Datenschutzerklärung

Verantwortlicher

Diese Datenschutzerklärung informiert darüber, wie Scellis personenbezogene Daten verarbeitet, wenn Sie scellis.com (die „Website“) besuchen, und wie die Scellis-Plattform (das „Produkt“) konstruktionsbedingt mit Daten umgeht. Sie erfüllt die Informationspflichten der Art. 12–14 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO: Scellis, [Anschrift folgt vor dem Launch]. Datenschutzanfragen: privacy@scellis.com. Allgemeine Anfragen: hello@scellis.com. Sicherheitsmeldungen: security@scellis.com.

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht vorliegen. Alle datenschutzbezogenen Anliegen erreichen uns unmittelbar unter privacy@scellis.com.

Das Wichtigste in Kürze

Die Website nutzt genau einen Drittdienst: Google Analytics 4, das standardmäßig aktiv ist, damit wir in aggregierter Form verstehen, wie die Website genutzt wird. Sie können es jederzeit abschalten — eine Ablehnung im Banner oder später über „Cookie-Einstellungen“ in der Fußzeile beendet die Messung und entfernt die zugehörigen Cookies. Jede Werbefunktion bleibt dauerhaft deaktiviert.

Hosting und Auslieferung übernimmt Cloudflare; dabei fallen technisch notwendige Server-Logs an (IP-Adresse, User-Agent), die ausschließlich der Absicherung und Auslieferung der Website dienen.

Das Produkt ist local-first: Ihre Forschungsdaten verbleiben auf Ihrem Gerät, unsere Server erhalten nur, was Sie ausdrücklich synchronisieren oder teilen, und Zugangsdaten für Konnektoren verlassen Ihr Gerät nie.

Hosting und Server-Logs (Cloudflare)

Die Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet und ausgeliefert. Beim Aufruf der Website verarbeitet Cloudflare Verbindungsdaten in Server-Logs: Ihre IP-Adresse, den User-Agent (Browser und Betriebssystem), die aufgerufene URL, den Zeitpunkt des Zugriffs und die übertragene Datenmenge.

Zweck und Rechtsgrundlage: Die Verarbeitung ist für die zuverlässige Auslieferung der Website und ihren Schutz vor Angriffen und Missbrauch erforderlich (z. B. DDoS-Abwehr, Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website. Die Log-Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucher verwendet.

Server-Logs werden für einen kurzen, rollierenden Zeitraum zur Sicherheitsanalyse vorgehalten und anschließend gelöscht. Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO; zu Übermittlungen in die USA siehe den Abschnitt zu Drittlandübermittlungen.

Webanalyse (Google Analytics 4 — standardmäßig aktiv, jederzeit abschaltbar)

Wir setzen Google Analytics 4 (GA4) ein, um in aggregierter Form zu verstehen, wie die Website genutzt wird. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Analyse ist standardmäßig aktiv. Beim ersten Besuch wird GA4 geladen und setzt seine Cookies, sofern Sie nicht bereits abgelehnt haben. Sie können jederzeit ablehnen — im Einwilligungsbanner oder später über „Cookie-Einstellungen“ in der Fußzeile —, was die Messung sofort beendet und die _ga-Cookies löscht; bei jedem weiteren Besuch wird nichts geladen. Wir verwenden den Google Consent Mode v2 mit sämtlichen Werbesignalen (ad_storage, ad_user_data, ad_personalization) dauerhaft auf „denied“ — Scellis schaltet keine Werbung — und es wird ausschließlich analytics_storage genutzt.

Wenn aktiv, verarbeitet GA4: eine pseudonyme Client-ID (gespeichert in den _ga-Cookies), die besuchten Seiten, den Referrer, den aus der IP-Adresse abgeleiteten ungefähren Standort sowie Geräte- und Browsermerkmale. GA4 protokolliert und speichert Ihre vollständige IP-Adresse nicht; sie wird nur flüchtig verarbeitet, um den groben Standort abzuleiten und die Anfrage zuzustellen.

Rechtsgrundlage: unser berechtigtes Interesse daran, in aggregierter Form zu verstehen, wie die Website genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO) — abgewogen durch ein prominentes Ein-Klick-Opt-out und dadurch, dass jedes Werbesignal dauerhaft deaktiviert bleibt. Sie können jederzeit mit Wirkung für die Zukunft widersprechen: Öffnen Sie „Cookie-Einstellungen“ in der Fußzeile und wählen Sie „Ablehnen“. Der Widerspruch berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Google kann Daten an Google LLC in die USA übermitteln; siehe den Abschnitt zu Drittlandübermittlungen. Analytics-Ereignisdaten werden bei Google Analytics höchstens 14 Monate aufbewahrt.

Kontaktaufnahme per E-Mail

Wenn Sie uns an hello@scellis.com, privacy@scellis.com oder security@scellis.com schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die darin enthaltenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen (vor-)vertraglichen Bezug hat, im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Die Korrespondenz wird gelöscht, sobald das Anliegen abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Cookies und Local Storage

Drei funktionale Local-Storage-Einträge speichern ausschließlich Ihre eigenen Entscheidungen auf Ihrem Gerät, übermitteln nichts an einen Server und sind daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (unbedingt erforderliche Speicherung für einen von Ihnen ausdrücklich gewünschten Dienst). Die beiden Google-Analytics-Cookies werden standardmäßig gesetzt und beim Abschalten entfernt:

Ihre Analyse-Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern; sämtliche Einträge lassen sich über die Website-Daten-Verwaltung Ihres Browsers löschen.

• scellis-theme (Local Storage) — speichert Ihre Wahl zwischen hellem und dunklem Design. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich.
• scellis-currency (Local Storage) — speichert Ihre Wahl der Anzeigewährung. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich.
• scellis-analytics-consent (Local Storage) — speichert Ihre Einwilligungsentscheidung zur Analyse (granted/denied), damit wir nicht bei jedem Besuch erneut fragen. Lebensdauer: bis zur Löschung durch Sie. Funktional; keine Einwilligung erforderlich.
• _ga (Cookie, gesetzt durch Google Analytics) — unterscheidet Besucher über eine pseudonyme Client-ID. Lebensdauer: bis zu 2 Jahre. Wird standardmäßig gesetzt; beim Abschalten gelöscht.
• _ga_* (Cookie, gesetzt durch Google Analytics) — hält den Sitzungszustand der GA4-Property. Lebensdauer: bis zu 2 Jahre. Wird standardmäßig gesetzt; beim Abschalten gelöscht.

Das Produkt: local-first als Architekturprinzip

Scellis ist eine browser-native, local-first Plattform für wissenschaftliches Rechnen. Ihre Forschungsdaten — Datensätze, Workflows, Modelle, Ergebnisse — werden auf Ihrem Gerät gespeichert und auf Ihrer eigenen Hardware verarbeitet. Standardmäßig erreicht nichts davon unsere Server.

Unsere Server erhalten nur, was Sie ausdrücklich synchronisieren oder teilen. Jede Übertragung von Daten von Ihrem Gerät ist eine ausdrückliche, einwilligungspflichtige Aktion, die ihr Ziel benennt — sie geschieht nie stillschweigend.

Zugangsdaten, die Sie Daten-Konnektoren anvertrauen (API-Schlüssel, Tokens), verbleiben clientseitig, werden verschlüsselt gespeichert und niemals auf unsere Server synchronisiert oder dort abgelegt.

Wenn Sie Kontofunktionen nutzen, verarbeiten wir: Ihre GitHub-Kontokennungen (GitHub ist der Anmeldedienst; Ihr GitHub-Passwort sehen wir nie), die von Ihnen synchronisierten Inhalte in unserer Datenbank (gehostet bei Neon) sowie Transaktions-E-Mails (z. B. Verifizierungsnachrichten) über einen in der EU ansässigen E-Mail-Anbieter. Die Zahlungsabwicklung über Stripe kommt zum Launch hinzu — Kartendaten berühren unsere Server zu keinem Zeitpunkt; sie gehen direkt an Stripe.

Die Speicherarchitektur des Produkts unterstützt Datenschutzrechte technisch: Identifizierende Daten liegen in einem nutzerbezogenen Speicher, dessen Löschung kryptographisch durchsetzbar ist; nur-anfügbare technische Protokolle enthalten keine direkt identifizierenden Daten.

Empfänger und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbenetzwerke. Personenbezogene Daten erhalten ausschließlich die folgenden Auftragsverarbeiter — jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO — sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind:

• Cloudflare, Inc. (USA) — Hosting, Auslieferung und Absicherung der Website. Aktiv bei jedem Besuch.
• Google Ireland Limited (Irland), mit möglicher Übermittlung an Google LLC (USA) — Webanalyse. Standardmäßig aktiv; endet, wenn Sie abschalten.
• Neon (Serverless Postgres) — die Produktdatenbank mit Kontodaten und den von Ihnen synchronisierten Inhalten. Aktiv nur, wenn Sie Kontofunktionen nutzen.
• Ein in der EU ansässiger Anbieter für Transaktions-E-Mails — Konto-E-Mails wie Verifizierung und Antworten auf Datenschutzanfragen. Aktiv nur, wenn Sie Kontofunktionen nutzen.
• Stripe — Zahlungsabwicklung für kostenpflichtige Stufen und den Marktplatz. Wird erst zum Launch eingebunden; hier bereits aus Transparenzgründen genannt.

Drittlandübermittlungen

Wir bevorzugen eine Verarbeitung in der EU bzw. dem EWR. Soweit personenbezogene Daten in die USA übermittelt werden — an Cloudflare (Hosting/Sicherheit) und — standardmäßig, bis Sie ablehnen — an Google (Analyse) —, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem beide Anbieter zertifiziert sind. Soweit das Framework auf eine Übermittlung nicht anwendbar ist, greifen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen.

Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als es der jeweilige Zweck erfordert:

• Server-Logs (Cloudflare): kurzer, rollierender Zeitraum zur Sicherheitsanalyse, danach Löschung.
• Analytics-Ereignisdaten (GA4): höchstens 14 Monate, danach Löschung durch Google.
• Einwilligungsentscheidung: nur auf Ihrem Gerät gespeichert (scellis-analytics-consent), bis Sie sie ändern oder löschen.
• E-Mail-Korrespondenz: bis zur abschließenden Klärung des Anliegens, zuzüglich gesetzlicher Aufbewahrungsfristen.
• Kontodaten und synchronisierte Inhalte (Produkt): bis Sie die Inhalte oder Ihr Konto löschen; gesetzliche Aufbewahrungspflichten (z. B. Rechnungen, ab Launch) bleiben unberührt und werden zugriffsbeschränkt statt gelöscht.

Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte uns gegenüber zu:

Der auf berechtigtem Interesse beruhenden Analyse können Sie jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO) — so einfach wie ein Klick auf „Cookie-Einstellungen“ in der Fußzeile. Zur Ausübung Ihrer Rechte genügt eine E-Mail an privacy@scellis.com; wir antworten innerhalb eines Monats.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

• Auskunft (Art. 15 DSGVO) — Bestätigung, ob und welche Ihrer Daten wir verarbeiten, sowie eine Kopie.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit ein Löschgrund vorliegt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung, solange ein Sachverhalt streitig ist.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — jederzeitiger Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f; wir verarbeiten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen.

Keine automatisierte Entscheidungsfindung; keine Bereitstellungspflicht

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Bereitstellung personenbezogener Daten ist für den Besuch dieser Website weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten (IP-Adresse) kann die Website nicht ausgeliefert werden; alles Weitere — einschließlich der Analyse — ist freiwillig.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich Website oder Produkt ändern — etwa wenn Konten, kostenpflichtige Stufen oder der Marktplatz starten. Die jeweils aktuelle Fassung mit ihrem Stand ist stets unter dieser Adresse veröffentlicht. Betrifft eine Änderung einwilligungsbasierte Verarbeitungen, holen wir die Einwilligung erneut ein.

Stand und Vorlaunch-Hinweis

Stand: 3. Juli 2026.

Scellis befindet sich vor dem Launch. Diese Erklärung beschreibt die heutige Website und die Datenarchitektur des Produkts zutreffend; vor dem Launch erfolgt eine Prüfung durch qualifizierte Rechtsberatung, und daraus folgende Änderungen werden hier veröffentlicht.