Datenschutz

Klare Grenzen für deine Daten

Stand: 21. Oktober 2026English version

1. Verantwortlicher

Ihor Skakovskyi, Ostrovského 26, 150 00 Praha 5, Tschechische Republik
IČO 17328691
E-Mail: hallo@witnessmac.com
Telefon: +420 607 643 905

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen dafür liegen bei einem Einzelunternehmen dieser Größe und dieser Verarbeitung nicht vor. Für alle Anliegen zum Datenschutz ist die oben genannte Adresse zuständig.

2. Die kurze Fassung

Nichts, was du diktierst, verlässt deinen Mac. Nicht das Audio, nicht das Transkript, nicht der aufbereitete Text, nicht dein Wörterbuch, nicht die Namen der Programme, in die du diktierst, und nichts, was daraus abgeleitet wird. Es gibt kein Produktkonto, keine Anmeldung und keine Analyse-Software in der App.

Diese Website ist eine andere Sache, und das steht hier bewusst nebeneinander. Das Versprechen dieses Produkts gilt der App auf deinem Mac, nicht dieser Seite: Sie ist eine Verkaufsseite, wir bezahlen dafür, dass Menschen sie finden, und eine Verkaufsseite darf messen, wer sie besucht. Was diese Seite heute tatsächlich tut, steht in Abschnitt 8.

Die App fragt außerdem einmal am Tag bei GitHub an, ob es eine neuere Version gibt (in den Einstellungen abschaltbar), und tut das auch, wenn du „Auf Updates prüfen“ drückst. Ein Update lädt sie erst, nachdem du die Installation bestätigt hast. Die vollständige Liste steht in Abschnitt 4.

3. Was auf deinem Mac bleibt

Die Spracherkennung läuft in der App, gegen ein Modell auf deiner Festplatte. Audio wird für die Dauer einer Äußerung im Arbeitsspeicher gehalten und verworfen, wenn die nächste beginnt oder du die Prüfung schließt. Es wird nicht auf die Festplatte geschrieben.

Wörterbuch, Risikomarkierungen, Textaufbereitung und die Prüfansicht sind lokale Berechnungen über lokalen Text. In ihnen steckt kein Netzwerkcode.

Beim Entfernen der App bleibt kein Audio- oder Transkriptarchiv zurück, weil keines angelegt wird.

4. Was die App überträgt — vollständig

Das ist die vollständige Liste. Die Aktivierungsanfrage hat genau zwei Felder — email und device —, und ein automatischer Test schlägt fehl, sobald ein drittes hinzukäme. Update-Anfragen enthalten weder Audio noch diktierten Text, Wörterbuch, Lizenzschlüssel, E-Mail-Adresse oder Inhalte anderer Apps. Automatische Installationen und Sparkle-Systemprofile sind abgeschaltet. Die tägliche Suche ist voreingestellt eingeschaltet und lässt sich in den Einstellungen abschalten.

Speicherdauer der Update-Anfragen: Wir erhalten oder speichern keine Anfrageprotokolle von GitHub. GitHub kann IP-Adressen und Anfrage-Metadaten gemäß seiner Datenschutzerklärung speichern; für diese Anfragen veröffentlicht GitHub keine feste Löschfrist. Sparkle speichert seinen lokalen Update-Status auf deinem Mac, bis du die Einstellungen der App entfernst.

Die Gerätekennung ist ein auf 128 Bit gekürzter, gesalzener SHA-256-Wert der Hardware-Kennung deines Macs. Sie lässt sich nicht in eine Seriennummer zurückrechnen, gilt nur für diese App und passt zu nichts außerhalb davon. Sie existiert, damit eine Lizenz zwei Macs abdeckt statt beliebig viele.

Die Verbindung ist HTTPS. Ein Endpunkt ohne Verschlüsselung führt dazu, dass die App sich als nicht konfiguriert meldet, statt eine Adresse im Klartext zu senden; eine Einstellung, die das lockert, gibt es in keinem Build.

Die Erklärung, die du in der App abgibst, bevor ein Bezahlvorgang öffnet — dass der Schlüssel sofort geliefert wird und du dadurch dein Widerrufsrecht verlierst —, wird nicht übertragen. Sie wird in das lokale Systemprotokoll auf deinem Mac geschrieben und sonst nirgends.

4a. Die neun Produktereignisse, Feld für Feld

Die App baut fünfzehn Ereignisse über die Einrichtung und den Lizenzverlauf. Neun davon werden gesendet: installed, model_download_started, model_ready, model_failed, dictation_blocked_by_model, microphone_denied, trial_started, activation_requested und paywall_shown. Die übrigen sechs werden in das lokale Systemprotokoll auf deinem Mac geschrieben und gehen nirgendwohin.

Jede Nachricht besteht aus genau dem hier und aus nichts sonst:

{"app_version":"0.4.0","event":"trial_started","install_id":"<eine zufällige UUID>","system_version":"15.0"}

Drei Ereignisse tragen ein weiteres Feld, qualifier, dessen Wert aus einer eigenen festen Wortliste stammt. Bei paywall_shown ist es einer von vier Gründen, warum die Preise gezeigt wurden. Bei model_ready ist es eine von vier Zeitstufen (underOneMinute, underFiveMinutes, underFifteenMinutes, overFifteenMinutes) und niemals eine Zahl von Sekunden. Bei model_failed ist es network, storage oder other, ohne Dateinamen, Pfad oder Systemmeldung. Ein sechstes Feld gibt es nicht, und ein automatischer Test schlägt fehl, wenn eines hinzukäme, ohne dass diese Seite es benennt.

• install_id ist ein Zufallswert, der einmal bei der Installation erzeugt wird. Er ist aus nichts abgeleitet, nicht aus diesem Mac, nicht aus dir, nicht aus deiner Lizenz, und lässt sich deshalb weder mit der Gerätekennung oben noch mit deiner E-Mail-Adresse noch mit irgendetwas außerhalb dieses Produkts verbinden. Dieselbe Kennung dient in PostHog (Abschnitt 5) als einzige Kennung dieser Ereignisse, damit Installationen gezählt werden können und nicht nur Ereignisse. Sie ist nicht die Kennung deiner Lizenz.
• app_version und system_version sind, was sie sagen. Die macOS-Version nur als Haupt- und Nebenversion, weil eine seltene Build-Nummer ein Identifikator wäre.
• event und qualifier stammen aus festen Listen in der App, und der Dienst weist alles zurück, was nicht darin steht. Nichts von dem, was du diktierst, ist darin, und nichts könnte es sein: Es gibt fünf Felder, und keines davon kann ein gesprochenes Wort tragen.

Die sechs Ereignisse zur Einrichtung werden pro Installation höchstens einmal gesendet. Das Modell wird bei jedem Start geladen und das Mikrofon bei jedem Wechsel in den Vordergrund neu abgefragt. Ein Ereignis bei jedem Mal wäre kein Schritt eines Verlaufs, sondern ein Protokoll darüber, wann dieser Mac Witness öffnet. Die App merkt sich deshalb die Namen der schon gesendeten in license.json unter ~/Library/Application Support/Witness/, einer lesbaren Datei, und sendet nichts ein zweites Mal.

Abschalten: Einstellungen → Privatsphäre, ein Schalter, der bei der Installation eingeschaltet ist. Ausgeschaltet wird keines der neun gesendet, und sonst ändert sich nichts an der App, weder der Test noch das Diktieren noch die Lizenz.

Zwei davon können vor diesem Satz entstehen. installed wird beim ersten Start gesendet, model_download_started, wenn die App dabei beginnt, das Sprachmodell zu laden. Der Erststart-Bildschirm trägt den Satz über den Schalter und erscheint in derselben ersten Minute, hinter der Sprachfrage, aber neben diesen beiden Ereignissen und nicht davor. Die anderen sieben folgen auf etwas, das du getan hast. Willst du das nicht, schaltet der Schalter alle neun ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu wissen, wie viele Installationen eine erste Diktierung erreichen und an welcher Stelle Menschen ein Produkt nicht weiter benutzen, für das wir Geld verlangen. Eine Zählung, die nur Menschen enthielte, die zugestimmt haben, würde nur die zählen, die nicht aufgehört haben; deshalb ist der Schalter bei der Installation eingeschaltet. Abgewogen ist das gegen eine Kennung, die bewusst nicht mit dir verknüpfbar ist, und eine Nachricht, die keine Inhalte tragen kann. Du kannst jederzeit mit dem Schalter oben widersprechen, ohne Folgen für den Test, die Lizenz oder das Diktieren.

Speicherdauer: 90 Tage, danach werden die Zeilen gelöscht. Für diese Ereignisse wird keine IP-Adresse gespeichert. Für die Weitergabe an PostHog gelten die Fristen aus Abschnitt 8.

5. Der Aktivierungsdienst

Zweck: einen Lizenzschlüssel ausstellen, ihn dir per E-Mail zusenden, dich wiedererkennen, wenn du einen zweiten Mac aktivierst oder einen ersetzt, und die Zwei-Geräte-Grenze durchsetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über den Test beziehungsweise die Lizenz. Für die Aufbewahrung der Bestellkennung des Zahlungsdienstleisters zusätzlich Art. 6 Abs. 1 lit. c DSGVO, weil steuerliche Aufbewahrungspflichten daran hängen. Für die Zählung nach IP-Adresse Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor automatisiertem Missbrauch.

Auftragsverarbeiter: Der Dienst läuft auf Cloudflare Workers, die Lizenztabelle ist eine Cloudflare-D1-Datenbank in Cloudflares Region EEUR (Osteuropa). Cloudflare führt den Code aus und speichert die Tabelle; es erhält die Daten zu keinem eigenen Zweck.

Was der Dienst an PostHog meldet: sechs Tatsachen über das Geschäft, jeweils in dem Moment, in dem sie eintreten — ein Test wurde ausgestellt, eine Lizenz wurde gekauft, eine bezahlte Lizenz hat ihren ersten Mac erreicht, eine Lizenz wurde verlängert, eine Lizenz wurde erstattet, ein Abonnement wurde über die Website gekündigt. Sie gehen an dasselbe PostHog-Projekt in der EU Cloud von PostHog, das diese Website misst (Abschnitt 8), damit Tests und Verkäufe neben Besuchen und Downloads gezählt werden können. Jedes Ereignis enthält eine zufällige Kennung, die der Dienst für die Lizenz erzeugt, die Art der Lizenz, den Namen des Zahlungsdienstleisters, ob ein Kauf ein Upgrade oder das Einführungsangebot war, und — bei Zahlungen — Betrag und Währung. Es enthält keine E-Mail-Adresse, keine Gerätekennung und keine IP-Adresse und legt in PostHog kein Personenprofil an; ein Ereignis sagt also, dass eine Lizenz verkauft wurde, nicht wer sie gekauft hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, wie viele Tests und Verkäufe es im Zeitverlauf gibt. Die Ereignisse werden unter denselben Bedingungen gelöscht wie die PostHog-Ereignisse dieser Website.

Die neun Produktereignisse aus Abschnitt 4a gibt der Dienst ebenfalls an dieses PostHog-Projekt weiter, in dem Moment, in dem er sie annimmt und speichert, damit der Weg vom Download bis zur ersten Diktierung neben den Besuchen und Downloads dieser Website zu sehen ist. Jedes trägt den Ereignisnamen, die zufällige install_id der App als einzige Kennung, das Wort aus qualifier, wo es eines gibt, sowie App-Version und macOS-Haupt- und Nebenversion, also nur das, was die App ohnehin an den Dienst sendet. Die install_id ist nicht die Kennung deiner Lizenz und wird mit keiner verknüpft. Es werden keine E-Mail-Adresse, keine Gerätekennung, keine Lizenzkennung und keine IP-Adresse übergeben, und PostHog legt kein Personenprofil an. Ein Ereignis, das der Dienst ablehnt oder wegen zu vieler Anfragen verwirft, wird nicht weitergegeben. Schaltest du die Produktereignisse in der App ab, erreichen sie weder den Dienst noch PostHog. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Löschbedingungen sind die der übrigen PostHog-Ereignisse.

Was gespeichert wird — das ist die ganze Tabelle:

Der Lizenzschlüssel selbst wird nicht gespeichert. Er wird aus den Feldern oben neu erzeugt, wenn du ihn erneut anforderst — deshalb bekommst du beim zweiten Mal denselben Schlüssel und keinen zweiten.

6. Zahlung

Der Bezahlvorgang läuft bei Stripe als Zahlungsdienstleister; die Rechnung stellen wir aus, über Stripe. Für die Zahlungsabwicklung ist Stripe eigenständig verantwortlich; es gilt die Datenschutzerklärung von Stripe.

Die App öffnet selbst keine Bezahlseite und sieht keine Kartendaten: Die Kaufknöpfe übergeben eine Adresse an deinen Browser. An unseren Aktivierungsdienst gibt Stripe die Adresse weiter, mit der du gekauft hast, sowie Kennungen der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kündigung und Abonnementverwaltung. Das Formular „Verträge hier kündigen“ nimmt deine E-Mail-Adresse entgegen und gibt sie an unseren Aktivierungsdienst weiter, der damit das Abonnement bei Stripe zum Ende des bezahlten Zeitraums beendet und dir die Bestätigung mailt. Die Adresse steht dabei höchstens 24 Stunden als Zählerschlüssel in der Begrenzung gegen Missbrauch. „Abonnement verwalten“ führt dich auf die Anmeldeseite von Stripes Kundenportal; dort verarbeitet Stripe deine Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail

Lizenzschlüssel versenden wir über Resend als Auftragsverarbeiter; der technische Versand läuft über Amazon SES in der Region eu-west-1 (Irland). Absenderadresse ist keys@witnessmac.com. Diese Mails sind Vertragskommunikation nach Art. 6 Abs. 1 lit. b DSGVO. Werbung an eine hier erhobene Adresse würde eine eigene, getrennt eingeholte Einwilligung voraussetzen; wir versenden keine.

Eingehende Mail an hallo@, keys@ und dmarc@ nimmt Cloudflare Email Routing entgegen und leitet sie an ein privates Postfach des Anbieters bei Google (Gmail) weiter. Schreibst du uns, verarbeiten wir deine Nachricht und deine Adresse, um sie zu beantworten (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO), und bewahren den Vorgang so lange auf, wie er für Rückfragen oder gesetzliche Pflichten nötig ist.

8. Diese Website

Diese Seite misst mit Google Analytics 4 und dem Conversion-Tag von Google Ads, welche Anzeige und welcher Suchbegriff zu einem Besuch und zu einer angeforderten Lizenz geführt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit PostHog messen wir außerdem, wie diese Seite benutzt wird: über welche Seite du hierher gekommen bist, welche Unterseiten du aufrufst, welche Knöpfe und Links du anklickst, wie weit du liest und ob der Download gestartet ist. Das beantwortet, woran diese Seite scheitert — nicht, wer du bist.

Anbieter ist die PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, für uns als Auftragsverarbeiter. Die Ereignisse werden in PostHogs EU Cloud in Frankfurt am Main verarbeitet und gespeichert. Die Anfragen laufen nicht direkt dorthin, sondern über witnessmac.com/ingest und damit über unseren eigenen Server: Deine IP-Adresse geben wir dabei weiter, damit das Land bestimmt werden kann, die Cookies dieser Seite dagegen nicht. Sitzungsaufzeichnungen sind abgeschaltet — es entsteht kein Video deines Besuchs und keine Aufnahme deiner Mausbewegungen.

Ohne deine Einwilligung speichern diese Werkzeuge nichts auf deinem Gerät und lesen nichts von dort aus — das Abzeichen von Product Hunt weiter unten ist die eine Ausnahme, und sie steht dort. Gemessen wird trotzdem, aber ohne Wiedererkennung: Das Google-Tag sendet gekürzte IP-Adresse, aufgerufene Seite, Gerät und Browser sowie die Klickkennung der Anzeige aus der Adresszeile. PostHog läuft dann ganz ohne Ablage auf deinem Gerät — die Ereignisse eines Besuchs hängen nur so lange zusammen, wie der Tab offen ist, und beim nächsten Besuch bist du eine unbekannte Person. Gemeldet wird dabei, dass die Downloadseite /danke geöffnet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, wofür wir Werbung bezahlen und woran diese Seite scheitert. Du kannst dem nach Art. 21 DSGVO widersprechen.

Mit deiner Einwilligung dürfen Google Analytics, Google Ads und PostHog zusätzlich Cookies setzen und auslesen und deine Besuche einander zuordnen; PostHog legt seine Kennung unter dem Namen ph_…_posthog in der lokalen Ablage deines Browsers und in einem Cookie desselben Namens ab. Rechtsgrundlage ist § 25 Abs. 1 TDDDG für das Speichern auf deinem Gerät und Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung. Deine Entscheidung liegt in der lokalen Ablage deines Browsers unter witness.consent; ändern kannst du sie jederzeit über Cookie-Einstellungen im Fuß jeder Seite, mit Wirkung für die Zukunft. Widerrufst du sie, wird die Kennung von PostHog gelöscht und weiterhin ohne Ablage gemessen.

Was dabei nicht verarbeitet wird: nichts aus der App. Kein Audio, kein Transkript, kein Wörterbuch, keine Programme, in die du diktierst. Die App enthält keinen dieser Tags, und die Ereignisse aus Abschnitt 4a gehen an unseren eigenen Dienst und nicht an Google. Die App ruft PostHog nie selbst auf; der Dienst gibt die Ereignisse weiter, wie Abschnitt 5 beschreibt.

Speicherdauer: die Cookies von Google laufen nach längstens 24 Monaten ab; in Google Analytics werden Nutzer- und Ereignisdaten nach 14 Monaten gelöscht; die Kennung von PostHog läuft nach 12 Monaten ab; die Ereignisse in PostHog löschen wir, sobald sie für diesen Zweck nicht mehr gebraucht werden, spätestens mit der Schließung des Projekts — eine automatische Löschfrist bietet PostHog nicht an, und wir nennen hier keine, die wir nicht einhalten könnten; auf Verlangen löschen wir die zu dir gehörenden Ereignisse, siehe Abschnitt 13.

Drittland: Google verarbeitet Daten auch in den Vereinigten Staaten. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission und der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. PostHog speichert die Ereignisse dieser Seite in der Europäischen Union; Mutterkonzern ist die PostHog, Inc. in den Vereinigten Staaten, und Grundlage einer Übermittlung dorthin sind die Standardvertragsklauseln der Europäischen Kommission. Ein Zugriff US-amerikanischer Behörden lässt sich nicht ausschließen.

Ein eingebundenes Bild von einem fremden Server: Im Vertrauensband der Startseite steht das Abzeichen von Product Hunt. Es liegt nicht bei uns, sondern wird von api.producthunt.com geladen, damit die Stimmenzahl darauf die aktuelle ist. Dein Browser ruft es beim Laden der Seite ab; Product Hunt erfährt dabei die Verbindungsdaten dieses Abrufs — IP-Adresse, Zeitpunkt, Browser und die Seite, von der aus abgerufen wird — und setzt dabei ein Cookie von Cloudflare (__cf_bm, rund eine halbe Stunde) zur Abwehr automatisierter Abrufe. Anbieter ist die Product Hunt, Inc. in den Vereinigten Staaten; es gilt deren Datenschutzerklärung, und ein Zugriff dortiger Behörden lässt sich nicht ausschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Bewertung des Produkts dort zu zeigen, wo sie abgegeben wurde. Du kannst dem nach Art. 21 DSGVO widersprechen. Das Abzeichen misst nichts, erkennt dich nicht wieder und erfährt nichts über deinen Besuch außer diesem einen Abruf.

Ein Rabatt über den Link eines Partners: Öffnest du diese Seite über den Link eines Partners, mit dem wir einen Rabattcode vereinbart haben (etwa ?ref=tamara), legt sie das Cookie witness_offer an. Es enthält nur den Namen des Partners, keine Kennung, und läuft mit dem Ende des Angebots ab. Öffnest du später aus der App die Bezahlseite, führt der Weg über witnessmac.com/buy: Unser Server liest das Cookie und trägt den Code auf der Bezahlseite von Stripe für dich ein. Stripe erfährt dadurch, welcher Code verwendet wurde, genau wie bei einer Eingabe von Hand, und daran bemisst sich, was der Partner von uns erhält. Zum Messen deines Besuchs wird das Cookie nicht verwendet. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Rabatt, mit dem du die Seite geöffnet hast, ohne das Cookie nicht bis zur Bezahlung reicht, und Art. 6 Abs. 1 lit. b DSGVO. Du kannst es jederzeit in deinem Browser löschen; den Code gibst du dann auf der Bezahlseite von Hand ein.

Sonst bindet die Seite keine Schriften, Karten oder Videos von fremden Servern ein.

Sie wird von Cloudflare ausgeliefert (Auftragsverarbeiter). Beim Abruf verarbeitet die Infrastruktur die technisch notwendigen Verbindungsdaten — IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode und User-Agent —, um die Seite auszuliefern und den Betrieb gegen Angriffe abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und funktionsfähige Betrieb der Website. Diese Verbindungsdaten werden nicht zu Profilen zusammengeführt und nicht mit anderen Daten verknüpft.

9. Das Spracherkennungsmodell

Beim ersten Start lädt die App das Modell von sich aus aus dem öffentlichen Repository argmaxinc/whisperkit-coreml bei Hugging Face. Dabei erfährt Hugging Face die technischen Verbindungsdaten dieses Abrufs, insbesondere deine IP-Adresse. Es wird nichts hochgeladen, und die Anfrage enthält keine Angabe darüber, wer du bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne Modell keine Erkennung möglich ist. Für diesen Abruf gilt die Datenschutzerklärung von Hugging Face.

10. Die sechs Ereignisse, die nicht übertragen werden

Die App baut fünfzehn Ereignisse über die Einrichtung und den Lizenzverlauf, etwa installiert, Modell bereit, Test gestartet, Schlüssel angefordert. Neun davon werden gesendet; Abschnitt 4a sagt genau welche und genau was darin steht. Die übrigen sechs werden nicht übertragen: Sie werden in das lokale Systemprotokoll auf deinem Mac geschrieben und bleiben dort.

Der Typ, aus dem sie gebaut werden, hat kein Freitextfeld, in das ein Transkript auch versehentlich geraten könnte. Jede weitere Änderung geschieht mit einer neuen Zeile in der Tabelle in Abschnitt 4 und einem Schalter, den du erreichst — nicht stillschweigend.

Absturzberichte sammeln wir nicht. macOS kann dir anbieten, Apple einen Bericht zu senden; das ist eine Sache zwischen dir und Apple, und diese App liest ihn weder noch fordert sie ihn an.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12. Übermittlung in Drittländer

Cloudflare, Stripe, Resend, Amazon Web Services, Hugging Face, PostHog und Google (Gmail, und bei erteilter Einwilligung Analytics und Ads) sind Unternehmen mit Sitz oder Mutterkonzern in den Vereinigten Staaten. Auch wo die Daten in der EU gespeichert werden — bei uns die Lizenztabelle in Cloudflares Region Osteuropa und der Mailversand über Irland —, ist ein Zugriff aus einem Drittland nicht ausgeschlossen. Solche Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission und, soweit der jeweilige Anbieter danach zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

13. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an hallo@witnessmac.com genügt. Es gibt kein Formular und kein Konto, in dem du dich dafür anmelden müsstest.

Löschung, und was sie bedeutet: Auf Verlangen wird dein Datensatz im Aktivierungsdienst gelöscht; erhalten bleibt nur eine anonymisierte Bestellzeile, wo eine Rechnung das verlangt. Die Folge ist wichtig, weil sie sich nicht rückgängig machen lässt: Für diese Adresse kann danach kein weiterer Schlüssel mehr ausgestellt werden, ein später ersetzter Mac also nicht mehr aktiviert werden. Schlüssel, die bereits auf deinen Macs sind, arbeiten weiter — sie werden auf dem Mac gegen eine Signatur geprüft, ohne Verbindung.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das tschechische Amt für den Schutz personenbezogener Daten, Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes oder deines Arbeitsplatzes wenden.

15. Bereitstellungspflicht

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse kann jedoch kein Test- oder Lizenzschlüssel ausgestellt und zugestellt werden, weil die Lizenz an diese Adresse gebunden ist; ohne Gerätekennung ließe sich die Zwei-Mac-Grenze nicht durchsetzen.

16. Kinder

Das Produkt richtet sich nicht an Kinder und fragt nichts über das Alter ab.

17. Änderungen dieser Erklärung

Die Tabelle in Abschnitt 4 ist das Versprechen. Sendet eine künftige Version etwas, das nicht darin steht, wird diese Erklärung geändert, bevor jene Version veröffentlicht wird — und die Anfrage der App bleibt genau so weit, wie diese Erklärung reicht.

Wie sich das auf den Vertrag auswirkt, steht in den Vertrags- und Lizenzbedingungen.