Datenschutzerklärung

1. Wer wir sind

LinkVault Professional wird betrieben von PV-Electronic (Einzelfirma), Gantrischweg 5, CH-3250 Lyss, Schweiz. Rechtlicher Kontakt: info@pve.ch. Produktsupport: linkvault@pve.ch.

2. Welche Daten wir erheben

Beim Erstellen eines Kontos und der Nutzung von LinkVault Professional erheben wir:

• Kontoinformationen — E-Mail-Adresse und Anzeigename via Google oder Apple OAuth.
• Links und Metadaten — URLs, Titel, Tags, Kategorien und Notizen.
• Geräteinformationen — Gerätemodell, BS-Version und eine eindeutige Installations-ID für die Synchronisierung.
• Nutzungsdaten — grundlegende Sync-Zeitstempel und Fehlerprotokolle.

Wir erheben keine Browsing-Historie, Tastatureingaben, Zwischenablage-Inhalte (außer explizit geteilt) oder genaue Standortdaten.

3. Wie wir deine Daten nutzen

Wir verwenden die erhobenen Daten ausschließlich für:

• Authentifizierung deines Kontos und Aufrechterhaltung deiner Sitzung.
• Synchronisierung deiner Links zwischen Geräten.
• Extraktion von Metadaten (Titel, Beschreibung, Vorschaubild) aus gesendeten URLs.
• Fehlerdiagnose und Verbesserung der App-Leistung.
• Optionale KI-Anreicherung (Titel, Zusammenfassung, Tags, Kategorie) — nur nach deiner Erlaubnis im In-App-Dialog, und nie für als privat markierte Einträge.

Wir nutzen deine Daten nicht für Werbung, Verhaltensprofilierung oder andere Zwecke.

4. Speicherung, Cookies und Sicherheit

Deine Daten werden in Supabase (PostgreSQL) in der EU gespeichert. Schutzmaßnahmen:

• Row-Level Security (RLS) — deine Links sind nur für dein Konto zugänglich.
• TLS-Verschlüsselung für alle API-Kommunikationen.
• Verschlüsselte Anmeldedaten im sicheren Gerätespeicher (Keychain/Keystore).

Auf deinem Gerät speichern wir Links in einer lokalen SQLite-Datenbank, die nur der LinkVault-Pro-App zugänglich ist. Auf Marketing-Website und Web-App nutzen wir ausschliesslich funktionale Browser-Speicherung (siehe unten).

• Funktionales Cookie (Web-App) — lv_webapp_session (HttpOnly): hält deine Anmeldung. Wird erst nach Login gesetzt und beim Logout gelöscht.
• Funktionales localStorage — Theme (lv-theme), Sprache, aktiver Workspace und Sortierpräferenz. Verbleibt im Browser; kein Advertising/Analytics.
• Hosting-Logs — Hosting-Anbieter können technische Zugriffsdaten (z. B. IP, User-Agent, Zeitstempel) zu Sicherheit und Betrieb verarbeiten.

5. Datenweitergabe

Wir verkaufen oder vermieten deine Daten nicht. Wir geben Daten an Auftragsverarbeiter nur weiter, soweit das für den Betrieb nötig ist:

• Supabase — Datenbank und Authentifizierung (Hosting in der EU; Auftragsverarbeiter).
• Google / Apple — nur OAuth-Anmeldung. Wir erhalten Name und E-Mail; keine Passwörter.
• Google Cloud Run (EU) — LinkVault-API / Content-Backend (Auftragsverarbeiter).
• Vercel — Hosting der Marketing-Website und Next.js-Web-App (Zugriffsprotokolle wie oben).
• OpenRouter — optionale KI-Anreicherung, nur nachdem du im In-App-Dialog zugestimmt hast: bei Links der URL-/Seitentext, bei hochgeladenen Bildern und Dokumenten der vollständige Dateiinhalt. OpenRouter leitet Anfragen je nach deren Datenschutzrichtlinie an OpenAI-Modelle (Text), Google Gemini (Bilder) oder Mistral (Dokument-OCR) weiter. Es wird nichts gesendet, wenn du ablehnst oder KI in den Einstellungen ausschaltest.
• Gesetzliche Pflichten — wenn gesetzlich oder durch gültiges Verfahren erforderlich.
• Google Preferred Sources — optionaler Button auf der öffentlichen Marketing-Website. Bei Nutzung lädt Google ein Skript, damit du diese Domain in der Suche als bevorzugte Quelle markieren kannst. Siehe Google-Publisher-Leitfaden.

6. Datenspeicherdauer und -löschung

Du kannst dein Konto und alle Cloud-Daten jederzeit in den App-Einstellungen löschen (Konto → Konto löschen). Die Löschung ist dauerhaft und unwiderruflich.

7. Browser-Erweiterung

Die LinkVault Professional Browser-Erweiterung liest beim Speichern die URL und den Titel des aktiven Tabs und kann auf deine Anfrage Metadaten (z. B. Open-Graph-Felder) aus diesem Tab extrahieren. Sie liest nicht den gesamten Browserverlauf und überwacht keine Hintergrund-Tabs.

8. Kinderdatenschutz

LinkVault Professional richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie bei Bedarf aktualisieren. Wesentliche Änderungen werden per In-App-Benachrichtigung kommuniziert.

10. Kontakt

Bei Datenschutzfragen oder Betroffenenanfragen schreib an info@pve.ch oder linkvault@pve.ch, oder siehe Kontakt & Impressum.