Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
typest.app Einzelunternehmen
Inhaber: Luca Elias Themann
Gewerbegebiet 5, 25946 Nebel
E-Mail: privacy@typest.app
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO).
3. Hosting, Server-Logfiles und Besucherzählung
Diese Website wird bei der neroserv UG (neroserv.de) gehostet. Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, verwendeter Browser, Referrer-URL). Diese Daten dienen der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Die Server-Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist; die konkrete Speicherdauer richtet sich nach den Vorgaben unseres Hosters.
Damit wir wissen, wie viele Menschen diese Website besuchen, zählen wir Seitenaufrufe selbst auf unserem Server, ohne externe Dienste. Beim Aufruf einer Seite sendet dein Browser dazu die Adresse der Seite (z. B. „/ueber“) und beim ersten Aufruf die Website, von der du gekommen bist (Referrer), an unseren Server. Gespeichert werden davon nur Summen pro Tag: die Zahl der Seitenaufrufe und Besucher, die Aufrufe je Seite und die Besucher je Herkunft (nur die Domain, etwa „google.com“). Damit ein Besucher an einem Tag nur einmal gezählt wird, bilden wir aus deiner IP-Adresse, der Browserkennung (User-Agent) und dem Datum mit einem geheimen Schlüssel einen gekürzten Hashwert, der sich nicht zurückrechnen lässt; er wird nur bis zum Ende des Tages aufbewahrt und dann gelöscht. Die IP-Adresse selbst speichern wir nicht. Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert, und die gespeicherten Zahlen lassen sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); dagegen kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO, siehe Abschnitt 10).
4. Cookies und lokaler Speicher
Diese Website setzt ohne deine Einwilligung keine Analyse-, Tracking- oder Marketing-Cookies ein. Das Google-Ads-Tag wird allerdings schon beim Aufruf geladen und verhält sich bis zu deiner Entscheidung so, wie Abschnitt 5 es beschreibt. Im localStorage deines Browsers werden lediglich rein technische Bedienpräferenzen gespeichert – etwa der gewählte Sprachcode unter dem Schlüssel „typest_lang“, der Stummschalt-Status des Chat-Assistenten unter „typest_chat_sound“ oder deine Entscheidung im Einwilligungsbanner (Auswahl und Zeitpunkt) unter „typest_consent“, damit das Banner nicht bei jedem Aufruf erneut erscheint und deine Wahl beachtet wird. Diese Speicherung ist technisch notwendig, enthält keine personenbezogenen Daten und ist gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen. Der Chat-Assistent arbeitet vollständig in deinem Browser; deine Eingaben werden nicht an unseren Server oder an Dritte übertragen.
5. Google Ads und Einwilligungsbanner
Wir bewerben typest.app über Google Ads. Um zu messen, ob Besuche dieser Website auf eine unserer Anzeigen zurückgehen, ist auf jeder Seite das Google-Tag (gtag.js) eingebunden. Es wird bereits beim Aufruf von Servern von Google geladen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; beteiligt sein können auch Google LLC, USA, und weitere Google-Gesellschaften). Dabei erhält Google technisch zwangsläufig deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite samt Referrer und den Zeitpunkt des Besuchs – auch dann, wenn du dich noch nicht entschieden oder abgelehnt hast.
Bis zu deiner Zustimmung läuft das Tag im Google Consent Mode, alle Einwilligungsparameter (ad_storage, ad_user_data, ad_personalization, analytics_storage) stehen auf „denied“: Es werden keine Cookies gesetzt, keine vorhandenen Werbe-Kennungen gelesen, und die Klick-Kennung (gclid) einer Anzeige wird aus den Anfragen entfernt. Google erhält dann nur die oben genannten Verbindungsdaten und kann sie nach eigenen Angaben für eine aggregierte, statistische Messung verwenden. Für diese beim Seitenaufruf unvermeidliche Übermittlung stützen wir uns auf unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); dagegen kannst du Widerspruch einlegen (Art. 21 DSGVO, siehe Abschnitt 10). Wenn du die Übermittlung technisch unterbinden möchtest, kannst du das Laden des Google-Skripts in deinem Browser oder mit einem Werbeblocker sperren; die Website bleibt dann uneingeschränkt nutzbar.
Stimmst du im Banner zu, stellt das Tag auf „granted“ um (ad_storage, ad_user_data, ad_personalization): Google darf dann Cookies wie „_gcl_au“ und „_gcl_aw“ (Laufzeit jeweils bis zu 90 Tage) sowie Cookies der Domains google.com und doubleclick.net speichern und Klick-Kennungen auswerten. Google nutzt diese Daten, um den Erfolg unserer Anzeigen zu messen und sie zu optimieren; dabei kann Google Besuche mit Anzeigenklicks verknüpfen und Zielgruppen für Remarketing bilden. Teilweise verarbeitet Google die Daten auch für eigene Zwecke; hierfür gelten die Datenschutzhinweise von Google (policies.google.com/privacy). Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können in die USA übermittelt werden; Google ist im EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird (Art. 45 DSGVO). Deine Entscheidung speichern wir im localStorage deines Browsers unter dem Schlüssel „typest_consent“; sie gilt, bis du sie änderst oder den Speicher deines Browsers löschst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du in der Fußzeile jeder Seite auf „Cookie-Einstellungen“ klickst und „Ablehnen“ wählst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Beim Widerruf stellen wir das Tag wieder auf „denied“ und löschen die von Google auf dieser Website gesetzten Cookies („_gcl_*“); Cookies, die Google auf eigenen Domains gesetzt hat, kannst du in den Einstellungen deines Browsers löschen.
6. Externe Schnittstellen der App und Website
Die Desktop-Software typest.app ruft für einzelne Funktionen automatisiert Daten von externen Diensten ab; diese Website selbst lädt beim Aufruf keine Inhalte von Dritten nach – mit Ausnahme des Google-Ads-Tags (Abschnitt 5). Rechtsgrundlage ist – soweit nachfolgend nicht anders angegeben – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dir die jeweilige Funktion ohne aufwändige eigene Infrastruktur und ohne unnötig große Installationsdateien anzubieten; dabei wird jeweils deine IP-Adresse technisch zwangsläufig an den Anbieter übermittelt und dort ausschließlich zur Beantwortung der Anfrage verarbeitet.
Beim Start der Software und über die Schaltfläche „Nach Updates suchen“ fragt die App bei GitHub (github.com, Bereich „Releases“; GitHub, Inc., Teil der Microsoft Corporation, USA) an, ob eine neuere Version vorliegt; unter Windows und macOS wird ein Update anschließend im Hintergrund heruntergeladen. Dabei wird deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an aktuellen und sicheren Programmversionen (Art. 6 Abs. 1 lit. f DSGVO). Ist das Bildmodell für „Hintergrund entfernen“ nicht im Installationspaket enthalten, lädt die App es beim ersten Gebrauch der Funktion einmalig von GitHub herunter.
Der Fontmanager der Software ist beim Öffnen zunächst gesperrt: Solange du im dort angezeigten Hinweis nicht zustimmst, werden keine Daten von Google oder GitHub abgerufen und die Suche bleibt deaktiviert. Stimmst du zu, ruft die App die Schriftenliste (Namen, Kategorien, Lizenzangaben) direkt von fonts.google.com beim Anbieter Google Ireland Limited ab; eine einzelne Schrift wird erst dann aus dem Google-Fonts-Repository auf GitHub (api.github.com und raw.githubusercontent.com, GitHub, Inc.) geladen, wenn du sie anklickst (Vorschau) oder installierst. Abweichend von den übrigen Diensten ist hierfür deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick auf „Zustimmen und Google Fonts nutzen“ erteilst; sie gilt nur bis zum Beenden der App und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem du die App beendest. Die Oberflächen-Schriften der App sind fest eingebaut, beim Start werden keine Schriften von Google geladen.
Die kostenlosen Font-Awesome-Icons sind in der Software enthalten; für die kostenpflichtigen Pro- und Pro+-Icons kannst du im Icons-Bereich optional dein eigenes Font-Awesome-Konto verbinden. Erst wenn du dort einen API-Token aus deinem Font-Awesome-Konto einträgst und auf „Verbinden“ klickst, sendet die App diesen Token an Font Awesome (api.fontawesome.com; Font Awesome, USA). Danach ruft sie – nur wenn du Pro- oder Pro+-Icons anzeigst oder durchsuchst – Icon-Daten zu deinen Suchbegriffen ab; übermittelt werden dabei der Token, deine Suchbegriffe und deine IP-Adresse. Der Token wird verschlüsselt nur auf deinem Gerät gespeichert, bis du ihn in den Einstellungen der App entfernst; die Icons selbst speichert die App nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Klick auf „Verbinden“ erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du den Token in den Einstellungen entfernst. Für dein Font-Awesome-Konto selbst gilt die Datenschutzerklärung von Font Awesome.
GitHub, Google und Font Awesome sind im EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA sichergestellt wird. In keinem der genannten Fälle werden deine eigenen Dateien (Fonts, Bilder, Brandboards, Assets) an die genannten Anbieter übertragen – abgerufen werden ausschließlich Katalog-, Versions-, Programm- bzw. Icon-Daten. Die mitgelieferten Icon-Sets sind in der Software enthalten und benötigen keine Internetverbindung.
7. Download der Software
Über den Download-Button auf dieser Website kannst du die Desktop-Anwendung typest.app herunterladen. Der Download erfolgt nicht von unserem eigenen Server, sondern von GitHub (GitHub, Inc., Teil der Microsoft Corporation, USA; im EU-U.S. Data Privacy Framework zertifiziert): Mit dem Klick auf den Button wirst du auf github.com bzw. dessen Auslieferungsserver weitergeleitet, dabei wird deine IP-Adresse an GitHub übermittelt und es gelten dort die Datenschutzhinweise von GitHub. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, kostenlosen Bereitstellung der Software (Art. 6 Abs. 1 lit. f DSGVO). Die Installation und Nutzung der Software selbst erfolgt lokal auf deinem Gerät. Klicks auf den Download-Button zählen wir auf unserem Server anonym, nur mit Datum und Plattform (Windows oder Mac) – ohne IP-Adresse, ohne Cookies und ohne sonstige Angaben zu dir.
8. Kontaktaufnahme (E-Mail und Kontaktformular)
Wenn du uns per E-Mail oder über das Kontaktformular im Impressum kontaktierst, werden deine Angaben (E-Mail-Adresse, ggf. Name und Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Beim Kontaktformular übermittelt unser Server die Nachricht als E-Mail an uns; sie wird dort nicht in einer Datenbank abgelegt. Nach dem Absenden erhältst du automatisch eine Bestätigung per E-Mail an die angegebene Adresse (ohne den Inhalt deiner Nachricht). Zum Schutz vor Missbrauch werden für höchstens eine Stunde ein Hashwert deiner IP-Adresse und für höchstens 24 Stunden ein Hashwert deiner E-Mail-Adresse zwischengespeichert, um die Zahl der Nachrichten und Bestätigungen zu begrenzen. Unser E-Mail-Postfach betreiben wir bei Microsoft (Outlook bzw. Microsoft 365, Exchange Online); Microsoft ist im EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ansonsten geben wir diese Daten nicht ohne deine Einwilligung weiter.
9. Bewertungen in der App
Du kannst typest.app direkt in der Desktop-App bewerten. Dabei überträgt die App deine Sternebewertung, deinen Text, den von dir angegebenen Namen, die Sprache der App, die App-Version, das Betriebssystem (Windows oder macOS) und eine zufällige Kennung deiner Installation an unseren Server (Hosting siehe Abschnitt 3). Die Kennung speichern wir nur als Hashwert; sie sorgt dafür, dass jede Installation eine Bewertung abgeben kann und eine neue Bewertung die alte ersetzt. Zum Schutz vor Missbrauch wird ein Hashwert deiner IP-Adresse für höchstens eine Stunde zwischengespeichert. Über jede neue Bewertung werden wir per E-Mail benachrichtigt (Postfach bei Microsoft, siehe Abschnitt 8). Nach unserer Prüfung veröffentlichen wir die Bewertung mit Name, Sternen, Text und Datum auf dieser Website – wähle dafür gern einen Vornamen oder ein Pseudonym. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden erteilst und jederzeit per E-Mail an privacy@typest.app widerrufen kannst; nenne dazu bitte Name und Datum der Bewertung, wir löschen sie dann. Abgelehnte Bewertungen löschen wir sofort, veröffentlichte speichern wir, bis du ihre Löschung verlangst oder wir die Bewertungsfunktion einstellen.
10. Deine Rechte
Dir stehen grundsätzlich folgende Rechte gegenüber uns zu:
- Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren, insbesondere beim Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, www.datenschutzzentrum.de).
