Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Zugriffsdaten und Hosting

Die Marketing-Website (openpls.app) und die App (cloud.openpls.app) werden bei Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Bei jedem Aufruf werden im Server-Log technische Daten verarbeitet:

• IP-Adresse (gekürzt bzw. nur kurzfristig zur Auslieferung)
• Datum und Uhrzeit der Anfrage
• aufgerufene URL und HTTP-Statuscode
• User-Agent und Referrer (sofern übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

3. Cookies und vergleichbare Technologien

In der App (cloud.openpls.app) werden technisch notwendige Cookies bzw. Local-Storage-Einträge für die Anmeldung (Firebase Authentication), Session-Verwaltung und Spracheinstellung verwendet (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Sowohl die Marketing-Seite (openpls.app) als auch die App verwenden ein pseudonymes First-Party-Cookie von PostHog (EU-Hosting, ohne IP-Speicherung), um aggregierte Seitenaufrufe zu zählen und zu verstehen, welche Teile des Guides und der App genutzt werden. Keine Werbung, kein Cross-Site-Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung). Du kannst dem jederzeit widersprechen, indem du eine Nachricht an hello@openpls.app sendest.

4. Registrierung und Nutzung der App

Für die Nutzung der OpenPLS-Cloud-App ist ein Nutzer-Account erforderlich. Bei der Registrierung werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Anzeigename
• optional: Affiliation (Institution, Land, ROR-ID)
• verschlüsselter Passwort-Hash
• Zeitstempel der Erstellung und Anmeldungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Projekt- und Modelldaten

Modelldefinitionen, hochgeladene Datensätze, Berechnungsergebnisse und Kommentare werden in Google Firestore bzw. Google Cloud Storage (Region: europe-west) gespeichert. Diese Daten werden nur zur Bereitstellung der vertraglich geschuldeten Leistung verwendet. Du behältst die volle Kontrolle und kannst deine Daten jederzeit löschen.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht:

• Google Ireland Limited: Firebase Hosting, Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Run (Bootstrap-Service). Datenstandort: bevorzugt europe-west.
• Resend (Resend, Inc.): transaktionaler E-Mail-Versand (z. B. E-Mail-Verifizierung, Einladungen, Passwort-Reset).
• Sentry (Functional Software, Inc.): Fehler- und Performance-Monitoring der App. Pseudonymisierte Ausnahme-Berichte; keine Auswertung zu Werbezwecken.
• PostHog (PostHog, Inc., EU-Region): pseudonyme Produkt-Analyse (aggregierte Seitenaufrufe, Feature-Nutzung, Funnel- und Retention-Metriken) sowie anonymisierte Session-Aufzeichnung in der App (cloud.openpls.app) zur Identifikation von UX-Bugs. Alle Formularfelder und Textinhalte werden bereits im Browser maskiert bevor die Daten übertragen werden; aufgezeichnet werden nur Mausbewegungen, Klick-Positionen und DOM-Struktur. IP-Adressen werden nicht gespeichert. Kein Advertising.

Bei einer Übermittlung in Drittstaaten (z. B. USA) erfolgt diese auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. unter dem EU-US-Data-Privacy-Framework, sofern der jeweilige Anbieter dort zertifiziert ist.

6. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Produktbezogene Kommunikation

Wenn du bei der Registrierung oder später in den Kontoeinstellungen ausdrücklich zustimmst, schreiben wir dich gelegentlich per E-Mail an mit:

• Ankündigungen zu neuen Funktionen und wichtigen Produkt-Updates
• Einladungen zu Nutzerbefragungen und Feedback-Runden
• Hinweisen zu wissenschaftlichen Beispiel-Studien oder Community-Aktivitäten rund um OpenPLS

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Einwilligung ist freiwillig und für die Nutzung der App nicht erforderlich.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du:

• in den Kontoeinstellungen (cloud.openpls.app/account) den Schalter „Produkt-Updates" deaktivierst,
• den Abmelde-Link in jeder solchen E-Mail nutzt, oder
• uns eine formlose Nachricht an hello@openpls.app sendest.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Versand transaktionaler E-Mails (E-Mail-Verifizierung, Passwort-Reset, Projekt-Einladungen, Sicherheits- und Vertragsänderungshinweise) ist von diesem Widerruf nicht betroffen; diese E-Mails sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO, sofern keine Aufbewahrungspflichten bestehen)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), zuständig in unserem Fall: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@openpls.app.

9. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Account- und Projektdaten werden nach Löschung des Accounts unverzüglich entfernt.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Funktionsänderungen angepasst. Die jeweils aktuelle Fassung ist unter openpls.app/de/datenschutz abrufbar.

Stand: Juli 2026