Diese Übersetzung wird zur Erleichterung bereitgestellt. Die englische Version ist rechtsverbindlich — bei Auslegungsdifferenzen siehe Privacy Policy.
Diese Datenschutzerklärung („Erklärung”) beschreibt, wie Heylel Labs, ein Einzelunternehmen, betrieben von Martin Pacheco („DockDuck”, „wir”, „uns”, „unser”), personenbezogene Daten im Zusammenhang mit der DockDuck-Desktop App für macOS (die „App”), der Website unter https://dockduck.app und ihren Subdomains (die „Site”) und zugehörigen Diensten (zusammen die „Dienste”) erfasst, nutzt, offenlegt und schützt.
Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, außer wenn die Daten von unserem Merchant of Record (siehe Abschnitt 5) verarbeitet werden, der für Zahlungs- und Steuerzwecke als separater Verantwortlicher und/oder Auftragsverarbeiter agiert.
Durch die Nutzung der Dienste bestätigst du, dass du diese Erklärung gelesen und verstanden hast. Wenn du nicht einverstanden bist, nutze die Dienste bitte nicht.
1. Datenschutz-by-Design-Zusammenfassung
DockDuck ist so entwickelt, dass es lokal auf deinem Gerät arbeitet.
Die App lädt, überträgt, scannt nicht außerhalb deines Geräts, indexiert nicht in der Cloud und sendet auf keine andere Weise die Inhalte, Namen, Pfade oder Metadaten deiner Dateien und Ordner an uns oder Dritte. Die gesamte Dateiverwaltung erfolgt lokal auf deinem Mac.
Die wenigen personenbezogenen Daten, die wir verarbeiten, sind unten detailliert beschrieben.
2. Definitionen
- „Personenbezogene Daten” bezeichnet jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht.
- „Verarbeitung” bezeichnet jeden Vorgang mit personenbezogenen Daten (z. B. Erhebung, Speicherung, Verwendung, Offenlegung, Löschung).
- „Verantwortlicher”, „Auftragsverarbeiter”, „Betroffene Person”, „Unterauftragsverarbeiter” haben die im EU-DSGVO (Verordnung (EU) 2016/679, „DSGVO”) und im UK-DSGVO genannten Bedeutungen.
- „Merchant of Record” oder „MoR” bezeichnet die Stelle, die dir die App als Wiederverkäufer verkauft und für Rechnungsstellung und Steuern verantwortlich ist (siehe Abschnitt 5).
3. Personenbezogene Daten, die wir nicht erfassen
- Den Inhalt, Dateinamen, Verzeichnispfade, Thumbnails oder Metadaten deiner Dateien und Ordner.
- Tastatureingaben, Bildschirminhalte oder In-App-Navigationsverlauf.
- Standortdaten, Kontakte, Fotos oder sonstige persönliche Inhalte auf dem Gerät.
- Besondere Kategorien von Daten nach Art. 9 DSGVO (wir suchen sie nicht und wollen sie nicht).
4. Kategorien verarbeiteter personenbezogener Daten
| Kategorie | Beispiele | Quelle | Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrung |
|---|---|---|---|---|---|
| Bestell- & Identitätsdaten | Name, E-Mail, Land, Lizenzschlüssel, Bestell-ID | Unser MoR beim Kauf | Lieferung, Validierung & Support der Lizenz | Art. 6(1)(b) Vertrag | Lizenzdauer + gesetzliche Aufbewahrungsfrist |
| Lizenzvalidierungsdaten | Lizenzschlüssel, anonymer Geräte-ID, Aktivierungsanzahl | Die App bei Aktivierung/Validierung | Validität prüfen, Aktivierungen verwalten, Missbrauch verhindern | Art. 6(1)(b) Vertrag; 6(1)(f) berechtigtes Interesse (Anti-Piraterie) | Bis zur Deaktivierung + kurzes Log-Fenster |
| Update-/Verbindungsdaten | IP-Adresse, App-Version, macOS-Version, CPU-Architektur, Zeitstempel | Automatische Update-Prüfungen (Sparkle → unser CDN) | Korrektes Update bereitstellen; Sicherheit; Missbrauchsabwehr | Art. 6(1)(f) berechtigtes Interesse | Kurzlebige Server-Logs (≤ 30 Tage) |
| Optionale Diagnose | Absturzberichte, anonymisierte/aggregierte Nutzungsereignisse | Die App, nur bei Zustimmung („Technische Daten teilen”) | Abstürze diagnostizieren; App verbessern | Art. 6(1)(a) Einwilligung | Aggregiert; Rohberichte ≤ 90 Tage |
| Supportdaten | E-Mail, Nachrichteninhalt, von dir bereitgestellte Systeminfos | Du, wenn du uns kontaktierst | Support, Beantwortung von Anfragen | Art. 6(1)(b)/(f) | Bis zu 24 Monate nach Lösung |
| Site- & Cookie-Daten | IP, Browser-/Gerätetyp, besuchte Seiten, Referrer | Die Site / Analytik | Site betreiben, sichern und messen | Art. 6(1)(f); 6(1)(a) für nicht essentielle Cookies | Gemäß Abschnitt 6 |
Soweit wir uns auf Einwilligung stützen, kannst du diese jederzeit widerrufen (z. B. durch Deaktivierung der Diagnose in den Einstellungen), ohne die vorherige Verarbeitung zu beeinträchtigen.
5. Zahlungen und der Merchant of Record
Käufe von DockDuck werden über unseren Wiederverkäufer und Merchant of Record, Sold through Link, LLC (ehemals Lemon Squeezy, LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA („Lemon Squeezy”), verkauft und abgewickelt.
Beim Kauf einer Lizenz erhebt und verarbeitet Lemon Squeezy deinen Namen, deine E-Mail, Rechnungsadresse/Land und Zahlungsmitteldetails als Verantwortlicher und/oder Auftragsverarbeiter zu Zwecken der Zahlung, Betrugsprävention, Rechnungsstellung und Steuern und liefert uns begrenzte Bestelldaten (Name, E-Mail, Land, Bestell-ID, Lizenzschlüssel). Wir erhalten oder speichern niemals deine vollständige Kreditkartennummer.
Die Bedingungen von Lemon Squeezy regeln das Zahlungsverhältnis:
- Datenschutzerklärung: https://www.lemonsqueezy.com/privacy
- Käufer-Bedingungen: https://www.lemonsqueezy.com/buyer-terms
- Datenverarbeitungsvereinbarung: https://www.lemonsqueezy.com/dpa
6. Cookies und ähnliche Technologien (Site)
Die Site verwendet ausschließlich notwendige Cookies zum Betrieb und zur Sicherung. Mit deiner Einwilligung (wo erforderlich) können wir datenschutzfreundliche Analytik zur Verkehrsmessung einsetzen. Wir verwenden keine standortübergreifenden Werbe-Tracker. Du kannst Cookies über deine Browser-Einstellungen und jeden auf der Site dargestellten Cookie-Banner steuern.
7. Wie wir personenbezogene Daten nutzen
Wir verarbeiten personenbezogene Daten, um: (a) deine Lizenz auszuliefern, zu aktivieren und zu validieren; (b) Updates und Sicherheitsfixes bereitzustellen; (c) Kundensupport zu leisten; (d) Abstürze zu diagnostizieren und die App zu verbessern (mit Einwilligung); (e) die Site zu betreiben, zu sichern und zu messen; (f) gesetzliche, steuerliche und buchhalterische Pflichten zu erfüllen; und (g) Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu verhindern und zu adressieren. Wir verwenden deine Daten nicht für automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen, und wir verkaufen deine personenbezogenen Daten nicht.
8. Offenlegung personenbezogener Daten und Unterauftragsverarbeiter
Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben begrenzte Daten nur weiter an:
- Dienstleister / Unterauftragsverarbeiter, die in unserem Namen unter
angemessenen vertraglichen Schutzvorkehrungen handeln:
- Sold through Link, LLC (Lemon Squeezy) — Zahlungen, Steuern, Rechnungsstellung (Merchant of Record).
- Amazon Web Services, Inc. (CloudFront / S3) — Hosting des Update-Feeds und der Site; CDN.
- Recht / Sicherheit: wo gesetzlich erforderlich, durch Gerichtsbeschluss oder zum Schutz unserer Rechte, Nutzer oder der Öffentlichkeit.
- Geschäftsübertragungen: im Zusammenhang mit einer Fusion, Übernahme oder einem Asset-Verkauf, vorbehaltlich dieser Erklärung.
Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage an der in Abschnitt 16 angegebenen Kontaktstelle verfügbar.
9. Internationale Datenübermittlungen
Wir arbeiten weltweit und unsere Anbieter (einschließlich Lemon Squeezy und AWS) befinden sich in den USA und anderen Ländern. Wenn personenbezogene Daten von EWR-, UK- oder Schweizer Betroffenen außerhalb dieser Gebiete übertragen werden, ist die Übertragung durch eine angemessene Schutzmaßnahme nach Kapitel V DSGVO geschützt, etwa die Standardvertragsklauseln (SCC) der Europäischen Kommission und das britische Internationale Datenübertragungs-Addendum, und/oder Übertragungen zu Anbietern, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, soweit anwendbar.
10. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in Abschnitt 4 dargelegten Zwecke erforderlich ist, danach werden sie gelöscht oder anonymisiert. Bestell- und Steuerunterlagen werden für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum aufbewahrt (häufig bis zu 7–10 Jahren). Vorbehaltlich unserer rechtlichen Verpflichtungen kannst du eine frühere Löschung verlangen (siehe Abschnitt 11).
11. Deine Rechte (EWR / UK / Schweiz — DSGVO)
Vorbehaltlich des geltenden Rechts hast du das Recht auf: Auskunft zu deinen personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung („Recht auf Vergessenwerden”); Einschränkung oder Widerspruch gegen die Verarbeitung (einschließlich der auf berechtigten Interessen beruhenden); Datenübertragbarkeit; und Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf Einwilligung beruht.
Um ein Recht auszuüben, schreibe an martin@heylellabs.com. Wir antworten innerhalb eines Monats (für komplexe Anfragen um zwei Monate verlängerbar, mit Hinweis). Wir müssen ggf. deine Identität prüfen. Du hast auch das Recht, dich bei deiner lokalen Aufsichtsbehörde zu beschweren (z. B. deiner nationalen Datenschutzbehörde).
Für bei Lemon Squeezy gespeicherte Bestell-/Zahlungsdaten kannst du auch Lemon Squeezy direkt kontaktieren.
12. Deine Rechte (Kalifornien — CCPA/CPRA)
In den letzten 12 Monaten haben wir möglicherweise die in Abschnitt 4 beschriebenen Kategorien personenbezogener Informationen erhoben (Identifikatoren, kommerzielle Informationen, Internet-/Netzwerkaktivität und begrenzte aus IP abgeleitete Geolokalisierung), aus den oben beschriebenen Quellen und für die genannten Geschäftszwecke.
Wir „verkaufen” und „teilen” keine personenbezogenen Informationen für kontextübergreifende verhaltensbasierte Werbung im Sinne des California Consumer Privacy Act in geänderter Fassung („CCPA/CPRA”). Wir verarbeiten keine sensiblen personenbezogenen Informationen für Zwecke, die ein Recht auf Einschränkung erfordern.
Einwohner Kaliforniens haben das Recht: die Kategorien und konkreten gesammelten personenbezogenen Informationen zu kennen/abzurufen; personenbezogene Informationen zu löschen; unrichtige Informationen zu korrigieren; und für die Ausübung dieser Rechte nicht diskriminiert zu werden. Du kannst diese Rechte (oder einen bevollmächtigten Vertreter) per E-Mail an martin@heylellabs.com ausüben.
13. Sonstige Datenschutzrechte von US-Bundesstaaten
Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (z. B. Virginia, Colorado, Connecticut, Utah, Texas und andere) können Rechte auf Zugang, Korrektur, Löschung und auf eine portable Kopie ihrer personenbezogenen Daten haben sowie ein Widerspruchsrecht gegen gezielte Werbung oder Profiling. Wir achten diese Rechte und betreiben keine gezielte Werbung. Kontaktiere uns unter martin@heylellabs.com.
14. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Risiko entsprechen, einschließlich Transportverschlüsselung (HTTPS/TLS), Zugriffsbeschränkung nach dem Need-to-know-Prinzip und Minimierung der von uns erhobenen Daten. Keine Übertragungs- oder Speichermethode ist vollständig sicher, und wir können absolute Sicherheit nicht garantieren. Du bist dafür verantwortlich, deinen Lizenzschlüssel und dein Gerät sicher zu halten.
15. Kinder
Die Dienste richten sich an Nutzer ab 16 Jahren und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktiere uns, und wir werden sie löschen.
16. Änderungen und Kontakt
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem „Zuletzt aktualisiert”-Datum und, wo erforderlich, mit zusätzlicher Mitteilung veröffentlicht. Deine fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen gilt als Annahme.
Verantwortlicher: Heylel Labs — Martin Pacheco E-Mail: martin@heylellabs.com