Datenschutzerklärung

Informationen zur Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO)

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Balane GmbH

Balanstraße 84

81541 München

Deutschland

E-Mail: contact@balane.tech

Geschäftsführer: Jonas David Höttler

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die TextDeck-Apps nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

TextDeck-Apps (iOS, macOS, Android)

Die TextDeck-Apps für iOS, macOS und Android sind so konzipiert, dass sie ohne Server, ohne Account und ohne Tracking funktionieren. Sie sind dauerhaft kostenlos. Im Folgenden erläutern wir den Datenfluss im Detail.

Keine Datenerhebung in der App

Die Apps erheben keine personenbezogenen Daten. Es gibt keine Analytics, keine Telemetrie, keine Werbe-IDs, kein Crash-Reporting an unsere Server, kein Fingerprinting. Wir erfahren nicht, wer Sie sind, was Sie in der App tun oder welche Prompts Sie verwenden.

Lokale Datenspeicherung

Alle Ihre Prompts, Sammlungen, Favoriten, Einstellungen und Platzhalter-Standardwerte werden ausschließlich auf Ihrem Gerät gespeichert:

  • iOS / macOS: im lokalen Dateisystem der App (Sandbox); optional in Ihrer iCloud Drive, wenn Sie iCloud-Sync aktivieren.
  • Android: im app-privaten Speicher unter /data/data/tech.balane.textdeck/files/textdeck/. Andere Apps können nicht darauf zugreifen.

Optionale Cloud-Synchronisierung (Android)

Auf Android können Sie eine optionale Geräte-übergreifende Synchronisierung aktivieren, indem Sie über das Android Storage Access Framework (SAF) einen Ordner in Ihrem eigenen Cloud-Speicher (z.B. Google Drive, Dropbox, OneDrive) auswählen. TextDeck schreibt eine einzelne Backup-Datei (textdeck-backup.json) in diesen Ordner und liest sie beim App-Start wieder ein.

Wir haben keinerlei Zugriff auf diesen Ordner. Die Synchronisierung erfolgt direkt zwischen Ihren Geräten über Ihren Cloud-Anbieter, zu dem Sie bereits eine eigene Vertragsbeziehung unterhalten. Für die Datenverarbeitung durch den jeweiligen Cloud-Anbieter gelten dessen Datenschutzbestimmungen.

Abrufe der Prompt-Bibliothek (GitHub)

Um Community-Prompt-Pakete zu durchstöbern und zu installieren, kontaktiert die App anonym raw.githubusercontent.com (betrieben von GitHub, Inc.) und lädt JSON-Dateien herunter. Diese Anfragen sind mit keinem Account, keinem Login und keinem von uns gesetzten Identifier verknüpft. GitHub kann die Anfrage (IP-Adresse, User-Agent, Zeitpunkt) gemäß seiner eigenen Datenschutzerklärung protokollieren — siehe https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Bereitstellung der Prompt-Bibliothek ist Kernfunktion der App).

KI-Funktionen (on-device)

Die optionalen KI-Funktionen (Prompt verbessern, Platzhalter vorschlagen) laufen vollständig auf dem Gerät über Apples Foundation-Models-Framework (Apple Intelligence, ab iOS 26 / macOS 26). Dein Prompt-Text wird ausschließlich lokal verarbeitet. Es werden keine Daten an unsere Server (es gibt keine) oder an Drittanbieter-KI-Dienste gesendet. Es gibt keine „Bring your own key"-Option und keine Integration externer KI-Anbieter.

Auf Geräten ohne Apple Intelligence ist die Funktion einfach nicht verfügbar — es gibt keinen Cloud-Fallback.

Android-App-Berechtigungen

Die Android-App fordert ausschließlich die Berechtigung INTERNET an (für die Abrufe der Prompt-Bibliothek). Es werden keine weiteren Berechtigungen verlangt — kein Zugriff auf Standort, Kontakte, Kalender, Mikrofon, Kamera, Fotos oder andere App-Daten.

Export, Import und Teilen

Wenn Sie die Export-Funktion nutzen, erstellt TextDeck eine JSON-Datei mit Ihren Daten und übergibt diese an das Android-/iOS-Share-Sheet. Sie wählen selbst, mit welcher App (E-Mail, Cloud, Messenger, ...) Sie die Datei teilen. TextDeck überträgt diese Datei nicht eigenständig an Dritte.

Open Source

Die Prompt-Bibliothek ist Open Source und liegt unter https://github.com/JHBalane/global-prompt-library. Sie können den Quellcode der Bibliothek einsehen und prüfen.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Schriftarten (Webfonts)

Diese Website verwendet die Schriftart „Inter" von Google Fonts. Die Schriftarten werden lokal auf unseren Servern gehostet (Self-Hosting). Es erfolgt keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google beim Besuch dieser Website.

Server-Logs & Hosting

Hosting-Anbieter

Vercel Inc.

440 N Barranca Ave #4133

Covina, CA 91723, USA

Art und Umfang der Verarbeitung

Beim Besuch dieser Website werden durch den Hosting-Anbieter automatisch technische Informationen in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und ggf. das Betriebssystem

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Optimierung des Internetangebots.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Funktion und Sicherheit unserer Website.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach 7 bis 30 Tagen der Fall.

Drittlandtransfer

Vercel betreibt Server weltweit, einschließlich in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Mit Vercel wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Webanalyse (Umami)

Diese Website verwendet Umami, eine datenschutzfreundliche, cookie-freie Open-Source-Webanalyse-Software. Umami setzt keine Cookies und speichert keine personenbezogenen Daten.

Erhobene Daten

Umami erfasst ausschließlich anonyme, aggregierte Nutzungsdaten wie Seitenaufrufe, Verweildauer und Referrer. Eine Identifikation einzelner Besucher ist nicht möglich.

Cookies & Tracking

Umami ist vollständig cookie-frei und DSGVO-konform. Es werden keine Cookies gesetzt und kein Fingerprinting durchgeführt.

Hosting

Umami wird von uns selbst auf Servern von Railway Inc. in der EU gehostet. Es erfolgt keine Datenübermittlung an Dritte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Analyse und Optimierung unseres Internetangebots. Da Umami keine personenbezogenen Daten erhebt und keine Cookies setzt, ist keine Einwilligung erforderlich.

Session-Replay (OpenReplay)

Diese Website nutzt mit Ihrer Einwilligung OpenReplay, eine Open-Source-Software für Session-Replays. Damit können wir nachvollziehen, wie Besucher mit der Website interagieren (Seitenaufrufe, Klicks, Scrollen, Mausbewegungen, Konsolenfehler), um Bedienbarkeit und Performance zu verbessern.

Self-Hosting in Deutschland

OpenReplay wird ausschließlich von uns selbst auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem deutschen Rechenzentrum betrieben. Es erfolgt keine Datenübermittlung an Dritte oder in Drittländer. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Ingest-Endpunkt ist https://replay.balane.tech/ingest.

Erhobene Daten

Während einer aufgezeichneten Sitzung erfassen wir insbesondere:

  • Seitenaufrufe, Navigation und verweisende Website (Referrer)
  • Klicks, Scroll-Vorgänge und Mausbewegungen
  • Bildschirmgröße, Browser, Betriebssystem und Sprache
  • Konsolen- und JavaScript-Fehlermeldungen
  • Eine gekürzte IP-Adresse zur ungefähren geografischen Zuordnung

Eingaben in Formularfelder, E-Mail-Adressen, Zahlen und Datumsangaben werden bereits im Browser vor dem Versand an den Server maskiert („Obscured Input Mode"). Passwortfelder werden niemals aufgezeichnet. Ein „Do Not Track"-Signal Ihres Browsers wird respektiert.

Speicherdauer

  • Session-Aufzeichnungen werden nach 30 Tagen automatisch und unwiderruflich gelöscht.
  • Aggregierte, nicht auf einzelne Sitzungen rückführbare Kennzahlen werden nach 365 Tagen gelöscht.

Cookies und lokaler Speicher

OpenReplay legt zur Zuordnung der Aufzeichnungen einen Sitzungs-Token im localStorage Ihres Browsers ab. Zusätzlich speichern wir Ihre Einwilligungs-Entscheidung dauerhaft unter dem Schlüssel „td-consent-openreplay-v1" in Ihrem localStorage, damit der Banner Sie nicht erneut befragt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Aufzeichnung startet ausschließlich, wenn Sie im Cookie-Banner aktiv „Akzeptieren" gewählt haben.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und „Ablehnen" auswählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und weitere von Ihnen mitgeteilte Informationen) von uns gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages abzielt.

Speicherdauer

Die Daten werden gelöscht, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

    Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

  • Recht auf Berichtigung (Art. 16 DSGVO)

    Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten zu verlangen.

  • Recht auf Löschung (Art. 17 DSGVO)

    Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

    Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

    Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

    Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen.

  • Recht auf Beschwerde (Art. 77 DSGVO)

    Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt für Widerspruch: contact@balane.tech

Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: www.lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.