Datenschutzerklärung

Stand: 23. Oktober 2026

1. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für

• unsere Website webdonkey.io,
• unseren Onlineshop unter shop.webdonkey.io mit Kundenkonto, Bestellvorgang und den Seiten zum Kündigen und Widerrufen,
• unsere Anwendungen WebDonkey, WebDonkey Editor und WebDonkey Pages für macOS (einzeln „App“, zusammen „Apps“), soweit sie mit uns oder mit Dritten Daten austauschen.

Sie steht wortgleich auf webdonkey.io und auf shop.webdonkey.io. Begriffe wie „personenbezogene Daten“, „Verarbeitung“ und „Verantwortlicher“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Das Wichtigste vorab:

• Die Apps laufen auf Ihrem Mac. Projekte, Websites, Dateien, Datenbanken, Zugangsdaten zu Ihren Servern und Ihre Eingaben an KI-Dienste übertragen sie nicht an uns. Die Apps enthalten keine Analyse-, Werbe- oder Absturzmeldefunktion.
• Mit unserem Server sprechen die Apps nur über die Schnittstellen, die Abschnitt 9 abschließend aufführt: Lizenz, Updates, Versionshinweise, Online-Dokumentation und Theme-Galerie. Personenbezogen sind dabei vor allem die Angaben der Lizenzprüfung. Von sich aus sendet unser Server den Apps nichts.
• Website und Shop laufen auf demselben Server unseres Hosters. Jeder Abruf steht in einer gemeinsamen Logdatei.
• Dienste von Google, Meta und TikTok für Statistik und Werbemessung laden Website und Shop nur, wenn Sie einwilligen.

2. Verantwortlicher, Datenschutzbeauftragter, Aufsichtsbehörde

Verantwortlich ist die

BuI Hinsche GmbH
Neumarkt 7
06712 Zeitz
Deutschland

vertreten durch die Geschäftsführer Matthias Hinsche und Yvonne Hinsche.
Telefon: +49 3441 9799060, E-Mail: info@webdonkey.io. Weitere Angaben stehen im Impressum.

Datenschutzbeauftragter: Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Fragen zum Datenschutz beantworten wir unter info@webdonkey.io.

Aufsichtsbehörde: Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt. Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes (Art. 77 DSGVO).

3. Hosting, Server und Logdateien

Hoster. Website, Shop samt Datenbank, der Server für Lizenzen, Updates, Downloads, Dokumentation und Theme-Galerie sowie unser Mailserver laufen auf einem Server der profihost GmbH, Hildesheimer Straße 25, 30880 Laatzen, Deutschland. Website und Shop liegen dort im selben Webspace. Die profihost GmbH stellt Server, Speicher, Datenbank und Netzanbindung bereit und hat dabei Zugriff auf alle Daten, die auf dem Server anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit es um Daten zu Ihrem Vertrag geht, auch Art. 6 Abs. 1 lit. b DSGVO.

Logdatei. Bei jedem Abruf einer Seite oder Datei von webdonkey.io oder shop.webdonkey.io schreibt der Webserver eine Zeile in eine gemeinsame Logdatei für beide Adressen. Sie enthält Ihre vollständige IP-Adresse, Datum und Uhrzeit, die Anfragemethode, die aufgerufene Adresse samt Abfrageteil, das Protokoll, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer), die Kennung Ihres Browsers oder Programms (User-Agent) und den Namen des Webservers. Cookies und Formularinhalte stehen nicht darin. Dasselbe gilt für die Anfragen der Apps (Abschnitt 9). Wir nutzen die Logdatei für Betrieb und Sicherheit, zur Fehlersuche, zur Abwehr von Missbrauch und für die Statistik in Abschnitt 4 (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer der Logdatei. Die Logdatei führt der Hoster; Rotation und Löschung der Logdateien steuert er, wir können sie nicht einstellen. Die Einträge auf dem Server reichen etwa 30 Tage zurück. Einträge, die wir zur Aufklärung eines konkreten Vorfalls brauchen, sichern wir bis zu dessen Klärung.

Fehlerprotokolle. Das Shopsystem schreibt technische Fehler in eigene Protokolldateien auf dem Server, eine Datei je Tag; das Zahlungsmodul von Mollie führt eigene Protokolle, ein allgemeines und eines je Bestellung. Einträge können im Einzelfall eine E-Mail-Adresse, eine Bestellnummer oder eine technische Kennung enthalten. Den Lizenzschlüssel schreibt der Lizenzserver nicht hinein, nur die Aktion und die Fehlermeldung. Das Zahlungsmodul löscht sein allgemeines Protokoll nach 14 Tagen und seine Protokolle je Bestellung sieben Tage nach dem letzten Eintrag, wenn die Zahlung erfolgreich war, sonst nach 30 Tagen. Vom Shopsystem bleiben die 14 jüngsten Tagesdateien erhalten, ältere löscht es automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ereignisprotokoll. Das Shopsystem protokolliert in seiner Datenbank Vorgänge wie versandte E-Mails mit Empfänger, Betreff und Inhalt, Anmeldungen im Kundenkonto, Bestellungen, Zahlungsmeldungen von Mollie und Statuswechsel von Bestellungen. Wir nutzen das zur Fehlersuche. Die Einträge löscht das Shopsystem nach 14 Tagen automatisch, auch wenn Ihr Kundenkonto vorher gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherungen. Vor Updates und größeren Änderungen legen wir auf dem Server unseres Hosters Sicherungen des Shops an, die in der Regel auch die Datenbank enthalten. Diese Sicherungen löschen wir nach 30 Tagen; die jüngste Sicherung vor einem Update des Shopsystems bewahren wir bis zur Sicherung vor dem nächsten Update auf. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

4. Statistik aus den Logdateien

Unabhängig von Ihrer Cookie-Wahl und ohne Cookies werten wir die Logdatei aus, um zu wissen, wie oft unsere Seiten aufgerufen und die Apps heruntergeladen werden. Dafür liest der Shop die Logdatei einmal je Stunde ein. Weil Website und Shop eine Logdatei teilen, zählt er die Seitenaufrufe beider Adressen gemeinsam.

• Besucher und Seitenaufrufe: Je Tag speichern wir einen Hashwert, den wir aus IP-Adresse und User-Agent mit einem nur uns bekannten geheimen Schlüssel bilden. Dazu kommen Tageszahlen ohne Bezug zu einer Person, etwa die Zahl der Seitenaufrufe und der fehlerhaften Abrufe.
• Downloads: Für jeden Download einer App speichern wir denselben Hashwert, das Datum, die App, die Version, die Art des Downloads und die Quelle des Abrufs.
• Update-Anfragen der Apps: siehe Abschnitt 9.3.

IP-Adresse und User-Agent selbst speichern wir in dieser Statistik nicht. Ohne den geheimen Schlüssel lässt sich der Hashwert nicht zurückrechnen; wir behandeln ihn trotzdem als pseudonymes und damit personenbezogenes Datum. Mit Ihrem Kundenkonto, Ihrer Lizenz oder Ihren Bestellungen führen wir ihn nicht zusammen, und wir geben die Statistik nicht weiter.

Speicherdauer: Nach 90 Tagen ersetzen wir den Hashwert in jedem Eintrag der Besucher und Downloads automatisch durch einen Zufallswert. Die Einträge und die Tageszahlen bleiben danach ohne Bezug zu einer Person gespeichert.

Download-Kontingent. Die Programmdateien der Apps laden Sie mit Ihrem Kundenkonto herunter, höchstens zehn je Kundenkonto und Kalendertag, damit die Apps nicht massenhaft über ein Konto abgerufen werden. Dafür zählen wir die Downloads je Tag unter einem Hashwert, den wir aus der internen Kennung Ihres Kundenkontos und einem geheimen Schlüssel bilden. Gespeichert werden nur dieser Hashwert, das Datum und die Anzahl; wir löschen die Zählung nach spätestens drei Tagen. Sie wird nicht mit der übrigen Statistik zusammengeführt.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an belastbaren Zahlen über die Nutzung unseres Angebots und an dessen Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 13).

5. Website webdonkey.io

Ohne Ihre Einwilligung lädt die Website nur Inhalte von webdonkey.io und von shop.webdonkey.io; Schriften liefert sie selbst aus. Inhalte von Dritten lädt sie nur mit Ihrer Einwilligung nach Abschnitt 7. Über die Website schließen wir keine Verträge.

Preise. Damit Sie aktuelle Preise sehen, fragt Ihr Browser auf Seiten mit Preisen unseren Server unter webdonkey.io. Er holt die Preise beim Shop ab und hält sie zehn Minuten vor; an den Shop gehen dabei nur die Adresse unseres Servers und die Kennung „webdonkey.io-homepage“, keine Angaben über Sie. Klappt das nicht, fragt Ihr Browser den Shop direkt unter https://shop.webdonkey.io/webdonkey/public/offers. Dabei sendet er keine Cookies mit und speichert kein Cookie, das der Shop zurückschickt; der Shop erhält Ihre IP-Adresse, den User-Agent und die Seite, von der die Anfrage kommt. Welche Währung Sie sehen, schätzt Ihr Browser aus Zeitzone und Sprache; diese Angaben verlassen Ihr Gerät nicht.

Bilder aus dem Shop. Die Bilder der Funktionskapitel auf den Seiten zu WebDonkey, WebDonkey Editor und WebDonkey Pages lädt Ihr Browser von shop.webdonkey.io. Dabei erhält der Shop Ihre IP-Adresse, den User-Agent und die Adresse der Seite; der Abruf steht in der Logdatei (Abschnitt 3). Der Shop setzt dabei sein Sitzungs-Cookie. Weil Website und Shop zur selben Domain gehören, sendet Ihr Browser die Cookies mit, die für alle Adressen unter webdonkey.io gelten: das Cookie wd_consent mit Ihrer Wahl und, wenn Sie eingewilligt haben, die Cookies der Dienste aus Abschnitt 7. Auf jeder Seite baut Ihr Browser außerdem vorab eine Verbindung zu shop.webdonkey.io auf, damit Bilder und Preise schneller laden; dabei erhält der Server Ihre IP-Adresse, eine Seite wird dabei nicht abgerufen.

Weiterleitungen. Adressen, die zum Shop gehören, etwa das Kundenkonto, die Kasse oder die Formulare zum Kündigen und Widerrufen, und Anfragen der Apps an webdonkey.io leitet die Website an shop.webdonkey.io weiter. Dabei entsteht in der Logdatei eine Zeile für den ersten Abruf und eine für den weitergeleiteten.

Einstellungen im Browser. Welche Angaben die Website in Ihrem Browser speichert, steht in Abschnitt 6 und in der Cookie- und Einwilligungsübersicht.

Links. Links zum Shop oder zu unserem Discord-Server öffnen das jeweilige Angebot erst, wenn Sie sie anklicken. Dort gelten dessen Datenschutzhinweise.

Rechtsgrundlage für Preise, Bilder, Verbindungsaufbau und Weiterleitungen ist unser berechtigtes Interesse an einer schnellen Website mit richtigen Preisangaben (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Speicher im Browser

Website und Shop speichern Angaben in Ihrem Browser (Cookies, localStorage, sessionStorage). Welche das sind, mit Zweck, Speicherdauer und Rechtsgrundlage, steht in der Cookie- und Einwilligungsübersicht. Sie ist Teil dieser Datenschutzerklärung.

• Ohne Einwilligung speichern Website und Shop nur, was technisch erforderlich ist oder was Sie selbst wählen: die Sitzung im Shop mit Warenkorb und Anmeldung, Angaben des Shopsystems, damit zwischengespeicherte Seiten zu Ihren Einstellungen passen, Ihr Land für Währung und Umsatzsteuer, Ihre Wahl im Cookie-Banner, Darstellung, Sprache und Preisschalter sowie Hilfen für die Bedienung, etwa Ihre Eingaben in der Kasse bis zum Neuladen der Seite. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Cookies der Dienste für Statistik und Werbemessung setzen wir nur mit Ihrer Einwilligung (Abschnitt 7; § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Das Cookie wd_consent gilt für alle Adressen unter webdonkey.io, also für Website und Shop gemeinsam. Der Shop liest es auf dem Server aus, um Ihre Wahl anzuwenden. Es dient zugleich dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
• Die Apps setzen keine Cookies und speichern keine Cookies, die der Shop ihnen schickt.

Cookies und Browser-Speicher können Sie in den Einstellungen Ihres Browsers ansehen, löschen und sperren. Ohne Cookies lassen sich Anmeldung und Bestellung im Shop nicht nutzen.

7. Einwilligung, Statistik und Werbemessung (Website und Shop)

Welche Dienste. Für Statistik und Werbemessung können wir auf webdonkey.io und im Shop den Google Tag Manager und Google Analytics 4 (Gruppe „Statistik“) sowie das Meta Pixel und das TikTok Pixel (Gruppe „Marketing“) einsetzen. Wir laden einen Dienst nur, wenn Sie der jeweiligen Gruppe im Cookie-Banner zugestimmt haben, und nur, solange wir den Dienst einsetzen. Ohne Ihre Einwilligung lädt keine der beiden Websites den Google Tag Manager, und an Google, Meta oder TikTok geht keine Anfrage. Rechtsgrundlage ist Ihre Einwilligung: § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung.

Das Banner. „Alle akzeptieren“ und „Nur notwendige“ stehen gleichrangig nebeneinander; unter „Einstellungen“ wählen Sie die Gruppen einzeln. Ihre Wahl gilt gemeinsam für webdonkey.io und shop.webdonkey.io: Was Sie auf einer der beiden Websites entscheiden, gilt auf beiden, bis Sie es ändern. Verantwortlich ist in beiden Fällen die BuI Hinsche GmbH. Ändern wir, wofür wir um Ihre Einwilligung bitten, erhöhen wir die Versionsnummer in wd_consent; eine frühere Wahl gilt dann nicht mehr, und das Banner fragt Sie erneut. Nach zwölf Monaten fragt es ebenfalls erneut.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite beider Websites. Dabei löschen wir die Cookies der betroffenen Dienste in Ihrem Browser. Widerrufen Sie auf webdonkey.io, gilt das im Shop ab dem nächsten Seitenaufruf. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Technik. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Bis Sie zustimmen, stehen alle Einwilligungssignale auf „abgelehnt“, und der Google Tag Manager wird nicht geladen. Stimmen Sie nur einer Gruppe zu, laden wir nur deren Dienste. Registrieren Sie sich im Shop oder melden Sie sich an, setzt der Shop nur mit Ihrer Einwilligung für höchstens fünf Minuten das Cookie wd_track_event. Es enthält nur, ob Sie sich registriert oder angemeldet haben und auf welchem Weg (E-Mail oder Google). Die nächste Seite meldet das an die Dienste, denen Sie zugestimmt haben, und löscht das Cookie.

Was gemessen wird. Mit Ihrer Einwilligung erfassen die Dienste:

• auf webdonkey.io: aufgerufene Seiten und deren Herkunft (die zuvor besuchte Seite, Kampagnenangaben in der Adresse), Klicks auf Links und Schaltflächen mit Linktext und Ziel (etwa Download, Kaufen im Shop, Konto, Dokumentation, Rechtstexte, Kontakt, externe Links), geöffnete Menüs, Reiter, Detailbereiche und Fragen im FAQ (mit dem Text der Frage), den Wechsel von Farbschema, Sprache und Preisschaltern, das Laden der Preise, welche Abschnitte und Funktionskapitel Sie ansehen, die Scrolltiefe, beim Kopieren von Text nur die Zahl der kopierten Zeichen, das Drucken einer Seite, Ladezeiten (Web Vitals), nicht gefundene Seiten und Ihre Wahl im Banner;
• im Shop: aufgerufene Seiten, Produkte und Produktlisten, das Hinzufügen zum Warenkorb, den Aufruf der Kasse, abgeschlossene Käufe (Bestellnummer, Bestellwert, Steuer, Währung, ein eingelöster Gutscheincode sowie die Produkte mit Artikelnummer, Name, Preis und Menge), das Anlegen eines Kundenkontos und die Anmeldung, jeweils nur mit der Angabe, auf welchem Weg;
• auf beiden: Browser- und Geräteangaben und Ihre IP-Adresse.

Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift, Ihre Telefonnummer, Ihre Kundennummer und Ihre Zahlungsdaten übergeben wir keinem dieser Dienste. Die Bestellnummer senden wir mit, damit ein Kauf nur einmal gezählt wird. Im Shop geben wir Seitenadressen, auch die der zuvor besuchten Seite, an Google Analytics ohne Abfrageteil weiter; erhalten bleiben nur Kampagnen- und Klickkennungen (utm_…, gclid, gbraid, wbraid, dclid, fbclid, ttclid, _gl). Auf webdonkey.io übermittelt Google Analytics die Adresse so, wie sie im Browser steht. Meta und TikTok lesen die Seitenadresse selbst aus. Auf Shop-Seiten, deren Adresse einen geheimen Schlüssel enthält (etwa der Link zum Zurücksetzen des Passworts, Bestätigungslinks, Links aus E-Mails zu Bestellungen und Einladungen, die Anmeldung mit Google und die Rückkehr von der Zahlung), lädt der Shop keinen dieser Dienste, auch nicht mit Ihrer Einwilligung; die folgende Seite nennt als Herkunft dann nur shop.webdonkey.io.

Website und Shop als ein Besuch. Die Cookies der Dienste gelten für alle Adressen unter webdonkey.io. Haben Sie der Statistik zugestimmt, hängt Google Analytics beim Wechsel zwischen Website und Shop zusätzlich eine kurze Kennung (_gl) an die Adresse. So können wir einen Besuch, der auf webdonkey.io beginnt und im Shop mit einem Kauf endet, als einen zusammenhängenden Weg auswerten.

Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager setzt selbst keine Cookies und lädt nur die Dienste, denen Sie zugestimmt haben. Beim Laden erhält Google Ihre IP-Adresse. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Datenschutzhinweise: https://policies.google.com/privacy

Google Analytics 4 (Statistik). Anbieter ist die Google Ireland Limited (Anschrift wie oben). Wir sehen damit, welche Seiten und Produkte aufgerufen werden, woher Besucher kommen, welche Geräte und Browser sie nutzen und wie sie Website und Shop bis zum Kauf durchlaufen. Google leitet aus Ihrer IP-Adresse den ungefähren Standort ab; nach Angaben von Google speichert Google Analytics 4 die IP-Adresse nicht. Eine Kennung Ihres Kundenkontos übergeben wir nicht. Cookies: _ga und _ga_, bis zu zwei Jahre; nach Angaben von Google können _gid (24 Stunden) und _gat (eine Minute) hinzukommen. Haben Sie auch dem Marketing zugestimmt, kann der Google-Tag Cookies setzen, deren Name mit _gcl_ beginnt (etwa _gcl_au und _gcl_aw, 90 Tage); damit kann Google Besuche und Käufe einem früheren Klick auf eine Google-Anzeige zuordnen. Wie lange Google die Ereignisdaten aufbewahrt, richtet sich nach der Aufbewahrungsdauer, die wir in Google Analytics einstellen; Google bietet dafür nach eigenen Angaben zwei oder 14 Monate an. Eine Übermittlung an die Google LLC in den USA ist möglich (EU-US Data Privacy Framework, siehe oben). Datenschutzhinweise: https://policies.google.com/privacy

Meta Pixel (Facebook, Instagram; Marketing). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob Anzeigen auf Facebook und Instagram zu Besuchen und Downloads auf webdonkey.io sowie zu Registrierungen und Käufen im Shop führen, und bilden Zielgruppen für Anzeigen, etwa aus Personen, die ein Produkt angesehen, aber nicht gekauft haben. Übertragen werden die aufgerufene Seite, die Ereignisse (auf webdonkey.io das Ansehen von Produkt- und Preisseiten, der Klick auf einen Download und auf Kontakt; im Shop Produktansicht, Warenkorb, Kasse, Kauf und Registrierung) mit Produktkennungen, Betrag und Währung, eine Ereigniskennung (beim Kauf die Bestellnummer), Browser- und Geräteangaben und Ihre IP-Adresse. Wir rufen das Pixel mit abgeschalteter automatischer Konfiguration auf, damit es nicht von sich aus Klicks und Seiteninhalte erfasst. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung steht unter https://www.facebook.com/legal/controller_addendum. Danach erfüllt Meta Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten; Sie können sich an uns und an Meta wenden. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Cookies nach Angaben von Meta: _fbp (drei Monate), _fbc (drei Monate, nur wenn Sie über eine Anzeige kommen) und fr auf facebook.com (drei Monate). Eine Übermittlung in die USA ist möglich; die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.facebook.com/privacy/policy/

TikTok Pixel (Marketing). Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck und übertragene Daten entsprechen dem Meta Pixel, bezogen auf Anzeigen bei TikTok (Ereignisse auf webdonkey.io: das Ansehen von Produkt- und Preisseiten, Klicks auf Download, Kontakt und andere Schaltflächen; im Shop Produktansicht, Warenkorb, Kasse, Kauf und Registrierung). Sind Sie bei TikTok angemeldet, kann TikTok die Daten Ihrem Konto zuordnen. Für die Erhebung und Übermittlung sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO); das Wesentliche der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung. Für die weitere Verarbeitung nach der Übermittlung ist TikTok allein verantwortlich. Cookies nach Angaben von TikTok: _ttp und _tt_enable_cookie (13 Monate). TikTok speichert Daten nach eigenen Angaben unter anderem in den USA, in Malaysia und in Singapur und gewährt Konzerngesellschaften in weiteren Ländern Zugriff, auch in Ländern ohne Angemessenheitsbeschluss; TikTok stützt das auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: https://www.tiktok.com/legal/page/eea/privacy-policy/de

In Ländern ohne Angemessenheitsbeschluss kann das Datenschutzniveau niedriger sein als in der EU, und Behörden können dort unter Umständen auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zustehen.

8. Shop: Kundenkonto, Bestellung und Vertrag

8.1 Kundenkonto und Registrierung

Kaufen können Sie nur mit Kundenkonto, weil dort Lizenzschlüssel, Geräte und Abonnements verwaltet werden. Bei der Registrierung verarbeiten wir die Kontoart (Privat- oder Firmenkonto), Anrede, Vor- und Nachname, E-Mail-Adresse, ein Passwort (gespeichert nur als Hashwert), Ihre Anschrift mit Land und gegebenenfalls Bundesland, bei Firmenkonten Firma, Abteilung und Umsatzsteuer-Identifikationsnummer sowie, wenn Sie das angeben, eine abweichende Lieferanschrift. Ihre E-Mail-Adresse bestätigen Sie über einen Link (Double-Opt-in); bestätigen Sie sie nicht und gehört zu dem Konto weder eine Bestellung noch eine Lizenz oder ein Abonnement, löschen wir das unbestätigte Konto nach 30 Tagen automatisch, auf Ihren Wunsch auch früher. Bei der Registrierung und jeder Anmeldung speichert das Shopsystem an Ihrem Kundenkonto Ihre IP-Adresse in gekürzter Form und den Zeitpunkt der letzten Anmeldung. Die Kontoart bestimmt Preise und bestellbare Produkte. Das Konto ist nicht öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gekürzte IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto registrieren und anmelden. Sie werden dafür zu Google weitergeleitet; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Skript von Google bindet der Shop dafür nicht ein. Nach Ihrer Zustimmung bei Google erhalten wir die Angaben des Bereichs „openid email profile“: Ihre Google-Kennung, Ihre E-Mail-Adresse mit der Angabe, ob sie bestätigt ist, Vor- und Nachname und weitere Profilangaben wie die Adresse Ihres Profilbilds. Wir nutzen davon nur Google-Kennung, E-Mail-Adresse und Namen, um ein Kundenkonto anzulegen oder Sie anzumelden; weitere Profilangaben speichern wir nicht. Nicht bestätigte E-Mail-Adressen weisen wir zurück. Die Google-Kennung speichern wir an Ihrem Kundenkonto, solange es besteht. Die Anmeldung mit Google ist freiwillig; Sie können sich ebenso mit E-Mail-Adresse und Passwort registrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Google: https://policies.google.com/privacy

8.3 Bestellung

Für die Bestellung verarbeiten wir die Bestell- und Rechnungsdaten: Produkte, Laufzeit, Preise, Umsatzsteuer, Rabatte, Rechnungsanschrift, Bestellnummer und Zeitpunkt. Ihre Zustimmung zum sofortigen Beginn der Vertragsausführung und Ihre Bestätigung, dass Ihr Widerrufsrecht damit erlischt, speichern wir mit Wortlaut und Zeitpunkt an der Bestellung. Die Pflichtfelder sind für den Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

8.4 Zahlung über Mollie

Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Derzeit bieten wir Kredit- und Debitkarte sowie Apple Pay an; bei Apple Pay ist zusätzlich Apple beteiligt, und es gelten die Datenschutzhinweise von Apple Pay. Mollie erhält die für die Zahlung nötigen Angaben (etwa Name, E-Mail-Adresse, Betrag) und verarbeitet sie in eigener Verantwortung. Für die Eingabe der Kartendaten lädt die Kasse ein Skript von Mollie (js.mollie.com); die Kartenfelder stammen direkt von Mollie, und Mollie erhält dabei Ihre IP-Adresse. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Von Mollie erhalten wir Zahlungsstatus, Zahlungs-, Mandats- und Abonnementkennungen sowie das Land, in dem Ihre Karte oder Ihr Bankkonto geführt wird. Dieses Land speichern wir an der Bestellung; es dient uns neben Ihrer Rechnungsanschrift als Nachweis, in welchem Land die Umsatzsteuer anfällt (Art. 24b und 24f der Durchführungsverordnung (EU) Nr. 282/2011). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Zahlungsland Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweise von Mollie: https://www.mollie.com/de/legal/privacy

8.5 Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Firmenkunde eine Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission: bei Eingabe oder Änderung sowie bei der Anmeldung und vor der Verlängerung eines Abonnements, wenn die letzte Prüfung länger zurückliegt. Übermittelt werden Ihre Nummer und unsere eigene Umsatzsteuer-Identifikationsnummer. Das Ergebnis speichern wir an Ihrem Kundenkonto (Nummer, Ergebnis, Zeitpunkt, der von VIES gemeldete Name und die Anschrift sowie die Abfragekennung), weil wir nur mit bestätigter Nummer ohne Umsatzsteuer abrechnen dürfen und das nachweisen müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. b DSGVO.

8.6 Buchhaltung, Steuerberater und Finanzbehörden

Für Buchhaltung und Steuererklärungen geben wir Rechnungs- und Zahlungsdaten an unseren Steuerberater weiter, der von Berufs wegen zur Verschwiegenheit verpflichtet ist: Datum, Bestell- und Rechnungsnummer, Name, Firma, Umsatzsteuer-Identifikationsnummer, Kundennummer, Land, Zahlungsland, Beträge und die Zahlungskennung bei Mollie. Umsätze melden wir an das Finanzamt und im One-Stop-Shop-Verfahren je Land zusammengefasst an das Bundeszentralamt für Steuern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

8.7 Abonnements, Rabatte, Boni, Gutscheine und Creator-Programm

Bei laufenden Abonnements verarbeiten wir Laufzeiten, Verlängerungstermine, Kopplungen und Zuweisungen von Lizenzen, Rabatte, Boni und Gutscheine sowie die Zahl der Abbuchungen, für die ein Rabatt gilt. Nehmen Sie im Kundenkonto einen Bonus oder eine geänderte Abo-Kondition an, speichern wir zum Nachweis den Zeitpunkt, den Text, dem Sie zugestimmt haben, die Beträge und die IP-Adresse, von der aus Sie zugestimmt haben. Diese Nachweise bewahren wir auf, solange Ihr Kundenkonto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis unser berechtigtes Interesse an der Beweisbarkeit vertraglicher Erklärungen (Art. 6 Abs. 1 lit. f DSGVO).

Änderungen der AGB und der Preise. Kündigen wir eine Änderung unserer AGB oder einen neuen Preis für laufende Abonnements an (§ 13 und § 4 Abs. 1 AGB), speichern wir je Kunde und Änderung Ihre Kundennummer, wann wir sie angekündigt und an sie erinnert haben, ob, wann und auf welchem Weg Sie zugestimmt haben (Link in der E-Mail, Kundenkonto oder, bei einer AGB-Änderung, Bestellung) und für Verträge ohne Zustimmung den Tag ihres Endes. Bei einem neuen Preis speichern wir je Abonnement außerdem den bisherigen und den neuen Betrag mit Währung und wann der neue Betrag gilt. Eine IP-Adresse speichern wir dafür nicht. Diese Nachweise bewahren wir auf, solange Ihr Kundenkonto besteht, und nach seiner Löschung bis zum 31. Dezember des dritten Jahres nach dem Jahr der Löschung; den Tag, an dem ein Vertrag ohne Zustimmung endet, löschen wir mit dem Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweise unser berechtigtes Interesse an der Beweisbarkeit vertraglicher Erklärungen (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

Lösen Sie einen Creator-Code ein oder kommen Sie über den Link eines Creators in den Shop, ordnen wir die Bestellung, mit der Sie das Abonnement abschließen, diesem Creator zu und halten dazu beim Kauf seinen Provisionssatz, den Nettobetrag und die Provision fest; Verlängerungen ordnen wir ihm nicht zu. Weil ein Creator-Code je Kundenkonto nur für eine Bestellung gilt, prüfen wir im Warenkorb, ob Ihr Kundenkonto schon einmal einen genutzt hat. Die Zuordnung belegt die Abrechnung mit dem Creator; wir bewahren sie wie die Bestellung bis zum 31. Dezember des zehnten Jahres nach dem Bestelljahr auf und löschen sie danach automatisch. Wird Ihr Kundenkonto vorher gelöscht, entfernen wir aus der Zuordnung den Bezug zu Ihrem Kundenkonto; Bestellbezug, Satz, Nettobetrag und Provision bleiben bis zum Ende der Frist. Ihren Namen und Ihre Kontaktdaten erhält der Creator nicht. Von Creators speichern wir Name, E-Mail-Adresse, Code und Konditionen für die Abrechnung; zur Anfrage als Creator siehe Abschnitt 8.13. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Creator und unser berechtigtes Interesse an einer richtigen Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

8.8 Erstattungen, Rechnungskorrekturen und Rückbuchungen

Erstatten wir eine Zahlung ganz oder teilweise, etwa nach einem Widerruf, bei einer Abbuchung nach Vertragsende oder bei der Kündigung eines Verbraucher-Jahresabonnements nach § 309 Nr. 9 BGB, läuft die Erstattung über Mollie. Wir speichern dafür die Kennungen von Zahlung und Abonnement, die Beträge und den Stand der Erstattung, und Sie erhalten zu jeder Erstattung eine Rechnungskorrektur (Gutschrift oder Stornorechnung) als PDF per E-Mail; sie steht auch in Ihrem Kundenkonto bei der Bestellung. Bucht Ihre Bank oder Ihr Kartenanbieter eine Zahlung zurück, erstellen wir keine Rechnungskorrektur und vermerken die Rückbuchung in unserer Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8.9 Kündigung ohne Anmeldung

Kündigen Sie über „Verträge hier kündigen“, verarbeiten wir die Angaben im Formular (Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, Vor- und Nachname, E-Mail-Adresse, Lizenzschlüssel oder Bestellnummer, gewünschter Zeitpunkt) sowie Datum und Uhrzeit des Eingangs, um die Kündigung Ihren Verträgen zuzuordnen, sie auszuführen und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 312k BGB). Passen Ihre Angaben zu mehreren laufenden Verträgen, zeigen wir Ihnen diese unmittelbar danach nur mit Produktname und Laufzeit zur Auswahl an. Um Missbrauch zu begrenzen, zählen wir die Kündigungen je IP-Adresse und je E-Mail-Adresse unter einem Hashwert, der nach einer Stunde bzw. 24 Stunden verfällt (Art. 6 Abs. 1 lit. f DSGVO). Die Kündigungserklärung bewahren wir mit Ihren Verträgen auf. Wird Ihr Kundenkonto gelöscht, behalten wir sie als Nachweis bis zum 31. Dezember des dritten Jahres nach ihrem Eingang und entfernen danach Ihre Angaben daraus (Art. 17 Abs. 3 lit. e DSGVO).

8.10 Widerruf über das Online-Formular

Erklären Sie einen Widerruf über das Formular „Vertrag widerrufen“, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer oder die Wahl „alle meine Bestellungen“, Kommentar und, bei Zusatzpaketen aus anderen Bestellungen, Ihre Wahl je Zusatzpaket, ob es mit widerrufen wird oder weiterläuft) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu prüfen und auszuführen und Ihnen den Eingang auf einem dauerhaften Datenträger zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO). Die Eingangsbestätigung nennt für jedes solche Zusatzpaket, ob es mit widerrufen wird oder weiterläuft. Führen wir den Widerruf aus, erstatten wir die Zahlung über Mollie und erstellen eine Stornorechnung (Abschnitt 8.8). Wird Ihr Kundenkonto gelöscht, entfernen wir Name, E-Mail-Adresse und Kommentar aus dem Widerruf; der Vorgang selbst bleibt mit der Bestellung erhalten.

8.11 E-Mails und Mail-Archiv

Wir senden Ihnen E-Mails, die zu Ihrem Konto und Ihren Verträgen gehören, etwa Bestätigungen von Registrierung, Bestellung, Zahlung, Kündigung und Widerruf, Rechnungen und Rechnungskorrekturen, Erinnerungen vor Abbuchungen, Ankündigungen geänderter AGB und Preise mit Erinnerungen daran, Hinweise zu Rabatten, fehlgeschlagenen Zahlungen, Lizenzen und Teams sowie Antworten auf Ihre Meldungen. Der Bestellbestätigung und der Bestätigung des Zahlungseingangs liegen unsere AGB, die Widerrufsbelehrung und die Leistungsbeschreibung als PDF bei. Für den Versand nutzen wir den Mailserver auf dem Server unseres Hosters (Abschnitt 3). Unsere E-Mails enthalten keine Zähl- oder Tracking-Pixel; Öffnungs- und Klickraten messen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich vorgeschriebene Bestätigungen Art. 6 Abs. 1 lit. c DSGVO.

Jede E-Mail, die der Shop versendet, speichern wir samt Empfänger, Betreff, Inhalt, Anhängen und Versandzeitpunkt in einem Archiv im Shop. So können wir nachweisen, dass und wann wir sie versandt haben, Rückfragen beantworten und E-Mails erneut senden (Art. 6 Abs. 1 lit. f DSGVO). Archivierte E-Mails löschen wir sechs Jahre nach dem Versand automatisch; wird Ihr Kundenkonto gelöscht, entfernen wir die an Sie gesendeten E-Mails sofort aus dem Archiv.

8.12 Angebote per E-Mail

Haben Sie bei uns ein Produkt gekauft, senden wir Ihnen gelegentlich E-Mails mit Angeboten zu Ihren Abonnements: das Angebot eines Bonus, die Erinnerung, dass ein angebotener Bonus bald abläuft, und Gutscheine. Dafür verwenden wir die E-Mail-Adresse, die Sie uns beim Kauf genannt haben, und die Sprache Ihres Kundenkontos. Eine Einwilligung holen wir dafür nicht ein: Wir werben so nur bei unseren Kunden und nur für eigene ähnliche Produkte (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für unsere Produkte bei unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Darauf weisen wir bei der Registrierung und in jeder dieser E-Mails hin. Widersprechen können Sie über den Abmeldelink in jeder dieser E-Mails (er funktioniert ohne Anmeldung, Sie bestätigen dort mit einer Schaltfläche), über den Schalter „Angebote zu meinen Abos per E-Mail“ im Kundenkonto oder formlos, etwa per E-Mail an info@webdonkey.io. Ihren Widerspruch speichern wir mit Zeitpunkt und Weg an Ihrem Kundenkonto, solange es besteht, damit Sie keine solchen Angebote mehr erhalten (Art. 6 Abs. 1 lit. c i. V. m. Art. 21 Abs. 3 DSGVO). E-Mails zu Ihren Verträgen erhalten Sie weiterhin.

Einen Newsletter versenden wir nicht.

8.13 Anfrage als Creator

Möchten Sie als Creator für unsere Produkte werben, können Sie über das Formular unter shop.webdonkey.io/affiliate anfragen. Wir verarbeiten Ihre Angaben im Formular (Name, E-Mail-Adresse, wo Sie werben möchten, gewünschter Rabatt für Kunden, gewünschte Provision, Wunschcode und höchste Zahl der Einlösungen) und die Sprache des Shops, um Ihre Anfrage zu prüfen, Ihnen zu antworten und Ihnen gegebenenfalls per E-Mail geänderte Konditionen vorzuschlagen. Ein Kundenkonto brauchen Sie dafür nicht, und Ihre IP-Adresse speichern wir nicht. Um Missbrauch zu begrenzen, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse unter einem Hashwert, den wir mit einem geheimen Schlüssel bilden und der nach einer Stunde bzw. 24 Stunden verfällt. Nehmen wir die Anfrage an, legen wir Sie mit Name, E-Mail-Adresse und den vereinbarten Konditionen als Creator an (Abschnitt 8.7). Abgelehnte und nicht abgeschlossene Anfragen löschen wir sechs Monate nach der letzten Änderung. Eine angenommene Anfrage bewahren wir als Nachweis der Vereinbarung auf, solange Sie Creator sind, und danach bis zum 31. Dezember des dritten Jahres. Unsere E-Mails an Sie liegen im Mail-Archiv (Abschnitt 8.11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung der Anfragen und den Nachweis unser berechtigtes Interesse am Schutz vor Missbrauch und an der Beweisbarkeit der Vereinbarung (Art. 6 Abs. 1 lit. f DSGVO).

8.14 Fehler- und Supportmeldungen

Melden Sie uns im Shop ein Problem, auch über den Link aus einer App, verarbeiten wir Ihre Angaben zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO): die ausgefüllten Felder (Kategorie, Titel, Beschreibung, Fehlermeldung, Schritte zum Nachstellen, erwartetes Verhalten) sowie technische Begleitangaben wie App-Version, Betriebssystemversion, betroffene Seite, Browser und Sprache. Sind Sie angemeldet, ordnen wir die Meldung Ihrem Kundenkonto zu, damit Sie den Verlauf dort sehen. Zur Bearbeitung senden wir die Meldung mit Ihrem Namen und Ihrer E-Mail-Adresse an unsere interne Support-Adresse. Über Antworten und Statusänderungen benachrichtigen wir Sie per E-Mail, sofern Sie dem nicht widersprechen. Einen Teil der gemeldeten Probleme veröffentlichen wir in einer Übersicht bekannter Probleme, stets mit einem eigenen, neutralen Text und ohne Ihre Eingaben oder Angaben zu Ihrer Person. Bitte senden Sie in den Freitextfeldern keine Zugangsdaten und keine personenbezogenen Daten Dritter. Schreiben Sie als Mitglied eines Firmenkontos, sieht das Firmenkonto die Meldung mit Ihrem Namen, kann antworten, und ein Bonus für die Meldung geht an das Firmenkonto. Wird Ihr Kundenkonto gelöscht, lösen wir die Verknüpfung; der Text der Meldung bleibt, damit die Auswertung eines Fehlers nachvollziehbar bleibt. Die vollständige Löschung Ihrer Meldungen können Sie jederzeit verlangen.

8.15 Firmenkonten und Teammitglieder

Ein Firmenkonto kann Teammitglieder per E-Mail einladen und ihnen Lizenzen freigeben. Für die Einladung verarbeiten wir die eingegebene E-Mail-Adresse und senden an sie eine Nachricht, in der die E-Mail-Adresse und der Firmenname des einladenden Kontos stehen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Firmenkonto, Art. 6 Abs. 1 lit. f DSGVO gegenüber der eingeladenen Person). Bis zu einer Zustimmung erfährt das Firmenkonto über die eingeladene Person nichts außer der Adresse, die es selbst eingegeben hat. Erst wenn die eingeladene Person in ihrem eigenen Kundenkonto mit genau dieser E-Mail-Adresse zustimmt, sieht das Firmenkonto ihren Namen und ihre E-Mail-Adresse, kann ihr Lizenzen freigeben, und ihre Meldungen als Mitglied sind dem Firmenkonto zugeordnet (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie widerrufen die Einwilligung, indem Sie im Kundenkonto unter „Team“ austreten; freigegebene Lizenzschlüssel werden dabei erneuert. Bereits geschriebene Meldungen bleiben dem Firmenkonto zugeordnet (Art. 6 Abs. 1 lit. f DSGVO). Offene Einladungen verfallen nach 14 Tagen. Beendete Einladungen und Mitgliedschaften löschen wir 90 Tage nach ihrem Ende. Wird das Kundenkonto einer eingeladenen Person gelöscht, entfernen wir ihre Adresse aus der Mitgliedschaft spätestens am folgenden Tag.

8.16 Discord-Community

Wir betreiben einen Discord-Server für den Austausch rund um unsere Apps. Anbieter ist die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; die Muttergesellschaft Discord Inc. hat ihren Sitz in den USA. Eine Übermittlung in die USA ist möglich; die Discord Inc. nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Verknüpfen Sie Ihr Kundenkonto mit Ihrem Discord-Konto, um die Rolle „Verified“ zu erhalten, erzeugen wir einen Code, der nach sieben Tagen verfällt, und speichern nach dem Einlösen Ihre Discord-Kennung und Ihren Discord-Benutzernamen an Ihrem Kundenkonto. An Discord übermitteln wir nur die Anweisung, dieser Discord-Kennung die Rolle zuzuweisen oder zu entziehen; Name, E-Mail-Adresse, Kundennummer oder Bestellungen übermitteln wir nicht. Die Verknüpfung können Sie jederzeit lösen; dann und mit Ihrem Kundenkonto entfernen wir die Verknüpfungsdaten. Reichen Sie über den Discord-Server einen Funktionswunsch ein, speichern wir Ihre Discord-Kennung, Ihren Discord-Benutzernamen und den Text, um den Wunsch zu bearbeiten; er erscheint unter Ihrem Discord-Konto öffentlich im Kanal des Servers. Diese Einträge sind nicht mit Ihrem Kundenkonto verknüpft und bleiben deshalb, bis Sie ihre Löschung verlangen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Ihre Nutzung von Discord selbst ist Discord verantwortlich: https://discord.com/privacy

8.17 Kontaktaufnahme

Schreiben Sie uns per E-Mail oder über unsere Community-Kanäle, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO). Das Postfach liegt auf dem Mailserver unseres Hosters. Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8.18 Löschung Ihres Kundenkontos und Löschnachweis

Die Löschung Ihres Kundenkontos können Sie jederzeit verlangen, etwa per E-Mail an info@webdonkey.io. Vorher kündigen wir Ihre laufenden Abonnements bei Mollie und senden Ihnen eine abschließende E-Mail. Dann löschen wir die Einträge unserer Erweiterungen zu Ihrem Konto, etwa Lizenzen, Geräte, Boni, Discord-Verknüpfung und Teammitgliedschaften, und die an Sie gesendeten E-Mails im Mail-Archiv. Bestellungen und Rechnungen müssen wir aufbewahren (Abschnitt 12); Ihren Namen und Ihre Anschrift daran sperren wir bis zum Ende der Aufbewahrungsfrist und ersetzen sie danach. Die Hashwerte der Statistik (Abschnitte 4 und 9.3) lassen sich keinem Kundenkonto zuordnen und bleiben deshalb unberührt. Nachweise zu Änderungen der AGB und der Preise bewahren wir nach Abschnitt 8.7 weiter auf. Aus der Creator-Zuordnung Ihrer Bestellungen entfernen wir den Bezug zu Ihrem Kundenkonto (Abschnitt 8.7).

Zum Nachweis halten wir fest, dass und wann wir gelöscht haben: Ihre Kundennummer, einen Hashwert der internen Kennung Ihres Kundenkontos, wer die Löschung ausgeführt hat, die Art der Löschung, gegebenenfalls eine Notiz und die Zahl der gelöschten Einträge je Tabelle. Kundennummer, Hashwert, die ausführende Person und die Notiz entfernen wir nach dem 31. Dezember des dritten Jahres nach der Löschung; danach bleiben nur Datum, Art der Löschung und die Zahl der Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 17 DSGVO.

9. Die Apps und unser Server: alle Datenschnittstellen

9.1 Grundsätze

• Adressen. Die Apps sprechen unseren Server unter shop.webdonkey.io an. Ist er nicht erreichbar oder antwortet er nicht wie erwartet, wiederholen sie die Anfrage unter webdonkey.io; die Website leitet sie an shop.webdonkey.io weiter. Beide Adressen liegen auf dem Server unseres Hosters (Abschnitt 3). Andere Empfänger gibt es bei diesen Schnittstellen nicht.
• Nur auf Anfrage der App. Unser Server antwortet nur auf Anfragen der Apps. Er schickt ihnen nichts von sich aus, es gibt keine Push-Verbindung und keinen Link aus Shop oder Website, der eine App startet.
• Technische Daten. Bei jeder Anfrage erhält der Server Ihre IP-Adresse; jede Anfrage steht mit Adresse, Zeit und User-Agent in der Logdatei (Abschnitt 3). Der Shop setzt auch bei diesen Anfragen ein Sitzungs-Cookie; die Apps speichern es nicht.
• Familie auf einem Mac. Laufen WebDonkey und der WebDonkey Editor zugleich, spricht nur eine der beiden Apps mit dem Lizenzserver. WebDonkey Pages fragt immer selbst. Der WebDonkey Editor meldet sich beim Lizenzserver und bei der Galerie mit der Kennung und Version der eingebauten WebDonkey-Bibliothek; ist WebDonkey nicht installiert, meldet er sich selbst beim Lizenzserver.
• Abschließende Aufzählung. Andere als die folgenden Schnittstellen zwischen den Apps und unserem Server gibt es nicht.

9.2 Lizenz aktivieren, prüfen und abmelden

Zweck. Prüfen, ob Ihre Lizenz gilt und welche Funktionen und Pakete sie freischaltet, und die vereinbarte Zahl gleichzeitig genutzter Geräte durchsetzen.

Wann. Nur wenn Sie in der App einen Lizenzschlüssel eingetragen haben. Etwa drei Sekunden nach dem Start meldet sich die App an, danach prüft sie alle zehn Minuten. Häufiger fragt sie in diesen Fällen: alle zwei Minuten, solange ein anderes Gerät den Sitz belegt oder ein Konflikt besteht; alle 30 Sekunden, solange noch keine geprüfte Antwort vorliegt; jede Minute, wenn der bezahlte Zeitraum abgelaufen und der Server nicht erreichbar ist (solche Versuche erreichen uns nicht); dazu einmal am Ende der Laufzeit und wenn Sie „Jetzt prüfen“ wählen. Beim Beenden und beim Klick auf „Abmelden“ meldet sich die App ab; laufen WebDonkey und der WebDonkey Editor zugleich, meldet sich erst die zuletzt beendete ab.

Gesendet werden bei allen drei Anfragen genau diese Angaben:

Dazu der User-Agent „WebDonkey/Version“ (WebDonkey, WebDonkey Editor) bzw. „WebDonkeyPages/Version“ und Ihre IP-Adresse. Hardware-Kennung und Benutzername verlassen den Mac nur als Hashwert. Wir behandeln die Gerätekennung trotzdem als personenbezogenes Datum: Sie ist pseudonym, nicht anonym. Der Gerätename enthält oft einen Vornamen (etwa „MacBook Pro von Anna“); Sie können ihn in den Systemeinstellungen von macOS ändern. Weil alle drei Apps dieselbe Gerätekennung senden, erkennen wir, welche unserer Apps auf demselben Mac laufen, und zählen sie als einen Sitz.

Antwort. Der Server antwortet mit einer signierten Nachricht: Status der Lizenz, Serverzeit, Zahl der Sitze, ob dieses Gerät den Sitz hält, Ende des bezahlten Zeitraums, die freigeschalteten Produkte mit Status, Laufzeitende, Paket und Zahl der Websites, die Zahl Ihrer gekauften, aber noch keiner Lizenz zugewiesenen Pakete, dazu der Hashwert des Schlüssels, die Installationskennung, die App und die gesendete Gerätekennung. Belegt ein anderer Mac den Sitz, enthält die Antwort dessen Gerätenamen und den Zeitpunkt seiner letzten Rückmeldung, damit Sie den Konflikt lösen können. Teilen Sie eine Lizenz mit anderen Personen, sehen diese deshalb Ihren Gerätenamen. Bei einem Lizenzkonflikt senden wir Ihnen einmal je Konflikt eine E-Mail mit dem Gerätenamen des anfragenden Macs; sie liegt im Mail-Archiv (Abschnitt 8.11).

Im Shop gespeichert:

Welche App fragt, speichern wir nicht. Im Kundenkonto sehen Sie Gerätenamen und letzte Nutzung und können Geräte abmelden; ein Teammitglied, dem eine Lizenz freigegeben ist, sieht den Gerätenamen.

Ohne Verbindung. Erreicht die App den Server nicht, bleiben die Funktionen der Lizenz bis zum Ende des bei der letzten Prüfung bestätigten Zeitraums nutzbar; darin sind drei Tage über das Ende des bezahlten Zeitraums hinaus enthalten (§ 6 Abs. 3 AGB). Der Free-Umfang ist auch ohne Verbindung nutzbar.

WebDonkey Pages kann einen in WebDonkey eingetragenen Lizenzschlüssel auf Ihrem Mac übernehmen; das geschieht nur lokal, danach fragt Pages selbst beim Server. Der WebDonkey Editor speichert ohne installiertes WebDonkey Lizenzschlüssel, signierte Antworten und Installationskennung in einer eigenen Datenbank auf Ihrem Mac.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und unser berechtigtes Interesse an der Verhinderung unberechtigter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen von Hardware-Kennung, Benutzername und Computername auf Ihrem Mac ist für die von Ihnen gewünschte Lizenzfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie beenden die Übermittlung, indem Sie den Lizenzschlüssel aus der App entfernen; die App läuft dann im Free-Umfang.

9.3 Update-Prüfung und Update-Download

Zweck. Ihnen neue Versionen anbieten, auch Sicherheitsupdates.

Wann. Auch ohne Lizenz: WebDonkey beim Start, WebDonkey Editor und WebDonkey Pages vier Sekunden nach dem Start, danach alle zehn Minuten, solange die App läuft, und wenn Sie selbst nach Updates suchen. Im WebDonkey Editor können Sie die automatische Suche in den Einstellungen abschalten, in WebDonkey und WebDonkey Pages nicht.

Gesendet. Die Adresse der Anfrage enthält das Produkt, das Betriebssystem, die Prozessorarchitektur und die installierte Version. Dazu der User-Agent des Update-Moduls („tauri-plugin-updater/Version“), bei WebDonkey zusätzlich die Sprache der App (Deutsch oder Englisch), und Ihre IP-Adresse. Lizenzschlüssel, Installations- oder Gerätekennung werden nicht gesendet.

Antwort. Keine neue Version oder Versionsnummer, Versionshinweise, Datum, Download-Adresse und Signatur. Laden Sie das Update mit „Installieren“, ruft die App die Datei von unserem Server ab und prüft deren Signatur auf Ihrem Mac. Ist eine Änderung unserer AGB angekündigt, enthält die Antwort zusätzlich deren Fassung, Datum, den Tag des Inkrafttretens und die Adressen des neuen Textes; Angaben über Sie enthält sie nicht. Abrufe von Update-Dateien kann der stündliche Import wie Downloads zählen (Abschnitt 4).

Im Shop gespeichert. Je Tag ein Eintrag je Hashwert, Produkt und App-Version mit Datum, einem Hashwert aus IP-Adresse und User-Agent, den wir mit einem geheimen Schlüssel bilden, Plattform, Zahl der Anfragen sowie erster und letzter Anfrage des Tages. Nach 90 Tagen fassen wir die Einträge zu Tageszahlen je Produkt, Version und Plattform ohne Hashwert zusammen und löschen sie; die Tageszahlen bleiben. Weil der Hashwert für jeden Tag gleich gebildet wird, lassen sich Anfragen derselben IP-Adresse innerhalb dieser 90 Tage über mehrere Tage verbinden. Weil alle Apps denselben User-Agent senden, hängt der Hashwert praktisch nur an der IP-Adresse; mehrere Macs hinter einer IP-Adresse zählen als einer.

Rechtsgrundlage. Unser berechtigtes Interesse an einer sicheren und aktuellen Software und an Zahlen zu ihrer Verbreitung (Art. 6 Abs. 1 lit. f DSGVO).

9.4 Versionshinweise

Wann. Wenn Sie in einer App die Versionshinweise öffnen oder darin blättern; auch ohne Lizenz.
Gesendet. Produkt, die gewünschte Seite der Liste und die Sprache (Deutsch oder Englisch), Ihre IP-Adresse und der User-Agent: bei WebDonkey der des eingebauten Browsers der App mit der Herkunftsangabe der App, beim WebDonkey Editor und bei WebDonkey Pages keiner.
Antwort. Die Versionshinweise der gewünschten Seite.
Im Shop gespeichert. Nichts außer der Logdatei; die Abrufe zählen nicht als Seitenaufrufe.
Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO.

9.5 Online-Dokumentation

Wann. Wenn Sie in einer App die Dokumentation öffnen, darin navigieren oder suchen; auch ohne Lizenz. Die App lädt das Inhaltsverzeichnis erst beim Öffnen und verwendet Geladenes zehn Minuten lang wieder.
Gesendet. Die Adresse der Datei, aus der Produkt, Kapitel und Sprache hervorgehen, bei Bildschirmfotos auch, ob Sie die App hell oder dunkel nutzen; dazu Ihre IP-Adresse, der User-Agent und die Sprache des eingebauten Browsers der App und die Herkunftsangabe der App. Anmelde- oder Sitzungsdaten werden nicht verwendet.
Antwort. Inhaltsverzeichnis, Texte, Suchindex und Bilder. Ohne Verbindung zeigt WebDonkey seine eingebaute Dokumentation.
Im Shop gespeichert. Nichts außer der Logdatei; die Abrufe zählen nicht als Seitenaufrufe.
Rechtsgrundlage. Unser berechtigtes Interesse an einer aktuellen Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

9.6 Theme-Galerie

In WebDonkey, im WebDonkey Editor und in WebDonkey Pages können Sie Farbvorlagen („Themes“) aus einer Galerie übernehmen und eigene einreichen. Die Galerie nutzen Sie nur, wenn Sie sie aufrufen; WebDonkey Pages lädt sie erst auf Ihren Klick.

Ansehen und Suchen (ohne Lizenzschlüssel). Gesendet werden Seitengröße, Art der Vorlagen (App oder Editor), Sortierung, Fortsetzungsmarke, dazu Ihre IP-Adresse und der User-Agent „WebDonkey/Version“ (aus allen drei Apps). Ihren Suchbegriff senden die Apps nicht; sie durchsuchen die geladenen Vorlagen auf Ihrem Mac. Gespeichert wird nur ein Zähler unter einem SHA-256-Hashwert Ihrer IP-Adresse zur Begrenzung der Anfragen (höchstens 120 je zehn Minuten), der nach zehn Minuten verfällt.

Eigene Vorlagen ansehen, einreichen und zurückziehen (mit Lizenzschlüssel). Gesendet wird Ihr Lizenzschlüssel, beim Einreichen dazu die Vorlage: Name, Symbol, hell oder dunkel, Hintergrund und zwei Akzentfarben bzw. die Editor-Vorlage (höchstens 4 KB). Einreichen können Sie in WebDonkey und im WebDonkey Editor mit WebDonkey Premium, in WebDonkey Pages mit einem Pages-Paket. Wir speichern die Vorlage mit Status, Zähler und Zeitpunkten und dazu den SHA-256-Hashwert Ihres Lizenzschlüssels. Derselbe Hashwert steht an Ihrer Lizenz; wir können eine Vorlage also Ihrem Kundenkonto zuordnen. Das nutzen wir nur, um Einreichungsgrenzen durchzusetzen (höchstens 20 Schreibanfragen je Stunde und Lizenz), Ihnen Ihre eigenen Vorlagen zu zeigen, Ihre Anfragen zu bearbeiten und rechtswidrige Inhalte zu entfernen. Jede Vorlage prüfen wir vor der Freigabe. In der Galerie steht nie, wer eine Vorlage eingereicht hat. Zurückziehen können Sie eine Vorlage, solange sie nicht freigegeben ist; freigegebene Vorlagen bleiben in der Galerie, auf Anfrage löschen wir sie. Wird Ihr Kundenkonto gelöscht, löschen wir nicht freigegebene Vorlagen und entfernen den Hashwert an den freigegebenen.

Übernahme zählen (ohne Lizenzschlüssel). Übernehmen Sie eine Vorlage (im WebDonkey Editor mit Premium), sendet die App nur deren Kennung. Damit dieselbe Übernahme nicht mehrfach zählt, legen wir für sieben Tage einen SHA-256-Hashwert aus der Kennung der Vorlage und Ihrer IP-Adresse (bei IPv6 dem /64-Netz) in einem Zwischenspeicher ab, dazu für eine Stunde einen Zähler unter einem Hashwert dieses Netzes. Beide Hashwerte bilden wir ohne geheimen Schlüssel; bei IPv4 ließe sich die IP-Adresse daraus durch Ausprobieren ermitteln. Sie werden nicht mit Ihrem Kundenkonto oder Ihrer Lizenz zusammengeführt. In der Datenbank steht an der Vorlage nur die Gesamtzahl.

Antwort. Vorlagenlisten mit Kennung, Name, Symbol, Farben bzw. Editor-Vorlage und Zahl der Übernahmen, bei eigenen Vorlagen deren Status; nie den Urheber.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Ihre eigenen Vorlagen, im Übrigen unser berechtigtes Interesse an einer funktionierenden, missbrauchsfesten Galerie mit aussagekräftiger Sortierung (Art. 6 Abs. 1 lit. f DSGVO).

9.7 Links aus den Apps

Einige Knöpfe in den Apps öffnen eine Seite des Shops oder der Website im Browser, etwa Premium, das Kundenkonto, die Download-Seite, die Seite zum Melden eines Problems, die Rechtstexte oder die Einladung zu unserem Discord-Server. Die App sendet dabei selbst nichts; für den Besuch im Browser gelten die Abschnitte 3 bis 8.

9.8 Was die Apps nie an uns senden

• Inhalte Ihrer Projekte, Sites und Websites, Dateien, Datenbanken, Zugangsdaten zu Servern, Ihre Eingaben an Claude oder andere KI-Dienste, E-Mail-Adresse oder Kennung Ihres Kundenkontos.
• Ihre Hardware-Kennung und Ihren Benutzernamen, außer als Hashwert in der Gerätekennung (Abschnitt 9.2), und nie die MAC-Adresse.
• Bei Update-Prüfung, Versionshinweisen, Dokumentation, Ansehen der Galerie und Übernahme-Zähler: weder Lizenzschlüssel noch Installations- oder Gerätekennung.
• Nutzungsstatistiken, Absturzberichte oder sonstige Telemetrie. Daten austauschen darf die Oberfläche der Apps nur mit shop.webdonkey.io, webdonkey.io und Zielen auf Ihrem Mac. Zusätzlich lädt die Oberfläche von WebDonkey Bilder von Websites, die Sie prüfen (etwa das Vorschaubild im Seiten-Inspektor), und die Live-Vorschauen der Toolbox laden ihre Bausteine von den CDNs aus Abschnitt 10.2. In beiden Apps lädt die Notizen-Ansicht (Notizen und Second Brain, mit Premium) außerdem die Bilder, die eine Notiz über eine Webadresse einbindet, solange Sie das für den Vault nicht abschalten (Abschnitt 10.6).

9.9 Alle Schnittstellen im Überblick

Alle Anfragen stehen zusätzlich etwa 30 Tage in der Logdatei des Hosters (Abschnitt 3).

9.10 Kurzfassungen in den Apps

WebDonkey und der WebDonkey Editor zeigen unter „Rechtliches“ eine Kurzfassung dieser Erklärung. Maßgeblich ist diese Datenschutzerklärung; eine installierte App kann eine ältere Fassung enthalten. Die Apps weisen außerdem unmittelbar vor einzelnen Schritten auf deren Folgen hin, etwa bevor WebDonkey eine Datenbank mit Personendaten auf Ihren Mac holt. Diese Hinweise ergänzen diese Erklärung, sie ändern sie nicht.

10. Verbindungen der Apps zu Dritten

10.1 Grundsatz

Für viele Funktionen verbinden sich die Apps von Ihrem Mac aus direkt mit Diensten Dritter oder mit Zielen, die Sie selbst angeben. Daran sind wir nicht beteiligt, und wir erhalten dabei keine Daten. Der jeweilige Anbieter erhält Ihre IP-Adresse und die genannten Angaben; es gelten seine Datenschutzhinweise. Die wichtigsten Verbindungen:

10.2 WebDonkey

• Software installieren und aktualisieren: die offiziellen Quellen der Hersteller, etwa Homebrew, npm, GitHub, Packagist, Downloads der Hersteller und Spiegelserver für die Systemabbilder virtueller Maschinen.
• Logos der Werkzeuge: die Websites der Hersteller bzw. deren Profil bei GitHub.
• Nur wenn Sie die Funktion nutzen: die Icon-Suche Iconify (api.iconify.design, mit Ihrem Suchbegriff), die Komponenten-Bibliotheken shadcn/ui, Magic UI, Kibo UI und uiverse (über GitHub), die CDNs esm.sh und jsDelivr für die Live-Vorschau von React-Komponenten (mit den Namen der benötigten Pakete) und bei der Domain-Überwachung der Verzeichnisdienst rdap.org (mit dem überwachten Domainnamen).
• Lokale KI: Modelle lädt WebDonkey von registry.ollama.ai bzw. huggingface.co. Chats mit lokalen Modellen bleiben auf Ihrem Mac. Wählen Sie ein Cloud-Modell von Ollama, gehen Ihre Eingaben an die Ollama Inc., USA. Coding-Agenten im Terminal (etwa Qwen Code, Aider, Codex, OpenCode) sind Programme ihrer Hersteller, die WebDonkey auf Wunsch installiert und startet; verbinden Sie sie mit einem Cloud-Anbieter, gehen Ihre Eingaben und der Code, den das Werkzeug liest, an diesen Anbieter. WebDonkey startet sie mit abgeschalteten Nutzungsstatistiken, soweit der Hersteller dafür einen Schalter anbietet.
• Claude-Verwaltung: Ist Claude Code installiert, lädt WebDonkey für die Anzeige des Verbrauchs die Preisliste von Anthropic (platform.claude.com), geprüft beim Start und während WebDonkey läuft: höchstens einmal täglich, nach einem Fehler oder solange ein genutztes Modell dort noch keinen Preis hat höchstens einmal stündlich, ohne Netzverbindung nie. Dabei wird nur die App-Kennung „WebDonkey“ gesendet, keine Angaben über Sie. Die Kosten Ihrer Sitzungen liest WebDonkey aus den Beträgen, die Claude Code selbst in seine Verläufe auf Ihrem Mac schreibt; sie verlassen Ihren Mac nicht. Claude Code selbst ist ein Programm von Anthropic; was Sie Claude auftragen und welchen Code und welche Notizen es liest, geht an Anthropic, und es gelten dessen Bedingungen. Ordnen Sie in WebDonkey einem Claude-Projekt ein Second Brain (einen Ordner mit Notizen) zu, bekommen Sitzungen dieses Projekts im WebDonkey Editor diesen Ordner (Abschnitt 10.4). Starten Sie Claude in einem WebDonkey-Brain oder einem persönlichen Second Brain, kann Claude dessen Notizen über einen Lesezugang abrufen, den WebDonkey dafür auf Ihrem Mac startet (Brain-MCP); dieser verbindet sich mit niemandem, und was Claude darüber abruft, geht wie andere gelesene Notizen an Anthropic. Für Claudian-Brains, die Einrichtung eines persönlichen Second Brain und das Bearbeiten von Notizen mit Claude gilt zusätzlich Abschnitt 10.6.
• SEO-Paket: Audits rufen die Seiten der Website ab, die Sie prüfen. Für die Prüfung der Barrierefreiheit startet WebDonkey einen auf Ihrem Mac installierten Chromium-Browser (etwa Google Chrome) ohne Fenster und lädt die Seiten samt allem, was sie einbinden, etwa Schriften, Skripte oder Statistikdienste anderer Anbieter; diese erhalten dabei Ihre IP-Adresse. Die dafür nötigen Prüfmodule lädt WebDonkey beim ersten Mal aus der npm-Registry.
• Online-Prüfung: Ob Ihr Mac selbst mit dem Internet verbunden ist, prüft WebDonkey mit einer Anfrage ohne Inhalt (HEAD) an one.one.one.one (Cloudflare, Inc., USA) und, falls dort keine Antwort kommt, an dns.google (Google LLC, USA). Das geschieht vor jeder Prüfrunde des Monitorings, wenn eine Prüfung im Monitoring fehlschlägt, bei einem Audit des SEO-Pakets, wenn Seiten nicht antworten (fehlt die Verbindung, danach etwa alle 15 Sekunden, bis sie wieder steht), und nach einem gescheiterten geplanten Ablauf-Test des Wartungs-Pakets. So hält WebDonkey eine fehlende Verbindung Ihres Macs nicht für einen Ausfall Ihrer Website. Die beiden Anbieter erhalten dabei Ihre IP-Adresse und den Zeitpunkt, aber keine Angaben zu Ihnen oder Ihren Websites.
• Ziele, die Sie angeben: Ihre eigenen Server (SSH, SFTP, Datenbanken, Postfächer), Websites im Monitoring, Anfragen im API-Client, Workflows, die Prüfung von MCP-Servern und Seiten im eingebauten Browser.
• Mails senden: Schreiben Sie unter Remote › Mails eine Mail, sendet WebDonkey sie über den Postausgangsserver (SMTP) des Kontos, direkt oder durch dessen SSH-Verbindung, an die Empfänger, die Sie eintragen; als Test geht sie nur an das lokale Mailpit. Den Postausgang (Absender, Empfänger, Betreff, Text, Namen und Größen der Anhänge, Ergebnis und Antwort des Servers) speichert WebDonkey nur auf Ihrem Mac; Sie können Einträge einzeln löschen, mit dem Konto fallen sie weg, und das Backup der App schließt sie ein. In den Ordner „Gesendet“ des Postfachs legt WebDonkey keine Kopie. Für diese Mails sind Sie verantwortlich, nicht wir.

10.3 Wartungs-Paket in WebDonkey

Mit dem Wartungs-Paket betreuen Sie Websites auf Servern, die Sie angeben. Auch dabei erhalten wir keine Daten; alle Verbindungen gehen von Ihrem Mac direkt zum Ziel, und die Prüfungen laufen nur, solange WebDonkey läuft. Scheitert ein geplanter Ablauf-Test, nutzt WebDonkey zusätzlich die Online-Prüfung aus Abschnitt 10.2.

• Updates: WebDonkey fragt öffentliche Verzeichnisse nach neuen Versionen. Gesendet werden Namen und Versionen der installierten Erweiterungen und Pakete, bei WordPress zusätzlich die Versionen von WordPress und PHP und die Sprache der Website, nicht aber ihre Adresse. Ziele: api.wordpress.org und downloads.wordpress.org (WordPress.org), repo.packagist.org (Packagist), registry.npmjs.org (npm), releases.shopware.com (Shopware) und mirror.mage-os.org (Mage-OS). Anfragen an Packagist tragen die Kennung der App mit Versionsnummer und unserer Kontaktadresse.
• Bekannte Schwachstellen: An api.osv.dev und an die npm-Registry gehen Namen und Versionen der installierten Pakete. Von Packagist lädt WebDonkey die Liste bekannter Schwachstellen ohne Angaben zu Ihren Websites. Den Schwachstellen-Feed von Wordfence lädt WebDonkey nur, wenn Sie einen eigenen Schlüssel eingetragen haben, höchstens alle 30 Minuten; gesendet wird nur dieser Schlüssel, der Abgleich mit Ihren Websites findet auf Ihrem Mac statt.
• Datei-Prüfsummen: Für WordPress lädt WebDonkey die offiziellen Prüfsummen von WordPress.org (gesendet werden Version und Sprache von WordPress bzw. Name und Version eines Plugins). Die Dateien selbst prüft ein Hilfsprogramm auf Ihrem Server; ihr Inhalt verlässt den Server nicht.
• Shopware-Updates übernehmen: Erweiterungen aus dem Shopware Store lädt der Server Ihres Shops mit dessen eigenem Store-Zugang; der Zugang bleibt auf dem Server. Andere Erweiterungen lädt WebDonkey auf Ihrem Mac über Packagist und die dort hinterlegte Download-Adresse (oft GitHub), prüft deren Prüfsumme und überträgt sie per SFTP auf den Server.
• Ihre Server und Websites: WebDonkey verbindet sich per SSH und SFTP mit den Servern, die Sie angeben, und ruft die betreuten Websites, ihr Staging und ihre Sitemap per HTTP ab, etwa nach jeder Übernahme. Beim Anlegen einer Website legt WebDonkey kurz eine Testdatei auf den Server und ruft sie über die Adresse ab, um zu prüfen, ob Ordner und Adresse zusammengehören. Visuelle Vergleiche und Ablauf-Tests öffnen die Seiten in Ihrem Chromium-Browser; dabei laden die Seiten auch die Dienste, die sie selbst einbinden, mit Ihrer IP-Adresse. Cookie-Banner blendet WebDonkey für die Aufnahme aus, ohne eine Einwilligung zu erteilen. Schalten Sie in Shopware den Wartungsmodus eines Verkaufskanals über WebDonkey, trägt WebDonkey die IP-Adresse Ihres Macs aus der SSH-Verbindung in die Freigabeliste des Shops ein. Die Statusseite lädt WebDonkey per SFTP in einen Ordner, den Sie wählen; sie enthält keine externen Inhalte und kein Tracking.
• Auf Ihrem Mac: Prüfergebnisse, Berichte, Bildschirmfotos, Prüfsummen-Listen, der Stand vor jeder Übernahme, lokale Kopien Ihrer Websites und auf Wunsch Kopien der Sicherungen. Vor jedem Holen in eine lokale Kopie sichert WebDonkey deren Datenbank; davon bleiben je Website die letzten drei. Ältere Einträge löscht WebDonkey selbst, etwa Einzelergebnisse der Update-Prüfung nach 40 Tagen und visuelle Vergleiche über die letzten zwölf hinaus. Zugangsdaten (etwa für die Staging-Datenbank, den Zugriffsschutz, Test-Zugänge der Ablauf-Tests und Ihren Wordfence-Schlüssel) speichert WebDonkey verschlüsselt (AES-256-GCM); der Schlüssel dazu liegt getrennt von der Datenbank im Konfigurationsordner der App.
• Auf den Servern, die Sie betreuen: Vor jedem Schreiben legt WebDonkey dort eine Sicherung der Datenbank und der betroffenen Dateien an, beim Wiederherstellen einer Sicherung nur, wenn Sie das nicht abwählen; je Umgebung einer Website (Live, Staging) bleiben mindestens die letzten zehn. Sie bleiben dort, bis Sie sie löschen, auch nach dem Archivieren oder dem Ende Ihrer Lizenz. Ins Staging und in lokale Testkopien kopiert WebDonkey Personendaten nur ersetzt (pseudonymisiert): Namen, E-Mail-Adressen, Anschriften, Telefonnummern und IP-Adressen von Kunden werden schon beim Export auf dem Server ersetzt; Sitzungen, Warenkörbe, Zahlungs-Token und Protokolle werden geleert. Das ist eine Pseudonymisierung, keine Anonymisierung: Die Nummern der Datensätze, die Bestellinhalte und die Konten von Administratoren bleiben erhalten.
• Lokal holen: Ohne Wartungs-Paket kopiert WebDonkey die Datenbank unverändert auf Ihren Mac, also mit allen Personendaten der Website; die App weist vorher darauf hin und verlangt Ihre Bestätigung.
• Ihre Rolle: Für die Daten auf den Websites, die Sie betreuen, sind Sie verantwortlich, nicht wir. Betreuen Sie Websites für Kunden, verarbeiten Sie deren Daten in der Regel als deren Auftragsverarbeiter (Art. 28 DSGVO); Ihre Vereinbarung sollte auch Kopien auf Ihrem Mac, Staging und Sicherungen abdecken. Wir sind dabei weder Verantwortlicher noch Auftragsverarbeiter, weil wir auf diese Daten keinen Zugriff haben.

10.4 WebDonkey Editor

Der WebDonkey Editor verbindet sich nur auf Ihre Veranlassung mit Dritten: mit Premium mit Ihren eigenen Servern (SSH, SFTP, Datenbanken, Postfächer), bei Git-Befehlen mit Ihrem Git-Server, über das Programm gh mit GitHub, bei der Einrichtung von Claude Code mit Homebrew und npm. Was Sie Claude Code im Terminal auftragen und welchen Code es liest, geht an Anthropic. Ordnen Sie einem Claude-Projekt oder einer Claude-Sitzung ein Second Brain (einen Ordner mit Notizen) zu, kann Claude Code auch dessen Notizen lesen, und die Namen und Pfade Ihrer Notizen-Ordner stehen in der Anweisung an Claude; auch das geht an Anthropic. Solche Sitzungen bekommen den Lesezugang aus Abschnitt 10.2 (Brain-MCP), den der Editor auf Ihrem Mac startet. Für die Notizen, Claudian-Brains, die Einrichtung eines persönlichen Second Brain und das Bearbeiten von Notizen mit Claude gilt Abschnitt 10.6. Laden Sie in der lokalen KI ein Modell, lädt der Editor es über Ollama von registry.ollama.ai bzw. huggingface.co. Wählen Sie in der lokalen KI ein Cloud-Modell von Ollama, gehen Ihre Eingaben an Ollama. Ist Claude Code installiert, lädt auch der Editor für die Anzeige des Claude-Verbrauchs die Preisliste von Anthropic wie in Abschnitt 10.2 beschrieben, auch wenn WebDonkey nicht läuft. Ohne installiertes WebDonkey speichert der Editor Lizenz, Server-Verbindungen (Passwörter verschlüsselt) und Einstellungen in einer eigenen Datenbank auf Ihrem Mac. Eigene lokale Datenbank-Verbindungen speichert der Editor auf Ihrem Mac, ihre Passwörter im Schlüsselbund von macOS.

10.5 WebDonkey Pages

Inhalte, Entwürfe, Fotos und Einstellungen Ihrer Websites bleiben auf Ihrem Mac. Pages verbindet sich direkt:

• mit der KI, die Sie als KI-Zugang wählen. Mit einem eigenen API-Schlüssel gehen Ihre Chat-Eingaben, die Angaben zu Ihrer Website und die Dateien, die die KI zum Bauen liest, an Anthropic; es gelten Ihr Vertrag mit Anthropic und dessen Datenschutzhinweise. Den Schlüssel speichert Pages verschlüsselt auf Ihrem Mac und sendet ihn nur an Anthropic. Wählen Sie Ihr Claude Code, nutzt Pages dessen Anmeldung auf Ihrem Mac;
• beim Veröffentlichen per SFTP mit dem Server, den Sie angeben. Lassen Sie Pages einen eigenen Server vorbereiten, lädt dieser Server den Webserver Caddy aus dessen offizieller Paketquelle und holt Zertifikate bei Let's Encrypt; Ihr Mac fragt dabei die DNS-Einträge Ihrer Domain ab und prüft, ob der Server antwortet;
• für die automatischen Prüfungen startet Pages einen auf Ihrem Mac installierten Browser (Google Chrome, Chromium oder Microsoft Edge) ohne Fenster und lässt ihn Ihre Website lokal aufrufen. Welche Daten der Browser dabei selbst an seinen Hersteller sendet, richtet sich nach dessen Einstellungen und Bedingungen.

Ist WebDonkey installiert, arbeiten Pages und WebDonkey nur lokal auf Ihrem Mac zusammen. Websites, die Sie im Free-Umfang exportieren, enthalten im Fuß einen schlichten Textlink „Gebaut mit WebDonkey Pages“ auf webdonkey.io, ohne Skript, Bild oder Zählpixel; erst wenn Besucher Ihrer Website ihn anklicken, rufen sie unsere Website auf.

10.6 Notizen und Second Brain (WebDonkey und WebDonkey Editor)

Mit Premium zeigen und bearbeiten beide Apps Ordner mit Notizen auf Ihrem Mac so, wie Obsidian es tut. Dafür gilt:

• Bilder aus dem Netz in Notizen. Bindet eine Notiz ein Bild über eine Webadresse ein (etwa ![](https://…) oder ein Bild in HTML, auch in einer Textkarte einer Canvas), lädt die Notizen-Ansicht es beim Anzeigen (in der Leseansicht wie in der Live-Vorschau) ohne Rückfrage direkt von dem Server unter dieser Adresse, wie Obsidian, solange für den Vault „Inhalte aus dem Netz laden“ eingeschaltet ist (Voreinstellung). Empfänger ist der Betreiber dieses Servers. Er erhält Ihre IP-Adresse, die Adresse des Bildes, den Zeitpunkt und die technischen Angaben, die die Ansicht bei jeder Anfrage mitsendet (etwa Kennung und Sprache der Anzeige). Die Herkunft der Anfrage (Referrer) und Cookies sendet die Ansicht nicht mit. Daraus kann der Betreiber erkennen, dass und wann das Bild von Ihrem Internetanschluss aus abgerufen wurde; ein Bild kann so wie ein Zählpixel wirken. Der Server kann außerhalb der EU stehen. Wir erhalten dabei keine Daten; für die Verarbeitung auf dem Server ist dessen Betreiber verantwortlich, und es gelten seine Datenschutzhinweise. Audio, Video und Webseiten aus dem Netz bettet die Ansicht nicht ein; Webseiten-Karten einer Canvas zeigen nur ihre Adresse, ein Klick öffnet sie in Ihrem Browser. Bilder, PDFs, Audio und Video, die als Datei im Ordner liegen, liest die Ansicht nur auf Ihrem Mac. Die Markdown-Vorschau außerhalb der Notizen (etwa einer README im Editor) lädt nichts aus dem Netz.
• Sie bestimmen, was in Ihren Notizen steht. Eine Webadresse steht nur in einer Notiz, wenn Sie, Claude oder ein anderes Programm sie dort eintragen, etwa beim Übernehmen von Inhalten aus dem Web, oder wenn Sie Notizen anderer übernehmen oder einen geteilten Ordner öffnen. Soll ein Server nichts von einem Abruf erfahren, schalten Sie für den Vault „Inhalte aus dem Netz laden“ aus: Dann zeigt die Ansicht an der Stelle einen Platzhalter und lädt das Bild erst, wenn Sie darauf klicken. Sie können das Bild auch als Datei in den Ordner legen und von dort einbinden oder die Adresse entfernen. Die Einstellung speichert die App in ihrer Datenbank auf Ihrem Mac, nicht im Vault. Nutzen mehrere Personen einen Ordner gemeinsam, lädt jedes Gerät, das die Notiz anzeigt, diese Bilder nach seiner eigenen Einstellung.
• Rechtsgrundlage. Notizen so anzuzeigen, wie sie geschrieben sind, einschließlich der Bilder, die sie aus dem Netz einbinden, gehört zur vereinbarten Leistung (Leistungsbeschreibung, Abschnitte 4.3 und 5.3). Soweit wir für diese Gestaltung der Apps datenschutzrechtlich verantwortlich sind, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO und, etwa wenn nicht Sie selbst, sondern Ihre Firma Vertragspartner ist, auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Notizen ohne Rückfrage vor jedem Inhalt so anzuzeigen, wie Obsidian es tut, damit dieselbe Notiz in beiden Programmen gleich aussieht.
• Einrichtung eines persönlichen Second Brain. Wählen Sie die Art „Persönliches Second Brain“, legt die App eine Anleitung als CLAUDE.md in den Ordner; dabei verbindet sie sich mit niemandem. Die Einrichtung führt Claude Code, ein Programm von Anthropic (Abschnitte 10.2 und 10.4), in WebDonkey im Terminal, im Editor in Mission Control. Claude fragt Sie dabei etwa nach Name, Beruf und Fachgebieten, Ihren Projekten, Bereichen und Themen. Ihre Antworten, auch Angaben über andere Personen, gehen an Anthropic; Claude legt daraus Ordner und Notizen auf Ihrem Mac an. Welche Angaben Sie machen, entscheiden Sie.
• Obsidian Skills. Die Anleitung weist Claude an, Sie zu fragen, ob es die Obsidian Skills von github.com/kepano/obsidian-skills (Open Source, MIT-Lizenz) in den Ordner .claude/skills/ des Brains installieren darf, und sie nur nach Ihrem ausdrücklichen Ja zu laden. Dann lädt Claude Code sie selbst von GitHub (GitHub, Inc., USA); GitHub erhält dabei Ihre IP-Adresse und die Anfrage. Wie Claude Code den Download ausführt, richtet sich nach Claude Code und Ihren Einstellungen dort. Die Apps laden die Skills nicht. Auf das Obsidian-Plugin Iconize weist Claude nur hin; installieren Sie es, geschieht das in Obsidian.
• Claude in einem eingerichteten persönlichen Second Brain. Starten Sie Claude in einem persönlichen Second Brain nach dessen Einrichtung, geben die Apps Claude eine kurze Arbeitsanleitung als Zusatz zur Anweisung mit. Sie nennt das Linkformat und die Ordner für Anhänge, Daily Notes und Vorlagen, die die Apps dafür auf Ihrem Mac aus den Obsidian-Einstellungen des Ordners (.obsidian/) lesen; mit der Anweisung geht sie an Anthropic. Sitzungen in einem persönlichen Second Brain oder einem WebDonkey-Brain bekommen auch den Lesezugang aus Abschnitt 10.2 (Brain-MCP).
• Claudian-Brains. Jedes Brain hat eine Art, die Sie wählen und ändern können: Claudian-Brain, WebDonkey-Brain oder persönliches Second Brain. Die Art speichert die App in ihrer Datenbank auf Ihrem Mac, nicht im Ordner. Obsidian-Vaults, für die Sie keine Art gewählt haben, behandelt die App in der Regel als Claudian-Brain. Dort starten beide Apps Claude Code so, wie das Obsidian-Plugin Claudian es tut: mit dem System-Prompt von Claudian (Open Source, MIT-Lizenz) und den Claudian-Einstellungen des Ordners, etwa Modell, Rechte-Modus, Umgebungsvariablen, eigene Anweisungen und Skills, ohne solche Einstellungen mit den Standards von Claudian. Der System-Prompt nennt den Pfad des Ordners auf Ihrem Mac und, wenn Sie ihn in Claudian eingetragen haben, Ihren Namen; mit Ihren Nachrichten geht er an Anthropic. Die MCP-Server, die im Ordner für Claude Code eingetragen sind (.mcp.json, aus älteren Claudian-Versionen .claude/mcp.json), startet Claude Code wie in Claudian ohne Rückfrage, und die Frage von Claude Code, ob Sie dem Ordner vertrauen, entfällt für diese Sitzung. Mit wem sich diese Server verbinden, bestimmen sie selbst; wir erhalten dabei keine Daten. Den Lesezugang aus Abschnitt 10.2 (Brain-MCP) bekommt eine Sitzung, die in einem Claudian-Brain startet, nicht.
• Chats in Claudian. Ist im Ordner das Plugin Claudian eingerichtet, legt die App für jeden Chat, den Sie dort in ihr neu beginnen, eine kleine Datei unter .claudian/sessions/ im Ordner an: einen Titel (den Anfang Ihrer ersten Nachricht, höchstens 50 Zeichen), Zeitpunkte, die Kennung der Sitzung und die verknüpfte Notiz. So zeigt Claudian den Chat in seiner Liste; umgekehrt zeigt die App Chats aus Claudian mit ihrem Titel. Den Verlauf selbst speichert Claude Code auf Ihrem Mac. Die Datei liegt im Ordner und wird mit ihm synchronisiert oder geteilt, wenn Sie das tun; löschen können Sie sie in Claudian oder als Datei.
• Mit Claude arbeiten und bearbeiten. „Mit Claude“ gibt Claude mit jeder Nachricht den Pfad der offenen Notiz und den markierten Text mit, Mission Control in einem Claudian-Brain ebenso (die offene Notiz mit der ersten Nachricht). „Mit Claude bearbeiten“ (nur auf Ihren Klick oder mit ⌘⇧E) sendet den markierten Text oder den Absatz an der Schreibmarke, Ihre Anweisung und den Pfad der Notiz über Ihr Claude Code an Anthropic. Claude darf dabei nur lesen: Dateien des Ordners sowie, wie in Claudian, im Web suchen und Webseiten abrufen. Die Änderung übernimmt die App erst auf Ihren Klick; als Sitzung speichert Claude Code diese Bearbeitung nicht.
• Brain aus bestehenden Notizen. Lassen Sie Claude aus den Notizen eines Ordners ein Claudian- oder WebDonkey-Brain einrichten, liest Claude die Notizen und schlägt eine Anleitung bzw. eine Struktur vor; was Claude liest, geht an Anthropic. Auf Wunsch legt die App vorher eine Zip-Sicherung des Ordners neben ihm an; sie bleibt auf Ihrem Mac.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, wenn eine Rechtsgrundlage das erlaubt. Empfänger sind:

Creators erhalten keine Daten unserer Kunden. In Drittländer außerhalb der EU und des EWR können Daten nur bei den Diensten aus Abschnitt 7 und bei Discord (Abschnitt 8.16) gelangen, mit den dort genannten Garantien. Verbindungen, die die Apps auf Ihre Veranlassung direkt zu Anbietern außerhalb der EU aufbauen (Abschnitt 10), sind keine Übermittlung durch uns.

12. Speicherdauer im Überblick

Wir löschen Daten, sobald sie für ihren Zweck nicht mehr nötig sind und keine Aufbewahrungspflicht besteht. Die folgende Tabelle zeigt den tatsächlichen Stand; „ohne automatische Löschung“ heißt, dass die Daten bleiben, bis wir sie löschen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), für Statistik und Werbemessung über „Cookie-Einstellungen“ unten auf jeder Seite. Sie können sich bei einer Aufsichtsbehörde beschweren (Abschnitt 2). Für alle Anliegen genügt eine E-Mail an info@webdonkey.io.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung, etwa für Angebote per E-Mail (Abschnitt 8.12), können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr dafür.

14. Bereitstellung und automatisierte Entscheidungen

Für Kundenkonto und Bestellung brauchen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir keinen Vertrag schließen. Die Angaben der Lizenzprüfung sind nötig, damit die Apps die Funktionen Ihrer Lizenz freischalten; ohne Lizenzschlüssel laufen die Apps im Free-Umfang. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen.

Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht. Die automatische Vergabe des Sitzes einer Lizenz setzt nur die vereinbarten Nutzungsregeln um (§ 6 AGB); Fragen dazu klären wir mit Ihnen persönlich.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an Website, Shop oder Apps es erfordern. Es gilt die jeweils veröffentlichte Fassung.

Version 2026-10-23 · Stand: 23. Oktober 2026