Datenschutzerklärung

Diese deutsche Fassung ist eine Übersetzung, die wir zu deiner Orientierung bereitstellen. Bei Abweichungen ist die englische Fassung maßgeblich.

1. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie Skillry Informationen erhebt, verwendet, weitergibt und schützt, wenn du den Katalog durchsuchst, ein Konto erstellst, einen Skill kaufst oder herunterlädst, die CLI autorisierst, einen Skill einreichst, den Support kontaktierst oder unsere Dienste auf andere Weise nutzt.

2. Welche Informationen wir erheben

Informationen, die du uns bereitstellst

Kontodaten: Name, E-Mail-Adresse, Aufzeichnungen zur Passwort-Authentifizierung, Status der E-Mail-Verifizierung, Profilbild sowie Google-Kontokennungen, wenn du dich für die Anmeldung mit Google entscheidest.
Support- und Kommunikationsdaten: Nachrichten und Kontaktdaten, die du uns sendest.
Daten zu Skill-Einreichungen: Pakete, SKILL.md-Dateien, Skripte, Referenzen, Vorschauen, Beschreibungen, Tags, Prompts, Review-Informationen und zugehörige Metadaten, die du einreichst.
Newsletter-Daten: deine E-Mail-Adresse, wenn du den Newsletter abonnierst oder die Kontoerstellung eine Newsletter-Anmeldung umfasst. Du kannst dich über den Link in einer E-Mail abmelden.

Informationen, die bei der Nutzung der Dienste entstehen

Kauf- und Berechtigungsdaten: Plan, Preis, Transaktionsstatus, Kunden- und Checkout-Kennungen des Zahlungsanbieters, Abrechnungszeitraum sowie die Skills, die dein Konto freigeschaltet hat. Vollständige Kartennummern speichern wir nicht.
Skill-Aktivität: Favoriten, Download- und Installationsereignisse, angefragter Skill, Ergebnis der Zugriffsprüfung und Zeitstempel.
CLI-Autorisierungsdaten: Status der Geräteautorisierung, Token-Umfang, Token-Digest, Widerrufsstatus und zugehörige Zeitstempel. Wir speichern einen Einweg-Digest statt des eigentlichen CLI-Zugriffstokens.
Technische und Sicherheitsdaten: IP-Adresse, Browser- und Geräteinformationen, Anfrageprotokolle, Cookies, Sprach- und Design-Einstellungen, Fehlerinformationen und Sicherheitssignale.
Analysedaten: Interaktionen mit Seiten und Funktionen, wenn ein Analysedienst aktiviert ist. Die eingesetzten Anbieter können je nach unserer Deployment-Konfiguration variieren.

Wir prüfen keine Dateien, die du lokal mit einem installierten Skill erstellst, nur weil du ihn heruntergeladen oder installiert hast. Wenn ein Skill dich anweist, einen KI- oder Medienanbieter eines Drittanbieters zu nutzen, unterliegen die Informationen, die du an diesen Anbieter sendest, dessen eigener Datenschutzerklärung.

3. Wie wir Informationen verwenden

Wir verwenden Informationen, um:

Konten zu erstellen und abzusichern;
den Zugriff über Browser und CLI zu authentifizieren;
den Katalog, Downloads, Käufe, Abonnements, Updates und Favoriten bereitzustellen;
Zahlungen abzuwickeln und zu verifizieren, Betrug zu verhindern und Buchhaltungsunterlagen zu führen;
eingereichte Skills zu validieren, zu prüfen, zu veröffentlichen und zu betreuen;
Konto-, Sicherheits-, Support- und Servicenachrichten zu senden;
Newsletter zu versenden, sofern aktiviert, und eine Abmeldung zu ermöglichen;
die Leistung zu messen und das Produkt zu verbessern;
Missbrauch zu untersuchen, unsere Nutzungsbedingungen durchzusetzen und gesetzliche Pflichten zu erfüllen; und
die Rechte, die Sicherheit und die Integrität von Nutzern, Skillry und Dritten zu schützen.

Wir verwenden keine Kundenkontodaten und keine privaten Skill-Einreichungen, um ein eigenes Allzweck-KI-Modell zu trainieren.

4. Dienstleister und Weitergabe

Wir geben Informationen nur weiter, soweit dies für den Betrieb der Dienste erforderlich ist, unter anderem an:

Cloudflare für die Auslieferung der Website, die Ausführung von Workers, die Datenbankspeicherung in D1, die Objektspeicherung in R2, Sicherheit und zugehörige Infrastruktur;
Stripe oder einen anderen beim Checkout konfigurierten Zahlungsanbieter für Zahlungsabwicklung, Betrugsprävention, Abrechnung und steuerbezogene Funktionen;
Google, wenn du dich für die Anmeldung mit Google entscheidest;
E-Mail- und Newsletter-Anbieter für Verifizierung, Transaktionsnachrichten, Support und abonnierte Neuigkeiten;
Analyse- und Fehlerüberwachungsanbieter, sofern aktiviert; und
KI- oder Medienverarbeitungsanbieter, wenn ein autorisierter Workflow für Skill-Einreichungen eine Paketprüfung, Übersetzung oder Vorschauerstellung erfordert.

Wir können Informationen außerdem offenlegen, um Gesetze einzuhalten, auf rechtmäßige rechtliche Verfahren zu reagieren, Betrug oder Schaden zu verhindern, Vereinbarungen durchzusetzen oder eine Fusion, Finanzierung, Übernahme oder einen Verkauf von Vermögenswerten zu unterstützen. Wir verkaufen personenbezogene Daten nicht gegen Geld.

5. Cookies und lokaler Speicher

Wir verwenden notwendige Cookies und Browser-Speicher für Sitzungen, Sicherheit, Sprache, Design und erforderliche Produkteinstellungen. Analysedienste können zusätzliche Cookies setzen, wenn sie aktiviert sind. Weitere Informationen und verfügbare Browser-Einstellungen findest du in unserer Cookie-Richtlinie.

6. Aufbewahrung

Wir bewahren Konto- und Berechtigungsdaten auf, solange dein Konto aktiv ist und soweit dies zur Bereitstellung gekaufter Zugänge erforderlich ist. Zahlungs-, Betrugspräventions-, Sicherheits- und Transaktionsdaten können länger aufbewahrt werden, soweit dies für rechtliche, steuerliche, buchhalterische Zwecke, Streitfälle oder zur Missbrauchsprävention vernünftigerweise erforderlich ist. Daten zu Skill-Einreichungen und -Veröffentlichungen können aufbewahrt werden, um die Review-Historie zu erhalten und die Integrität der Pakete zu schützen.

Werden Daten nicht mehr benötigt, löschen, anonymisieren oder isolieren wir sie gemäß betrieblichen und rechtlichen Anforderungen. Sicherungskopien können für einen begrenzten Zeitraum bis zur routinemäßigen Löschung bestehen bleiben.

7. Sicherheit

Wir setzen administrative, technische und organisatorische Schutzmaßnahmen ein, die Informationen schützen sollen, darunter eng begrenzte Autorisierung, Token-Hashing, Zugriffskontrollen, privaten Objektspeicher und verschlüsselte Übertragung. Kein System ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren. Kontaktiere uns umgehend, wenn du glaubst, dass dein Konto oder Token kompromittiert wurde.

8. Deine Wahlmöglichkeiten und Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder den Erhalt einer Kopie deiner personenbezogenen Daten. Über die verfügbaren Einstellungen kannst du bestimmte Kontoinformationen aktualisieren, den CLI-Zugriff widerrufen, Marketing-E-Mails abbestellen, ein Abonnement kündigen oder dein Konto löschen. Du kannst uns auch kontaktieren, um eine Datenschutzanfrage zu stellen.

Möglicherweise müssen wir deine Identität überprüfen, bevor wir eine Anfrage bearbeiten. Einige Informationen können aufbewahrt werden, soweit dies für Transaktionen, Sicherheit, die Einhaltung von Gesetzen oder die Rechte anderer erforderlich ist. Du hast möglicherweise das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

9. Internationale Verarbeitung

Unsere Dienstleister können Informationen in anderen Ländern als deinem eigenen verarbeiten. Soweit erforderlich, setzen wir geeignete Garantien für internationale Übermittlungen ein. Der Datenschutz kann sich zwischen Rechtsordnungen unterscheiden.

10. Kinder

Die Dienste richten sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn das örtliche Recht ein höheres Mindestalter vorschreibt, musst du dieses Alter erreicht haben oder die Dienste mit gültiger Zustimmung deiner Eltern oder Erziehungsberechtigten nutzen.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich das Produkt oder die Rechtslage ändert. Wir passen dann das oben genannte Datum an und informieren bei wesentlichen Änderungen gegebenenfalls zusätzlich.

12. Kontakt

Bei Fragen oder Anfragen zum Datenschutz schreib eine E-Mail an support@skillry.dev.