Deutsch · maßgeblich
Diese Erklärung gilt für die Website rawrun.orcheflux.com sowie den Verkauf und die Nutzung des Rawrun Shorts Planner (lokale HTML-App).
1. Verantwortlicher
Stefan Wibmer, Einzelunternehmen, „OrcheFlux AI Automation“
Hans-Maier-Straße 19, 6020 Innsbruck, Österreich
Telefon: +43 678 126 74 80 · E-Mail: info@orcheflux.com · Produkt-Support: rawrunai@orcheflux.com
Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht nach Art. 37 DSGVO).
2. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Bestellung, Download-Zustellung, Support)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. Aufbewahrung von Buchhaltungsunterlagen, § 132 BAO: 7 Jahre)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit der Website, Nachweis der Erklärungen im Bestellvorgang)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir eine einholen (optionaler Update-Check in der App, siehe 3a; ein Newsletter ist derzeit nicht vorgesehen)
3. Nutzung der Rawrun-Shorts-Planner-App (Free / Pro)
Die App ist eine lokale Single-File-HTML-Datei. Sie läuft offline im Browser des Nutzers.
- Speicherort der Planungsdaten: ausschließlich Browser-localStorage auf dem Gerät des Nutzers.
- Free und Pro: keine Netzwerkanfragen, solange Sie den optionalen Update-Check nicht selbst einschalten (standardmäßig aus, siehe 3a). Die Content-Security-Policy erlaubt nur Verbindungen zu
api.rawrun.orcheflux.com. - Kein Benutzerkonto, kein Tracking und keine Analyse in der App, keine Übermittlung der Episoden-/Checklistendaten an uns.
- Backups (JSON/CSV) erzeugt der Nutzer lokal auf seinem Gerät.
Wir erhalten durch die bloße Nutzung der heruntergeladenen Datei keine Inhalte Ihrer Planung.
3a. Update-Check in der App (Free und Pro, optional, Einwilligung)
- Standard: aus. Ohne Ihre Einwilligung baut die App keine Verbindung auf.
- Einschalten: in der App unter „Settings → About & updates“ (Schalter „Update check“ oder „Check now“). Vorher erscheint ein Hinweis-Dialog mit diesen Informationen; erst nach „Enable“ wird die Funktion aktiv. Datum und Uhrzeit Ihrer Einwilligung speichert die App lokal in Ihrem Browser (localStorage), nicht bei uns.
- Was gesendet wird: eine einfache Abfrage
GET https://api.rawrun.orcheflux.com/v1/version?app=free|pro&v=<Versionsnummer>– also nur Edition („free“ bzw. „pro“) und App-Version. Keine Planungsdaten, keine Kennungen, keine Cookies, kein Referrer, kein Schlüssel. - Download eines Updates (nur auf Klick): Klicken Sie in einem Update-Hinweis auf „Download“, öffnet Ihr Browser
https://rawrun.orcheflux.com/api/update?k=<Download-Schlüssel>. Der Schlüssel steht in Ihrer Datei: bei Pro an Ihre Bestellung gebunden (wir erkennen daran die Bestellnummer), bei Free für alle gleich und ohne Personenbezug. Zweck: die neue Fassung der richtigen Edition ausliefern und bei Pro je Bestellung und Version höchstens fünf Downloads zulassen; dafür speichern wir bei Pro je Bestellung und Version nur einen Zähler, keine IP-Adresse. Bei Free zählen wir nichts je Person. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; bei Free Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer sicheren Auslieferung). Die Drossel gegen Missbrauch nutzt nur einen gekürzten HMAC-Wert der IP-Adresse für höchstens zwei Tage. - Technisch zwangsläufig: Ihre IP-Adresse sowie übliche Verbindungsdaten (Zeitpunkt, Browser-Kennung/User-Agent) erreichen den Server. Der Endpoint läuft auf Cloudflare Workers (Cloudflare, Inc.) als Auftragsverarbeiter (Art. 28 DSGVO). Wir speichern oder protokollieren IP-Adressen nicht selbst; Cloudflare verarbeitet Verbindungsdaten im Rahmen seines Standardbetriebs (Sicherheit, Missbrauchsabwehr) kurzfristig. Drittlandbezug siehe Ziffer 8.
- Häufigkeit: beim Start höchstens einmal pro 24 Stunden sowie bei Klick auf „Check now“.
- Zweck: Sie über neue Versionen und Fehlerbehebungen informieren (Anzeige eines Hinweises mit Download-Link).
- Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Zugriff auf Ihr Endgerät und Verbindungsaufbau nur mit Einwilligung, § 165 Abs. 3 TKG 2021). Die kurzfristige Verarbeitung der Verbindungsdaten durch Cloudflare zur Sicherheit des Dienstes stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
- Widerruf: jederzeit mit Wirkung für die Zukunft, indem Sie den Schalter „Update check“ ausschalten. Dann finden keine Verbindungen mehr statt und die gespeicherte Einwilligung wird gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Abfragen bleibt unberührt.
- Freiwillig: Ohne Update-Check funktioniert die App vollständig; über neue Versionen informieren wir Käufer zusätzlich per E-Mail.
Eine Lizenzprüfung kann in einer späteren Version hinzukommen; vor Einführung passen wir diese Erklärung und den Hinweis in der App an.
4. Hosting der Verkaufsseite und Server-Logs
Die Produkt-/Verkaufsseite wird über Cloudflare Pages (Cloudflare, Inc., USA) als Auftragsverarbeiter gehostet. Beim Aufruf können automatisch erfasst werden: IP-Adresse, Zeitstempel, Browser-Typ/-Version, aufgerufene Seite. Zweck: Sicherheit und Funktionsfähigkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Daten nicht selbst aus; Cloudflare speichert sie nur kurzfristig im Rahmen seines Standardbetriebs. Drittlandbezug siehe Ziffer 8.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben (Produkt-Support: rawrunai@orcheflux.com; allgemein: info@orcheflux.com), verarbeiten wir Ihre Adresse und den Nachrichteninhalt zur Bearbeitung. Speicherdauer: bis zur Erledigung, danach gesetzliche Aufbewahrungsfristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
6. Reichweitenmessung auf der Verkaufsseite
Auf dieser Website wird keine Reichweitenmessung bzw. Webanalyse eingesetzt; es werden keine Analyse- oder Tracking-Cookies gesetzt.
In der App selbst findet kein Tracking statt.
7. Kauf von Rawrun Shorts Planner Pro (Stripe)
- Daten: E-Mail-Adresse, Name (falls abgefragt), Land (für die Umsatzsteuer), Zahlungsstatus, Betrag, Stripe-Vorgangsnummer, Bestellnummer, Zeitpunkt des Kaufs.
- Nachweis der Erklärung zum Widerrufsrecht: Wir speichern, ob und wann (Datum, Uhrzeit, Zeitzone) Sie den Haken zur sofortigen Bereitstellung gesetzt haben, den dabei angezeigten Text (Versionsnummer) und die Bestellnummer. Zweck: Nachweis gegenüber Ihnen und Behörden. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Speicherdauer: 7 Jahre gemeinsam mit Buchhaltungsunterlagen.
- Zahlungsabwicklung: Stripe (Stripe Payments Europe, Ltd., Irland; Mutterunternehmen in den USA) als Zahlungsdienstleister über Stripe Checkout. Stripe verarbeitet Zahlungsdaten teils als eigener Verantwortlicher. Datenschutz: https://stripe.com/at/privacy
- Zustellung: Bestätigungsmail mit Download-Link über einen E-Mail-Versanddienstleister, der als Auftragsverarbeiter (Art. 28 DSGVO) nur E-Mail-Adresse und Mailinhalt erhält. Die Datei liegt in privatem Speicher bei Cloudflare und wird über einen zeitlich begrenzten Link ausgeliefert; Aufrufe des Download-Endpunkts können Server-Logs erzeugen (IP, Zeitstempel) zu Sicherheit und Missbrauchserkennung.
- Online-Widerrufsformular (https://rawrun.orcheflux.com/withdrawal): Wenn Sie „Vertrag widerrufen“ nutzen, verarbeiten wir die angegebenen Daten (Name, Bestellbezug, E-Mail, optional Nachricht) zur Bearbeitung und zur gesetzlich erforderlichen Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und b DSGVO.
- Rechtsgrundlage Kauf: Art. 6 Abs. 1 lit. b DSGVO; Buchhaltung Art. 6 Abs. 1 lit. c DSGVO (7 Jahre, § 132 BAO).
Free-Download: Beim rein lokalen Download ohne Checkout erheben wir in der Regel nur die üblichen Server-Logs des Hostings (Ziffer 4), sofern kein optionales E-Mail-Feld genutzt wird (derzeit nicht vorgesehen).
8. Empfänger und Drittlandübermittlung
Empfänger sind nur die genannten Dienstleister (Cloudflare für Hosting, Download-Speicher und Update-Check; Stripe; E-Mail-Versanddienstleister) sowie Steuerberatung und Behörden, soweit gesetzlich nötig. Wir verkaufen keine Daten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 DSGVO).
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Anfragen an: info@orcheflux.com oder rawrunai@orcheflux.com.
10. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
11. Pflicht zur Bereitstellung
Für den Kauf von Pro brauchen wir zumindest Ihre E-Mail-Adresse und die Zahlungsdaten; ohne sie können wir das Produkt nicht bereitstellen. Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.
12. Datensicherheit und Änderungen
Die Übertragung zur Website und zum Checkout erfolgt verschlüsselt (TLS). Wir passen diese Erklärung an, wenn sich Rechtslage oder Leistungen ändern; es gilt die jeweils veröffentlichte Fassung.