Datenschutzerklärung

Kurz gesagt: Diese Seite bindet keine Werbung, keine Social-Media-Plugins und kein Tracking ein. Die öffentlichen Seiten setzen keine Cookies; nur der Anmeldebereich verwendet ein technisch notwendiges Sitzungs-Cookie (siehe Benutzerkonten). Es werden keine Profile gebildet und keine Daten unaufgefordert an Dritte weitergegeben. Für eine Besucherstatistik werte ich die Seitenabrufe auf dem eigenen Server aus, ohne Cookie, ohne Skript im Browser und ohne die IP-Adresse zu speichern (siehe Reichweitenmessung).

Eine Ausnahme gibt es: die vier Videos auf der Startseite. Sie werden erst nach einem Klick von YouTube geladen. Vorher liegt dort nur ein Standbild von meinem eigenen Server, und es geht keine Anfrage an Google raus. Wer nicht klickt, für den ändert sich nichts (siehe Videos).

Verantwortlicher

Timo Britz · Sülzgürtel 47 · 50937 Köln · info@timobritz.de

Hosting & Server-Logdateien

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf speichert der Server automatisch technische Zugriffsdaten in Logdateien:

• IP-Adresse, nach Angaben von IONOS bereits bei der Erfassung anonymisiert
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• Browsertyp und Betriebssystem, ggf. Referrer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Die Logdateien werden nach höchstens acht Wochen gelöscht. Die Übertragung ist per SSL/TLS verschlüsselt.

Speicherung im Browser (statt Cookies)

An folgenden Stellen speichert diese Seite etwas lokal in Ihrem Browser (localStorage), nichts davon wird an den Server übertragen:

• die gewählte Darstellung (hell/dunkel) über den Schalter in der Navigationsleiste jeder Seite (Schlüssel tb-thema); gespeichert wird erst, wenn Sie den Schalter benutzen,
• im Haushaltsbuch Ihre Eingaben, aber nur wenn Sie die Speicherung dort ausdrücklich einschalten,
• in den Werkzeugen des geschützten Bereichs (nur mit Konto und gesonderter Freigabe) die dort angelegten Daten und die Farbeinstellung; ein laufender Simulationsstand liegt im sessionStorage und endet mit dem Tab. Diese Werkzeuge rechnen vollständig im Browser. Es werden keine Daten an den Server übertragen und keine fremden Server angefragt,
• im Spiel Merger unter /merger/spielen/ der Spielstand, der Punkterekord, eine Bestenliste der zehn besten Spiele sowie die Einstellungen für Ton und Video-Modus (Schlüssel merger.*). Damit das Spiel auch ohne Netz startet, legt es seine eigenen Programmdateien im Zwischenspeicher des Browsers ab (Service Worker, Cache Storage). Auch das Spiel läuft vollständig im Browser; es werden keine Daten an den Server oder an Dritte übertragen. Löschen können Sie diese Angaben über die Browser-Einstellungen.
• im Spiel Squishly unter /squishly/spielen/ der Spielstand mit Fortschritt, Münzen und Einstellungen (Schlüssel jumpmaster.*). Er ist von der Android-App getrennt. Auch dieses Spiel läuft vollständig im Browser; es werden keine Daten an den Server oder an Dritte übertragen, und es gibt dort weder Käufe noch ein Konto.
• in den kostenlosen Werkzeugen die Vokabelliste des Vokabeltrainers (Schlüssel tb-vokabeltrainer-liste), die Haken der Notfallordner-Checkliste (tb-notfallordner-haken) und die zuletzt gewählte Auswahl im Konjugationstrainer (tb-konjtrainer); gespeichert wird erst, wenn Sie dort etwas eintragen, abhaken oder starten.

Das alles dient allein dem von Ihnen gewünschten Zweck und verlässt Ihr Gerät nicht. Da diese Speicherung für den gewünschten Dienst unbedingt erforderlich ist, ist kein Einwilligungsbanner nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen können Sie sie jederzeit über die Browser-Einstellungen.

Reichweitenmessung (Statistik)

Um zu sehen, welche Seiten gelesen werden und wie Besucher hierher finden, wertet diese Website ihre Seitenabrufe selbst auf dem eigenen Server aus. Dafür gibt es kein Cookie und kein Skript: Auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen. Verarbeitet wird nur, was Ihr Browser beim Abruf einer Seite ohnehin an den Server sendet. Externe Dienste (etwa Google Analytics) sind nicht eingebunden, und es gehen keine Daten an Dritte.

Beim Abruf einer Seite werden erfasst:

• Zeitpunkt und aufgerufene Seite, dazu Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign), falls vorhanden,
• die Herkunft: nur der Domainname der verweisenden Seite (etwa „google.de“), nie die vollständige Adresse; beim Wechsel innerhalb dieser Website nur der Vermerk „intern“,
• aus der Browserkennung (User-Agent) nur die Geräteklasse (Desktop, Mobil, Tablet) sowie Browser und Betriebssystem ohne Versionsnummern,
• aus der Spracheinstellung des Browsers nur die bevorzugte Sprache (etwa „de“),
• Land und gegebenenfalls ungefährer Ort, ermittelt aus der gekürzten IP-Adresse.

Die IP-Adresse wird nicht gespeichert. Der Server kürzt sie sofort: Bei IPv4 fällt der letzte Zahlenblock weg, bei IPv6 die hintere Hälfte. Mit der gekürzten Adresse werden Land und Ort in einer Datenbank nachgeschlagen, die auf diesem Server liegt; dabei geht keine Anfrage nach außen. Damit mehrere Seitenaufrufe als ein Besuch zusammengefasst werden können, bildet der Server aus gekürzter IP-Adresse, Browserkennung und einem jeden Tag neu erzeugten Zufallswert einen Prüfwert (Hash). Der Zufallswert wird am Folgetag gelöscht. Danach lässt sich der Prüfwert nicht mehr nachbilden, und Besuche verschiedener Tage lassen sich nicht miteinander verknüpfen. Profile entstehen nicht.

Außerdem wird gezählt, wie oft bei den Windows-Programmen auf „Kaufen“ geklickt und ein Installationsprogramm heruntergeladen wird. Dabei werden nur die Anzahl, die Sprachfassung und die Seite dieser Website gespeichert, von der der Klick kam. Abrufe durch Suchmaschinen und andere Programme (Bots) werden getrennt und nur als Anzahl je Programm gezählt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, zu verstehen, welche Inhalte genutzt werden, wie Besucher die Seite finden und ob die Seiten zu den Programmen ihren Zweck erfüllen, um das Angebot zu verbessern. Die IP-Adresse wird gekürzt und nicht gespeichert, der Prüfwert wechselt täglich, auf Ihrem Gerät wird nichts gespeichert oder ausgelesen, und die Einzeldaten werden nach 30 Tagen gelöscht. Nach meiner Abwägung überwiegen Ihre Interessen deshalb nicht. Die Verarbeitung findet auf dem Server von IONOS statt (siehe Hosting).

Speicherdauer: Die einzelnen Seitenaufrufe (mit dem Tages-Prüfwert, ohne IP-Adresse) werden nach 30 Tagen gelöscht. Danach bleiben nur zusammengefasste Tageszahlen ohne Personenbezug (etwa „Seite X, zwölf Besuche aus Deutschland“); sie werden nach 25 Monaten gelöscht. Der tägliche Zufallswert wird am Folgetag gelöscht.

Wenn Sie nicht gezählt werden möchten: Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, erfasst der Server Ihre Abrufe gar nicht. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt.

Land und Ort bestimmt die Datenbank „IP to City Lite“ von DB-IP: IP Geolocation by DB-IP, lizenziert unter CC BY 4.0. Die Datei liegt auf diesem Server; DB-IP erhält keine Daten.

Benutzerkonten und geschützter Bereich

Für den Download der Projektdateien gibt es Benutzerkonten. Gespeichert werden Benutzername, E-Mail-Adresse, ein Hashwert des Passworts (das Passwort selbst nicht), Zeitpunkt der Registrierung und der letzten Anmeldung sowie eine optionale Freitext-Nachricht aus dem Antrag; dazu kann eine interne Notiz zum Konto kommen. Stimmen Sie den Nutzungsbedingungen des Download-Bereichs zu, werden Fassung, Zeitpunkt und IP-Adresse der Zustimmung als Nachweis bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden ausschließlich zur Zugangsprüfung und Missbrauchsabwehr verwendet und auf Wunsch gelöscht. Wird einem Konto etwas freigeschaltet, geht eine kurze Bestätigung an die hinterlegte E-Mail-Adresse.

Sitzungs-Cookie: Die Seiten des Anmeldebereichs (Anmelden, Konto beantragen, Passwort zurücksetzen, Konto, Downloads und die 3D-Druck-Galerie) setzen ein technisch notwendiges Cookie namens tbsitzung. Es enthält eine zufällige Kennung, gilt bis zum Schließen des Browsers, wird nur über HTTPS übertragen und ist für Skripte nicht lesbar. Es dient der Anmeldung und dem Schutz der Formulare. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Zusätzlich wird ein Sicherheitsprotokoll geführt (Anmeldungen und Fehlversuche, Registrierung, Freigaben, Downloads, hochgeladene Dateien, das Öffnen freigegebener Werkzeuge, Passwortänderungen, dazu die Verkaufsereignisse aus dem Shop, siehe Kauf von Lizenzscheinen). Auch fehlgeschlagene Anmeldeversuche ohne Konto werden mit der eingegebenen Kennung protokolliert. Darin wird jeweils auch die vollständige IP-Adresse des Zugriffs gespeichert, anders als bei der Reichweitenmessung, wo das ausdrücklich nicht geschieht. Grund ist, dass sich Angriffe auf Konten sonst nicht nachvollziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Verarbeitung, Art. 32 DSGVO). Protokolleinträge werden nach 24 Monaten automatisch gelöscht.

Dateiablage: Angemeldete Nutzer können Dateien ablegen. Gespeichert werden die Datei, ihr Originalname, Größe, Dateityp, eine optionale Beschreibung und der Zeitpunkt. Wer eine Datei teilt, macht sie mit seinem Benutzernamen allen angemeldeten Nutzern sichtbar. Gelöscht wird durch den Nutzer selbst oder mit dem Konto (Art. 6 Abs. 1 lit. b DSGVO).

Passwort zurücksetzen

Wer sein Passwort vergessen hat, kann sich einen Link an die hinterlegte E-Mail-Adresse schicken lassen. Gespeichert wird dabei nur ein Prüfwert (Hash) des Links, nicht der Link selbst. Wer die Datenbank läse, könnte damit nichts anfangen. Der Link gilt 60 Minuten und ist einmalig verwendbar; ältere offene Links desselben Kontos verfallen sofort. Die Datensätze werden nach 7 Tagen gelöscht. Der Versand erfolgt über den Mailserver von IONOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aus Datenschutzgründen ist die Rückmeldung des Formulars immer dieselbe, unabhängig davon, ob es zu der Eingabe ein Konto gibt. So lässt sich über das Formular nicht herausfinden, wer hier ein Konto hat.

Schutz vor automatisierten Zugriffen

Um Massenanmeldungen und das Durchprobieren von Passwörtern zu verhindern, werden Anmelde-, Registrierungs- und Passwortformulare begrenzt. Dafür wird ein gekürzter Teil der IP-Adresse gespeichert (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier Gruppen), nicht die vollständige Adresse. Diese Einträge werden nach 24 Stunden automatisch gelöscht. Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld und eine Zeitprüfung; beides erzeugt keine gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Dienst wie Google reCAPTCHA wird bewusst nicht eingesetzt.

Dieselbe Begrenzung gilt für das Kontaktformular. Zusätzlich wird dort vermerkt, dass eine bereits gelöste Rechenaufgabe verbraucht ist. Gespeichert wird davon nur eine Prüfsumme ohne Personenbezug, ebenfalls für längstens 24 Stunden.

Downloads und 3D-Druck-Galerie

Die Galerie ist ohne Konto einsehbar. Für Projektpakete und Modelldateien stellen Sie mit Ihrem Konto eine Download-Anfrage. Gespeichert werden Paket oder Modell, der Zeitpunkt, bei Projektpaketen eine optionale Begründung im Freitext, meine Entscheidung (Freigabe oder Ablehnung) mit Zeitpunkt und Notiz sowie Anzahl und Zeitpunkt der Downloads. Zweck ist allein die von mir vorgesehene Einzelfreigabe der Dateien (Art. 6 Abs. 1 lit. b DSGVO). Die Anfragen werden mit dem Konto gelöscht. In das Freitextfeld bitte keine sensiblen Angaben schreiben. Es wird nur von mir gelesen.

Videos (YouTube, erst auf Klick)

Im Abschnitt „Vier Aufnahmen aus der Werkstatt“ auf der Startseite liegen vier kurze Videos. Beim Laden der Seite wird nichts von YouTube geholt. Zu sehen ist zunächst nur ein Standbild, das auf meinem eigenen Server liegt. Es gibt an dieser Stelle also keine Anfrage an Google, keine Cookies und keine Übermittlung Ihrer IP-Adresse.

Erst wenn Sie auf einen Abspiel-Knopf drücken, wird der Abspieler von YouTube nachgeladen. Ab diesem Moment verarbeitet die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Daten, insbesondere Ihre IP-Adresse, Angaben zu Gerät und Browser sowie die Information, welches Video auf welcher Seite aufgerufen wurde. Sind Sie dabei bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss.

Ich verwende die Adresse youtube-nocookie.com; nach Angaben von Google werden dabei erst beim Abspielen Daten für personalisierte Werbung gesetzt. Rechtsgrundlage für das Nachladen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick auf den Abspiel-Knopf erteilen. Ohne Klick geschieht nichts. Die Einwilligung gilt jeweils für den Seitenaufruf; sie wird nicht gespeichert und ist mit dem Neuladen der Seite wieder aufgehoben. Dabei kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres bei Google: policies.google.com/privacy.

Kontaktaufnahme

Wenn Sie mir per E-Mail oder über LinkedIn schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der LinkedIn-Verweis auf der Startseite ist ein einfacher Link. Es sind keine Social-Media-Plugins eingebunden, es fließen dadurch beim Laden der Seite keine Daten an LinkedIn ab.

Kontaktformular

Auf der Startseite und am Ende jeder Projektseite steht ein Formular. Wenn Sie es abschicken, verarbeite ich:

• Name und E-Mail-Adresse, damit ich weiß, wem ich antworte;
• den Text Ihrer Nachricht;
• das Projekt, von dessen Seite das Formular abgeschickt wurde;
• den Zeitpunkt und einen gekürzten Teil Ihrer IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten vier Gruppen), nicht die vollständige Adresse.

Rechtsgrundlage ist bei Anfragen zu Produkten und Verträgen, etwa zum Kauf eines Lizenzscheins, Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, siehe Kauf von Lizenzscheinen), bei allen übrigen Anfragen Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, an mich gerichtete Anfragen zu beantworten. Eine Einwilligung ist dafür nicht erforderlich. Soweit die Verarbeitung auf lit. f beruht, können Sie ihr widersprechen (Art. 21 DSGVO). Die Angabe der Daten ist freiwillig. Ohne Adresse kann ich allerdings nicht antworten.

Die Nachricht wird mir per E-Mail zugestellt und zusätzlich auf dem Server abgelegt, damit sie nicht verloren geht, falls der Mailversand einmal klemmt. Beides lösche ich, sobald die Anfrage erledigt ist, spätestens nach sechs Monaten. Ausgenommen sind Anfragen, aus denen eine Bestellung wird; sie bewahre ich nach den gesetzlichen Fristen auf. Eine Weitergabe an Dritte findet nicht statt. Ein Schreiben ohne Formular geht genauso an die Adresse im Impressum.

Zum Spamschutz enthält das Formular ein für Menschen unsichtbares Feld, eine signierte Zeitprüfung und eine Rechenaufgabe als Bild. Diese Aufgabe wird von meinem eigenen Server gezeichnet und geprüft. Es ist kein fremder Captcha-Dienst eingebunden, insbesondere nicht Google reCAPTCHA. Es werden dafür keine Cookies gesetzt und keine Daten an Dritte übertragen. Rechtsgrundlage für den Spamschutz ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Massenversand). Ist die Rechenaufgabe nicht lesbar, ist eine E-Mail an die Adresse im Impressum gleichwertig.

Kauf von Lizenzscheinen für die Windows-Programme

Dieser Abschnitt gilt für den Kauf eines Lizenzscheins für Aktenlage, Vokabelwerk, Tabula, Mietfix und Wegweiser. Beim Kauf über Digistore24 stellt mein Webserver den Lizenzschein für alle fünf Programme automatisch aus.

Kauf über Digistore24. Kaufen Sie über Digistore24, ist die im Bestellformular genannte Gesellschaft der Digistore24-Gruppe (je nach Land die Digistore24 GmbH, Hildesheim, oder eine ihrer Schwestergesellschaften) für Bestellung, Zahlung und Rechnung eigenständig verantwortlich; dafür gilt ihre im Bestellformular verlinkte Datenschutzerklärung.

Daten, die ich von Digistore24 erhalte (Art. 14 DSGVO). Nach der Zahlung meldet mir Digistore24 die Bestellung für alle Programme automatisch an meinen Webserver; zusätzlich kann mir Digistore24 die Bestellung per E-Mail mitteilen. Diese Daten erhebe ich also nicht bei Ihnen, sondern erhalte sie von Digistore24: Ihren Namen, gegebenenfalls Firma oder Schule, Ihre E-Mail-Adresse, die Bestellnummer, das gekaufte Programm, Betrag, Währung und Zahlart sowie spätere Meldungen über Erstattungen und Rückbuchungen. Weitere Angaben aus dem Bestellformular, etwa Anschrift und Zahlungsdaten, speichere ich weder in der Datenbank des Shops noch im Verzeichnis der Lizenzscheine.

Zweck und Rechtsgrundlage. Aus diesen Daten stelle ich den Lizenzschein aus und schicke ihn Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ich Ihnen mit dem Schein das Nutzungsrecht am Programm einräume. Den Nachweis der Zustellung, die Aufklärung von Fehlern und die Bearbeitung von Erstattungen stütze ich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine nachvollziehbare Abwicklung. Die Bestellmeldungen bewahre ich so lange auf wie das Verzeichnis der Lizenzscheine. Abrechnungen von Digistore24 an mich, in denen Bestellungen aufgeführt sein können, bewahre ich als Buchungsbelege acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Automatische Ausstellung. Nach der Zahlung übermittelt Digistore24 die Bestellung an meinen Webserver bei IONOS. Der Server prüft die Signatur der Meldung und verarbeitet nur echte Meldungen von Digistore24. Er stellt den Lizenzschein aus, speichert ihn mit Lizenznummer, Name, E-Mail-Adresse, Bestellnummer und Zeitpunkt in seiner Datenbank, schickt ihn Ihnen per E-Mail über den Mailserver von IONOS und zeigt ihn auf der Bestätigungsseite an. Die Bestätigungsseite ist nur über den persönlichen Link aus Ihrer Bestellung mit Zugangscode erreichbar. Aus der Datenbank kann ich einen verlorenen Schein erneut senden (Art. 6 Abs. 1 lit. b DSGVO).

Eingang der Bestellung und Versand des Lizenzscheins vermerke ich zusätzlich im Sicherheitsprotokoll, jeweils mit Lizenznummer und E-Mail-Adresse; gemeldete Erstattungen und Rückbuchungen mit der Bestellnummer. Ihre IP-Adresse wird dabei nicht gespeichert, denn die Einträge entstehen durch die Meldung von Digistore24 an meinen Server. Zweck ist der Nachweis der Zustellung und die Aufklärung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 24 Monaten gelöscht.

Ausstellung von Hand. Scheine, die ausnahmsweise von Hand ausgestellt werden, etwa als Ersatz, aus Kulanz oder beim Kauf direkt bei mir, erstelle ich im geschützten Verwaltungsbereich desselben Webservers. Sie werden in derselben Datenbank gespeichert und Ihnen per E-Mail geschickt.

Kauf direkt bei mir. Soweit ein Programm direkt bei mir gekauft werden kann (derzeit Aktenlage), erhebe ich die Daten bei Ihnen: Ihren Namen (er steht im Lizenzschein), Ihre E-Mail-Adresse, die Rechnungsanschrift, Bestell- und Zahlungsdaten und die Lizenznummer. Zweck ist die Abwicklung des Vertrags einschließlich Angebot, Rechnung und Zusendung des Scheins (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahre ich acht Jahre auf, Geschäftsbriefe wie Angebot und Annahme sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Eine Weitergabe an Dritte findet nicht statt, abgesehen von der Bank im Rahmen der Überweisung.

Widerruf. Beim Kauf über Digistore24 wickelt Digistore24 Widerruf und Erstattung ab; ich erhalte eine Meldung darüber. Widerrufen Sie einen Direktkauf bei mir, verarbeite ich Ihre Erklärung, Ihren Namen, die Bestell- oder Lizenznummer und Ihre E-Mail-Adresse, um die Erstattung abzuwickeln und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355 ff. BGB). Diese Angaben bewahre ich drei Jahre ab dem Ende des Jahres auf, soweit keine längere steuerliche Aufbewahrungspflicht gilt.

Verzeichnis der Lizenzscheine. Für jeden ausgestellten Schein führe ich ein Verzeichnis mit Lizenznummer, Programm, Name, gegebenenfalls E-Mail-Adresse und Bestellnummer, Ausstellungsdatum und Anzahl der Arbeitsplätze. Für alle Scheine ist das die Datenbank des Shops auf meinem Webserver. Das Verzeichnis dient dazu, verlorene Scheine kostenlos mit derselben Nummer neu auszustellen oder erneut zu senden (Ersatzschein), Übertragungen nachzuvollziehen und Missbrauch aufzuklären (Art. 6 Abs. 1 lit. b und f DSGVO). Ich führe es bis zum Ende der Unterstützung der Hauptversion, für die der Schein gilt, längstens bis zum Ablauf der steuerlichen Aufbewahrungsfristen; danach lösche ich die Einträge.

Der Lizenzschein selbst enthält Name, Lizenznummer, Ausstellungsdatum und gegebenenfalls die E-Mail-Adresse im Klartext. Er liegt unverschlüsselt im Datenordner des Programms, damit das Programm den Lizenzstand ohne Anmeldung anzeigen kann; der Name wird im Programm angezeigt. Das Programm prüft den Schein ohne Netzverbindung und meldet nichts an mich.

Die Windows-Programme

Aktenlage, Vokabelwerk, Tabula, Mietfix und Wegweiser laufen auf Ihrem Rechner. Ihre Dokumente, Vokabeln, Noten, Abrechnungen und Einträge erreichen mich zu keinem Zeitpunkt; für diese Daten bin ich weder Verantwortlicher noch Auftragsverarbeiter. Die Programme selbst haben keine Aktivierung, kein Konto, keine Telemetrie und keine Nutzungsstatistik.

WebView2-Laufzeit von Microsoft. Die Programmfenster nutzen die WebView2-Laufzeit von Microsoft, die unter Windows 11 zum System gehört. Sie kann unabhängig von den Programmen eigene Verbindungen zu Microsoft aufbauen, etwa für Updates und Fehlerberichte. Die Programme übermitteln dabei keine Inhalte. Wegweiser ab Fassung 1.1.0, Aktenlage ab Fassung 1.8.1, Tabula ab Fassung 1.3.2 und Mietfix ab Fassung 1.4.1 schalten diese Hintergrundabfragen beim Start ab, soweit sie sich abschalten lassen; eine Verbindung der Laufzeit zu Microsoft bleibt. Die übrigen Programme schalten sie derzeit noch nicht ab.

Fassungsabfrage. Einzelne Programme rufen öffentliche Dateien auf diesem Server ab, um auf neue Fassungen hinzuweisen. Übertragen werden dabei keine Kennung des Geräts oder der Person, keine Lizenznummer und keine Zählung; das Programm meldet sich nur mit seinem Namen. Wie bei jedem Abruf einer Webadresse entsteht ein Eintrag in den Server-Logdateien des Hosters. Ich werte diese Einträge nicht aus und führe sie mit nichts zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, auf Sicherheits- und Fehlerbehebungen hinweisen zu können.

Sprachmodell. Aktenlage, Vokabelwerk und Mietfix können ein Sprachmodell nutzen, das auf Ihrem Rechner läuft. Nur auf Ihren Knopfdruck lädt der Ollama-Dienst das Modell einmalig aus dem öffentlichen Modellverzeichnis von Ollama, einem Dienst in den USA. Dieser Anbieter erhält dabei Ihre IP-Adresse; Inhalte und Lizenzdaten werden nicht übertragen. Den Abruf lösen Sie selbst aus; für die Verarbeitung beim Anbieter gilt dessen Datenschutzerklärung. Die Installationsprogramme von Aktenlage und Mietfix mit KI bringen das Modell bereits mit; dann entfällt dieser Abruf. Liefert ein Programm den Ollama-Dienst mit (derzeit Aktenlage, Mietfix mit KI sowie Vokabelwerk im vollständigen Paket), sind dessen Cloud-, Websuche- und Shell-Funktionen abgeschaltet.

Programm Aktenlage

Aktenlage fragt nur dann nach einer neuen Fassung, wenn Sie das im Programm auslösen; dann ruft es /aktenlage/fassungen.json ab, ohne Fassungsnummer. Von sich aus stellt es keine Verbindung her. Scannen, Texterkennung, Auswertung, Ablage und Suche laufen ohne Netz; Dokumente und deren Inhalte erreichen diesen Server zu keinem Zeitpunkt. Das Archiv liegt unverschlüsselt auf Ihrem Rechner und ist durch Ihr Windows-Benutzerkonto geschützt; für die Daten darin sind Sie selbst verantwortlich.

Programm Vokabelwerk

Vokabelwerk ruft von diesem Server zwei öffentliche Dateien ab: beim Start höchstens einmal in sieben Tagen die Fassungsliste /vokabelwerk/fassungen.json und, wenn Sie im Bereich „Schulbuch“ einen Band öffnen, höchstens einmal am Tag die Liste der Vokabelpakete /vokabelwerk/pakete.json. Beide Abrufe schaltet ein gemeinsamer Schalter ab: Einstellungen → Über → „Mit timobritz.de abgleichen“. Ab Werk ist er eingeschaltet. Übertragen werden keine Lizenznummer, keine Zählung und keine Vokabeln.

Weitere Verbindungen. Die KI-Funktionen sprechen nur mit dem Ollama-Dienst auf demselben Rechner (127.0.0.1); Vokabeln, Antworten und Fotos von Schulbuchseiten verlassen Ihren Rechner dabei nicht. Der Schalter „KI verwenden“ schaltet sie ab. Seiten auf timobritz.de, ollama.com und go.microsoft.com öffnet das Programm nur auf Ihren Klick in Ihrem Browser. Vorgelesen wird nur mit lokalen Windows-Stimmen; Online-Stimmen, die Text an Microsoft schicken würden, sind ausgeschlossen.

Gespeicherte Daten. Vokabelwerk speichert im Ordner %APPDATA%\Vokabelwerk (abweichend über die Umgebungsvariable VOKABELWERK_DATEN) unverschlüsselt:

• die Datei vokabelwerk.db mit Stapeln, Vokabeln, Lernstand und jeder Abfrage samt getippter Antwort und Dauer,
• im Unterordner sicherungen die letzten 14 täglichen Kopien dieser Datei; ältere löscht das Programm,
• die Datei lizenz.txt mit Name, E-Mail-Adresse und Lizenznummer aus dem Lizenzschein,
• ein Protokoll der Programmmeldungen, ohne Vokabeln und ohne Antworten,
• die zuletzt abgerufene Fassungsliste und Paketliste.

Der Ordner ist durch Ihr Windows-Benutzerkonto geschützt. Die Daten bleiben, bis Sie sie löschen; eine Deinstallation lässt sie stehen. Wo der Ordner liegt, zeigt das Programm unter Einstellungen → Über → „Datenordner“. Vokabelwerk ist auch für Kinder und Jugendliche gedacht. Der Lernverlauf bleibt auf dem Rechner; das Programm überträgt nichts davon an mich.

Programm Tabula

Tabula fragt höchstens einmal pro Woche die öffentliche Datei /tabula/fassungen.json ab. Die Abfrage ist in den Einstellungen abschaltbar. Übertragen werden keine Lizenznummer und keine Zählung.

Schülerdaten. Noten, Namen und Bemerkungen liegen verschlüsselt auf dem Rechner der Lehrkraft und erreichen diesen Server zu keinem Zeitpunkt. Verantwortlich für die Verarbeitung der Schülerdaten ist die Schule; die Lehrkraft verarbeitet sie für die Schule nach den Vorgaben des jeweiligen Landes. Ich bin dafür weder Verantwortlicher noch Auftragsverarbeiter. Ohne Kennwort oder Wiederherstellungsschlüssel kann auch ich den Datenbestand nicht öffnen, es sei denn, die Lehrkraft hat den Notfallzugang eingeschaltet. Die Lizenzprüfung läuft ohne Netzverbindung.

Notfallzugang (optional, ab Werk ausgeschaltet). Hat eine Lehrkraft den Notfallzugang selbst eingeschaltet und bittet sie mich um eine Freigabe, bin ich für die folgenden Daten eigener Verantwortlicher:

• den Anforderungscode, den das Programm erzeugt; er enthält den verschlüsselten Datenschlüssel und die Zufallskennung des Tresors, keine Namen, keine Noten und keine Kursbezeichnungen,
• Name, E-Mail-Adresse und Lizenznummer der Lehrkraft,
• die Angaben, die die Lehrkraft zur Prüfung ihrer Identität macht,
• ein Protokoll jedes Vorgangs mit Datum, Tresorkennung und Art der Prüfung.

Zweck ist, der Lehrkraft den Zugang zu ihrem Datenbestand wieder zu ermöglichen und dabei sicherzustellen, dass nur eine berechtigte Person ihn erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Protokoll Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Schutz vor Missbrauch). Den Tresor selbst erhalte ich nicht: Datenordner, Sicherungen und Ausleitungen nehme ich nicht an; werden sie mir dennoch geschickt, lösche ich sie ungeöffnet. Anfrage und Protokoll lösche ich drei Jahre nach dem Ende des Jahres, in dem der Vorgang abgeschlossen wurde. Die Einzelheiten stehen in den Nutzungsbedingungen von Tabula.

Programm Mietfix

Mietfix fragt höchstens einmal in sieben Tagen die öffentliche Datei /mietfix/fassungen.json ab und meldet sich dabei nur mit der Kennung Mietfix. Die Abfrage ist ab Werk eingeschaltet und lässt sich im Programm unter „Rechtliches“ abschalten, ebenso mit der Umgebungsvariable MIETFIX_KEINE_ABFRAGE=1; abgeschaltet nimmt das Programm von sich aus keine Verbindung auf. Übertragen werden keine Lizenznummer und keine Zählung. Beim Einlesen einer Rechnung verbindet sich das Programm nur mit seinem eigenen, mitgelieferten Ollama-Dienst auf demselben Rechner (127.0.0.1); einen fremden Dienst nutzt es nicht. Die Rechnung verlässt Ihren Rechner dabei nicht.

Gespeicherte Daten. Mietfix speichert im Ordner %APPDATA%\Mietfix (abweichend über die Umgebungsvariable MIETFIX_DATEN) Name und Anschrift des Vermieters, die Namen der Mieter mit Beginn und Ende der Mietverhältnisse, Personenzahlen, Zählerstände, Rechnungen Dritter samt PDF, die fertigen Abrechnungen, Wirtschaftlichkeits- und Haushaltsdaten sowie den Lizenzschein mit Name und E-Mail-Adresse des Käufers. Die Daten liegen unverschlüsselt vor und erreichen mich zu keinem Zeitpunkt. Sie bleiben, bis Sie sie löschen; eine Deinstallation lässt den Ordner stehen. Ein Knopf im Programm unter „Rechtliches“ öffnet ihn.

Verantwortlich im Sinne der DSGVO ist der Vermieter, der die Daten erfasst. Ich bin weder Verantwortlicher noch Auftragsverarbeiter; ein Vertrag über Auftragsverarbeitung ist weder nötig noch möglich.

Programm Wegweiser

Der Wegweiser selbst sendet keine Daten ins Internet, auch keine Fassungsabfrage, und das Programm überträgt die Mappe nicht. Zur WebView2-Laufzeit siehe Die Windows-Programme. Die einzige Verbindung, die das Programm selbst aufnimmt, bleibt auf Ihrem Rechner: Der Befehl einrichtung fragt, ob ein Sprachmodell-Dienst unter http://127.0.0.1:11434 läuft, also auf demselben Rechner. Daten aus der Mappe werden dabei nicht übertragen, die Antwort wird nicht gespeichert.

Ihre Einträge, einschließlich Gesundheitsangaben (besondere Kategorien nach Art. 9 DSGVO), liegen verschlüsselt ausschließlich auf Ihrem Rechner und erreichen mich zu keinem Zeitpunkt. Nutzen Sie die Mappe für sich und Ihre Familie, gilt die DSGVO für diese Verarbeitung nicht (Art. 2 Abs. 2 lit. c DSGVO). Zum Wegweiser verarbeite ich die Daten aus dem Kauf (siehe Kauf von Lizenzscheinen) und, nur wenn eine Freischaltung des Notfallschlüssels beantragt wird, die unten genannten Daten.

Wer die Mappe öffnen kann. Solange Sie keinen Notfallschlüssel hinterlegen, kann ohne Kennwort oder Schlüsselblatt niemand die Mappe öffnen, auch ich nicht. Schalten Sie ihn ein, legt das Programm neben der Mappe die Datei Notfallschluessel.txt an. Sie enthält den Datenschlüssel der Mappe, versiegelt mit X25519 und AES-256-GCM für einen öffentlichen Schlüssel von mir, und Namen und Wohnort der höchstens zwei Personen, die Sie benennen. Die Datei bleibt auf Ihrem Rechner; das Programm überträgt sie nicht, und ich erfahre vom Einschalten nichts. Ehrlich dazugesagt: Wer meinen geheimen Hinterlegungsschlüssel hat und an diese Datei oder das ausgedruckte Blatt zum Notfallschlüssel gelangt, kann Ihre Mappe öffnen. Beides zusammen ist nötig, beides zusammen genügt. Das gilt, bis der Schlüssel der Mappe erneuert wird, spätestens bis zu einer Freischaltung. Solange der Notfallschlüssel ausgeschaltet ist, gibt es die Datei nicht.

Notfallschlüssel für Angehörige (optional, ab Werk ausgeschaltet). Beantragt nach dem Tod des Besitzers eine benannte Person die Freischaltung, bin ich für die folgenden Daten Verantwortlicher:

• den Notfallschlüssel (Datei oder Ausdruck); daraus lese ich Namen und Wohnort der benannten Personen und die Kennung der Mappe, nicht den Inhalt der Mappe,
• Name, E-Mail-Adresse und Anschrift der anfragenden Person, die Korrespondenz und die Angaben zur Zahlung,
• die Kopie ihres Personalausweises oder Reisepasses, Zugangs- und Seriennummer geschwärzt,
• die beglaubigte Kopie der Sterbeurkunde,
• ein Protokoll jeder Freischaltung: Name und Wohnort der freigeschalteten Person, welche Nachweise vorlagen (ohne Nummern und ohne Kopien), Datum und Kennung der Mappe.

Zweck und Rechtsgrundlage. Ich prüfe, ob die anfragende Person im Notfallschlüssel benannt ist, stelle die Rechnung und schicke ihr den Freischaltcode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: der Vertrag über die Freischaltung mit der anfragenden Person und der Auftrag des Besitzers, den benannten Personen den Zugang zu ermöglichen. Rechnung, Buchungsbelege sowie Angebot und Annahme bewahre ich nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO auf. Das Protokoll dient dem Nachweis, wem ich wann freigeschaltet habe, falls deswegen Ansprüche geltend gemacht werden (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben über Verstorbene gilt die DSGVO nicht (Erwägungsgrund 27).

Speicherdauer. Die Kopien von Ausweis und Sterbeurkunde lösche ich 30 Tage nach Abschluss des Vorgangs, also nach der Freischaltung oder nach der endgültigen Absage. Das Protokoll lösche ich drei Jahre nach der Freischaltung (regelmäßige Verjährung, § 195 BGB). Rechnungen und Buchungsbelege bewahre ich acht Jahre auf, Angebot und Annahme als Geschäftsbriefe sechs Jahre (§ 147 AO). Das Protokoll führe ich auf meinem eigenen Rechner.

Empfänger. Keine. Ich gebe diese Daten nicht an Dritte weiter. E-Mails liegen in meinem Postfach bei IONOS (siehe Hosting). Den Inhalt der Mappe erhalte ich nicht: Datenordner, Sicherungen oder Kopien der Mappe nehme ich nicht an; werden sie mir dennoch geschickt, lösche ich sie ungeöffnet. Einzelheiten stehen in den Nutzungsbedingungen des Wegweisers.

Speicherdauer im Überblick

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Widerspruch und Widerruf: Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Stand: 6. Oktober 2026.