Datenschutzhinweise

01Verantwortlicher

RogsApps ist ein Angebot von Christian Rogalski, c/o POSTFLEX PFX-216-158, Emsdettener Straße 10, 48268 Greven, Deutschland.

Allgemeine Fragen: [email protected]. Technische Hilfe: [email protected]. Fragen zu ausgestellten Lizenzen und Abrechnungen: [email protected].

• Kontakt per E-Mail
• Technischer Support
• Lizenzen und Abrechnung

02Geltungsbereich

Diese Hinweise erläutern die RogsApps-Website, ihren Browser-Simulator und ihre Supportformulare sowie die jeweils benannten Funktionen der installierten App. Ein Kontakt per E-Mail oder ein Download ist eine eigene, von dir ausgelöste Verbindung.

03Besuch der Website

Beim Seitenaufruf werden IP-Adresse, Zeitpunkt, angefragter Pfad und HTTP-Header verarbeitet, um die Inhalte zu liefern und Angriffe abzuwehren. RogsApps nutzt Cloudflare als vorgeschalteten Netzwerkdienst und eine bei Hetzner betriebene Serverinfrastruktur. Cloudflare kann dabei auch Inhalte übermittelter Anfragen verarbeiten.

Der Supportdienst führt keine Zugriffsprotokolle einzelner Aufrufe. Für rogsapps.com und download.rogsapps.com schreibt der Webserver nur das verkürzte Protokoll, das der Abschnitt „Reichweitenmessung ohne Cookies“ beschreibt; vollständige IP-Adressen speichert es nicht. Begrenzte technische Fehlerprotokolle helfen, Störungen zu beheben; bei Fehlern dieser beiden Hosts entfallen darin Anfrageinhalt und Fehlerdetails. Sie sind auf zwei Dateien mit jeweils höchstens 5 MiB pro Dienst begrenzt. Formulardaten, Bestätigungscodes, Zugangsdaten und Lizenzschlüssel gehören nicht in diese Protokolle. Cloudflare verarbeitet eigene Sicherheits- und Verbindungsdaten nach seinen Anbieterregeln.

Die Website bindet keine Analyse- oder Werbeskripte, Trackingpixel, externen Schriften oder eingebetteten Drittanbieter-Videos ein. Alle Bilder, Skripte und Schriftdateien kommen von der Website selbst. Eingegebene Daten werden nicht für Werbung verwendet. Eine Aufzeichnung deiner Nutzung durch Session-Replays findet derzeit nicht statt.

04Reichweitenmessung ohne Cookies

Kurz gesagt: Um zu sehen, wie viele Menschen Website und Downloads erreichen, wertet mein Server die Angaben aus, die dein Browser bei jedem Abruf ohnehin sendet. Gespeichert wird für weniger als sieben Tage ein gekürztes Protokoll ohne volle IP-Adresse; daraus entstehen Tagessummen ohne Kennungen einzelner Besucher. Ab dem Verkaufsstart fließen zusätzlich Testphasen und Käufe als Tagessummen ein; sie werden nicht mit Besuchen verknüpft. Es gibt keine Cookies, kein Messskript und keinen Drittanbieter. Die Einzelheiten stehen in den folgenden Absätzen.

Für rogsapps.com und download.rogsapps.com zählt RogsApps Seitenaufrufe und Downloads auf dem Server. Dafür schreibt der Webserver zu jeder Anfrage an diese Hosts einen verkürzten Protokolleintrag: Zeitpunkt, Statuscode, Antwortgröße und -dauer, Host und Anfragemethode, die aufgerufene Seite oder Downloaddatei aus einer festen Liste, das Netz der IP-Adresse statt der vollständigen Adresse (bei IPv4 die ersten drei Zahlenblöcke, bei IPv6 die ersten 48 Bit), eine Herkunftskategorie (direkt, intern, Google, Bing, DuckDuckGo oder sonstige), den Ländercode, den Cloudflare der Anfrage zuordnet, und eine Browserkategorie (Safari, Firefox, Chrome, Edge, sonstige, automatisierter Abruf oder Updateprüfung). Vollständige IP-Adressen, der vollständige User-Agent, Suchparameter, Cookies und weitere Kopfzeilen werden nicht in dieses Protokoll geschrieben. Auch die Updateprüfungen und Updatedownloads der Apps von RogsApps erscheinen in dieser Form im Protokoll.

Ein Auswertungsdienst auf demselben Server bildet daraus alle 15 Minuten Tagessummen: Aufrufe und geschätzte Besucher je Produkt, Seite, Herkunftskategorie und Land sowie Downloads je Produkt, Version und Quelle (Website oder Update). Um Besucher näherungsweise zu zählen, verknüpft er Netz und Browserkategorie mit einem zufälligen Schlüssel, der für jeden Tag und jeden Lauf neu entsteht und nur im Arbeitsspeicher liegt. Schlüssel und daraus gebildete Prüfwerte werden mit dem Ende des Laufs verworfen und nicht gespeichert. Ab dem Verkaufsstart fließen zusätzlich Testphasen und Käufe als Tagessummen ein. Dafür liest der Dienst dann aus den Datenbanken von Lizenz- und Bestelldienst ausschließlich lesend nur zwei Angaben je Eintrag: bei Testphasen des jeweiligen Produkts Zeitpunkt und Kanal des Starts, bei Bestellungen Zeitpunkt und Status. E-Mail-Adressen, Bestell-, Lizenz- oder Zahlungskennungen und andere Felder liest er nicht. Diese Einzelwerte hält er nur während des Laufs im Arbeitsspeicher; gespeichert werden nur Tagessummen je Produkt: Testphasen je Kanal, begonnene Bestellungen, Käufe und Lizenzentzüge. Mit dem Protokoll oder den Besucherschätzungen verknüpft er sie nicht; beide erscheinen nur als Tagessummen nebeneinander. Die Besucherzahlen sind Schätzungen, keine gezählten Personen.

Das verkürzte Protokoll ist nicht anonym: Netz und Browserkategorie können Aufrufe bis zur Löschung über mehrere Tage verbindbar machen, besonders wenn aus einem Netz nur wenige Menschen die Website besuchen. Es wird deshalb als personenbezogene Daten behandelt. Protokoll und Tagessummen liegen auf dem bei Hetzner betriebenen Server von RogsApps. Zugriff auf das Protokoll haben nur Webserver, Auswertungsdienst und Serveradministration; die Tagessummen sieht nur der Betreiber in der Verwaltungsoberfläche. Der Auswertungsdienst arbeitet ohne Netzzugang, übermittelt nichts an Dritte und führt das Protokoll nicht mit Supportanfragen, Lizenzen oder Bestellungen zusammen.

Das verkürzte Protokoll wird nach weniger als sieben Tagen gelöscht: Der Auswertungsdienst löscht bei jedem Lauf vor der Auswertung jede Protokolldatei, deren ältester Eintrag sechs Tage und 23 Stunden erreicht hat, und der Webserver entfernt abgeschlossene Protokolldateien unabhängig davon nach 144 Stunden. Fällt der Dienst aus, kann sich die Löschung verzögern. Die Tagessummen werden für den laufenden und höchstens die 730 vorangegangenen Kalendertage aufbewahrt, damit sich Entwicklungen mit dem Vorjahr vergleichen lassen, und danach gelöscht. Cloudflare verarbeitet seine eigenen Verbindungsdaten unabhängig davon nach seinen Regeln (siehe „Empfänger und internationale Verarbeitung“).

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist es, zu erkennen, wie viele Menschen Website und Downloads erreichen, woher sie ungefähr kommen und wie sich Besuche, Downloads, Testphasen und Käufe zueinander entwickeln, um Website, Produkte und Ausgaben daran auszurichten. Dem steht dein Interesse gegenüber, beim Besuch nicht beobachtet zu werden. Die Messung ist so begrenzt, dass dein Interesse nach meiner Abwägung nicht überwiegt: keine Cookies, keine Skripte und kein Drittanbieter für die Messung, keine vollständigen IP-Adressen, kein über den Lauf hinaus gespeicherter Besucherschlüssel, Löschung des Protokolls nach weniger als sieben Tagen und danach nur Tagessummen ohne Kennungen einzelner Besucher.

Für die Messung speichert die Website nichts auf deinem Gerät und liest dort nichts aus: keine Cookies, kein localStorage, sessionStorage oder IndexedDB, keine Zählpixel und kein Messskript. Ausgewertet werden nur Angaben, die dein Browser oder die App mit jeder Anfrage ohnehin an den Server sendet. Deshalb gibt es für die Messung keine Einwilligungsabfrage und auch keinen Abschalter im Browser wie ein Opt-out-Cookie.

Du kannst der Messung jederzeit widersprechen (siehe „Dein Widerspruchsrecht“); schreib dazu an [email protected]. Weil das Protokoll weder Namen noch vollständige IP-Adressen enthält, kann ich deine Einträge nur zuordnen, wenn du zusätzliche Angaben machst, etwa Zeitraum, Browser und das Netz deiner IP-Adresse (Art. 11 Abs. 2 DSGVO). Passende Einträge lösche ich dann vorzeitig. Bereits gebildete Tagessummen enthalten keine Kennungen einzelner Besucher.

05Sprache und Sicherheitscookie

Die Sprache steht in der Seitenadresse: „/de/“ für Deutsch und „/en/“ für Englisch. Die Sprachlinks wechseln die Adresse, ohne deine Auswahl zu speichern. Die Einstiegsadresse ohne Sprachpfad richtet sich nach der Browsersprache.

Beim Öffnen eines Supportformulars setzt der Dienst das Cookie „support_csrf“. Es schützt Anfragen vor fremden Websites, gilt nur für „/support/v1/“ und läuft nach 20 Minuten ab. Das Cookie enthält einen Sicherheitswert, keine E-Mail-Adresse und keinen Meldungstext. Es ist mit Secure, HttpOnly und SameSite=Strict beschränkt.

Das Sicherheitscookie dient ausschließlich dem Schutz des angeforderten Formulars. Hierfür wird die Ausnahme für unbedingt erforderliche Endgerätezugriffe nach § 25 Abs. 2 Nr. 2 TDDDG herangezogen. Das Löschen des Cookies löscht keine bereits gespeicherte Supportmeldung. Die Website legt keine dauerhafte Sprachwahl, Analysekennung oder Einwilligungskennung in localStorage, sessionStorage oder IndexedDB ab.

• § 25 TDDDG

06Kauf über Stripe und Link

Der Kauf ist auf dieser Website derzeit nicht freigeschaltet. Dieser Abschnitt und der folgende beschreiben den Kauf ab dem Verkaufsstart; vorher werden dafür keine Daten verarbeitet.

Verkäufer ist Link, der Händler (Merchant of Record) unseres Zahlungsanbieters Stripe. Der bloße Besuch einer RogsApps-Seite lädt weder Stripe-Skripte noch ein Zahlungsformular von Stripe.

Vor dem Kauf gibst du weder E-Mail-Adresse noch Code bei RogsApps ein. Beim Start des Kaufs wird eine Stripe-Checkout-Sitzung mit einer zufälligen Bestellkennung erzeugt; Missbrauch wird über eine begrenzte Zahl von Sitzungen je IP-Adresse eingeschränkt, wofür der Dienst einen Prüfwert der IP-Adresse kurzzeitig zählt. Deine E-Mail-Adresse erfasst Stripe auf der Zahlungsseite.

Beim Start beauftragt RogsApps Stripe mit dem Checkout. Übermittelt werden Produkt, Preis und zufällige Kennungen zur Zuordnung und Absicherung der Bestellung, jedoch noch keine E-Mail-Adresse. Der Browser öffnet anschließend die Zahlungsseite von Stripe. Dort gibst du Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten direkt bei Stripe ein; Stripe verarbeitet außerdem Verbindungs- und Gerätedaten. Link und Stripe verarbeiten diese Daten als eigene Verantwortliche, weil Link als Händler den Kauf abschließt, die Steuer berechnet und abführt, Belege und Rechnungen sendet, Betrug prüft und Anfechtungen bearbeitet; dafür bestimmt Stripe auch dein Land (Rechnungsadresse, gegebenenfalls Standort für die Währungsanzeige). Optional kannst du ein Link-Konto anlegen. Kartendaten werden nicht in einem RogsApps-Formular abgefragt. RogsApps erhält von Stripe deine E-Mail-Adresse, die Bestellnummer, Betrag und Zahlungsstatus und nutzt sie nur für Lizenzschlüssel, Lizenzabruf und Support. Die Lizenz wird ausschließlich aufgrund einer von Stripe signierten Zahlungsbestätigung ausgestellt, nicht aufgrund der Rückkehr in den Browser. Den Lizenzschlüssel sendet RogsApps über Migadu per E-Mail; Beleg und Rechnung sendet Link. Beantragst du bei Link die Löschung, löscht Stripe deine Daten auch in den Kaufobjekten im Stripe-Konto von RogsApps; RogsApps behält Bestellnummer und Lizenzdatensatz, solange gesetzliche Pflichten oder die Lizenzprüfung das erfordern.

Bestellung, Zahlung, Lizenzzuordnung und Bereitstellung der Rechnung dienen dem angeforderten Vertrag nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO; die Absicherung gegen Missbrauch auf Art. 6 Abs. 1 Buchst. f DSGVO. Stripe und Link beschreiben ihre Verarbeitung, einschließlich eigener Zwecke und beteiligter Zahlungsdienstleister, in ihren Datenschutzhinweisen.

• Datenschutz bei Stripe
• Datenschutz bei Link

07Kaufdaten, Rechnungen und Gutschriften

Der Bestelldienst speichert Bestell-, Zahlungs-, Rechnungs-, Lizenz- und Ereigniskennungen, nach bestätigter Zahlung den geschützten Prüfwert der von Stripe übermittelten E-Mail-Adresse, Zeit- und Statusangaben sowie den Zustand des Mailversands. Vollständige Zahlungsereignisse, Kartendaten und Dokumentlinks werden nicht im Bestelljournal abgelegt. Das ist keine Aussage, dass diese Angaben bei Stripe oder in anderen beteiligten Diensten nicht gespeichert werden.

Erst wenn du den Kauf startest, speichert die Kaufseite vor der ersten Serveranfrage eine zufällige Wiederaufnahmekennung (UUIDv4), die Sprache des Kaufs und den Startzeitpunkt im sessionStorage dieses Tabs, getrennt nach Produkt. Nach einem Verbindungsabbruch oder Neuladen verwendet sie dieselbe Kennung und Sprache. Sie zeigt den bestehenden Kauf oder den bestätigten Zahlungszustand, statt einen neuen Kauf zu beginnen. Ohne verlässlich verfügbaren Speicher startet sie keine Serveranfrage. Die Kennung wird im Anfrageinhalt über Cloudflare an den RogsApps-Lizenzdienst bei Hetzner gesendet, nicht als Teil einer Adresse oder an Stripe. Der Lizenzdienst speichert ihren geschützten Prüfwert (HMAC), die Bestellzuordnung und die ursprünglichen Stripe-Startparameter ohne Käuferdaten. Die Kennung berechtigt zur Wiederaufnahme, aber allein nicht zum Abruf eines Lizenzschlüssels.

Die Wiederaufnahmekennung bleibt höchstens 23 Stunden nach dem Start nutzbar; die Seite entfernt sie danach bei der nächsten Ausführung, in einem geöffneten Tab auch per Zeitprüfung. Bei bestätigtem Endzustand entfernt sie den Eintrag. Nach Ablauf eines ungeklärten Versuchs bleibt nur eine Sperrnotiz mit Sprache und Startzeitpunkt im Tab: Die Seite erzeugt daraus keine neue Kennung und beginnt keinen neuen Kauf. Prüfe dann die Kaufmail oder kontaktiere den Support. Die Sperrnotiz bleibt bis zum Schließen des Tabs; eine Wiederherstellung des Tabs kann sie erneut laden. Weder Lizenzschlüssel noch E-Mail-Adresse oder Zahlungsdaten werden dort gespeichert. Dieser notwendige Speicher dient nur dem ausdrücklich angeforderten Kauf und der Vermeidung doppelter Käufe, nicht der Analyse oder Werbung; hierfür wird § 25 Abs. 2 Nr. 2 TDDDG herangezogen. Die Verarbeitung des Kaufversuchs dient dem angeforderten Vertrag nach Art. 6 Abs. 1 Buchst. b DSGVO.

Auf der RogsApps-Kaufseite bleibt der Lizenzschlüssel nur im Speicher der geöffneten Seite. Beim Start des Kaufs legt die Kaufseite die Stripe-Sitzungskennung, einen zufälligen Abrufnachweis des Lizenzdienstes und dessen Ablaufzeit im sessionStorage dieses Browser-Tabs ab, höchstens eine Stunde lang. Nur mit diesem Nachweis zeigt der Dienst den Schlüssel nach der Zahlung in diesem Tab an; die Sitzungskennung allein genügt nicht, ohne Nachweis erhältst du den Schlüssel per E-Mail. Kehrst du von Stripe zurück, speichert die Kaufseite dort zusätzlich die Sitzungskennung mit dem Rückkehrzeitpunkt. So kann sie nach dem Neuladen beim Server klären, ob deine Zahlung eingegangen ist, und du bezahlst nicht versehentlich doppelt. Sie verwendet die Kennung nur, bis das Ergebnis feststeht, höchstens 30 Minuten nach der Rückkehr.

Steht das Ergebnis fest, löscht die Kaufseite Kennung und Nachweis. Abgelaufene Einträge löscht sie, solange sie in diesem Tab geöffnet ist, sonst sobald sie dort wieder ausgeführt wird; danach bleibt höchstens ein Hinweis ohne Kennung, den sie 24 Stunden nach der Rückkehr ebenso entfernt. Hast du die Kaufseite verlassen, löscht der Browser die Einträge spätestens beim Schließen des Tabs; stellt dein Browser einen Tab wieder her, kann er sie mitbringen. Cookies, localStorage und IndexedDB nutzt die Kaufseite dafür nicht. Dieser Zugriff dient ausschließlich dem von dir angeforderten Kauf; hierfür wird die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG herangezogen. Lizenzdienst und Webserver protokollieren die Inhalte dieser Kaufabfragen nicht, Session-Replays oder Diagnosedaten erfassen sie nicht. Die Löschung im Browser löscht keine Bestellung beim Anbieter.

Beleg und Rechnung stellt Link aus und sendet sie in eigener E-Mail an die bei Stripe angegebene E-Mail-Adresse; RogsApps versendet keine Rechnung, erhält die Adresse nur für die Kaufmail mit dem Lizenzschlüssel und ruft sie nicht auf der Kaufseite ab.

Bestell- und Belegdaten bewahre ich nach den gesetzlichen Fristen auf, die der Abschnitt „Speicherdauer von Lizenz- und Testphasendaten“ nennt. Stripe und Link speichern ihre eigenen Kauf- und Zahlungsdaten nach ihren Regeln. Das Ablaufen eines Codes oder Dokumentlinks ersetzt die Löschung gespeicherter Daten nicht.

08Optionale Verarbeitung

Neben der serverseitigen Reichweitenmessung, die ohne Cookies und ohne Einwilligung auf Grundlage des berechtigten Interesses erfolgt (Abschnitt „Reichweitenmessung ohne Cookies“), gibt es derzeit keine Analyse- oder Replay-Verarbeitung, auch keine, die du auf dieser Website einschalten kannst. Deshalb gibt es dafür keine Einwilligungsauswahl. Sollte sich das ändern, werden diese Hinweise vorher angepasst, und eine erforderliche Einwilligung wird vor der Verarbeitung eingeholt; die übrigen Websitefunktionen bleiben ohne diese Verarbeitung nutzbar.

09Dock Ultimate im Browser ausprobieren

Die Vorführung im Browser arbeitet mit Beispielsymbolen und Beispielfenstern. Sie liest keine Programme, Fenster oder Dateien deines Macs. Dockpositionen, Gruppen und andere Änderungen bleiben nur im Arbeitsspeicher der geöffneten Seite. Ein Neuladen setzt sie zurück.

10Supportformular: welche Angaben verarbeitet werden

Das Formular fragt nach E-Mail-Adresse, Art der Meldung, Produkt, kurzem Titel, Beschreibung und Zustimmung zum Absenden. Optional kannst du Appversion, macOS-Version, Ausgabe und Schritte zum Nachstellen oder deinen Anwendungsfall angeben.

Vor dem Senden kannst du den Meldungstext ansehen. Das Websiteformular lädt keine Dateien oder Bildschirmaufnahmen hoch. Die Felder für einen zusätzlichen Diagnosebericht und eine Buildnummer bleiben in diesem Formular leer.

Vor der E-Mail-Bestätigung speichert der Dienst E-Mail, Meldungstext, technische Angaben, zufällige Vorgangs- und Anfragenkennungen, einen Prüfabdruck der Anfrage, Erstellungszeit, Bestätigungsstatus und Zustellversuche. Für die Codeprüfung werden ein geschützter Prüfwert, Ablaufzeit und Fehlversuche gespeichert. Die Versandwarteschlange enthält die für den Mailversand nötigen Daten einschließlich des Codes; versandte Mailinhalte werden aus ihr entfernt.

Die bestätigte E-Mail-Adresse wird als Antwortadresse an das Supportpostfach übermittelt. Was du selbst in Titel oder Beschreibung schreibst, bleibt Bestandteil der Meldung. Trage dort keine Passwörter, vollständigen Lizenzschlüssel, vertraulichen Dateien oder unnötigen Angaben zu anderen Personen ein.

Das Produktfeld ordnet die Meldung Dock Ultimate zu. Es enthält keine zusätzliche Personen- oder Gerätekennung und liest keine installierten Apps aus. Zusammen mit E-Mail-Adresse und Meldung gehört es zu den personenbezogenen Supportdaten; es gelten dieselben Zugriffs- und Löschregeln wie für die übrige Anfrage.

11Versand, Bestätigung und Missbrauchsschutz

Der achtstellige Bestätigungscode gilt 15 Minuten; nach fünf falschen Versuchen wird die Bestätigung abgelehnt. Er wird über Migadu per E-Mail versendet. Absender ist [email protected]; Antworten gehen an [email protected]. Nach erfolgreicher Bestätigung gehen Titel, Meldungstext, technische Angaben und Vorgangskennung über Migadu an unser Supportpostfach [email protected]. Deine bestätigte E-Mail-Adresse steht im Reply-To-Header dieser Nachricht, damit wir dir antworten können. Antworten auf eine E-Mail landen ebenfalls im Supportpostfach.

Die Meldung ist nicht öffentlich. Zugriff haben die für den Support berechtigten Personen und die beteiligten Dienstleister im Rahmen ihrer Aufgaben. Migadu verarbeitet die Supportmail einschließlich deiner Antwortadresse. Eigene persönliche Angaben in der Beschreibung bleiben jedoch enthalten.

Zur Missbrauchsabwehr verarbeitet der Dienst IP- und E-Mail-Adressen als mit einem geheimen Schlüssel berechnete Prüfwerte sowie Zeitstempel. Diese Werte sind nicht anonym. Die Checkbox beauftragt die Bearbeitung deiner Anfrage; sie ist keine Einwilligung in Werbung. Eine Bestätigungsmail allein beweist noch keine Annahme der Supportmail durch den Mailserver. Der Zustellstatus bestätigt die Annahme durch den Mailserver, nicht das Lesen oder die Bearbeitung durch einen Menschen. Den Zustellstatus kannst du mit deiner Vorgangskennung abrufen.

12Zwecke und Rechtsgrundlagen

Soweit personenbezogene Daten verarbeitet werden, dienen die Websitefunktionen der von dir angeforderten Bereitstellung und der Abwehr missbräuchlicher Anfragen. Hierfür kommt Art. 6 Abs. 1 Buchst. f DSGVO zum Tragen: das berechtigte Interesse an einer funktionsfähigen und sicheren Bereitstellung. Eine Anfrage zu einem Vertrag oder einer gewünschten Leistung wird auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bearbeitet. Auch die Reichweitenmessung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; Interesse und Abwägung stehen in ihrem Abschnitt.

Sonstige Kontaktanfragen werden zur Beantwortung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Wird für eine gesonderte freiwillige Verarbeitung eine Einwilligung eingeholt, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Einwilligung und Datenschutzhinweis sind voneinander zu unterscheiden.

Die Nutzung des Formulars ist freiwillig. Ohne E-Mail-Adresse, Titel, Beschreibung und E-Mail-Bestätigung kann die Meldung nicht an unser Supportpostfach gesendet werden. Du kannst die übrige Website ohne Formular nutzen oder uns per E-Mail erreichen.

13Speicherdauer und Löschung

Unbestätigte Supportanfragen lösche ich nach einem Tag. Die Wartung entfernt solche Anfragen nach Ablauf aus der Supportdatenbank sowie abgelaufene Codes einschließlich noch wartender Codemails. Ein abgelaufener Code löscht also nicht sofort die gesamte Anfrage. Einträge zur Begrenzung missbräuchlicher Anfragen werden nach einem Tag entfernt.

Bestätigte Supportfälle lösche ich zwölf Kalendermonate nach dem dokumentierten Abschluss. Ein darüber hinausreichendes festgelegtes Anspruchsende oder eine Aufbewahrungssperre verhindert die frühere Löschung. Externe Kopien im Supportpostfach [email protected] bei Migadu und weitere Mails müssen gesondert berücksichtigt werden; die lokale Löschung verlangt eine Bestätigung für die betroffenen externen Kopien. Auskunft und Löschung kannst du unter Angabe der Vorgangskennung anfordern.

Die Supportdatenbank liegt außerhalb des öffentlichen Websiteordners. Es gibt bis zu 14 tägliche Sicherungsstände; ältere werden überschrieben. Eine Löschung im laufenden Dienst entfernt Daten nicht nachträglich aus jeder Sicherung; nach einer Wiederherstellung werden erledigte Löschungen erneut angewandt. Mail- und Netzwerkanbieter löschen ihre eigenen Daten nach ihren Regeln.

• Auskunft oder Löschung anfragen

14Für welche Appversion diese Angaben gelten

Die folgenden Abschnitte beschreiben die Direktversion von Dock Ultimate, die du über rogsapps.com erhältst.

Vor dem Verkaufsstart bietet rogsapps.com keine Version von Dock Ultimate zum Download an. Diese Hinweise gelten für die Version, die mit dem Verkaufsstart erscheint.

15Lokale Einstellungen und Arbeitsdaten der App

Dock Ultimate verarbeitet auf deinem Mac Dockanordnungen, Monitore und deren Kennungen, angeheftete Apps, Gruppen, Dateipfade, Ordner, Presets und gewählte Einstellungen. Diese Angaben dienen dazu, deine Leisten anzuzeigen und die gewählten Aktionen auszuführen. Einstellungsdateien und lokale Verlaufsstände können deshalb Rückschlüsse auf deinen Arbeitsplatz enthalten.

Einstellungen liegen im Anwendungsdatenordner von Dock Ultimate. Von dir exportierte Einstellungen, Presets und Supportberichte werden am gewählten Speicherort abgelegt. Eine Freigabe solcher Dateien an andere Personen oder einen Cloudordner liegt in deiner Hand.

Für die Lizenzierung erzeugt die App eine zufällige, dauerhafte Geräte-UUID. Sie ist keine Hardware-Seriennummer. Lizenzbelege, gegebenenfalls der eingegebene Lizenzschlüssel und Lizenzdetails werden im macOS-Schlüsselbund gespeichert; der verwendete Eintrag ist nicht für die Schlüsselbundsynchronisation eingerichtet.

Hinzugefügte Infokacheln lesen nur auf diesem Mac, was sie anzeigen. Die KI-Verbrauchskachel der Direktversion liest das Ende der jüngsten Codex-Sitzungsprotokolle unter ~/.codex/sessions beziehungsweise die Datei ~/.claude/dock-ultimate-rate-limits.json, die eine von dir in Claude Code eingerichtete Statuszeilen-Brücke schreibt, und übernimmt daraus nur die Verbrauchsangaben. Die Akkukachel liest Namen und Akkustand verbundener Bluetooth-Geräte; deren Seriennummer dient nur flüchtig als Prüfwert, um doppelte Einträge zusammenzufassen. Die IP-Kachel zeigt auf Wunsch die Adressen deiner Netzwerkschnittstellen. Diese Angaben werden nicht gesendet und nicht in den Einstellungen gespeichert.

16Optionale Wetter- und Kalenderkacheln

Vor der Ortssuche zeigt die App einen Hinweis auf diese Übertragungen und schaltet die Suche erst nach deiner ausdrücklichen Zustimmung (Kontrollkästchen) frei; ohne Zustimmung wird nichts gesendet. Die Zustimmung wird beim Hinzufügen der Kachel auf diesem Mac gespeichert und vor jedem Abruf abgefragt: Ohne gespeicherte Zustimmung bleibt jede Wetterkachel, auch eine aus Import, Preset, Tab, dockctl oder MCP, leer und sendet nichts; ihr Popover bietet „Zustimmen und Wetter laden“. Wenn du die Ortssuche startest, sendet die App den eingegebenen Suchtext an Apples Geocoder. Wähle eine Stadt statt einer privaten Adresse. Nach dem Hinzufügen einer Wetterkachel ruft die App Prognosen direkt per HTTPS von api.met.no ab. Sie übermittelt die gewählten Koordinaten auf zwei Nachkommastellen gerundet (grober Standort) und im User-Agent die App-Kennung samt Support-Kontaktadresse ([email protected]). Die Gegenstelle erhält auch Verbindungsdaten wie deine IP-Adresse. Die App fragt dafür nicht den Gerätestandort ab.

MET Norway erklärt, IP-Adressen und angefragte Koordinaten in Zugriffsprotokollen in Oslo zu speichern. Seine Datenschutzhinweise nennen für frei zugängliche Wetterangebote bis zu 90 Tage für IP-Adressen. Für die Koordinaten nennt MET Norway keine eigene Frist.

Gewählte Orte bleiben in den lokalen Dockeinstellungen und können in deren Verlauf, Presets oder Exporten enthalten sein. Wetterantworten werden im Arbeitsspeicher zwischengespeichert. Die Zustimmung widerrufst du jederzeit in den Einstellungen unter Allgemein › Datenschutz mit dem Schalter „Datenübertragung für Wetter erlauben“; laufende Abrufe werden gestoppt und der angezeigte Wetterstand sowie die Orte der Kacheln im Arbeitsspeicher verworfen. Entferne die Wetterkacheln, um weitere kachelbedingte Abrufe zu beenden; bereits laufende Anfragen und Empfängerprotokolle werden dadurch nicht rückwirkend gelöscht. Die Kalenderkachel berechnet nur ein Datumsraster auf dem Mac und liest keine Kalendertermine.

Ortssuche und Wetterabruf beruhen auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die du mit dem Kontrollkästchen erteilst. Du widerrufst sie jederzeit mit dem Schalter „Datenübertragung für Wetter erlauben“ in den Einstellungen (Allgemein › Datenschutz) oder indem du die Wetterkachel entfernst; frühere Abrufe bleiben davon unberührt. RogsApps erhält diese Daten nicht. Apple und MET Norway sind für ihre eigene Verarbeitung selbst verantwortlich.

• MET Norway: API-Bedingungen
• MET Norway: Datenschutz
• Apple: Datenschutz

17Fenster, Vorschauen und Berechtigungen

Für App- und Fensterfunktionen verarbeitet Dock Ultimate lokal Informationen zu laufenden Apps und Fenstern. Die Bedienungshilfen erlauben die Steuerung anderer Appfenster. Livevorschauen benötigen Zugriff auf Bildschirm- beziehungsweise Fensterinhalte. Der Zugriff richtet sich nach der gewählten Funktion und den in macOS erteilten Berechtigungen.

Du kannst Berechtigungen in den macOS-Systemeinstellungen widerrufen. Die jeweils abhängigen Funktionen sind dann eingeschränkt. Eine Bildschirmaufnahme-Berechtigung ist keine Einwilligung zur Übermittlung deiner Bildschirmbilder an RogsApps.

18Aktivierung und Status gekaufter Lizenzen

Bei der Aktivierung sendet die Direktversion den Lizenzschlüssel, die Produktkennung und die zufällige Geräte-UUID an license.rogsapps.com. Der Server prüft die Berechtigung und die zulässige Gerätezahl. Er speichert unter anderem einen geschützten Prüfwert des Schlüssels, Lizenzkennung, Produkt, Gerätezuteilung, Sperrstatus und den ausgestellten Beleg.

Die Statusabfrage übermittelt den signierten Lizenzbeleg und eine zufällige Anfragenkennung. Der Beleg enthält unter anderem Geräte- und Lizenzkennung. Für diese Abfrage wird der Lizenzschlüssel nicht erneut gesendet. Die Antwort enthält den signierten Status und Angaben zur Gerätebelegung.

Die App prüft den Lizenzstatus automatisch höchstens einmal in 24 Stunden je App-Prozess; du kannst ihn auch von Hand aktualisieren. Nach einem Neustart kann eine erneute Prüfung erfolgen. Ein gültiger Dauerlizenzbeleg bleibt bei Netzfehlern verwendbar. Eine bestätigte, signierte Sperre wird übernommen.

Die Verarbeitung dient der vereinbarten Lizenz und Gerätezahl nach Art. 6 Abs. 1 Buchst. b DSGVO sowie dem Schutz vor unberechtigter Nutzung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Der Lizenzserver prüft automatisch, ob eine Lizenz gültig ist und ob die Zahl der Macs reicht. Hältst du eine Ablehnung für falsch, prüft sie ein Mensch, wenn du an [email protected] schreibst.

19Testzeitraum und Geräte-Kennung

Die Direktversion fordert den 7-tägigen Test bei license.rogsapps.com an, wenn du in der App „7 Tage testen“ wählst. Vorher liest die App keine Hardware-Kennung und sendet nichts an den Testserver. Danach prüft sie den laufenden Test bei jedem weiteren Start ohne erneuten Klick. Es werden keine E-Mail-Adresse und kein Code abgefragt. Gesendet werden die Produktkennung, eine zufällige Installations-ID, ein Geräte-Hash und eine zufällige Anfragekennung. Die Installations-ID erzeugt die App selbst; sie liegt nur auf diesem Mac im Schlüsselbund und wird nicht mit anderen Geräten geteilt.

Der Geräte-Hash ist ein SHA-256-Wert aus der Hardware-UUID deines Macs und einem produktspezifischen Salz. Die Hardware-UUID selbst und die Seriennummer verlassen den Mac nicht. Der Server speichert auch den Hash nicht im Klartext, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert davon, dazu Produkt, Testbeginn, Testende, Zeit des letzten Abrufs und die Anfragekennungen zum Schutz vor Wiederholung. Die Installations-ID steht nur in der signierten Freigabe, die an die App zurückgeht, und wird nicht gespeichert. Der Prüfwert ist pseudonym, nicht anonym: Wer den geheimen Schlüssel und deinen Mac kennt, kann ihn zuordnen. Zur Anfragenbegrenzung je Netzwerk und insgesamt speichert der Server nur Zähler mit einem geheimen Prüfwert der IP-Adresse; sie werden nach wenigen Stunden entfernt.

Der Test dauert insgesamt sieben Tage ab seinem Start. Ist der Lizenzserver beim Start des Tests nicht erreichbar, beginnt eine lokale Offline-Testphase von höchstens drei Tagen. Sie zählt zur gesamten Testdauer und verlängert diese nicht. Die App speichert dafür einen Anker mit Produkt, Geräte-Hash, Startzeit, zuletzt beobachteter Uhrzeit, Laufzeit seit dem Systemstart, Kennung des Systemstarts und Prüfstatus im nicht synchronisierten Schlüsselbund dieses Macs. Der Anker bleibt bei einer Neuinstallation erhalten, sofern der Schlüsselbund zugänglich bleibt; ein erkannter Uhr-Rücklauf sperrt den lokalen Test. Bei der ersten Verbindung sendet die App zusätzlich die gespeicherte Startzeit an den Lizenzserver. Der Server verrechnet sie mit der produktspezifischen Testdauer und speichert den frühesten Beginn und das zugehörige Ende. Eine Neuinstallation oder neue Installations-ID setzt einen vorhandenen Anker nicht zurück. Fehlt der lokale Anker, etwa nach dem Löschen des Schlüsselbunds, lässt sich ein früherer Offline-Start ohne Verbindung nicht erkennen. Nach der Verbindung verhindert ein vorhandener serverseitiger Geräte-Anker einen Neustart der gesamten Testphase. Sind beide Anker verloren oder nicht lesbar, kann dieser Schutz nicht zugesichert werden. Ein Mac mit neuer Hardware-UUID, etwa nach einem Austausch der Hauptplatine, zählt als anderes Gerät. Bereits erteilte frühere Ablauftermine werden durch einen neueren Startwert nie verlängert. Nach der ersten Onlinebestätigung gelten einzelne signierte Freigaben höchstens vier Stunden; die App prüft beim Start und mindestens alle vier Stunden online. Der Offline-Anker bleibt lokal gespeichert, um einen Neustart zu verhindern; er ist keine mit anderen Geräten synchronisierte Lizenz. Diese Zeitangaben betreffen die Gültigkeit, nicht die Löschung serverseitiger Daten; deren Speicherdauer steht im nächsten Abschnitt.

Zweck ist die Durchführung des angeforderten kostenlosen Tests und der Schutz vor missbräuchlich wiederholten Tests. Rechtsgrundlagen: Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 Buchst. b DSGVO und berechtigtes Interesse am Schutz vor Mehrfachtests nach Art. 6 Abs. 1 Buchst. f DSGVO. Mein Interesse überwiegt, weil der Prüfwert mit einem geheimen Schlüssel gebildet und nicht umkehrbar ist, weder Name noch E-Mail-Adresse damit verbunden sind und die Testdaten 365 Tage nach Testende gelöscht werden. Du kannst widersprechen (siehe „Dein Widerspruchsrecht“). Die E-Mail-Bestätigung mit Code wird nur noch gebraucht, um eine bereits gekaufte Lizenz wiederherzustellen; dabei sendet die App die eingegebene E-Mail-Adresse an denselben Dienst, der Code wird über Migadu zugestellt und gilt zehn Minuten.

20Speicherdauer von Lizenz- und Testphasendaten

Die Daten der Testphase (Prüfwert des Geräte-Hashs, Testbeginn und -ende, Zeit des letzten Abrufs) werden 365 Tage nach dem Testende gelöscht; die Anfragekennungen zum Schutz vor Wiederholung werden schon ab dem Testende entfernt. Die Wartung des Dienstes löscht beim Schreiben in kleinen Schritten. Anfragezähler verfallen nach wenigen Stunden. Sicherungskopien des Dienstes können die Daten bis zu ihrer eigenen Löschung enthalten. Nach der Löschung kann derselbe Mac einen neuen Test erhalten.

Daten früherer E-Mail-Testkonten werden 365 Tage nach Testende gelöscht, sofern keine aktive Anmeldung, Bestellung oder externe Ankerbindung entgegensteht. Externe Testphasen-Anker werden damit nicht gelöscht. Bestätigungscodes der Lizenzanmeldung verfallen nach zehn Minuten; abgelaufene Codes, Sitzungen und Anfragekennungen werden entfernt.

Nutzbare Lizenzen bleiben für Aktivierung und Wiederherstellung gespeichert. Ein hohes Alter oder ein Widerrufsmerkmal allein wird nicht als Vertragsende behandelt. Nach ausdrücklich festgestelltem Vertragsende wird die Lizenz dauerhaft gesperrt; E-Mail-Prüfwert und Abrufkennungen werden aus der Bestellung entfernt. Gerätezuordnungen werden nach der gesondert festgelegten Gewährleistungsfrist gelöscht. Fehlende Fristentscheidungen oder eine angeordnete Aufbewahrung wegen eines offenen Verfahrens verhindern die Löschung.

Buchungsbelege bewahre ich acht Jahre auf (§ 147 Abs. 3 AO), Bücher und Aufzeichnungen zehn Jahre, sonstige steuerlich bedeutsame Unterlagen und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Eine Mail mit Belegfunktion fällt unter die achtjährige Frist. Die Frist rechtfertigt keine vollständige Speicherung aller technischen Felder: Nach Zweckende bleiben nur die nötigen Belegzuordnungen gesperrt erhalten. Das Journal enthält Referenzen auf Stripe-Belege, kein vollständiges Rechnungsarchiv; Rechnungen an Käufer stellt Link aus.

Abgeschlossene Supportfälle lösche ich zwölf Kalendermonate nach dem dokumentierten Abschluss; ein darüber hinausreichendes Anspruchsende oder eine Aufbewahrungssperre geht vor. Die lokale Löschung schließt betroffene externe Kopien ein. Eigene Zugriffs- und Anwendungsprotokolle lösche ich nach 14 Tagen. Lizenzbackups rotieren nach 14 Tagen, sofern eine jüngere Sicherung erfolgreich wiederhergestellt wurde; eine fehlgeschlagene Prüfung kann die Löschung verzögern. Bevor ein wiederhergestellter Dienst wieder läuft, werden bereits erledigte Löschungen erneut angewandt. Stripe, Link, Migadu und Cloudflare löschen ihre eigenen Daten nach ihren Regeln.

• Datenschutzanfrage stellen

21Updatesuche und Installation

Die Direktversion sucht auf dem eingerichteten RogsApps-Downloadhost nur dann automatisch nach Updates, wenn du zugestimmt hast. Nach der Begrüßung fragt sie einmal „Automatisch nach Updates suchen?“; bis zu deiner Antwort und nach „Nein, ich prüfe selbst“ sucht sie nicht von selbst. Deine Wahl kannst du jederzeit in den Einstellungen unter „Allgemein › Lizenz und Updates“ mit „Automatisch nach Updates suchen“ ändern. Ohne automatische Suche sucht die App nur, wenn du „Jetzt suchen“ wählst. Automatisches Laden und Installieren ist ab Werk ausgeschaltet; du kannst es in den Einstellungen einschalten. Die Updatesuche verwendet feste HTTP-Kopffelder, keine Cookies und keinen Lizenzschlüssel. Beim Host fallen trotzdem normale Verbindungsdaten wie IP-Adresse, Zeitpunkt und angefragte Datei an.

Solange die automatische Suche eingeschaltet ist, sucht Sparkle im Hintergrund im Abstand von 24 Stunden, auch wenn automatisches Laden und Installieren ausgeschaltet ist. Ohne diese Freigabe entscheidest du bei einem angebotenen Update selbst über Laden und Installation. Mit eingeschalteter Einstellung darf Sparkle eine neuere, signierte Fassung selbst laden und installieren. Sparkles Systemprofilversand ist deaktiviert. Das Abrufen des Updatefeeds und einer Aktualisierung erzeugt Verbindungen zum jeweiligen Downloadhost.

Die Verarbeitung dient der Bereitstellung angeforderter beziehungsweise erforderlicher Aktualisierungen. Die automatische Suche beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG), die du mit „Ja“ oder dem Schalter erteilst und mit dem Schalter jederzeit widerrufst; frühere Abrufe bleiben davon unberührt. Eine Suche, die du selbst startest, dient der angeforderten Aktualisierung (Art. 6 Abs. 1 Buchst. b DSGVO); gesetzliche Pflichten bleiben unberührt.

Der Downloadhost hält auch diese Anfragen im verkürzten Protokoll der Reichweitenmessung fest, ohne vollständige IP-Adresse und mit einer Kategorie statt des vollständigen User-Agents, und zählt geladene Updates als Tagessumme je Version. Einzelheiten, Rechtsgrundlage und Löschung stehen im Abschnitt „Reichweitenmessung ohne Cookies“.

22Supportkontakt und lokaler Minimalbericht

Über „Problem melden …“ zeigt die App zuerst den vollständigen Minimalbericht. Er enthält ausschließlich App-Version, Build, macOS-Version und eine neue, zufällige Fehlerreferenz. Die Referenz wird für jeden Bericht neu erzeugt und nicht aus Hardware-, Lizenz- oder Nutzerkennungen abgeleitet. Einstellungen, Pfade, Monitorkennungen, Meldungen und Ereignisverlauf werden nicht beigefügt.

Erst „E-Mail-Entwurf öffnen“ übergibt genau den sichtbaren Text an dein Mailprogramm, mit [email protected] als Empfänger und „Dock Ultimate: Support“ als Betreff. Du entscheidest dort selbst über den Versand. Abbrechen oder Ablehnen öffnet keinen E-Mail-Entwurf und sendet nichts. Bei einem Fehler kannst du den Bericht gesondert kopieren oder sichern. Andere Kontaktfunktionen öffnen einen E-Mail-Entwurf ohne Bericht.

Beim Sichern oder Kopieren wird derselbe vorher sichtbare Text unverändert übernommen. Du wählst den Speicherort. Ist die universelle Zwischenablage an, kann macOS kopierten Text an deine anderen Apple-Geräte weitergeben.

Die App sendet keine Telemetrie und zeichnet keine Sitzungen auf. Sie liest oder versendet für diesen Bericht keine Absturzberichte. Einen Absturzbericht gibst du nur gesondert nach Prüfung und mit ausdrücklicher Einwilligung weiter. Der lokale Ereignisverlauf technischer Dock-Ereignisse bleibt getrennt: höchstens 4 Stunden auf diesem Mac im Ordner „diagnostics“ neben den Einstellungen. Unter Allgemein › Datenschutz schaltest du ihn mit „Lokalen Ereignisverlauf führen“ aus oder löschst ihn mit „Ereignisverlauf löschen“. Er gehört nie zum Minimalbericht.

Die Fehlerreferenz enthält für sich keine Nutzerkennung. Eine von dir gesendete E-Mail verbindet den Bericht jedoch mit deiner Absenderadresse und deinen Ergänzungen. RogsApps erhält ihn zur Bearbeitung deiner Anfrage; dein Mailanbieter und der RogsApps-Maildienst Migadu verarbeiten dabei die Nachricht. Diese Supportdaten sind daher nicht anonym. Es gelten die Angaben zu Supportzweck, Zugriff und Löschung in diesen Hinweisen; Migadu versendet und empfängt die Mails in meinem Auftrag.

23KI-Assistenten und Automation

Wenn du Dock Ultimate mit einem Assistenten verbindest, läuft die Steuerschnittstelle lokal über Befehle beziehungsweise MCP über Standardein- und -ausgabe. Der verbundene Assistent kann die von dir freigegebenen Werkzeugaufrufe ausführen und deren Ergebnisse erhalten, etwa Dockeinstellungen, Monitorangaben oder App- und Dateipfade.

Ein lokal ausgeführtes Werkzeug bedeutet nicht, dass alle Ergebnisse lokal bleiben. Ein externer Assistent kann sie an seinen Anbieter übertragen und dort weiterverarbeiten. Maßgeblich sind deine Konfiguration, Freigaben und die Datenschutzbedingungen dieses Assistenten. Verbinde nur Dienste, denen du diese Angaben anvertrauen möchtest.

24E-Mail, Downloads und externe Links

Ein E-Mail-Link öffnet dein eigenes Mailprogramm. Erst wenn du eine Nachricht absendest, wird sie über die beteiligten Maildienste übermittelt. Verarbeitet werden Absender, Empfänger, Betreff, Nachricht, gegebenenfalls Anlagen und technische Mailheader. Die Formularmails werden dagegen nach deiner Anfrage automatisch versendet.

Die E-Mail-Infrastruktur von RogsApps nutzt Migadu-Mail GmbH in der Schweiz. Die nachstehende Anbieterinformation erläutert Migadus Verarbeitung. Sie ersetzt keine Aussage darüber, wie lange RogsApps eine konkrete Nachricht benötigt.

Cloudflare kann den Antworten der Hosts Kopffelder für Netzwerkfehlerberichte (NEL, Report-To) hinzufügen. Dann können unterstützende Browser ohne Website-Skript Berichte über Verbindungsfehler an a.nel.cloudflare.com senden; Erfolgsberichte werden dabei nicht angefordert. Cloudflare nutzt diese Berichte, um Verbindungsstörungen zu erkennen, und verarbeitet sie nach seinen Regeln. Für RogsApps ist das ein berechtigtes Interesse an einer störungsfreien Auslieferung (Art. 6 Abs. 1 Buchst. f DSGVO).

Externe Links zu Gesetzen und Datenschutzstellen werden erst beim Anklicken aufgerufen. Für die dortige Verarbeitung ist der jeweilige Betreiber verantwortlich.

• Datenschutz bei Migadu
• Cloudflare: Netzwerkfehlerberichte

25Empfänger und internationale Verarbeitung

Für Website und Support werden Hetzner für Serverinfrastruktur, Cloudflare für Netzwerkschutz und Auslieferung, Migadu-Mail GmbH in der Schweiz für E-Mails einschließlich des Supportpostfachs [email protected] eingesetzt. Cloudflare ist auch license.rogsapps.com und download.rogsapps.com vorgeschaltet. Welche Daten diese Dienste erhalten, ergibt sich aus den oben beschriebenen Verbindungen.

Cloudflare, Inc. (USA) liefert in meinem Auftrag Website, Downloads und Lizenzdienst aus und schützt sie; dabei werden Daten auch in den USA verarbeitet. Hetzner Online GmbH (Deutschland) betreibt in meinem Auftrag den Server. Migadu-Mail GmbH (Schweiz) versendet und empfängt in meinem Auftrag E-Mails; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Postflex (Deutschland) nimmt in meinem Auftrag Briefpost an. Stripe und Link verarbeiten Kauf- und Zahlungsdaten, auch in den USA; für Kauf, Steuer, Belege, Betrugsprüfung und Anfechtungen sind sie selbst verantwortlich. Cloudflare ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); entfällt diese Zertifizierung, gelten nach dem Auftragsverarbeitungszusatz von Cloudflare (Version 6.4 vom 3. April 2026) die EU-Standardvertragsklauseln. Stripe stützt Übermittlungen in die USA nach seinen Datenschutzhinweisen auf den EU-US-Datenschutzrahmen und auf EU-Standardvertragsklauseln. Apple (Ortssuche) und MET Norway (Wetter, Oslo, Norwegen, EWR) erhalten Daten nur, wenn du die Wetterkachel nutzt; sie sind für ihre Verarbeitung selbst verantwortlich, Apple kann Daten auch außerhalb der EU verarbeiten.

• Datenschutz bei Cloudflare
• Datenschutz bei Hetzner
• Datenschutz bei Migadu
• EU-Kommission: Angemessenheitsentscheidungen

26Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Anfragen zu deinen Rechten richtest du an [email protected]. Bitte sende nur Angaben, die zur Zuordnung deiner Anfrage erforderlich sind.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

• Datenschutzkontakt
• Datenschutzaufsichtsbehörden der Länder
• EDSA: Betroffenenrechte

28Fassung und weitere Hinweise

Stand: 4. November 2026. Für neue Zwecke oder wesentlich andere Datenflüsse werden diese Hinweise vor der betreffenden Verarbeitung angepasst. Der Abschnitt zu Appversionen benennt die Grenzen der beschriebenen Programmfunktionen.

• AGB und Lizenzbedingungen