Datenschutzerklärung

1. Verantwortlicher

SelaV ist eine Produktbezeichnung und keine eigene juristische Person.

2. Geltungsbereich

Diese Erklärung gilt für den Besuch von selav.app, den Kauf, die Lizenzzustellung und -wiederherstellung, Supportanfragen sowie freiwillig ausgelöste Netzwerkfunktionen der macOS-App.

Die meisten Funktionen laufen ausschließlich auf deinem Mac. Für rein lokale Inhalte erhält der Verantwortliche grundsätzlich keinen Zugriff.

3. Lokale Verarbeitung in der App

SelaV verarbeitet je nach Nutzung unter anderem Zwischenablageinhalte, Bilder, OCR-Texte, Dateipfade, Zeitstempel, Boards, Snippets, Einstellungen und lokale KI-Anweisungen. Inhaltsdaten werden lokal mit AES-256-GCM verschlüsselt; der Schlüssel liegt im macOS-Schlüsselbund. Bestimmte technische Metadaten und Einstellungen können lokal im Klartext vorliegen.

Cloud-API-Schlüssel werden im Schlüsselbund gespeichert. Die Sprach-/Diktatfunktion ist im aktuellen Vertriebsbuild deaktiviert. Lokale KI-Modelle befinden sich im Application-Support-Verzeichnis.

Die 14-tägige Testphase speichert lokal Startzeitpunkt und zuletzt beobachteten Zeitpunkt. Dieser Datensatz enthält keine Gerätekennung, E-Mail-Adresse, IP-Adresse oder Nutzungsinhalte und wird nicht an SelaV übertragen.

Unter „Einstellungen → Privatsphäre → Alle lokalen SelaV-Daten“ steht ein bestätigungspflichtiger Löschweg bereit. Externe Sicherungen, Modelle anderer Apps und macOS-Berechtigungen bleiben davon unberührt.

4. Von der App ausgelöste Verbindungen

SelaV enthält keine Werbung, Nutzungsanalyse oder Telemetrie. Netzwerkzugriffe entstehen nur nach einer bewussten Aktion.

Updateprüfung

Bei „Nach Updates suchen“ ruft die App Versionsinformationen von selav.app ab. Dabei können IP-Adresse, Zeitpunkt, technische HTTP-Daten und Versionsangaben durch den Website-/CDN-Anbieter verarbeitet werden.

Lokale Modelle

Lokale KI-Modelle sind nicht vorinstalliert. Bei einem freiwilligen Download verbindet sich die App mit der angezeigten Quelle, etwa Hugging Face oder dem jeweiligen Modellanbieter. Dabei fallen technische Downloaddaten und die Modellkennung an, jedoch keine Zwischenablageinhalte. Weitere Informationen: Hugging-Face-Datenschutz.

Cloud-KI mit eigenem Zugang

Cloud-KI ist standardmäßig aus. Wenn du einen eigenen API-Zugang verbindest und eine Cloud-Funktion startest, werden der freigegebene Inhalt, Systemanweisungen, Modellangaben und der API-Schlüssel direkt an den gewählten Anbieter gesendet. SelaV erhält diese Anfrage nicht. Es gelten die Bedingungen und Datenschutzhinweise dieses Anbieters.

5. Website

Die Website ist statisch und nutzt keine externen Schriftarten, Werbetracker, Reichweitenmessung oder nicht notwendigen Cookies. Die Kaufseite fragt beim Laden die Verfügbarkeit des Checkouts ab. Nach bewusster Auswahl wird die gewünschte Währung an den SelaV-Lizenzdienst gesendet, um eine Zahlungsseite bei Stripe/Link zu öffnen. Daneben ist eine elektronische Widerrufsfunktion verfügbar. Der Hosting- und gegebenenfalls DNS-/Proxy-Anbieter kann IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent, Referrer und Fehlerdaten verarbeiten, um die Website sicher auszuliefern und Missbrauch abzuwehren.

SelaV betreibt keine eigene Website-Zugriffsprotokollierung und leitet keine Website-Logs an einen Analysedienst weiter.

Website und Update-Dateien werden auf unserem Hetzner-Server in Nürnberg, Deutschland, bereitgestellt. Die Domain und ihre DNS-Verwaltung liegen bei IONOS. Beim Hosting setzen wir Hetzner als Auftragsbearbeiter ein. Weitere Anbieterinformationen: Hetzner-Datenschutz und IONOS-Datenschutz.

Soweit die DSGVO anwendbar ist, beruht die Verarbeitung auf dem berechtigten Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

6. Kauf und Zahlung

Der Kaufweg verwendet Stripe Managed Payments mit gehosteten Checkout-Sitzungen. Sold through Link, LLC wickelt die Transaktion als Merchant of Record ab und übernimmt insbesondere indirekte Steuern, Zahlungsbetrug, Streitfälle, zahlungsbezogenen Support, Belege und Erstattungsanfragen. Im Zahlungsablauf werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Standort- und Steuerangaben, Produkt, Preis, Währung, Zahlungs-, Beleg-, Erstattungs- und Streitfalldaten verarbeitet. Vollständige Kartendaten werden nicht auf SelaV-Systemen gespeichert. Weitere Informationen stehen im Link-Datenschutzcenter und in den Link-Kaufbedingungen.

SelaV erhält nur die Daten, die für Vertrag, Lizenzzustellung, Support, Buchhaltung und Rechtsnachweis bereitgestellt werden. Zur Vertragsdurchführung erfolgt die Verarbeitung – soweit die DSGVO gilt – nach Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Bei Nutzung der elektronischen Widerrufsfunktion verarbeitet SelaV Name, Vertrags- oder Bestellreferenz, E-Mail-Adresse, Inhalt, Datum und Uhrzeit der Erklärung sowie den Bearbeitungsstatus. Name, Referenz und E-Mail werden in der vorbereiteten Umsetzung verschlüsselt gespeichert; die öffentliche Eingangsreferenz enthält keine Personendaten. Die Eingangsbestätigung wird über IONOS SMTP an die angegebene Adresse und als Arbeitskopie an support@selav.app gesendet.

7. Lizenzzustellung und Wiederherstellung

Nach bestätigter Zahlung erstellt der Lizenzdienst ein signiertes Lizenzdokument. Serverseitig werden Lizenz-ID, Produkt, Edition, Hauptversion, Status, Zustellzeitpunkte und die Kauf-E-Mail mit der Bestellung verknüpft. Die E-Mail-Adresse wird verschlüsselt gespeichert; ein separat geschützter HMAC ermöglicht die Zuordnung.

Die Lizenzdatei enthält keine E-Mail- oder Rechnungsadresse, Gerätekennung, IP-Adresse oder Stripe-ID. Import und Prüfung erfolgen offline. SelaV erhält keine Geräteanzahl und führt keine regelmäßige Online-Aktivierung durch.

Lizenzdienst und Datenbank werden ebenfalls auf unserem Hetzner-Server in Nürnberg betrieben. Der Zugriff ist auf die für Betrieb und Support erforderlichen Berechtigten beschränkt.

Die Lizenz-E-Mail wird über IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, versendet.

Verschlüsselte Sicherungen

Datenbank und erforderliche Betriebsunterlagen werden vor dem Upload mit age verschlüsselt und in einem privaten Backblaze-B2-Bucket in der EU gesichert. Lokale Zwischenablage-Verläufe der App-Nutzer sind darin nicht enthalten. Der private Entschlüsselungsschlüssel wird getrennt vom Server verwahrt.

Betriebsüberwachung

Healthchecks.io (SIA Monkey See Monkey Do, Matīsa iela 61A - 20, Rīga, LV-1009, Lettland) erhält Statussignale für Start, Erfolg oder Fehler der Backups und des Lizenzmonitors. Dieser prüft alle 15 Minuten auf Zustellungsprobleme, festhängende Bestellungen und offene Widerrufsvorgänge, damit wir Betriebsstörungen erkennen können.

Die Skripte übertragen keine Kundennamen, Kauf-E-Mail-Adressen, Lizenzdateien, Datenbankinhalte, Zählerstände oder Fehlerprotokolle an Healthchecks. Beim Aufruf fallen technische Verbindungsdaten und Zeitpunkte an. Weitere Informationen: Healthchecks-Datenschutz.

Backblaze verarbeitet die verschlüsselten Sicherungsobjekte und technischen Kontodaten nach seinen Datenschutzhinweisen. Healthchecks verarbeitet seine eigenen Konto- und Betriebsdaten nach seinen Datenschutzhinweisen; es erhält keine SelaV-Kundeninhalte.

8. Support und Kontakt

Bei einer Kontaktaufnahme werden Kontaktdaten, Nachricht, Anhänge und freiwillig übermittelte Diagnoseangaben zur Bearbeitung der Anfrage verarbeitet. Bitte prüfe Screenshots, Exporte und Diagnosedaten vor dem Versand und entferne nicht benötigte vertrauliche Inhalte.

Nachrichten an das IONOS-Postfach support@selav.app werden auch in einem kostenlosen privaten Gmail-Konto bearbeitet. Dadurch kann Google Absender- und Empfängeradressen, Betreff, Inhalt, Anhänge, Zeitstempel und technische Metadaten verarbeiten.

Für das verwendete private Gmail-Konto gelten die Datenschutzhinweise von Google. Es handelt sich nicht um ein Google-Workspace-Geschäftskonto.

Supportfälle werden grundsätzlich 24 Monate nach Abschluss gelöscht, sofern kein längerer Vertrags-, Sicherheits- oder Rechtsnachweis erforderlich ist.

9. Empfänger und Ausland

Empfänger können Stripe/Link, Hetzner, IONOS, Google, Backblaze, Healthchecks sowie die von dir freiwillig gewählten Modell- und Cloud-KI-Anbieter sein. Sie können sich in der Schweiz, im EWR, in den USA oder – bei selbst gewählten Diensten – weiteren Staaten befinden. Soweit erforderlich werden anerkannte Garantien wie Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt.

10. Aufbewahrung

• Lokale App-Daten: bis zur Löschung auf deinem Gerät.
• Geschäftsunterlagen und Buchungsbelege: grundsätzlich zehn Jahre.
• Bestell- und Lizenzdaten: solange Lieferung, Wiederherstellung, Erstattung und zwingende Nachweise dies erfordern.
• Supportdaten: grundsätzlich 24 Monate nach Fallabschluss.
• Websitezugriffe: In der geprüften Website-/Proxy-Konfiguration sind HTTP-Zugriffslogs deaktiviert beziehungsweise nicht konfiguriert. Betriebs- und Fehlerprotokolle können dennoch Verbindungsdaten enthalten.
• Docker-Betriebsprotokolle der SelaV-Dienste und von Caddy: Größenrotation mit je drei Dateien zu höchstens 10 MB; keine feste Aufbewahrungsdauer in Tagen.
• Verschlüsselte Backups: konfiguriert zum Ausblenden nach 90 Tagen und Löschen frühestens einen weiteren Tag später, unter Beachtung der aktiven Object-Lock-Sperre.

Gesperrte Sicherungen werden nur zur Wiederherstellung und Sicherheitsprüfung verwendet und nicht einzeln nachträglich verändert. Offene Berichtigungs-, Sperr- und Löschvorgänge werden nach einer Wiederherstellung erneut angewendet, bevor der reguläre Betrieb fortgesetzt wird.

11. Deine Rechte

Nach dem anwendbaren Datenschutzrecht kannst du insbesondere Auskunft, Berichtigung, Herausgabe und – soweit zulässig – Löschung oder Einschränkung verlangen. Soweit die DSGVO gilt, können zusätzlich Widerspruch und Datenübertragbarkeit bestehen.

Schreibe an support@selav.app mit dem Betreff „Datenschutz“. Zur Vermeidung einer unbefugten Herausgabe kann ein angemessener Identitätsnachweis erforderlich sein.

Du kannst dich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – soweit die DSGVO gilt – an eine zuständige europäische Datenschutzaufsichtsbehörde wenden.

12. Datensicherheit und Änderungen

Zu den Schutzmaßnahmen gehören TLS, lokale Inhaltsverschlüsselung, Schlüsselbundspeicherung, signierte Releases und Lizenzen, Zugriffsbeschränkungen und Datensparsamkeit. Kein Verfahren bietet absolute Sicherheit.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf selav.app veröffentlichte Fassung.