Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Geschäftsführer:

Sebastian Fastner, Sebastian Werner

E-Mail:

info@sebastian-software.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Datenschutzfragen können Sie die oben genannte E-Mail-Adresse kontaktieren.

Überblick über die Datenverarbeitung

Diese Website verarbeitet keine personenbezogenen Daten über das technisch Notwendige hinaus. Es werden keine Cookies gesetzt. Zur statistischen Auswertung der Websitenutzung setzen wir Rybbit ein, das vollständig cookielos arbeitet und keine personenbezogenen Daten dauerhaft speichert (siehe Abschnitt „Webanalyse"). Es gibt kein Kontaktformular – die Kontaktaufnahme erfolgt ausschließlich per E-Mail.

Hosting und Content Delivery Network

Diese Website wird über die Infrastruktur von Bunny.net (BunnyWay d.o.o., Slowenien, EU) betrieben. Bunny.net stellt folgende Dienste bereit:

• CDN (Content Delivery Network) zur Auslieferung statischer Dateien (HTML, JavaScript, CSS)
• Edge Scripting für serverseitige Logik an Bunny.net-Knoten
• Storage für statische Dateien und Assets

Verarbeitete Daten

Bei jedem Seitenaufruf werden folgende Kategorien technischer Verbindungsdaten verarbeitet: Daten zur Netzwerkidentifikation (IP-Adresse), zeitbezogene Metadaten (Zeitstempel), Nutzungsdaten (aufgerufene URL), technische Metadaten (Browser-Typ, Betriebssystem und Geräteinformationen) sowie die vom Browser übermittelte Spracheinstellung (Accept-Language). Nach vertraglicher Zusicherung von Bunny.net werden diese Daten ausschließlich im Arbeitsspeicher (RAM) gehalten und nach 20–30 Sekunden automatisch gelöscht. Es erfolgt nach dieser Zusicherung keine dauerhafte Speicherung.

Die Spracheinstellung wird ausschließlich dazu verwendet, den Aufruf auf die passende Sprachfassung weiterzuleiten. Die deutsche und die englische Fassung liegen auf getrennten Domains. Diese Weiterleitung kann daher auch auf die jeweils andere Domain führen. Ein Cookie wird dabei nicht gesetzt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der Erreichbarkeit, Integrität und Sicherheit der Website. Dieses Interesse überwiegt das Interesse der Nutzer an der Nichtverarbeitung, da die Verbindungsdaten nach vertraglicher Zusicherung von Bunny.net ausschließlich transient im Arbeitsspeicher verarbeitet und nach wenigen Sekunden automatisch gelöscht werden. Soweit dabei auf Informationen im Endgerät des Nutzers zugegriffen wird (z. B. durch Edge Scripting), ist dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da der Zugriff technisch unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

Ort der Verarbeitung

Bunny.net hat seinen Sitz in Slowenien (EU/EWR). Die Auslieferung dieser Website erfolgt ausschließlich über Knoten in EU-Mitgliedstaaten; Verbindungsdaten werden dabei nicht in Drittländer übermittelt. Bunny.net verpflichtet sich vertraglich, dass Verbindungsdaten auf CDN-Knoten nur transient verarbeitet und nicht dauerhaft gespeichert werden. Darüber hinaus besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, in dem Bunny.net sicherstellt, dass Unterauftragsverarbeiter angemessene Datenschutzmaßnahmen nach DSGVO umsetzen.

Pflicht zur Bereitstellung der Daten

Die Übermittlung Ihrer IP-Adresse ist technisch zwingend erforderlich, um diese Website aufzurufen. Ohne diese Datenübermittlung kann keine Verbindung zum Server hergestellt und die Website nicht angezeigt werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung weiterer personenbezogener Daten besteht nicht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Bunny.net sowie auf der DSGVO-Seite von Bunny.net.

Webanalyse mit Rybbit

Diese Website verwendet Rybbit zur statistischen Auswertung der Websitenutzung. Rybbit wird von uns selbst auf einem eigenen Server unter der Domain t.sebastian-software.de betrieben (Self-Hosting). Daten werden nicht an Dritte weitergegeben.

Funktionsweise

Rybbit arbeitet ohne Cookies und ohne persistente Identifier. Zur Zählung eindeutiger Besucher erzeugt Rybbit aus der IP-Adresse und dem User-Agent einen pseudonymisierten Hash. Die IP-Adresse wird dabei ausschließlich transient zur Hash-Erzeugung im Arbeitsspeicher verarbeitet, jedoch zu keinem Zeitpunkt dauerhaft gespeichert oder protokolliert. Durch eine täglich wechselnde Zufallskomponente (Salt) wird die Kennung täglich zurückgesetzt, sodass eine Nachverfolgung über Tage hinweg ausgeschlossen ist.

Verarbeitete Daten

Folgende Daten werden ausschließlich in aggregierter Form erhoben und gespeichert:

• Seitenaufrufe (URL, Referrer)
• Geräteinformationen (Bildschirmgröße, Betriebssystem, Browser)
• Ungefähre geografische Zuordnung (auf Länderebene, abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird)
• Ausgelöste Interaktionsereignisse (etwa der Klick auf den Termin-Button oder auf den PDF-Download), jeweils ohne Personenbezug

Rechtsgrundlage

Die Nutzung von Rybbit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse der Websitenutzung zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebots. Dieses Interesse überwiegt, da Rybbit so konzipiert ist, dass keine personenbezogenen Daten dauerhaft verarbeitet werden und kein Rückschluss auf einzelne Nutzer möglich ist. Da Rybbit keine Cookies setzt und nicht auf Informationen zugreift, die bereits im Endgerät des Nutzers gespeichert sind, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Hosting und Drittlandtransfer

Rybbit wird auf einem eigenen Server betrieben, der bei Hetzner Online GmbH in Deutschland gehostet wird. Ein Drittlandtransfer findet nicht statt. Es handelt sich nicht um einen Auftragsverarbeiter im Sinne von Art. 28 DSGVO, da die Datenverarbeitung ausschließlich auf unserer eigenen Infrastruktur erfolgt.

Weitere Informationen zu Rybbit finden Sie auf der Website von Rybbit.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags ab, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen). Für allgemeine Anfragen ohne vertraglichen Bezug ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der ordnungsgemäßen Beantwortung eingehender Anfragen. Dieses Interesse überwiegt, da die Verarbeitung auf das für die Beantwortung Erforderliche beschränkt bleibt und die Daten nach Erledigung gelöscht werden. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist. Sofern steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO), werden die betreffenden Daten für bis zu 10 Jahre aufbewahrt.

Eingesetzte Auftragsverarbeiter

Wir setzen die folgenden Auftragsverarbeiter gemäß Art. 28 DSGVO ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht:

BunnyWay d.o.o. (Bunny.net), Slowenien

CDN, Hosting und Edge Scripting für diese Website

Hetzner Online GmbH, Deutschland

Hosting des Rybbit-Analytics-Servers

Externe Links

Diese Website enthält Links zu externen Webseiten Dritter. Beim Anklicken dieser Links werden Sie auf die jeweilige Drittseite weitergeleitet. Für die Datenverarbeitung auf diesen externen Seiten sind die jeweiligen Betreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der verlinkten Seiten zu lesen.

Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – gilt ausschließlich für Verarbeitungen auf Grundlage eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), d. h. bei Nutzung der Terminbuchung über Terminaro sowie bei vertragsbezogener E-Mail-Kommunikation
• Recht auf Widerspruch (Art. 21 DSGVO) – siehe gesonderter Abschnitt unten

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden unter: info@sebastian-software.de

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihres Widerspruchsrechts können Sie sich jederzeit an uns wenden unter: info@sebastian-software.de

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Freiwillige Nutzungsberichte aus unseren Entwicklertools

Dieser Abschnitt gilt, wenn eines unserer Entwicklertools freiwillige Nutzungsberichte über app-tracking anbietet. Betreiber ist die Sebastian Software GmbH. Der Besuch unserer Websites erzeugt keine solchen Berichte und erteilt keine Einwilligung in Nutzungsberichte aus Tools.

Mit Ihrer Zustimmung verwenden wir Berichte, um zu verstehen, welche Tool-Versionen, Befehle und Plattformen genutzt werden und was wir pflegen und verbessern sollten. Wir erfassen teilnehmende Installationen und Repositories, keine einzelnen Personen oder sämtliche Nutzer eines Tools. Auswertungen sind auf berechtigte Maintainer beschränkt; einzelne Berichte veröffentlichen wir nicht.

Einwilligung und Rechtsgrundlage

Rechtsgrundlage für freiwillige Nutzungsberichte ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung umfasst auch die damit verbundene Speicherung und den Zugriff auf Ihrem Endgerät nach § 25 Abs. 1 TDDDG. Berichte bleiben deaktiviert, bis Sie im Tool zustimmen. Sie können ablehnen, ohne Funktionen des Tools oder seine separat einstellbaren Update-Prüfungen zu verlieren. Berichte aus CI-Umgebungen benötigen eine gesonderte ausdrückliche Zustimmung.

Daten in Nutzungsberichten

Je nach Tool und Berichtsformat enthalten Berichte das Tool und seine Version, den UTC-Tag, die registrierte Befehls- oder Ereigniskategorie samt Anzahl, den lokalen oder CI-Kontext, eine Paket-ID, eine auf Tool und Profil beschränkte Installations-ID sowie die Einwilligungsversion oder den Zeitpunkt der Einwilligung. Installations- und Paket-IDs des älteren Aufrufformats enthalten Erstellungszeitpunkte. Der vereinheitlichte Client verwendet zufällige hexadezimale IDs und übermittelt den Einwilligungszeitpunkt gesondert. Sein Systemkontext kann Betriebssystem und Version, die Architektur der ausführbaren Datei, die CPU-Familie sowie Linux-Distribution und Kernel-Version umfassen. Ältere Aufrufberichte enthalten keinen Systemkontext.

Wenn verlässliche Repository-Metadaten vorliegen, berechnet das Tool lokal einen SHA-256-Hash der normalisierten Repository-URL. Die ursprüngliche URL wird nicht übermittelt. Klone und Entwickler desselben Repositorys teilen dessen Hash, auch über unsere Tools hinweg; Forks haben andere Hashes. Wer eine URL kennt oder errät, kann ihren Hash berechnen und zuordnen. Berichte sind daher pseudonym und nicht anonym. Sie enthalten keinen Quellcode, keine Dateiinhalte, Befehlsargumente, lokalen Pfade, Repository-URLs, Benutzernamen, Rechnernamen, Sitzungs-IDs oder Skill-Namen und -Inhalte.

Getrennte Entscheidungen für Monatsstatistiken und Profilverknüpfung

Die Zustimmung zu Nutzungsberichten umfasst diese zusätzlichen Verwendungen nicht. Beide bleiben ausgeschaltet, bis Sie sie in einem teilnehmenden Werkzeug einzeln erlauben. Auch ohne diese Freigaben bleiben das Werkzeug, Update-Prüfungen und die Einstellungen für gewöhnliche Nutzungsberichte verfügbar. Ein Update oder eine gemeinsam genutzte lokale Profildatei erteilt keine Einwilligung.

Monatliche Nutzungsstatistiken

Mit Ihrer gesonderten Einwilligung bewahren wir geprüfte monatliche Nutzungszahlen sowie monatliche Summen der Installationen und Repositories für 24 Monate nach Monatsende auf, um Entwicklungen zu verstehen und die Wartung zu planen. Detailberichte verfallen weiterhin nach 90 Tagen. Berücksichtigt wird nur Nutzung ab dem UTC-Tag nach Bestätigung der Entscheidung durch den Dienst. Mindestgruppengrößen und Beitragsgrenzen können dazu führen, dass ein Monat nicht verfügbar ist; sie garantieren keine Anonymität. Diese Entscheidung erlaubt keine öffentliche Veröffentlichung.

Sie können die Einwilligung zu Monatsstatistiken widerrufen, ohne gewöhnliche Nutzungsberichte zu beenden. Nach Bestätigung machen Widerruf oder Löschung die betroffenen Monatsstatistiken ungültig. Sind die zugrunde liegenden Detaildaten bereits verfallen, bleiben diese Monate nicht verfügbar. Offline-Änderungen bleiben bis zur Bestätigung ausstehend. Es gelten dieselben Auftragsverarbeiter, Übermittlungsgarantien und Rechte wie in diesem Hinweis.

Optionale werkzeugübergreifende Profilverknüpfung

Mit einer weiteren gesonderten Einwilligung verknüpfen wir künftige Berichte zur lokalen Nutzung teilnehmender Werkzeuge, um zu verstehen, welche Werkzeuge gemeinsam verwendet werden, und sie zu verbessern. Jedes Werkzeug benötigt eine eigene Entscheidung. Eine zufällige Kennung und ein separates Zugangstoken zum Zurücksetzen liegen in einer privaten lokalen Profildatei; der Dienst speichert die Profilkennung, einen Hash des Tokens, Werkzeugverknüpfungen und Einwilligungszeitpunkte. Das Profil weist weder eine Person noch ein physisches Gerät nach. Kopierte Dateien stehen für dasselbe Profil. CI-Berichte sind ausgeschlossen. Berücksichtigt werden Berichte ab dem UTC-Tag nach Bestätigung; frühere Berichte werden nicht verknüpft.

Sie können ein einzelnes Werkzeug trennen oder das gemeinsame Profil für alle verknüpften Werkzeuge zurücksetzen. Ein Zurücksetzen entfernt Verknüpfungen, nicht die unabhängig aufbewahrten Berichte der Werkzeuge. Beim Löschen der Berichte eines Werkzeugs entfällt auch dessen Verknüpfung. Fehlgeschlagene oder offline gestellte Anfragen bleiben sichtbar ausstehend. Profilmetadaten bestehen, solange aktive Verknüpfungen vorliegen; inaktive oder zurückgesetzte Metadaten verfallen nach 90 Tagen und werden innerhalb weiterer 24 Stunden physisch gelöscht. Die Verknüpfung verlängert die 90-Tage-Frist für Detaildaten nicht, aktiviert keine Monatsstatistiken und erlaubt keine öffentliche Veröffentlichung. Profilkennungen und Statistiken zur gemeinsamen Werkzeugnutzung werden nicht veröffentlicht.

Diese zusätzlichen Entscheidungen beruhen auf Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und für die zugehörige Speicherung und den Zugriff auf Ihrem Gerät nach § 25 Absatz 1 TDDDG. Sie können jede Entscheidung in denselben Werkzeugeinstellungen widerrufen, in denen Sie sie erteilt haben. Die Rechtmäßigkeit der früheren Verarbeitung bleibt davon unberührt.

Öffentliche monatliche Nutzungszahlen

Mit einer dritten, gesonderten Einwilligung dürfen monatliche Summen über app-tracking und oss-metrics veröffentlicht werden, um die Nutzung unserer Werkzeuge sichtbar zu machen. Dies setzt die Einwilligung zu Monatsstatistiken voraus, ist darin aber nicht enthalten. Öffentliche Gruppen enthalten nur Monat, Werkzeug, Berichtsprotokoll, Metrik, lokale Nutzung oder CI sowie auf Zehner abgerundete Zahlen. Jede Gruppe benötigt mindestens 20 Installationen und 20 bekannte Repositories; keine Installation und kein Repository darf mehr als 10 Prozent beitragen. Installations-, Profil- und Repository-Kennungen, eindeutige Anzahlen sowie Aufschlüsselungen nach Befehl, Version oder System werden nicht veröffentlicht.

Nur Berichte ab dem UTC-Tag nach Bestätigung können beitragen. Veröffentlichte Summen verfallen 24 Monate nach Monatsende. Jeder kann öffentliche Zahlen abrufen und kopieren. Gruppenprüfungen und Rundung verringern Offenlegungsrisiken, garantieren aber keine Anonymität und verhindern keinen Abgleich mit anderem Wissen. Sie können die Einwilligung zur Veröffentlichung gesondert widerrufen und interne Monatsstatistiken beibehalten. Nach Bestätigung entfernen wir betroffene öffentliche Summen und berechnen sie nur neu, wenn noch alle Quelldaten vorliegen. Kopien bei Dritten können wir nicht zurückholen. Ein Offline-Widerruf bleibt ausstehend. Die Einwilligungsgrundlage, Auftragsverarbeiter, Garantien und Rechte dieses Hinweises gelten auch für die Veröffentlichung.

Auftragsverarbeiter und internationale Übermittlungen

Berichte werden per HTTPS an unseren Dienst app-tracking gesendet. BunnyWay d.o.o. (Bunny.net), Slowenien, hostet die API und verarbeitet Verbindungsdaten wie IP-Adressen. PlanetScale, Inc., USA, stellt den Datenbankdienst für Berichtsdaten bereit. Unsere Datenbankregion für diesen Dienst ist AWS Frankfurt, Deutschland. Ein Datenbankstandort in Deutschland bedeutet nicht, dass sämtliche Verarbeitungen für Support, Sicherheit oder durch Unterauftragsverarbeiter in der EU stattfinden.

Über diese Anbieter und ihre Unterauftragsverarbeiter können internationale Übermittlungen stattfinden. Der Auftragsverarbeitungsvertrag von PlanetScale sieht für entsprechende Übermittlungen außerhalb des EWR die Standardvertragsklauseln der Europäischen Kommission vor. Die verlinkten Anbieterunterlagen beschreiben deren Verarbeitungs- und Übermittlungsregelungen. Über die oben genannte Datenschutzadresse erhalten Sie Informationen zu den anwendbaren Garantien und eine Kopie davon.

Auftragsverarbeitungsvertrag von PlanetScale · Unterauftragsverarbeiter von PlanetScale · Informationen zur Auftragsverarbeitung bei Bunny

Speicherfristen und Sicherungen

Nutzungsdaten werden nach höchstens 90 Tagen nicht mehr für aktive Auswertungen verwendet; die physische Bereinigung erfolgt innerhalb weiterer 24 Stunden. Paketbelege verfallen 90 Tage nach Eingang. Aktive Installations- und Einwilligungsdaten verfallen nach 90 Tagen ohne neu angenommene Berichte. Minimale Widerrufs- oder Ablaufdatensätze bleiben ab diesem Ereignis 90 Tage erhalten, ohne Nutzungsdaten oder Repository-Hashes. Auch der vereinheitlichte Ereignisdienst lässt Belege und inaktive Identitätsdaten nach 90 Tagen verfallen. Abgelaufene Datensätze werden innerhalb weiterer 24 Stunden physisch entfernt.

Für Sicherungen unserer Berichtsdatenbank gilt eine Höchstfrist von sieben Tagen. Sicherungen dienen der Wiederherstellung, nicht der Auswertung. Das Löschen aktiver Daten verändert bestehende Sicherungen nicht nachträglich. Eine Wiederherstellung kann Daten zurückbringen, die nach dem Sicherungszeitpunkt gelöscht wurden; bekannte Löschanfragen müssen dann erneut umgesetzt werden. Eigene Sicherheits-, Transport- und Kontounterlagen der Anbieter unterliegen den jeweiligen Verträgen und Richtlinien. Die Speicherfristen für Berichte sind keine allgemeine Höchstfrist für diese gesonderten Unterlagen.

Widerruf, Löschung und Ihre Rechte

Sie können Ihre Einwilligung jederzeit im Tool widerrufen. Der Widerruf beendet neue Erfassung und Übermittlung und verwirft noch nicht gesendete Nutzungsdaten; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bereits empfangene Berichte bleiben bis zur Löschung oder zum Ablauf ihrer Speicherfrist erhalten. Das Tool kann die wirksame Einstellung anzeigen und vorgemerkte Daten lokal zur Vorschau bereitstellen. Seine Dokumentation erläutert die verfügbaren Einstellungen.

Sie können gesondert die Löschung gespeicherter Berichte mit dem lokal im Tool hinterlegten Zugangsnachweis anfordern. Eine Offline-Anfrage bleibt ausstehend, bis der Dienst sie bestätigt. Der Verlust oder das ausdrückliche Entfernen lokaler Daten kann die automatische Löschung oder Wiederholungsversuche verhindern. Wenden Sie sich an unsere Datenschutzadresse, wenn Sie Hilfe benötigen; der Verlust eines Zugangsnachweises hebt Ihre gesetzlichen Rechte nicht auf. Senden Sie keine Zugangsdaten oder privaten Repository-URLs als Identitätsnachweis. Die in dieser Erklärung beschriebenen Rechte und Beschwerdemöglichkeiten gelten auch für Nutzungsberichte aus Tools.

Aktuelle Metrikdefinitionen · Speicherfristen und Wiederherstellung von Berichtsdaten