Datenschutzerklärung

1. Datenschutz auf einen Blick

PowerTrove ist ein Open-Source-Werkzeug für den Windows-Desktop. Wir verarbeiten Daten insbesondere zur Bereitstellung und Sicherheit der Website (z. B. Abwehr von Angriffen). Die Website zeigt keine Werbung und bindet keine Analyse- oder Tracking-Dienste ein.

Allgemeine Hinweise: Wenn du diese Website nutzt, werden verschiedene personenbezogene Daten verarbeitet. Dabei handelt es sich ausschließlich um Daten, die technisch erforderlich sind (z. B. zur Auslieferung der Website) oder die du uns selbst mitteilst. Einwilligungspflichtige Technologien wie Werbe-, Marketing- oder Tracking-Cookies setzen wir nicht ein; deshalb gibt es auch kein Cookie-Banner.

Datenerfassung auf dieser Website: Daten werden einerseits dadurch erhoben, dass du sie uns mitteilst (z. B. Kontaktaufnahme per E-Mail oder – sobald freigeschaltet – Anmeldung mit einem Konto). Weitere Daten werden automatisch durch IT-Systeme beim Besuch der Website verarbeitet (z. B. technische Verbindungsdaten wie IP-Adresse, Browser und Zeitpunkt des Aufrufs).

Wofür nutzen wir deine Daten? Wir nutzen Daten zur sicheren und fehlerfreien Bereitstellung der Website, zur Abwehr von Missbrauch und Angriffen, zur Bearbeitung deiner Anfragen sowie – sobald freigeschaltet – zur Bereitstellung optionaler Konto-Funktionen.

Welche Rechte hast du? Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Details findest du unten im Abschnitt „Deine Rechte“.

• Technisch notwendige Verarbeitungen erfolgen auf Grundlage berechtigter Interessen bzw. zur Vertragserfüllung.
• Die interaktive Demo auf der Website läuft vollständig in deinem Browser. Sie liest, verändert oder überträgt keine deiner Dateien.
• Die Desktop-App verarbeitet deine Dateien lokal auf deinem PC und sendet keine Nutzungsdaten an uns.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz: Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle: Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

F. Jakob Grzesiak
Höppnerstr. 101, WE 35
47809 Krefeld, Deutschland
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt, soweit dies nicht gesetzlich erforderlich ist.

3. Überblick: Welche Daten wir verarbeiten

Je nach Nutzung der Website und der Desktop-App verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Technische Daten (z. B. IP-Adresse, Zeitstempel, User-Agent, Referrer, angeforderte URL, Statuscodes) zur Auslieferung und Absicherung der Website.
• Präferenzdaten, die nur in deinem Browser gespeichert werden (gewählte Darstellung, Suchbegriffe der Demo).
• Kontaktdaten (z. B. E-Mail-Adresse, Inhalt der Nachricht), wenn du uns per E-Mail schreibst.
• Konto-Daten (z. B. GitHub-Kontokennung, Benutzername, E-Mail-Adresse), wenn du dich – sobald freigeschaltet – anmeldest und Konto-Funktionen nutzt.
• Verbindungsdaten gegenüber GitHub, wenn du die App herunterlädst, GitHub-Links öffnest oder in der Desktop-App nach Updates suchst.

4. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Je nach Zweck sind das insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), z. B. für Login- und Konto-Funktionen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. IT-Sicherheit, Missbrauchsabwehr, stabile Bereitstellung der Website.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir künftig einwilligungspflichtige Verarbeitungen einführen. Derzeit setzen wir keine ein.

Für das Speichern/Auslesen von Informationen auf deinem Endgerät (Cookies/ähnliche Technologien) gilt zusätzlich § 25 TDDDG: Einwilligung (§ 25 Abs. 1), außer wenn technisch unbedingt erforderlich (§ 25 Abs. 2). Wir setzen ausschließlich technisch unbedingt erforderliche Technologien ein.

Sofern eine ausdrückliche Einwilligung in eine Datenübertragung in Drittländer erforderlich ist, kann die Verarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO erfolgen (z. B. in Ausnahmefällen).

5. Hosting (Hetzner)

Wir hosten Inhalte und Systeme dieser Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland. Die Bereitstellung verwalten wir selbst mit der Open-Source-Software Coolify auf dieser Infrastruktur. Dabei werden die zur Auslieferung und Sicherheit erforderlichen technischen Daten verarbeitet (z. B. IP-Adresse in Server-Logs, Zeitpunkt des Zugriffs, angeforderte Ressource).

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

6. Content Delivery & Sicherheit (Cloudflare Proxy/CDN)

Wir nutzen Cloudflare als Reverse Proxy/CDN sowie Sicherheitsdienst (z. B. DDoS-Schutz/WAF). Dadurch wird der Datenverkehr zur Website über Cloudflare geleitet. Cloudflare verarbeitet dabei technische Verbindungsdaten (insb. IP-Adresse, Request-Metadaten), um Inhalte auszuliefern und Angriffe abzuwehren.

Je nach Konfiguration können Cloudflare-Sicherheitsfunktionen technisch notwendige Cookies/Token setzen (z. B. zur Abwehr automatisierter Zugriffe oder zur Durchführung von Sicherheits-Challenges). Solche Technologien werden nur eingesetzt, soweit sie für Sicherheit und Funktionsfähigkeit erforderlich sind.

Dabei kann es – je nach Routing/Produkt – auch zu einer Verarbeitung in Drittländern (z. B. USA) kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich anerkannte Garantien (z. B. Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und lokaler Speicher

Unsere Website verwendet ausschließlich technisch notwendige Cookies und ähnliche Technologien. Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.

Im lokalen Speicher deines Browsers (Local Storage) speichert die Website nur Einstellungen, die du selbst wählst: die gewählte Darstellung (hell, dunkel oder System) unter dem Schlüssel powertrove-theme sowie Suchbegriffe der interaktiven Demo. Wählst du „System“, wird der gespeicherte Wert entfernt. Diese Daten verlassen deinen Browser nicht.

Sobald Konten freigeschaltet sind und du dich anmeldest, speichern technisch notwendige HttpOnly-Cookies deine Login-Sitzung sowie kurzzeitig eine Kennung für den Anmeldevorgang (PKCE-Flow).

• Technisch notwendige Cookies/Technologien werden ohne Einwilligung eingesetzt, soweit sie für den von dir ausdrücklich gewünschten Dienst erforderlich sind (§ 25 Abs. 2 TDDDG); die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.
• Nicht notwendige Cookies/Technologien (z. B. für Personalisierung, Marketing oder Tracking) setzen wir nicht ein.
• Du kannst Cookies und den lokalen Speicher jederzeit über die Einstellungen deines Browsers löschen oder blockieren. Bei Deaktivierung kann die Funktionalität der Website eingeschränkt sein (z. B. die Anmeldung).

8. GitHub (Quellcode, Downloads und Repository-Daten)

Quellcode, Releases und Downloads der PowerTrove-Desktop-App werden auf GitHub bereitgestellt (GitHub B.V., Niederlande, sowie GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Wenn du einen GitHub-Link öffnest oder einen Download startest, verbindet sich dein Browser direkt mit GitHub. Dabei verarbeitet GitHub insbesondere deine IP-Adresse und technische Verbindungsdaten. Ab diesem Zeitpunkt gilt die Datenverarbeitung durch GitHub nach dessen Datenschutzbestimmungen.

Unser Server ruft öffentliche Angaben zum Repository (z. B. Release-Daten, Dateigrößen, Prüfsummen und die Anzahl der Sterne) über die GitHub-API ab und speichert sie kurzzeitig zwischen. Diese Abfragen erfolgen ohne Cookies und ohne Anmeldung; dabei werden keine Daten über dich an GitHub übermittelt.

GitHub, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

9. Konto/Anmeldung & Datenbank

Konto-Funktionen (Anmeldung, Herausgeberprofile, Marketplace) sind derzeit nicht freigeschaltet. Solange das so ist, findet keine Verarbeitung von Konto-Daten statt.

Für die geplante Anmeldung wird eine Authentifizierung und Datenbank auf Basis von Supabase eingesetzt. Die Anmeldung erfolgt über dein GitHub-Konto (OAuth). Dabei verarbeiten wir insbesondere deine GitHub-Kontokennung, deinen Benutzernamen und deine E-Mail-Adresse sowie technische Daten, die für Authentifizierung, Sitzungsverwaltung, Fehleranalyse und Sicherheit erforderlich sind.

Bevor Konten freigeschaltet werden, ergänzen wir hier, ob die Datenbank selbst auf unserer Infrastruktur betrieben wird oder bei einem externen Anbieter liegt, sowie Speicherort und Speicherdauer.

• Zweck: Bereitstellung von Konto-Funktionen (Login, Kontoverwaltung) und Datenspeicherung im Rahmen der Plattform-Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Fehleranalyse/Missbrauchsabwehr).

10. Desktop-App

Die PowerTrove-Desktop-App verarbeitet die Dateien und Auswahlen, auf die du eine Aktion anwendest, ausschließlich lokal auf deinem PC. Die App sendet keine Telemetrie, Nutzungsstatistiken oder Dateiinhalte an uns und benötigt kein Konto. Einstellungen werden lokal auf deinem Gerät gespeichert.

Nur wenn du in den Einstellungen ausdrücklich „Nach Updates suchen“ wählst, fragt die App bei GitHub die neueste verfügbare Version ab. Dabei erhält GitHub deine IP-Adresse und übliche technische Verbindungsdaten (siehe Abschnitt 8).

11. Kontaktaufnahme (E-Mail/Links zu Drittplattformen)

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht), um dein Anliegen zu bearbeiten.

Die Verarbeitung erfolgt – je nach Inhalt – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage der Vertragserfüllung oder vorvertraglichen Maßnahmen dient) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung).

Wenn wir auf der Website Links zu Drittplattformen (z. B. zum Repository oder zu Issues auf GitHub) bereitstellen, erfolgt beim Anklicken eine Weiterleitung. Ab diesem Zeitpunkt gilt die Datenverarbeitung durch den Drittanbieter nach dessen Datenschutzbestimmungen.

12. Server-Logs

Bei jedem Aufruf der Website können in Server-Logfiles technische Informationen verarbeitet werden (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Statuscode, User-Agent).

Zweck ist der sichere Betrieb (z. B. Fehleranalyse, Abwehr von Angriffen) sowie die Sicherstellung der technischen Funktionsfähigkeit.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: i. d. R. 7–14 Tage (oder länger, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist).

13. Empfänger von personenbezogenen Daten / Auftragsverarbeitung

Im Rahmen unserer Tätigkeit arbeiten wir mit externen Stellen (Dienstleistern) zusammen. Dabei kann eine Übermittlung personenbezogener Daten an diese Stellen erforderlich sein.

Wir setzen Dienstleister (Auftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag verarbeiten, insbesondere für Hosting/Infrastruktur und Proxy/CDN. Mit Dienstleistern schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung ab.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

• Hetzner (Hosting/Infrastruktur)
• Cloudflare (Proxy/CDN/Sicherheit)
• GitHub (Quellcode, Downloads, Update-Abfrage der Desktop-App – nur wenn du dorthin wechselst bzw. die Abfrage auslöst)

14. Drittlandübermittlungen

Einige Dienstleister (Cloudflare, GitHub) können Daten auch in Ländern außerhalb der EU/des EWR verarbeiten (z. B. USA). In diesen Fällen stützen sich Übermittlungen auf geeignete Garantien (z. B. den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und/oder Standardvertragsklauseln), soweit erforderlich.

Weitere Details findest du in den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, speichern wir personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wir gesetzlich zur Aufbewahrung verpflichtet sind.

Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. gesetzliche Aufbewahrungsfristen).

• Server-Logs: i. d. R. 7–14 Tage.
• E-Mail-Anfragen: bis dein Anliegen abschließend bearbeitet ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einstellungen im lokalen Speicher deines Browsers: bis du sie selbst löschst.
• Konto-Daten (sobald Konten freigeschaltet sind): bis zur Löschung des Kontos.

16. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte (je nach Voraussetzungen):

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Widerruf deiner Einwilligung: Manche Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte kannst du uns unter [email protected] kontaktieren.

17. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

18. SSL-/TLS-Verschlüsselung und Sicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und am Schloss-Symbol in deiner Browserzeile.

Bitte beachte, dass eine vollständig fehlerfreie Sicherheitsarchitektur im Internet nie garantiert werden kann.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die Desktop-App, eingesetzte Dienste oder Rechtslagen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Kontakt

Bei Fragen zum Datenschutz erreichst du PowerTrove per E-Mail an [email protected].

Letzte Aktualisierung: Okt 2026