tage); halo_ref_no merkt Ihre Ablehnung
• halo_gh – Sicherheitswert während der GitHub-Anmeldung (10 Minuten)
• Sitzungsspeicher halo_angel_hi und halo_entered – damit Begrüßung und Einstieg nur einmal erscheinen; halo_tour – setzt eine per Stimme gestartete Führung fort; halo_draft – hält einen Magic-Entwurf bis zur Anmeldung
• Lokaler Speicher halo_lean – merkt, ob Sie Klang eingeschaltet haben
• Lokaler Speicher halo_rfq – merkt die Produkte in Ihrer Hardware-Anfrage, bis Sie sie absenden oder entfernen

Rechtsgrundlage für notwendige Speicherungen ist § 25 Abs. 2 TDDDG, für halo_ref Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

11. Prüfung von Werken

OROBO ruft die öffentlichen Links und Repositories eingereichter und kuratierter Werke regelmäßig ab, um sie automatisch zu prüfen. Dabei werden keine personenbezogenen Daten von Besuchern übertragen.

12. Kontakt und Meldungen

Nachrichten, Meldungen und Widerrufe speichern wir mit den angegebenen Daten, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b, c und f DSGVO). E-Mails (Bestätigungen, Bestellungen, Eingangsbestätigungen) versenden wir über Resend (Resend, Inc., USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln).

12a. Kontaktaufnahme mit Herstellern und Creatorn

Um Hersteller bekannter KI-Werkzeuge über ihren Eintrag bei OROBO zu informieren oder eine Partnerschaft anzufragen, nutzen wir geschäftliche Kontaktadressen, die die Hersteller selbst veröffentlicht haben (Website, Impressum, GitHub, Partner- oder Affiliate-Programme). Empfänger in der EU schreiben wir per E-Mail nur an, wenn sie eingewilligt haben, bereits mit uns in Kontakt stehen oder die Adresse ausdrücklich für Partneranfragen veröffentlicht haben; sonst nutzen wir die Bewerbungsformulare ihrer Partnerprogramme. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information über den Eintrag und an Partnerschaften). Sie können jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – eine kurze Antwort genügt; danach löschen wir die Adresse aus der Kontaktliste und schreiben Sie nicht mehr an. Woher die Adresse stammt, nennen wir in jeder Nachricht (Art. 14 DSGVO).

12b. Anfragen von Unternehmen und Angebote von Herstellern

Stellen Sie über /business oder /hardware eine Anfrage, speichern wir Ihre Angaben (E-Mail, Name, Firma, Land, Telefon oder WeChat, Größe, Budget, Zeitraum, Bedarf, Verwendungszweck und gewählte Produkte), dazu Sprache, Herkunftsseite und – nur wenn Sie einem Empfehlungs-Cookie zugestimmt haben – den Empfehlungscode. Eine Benachrichtigung erhalten wir per E-Mail über Resend (Resend, Inc., USA; EU-Standardvertragsklauseln) in unser Postfach bei Google (Gmail). Zweck ist die Bearbeitung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Zur Einordnung übermitteln wir den Anfragetext und die Eckdaten ohne Name, E-Mail und Telefon an einen KI-Dienst wie in Abschnitt 8 beschrieben. Bitte schreiben Sie keine sensiblen Daten in das Freitextfeld.

Hersteller und Händler fragen wir zunächst ohne Ihren Namen und Ihre Kontaktdaten an. Ihre Kontaktdaten geben wir nur an einen Verkäufer weiter, den Sie ausgewählt haben, und nur nach Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Sitzt der Verkäufer außerhalb der EU, etwa in China, gilt dort möglicherweise kein der DSGVO gleichwertiges Schutzniveau, und Ihre Daten können für Behörden zugänglich sein. Wir übermitteln dann nur mit Ihrer ausdrücklichen Einwilligung nach diesem Hinweis (Art. 49 Abs. 1 lit. a DSGVO). Für Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt Art. 45 DSGVO.

Vor einer Vermittlung gleichen wir Firma und Namen mit den Sanktionslisten der EU und der USA ab (Art. 6 Abs. 1 lit. c und f DSGVO). Angebote, die Hersteller oder Einzelpersonen über /hersteller einreichen, speichern wir, um sie zu prüfen und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Anfragen und Angebote ohne Abschluss löschen wir 24 Monate nach dem letzten Kontakt. Kommt ein Geschäft zustande, bewahren wir die für Provisionsabrechnung und Buchhaltung nötigen Angaben bis zu 8 Jahre auf (§ 147 AO, § 257 HGB). Prüfprotokolle zu Sanktionslisten: 5 Jahre.

English summary: If you send a request via /business or /hardware, we store your details to handle it (Art. 6(1)(b) GDPR) in a Supabase database in Ireland and receive a notification via Resend into our Google mailbox. We first contact manufacturers without your name or contact details; your contact details go to a seller only with your consent, and to sellers outside the EU (e.g. China) only with your explicit consent after being informed of the risks (Art. 49(1)(a) GDPR). Requests without a deal are deleted 24 months after the last contact; data needed for commission and accounting is kept for up to 8 years.

13. Speicherdauer

Konto- und Werkdaten bis zur Löschung des Kontos; Bestelldaten nach den handels- und steuerrechtlichen Fristen (bis zu 10 Jahre); Abo-Daten bis zum Widerruf; Nachrichten bis zur Erledigung, längstens 3 Jahre.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Schreiben Sie dazu an orobo@oroboros-design.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.