Dies ist eine Übersetzung. Wenn die englische Fassung und diese voneinander abweichen, gilt die englische Fassung.

Überblick

Die Dateien, Ordner und Programme, die die App aufzeichnet, bleiben auf Ihrem Computer. Sie werden nie hochgeladen.
Es gibt kein Konto und keine Anmeldung. Mein Server speichert Ihren Lizenzschlüssel nur in einer Form, aus der sich der Schlüssel nicht zurückgewinnen lässt.
Die App erhebt keine Nutzungsstatistiken, und die Website lädt kein Analyseskript.
Zwei Prüfungen gehen online: die Lizenzprüfung und die Suche nach Updates.
Ich verkaufe oder vermiete nie Daten und nutze sie nur für das, was diese Erklärung beschreibt.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebenen Daten bin ich: das im Impressum genannte Einzelunternehmen, das CapyWatcher als Admiral Capy entwickelt. Für jede Frage oder Anfrage zum Datenschutz schreiben Sie an support@capywatcher.com.

Die App

Die App behält ihren Verlauf auf Ihrem Computer: die Dateien, die sie aufgezeichnet hat, die Programme, die sie erstellt haben, welches Programm diese Programme gestartet hat, und wann. Der Dienst, der Ihre Ordner überwacht, hat keinen Netzwerkzugriff. Der Verlauf wird nie hochgeladen und bleibt, bis Sie ihn löschen oder die App deinstallieren.

Die Lizenzprüfung und die Suche nach Updates

Beide gehen an meinen Server unter api.capywatcher.com.

Die Lizenzprüfung, während der kostenlosen Testversion und mit einer Lizenz. Sie sendet eine zufällige ID für den Platz dieses Computers in der Lizenz, die letzte signierte Antwort des Servers, eine Einmalnummer und eine Signatur, die mit einem Schlüssel erstellt wird, der diesen Computer nie verlässt. Die erste Prüfung sendet außerdem den öffentlichen Schlüssel dieses Computers, und die Eingabe eines Lizenzschlüssels sendet diesen Schlüssel.
Die Suche nach Updates. Sie sendet die Versionsnummer der App mit derselben ID und signierten Antwort und erhält zurück, ob es eine neuere Version gibt, und einen Download-Link, der 15 Minuten gilt.

Keine der beiden Prüfungen sendet Ihre Dateien, Ihre Ordner, Ihren Verlauf, den Namen Ihres Computers oder eine E-Mail-Adresse. Der Server sieht die IP-Adresse jeder Prüfung, während er antwortet, um zu begrenzen, wie viele Anfragen eine Adresse stellen kann, und speichert sie nicht.

Rechtsgrundlage: Über die Prüfungen funktionieren die Testversion und Ihre Lizenz, sie sind also zur Erfüllung unseres Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Begrenzung der Anfragen schützt den Server vor Missbrauch, mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Was der Lizenzserver speichert

Für jede Lizenz: einen verschlüsselten Hash des Lizenzschlüssels, verschlüsselte Hashes der Checkout-, Bestell- und Abonnementnummern von Creem, den Plan, das Datum, bis zu dem sie bezahlt ist, ihren Status und den Tag ihrer Erstellung.
Für jeden Computer in einer Lizenz: eine zufällige ID, den öffentlichen Schlüssel des Computers sowie den ersten und den letzten Tag seiner Prüfung.
Für jede kostenlose Testversion: den öffentlichen Schlüssel des Computers und den Tag, an dem die Testversion begann.
Für jede Aktivierung eines Schlüssels: den Tag und ob sie abgelehnt wurde, weil die Lizenz voll war.
Für jede Lizenz und Woche: Zähler ungewöhnlicher Aktivität, mit denen ein geteilter oder veröffentlichter Schlüssel erkannt wird, und eine Schätzung, aus wie vielen Netzwerken der Schlüssel genutzt wurde. Die Schätzung entsteht aus dem Netzwerkteil der IP-Adresse jeder Prüfung, gehasht mit einem Wert, der am Ende der Woche gelöscht wird, sodass sich keine Adresse daraus zurücklesen lässt.
Für jeden erstatteten Kauf, der vor seiner Lizenz eintrifft: verschlüsselte Hashes der Bestellnummern von Creem.

Der Server speichert keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Hardware-ID, keinen Computernamen und keine Zahlungsdaten. Eine vollständige Kopie seiner Datenbank könnte niemandem sagen, wer Sie sind.

Rechtsgrundlage: Die Lizenz-, Computer- und Testversionseinträge sind zur Erfüllung unseres Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Aktivitätszähler und die Erstattungseinträge verhindern, dass Schlüssel geteilt oder nach einer Erstattung weiter genutzt werden, mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Keine Entscheidung über Sie wird ausschließlich automatisiert getroffen: Die App kann vor einem Schlüssel warnen, sperren kann ihn aber nur ich.

Zahlungen

Creem (Armitage Labs OÜ, Estland), der Merchant of Record, verkauft die Lizenz und nimmt die Zahlung an. Creem verwaltet Ihre Zahlungsdaten, Ihre Rechnungsadresse und die E-Mail-Adresse, die Sie beim Bezahlen angeben, als eigener Verantwortlicher nach seinem eigenen Datenschutzhinweis (öffnet in einem neuen Tab). Wenn Sie kaufen, verlängern oder eine Erstattung erhalten, teilt Creem das meinem Server mit. Der Server behält nur die oben genannten verschlüsselten Hashes und sonst nichts aus der Nachricht von Creem.

Diese Website

Die Website setzt kein Cookie, lädt kein Analyseskript und lädt nichts von einer anderen Website, außer der Prüfung im Impressum.
Seitenaufrufe: Für jeden Seitenaufruf zeichnet der Server der Website den Pfad der Seite und den Namen der Website auf, die darauf verlinkt hat, falls es eine gibt. Sonst nichts: keine IP-Adresse, keine Browserangaben, kein Cookie und keine ID. Diese Zahlen lassen sich keiner Person zuordnen.
Das Design: Wenn Sie zwischen hellem und dunklem Design wechseln, speichert Ihr Browser Ihre Wahl unter dem Namen theme in seinem lokalen Speicher. Sie haben es so gewollt, es enthält nichts über Sie und verlässt Ihren Browser nie. Wenn Sie die Daten dieser Website in Ihrem Browser löschen, ist es entfernt.
Auslieferung: Cloudflare, das die Website und den Lizenzserver betreibt, verarbeitet jede Anfrage einschließlich ihrer IP-Adresse, um sie auszuliefern und die Website vor Angriffen zu schützen. Rechtsgrundlage: mein berechtigtes Interesse an einer Website, die funktioniert und sicher bleibt (Art. 6 Abs. 1 lit. f DSGVO).

Support-Nachrichten

Wenn Sie an support@capywatcher.com schreiben oder eine Direktnachricht auf X senden, nutze ich Ihre Nachricht, Ihre E-Mail-Adresse oder Ihren X-Namen und alles, was Sie beifügen, etwa die Debuginformationen der App, nur, um Ihnen zu antworten und das gemeldete Problem zu beheben. Ich nehme Sie nie in eine Mailingliste auf. Support-Nachrichten gehen nie an ein KI-Tool.

Rechtsgrundlage: Die Antwort auf eine Frage zu Ihrer Lizenz oder einem Kauf gehört zu unserem Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Antwort auf jede andere Nachricht ist mein berechtigtes Interesse, Menschen zu antworten, die mir schreiben (Art. 6 Abs. 1 lit. f DSGVO).

Die Prüfung im Impressum

Wenn Sie das Impressum öffnen, prüft Cloudflare Turnstile im Hintergrund, dass Ihr Browser kein Bot ist, bevor die Seite meine Angaben zeigt. Sie müssen nichts anklicken oder lösen. Ihr Browser lädt es von challenges.cloudflare.com, und Cloudflare erhält Ihre IP-Adresse, den User-Agent und den TLS-Fingerabdruck Ihres Browsers und die Adresse dieser Website. Cloudflare nutzt sie, um für mich Menschen von Bots zu unterscheiden, und als eigener Verantwortlicher, um Turnstile zu verbessern, wie sein Turnstile Privacy Addendum (öffnet in einem neuen Tab) sagt. Keine andere Seite lädt es.

Cloudflare legt für die Prüfung einen Eintrag, cf.turnstile.u, im lokalen Speicher Ihres Browsers für challenges.cloudflare.com ab.

Rechtsgrundlage: mein berechtigtes Interesse, meine persönlichen Angaben von Bots und Scrapern fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Wer sonst Daten verarbeitet

Cloudflare, Inc. betreibt die Website, den Lizenzserver und seine Datenbank, prüft Besucher des Impressums mit Turnstile und empfängt Mails an support@capywatcher.com und leitet sie weiter. Cloudflare verarbeitet Daten für mich nach seinem Auftragsverarbeitungsvertrag (öffnet in einem neuen Tab). Cloudflare hat seinen Sitz in den USA, ist nach dem EU-US Data Privacy Framework zertifiziert, und sein Vertrag enthält die Standardvertragsklauseln der EU.
Proton AG (Schweiz) und Google (Gmail) führen die Postfächer, in die Support-Mails zugestellt werden. Für die Schweiz gibt es einen Angemessenheitsbeschluss der Europäischen Kommission. Google kann Mails in den USA nach dem EU-US Data Privacy Framework verarbeiten.
Creem wickelt Zahlungen als eigener Verantwortlicher ab, wie unter Zahlungen beschrieben.
X überträgt Direktnachrichten, die Sie auf X senden, nach der eigenen Datenschutzerklärung von X.

Wie lange Daten gespeichert werden

Einmalnummern: 5 Minuten. Der wöchentliche Wert, mit dem Netzwerkadressen gehasht werden: gelöscht am Ende der Woche.
Wöchentliche Aktivitätszähler: gelöscht nach 3 Wochen. Aktivierungstage: gelöscht nach 30 Tagen.
Der Eintrag eines Computers: gelöscht, wenn Sie den Computer aus der Lizenz entfernen, oder nach 60 Tagen ohne Prüfung.
Lizenz-, Testversions- und Erstattungseinträge: gespeichert, solange der Lizenzdienst läuft, damit eine lebenslange Lizenz weiter funktioniert und eine Testversion oder ein erstatteter Schlüssel nicht von vorn beginnen kann. Sie enthalten nur Hashes, zufällige IDs, öffentliche Schlüssel und Tage.
Sicherungen: Ich bewahre eine Kopie der Einträge des Lizenzservers offline auf meinem eigenen Computer auf, damit der Dienst wiederhergestellt werden kann, falls mein Hosting-Konto verloren geht. Jede Kopie wird nach 90 Tagen gelöscht, sodass ein auf dem Server gelöschter Eintrag innerhalb von 90 Tagen auch aus den Kopien verschwindet.
Seitenaufrufe: 3 Monate.
Support-Nachrichten: gelöscht 2 Jahre nach der letzten Nachricht im Gespräch.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über die Daten zu Ihrer Person verlangen, ihre Berichtigung oder Löschung, eine Einschränkung ihrer Nutzung oder eine Kopie zur Mitnahme, und Sie können jeder Nutzung widersprechen, die auf meinem berechtigten Interesse beruht. Schreiben Sie an support@capywatcher.com, und ich antworte innerhalb eines Monats. Der Lizenzserver speichert keinen Namen und keine E-Mail-Adresse, daher braucht eine Anfrage zu einer Lizenz deren Lizenzschlüssel.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren. In Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl (öffnet in einem neuen Tab). Sie können sich auch an die Behörde an Ihrem Wohn- oder Arbeitsort wenden.

Kinder

CapyWatcher ist nicht für Kinder unter 16 Jahren gedacht, und ich erhebe nicht wissentlich Daten über sie.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, steht die neue Fassung mit ihrem Datum auf dieser Seite. Betrifft eine Änderung, was die App sendet, steht das in den Versionshinweisen.