Datenschutz

Stand: Oktober 2026

Das Wichtigste in Kürze

Die Website scriptloom.net setzt keine Cookies, nutzt keine Analyse- oder Trackingdienste und bindet keine Inhalte Dritter ein. Schriften und Bilder werden von diesem Server geladen. Die App Scriptloom sendet keine Nutzungs- oder Telemetriedaten. Für ein Scriptloom-Konto speichern wir nur, was Anmeldung und Sicherheit brauchen (siehe „Konto bei Scriptloom“).

Verantwortlicher

RivenVox Studios, Welserstraße 3, 87463 Dietmannsried, Deutschland, E-Mail: contact@scriptloom.net

Bereitstellung der Website

Beim Aufruf überträgt dein Browser technisch notwendige Daten an den Server, insbesondere deine IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Datei. Sie werden verarbeitet, um die Website und die App-Downloads auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriffsprotokolle werden nicht geführt. Bei technischen Fehlern kann der Server eine Meldung speichern, die auch die IP-Adresse enthält; diese Fehlerprotokolle sind in ihrer Größe begrenzt und werden fortlaufend überschrieben.

Die Website läuft auf einem gemieteten Server eines Hosting-Dienstleisters, der diese Daten in unserem Auftrag verarbeitet.

Die App Scriptloom

Scriptloom arbeitet auf deinem Rechner. Deine Projekte werden ausschließlich lokal gespeichert; die App überträgt weder Inhalte noch Nutzungs- oder Absturzdaten. Für künftige Team-Funktionen, bei denen Daten auf einen Server gelangen, gibt es vorher eigene Hinweise, und sie sind nur nach deiner ausdrücklichen Anmeldung aktiv.

Konto bei Scriptloom

Unter api.scriptloom.net kannst du ein Konto anlegen. Der Konto-Server und seine Datenbank laufen auf demselben gemieteten Server wie die Website. Wir verarbeiten dafür:

Kontodaten: Name, E-Mail-Adresse und ob sie bestätigt ist, dein Passwort nur als nicht umkehrbarer Hash, sowie wann das Konto angelegt und geändert wurde. Meldest du dich mit Google an, kommt die Kennung deines Google-Kontos dazu.

Angemeldete Geräte: Für jede Anmeldung speichern wir einen Sitzungsschlüssel, die IP-Adresse, die Kennung von Browser und Betriebssystem (User-Agent) und wann das Gerät zuletzt aktiv war. Auf deiner Kontoseite siehst du diese Geräte und kannst sie abmelden.

Zwei-Faktor-Anmeldung: Schaltest du sie ein, speichern wir den Schlüssel für deine Authenticator-App und deine Ersatzcodes, beides verschlüsselt.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um dir das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Geräteliste, IP-Adressen und die Begrenzung von Anmeldeversuchen schützen dein Konto zusätzlich vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für diese Begrenzung hält der Server IP-Adressen höchstens zehn Minuten im Arbeitsspeicher.

Speicherdauer: Kontodaten speichern wir, bis du dein Konto löschst. Eine Sitzung endet, wenn du dich abmeldest oder das Gerät 30 Tage nicht nutzt; abgelaufene Sitzungen löscht der Server spätestens nach einer Stunde. Links zum Bestätigen, Zurücksetzen und Löschen gelten höchstens 24 Stunden, „Diesem Gerät vertrauen“ gilt 30 Tage; danach werden auch sie gelöscht. Vor Updates sichert der Server seine Datenbank; diese Sicherungen bleiben auf dem Server und werden nach 30 Tagen gelöscht.

Cookies: api.scriptloom.net setzt nur Cookies, die für die Anmeldung technisch notwendig sind: das Sitzungs-Cookie (bis zu 30 Tage), eines für den zweiten Anmeldeschritt (10 Minuten), auf deinen Wunsch eines für vertraute Geräte (30 Tage) und während einer Anmeldung mit Google eines, das diesen Ablauf absichert. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies zur Analyse oder Werbung gibt es nicht.

E-Mails: Mails zum Bestätigen, Zurücksetzen und Löschen verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail; versendet wird über Server in der EU (Irland). Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); der Vertrag zur Auftragsverarbeitung enthält zusätzlich Standardvertragsklauseln.

Anmeldung mit Google: Wählst du „Mit Google anmelden“, leitet dein Browser dich zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach deiner Anmeldung dort übermittelt Google uns deinen Namen, deine E-Mail-Adresse, ob sie bestätigt ist, und die Kennung deines Google-Kontos. Dein Google-Passwort erfahren wir nicht; Zugangsschlüssel von Google und dein Profilbild speichern wir nicht. Google erfährt dabei, dass du dich bei Scriptloom anmeldest; dafür gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Export und Löschen: Auf deiner Kontoseite kannst du deine Kontodaten als Datei herunterladen (Art. 15 und 20 DSGVO) und dein Konto löschen (Art. 17 DSGVO). Beim Löschen entfernen wir die Daten des Kontos sofort; offene Links verfallen spätestens nach 24 Stunden, und in den Sicherungen vor Updates bleiben die Daten, bis diese nach 30 Tagen gelöscht werden.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).