Wir freuen uns sehr über Ihr Interesse an unserer Browser-Erweiterung (Add-on) "Kanvas". Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Tillmanns & Peschel GbR. Die Nutzung unseres Add-ons ist grundsätzlich an die Erstellung eines Benutzerkontos gebunden, um die kollaborativen Funktionen bereitzustellen. Eine Verarbeitung personenbezogener Daten ist daher für die Kernfunktionen des Add-ons erforderlich.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die Tillmanns & Peschel GbR geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung für unsere Browser-Erweiterung möchten wir die Nutzer über Art, Umfang und Zweck der von uns im Add-on erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

1. Begriffsbestimmungen
   Die Datenschutzerklärung der Tillmanns & Peschel GbR beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wir verwenden in dieser Erklärung Begriffe wie "Personenbezogene Daten", "Verarbeitung" und "Verantwortlicher" im Sinne des Art. 4 DSGVO.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
   Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die:

Herausgeber: Tillmanns & Peschel GbR
Anschrift: Annabergweg 6, 30851 Langenhagen
Tel.: +49 1515 5717630
E-Mail: toast.app@outlook.com
Website: https://kanvas-team.web.app

1. Name und Anschrift des Datenschutzbeauftragten
   Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Datenschutzbeauftragter: Philipp Tillmanns
Anschrift: Annabergweg 6, 30851 Langenhagen
Tel.: +49 1515 5717630
E-Mail: toast.app@outlook.com

1. Lokale Speicherung (Local Storage / Extension Storage) und Cookies
   Im Gegensatz zu einer klassischen Website verwendet diese Browser-Erweiterung primär den lokalen Speicher des Browsers (chrome.storage.local bzw. browser.storage.local), um den Login-Status des Benutzers (Sign-In/Sign-Out) sowie temporäre Sitzungsdaten zu verwalten.

Diese Daten verbleiben lokal auf Ihrem Computersystem, bis Sie sich aus der App ausloggen oder das Add-on deinstallieren. Cookies von Drittanbietern werden innerhalb des Add-ons standardmäßig nicht gesetzt.

1. Erfassung und Übertragung von Daten durch das Add-on
   Um die Kernfunktionalität als kollaboratives Werkzeug bereitzustellen, liest das Add-on spezifische Daten von den vom Benutzer besuchten Websites aus (sofern aktiv genutzt) und überträgt diese per verschlüsselter Verbindung (HTTPS) an unsere Datenbank (Pull/Push-Verfahren).

Folgende Daten werden vom Computer des Benutzers an unsere Server übertragen und dort verarbeitet:
- Authentifizierungsdaten: E-Mail-Adresse und verschlüsselte Token beim Ein- und Ausloggen (Sign-In / Sign-Out).
- Identifikations- und Profildaten: Generierte UUID des Benutzers sowie der gewählte Anzeigename (Display Name).
- Team- und Organisationsstrukturen: Bezeichnungen von Teams sowie die Zuordnung von Mitgliedern inklusive Rollenberechtigungen.
- Bookmarks und Lesezeichen: Vom Nutzer aktiv gespeicherte URLs, Website-Titel, Inhaltsbeschreibungen, persönliche Notizen, zugewiesene Schlagworte (Tags) und Cover-Bild-URLs.
- Dateien- und Ordnerstrukturen: Namen von erstellten Verzeichnissen und Dateien im Add-on sowie Dateigrößen zur Speicherplatzverwaltung.
- Interaktive Seitenelemente (Page Highlights): Vom Nutzer markierte inhaltliche Textausschnitte, spezifische DOM-Selektoren und Positionsindizes (startXPath, endXPath, Text-Offsets), zugehörige Kommentare sowie die verknüpfte Quell-URL.
- Virtuelle Notizen (Sticky Notes): Verfasste Textinhalte auf Webseiten, relative Positionierungskoordinaten (X/Y-Werte), Abmessungen (Breite/Höhe), DOM-Element-Selektoren sowie die zugehörige Webseiten-URL.
- Schlagwort-Indexierung (Tag Index): Aggregierte Erfassung von Tags zur systemweiten Kategorisierung.

Die Verarbeitung und Übertragung dieser Daten erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung der vertraglich vereinbarten Leistungen der Anwendung (Synchronisation und Team-Zusammenarbeit).

1. Registrierung und Benutzerkonto
   Für die Nutzung des Add-ons ist eine Registrierung erforderlich. Die vom Nutzer eingegebenen Daten (z. B. E-Mail-Adresse und Passwort) werden zur Bereitstellung des Accounts und zur Absicherung des Synchronisationsprozesses verarbeitet. Nutzer können ihre Daten jederzeit im System abändern oder das Benutzerkonto vollständig löschen lassen.
2. Datenübertragung an genutzte Cloud-Infrastrukturdienste
   Die vom Add-on übertragenen Daten werden bei spezialisierten Infrastrukturanbietern verarbeitet, um den Abgleich (Push/Pull) in Echtzeit zu gewährleisten:

Supabase (Datenbank & Benutzerverwaltung)
Sämtliche in Punkt 5 aufgeführten Datenstrukturen (Profile, Notizen, Highlights, Lesezeichen) werden in der Cloud-Infrastruktur der Supabase Inc. (124 Cascade Ct, San Mateo, CA 94401, USA) persistent gespeichert. Die Datenübertragung vom Add-on zur Datenbank erfolgt Ende-zu-Ende verschlüsselt. Ein angemessenes Datenschutzniveau wird über EU-Standardvertragsklauseln sichergestellt.

Firebase (Hosting & Verteilung)
Wir nutzen Firebase (Google Ireland Limited) für das Hosting der Kernkomponenten. Beim Abrufen von Updates oder statischen Assets werden technisch bedingt IP-Adresse und Zugriffszeit verarbeitet.

1. Routinemäßige Löschung von Daten
   Die vom Add-on synchronisierten Daten werden gelöscht, sobald der zweck ihrer Speicherung entfällt (z. B. bei Löschung eines Beitrags, eines Teams oder des gesamten Accounts durch den Nutzer). Spätestens nach einer Inaktivität von 2 Jahren werden anwendungsspezifische Daten automatisch gelöscht oder vollständig anonymisiert.
2. Rechte der betroffenen Personen
   Nutzer des Add-ons haben das volle Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung bzw. "Vergessenwerden" (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO) ihrer gespeicherten Daten. Anfragen können direkt an toast.app@outlook.com gerichtet werden.
3. Änderungen dieser Datenschutzerklärung
   Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls funktionale Erweiterungen des Add-ons (z.B. neue Synchronisations-Features) dies erforderlich machen.