Datenschutzerklärung

Die Angaben zum Verantwortlichen sind noch nicht konfiguriert (OPERATOR_* in der .env). Diese Seite beschreibt die technisch implementierte Datenverarbeitung und muss vor dem Livegang rechtlich geprüft und ergänzt werden.

1. Verantwortlicher

— nicht konfiguriert —

2. Nutzung ohne Konto (Free)

Die Windows-App ist ohne Registrierung nutzbar. Aufnahmen werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen.

Beim Download zählen wir nur die Anzahl der Downloads pro Tag und Version. Es wird kein Personenbezug hergestellt und keine IP-Adresse gespeichert.

3. Server-Logs und Missbrauchsschutz

Zum Schutz vor Missbrauch (z. B. Erraten von Lizenzschlüsseln) begrenzen wir Anfragen pro Absender. Dafür wird die IP-Adresse nur in Form eines nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hashwerts für die Dauer des Zeitfensters (höchstens 24 Stunden) gespeichert. Sicherheitsereignisse (z. B. fehlgeschlagene Anmeldungen) werden ohne IP-Adresse und ohne Klartext-Schlüssel protokolliert und nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

4. Kundenkonto (optional)

Für ein Konto speichern wir E-Mail-Adresse, optional einen Anzeigenamen, das Passwort ausschließlich als Argon2id-Hash, Zeitpunkt der Registrierung und der letzten Anmeldung sowie deine Lizenzen.

Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly) und ein Sicherheits-Cookie gegen Cross-Site-Request-Forgery. Es gibt keine Tracking- oder Marketing-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Lizenzaktivierung und Geräte

Bei der Aktivierung überträgt die App den Lizenzschlüssel, eine zufällig erzeugte Installations-ID, einen frei wählbaren Gerätenamen und die App-Version. Es werden keine Hardware-Merkmale erfasst. Die Installations-ID wird nur als Hash gespeichert; Lizenzschlüssel werden ausschließlich als Hash gespeichert.

Pro Geräteaktivierung speichern wir Aktivierungsdatum, Zeitpunkt der letzten Lizenzsynchronisierung und Status. Gerätedaten werden nicht an Dritte oder Werbenetzwerke weitergegeben.

6. Speicherdauer und Löschung

Sitzungen: bis zur Abmeldung bzw. max. 14 Tage.
Passwort-Rücksetzlinks: 60 Minuten gültig, danach gelöscht.
Rate-Limit-Zähler: max. 24 Stunden.
Sicherheitsereignisse: 90 Tage.
Administrations-Protokolle: 2 Jahre (Nachvollziehbarkeit von Lizenzänderungen).
Kundenkonto: bis zur Löschung. Du kannst dein Konto jederzeit selbst unter „Mein Konto“ löschen; Konto, Sitzungen und Rücksetzlinks werden dabei sofort gelöscht, Lizenzen werden vom Konto getrennt.

7. Drittanbieter

Die Website lädt keine Skripte, Schriften oder Inhalte von Drittanbietern. Schriften werden lokal ausgeliefert. Es findet kein Tracking und keine Reichweitenmessung durch Dritte statt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.