Datenschutz
Diese Seite beschreibt, welche Daten bei der Nutzung von Loclavis tatsächlich verarbeitet werden. Sie beschreibt den Stand der Anwendung, wie er im Code umgesetzt ist. Es wird strikt getrennt zwischen der lokalen Dateiverarbeitung und der Kommunikation, die für den Betrieb der Website nötig ist.
Stand dieser Fassung:
Dateiverarbeitung: vollständig lokal
Das Verschlüsseln und Entschlüsseln findet ausschließlich in Ihrem Browser statt, in einem Web Worker auf Ihrem Gerät. Ihre Dateien werden dafür nicht hochgeladen. Datei-Passwörter und Verschlüsselungsschlüssel werden nicht an einen Server übertragen und nicht gespeichert.
- Dateiinhalte verlassen Ihr Gerät für die Verarbeitung nicht.
- Passwörter werden nicht übertragen, nicht protokolliert und nicht gespeichert.
- Verschlüsselungsschlüssel entstehen und bleiben lokal im Arbeitsspeicher.
- Dateinamen stehen verschlüsselt im Container, nicht im öffentlichen Header.
- Geschützte Dateien und wiederhergestellte Originale werden nicht bei uns gespeichert.
- Passwörter stehen niemals in einer Adresszeile und niemals in einem Link.
Passwortgenerator
Der Generator läuft vollständig in Ihrem Browser. Er nutzt den Zufallsgenerator des Browsers für kryptografische Zwecke.
- Passwörter entstehen lokal auf Ihrem Gerät.
- Als Zufallsquelle dient ausschließlich crypto.getRandomValues des Browsers.
- Erzeugte Passwörter werden nicht gespeichert und nicht protokolliert.
- Wir kennen Ihre Passwörter nicht und können sie deshalb auch nicht wiederherstellen.
Was Loclavis auf Ihrem Gerät speichert
Loclavis speichert einige wenige Einträge im Local Storage Ihres Browsers. Sie bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Die folgende Liste ist vollständig.
| Eintrag | Zweck und Inhalt | Löschung |
|---|---|---|
Designeinstellung ls:theme | Speichert, ob Sie helles oder dunkles Design gewählt haben. Inhalt ist ein einzelnes Wort. Wird nur geschrieben, wenn Sie den Umschalter benutzen. | Bleibt, bis Sie die Websitedaten in Ihrem Browser löschen. Ohne Eintrag folgt die Seite Ihrer Systemeinstellung. |
Zähler der kostenlosen Schutzvorgänge ls:usage | Speichert den laufenden Kalendermonat und die Anzahl der Schutzvorgänge in diesem Monat. Nötig, damit das kostenlose Kontingent angezeigt und eingehalten werden kann. Kein Dateiname, keine Uhrzeit, kein Verlauf. | Der Zähler beginnt mit jedem neuen Kalendermonat wieder bei null. Er lässt sich jederzeit durch Löschen der Websitedaten entfernen. |
Plus-Schlüssel ls:plus | Speichert Ihren Plus-Schlüssel und das Ergebnis der letzten Lizenzprüfung, damit Plus nach einem Seitenwechsel aktiv bleibt. Enthält keine Zahlungsdaten. | Wird gelöscht, wenn Sie Plus in der Anwendung entfernen oder die Websitedaten löschen. |
Zähler erfolgreicher Schutzvorgänge ls:protects | Eine einzelne Zahl. Sie dient nur dazu, den freiwilligen Unterstützungshinweis frühestens nach dem zweiten erfolgreich heruntergeladenen geschützten Ergebnis anzuzeigen. Kein Verlauf, kein Zeitstempel je Vorgang, keine Dateinamen. Wird nur gespeichert, wenn die freiwillige Unterstützungsfunktion in dieser Installation aktiviert ist. Sie ist derzeit nicht aktiviert, daher entstehen diese beiden Einträge zurzeit nicht. | Lässt sich durch Löschen der Websitedaten entfernen. |
Pause für den Unterstützungshinweis ls:donate | Speichert einen Zeitpunkt, bis zu dem der Unterstützungshinweis ausgeblendet bleibt. Wird nur geschrieben, wenn Sie „Vielleicht später“ wählen. Wird nur gespeichert, wenn die freiwillige Unterstützungsfunktion in dieser Installation aktiviert ist. Sie ist derzeit nicht aktiviert, daher entstehen diese beiden Einträge zurzeit nicht. | Läuft nach 30 Tagen von selbst ab oder wird mit den Websitedaten gelöscht. |
Was dort niemals liegt
In keinem dieser Einträge und in keinem anderen Speicher Ihres Browsers legt Loclavis Dateien, Dateiinhalte, Dateinamen, Passwörter, Verschlüsselungsschlüssel oder geschützte Container ab.
Andere Speicherarten
Loclavis verwendet keine Cookies, keinen Session Storage, keine IndexedDB, keinen Cache Storage und registriert keinen Service Worker. Ihr Browser legt wie bei jeder Website Dateien der Seite selbst in seinem gewöhnlichen HTTP-Cache ab, damit die Anwendung schnell startet. Dort landen ausschließlich unsere Programm- und Gestaltungsdateien, niemals Ihre Dateien.
Einordnung nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz
Das Speichern von Informationen auf Ihrem Gerät ist nur ohne Einwilligung zulässig, wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Wir bewerten die Einträge deshalb einzeln und nicht pauschal.
Designeinstellung, Kontingentzähler und Plus-Schlüssel werden erst geschrieben, nachdem Sie eine entsprechende Funktion selbst ausgelöst haben, und die jeweilige Funktion arbeitet ohne sie nicht. Wir ordnen sie deshalb als für den gewünschten Dienst erforderlich ein.
Beim Zähler für den Unterstützungshinweis und bei dessen Pause ist die Einordnung nicht eindeutig. Sie gehören zu einer freiwilligen Zusatzfunktion und nicht zum Kernzweck der Anwendung. Wir stellen das hier offen dar, statt sie ungeprüft als erforderlich zu bezeichnen. Solange die Funktion nicht aktiviert ist, werden beide Einträge gar nicht erst angelegt.
Weil Loclavis keine Analyse, keine Werbung, kein Profiling und keine Cookies zu solchen Zwecken einsetzt, gibt es keinen Einwilligungsbanner. Ein Banner ohne einwilligungspflichtige Technik würde nichts schützen.
Keine Analyse, kein Tracking
Loclavis bindet keine Analyse-, Tracking-, Werbe- oder Profiling-Dienste ein. Es gibt keine Zählpixel und keine Skripte fremder Anbieter in der Anwendung. Sämtliche Netzwerkverbindungen der Seite gehen an unsere eigene Adresse; die Sicherheitsrichtlinie der Seite lässt andere Ziele technisch nicht zu.
Suchmaschinen
Damit die Seiten in Suchmaschinen gefunden werden, können wir Werkzeuge zur Websiteverwaltung nutzen, etwa zur Bestätigung, dass uns diese Domain gehört. Solche Werkzeuge arbeiten über die Domain oder über eine unsichtbare Angabe im Seitenkopf. Sie sind keine Besucheranalyse, setzen keine Cookies und binden kein Skript in die Seite ein.
Hosting und Server-Zugriffsdaten
Die Website wird bei Vercel gehostet. Beim Aufruf einer Seite verbindet sich Ihr Browser mit den Servern dieses Anbieters. Dabei fallen technische Zugriffsdaten an, die für die Auslieferung nötig sind. Das gilt für jede Website und lässt sich beim Abruf über das Internet nicht vermeiden.
- IP-Adresse Ihres Anschlusses
- Datum und Uhrzeit des Abrufs
- die angeforderte Adresse und der Statuscode
- Angaben Ihres Browsers wie Kennung und bevorzugte Sprache
- technische Angaben zur Verbindung
Diese Verarbeitung dient dem Betrieb, der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.
Wir werten diese Zugriffsdaten nicht aus und führen sie nicht mit anderen Daten zusammen. Wie lange der Hoster sie auf seinen Systemen vorhält, legt dieser fest. Eine konkrete Frist geben wir hier nicht an, solange wir sie nicht aus der tatsächlichen Konfiguration belegen können. Näheres steht in den Datenschutzinformationen des Anbieters.
Die Seite sendet die Kopfzeile Referrer-Policy mit dem Wert no-referrer. Ihr Browser verrät dadurch beim Wechsel auf eine fremde Seite nicht, von welcher Loclavis-Seite Sie kamen.
Zahlung und Lizenz
Loclavis Plus ist derzeit nicht kaufbar. Solange das so ist, findet keine Zahlungsabwicklung statt und es werden keine Zahlungsdaten verarbeitet. Der folgende Abschnitt beschreibt, wie es funktionieren wird, sobald Plus verfügbar ist.
Für den Kauf von Loclavis Plus ist Stripe als Zahlungsdienstleister vorgesehen. Beim Bezahlvorgang werden Sie zu Stripe weitergeleitet. Ihre Zahlungsdaten geben Sie dort ein; wir sehen und speichern sie nicht. Wir führen keine eigene Kundendatenbank und legen keine Benutzerkonten an.
- Beim Bezahlvorgang: Weiterleitung zu Stripe, Eingabe der Zahlungsdaten dort.
- Bei der Lizenzprüfung wird ausschließlich Ihr Plus-Schlüssel an unsere Prüffunktion gesendet. Er enthält eine Kennung des Abonnements bei Stripe und sonst nichts.
- Niemals übertragen werden: Dateien, Dateiinhalte, Dateinamen, Datei-Passwörter, Verschlüsselungsschlüssel oder geschützte Container.
- Verwaltung des Abonnements und Rechnungen laufen über das Kundenportal von Stripe.
Freiwillige Unterstützung
Loclavis kann einen freiwilligen Hinweis anzeigen, über den Sie das Projekt unterstützen können. Dieser Hinweis erscheint nur, wenn dafür ein Ziel eingerichtet ist. In der aktuellen Fassung ist keines eingerichtet, deshalb wird der Hinweis nicht angezeigt und es besteht keine Verbindung zu einem Zahlungsempfänger.
Falls die Funktion später eingerichtet wird: Der Hinweis ist ein gewöhnlicher Link. Es wird ihm nichts angehängt, weder Dateiname noch Dateigröße, weder Passwort noch Ergebnis eines Vorgangs und auch keine Kennung. Ein Aufruf beim Anbieter findet erst statt, wenn Sie den Link selbst anklicken. Wir werden diese Erklärung dann um den konkreten Anbieter ergänzen.
Eingesetzte Dienste
- Vercel: Hosting und Auslieferung der Website. https://vercel.com/legal/privacy-policy
- Stripe: Zahlungsabwicklung, Verwaltung des Abonnements und Prüfung des Abo-Status. Vorbereitet, aber noch nicht im Einsatz, da Plus noch nicht kaufbar ist. https://stripe.com/privacy
Reichweite dieser Aussagen
Die Aussage zur lokalen Verarbeitung bezieht sich auf die Verarbeitung Ihrer Dateien. Sie bedeutet nicht, dass beim Betrieb der Website überhaupt keine Daten verarbeitet werden. Der Abruf der Seite selbst erzeugt technische Zugriffsdaten beim Hoster, und die Lizenzprüfung findet online statt.
Verhalten ohne Verbindung
Die Dateiverarbeitung benötigt nach dem Laden der Seite keine Verbindung. Sie können die Verbindung trennen und weiterhin Dateien schützen und entschlüsseln. Loclavis ist jedoch keine installierte Offline-Anwendung: Es ist kein Service Worker registriert, und ein Neuladen der Seite ohne Verbindung funktioniert nicht.
Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wenden Sie sich dafür an die unten genannte Adresse. Bitte beachten Sie, dass wir zu den lokal auf Ihrem Gerät verarbeiteten Dateien und Passwörtern keine Daten besitzen und deshalb dazu auch keine Auskunft erteilen können.
Verantwortlicher
Tom Silas Helmkec/o Online-Impressum 4746
Europaring 90
53757 Sankt Augustin
Deutschland
tshfm78@gmail.com
Dieser Text beschreibt den technischen Stand der Anwendung nach Prüfung des Quellcodes. Er wurde nicht juristisch geprüft und ist keine Rechtsberatung.