DSGVO
Datenschutzerklärung
MacNeat ist dafür gemacht, auf Ihrem Mac zu arbeiten, nicht auf unseren Servern. Diese Seite erklärt ohne Fachjargon, welche Daten wir verarbeiten, damit Ihr Konto und Ihre Lizenz funktionieren.
Verantwortlicher
Novadesko SRL, Rue de Boussoit 4, 7110 Maurage, Belgien, ZDU/BCE BE 1018.192.568.
Kontakt für alle Fragen zu Ihren Daten: privacy@novadesko.com.
Was auf Ihrem Mac bleibt
Die Analysen (Caches, Dateien, Apps, Privatsphäre, Speicherplatz, Bedrohungen, externe Medien, Cloud-Dienste) erfolgen lokal. Inhalt und Namen Ihrer Dateien werden nicht an unsere Server gesendet. Verbindungen zu Cloud-Diensten (iCloud Drive, Google Drive, OneDrive, Dropbox) werden direkt zwischen Ihrem Mac und diesen Diensten hergestellt.
Ausnahme, nur auf Ihre Anfrage: Wenn Sie den Assistenten „Was ist das für eine Datei?“ nutzen, sendet die App einen generischen Pfad (ohne Ihren Benutzernamen) und einige Metadaten (Typ, Größe, zugehörige App), um eine Erklärung zu erhalten. Der Dateiinhalt wird nie übermittelt.
Daten, die wir erheben
- Konto: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Sprache, Sicherheitseinstellungen (Zwei-Faktor-Authentifizierung).
- Geräte: Gerätekennung (gehasht), Name und Modell des Mac, Versionen von macOS und der App, IP-Adresse und daraus abgeleitetes Land, Daten der Aktivierung und der letzten Verbindung.
- Lizenz, Schlüssel und Zahlungen: Tarif, Status, Fälligkeiten, Aktivierungsschlüssel und deren Verlauf, Zahlungsverlauf. Zahlungen werden von Stripe abgewickelt: Wir speichern keinerlei Kreditkartendaten.
- Nutzungstelemetrie: anonyme Nutzungsstatistiken (verwendete Module, Fehler), nicht mit Ihrer Identität verknüpft.
- Technische Protokolle: Anfragen an unsere Server (Datum, IP-Adresse, Seite oder API-Endpunkt, Antwortcode), zu Sicherheitszwecken.
Zwecke und Rechtsgrundlagen
- Ihr Konto erstellen und verwalten, Ihre Lizenz auf Ihren Macs aktivieren und prüfen: Vertragserfüllung.
- Rechnungsstellung und Buchführung: rechtliche Verpflichtung.
- Den Dienst absichern, Betrug und Missbrauch verhindern (Protokolle, Begrenzung von Versuchen): berechtigtes Interesse.
- Die App mithilfe anonymer Telemetrie verbessern: berechtigtes Interesse.
- Ihnen dienstbezogene E-Mails senden (Bestätigung, Sicherheit, Abrechnung): Vertragserfüllung.
Speicherdauer
- Konto, Lizenz und Geräte: solange Ihr Konto besteht.
- Anfrageprotokolle: 90 Tage.
- Buchhaltungsbelege (Rechnungen, Zahlungen): 10 Jahre, nach Löschung des Kontos in anonymisierter Form, gemäß belgischem Buchführungsrecht.
- Erklärungen des Assistenten: 30 Tage zwischengespeichert, ohne Bezug zu Ihrer Identität.
- Telemetrie: anonyme Daten, in statistischer Form aufbewahrt.
Auftragsverarbeiter und Empfänger
- OVH SAS (Frankreich): Hosting der Server.
- Stripe (Irland, Stripe Inc.-Gruppe, USA): Zahlungen und Abrechnungsportal.
- Anthropic (USA): Erstellung der Erklärungen des Assistenten, ausschließlich anhand des oben beschriebenen generischen Pfads und der Metadaten.
- Google und Apple: nur, wenn Sie sich mit diesen Konten anmelden; wir erhalten dann Ihren Namen und Ihre E-Mail-Adresse.
Werden Daten außerhalb der Europäischen Union übermittelt, erfolgt dies auf Grundlage des EU-US-Datenschutzrahmens oder der Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen oder vermieten Ihre Daten nicht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.
- Export: Laden Sie alle Ihre Daten im JSON-Format in Ihrem Kundenbereich herunter („Daten und Konto“).
- Löschung: Löschen Sie Ihr Konto selbst in Ihrem Kundenbereich; die Löschung erfolgt sofort.
- Sonstige Anfragen: Schreiben Sie an privacy@novadesko.com. Wir antworten innerhalb eines Monats.
Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie Beschwerde bei der belgischen Datenschutzbehörde (Autorité de protection des données, APD) einlegen, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
Sicherheit
Verschlüsselte Verbindungen (HTTPS), gehashte Passwörter und Gerätekennungen, verfügbare Zwei-Faktor-Authentifizierung, automatische Begrenzung von Anmeldeversuchen, kryptografisch signierte Lizenzen und Bedrohungsfeeds (Ed25519).
Änderungen
Wir können diese Erklärung weiterentwickeln. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder in der App.