Datenschutzerklärung

Diese Übersetzung wird zur Erleichterung bereitgestellt. Die englische Version ist rechtsverbindlich: bei Auslegungsdifferenzen siehe Privacy Policy.

Diese Datenschutzerklärung („Erklärung”) beschreibt, wie Heylel Labs, ein Einzelunternehmen, betrieben von Martin Pacheco („DockDuck”, „wir”, „uns”, „unser”), personenbezogene Daten im Zusammenhang mit der DockDuck-Desktop App für macOS (die „App”), den Websites unter https://dockduck.app und deren Subdomains (die „Websites”), DockDuck Share („Share”) und zugehörigen Diensten (zusammen die „Dienste”) erfasst, nutzt, offenlegt und schützt.

Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wenn die Daten von unserem Merchant of Record (siehe Abschnitt 5) verarbeitet werden, der für Zahlungs- und Steuerzwecke als separater Verantwortlicher und/oder Auftragsverarbeiter agiert, und außer bei personenbezogenen Daten in Dateien, die ein Absender mit Share übermittelt: Für diese ist der Absender der Verantwortliche, und wir handeln als Auftragsverarbeiter (siehe Abschnitt 6).

Durch die Nutzung der Dienste bestätigst du, dass du diese Erklärung gelesen und verstanden hast. Wenn du nicht einverstanden bist, nutze die Dienste bitte nicht.

1. Datenschutz-by-Design-Zusammenfassung

DockDuck ist so entwickelt, dass es lokal auf deinem Gerät arbeitet.

Die App lädt, überträgt, scannt nicht außerhalb deines Geräts, indexiert nicht in der Cloud und sendet auf keine andere Weise die Inhalte, Namen, Pfade oder Metadaten deiner Dateien und Ordner an uns oder Dritte, mit einer Ausnahme, die du selbst steuerst: eine Datei, die du mit DockDuck Share als Link versendest. Die gesamte übrige Dateiverwaltung erfolgt lokal auf deinem Mac.

Share ist die einzige Funktion, die eine Datei von deinem Mac wegsendet, und nur dann, wenn du sie dazu aufforderst. Die App verschlüsselt die Datei auf deinem Mac, bevor sie sie hochlädt, sodass wir sie speichern, ohne sie lesen zu können. Abschnitt 6 erläutert genau, was wir sehen können und was nicht.

Wenn du dich mit einem Server verbindest (SFTP, SMB, FTP oder WebDAV), wird deine Anmeldung nur im macOS Keychain auf deinem Gerät gespeichert und direkt an diesen Server gesendet; wir erhalten sie niemals. DockDuck fragt außerdem niemals nach den Anmeldedaten deiner Cloud-Konten von Drittanbietern (wie Google Drive, OneDrive oder Box) und speichert sie nicht: Diese Dienste werden nur über die Ordner erreicht, die ihre eigenen offiziellen Apps auf deinem Mac erstellen, sodass deine Cloud-Anmeldung vollständig bei dieser App verbleibt.

Du kannst die App ohne Konto ausprobieren. Der kostenlose Testzeitraum ist über eine anonyme Gerätekennung an deinen Mac gebunden, die in Abschnitt 4 beschrieben ist.

Die wenigen personenbezogenen Daten, die wir verarbeiten, sind unten detailliert beschrieben.

2. Definitionen

• „Personenbezogene Daten” bezeichnet jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht.
• „Verarbeitung” bezeichnet jeden Vorgang mit personenbezogenen Daten (z. B. Erhebung, Speicherung, Verwendung, Offenlegung, Löschung).
• „Verantwortlicher”, „Auftragsverarbeiter”, „Betroffene Person”, „Unterauftragsverarbeiter” haben die im EU-DSGVO (Verordnung (EU) 2016/679, „DSGVO”) und im UK-DSGVO genannten Bedeutungen.
• „Merchant of Record” oder „MoR” bezeichnet die Stelle, die dir die App als Wiederverkäufer verkauft und für Rechnungsstellung und Steuern verantwortlich ist (siehe Abschnitt 5).

3. Personenbezogene Daten, die wir nicht erfassen

• Den Inhalt, Dateinamen, Verzeichnispfade, Thumbnails oder Metadaten der Dateien und Ordner auf deinem Mac. Die einzigen Dateien, die uns erreichen, sind die, die du mit Share versendest, und diese kommen verschlüsselt an (Abschnitt 6).
• Tastatureingaben, Bildschirminhalte oder In-App-Navigationsverlauf.
• Standortdaten, Kontakte, Fotos oder sonstige persönliche Inhalte auf dem Gerät.
• Besondere Kategorien von Daten nach Art. 9 DSGVO (wir suchen sie nicht und wollen sie nicht).
• Deine Cloud-Anmeldedaten von Drittanbietern oder deine Server-Zugangsdaten. Server-Anmeldungen (SFTP, SMB, FTP, WebDAV) werden nur im Keychain deines Macs gespeichert und direkt an den Server gesendet, mit dem du dich verbindest; wir erhalten sie niemals. Wir fragen niemals nach deinen Anmeldedaten für Google, Microsoft/OneDrive, Box oder andere Cloud-Konten und speichern sie nicht.
• Deine Hardwarekennung. Die Gerätekennung, die wir erhalten, wird mit einer Einwegfunktion daraus abgeleitet und lässt sich nicht in sie zurückverwandeln.

4. Kategorien verarbeiteter personenbezogener Daten

Soweit wir uns auf Einwilligung stützen, kannst du diese jederzeit widerrufen (z. B. durch Deaktivierung der Diagnose in den Einstellungen), ohne die vorherige Verarbeitung zu beeinträchtigen.

5. Zahlungen und der Merchant of Record

Käufe von DockDuck werden über unseren Wiederverkäufer und Merchant of Record, Sold through Link, LLC, vormals bekannt als Lemon Squeezy LLC, 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA („Lemon Squeezy”), verkauft und abgewickelt.

Beim Kauf einer Lizenz erhebt und verarbeitet Lemon Squeezy deinen Namen, deine E-Mail, Rechnungsadresse/Land und Zahlungsmitteldetails als Verantwortlicher und/oder Auftragsverarbeiter zu Zwecken der Zahlung, Betrugsprävention, Rechnungsstellung und Steuern und liefert uns begrenzte Bestelldaten (Name, E-Mail, Land, Bestell-ID, Lizenzschlüssel). Wir erhalten oder speichern niemals deine vollständige Kreditkartennummer.

Die Bedingungen von Lemon Squeezy regeln das Zahlungsverhältnis:

• Datenschutzerklärung: https://www.lemonsqueezy.com/privacy
• Käufer-Bedingungen: https://www.lemonsqueezy.com/buyer-terms
• Datenverarbeitungsvereinbarung: https://www.lemonsqueezy.com/dpa

6. DockDuck Share

Mit Share kann ein Lizenzinhaber eine Datei als Link versenden. Es ist die einzige Funktion, die eine Datei von deinem Mac wegsendet. Teil B unserer Nutzungsbedingungen regelt sie; dieser Abschnitt beschreibt die betroffenen Daten.

Was wir nicht sehen können. Jeder Link ist Ende-zu-Ende-verschlüsselt, ohne die Möglichkeit, dies abzuschalten. Die App verschlüsselt den Inhalt der Datei, ihren Namen, die Notiz und das Vorschaubild auf deinem Mac vor dem Hochladen. Der Schlüssel ist der Teil des Links nach dem Zeichen „#”, den Browser niemals an einen Server senden. Wir speichern die verschlüsselte Datei, können sie aber weder öffnen noch lesen oder scannen und können einen verlorenen Link nicht wiederherstellen. Wenn uns jemand den vollständigen Link gibt, zum Beispiel in einer Meldung, können wir diese eine Datei öffnen.

Was wir sehen können und aufbewahren.

Personen, die einen Link erhalten, benötigen kein Konto. Für sie verarbeiten wir nur das, was die Tabelle für Empfänger und Meldungen aufführt. Empfänger sehen niemals die E-Mail-Adresse des Absenders.

Rechtsgrundlage. Art. 6(1)(b) Vertrag für Absender; Art. 6(1)(f) berechtigtes Interesse (Sicherheit und Missbrauchsabwehr) für Empfänger und Meldungen; Art. 6(1)(c) rechtliche Verpflichtung, soweit das Gesetz uns zur Aufbewahrung oder Meldung verpflichtet.

Personenbezogene Daten in den Dateien, die du versendest. Du entscheidest, was in eine Datei gelangt und wer sie erhält. Für diese Daten bist du der Verantwortliche, und wir handeln nur als Auftragsverarbeiter, der sie nach deinen Weisungen speichert und übermittelt. Da die Datei verschlüsselt ist, haben wir keinen Zugriff auf ihren Inhalt. Wenn du personenbezogene Daten im Namen einer Organisation versendest, die einen Auftragsverarbeitungsvertrag benötigt, kontaktiere uns vorher.

Rechtliche Anfragen. Wir legen Daten zu Share nur so offen, wie Teil B der Nutzungsbedingungen es beschreibt. Inhalte, die wir nicht lesen können, können wir nicht offenlegen.

7. Cookies und ähnliche Technologien (Websites)

Die Websites verwenden unbedingt notwendige Cookies, die zu ihrem Betrieb und ihrer Sicherung erforderlich sind, etwa das Cookie, das dich bei deinem Konto angemeldet hält. Zur Verkehrsmessung nutzen wir einen cookielosen, datenschutzfreundlichen Analysedienst, der dich nicht über Websites hinweg verfolgt. Wir verwenden keine standortübergreifenden Werbe-Tracker. Du kannst Cookies über deine Browser-Einstellungen und jeden auf den Websites dargestellten Cookie-Banner steuern.

8. Wie wir personenbezogene Daten nutzen

Wir verarbeiten personenbezogene Daten, um: (a) den kostenlosen Testzeitraum durchzuführen und deine Lizenz auszuliefern, zu aktivieren und zu validieren; (b) dein Konto zu erstellen und zu sichern; (c) Share zu betreiben und frei von Missbrauch zu halten; (d) Updates und Sicherheitsfixes bereitzustellen; (e) Kundensupport zu leisten; (f) Abstürze zu diagnostizieren und die App zu verbessern (mit Einwilligung); (g) die Websites zu betreiben, zu sichern und zu messen; (h) Servicenachrichten zu senden sowie Neuigkeiten zu DockDuck, soweit das Gesetz es erlaubt (siehe unten); (i) den Nachweis aufzubewahren, dass unsere Bedingungen angenommen wurden; (j) gesetzliche, steuerliche und buchhalterische Pflichten zu erfüllen; und (k) Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und zu adressieren. Wir verwenden deine Daten nicht für automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen, und wir verkaufen deine personenbezogenen Daten nicht.

E-Mails, die wir senden. Servicenachrichten zu deinem Konto, zu Käufen, zur Sicherheit und zu wichtigen Änderungen sind Teil der Dienste. Neuigkeiten zu DockDuck, etwa Ankündigungen neuer Versionen und Angebote, werden an Kontoinhaber gesendet, soweit das Gesetz es erlaubt, auf Grundlage unseres berechtigten Interesses oder deiner Einwilligung, wo eine Einwilligung erforderlich ist. Jede solche E-Mail enthält einen Abmeldelink, und du kannst sie in deinen Kontoeinstellungen abschalten.

9. Offenlegung personenbezogener Daten und Unterauftragsverarbeiter

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben begrenzte Daten nur weiter an:

• Dienstleister / Unterauftragsverarbeiter, die in unserem Namen unter angemessenen vertraglichen Schutzvorkehrungen handeln:
  • Sold through Link, LLC (Lemon Squeezy): Zahlungen, Steuern, Rechnungsstellung (Merchant of Record).
  • Amazon Web Services, Inc.: unsere Datenbank und Hosting des Update-Feeds (S3 / CloudFront).
  • Railway Corporation: Hosting unserer Anwendungsserver.
  • Vercel Inc.: Hosting der Websites, des Kontoportals und der Download-Seite von Share; cookielose Analytik.
  • Cloudflare, Inc.: Speicherung der mit Share versendeten verschlüsselten Dateien.
  • Resend, Inc.: Zustellung von E-Mails.
  • Functional Software, Inc. (Sentry): Fehlerüberwachung unserer Server und des Kontoportals, so konfiguriert, dass standardmäßig keine personenbezogenen Daten erhoben werden.
• Recht / Sicherheit: wo gesetzlich erforderlich, durch Gerichtsbeschluss oder zum Schutz unserer Rechte, Nutzer oder der Öffentlichkeit, einschließlich der Fälle, die Teil B der Nutzungsbedingungen für Share beschreibt.
• Geschäftsübertragungen: im Zusammenhang mit einer Fusion, Übernahme oder einem Asset-Verkauf, vorbehaltlich dieser Erklärung.

Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage an der in Abschnitt 17 angegebenen Kontaktstelle verfügbar.

10. Internationale Datenübermittlungen

Wir arbeiten weltweit und unsere Anbieter (aufgeführt in Abschnitt 9) befinden sich in den USA und anderen Ländern. Wenn personenbezogene Daten von EWR-, UK- oder Schweizer Betroffenen außerhalb dieser Gebiete übertragen werden, ist die Übertragung durch eine angemessene Schutzmaßnahme nach Kapitel V DSGVO geschützt, etwa die Standardvertragsklauseln (SCC) der Europäischen Kommission und das britische Internationale Datenübertragungs-Addendum, und/oder Übertragungen zu Anbietern, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, soweit anwendbar.

11. Aufbewahrung von Daten und Löschung deines Kontos

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in den Abschnitten 4 und 6 dargelegten Zwecke erforderlich ist, danach werden sie gelöscht oder anonymisiert. Bestell- und Steuerunterlagen werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (häufig bis zu 7–10 Jahren).

Löschung deines Kontos. Du kannst dein Konto im Kontoportal löschen. Die Löschung wird für 14 Tage später eingeplant, sodass du sie abbrechen kannst, falls es ein Versehen war; danach werden das Konto und die damit verknüpften Daten gelöscht, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen, etwa Bestell- und Steuerunterlagen. Von dir versendete Links funktionieren nicht mehr, sobald das Konto gelöscht ist.

Der Testdatensatz. Er enthält weder Namen noch E-Mail. Du kannst uns über die in Abschnitt 17 angegebene Kontaktstelle bitten, ihn zu löschen.

Vorbehaltlich unserer rechtlichen Verpflichtungen kannst du eine frühere Löschung beliebiger Daten verlangen (siehe Abschnitt 12).

12. Deine Rechte (EWR / UK / Schweiz: DSGVO)

Vorbehaltlich des geltenden Rechts hast du das Recht auf: Auskunft zu deinen personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung („Recht auf Vergessenwerden”); Einschränkung oder Widerspruch gegen die Verarbeitung (einschließlich der auf berechtigten Interessen beruhenden); Datenübertragbarkeit; und Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht.

Um ein Recht auszuüben, schreibe an martin@dockduck.app. Wir antworten innerhalb eines Monats (für komplexe Anfragen um zwei Monate verlängerbar, mit Hinweis). Wir müssen ggf. deine Identität prüfen. Du hast auch das Recht, dich bei deiner lokalen Aufsichtsbehörde zu beschweren (z. B. deiner nationalen Datenschutzbehörde).

Für bei Lemon Squeezy gespeicherte Bestell-/Zahlungsdaten kannst du auch Lemon Squeezy direkt kontaktieren.

13. Deine Rechte (Kalifornien: CCPA/CPRA)

In den letzten 12 Monaten haben wir möglicherweise die in den Abschnitten 4 und 6 beschriebenen Kategorien personenbezogener Informationen erhoben (Identifikatoren, kommerzielle Informationen, Internet-/Netzwerkaktivität und begrenzte aus IP abgeleitete Geolokalisierung), aus den oben beschriebenen Quellen und für die genannten Geschäftszwecke.

Wir „verkaufen” und „teilen” keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung im Sinne des California Consumer Privacy Act in geänderter Fassung („CCPA/CPRA”). Wir verarbeiten keine sensiblen personenbezogenen Informationen für Zwecke, die ein Recht auf Einschränkung erfordern.

Einwohner Kaliforniens haben das Recht: die Kategorien und konkreten gesammelten personenbezogenen Informationen zu kennen/abzurufen; personenbezogene Informationen zu löschen; unrichtige Informationen zu korrigieren; und für die Ausübung dieser Rechte nicht diskriminiert zu werden. Du kannst diese Rechte (oder einen bevollmächtigten Vertreter) per E-Mail an martin@dockduck.app ausüben.

14. Sonstige Datenschutzrechte von US-Bundesstaaten

Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (z. B. Virginia, Colorado, Connecticut, Utah, Texas und andere) können Rechte auf Zugang, Korrektur, Löschung und auf eine portable Kopie ihrer personenbezogenen Daten haben sowie ein Widerspruchsrecht gegen gezielte Werbung oder Profiling. Wir achten diese Rechte und betreiben keine gezielte Werbung. Kontaktiere uns unter martin@dockduck.app.

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Risiko entsprechen, einschließlich Transportverschlüsselung (HTTPS/TLS), Ende-zu-Ende-Verschlüsselung der mit Share versendeten Dateien, Speicherung von Passwörtern und Anmelde-Tokens ausschließlich als Hashes, schlüsselbasiertem Hashing von IP-Adressen, wo wir sie zur Missbrauchsabwehr aufbewahren, Zugriffsbeschränkung nach dem Need-to-know-Prinzip und Minimierung der von uns erhobenen Daten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können absolute Sicherheit nicht garantieren. Du bist dafür verantwortlich, deinen Lizenzschlüssel, dein Gerät und die von dir versendeten Links sicher zu halten: Jeder, der einen vollständigen Share-Link hat, kann ihn öffnen.

16. Kinder

Die Dienste richten sich an Nutzer ab 16 Jahren und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns, und wir werden sie löschen.

17. Änderungen und Kontakt

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem „Zuletzt aktualisiert”-Datum und, wo erforderlich, mit zusätzlicher Mitteilung veröffentlicht. Deine fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen gilt als Annahme.

Verantwortlicher: Heylel Labs, Martin Pacheco E-Mail: martin@dockduck.app