Datenschutzerklärung

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist:

• Nathaniel Walser, Schweiz
• E-Mail: themia@nathaniel-walser.com

Themia ist eine Desktop-Widget-App für Windows, entwickelt und betrieben als Einzelunternehmen. Ein Datenschutzbeauftragter ist nicht bestellt: der Umfang der unten beschriebenen Verarbeitung erfordert keinen, und Anfragen beantwortet der Verantwortliche persönlich.

Kurz gefasst

Themia läuft auf deinem Computer. Widget-Einstellungen, Notizen, Layouts, Dateien und Daten verbundener Konten bleiben auf diesem Gerät — sie werden nie zu uns hochgeladen, und wir haben keine Kopie davon. Was dein Gerät verlässt, ist unten vollständig aufgeführt.

Was auf deinem Gerät bleibt

Gespeichert unter %APPDATA%\com.themia.desktop\ auf deinem eigenen Rechner und nie an uns übermittelt:

• Widget-Einstellungen, Ansichten und Layouts
• Inhalte, die du in Widgets eingibst: Notizen, Gewohnheits- und Stimmungseinträge, Countdowns, Zwischenablage-Verlauf
• Dateien und Ordner, die das Ordner-Widget anzeigt und bei Bedarf von der Festplatte liest
• Zugangsdaten und OAuth-Token verbundener Konten, im Ruhezustand mit Windows DPAPI verschlüsselt (benutzer- und gerätegebunden)

Wenn du diesen Ordner löschst oder Themia deinstallierst, ist alles davon weg. Wir können es nicht für dich löschen, weil wir es nie hatten.

Konten, die du verbindest

Die Widgets für E-Mail, Kalender, Kontakte, OneDrive, GitHub und vergleichbare sprechen direkt von deinem Gerät mit dem gewählten Anbieter (Microsoft Graph, Google, ein IMAP-/CalDAV-Server, GitHub). Nichts läuft über uns. Wir sind kein Empfänger deiner Nachrichten, Termine, Kontakte oder Dateien und können sie nicht lesen.

Für dein Verhältnis zu diesen Anbietern gelten deren eigene Datenschutzerklärungen, nicht diese.

Was wir verarbeiten und warum

Anonyme Nutzungsstatistik (App)

• Was: eine zufällige Installations-Kennung (eine auf deinem Gerät erzeugte UUID, von der nur ein SHA-256-Hash übertragen wird), App-Version, Windows-Version, Architektur, Gerätehersteller und -modell, Bildschirmauflösung, Sprache, Region, Zeitzone, Farbschema, Sitzungszahl und -dauer, der Name des Subsystems bei einem Fehler sowie Wechsel zwischen App-Bildschirmen.
• Nie: E-Mail-Adressen, Kontonamen, Lizenzschlüssel, Dateipfade, Fenster- oder Widget-Inhalte, Ansichts- oder Monitornamen, Fehlermeldungstexte oder die rohe Installations-UUID.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die beim ersten Start abgefragt wird. Bis dahin ist die Statistik aus, und es wird dafür auch nichts auf deinem Gerät gespeichert.
• Widerruf: Einstellungen → Allgemein → Daten → «Anonyme Nutzungsdaten teilen». Wirkt sofort und für die Zukunft.
• Empfänger: TelemetryDeck GmbH (Deutschland), als Auftragsverarbeiter.

Website-Statistik

• Was: aufgerufene Seiten, Verweisquelle, Kampagnenparameter im Link sowie einzelne Aktionen: Klick auf Download oder Kauf, Erscheinen oder Schliessen der Download- und Newsletter-Hinweise, Newsletter-Anmeldung. Dazu Land, Region und Stadt, auf die deine IP-Adresse verweist, Gerätetyp, Betriebssystem und Browser sowie Messwerte zur Seitengeschwindigkeit. Ohne seitenübergreifendes Tracking, ohne Werbe-Tags. Wir nutzen weder Google Analytics noch Google Ads.
• Was auf deinem Gerät gespeichert wird: nichts. Unsere Website-Statistik setzt kein Cookie, keinen Eintrag im Session Storage und keinen im Local Storage. Damit mehrere in einem Zug gelesene Seiten als ein Besuch zählen, bildet Vercel auf den eigenen Servern eine kurzlebige Kennung aus der eingehenden Anfrage und verwirft sie nach 24 Stunden; sie wird nie auf deinem Gerät gespeichert, wir sehen sie nie, und sie kann dich auf einer anderen Seite oder an einem späteren Tag nicht wiedererkennen. Wir setzen keine Werbe- oder seitenübergreifenden Kennungen und erstellen keinen Fingerabdruck von Browser oder Hardware.
• Rechtsgrundlage: unser berechtigtes Interesse zu verstehen, welche Seiten nützlich sind und welche Schaltflächen tatsächlich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO). Auf deinem Gerät wird nichts gelesen oder gespeichert, und die Kennung hinter der Besuchszählung liegt einen Tag beim Auftragsverarbeiter und ist nirgends sonst verwendbar, sodass daraus kein Profil über dich entstehen kann.
• Empfänger: Vercel Inc. (USA), als Auftragsverarbeiter. Vercel hostet die Website, misst sie und erfasst die Werte zur Seitengeschwindigkeit. An einen separaten Statistikanbieter geht nichts.

Lizenzkauf

• Was: deine E-Mail-Adresse, Zahlungs- und Rechnungsdaten, Land und der ausgestellte Lizenzschlüssel.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für Rechnungen und Steuerunterlagen, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Empfänger: Lemon Squeezy LLC (USA) ist Merchant of Record: dort werden Zahlung, Rechnung und Steuern abgewickelt, insoweit eigenverantwortlich. Deine Kartendaten sehen wir nie.
• Die App prüft deinen Lizenzschlüssel bei der Aktivierung gegen Lemon Squeezy.

Update-Prüfung

• Was: Themia fragt regelmässig bei GitHub, ob eine neuere Version vorliegt. Diese HTTPS-Anfrage offenbart GitHub zwangsläufig deine IP-Adresse, die in dessen Serverprotokollen erscheinen kann.
• Rechtsgrundlage: unser berechtigtes Interesse, Sicherheits- und Fehlerkorrekturen auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: GitHub, Inc. (USA), für die eigenen Protokolle eigenverantwortlich.

Newsletter

• Was: die eingegebene E-Mail-Adresse und ob unsere Mails zugestellt wurden.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Absenden des Formulars. Jede Mail enthält einen Abmeldelink; die Abmeldung widerruft die Einwilligung.
• Empfänger: Lemon Squeezy LLC (USA), als Auftragsverarbeiter.

Support und sonstige E-Mail

• Was: was du uns schreibst, deine Adresse und die Metadaten der Nachricht.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, Nutzern zu helfen (Art. 6 Abs. 1 lit. f DSGVO).
• Empfänger: Microsoft Corporation (USA / Microsoft Irland), als E-Mail-Anbieter.

Wer Daten erhält

Die vollständige Liste. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

• TelemetryDeck GmbH — Deutschland — App-Statistik (Auftragsverarbeiter)
• Vercel Inc. — USA — Website-Hosting und -Statistik (Auftragsverarbeiter)
• Lemon Squeezy LLC — USA — Zahlungen, Lizenzen, Newsletter (Merchant of Record; für den Newsletter Auftragsverarbeiter)
• GitHub, Inc. — USA — Downloads und Update-Prüfung
• Microsoft Corporation — USA / Irland — unser Support-Postfach

Eine Offenlegung erfolgt ausserdem, wenn Gesetze es verlangen.

Übermittlung ausserhalb des EWR

Wir sitzen in der Schweiz, der die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Die oben genannten US-Anbieter sind über die Standardvertragsklauseln der EU-Kommission eingebunden und, soweit der Anbieter teilnimmt, über das EU-US Data Privacy Framework. Die App-Statistik bleibt in der EU: TelemetryDeck verarbeitet sie in Deutschland.

Speicherdauer

• App-Statistik: bei TelemetryDeck so lange, wie das Produkt gemessen wird; die Daten identifizieren eine Installation, keine Person, und können von uns nicht auf dich zurückgeführt werden.
• Website-Statistik: bei Vercel und für uns einsehbar bis zu 12 Monate. In deinem Browser bleibt nichts zurück.
• Kauf- und Lizenzdaten: solange die Lizenz gilt, sowie für die steuerliche Aufbewahrungsfrist des Merchant of Record (in der Regel 10 Jahre).
• Newsletter: bis zur Abmeldung.
• Support-E-Mail: bis zu 24 Monate nach Ende der Konversation.

Deine Rechte

Soweit die DSGVO für dich gilt, hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmässig.

Schreib an themia@nathaniel-walser.com, wir antworten innerhalb eines Monats. Praktisch sind die einzigen dir zuordenbaren Daten dein Kauf (beim Merchant of Record) und, falls abonniert, dein Newsletter-Eintrag — die App-Statistik enthält keine Kennung, die wir dir zuordnen könnten. Deshalb ist der Schalter in den Einstellungen der schnellste Weg, sie zu beenden.

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: im EWR bei der Datenschutzbehörde deines Wohnsitzlandes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Schweizer Recht

Da wir in der Schweiz niedergelassen sind, gilt für diese Verarbeitung neben der DSGVO auch das Schweizer Datenschutzgesetz (DSG). Die oben beschriebenen Rechte — Auskunft, Berichtigung, Löschung, Widerspruch — bestehen auch nach DSG, und dieselbe Kontaktadresse gilt für beide.

Sicherheit

Alles, was Themia sendet, läuft über TLS. Zugangsdaten und OAuth-Token werden auf deinem Gerät mit Windows DPAPI verschlüsselt, sodass die Datei weder von einem anderen Windows-Konto noch auf einem anderen Rechner lesbar ist. Widgets dürfen private, Loopback- und lokale Netzwerkadressen nur erreichen, wenn du es bewusst freigibst.

Kinder

Themia richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich die Verarbeitung ändert; das Datum oben nennt immer die aktuelle Fassung. Wesentliche Änderungen an einwilligungsbasierten Verarbeitungen holen wir neu ein, statt sie still anzukündigen.

Kontakt

Fragen zu dieser Erklärung oder eine Anfrage zu deinen Daten: themia@nathaniel-walser.com.