Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlich für die hier beschriebenen Verarbeitungen ist Gwen Huyge, die Person hinter Anatomino, nebenberuflich selbstständig tätig:

• Postanschrift: [noch auszufüllen: Postanschrift], Belgien
• Unternehmensnummer: [noch auszufüllen: Unternehmensnummer]
• E-Mail: [noch auszufüllen: E-Mail-Adresse]

In dieser Erklärung steht „ich“ für die verantwortliche Stelle. Mit jeder Frage zu deinen Daten kannst du dich an mich wenden.

Die App: Deine Daten bleiben auf deinem Computer

Für Anatomino brauchst du kein Konto bei mir. Was du in der App eingibst und was die App speichert, bleibt nur auf deinem eigenen Computer:

• deine Profile: Benutzername, E-Mail-Adresse und ein sicher abgeleiteter Wert (Hash) deines Passworts, nie das Passwort selbst;
• deine Übungsrunden, Ergebnisse und Einstellungen;
• falls du eine hast: dein Lizenzcode, der Nachweis, dass sie auf diesem Computer aktiviert ist, und der Zeitpunkt der letzten Online-Bestätigung;
• Sicherungskopien, die du selbst erstellst oder die die App vor einem Update anlegt.

Diese Daten liegen in einem Ordner deines Benutzerkontos: unter Windows %APPDATA%\Anatomino, auf einem Mac ~/Library/Application Support/Anatomino. Ich habe keinen Zugriff darauf, und die App sendet sie nirgendwohin. Du löschst sie, indem du diesen Ordner entfernst. Wer die App deinstalliert, behält diesen Ordner bewusst, damit du deinen Verlauf nicht versehentlich verlierst.

Die E-Mail-Adresse deines Profils dient dazu, deine Lizenz daran zu binden. Der Lizenzcode enthält deine E-Mail-Adresse nicht, sondern nur einen kurzen abgeleiteten Wert (Hash), aus dem die Adresse nicht abzulesen ist. So kann die App prüfen, ob der Code zu deinem Profil gehört.

Um die Daten der Lizenzprüfung zu versiegeln und eine Gerätekennung für deine Lizenz abzuleiten (siehe unten), berechnet die App einen Schlüssel aus dem Computernamen, deinem Benutzernamen, dem Prozessortyp und dem Betriebssystem. Diese Daten und dieser Schlüssel verlassen deinen Computer nicht.

Wann die App eine Verbindung herstellt

Die App funktioniert offline. Sie verbindet sich nur für die drei unten genannten Zwecke mit dem Internet. Die ersten beiden gehen an GitHub, wo die Installationsdateien und der Lizenzstatus von Anatomino öffentlich liegen; GitHub ist ein Dienst der GitHub, Inc. in den Vereinigten Staaten, einer Tochtergesellschaft von Microsoft. Der dritte geht an meinen Lizenzserver.

• Suche nach Updates. Beim Start (abschaltbar unter Instellingen › Updates en back-ups, also Einstellungen › Updates und Sicherungen) und wenn du selbst auf Prüfen klickst, fragt die App, ob es eine neue Version gibt. Ein Update wird erst heruntergeladen, wenn du das willst. Die Version aus dem Microsoft Store prüft nicht selbst: Dort kümmert sich Windows um die Updates.
• Lizenzstatus. Beim Start, danach alle 6 Stunden und wenn du einen Code aktivierst oder auf Nu controleren (Jetzt prüfen) klickst, lädt die App eine öffentliche, digital signierte Liste widerrufener Lizenzen. Mit einer Lizenz muss das mindestens alle 90 Tage gelingen (siehe den Lizenzvertrag).
• Aktivierung und Geräte. Eine Lizenz funktioniert auf 2 Geräten gleichzeitig. Wenn du sie aktivierst, deine Geräte ansiehst oder eines freigibst, sendet die App deinen Lizenzcode und eine Gerätekennung an meinen Lizenzserver; bei der späteren Online-Prüfung nur die Nummer deiner Lizenz und die Gerätekennung. Diese Kennung ist ein abgeleiteter Wert (Hash), der für jede Lizenz anders ist und nichts über deinen Computer verrät. Außerdem geht nur mit, ob es sich um Windows oder einen Mac handelt, damit du deine Geräte erkennst. Der Lizenzserver speichert pro Lizenz diese Kennungen, „Windows“ oder „Mac“ und das Datum der Aktivierung, der letzten Prüfung und einer Freigabe. Er speichert keinen Namen, keine E-Mail-Adresse und keine IP-Adresse.

Die App sendet keine weiteren Daten über dich: keine E-Mail-Adresse, keinen Namen und keine Ergebnisse. Wie bei jeder Verbindung mit einem Server erhalten GitHub und Cloudflare aber deine IP-Adresse und technische Angaben zur Anfrage, etwa den Zeitpunkt und die Softwareversion. GitHub verarbeitet diese Daten selbst, als eigenständiger Verantwortlicher, nach seiner Datenschutzerklärung; ich sehe sie nicht. Der Lizenzserver läuft als Cloudflare Worker bei Cloudflare, Inc., das die Anfragen als Auftragsverarbeiter in meinem Auftrag ausliefert und schützt, nach seiner Datenschutzrichtlinie.

Zweck

die App sicher und aktuell halten, widerrufene Lizenzen abschalten und eine Lizenz auf höchstens 2 Geräten gleichzeitig funktionieren lassen

Rechtsgrundlage

die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO) für den Lizenzstatus, die Aktivierung und die Geräte; das berechtigte Interesse, deines und meines, an einer sicheren App (Art. 6 Abs. 1 lit. f DSGVO) für die Suche nach Updates

Speicherdauer

ein Gerät, bis du es freigibst, höchstens [noch auszufüllen: Speicherdauer] nach dem Kauf; eine Freigabe 30 Tage. Für GitHub gelten dessen eigene Regeln

Öffnet die App eine Webseite, etwa die Download- oder die Bezahlseite, dann geschieht das in deinem eigenen Browser, und es gelten die Regeln dieser Website.

Wenn du eine Lizenz kaufst

Der Verkauf läuft über Paddle (Paddle.com). Paddle tritt als Wiederverkäufer und Merchant of Record auf: Du kaufst die Lizenz bei Paddle, und Paddle kümmert sich um Zahlung, Rechnung, Umsatzsteuer und eine etwaige Rückerstattung. Was du bei Paddle eingibst, etwa Name, E-Mail-Adresse, Land und Zahlungsdaten, verarbeitet Paddle als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Deine Zahlungsdaten sehe ich nie.

Nach einer erfolgreichen Zahlung meldet Paddle die Bestellung an meinen Lizenzserver. Dieser erstellt deinen Lizenzcode, gebunden an die E-Mail-Adresse der Bestellung, und schickt dir den Code per E-Mail. Dafür arbeite ich mit zwei Auftragsverarbeitern, die die Daten nur in meinem Auftrag verwenden:

• Der Lizenzserver läuft bei [noch auszufüllen: Anbieter des Lizenzservers].
• Die E-Mail mit deinem Code wird über [noch auszufüllen: E-Mail-Anbieter] verschickt.

Ich speichere die Bestellnummer, die E-Mail-Adresse der Bestellung, die Nummer deiner Lizenz und deinen Namen, falls Paddle ihn übermittelt. Das geschieht auf dem Lizenzserver und in meinem Lizenzregister, das ich auf meinem eigenen Computer führe, zusammen mit dem Plan, dem Ausgabedatum, dem Status und gegebenenfalls einer Notiz, etwa dem Grund für einen Entzug. Den Lizenzcode selbst speichert der Lizenzserver nicht. Wird eine Lizenz entzogen, steht nur ihre Nummer auf der öffentlichen Liste widerrufener Lizenzen, nicht dein Name oder deine E-Mail-Adresse.

Zweck

deine Lizenz erstellen und liefern, sie erneut schicken, wenn du sie verloren hast, eine Lizenz nach einer Rückerstattung oder bei Missbrauch entziehen und Fragen zu deinem Kauf beantworten

Rechtsgrundlage

die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die öffentliche Liste widerrufener Lizenzen auch mein berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

[noch auszufüllen: Speicherdauer] nach dem Kauf; danach werden die Daten gelöscht

Empfänger

Paddle, der Anbieter des Lizenzservers und der E-Mail-Anbieter; sonst niemand

Ich verwende diese Daten nicht für Werbung oder Newsletter und verkaufe oder vermiete sie an niemanden.

Wenn du mir schreibst

Wenn du mir eine E-Mail schreibst, verwende ich deine Adresse und deine Nachricht nur, um dir zu antworten und deine Frage weiterzuverfolgen.

Rechtsgrundlage

die Erfüllung des Vertrags, wenn deine Frage deinen Kauf betrifft (Art. 6 Abs. 1 lit. b DSGVO); sonst mein berechtigtes Interesse, Fragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

so lange, wie es für die Bearbeitung deiner Frage nötig ist; betrifft sie einen Kauf, höchstens [noch auszufüllen: Speicherdauer] nach diesem Kauf

Diese Website

Diese Website wird von Cloudflare (Cloudflare Pages) gehostet. Bei jedem Besuch verarbeitet Cloudflare technische Daten, etwa deine IP-Adresse, die aufgerufene Seite, den Zeitpunkt und deinen Browser, um die Seiten auszuliefern und die Website vor Missbrauch und Angriffen zu schützen. Cloudflare tut das als Auftragsverarbeiter in meinem Auftrag; manche Sicherheitsdaten verarbeitet Cloudflare zusätzlich für eigene Zwecke, nach seiner Datenschutzrichtlinie.

Zweck

die Website ausliefern und absichern

Rechtsgrundlage

mein berechtigtes Interesse an einer erreichbaren und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

nach den Regeln von Cloudflare; ich selbst speichere keine Daten über Besucher

Keine Cookies, kein Tracking. Diese Website setzt keine Cookies, speichert nichts in deinem Browser, lädt keine Dateien von anderen Websites (auch die Schriften liegen auf diesem Server) und nutzt keine Statistik-, Werbe- oder Social-Media-Dienste. Deshalb fragt sie auch nicht nach einer Einwilligung in Cookies. Öffnest du die Startadresse ohne Sprache, wählt die Seite eine Sprache anhand der Spracheinstellung deines Browsers; auch das wird nicht gespeichert.

Übermittlung außerhalb der Europäischen Union

GitHub und Cloudflare sind amerikanische Unternehmen; auch Paddle und die Anbieter des Lizenzservers und der E-Mail können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittle ich selbst Daten an einen Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, dann nur in ein Land, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (für die Vereinigten Staaten: an ein Unternehmen, das am EU-US-Datenschutzrahmen teilnimmt), oder mit den Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien kannst du bei mir anfordern.

Was du selbst direkt mit Paddle oder GitHub teilst, liegt in deren Verantwortung; ihre Datenschutzerklärungen erklären, wie sie Daten übermitteln.

Deine Rechte

Du hast das Recht,

• Auskunft über deine Daten und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• deine Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen;
• deine Daten in einem gängigen digitalen Format zu erhalten (Datenübertragbarkeit);
• einer Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen.

Was auf deinem eigenen Computer liegt, verwaltest du selbst: Du kannst deinen Verlauf in der App löschen und alles entfernen, indem du den Datenordner von Anatomino löschst. Für die Daten bei mir schreibst du an [noch auszufüllen: E-Mail-Adresse]. Ich antworte innerhalb eines Monats. Damit niemand sonst deine Daten anfordert, kann ich dich bitten, die Anfrage von der E-Mail-Adresse deines Kaufs zu schicken. Für die Daten bei Paddle oder GitHub wende dich an diese.

Lässt du deine Daten bei mir löschen, funktioniert deine Lizenz weiter: Die App prüft sie ohne diese Daten. Ich kann dir deinen Code dann aber nicht mehr erneut schicken, wenn du ihn verlierst.

Es gibt kein Profiling und keine automatisierte Entscheidungsfindung. Die App wählt zwar aus, welche Fragen sie dir stellt, anhand deiner eigenen Ergebnisse, aber das geschieht nur auf deinem Computer.

Eine Beschwerde einreichen

Bist du nicht zufrieden damit, wie ich mit deinen Daten umgehe, sag es mir bitte zuerst; meistens finden wir gemeinsam eine Lösung. Du hast außerdem jederzeit das Recht, Beschwerde bei der belgischen Datenschutzbehörde einzulegen:

Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données)
Rue de la Presse 35 / Drukpersstraat 35, 1000 Brüssel, Belgien
www.datenschutzbehorde.be · [email protected]

Lebst oder arbeitest du in einem anderen Land der Europäischen Union, kannst du dich auch an die Aufsichtsbehörde dort wenden.

Änderungen

Ändert sich etwas an dem, was die App, der Verkauf oder diese Website tun, passe ich diese Erklärung an und setze das neue Datum oben auf die Seite.