Datenschutzerklärung

1.Einleitung

Entromoonic Ltd ("wir", "unser" oder "uns") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie die Fetchii-Anwendung ("Software") und unsere Website unter fetchii.app ("Website") nutzen.

Durch die Nutzung von Fetchii stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie bitte unsere Software oder Website nicht.

2.Informationen, die wir erheben

2.1 Konto- und Lizenzinformationen

Wenn Sie eine Lizenz erwerben und aktivieren, erheben wir:

• Kundeninformationen: Name und E-Mail-Adresse (an unseren Zahlungsdienstleister übermittelt)
• Lizenzschlüssel: Ihren eindeutigen Lizenzaktivierungscode
• Gerätekennung: Einen kryptografischen Hash (SHA-256) der Hardware-ID Ihres Geräts, der ausschließlich zur Lizenzbindung verwendet wird
• Gerätename: Den Namen Ihres Macs (z.B. "Johns MacBook Pro") zur Anzeige in Ihrem Lizenzportal

2.2 Daten für Testversion und Support

Die folgenden begrenzten Daten werden nur gesendet, wenn Sie eine Testversion starten oder prüfen oder freiwillig Feedback übermitteln:

• Testversionsdaten: SHA-256-Hash der Hardwarekennung, App-Version, Plattform und macOS-Version, Start- und Ablaufdatum der Testversion, letzte Prüfung und Anzahl der Prüfungen
• Feedback und Anhänge: Problemkategorie und Beschreibung; optional E-Mail, Systeminformationen und ausgewählte Anhänge; außerdem IP-Adresse und User-Agent zur Missbrauchsprävention und Absicherung des Supports
• Dienstanbieter: Cloudflare Workers, KV und R2 verarbeiten und speichern diese Dienstdaten in unserem Auftrag

2.3 Lokal gespeicherte Daten (nicht hochgeladen)

Die folgenden Daten werden lokal auf Ihrem Gerät gespeichert und werden niemals an unsere Server übertragen:

• Anwendungseinstellungen: Ihre Einstellungen und Konfigurationsoptionen
• Download-Verlauf: Aufzeichnungen Ihrer Download-Aufgaben zur Sitzungswiederherstellung
• Download-Archiv: Eine Liste bereits heruntergeladener Video-IDs (zur Duplikaterkennung)
• Authentifizierungs-Token: Verschlüsselte Authentifizierungs-Token von Websites, auf die Sie zugreifen (gespeichert mit AES-256-GCM-Verschlüsselung). Wichtig: Diese Token sind sensibel und werden nur lokal für den Zugriff auf Ihre Konten verwendet. Sie werden niemals auf unsere Server hochgeladen. Sie können alle Token jederzeit über die Einstellungen löschen oder den Zugriff direkt auf den jeweiligen Websites widerrufen.
• Temporäre Dateien: Zwischendateien beim Download, die nach Abschluss der Aufgabe automatisch gelöscht werden

2.4 Analysen und Absturzberichte

Beim ersten Start werden Analysen und Absturzberichte als getrennte Optionen angezeigt und sind standardmäßig ausgewählt. Ausgewählte Optionen werden beim Fortfahren aktiviert; Sie können sie vorher abwählen. Wenn aktiviert, können die minimierten Daten Folgendes umfassen:

• Nutzungsstatistiken: App-Starthäufigkeit, Funktionsnutzungsmuster, Download-Erfolgs-/Fehlerraten (ohne spezifische URLs)
• Absturzberichte: Fehlerprotokolle und Stack-Traces, die uns helfen, Bugs zu identifizieren und zu beheben. Obwohl wir Datenbereinigung implementieren, können Absturzberichte gelegentlich begrenzten technischen Kontext wie Dateipfade oder Systeminformationen enthalten.
• Leistungsmetriken: Download-Geschwindigkeiten, Konvertierungszeiten und andere Leistungsindikatoren

Sie haben die volle Kontrolle: Sie können jede Option vor Abschluss des Onboardings abwählen und später unter Einstellungen > Datenschutz deaktivieren. Nach der Deaktivierung endet die zukünftige Erhebung durch den jeweiligen Dienst.

2.5 Informationen, die wir NICHT absichtlich erheben

Wir erheben nicht absichtlich:

• URLs oder Inhalte von Videos, die Sie herunterladen
• Ihren Browserverlauf oder Ihre Surfgewohnheiten
• Personenbezogene Daten in Telemetriedaten (obwohl gelegentlich begrenzter technischer Kontext in Absturzprotokollen erscheinen kann)
• Standortinformationen

2.6 Website-Analysen

Unsere Website fetchii.app verwendet Google Analytics 4 (GA4), um allgemeine Traffic-Muster zu verstehen und das Nutzererlebnis zu verbessern. GA4 ist im Einwilligungsmodus konfiguriert – es werden keine Analysedaten erfasst, bis Sie beim ersten Besuch über das Cookie-Banner zustimmen. Wir verwenden keine Drittanbieter-Werbetracker, Tracking-Pixel oder Werbenetzwerke auf unserer Website.

3.Wie wir Ihre Informationen verwenden

Wir verwenden die begrenzten Informationen, die wir erheben, für folgende Zwecke:

• Lizenzverwaltung: Zur Aktivierung, Validierung und Verwaltung Ihrer Softwarelizenz
• Software-Updates: Zur Prüfung und Bereitstellung von Anwendungsaktualisierungen
• Engine-Updates: Zur Aktualisierung der Download-Engine-Komponenten
• Produktverbesserung: Zur Analyse anonymisierter Nutzungsmuster, Fehlerbehebung und Leistungsoptimierung, wenn die entsprechende Analyse- oder Absturzberichtoption aktiviert ist
• Kundensupport: Zur Beantwortung Ihrer Anfragen und Bereitstellung von Unterstützung

4.Informationsweitergabe und Offenlegung

Wir teilen Ihre Informationen mit folgenden Drittanbieter-Dienstleistern, soweit dies für den Betrieb unseres Dienstes erforderlich ist:

Wir tun Folgendes nicht:

• Ihre personenbezogenen Daten an Dritte verkaufen
• Ihre Daten mit Werbetreibenden teilen
• Tracking-Pixel oder Werbenetzwerke verwenden
• Ihre Daten in irgendeiner Weise monetarisieren

5.Datensicherheit

Wir implementieren robuste Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung: Sensible Daten (Authentifizierungs-Token, Lizenzinformationen) werden mit AES-256-GCM verschlüsselt, einem branchenüblichen Verschlüsselungsalgorithmus
• Sichere Schlüsselspeicherung: Verschlüsselungsschlüssel werden im macOS Keychain gespeichert, Apples sicherem Anmeldedatenspeichersystem
• Dateiberechtigungen: Lokale Datendateien sind mit strengen Dateiberechtigungen geschützt (nur Eigentümerzugriff)
• Automatische Bereinigung: Temporäre Dateien und abgelaufene Token werden automatisch gelöscht
• Lokale Verarbeitung: Ihre heruntergeladenen Inhalte werden vollständig auf Ihrem Gerät verarbeitet

Benachrichtigung bei Datenpannen

Im unwahrscheinlichen Fall einer Datenpanne, die Ihre personenbezogenen Daten betrifft, werden wir betroffene Nutzer innerhalb von 72 Stunden nach Bekanntwerden der Panne per E-Mail benachrichtigen. Wir werden auch die zuständigen Aufsichtsbehörden gemäß den geltenden Gesetzen (einschließlich DSGVO Artikel 33) benachrichtigen. Die Benachrichtigung wird die Art der Panne, die betroffenen Daten und die von uns ergriffenen Maßnahmen enthalten.

6.Datenaufbewahrung

Wir bewahren verschiedene Datentypen für unterschiedliche Zeiträume auf:

• Lizenzinformationen: Aufbewahrt, solange Ihre Lizenz aktiv bleibt. Bei unbefristeten Lizenzen bedeutet dies unbegrenzt, es sei denn, Sie fordern eine Löschung an.
• Testversionsdaten: Testversionsdaten werden bis 90 Tage nach Ablauf aufbewahrt. Eine feste Löschfrist wird durch spätere Prüfungen nicht verlängert.
• Feedback und Anhänge: Feedback und Anhänge werden 90 Tage nach der Übermittlung zur Löschung eingeplant oder nach genehmigter Anfrage früher gelöscht. Ein stündlicher Bereinigungsprozess wiederholt fehlgeschlagene Anhanglöschungen, statt sie als abgeschlossen zu melden.
• Authentifizierungs-Token: Automatisch nach 7 Tagen gelöscht (in den Einstellungen konfigurierbar)
• Lokale Einstellungen und Verlauf: Aufbewahrt, bis Sie die Anwendung deinstallieren oder manuell löschen
• Temporäre Download-Dateien: Sofort nach Abschluss der Aufgabe gelöscht

Kontolöschung und Datenentfernung

Auf Anfrage löschen wir Ihre personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen, es sei denn, wir sind verpflichtet, bestimmte Aufzeichnungen für rechtliche, steuerliche oder Betrugspräventionszwecke aufzubewahren. Minimale Transaktionsdaten (Bestellnummer, Transaktionsdatum, Betrag) können bis zu 7 Jahre für die Finanz-Compliance aufbewahrt werden. Diese aufbewahrten Aufzeichnungen enthalten weder Ihren Namen noch Ihre E-Mail-Adresse.

Sie können alle lokal gespeicherten Daten jederzeit löschen, indem Sie die Anwendung deinstallieren und den Fetchii-Ordner aus ~/Library/Application Support/ entfernen. Um die Löschung serverseitiger Daten anzufordern, kontaktieren Sie uns unter privacy@fetchii.app.

7.Ihre Rechte

Rechtsgrundlage für die Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Lizenzaktivierung und -verwaltung, Softwarebereitstellung
• Einwilligung: Analysen und Absturzberichte, wenn die jeweilige Option im Onboarding oder in den Einstellungen aktiviert ist; jede Option kann jederzeit deaktiviert werden
• Berechtigte Interessen: Sicherheitsmaßnahmen, Betrugsprävention und Dienstverbesserung

Verantwortlicher und Auftragsverarbeiter

Entromoonic Ltd handelt als Verantwortlicher für Ihre personenbezogenen Daten. Unsere Dienstleister handeln als Auftragsverarbeiter in unserem Auftrag:

Lemon Squeezy (Zahlung/Lizenz), Cloudflare (API/Sicherheit/Speicherung), TelemetryDeck (Analysen) und Sentry (Absturzberichte) verarbeiten Daten gemäß unseren Anweisungen unter Auftragsverarbeitungsverträgen.

Für Einwohner der Europäischen Union (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie gemäß der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: Die Berichtigung unrichtiger Daten anfordern
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten anfordern ("Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Daten anfordern
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Bestimmten Arten der Datenverarbeitung widersprechen
• Beschwerderecht: Eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie glauben, dass Ihre Daten unrechtmäßig verarbeitet wurden

Für Einwohner Kaliforniens (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie gemäß dem California Consumer Privacy Act (CCPA) folgende Rechte:

• Auskunftsrecht: Offenlegung der Kategorien und spezifischen personenbezogenen Daten, die wir erheben, anfordern
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten anfordern
• Recht auf Widerspruch: Wir verkaufen keine personenbezogenen Daten, daher gilt dieses Recht nicht
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte ausüben

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@fetchii.app.

8.Datenschutz für Kinder

Fetchii ist nicht für die Nutzung durch Kinder unter 13 Jahren (oder unter 16 Jahren in Ländern, in denen die DSGVO gilt) bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesen Altersgrenzen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@fetchii.app, und wir werden Maßnahmen ergreifen, um diese Informationen zu löschen.

9.Internationale Datenübertragungen

Da Fetchii Ihre Daten lokal auf Ihrem Gerät verarbeitet, werden grenzüberschreitende Datenübertragungen minimiert. Wenn Daten international übertragen werden, geschieht dies unter folgenden Umständen:

• Lizenzvalidierung: Ihr Lizenzschlüssel und Ihre Gerätekennung werden an Lemon Squeezy (USA) gesendet. Als US-amerikanisches Unternehmen erfüllen sie die Anforderungen der DSGVO und des CCPA und halten angemessene Schutzmaßnahmen ein, einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) für EWR-Nutzer.
• Testversions- und Feedbackdienste: Die oben beschriebenen begrenzten Dienstdaten werden von Cloudflare verarbeitet. Internationale Übermittlungen erfolgen unter den anwendbaren vertraglichen und Übermittlungsgarantien von Cloudflare.
• Analysen (falls aktiviert): Anonyme Nutzungsdaten werden an TelemetryDeck GmbH in Deutschland (EU) gesendet. Als deutsches Unternehmen unterliegen sie direkt der DSGVO.
• Absturzberichte (falls aktiviert): Fehlerprotokolle werden an Sentry (USA) gesendet. Sie entsprechen dem EU-US Data Privacy Framework und verwenden Standardvertragsklauseln (SCCs) als alternativen Übertragungsmechanismus.

Alle unsere Dienstleister halten angemessene Schutzmaßnahmen für internationale Datenübertragungen gemäß den geltenden Datenschutzgesetzen ein, einschließlich der DSGVO-Anforderungen für EWR/UK-Einwohner.

10.Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken oder aus rechtlichen, betrieblichen oder regulatorischen Gründen widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie aktualisieren
• Einen Hinweis auf unserer Website veröffentlichen
• Bei bedeutenden Änderungen Sie über die Anwendung oder per E-Mail benachrichtigen

Ihre fortgesetzte Nutzung von Fetchii nach Änderungen dieser Datenschutzerklärung stellt Ihre Zustimmung zur aktualisierten Richtlinie dar.

11.Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 30 Tagen zu beantworten.