Entwickelt für Vertrauen
30 Tage testenTesten

Datenschutzerklärung

Verantwortlicher

Adnan Dikmen, Einzelunternehmer (Tegmaguard)
Reuterstraße 46
12047 Berlin
Deutschland
Telefon: +49 176 70150706
E-Mail: info@tegmaguard.com

Diese Website

Diese Website besteht aus statischen Seiten. Sie lädt keine Inhalte von fremden Servern nach (keine externen Schriften, keine Analyse, keine Einbindung Dritter) und setzt keine Cookies. Außer den technischen Zugriffsdaten beim Hosting (nächster Abschnitt) verarbeitet sie personenbezogene Daten nur, wenn Sie einen Testzugang anfordern, eine Lizenz kaufen oder einen Vertrag über die Website kündigen. Das ist unten beschrieben.

Hosting und Server-Logfiles

Die Website und ihre Serverfunktionen werden bei Vercel betrieben. Beim Aufruf einer Seite verarbeitet Vercel automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), wie es beim Betrieb jedes Webservers technisch notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Seite). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Fehlermeldungen der Serverfunktionen werden im Protokoll von Vercel gespeichert.

Speicherung im Browser

Die Website setzt keine Cookies und legt keine Einträge im lokalen Speicher Ihres Browsers an.

Testzugang anfordern

Für den 30-tägigen Testzugang geben Sie im Formular auf der Seite „Download“ Ihre E-Mail-Adresse an, auf Wunsch auch den Namen Ihrer Kanzlei, Praxis oder Firma bzw. Ihren eigenen Namen. Das Formular übermittelt außerdem die Sprache der Seite und das gewählte Betriebssystem (macOS oder Windows); beides bestimmt nur den Text der E-Mail.

Eine Serverfunktion bei Vercel erzeugt daraus eine digital signierte Lizenzdatei. Der optional angegebene Name steht in dieser Datei und in der Anrede der E-Mail. Die Datei wird über den E-Mail-Dienst Resend an Ihre Adresse geschickt. Ein Kundenkonto wird nicht angelegt. Damit für dieselbe Adresse nicht mehrfach ein Testzugang ausgestellt wird, kann Ihre E-Mail-Adresse zusätzlich in einer Kontaktliste bei Resend gespeichert werden, mit der spätere Anfragen abgeglichen werden. Einen automatischen Löschweg für diese Kontaktliste gibt es derzeit nicht. Auf Anfrage an die oben genannte E-Mail-Adresse lösche ich Ihren Eintrag. Die lizenzierte Testdatei selbst bleibt bei Ihnen; sie läuft nach 30 Tagen ab.

Zweck ist die Bereitstellung des Testzugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für den Abgleich mit früheren Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eine mehrfache Inanspruchnahme des kostenlosen Testzugangs zu verhindern). Empfänger sind Vercel (Ausführung der Serverfunktion) und Resend (Versand der E-Mail). Ohne E-Mail-Adresse kann kein Testzugang verschickt werden.

Kauf über Stripe

Wenn Sie auf der Seite „Preise“ eine Lizenz kaufen, übermittelt die Website an eine Serverfunktion bei Vercel nur die gewählte Anzahl der Plätze, die Abrechnungsweise (monatlich oder jährlich), die Sprache, den Namen Ihrer Firma und Ihre Bestätigung, dass Sie als Unternehmer bestellen und die AGB akzeptieren. Diese Bestätigung speichert Stripe mit Uhrzeit und Textversion in den Daten des Bezahlvorgangs und des Abonnements. Sie dient als B2B-Bestätigungsnachweis: Sie belegt, dass die Bestellung als Unternehmer (§ 14 BGB) erfolgte und die AGB einbezogen wurden. Die Funktion legt damit beim Zahlungsdienstleister Stripe einen Bezahlvorgang an und leitet Sie auf eine Bezahlseite von Stripe weiter.

Dort geben Sie Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsanschrift, Ihren Firmennamen, Ihre Umsatzsteuer-Identifikationsnummer (USt-IdNr.) und Ihre Zahlungsdaten direkt bei Stripe ein. Zahlungsdaten wie Kartennummern laufen nicht über diese Website. Stripe wickelt die Zahlung und das Abonnement ab und erstellt die Rechnungen. Für die Verarbeitung auf der Bezahlseite gelten zusätzlich die Datenschutzhinweise von Stripe.

Zur Berechnung der Umsatzsteuer verwendet Stripe Ihre Rechnungsanschrift und gegebenenfalls Ihre USt-IdNr. (Stripe Tax). Eine angegebene USt-IdNr. prüft Stripe über das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerrechtlichen Pflichten.

Nach jeder erfolgreichen Zahlung, auch bei einer Verlängerung, übermittelt Stripe die Rechnungsdaten (u. a. E-Mail-Adresse, Name und Rechnungsanschrift) an eine Serverfunktion bei Vercel. Diese fragt bei Stripe zusätzlich die Anzahl der Plätze und die Laufzeit ab, erzeugt die Lizenzdatei mit Name bzw. Firmenname, Plätzen und Laufzeit und schickt sie über Resend an Ihre E-Mail-Adresse. Nach der ersten Zahlung enthält diese E-Mail außerdem die Vertragsbestätigung mit den Bestelldaten, den AGB und dem Hinweis, dass Sie als Unternehmer bestellt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie für die Aufbewahrung von Rechnungs- und Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten, für den B2B-Bestätigungsnachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nachweisen zu können, dass nur Unternehmer bestellt haben und die AGB einbezogen wurden). Empfänger sind Stripe (Zahlungsabwicklung und Rechnungen), Vercel (Serverfunktionen) und Resend (Versand der Lizenzdatei). Ohne diese Angaben ist ein Kauf nicht möglich.

Welche Rolle Stripe bei den einzelnen Verarbeitungen hat (eigener Verantwortlicher oder Verarbeitung in meinem Auftrag), beschreiben die Datenschutzhinweise von Stripe. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es die handels- und steuerrechtlichen Pflichten verlangen, derzeit bis zu zehn Jahre (§ 147 AO, § 257 HGB).

Kündigung über die Website

Wenn Sie über die Seite „Verträge hier kündigen“ kündigen, übermittelt die Website Art der Kündigung, gegebenenfalls den Grund, Ihre Firma, die E-Mail-Adresse der Bestellung, die Rechnungsnummer, den gewünschten Zeitpunkt und die Sprache der Seite an eine Serverfunktion bei Vercel. Diese fragt bei Stripe ab (lesend), ob Firma, E-Mail-Adresse und Rechnungsnummer zu genau einem laufenden Vertrag gehören; geschrieben wird in diesem Schritt nur der Zeitpunkt des gesendeten Links als Abo-Metadatum (cancel_link_sent_at). Nur dann geht ein Bestätigungslink über Resend an die bei Stripe hinterlegte Adresse der Bestellung, nie an eine im Formular eingegebene Adresse und ohne Kopie an Dritte. Der Browser erhält in jedem Fall dieselbe Antwort. Mit dem Klick auf den Link (sieben Tage gültig) reichen Sie die Kündigung ein; dann setze ich sie bei Stripe um und schicke die Bestätigung mit Datum und Uhrzeit des Eingangs und der Bestätigung an dieselbe hinterlegte Adresse. Eine Information über die Kündigung geht an mein Postfach bei IONOS. Mit Ihrer Bestätigung werden der Eingang und die Bestätigung als Zeitstempel in den Metadaten Ihres Abonnements bei Stripe gespeichert, auch wenn die Kündigung manuell bearbeitet wird; ebenso der Zeitpunkt des zuletzt gesendeten Links (höchstens ein Link je Abonnement in 15 Minuten). Das Bestätigungstoken ist signiert und enthält Abonnement- und Kunden-Kennung, Art, Zeitpunkt, gegebenenfalls Ihren Grund und die Rechnungsnummer; es wird nicht in einer Datenbank gespeichert. Zweck ist die Entgegennahme, Bestätigung und Umsetzung Ihrer Kündigung sowie der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Empfänger sind Vercel, Stripe, Resend und IONOS. Die Kündigungsunterlagen bewahre ich bis zum Ablauf der regelmäßigen Verjährungsfrist auf (drei Jahre ab dem Ende des Jahres der Kündigung), soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die E-Mail-Postfächer von tegmaguard.com werden bei IONOS betrieben; eingehende E-Mails werden dort empfangen und gespeichert. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

Das Tegmaguard-Programm selbst

Die Tegmaguard-Anwendung läuft lokal auf Ihrem Rechner (macOS oder Windows). Ihre Fälle, die Zuordnung zwischen echten Angaben und Ersatzwerten und Ihre Einstellungen speichert sie auf Ihrem Gerät. Einen Server von Tegmaguard, über den Ihre Eingaben laufen oder auf dem sie gespeichert werden, gibt es nicht; ich erhalte Ihre Eingaben nicht. Die Lizenz prüft die App auf Ihrem Gerät, ohne Konto und ohne Online-Aktivierung.

Die App arbeitet entweder im Cloud-Modus (nur Cloud-Anbieter) oder im Lokal-Modus (nur Ollama). Nutzen Sie einen Cloud-KI-Anbieter (Anthropic, OpenAI, Google oder Mistral AI), ersetzt die App zuerst die erkannten personenbezogenen Angaben durch Ersatzwerte und sendet den Text dann direkt von Ihrem Gerät an diesen Anbieter, mit Ihrem eigenen API-Schlüssel. Diese Verbindung läuft nicht über Server von Tegmaguard. Den Vertrag mit dem Anbieter schließen Sie selbst; es gelten dessen Bedingungen. Die Erkennung kann Angaben übersehen; deshalb zeigt die App vor dem Senden standardmäßig eine Vorschau des ausgehenden Textes. Mit einem lokalen Modell (Ollama) bleibt die Anfrage auf Ihrem Rechner. Welche Verbindungen die App aufbaut, beschreibt die Vertrauensseite; Einzelheiten zu einem Fall enthält der Datenschutzbericht der App.

Update-Prüfung der App

Bei jedem Start fragt die App bei GitHub nach, ob eine neue Version vorliegt, auch im Lokal-Modus. Dabei erhält GitHub technische Verbindungsdaten wie Ihre IP-Adresse; Inhalte aus Ihren Fällen oder Eingaben werden nicht übertragen. Neue Versionen lädt und installiert die App standardmäßig automatisch von GitHub; das lässt sich in den Einstellungen der App abschalten, die Prüfung selbst nicht. Zweck ist die Versorgung mit Fehlerbehebungen und Sicherheitsupdates. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und sicheren Software). Empfänger ist GitHub.

Nur wenn Sie es in der App veranlassen, lädt Ollama Modelle aus der Ollama-Bibliothek im Internet; dabei erhält Ollama Ihre IP-Adresse. Weitere Verbindungen, die nur auf Ihre Veranlassung entstehen, beschreibt die Vertrauensseite. Der Schlüssel-Assistent für Mistral und Gemini öffnet auf Ihren Klick die Schlüsselseite des Anbieters in Ihrem Browser. Sein Verbindungstest sendet mit Ihrem Schlüssel nur einen festen Testsatz an den Anbieter, keine Inhalte aus Ihren Fällen.

Empfänger und Übermittlung in Drittländer

Die genannten Dienstleister können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Wie sie dabei mit Ihren Daten umgehen und welche Garantien sie für eine solche Übermittlung nutzen, beschreiben ihre Datenschutzhinweise:

Übermittlungen in die USA stützen sich bei Dienstleistern, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf den Angemessenheitsbeschluss der EU-Kommission (EU) 2023/1795 (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die die Dienstleister in ihren Datenverarbeitungsbedingungen vorsehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an die oben genannte E-Mail-Adresse.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahre ich für die Dauer der gesetzlichen Pflichten auf, derzeit bis zu zehn Jahre. Der B2B-Bestätigungsnachweis bleibt mit dem Abonnement bei Stripe gespeichert, solange die Vertragsdaten für Buchhaltung und Nachweise benötigt werden, längstens bis zum Ende der gesetzlichen Aufbewahrungsfrist. Zur Kontaktliste beim Testzugang siehe Testzugang anfordern. Zu Kündigungen siehe Kündigung über die Website.

Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich der Sie betreffenden personenbezogenen Daten. Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Berlin zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.