Datenschutzerklärung v2.1 — Oktober 2026
1. Verantwortlicher
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Welche Daten wir erheben und warum
Wir wenden eine strikte Datenminimierung an. Wir erheben nur das, was unbedingt erforderlich ist.
| Daten | Warum wir sie erheben | Rechtsgrundlage (DSGVO Art. 6) | Aufbewahrung |
|---|---|---|---|
| E-Mail-Adresse und Name | Deinen Lizenzschlüssel zustellen, dir zu deiner Lizenz schreiben und Support-Anfragen beantworten | Art. 6 Abs. 1 lit. b — Vertragserfüllung | 5 Jahre (rumänisches Buchhaltungsrecht) |
| Rechnungsadresse und Zahlungsdaten (Bestell-ID, Betrag, Datum) | Die nach rumänischem Steuerrecht vorgeschriebene Rechnung ausstellen, die deinen Namen und deine Adresse enthalten muss; Buchhaltung und Steuerpflichten | Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung | 5 Jahre |
| Computer-ID (die Kennung, die dein Betriebssystem diesem Computer zuweist) | Deine Lizenz auf deinen Computern aktivieren (Personal: einer, Family: bis zu fünf) und prüfen, ob sie noch gültig ist. Die App sendet die ID zusammen mit deinem Lizenzschlüssel bei der Aktivierung und danach etwa einmal pro Woche, wenn du online bist. Sie wird für nichts anderes verwendet. | Art. 6 Abs. 1 lit. b — Vertragserfüllung | Solange deine Lizenz besteht; auf Wunsch früher gelöscht |
| Zähler der Desktop-Testphase (nicht umkehrbarer Hash deiner Computer-ID + verbrauchte Sekunden) | Die kostenlose Desktop-Testphase bei 30 Minuten pro Computer halten. Die App sendet nur einen Hash der Computer-ID, und der Server hasht ihn noch einmal, sodass sich keiner von beiden in die ID zurückrechnen lässt. Ist unser Server nicht erreichbar, zählt die App nur auf deinem Computer. | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | 13 Monate (395 Tage) ab der ersten Nutzung, danach automatisch gelöscht |
| Zähler der Browser-Testphase (nicht umkehrbarer Hash deiner IP-Adresse + verbrauchte Sekunden) | Die kostenlose Browser-Testphase bei 10 Minuten pro Internetverbindung halten. Deine IP-Adresse wird nie gespeichert, nur ein Hash, den wir nicht zurückrechnen können. | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | 60 Tage, danach automatisch gelöscht |
| Fehlerberichte (Browser-Test und Schul-Dashboard): Fehlermeldung, App-Version, Betriebssystem, geöffneter Bildschirm und Sprache. E-Mail-Adressen, Lizenzschlüssel, Schülercodes und getippter Text werden vor dem Senden entfernt. | Fehler finden und beheben. Weder IP-Adresse noch eine Kennung der Person wird gespeichert. | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | 12 Monate nach dem letzten Auftreten |
| Nachrichten über „Schreiben Sie uns“ / „Hilfe & Feedback“: der Text, die Art (Idee, Problem, Beschwerde, Frage), die E-Mail-Adresse, falls angegeben, App-Version und Sprache; den letzten Fehler nur, wenn Sie das Kästchen ankreuzen. | Ihnen antworten und das Produkt verbessern | Art. 6 Abs. 1 lit. f — berechtigtes Interesse | 24 Monate oder früher auf Anfrage |
| Schülerdaten (nur Schulen): ein persönlicher Code und Tippergebnisse (Geschwindigkeit, Genauigkeit, Lektion, Übungszeit). Schülernamen werden im Browser der Lehrkraft mit einem Schlüssel verschlüsselt, den wir nie erhalten. | Fortschritts-Dashboard für Lehrkräfte | Art. 6 Abs. 1 lit. b — Vertrag mit der Schule; elterliche Einwilligung, sofern erforderlich | Laufzeit der Schullizenz |
Wir erheben NICHT: Telefonnummern, Standortdaten (außer der Rechnungsadresse auf deiner Rechnung), Browserverlauf, Gerätedaten über die Computer-ID hinaus oder Verhaltens-Tracking-Daten. Deine IP-Adresse speichern wir nie in lesbarer Form.
3. Transparenz — Wie wir Ihre Daten verwenden (DSGVO Art. 12-14)
In Übereinstimmung mit den Artikeln 12, 13 und 14 der DSGVO sowie den koordinierten Durchsetzungsprioritäten 2026 des EDSA zum Thema Transparenz stellen wir die folgenden detaillierten Informationen bereit:
- Zweck der Verarbeitung: Ausschließlich wie in Abschnitt 2 beschrieben. Wir verwenden Ihre Daten nicht für Profiling, Werbung oder andere Zwecke als die aufgeführten.
- Automatisierte Entscheidungsfindung: Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.
- Quelle der Daten: Alle Daten gibst du selbst an (Name, E-Mail und Rechnungsadresse beim Kauf) oder die App liest sie von deinem Computer (Computer-ID).
- Empfänger: Ihre E-Mail-Adresse und Zahlungs-Metadaten werden von Stripe verarbeitet (siehe Abschnitt 4). Keine anderen Dritten erhalten Ihre personenbezogenen Daten.
4. Datenzugriffsrechte — EU Data Act (Verordnung 2023/2854)
Gemäß dem EU Data Act, anwendbar seit dem 12. September 2025, haben Sie das Recht, auf Daten zuzugreifen, die durch Ihre Nutzung von Typiq erzeugt werden. Konkret:
- Ihre Tipp-Fortschrittsdaten (WPM, Genauigkeit, abgeschlossene Lektionen) werden lokal auf Ihrem Gerät im localStorage Ihres Browsers gespeichert und sind für Sie jederzeit vollständig zugänglich.
- Bei Schulkonten können Administratoren alle Lernfortschrittsdaten der Schüler im CSV-Format aus dem Dashboard exportieren.
- Für Nutzer einer persönlichen Lizenz speichern wir keine Nutzungsdaten auf unseren Servern, abgesehen von den Zählern der Browser- und der Desktop-Testphase und den in Abschnitt 2 beschriebenen Fehlerberichten.
5. Auftragsverarbeiter
| Verarbeiter | Zweck | Standort | Schutzmaßnahme |
|---|---|---|---|
| Stripe Inc. | Zahlungsabwicklung | USA | EU-U.S. Data Privacy Framework (Gültigkeit vom EuGH im September 2025 bestätigt) |
| SmartBill SRL | Rechnungserstellung und -versand | Rumänien (EU) | EU-Jurisdiktion, DSGVO-konform |
| Hetzner Online GmbH | Webhosting (typiq-app.com) | Deutschland (EU) | EU-Jurisdiktion, DSGVO-konform |
6. Internationale Datenübermittlungen
Die Zahlungsabwicklung durch Stripe beinhaltet eine Übermittlung von Daten in die Vereinigten Staaten. Diese Übermittlung ist gemäß dem EU-U.S. Data Privacy Framework rechtmäßig, dessen Gültigkeit der Gerichtshof der Europäischen Union im September 2025 bestätigt hat. Die Rechnungserstellung durch SmartBill erfolgt innerhalb der EU (Rumänien). Es finden keine weiteren internationalen Übermittlungen statt.
7. Ihre Rechte (DSGVO Art. 15-22)
Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
| Recht | Beschreibung | Wie ausüben |
|---|---|---|
| Auskunft (Art. 15) | Erhalt einer Kopie aller über Sie gespeicherten Daten | E-Mail an uns |
| Berichtigung (Art. 16) | Berichtigung unrichtiger Daten | E-Mail an uns |
| Löschung (Art. 17) | Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden") | Email us |
| Datenübertragbarkeit (Art. 20) | Erhalt Ihrer Daten in einem maschinenlesbaren Format | Email us |
| Widerspruch (Art. 21) | Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen | Email us |
| Einschränkung der Verarbeitung (Art. 18) | Einschränkung der Verwendung Ihrer Daten | Email us |
| Widerruf der Einwilligung (Art. 7 Abs. 3) | Wo die Verarbeitung auf einer Einwilligung beruht, jederzeit widerrufbar | Email us |
We will respond to all requests within 30 Tagen as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Datenschutz von Kindern
Typiq kann von Minderjährigen im Bildungskontext im Rahmen einer Schullizenz genutzt werden. Wir wenden folgende Schutzmaßnahmen an:
- Wir erheben keine personenbezogenen Daten von Schülern unter 16 Jahren ohne nachweisbare Einwilligung der Eltern oder Erziehungsberechtigten, wie in Art. 8 DSGVO und im jeweils geltenden nationalen Recht vorgeschrieben.
- Die Schulen sind dafür verantwortlich, in ihrer Rechtsordnung die entsprechende elterliche Einwilligung einzuholen (einschließlich COPPA für US-Nutzer unter 13 Jahren).
- Schülerkonten verwenden lediglich einen Anzeigenamen — wir verlangen oder speichern keine echten Namen, Geburtsdaten oder andere sensible Daten von Minderjährigen.
- Schülerdaten werden niemals für Werbung, Profiling oder andere Zwecke außer der pädagogischen Fortschrittskontrolle verwendet.
9. Sicherheit
Wir setzen die folgenden technischen und organisatorischen Sicherheitsmaßnahmen um:
- HTTPS-Verschlüsselung für alle Daten bei der Übertragung auf typiq-app.com
- Zugriffskontrollen und Authentifizierung für die Schul-Admin-Dashboards
- Regelmäßige Sicherheitsüberprüfungen und Schwachstellenanalysen
- Keine sensiblen personenbezogenen Daten auf Anwendungsservern für Inhaber persönlicher Lizenzen
- Die Computer-ID wird nur über HTTPS übertragen, nur zum Aktivieren und Prüfen deiner Lizenz, und nie an Dritte weitergegeben
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 Stunden as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Cookie-Richtlinie.
11. Aufsichtsbehörden
Rumänien (federführende Behörde):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
Sie haben außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes innerhalb der EU/des EWR einzureichen. Mit der Verordnung (EU) 2025/2518 (in Kraft seit dem 1. Januar 2026) wurde die grenzüberschreitende Durchsetzungskooperation zwischen den EU-Behörden weiter harmonisiert.
12. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen der Rechtslage oder unserer Praktiken Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail kommuniziert. Die aktuelle Version ist jederzeit unter typiq-app.com/privacy-policy verfügbar.
13. Kontakt
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.