Datenschutz

Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebene Verarbeitung ist Vincent Marconato, handelnd unter OmniWare. Für Datenschutzanfragen nutze bitte contact@omniware.app oder die folgende Postanschrift.

Geltungsbereich

Diese Erklärung betrifft omniware.app, licenses.omniware.app, OmniPix und die zugehörigen Lizenzdienste. Für alle App-Versionen gilt die lokale Bildverarbeitung. Die Abschnitte zu Direktlizenzen betreffen den Direktdownload; die Abschnitte zu Apple und Microsoft betreffen die jeweiligen Store-Versionen.

Die Angaben zu Käufen, Aktivierung und Geräteverwaltung gelten, wenn du diese Funktionen nutzt. Eine reine Nutzung der lokalen Bildverarbeitung erfordert weder einen Kauf noch die Übermittlung deiner Bilder an unseren Lizenzdienst.

Bilder und lokale Verarbeitung

OmniPix liest die von dir ausgewählten Bilder und Ordner, einschließlich unterstützter Dateien in Unterordnern. Dabei werden Dateiinhalte, Namen, Pfade, Größen, Abmessungen und gegebenenfalls Metadaten wie EXIF-Daten auf deinem Gerät verarbeitet. Die Bildverarbeitung lädt diese Dateien nicht auf unsere Server hoch.

Beim Einfügen werden Bilder oder Dateipfade aus der Zwischenablage gelesen. Eingefügte Bilder können vorübergehend als lokale Dateien gespeichert werden. Vorschauen und Konvertierungsprotokolle werden lokal verarbeitet. Im Anwendungscode sind keine Analyse- oder Werbe-SDKs und kein automatischer Versand von Absturzberichten eingebunden.

EXIF-Entfernung ist standardmäßig eingeschaltet. Bei unterstützten Formaten kannst du Metadaten erhalten; diese können etwa Standortangaben enthalten. Ausgabedateien bleiben an deinem gewählten Speicherort. Bei Cloud- oder Netzlaufwerken gelten zusätzlich die Einstellungen und Bedingungen deines Speicherdienstes.

Einstellungen, Presets und Cache

Sprache, Design, Ausgabeordner und Konvertierungsoptionen werden lokal gespeichert. Eigene Presets werden auf deinem Gerät abgelegt. Unter macOS können Ordnerpfade und Zugriffsfreigaben gespeichert werden, damit einmal erteilte Dateizugriffe erneut möglich sind.

Beim App-Start bereinigt OmniPix Thumbnail-Dateien, die seit mehr als sieben Tagen nicht geändert wurden, und Zwischenablage-Bilddateien, die seit mehr als 48 Stunden nicht geändert wurden. Die Bereinigung läuft beim Start, nicht während die App geschlossen ist. Schlägt das Löschen einer Datei fehl, bleibt sie zunächst gespeichert. Du kannst den Cache auch in den Einstellungen manuell leeren.

Einstellungen, Presets und Ordnerfreigaben haben keine automatische zeitbasierte Löschung. Sie bleiben bis zu ihrer Entfernung gespeichert. Die Cache-Bereinigung löscht keine Originale oder konvertierten Ausgabedateien.

Direktlizenz und Geräteverwaltung

Bei der Online-Aktivierung sendet die Direktdownload-Version deinen Lizenzschlüssel und eine app-spezifische Gerätekennung an unseren über Cloudflare betriebenen Lizenzserver. Die Gerätekennung wird aus einer Betriebssystemkennung abgeleitet. Die ursprüngliche Betriebssystemkennung wird nicht übertragen. Die abgeleitete Kennung bleibt für dein Gerät gleich und ist deiner Lizenz zugeordnet.

Gespeichert werden unter anderem Lizenz- und Aktivierungskennungen, Gerätekennung, Aktivierungszeitpunkte und gegebenenfalls ein von dir gewählter Gerätename. Auf deinem Gerät liegt anschließend ein signierter Lizenznachweis. Der eingegebene Aktivierungsschlüssel wird von der App nicht dauerhaft gespeichert.

Mit gültiger Direktlizenz versucht die App nach jedem Start eine Statusprüfung. Weitere erfolgreiche Prüfungen innerhalb derselben Sitzung werden auf ein 24-Stunden-Intervall begrenzt; nach Fehlern gibt es mindestens 15 Minuten Abstand. Dabei werden der Lizenznachweis und eine zufällige Prüfanfrage übertragen. Verbindungsdaten wie die IP-Adresse fallen beim Serverkontakt technisch an.

Eine gültige lokale Lizenz funktioniert auch ohne Internetverbindung. Bestätigt der Server eine Sperre, kann Pro deaktiviert werden. Für die Geräteverwaltung und Deaktivierung verwenden wir deine Lizenzzuordnung. Wenn du die Lizenz nur auf deinem Gerät entfernst, bleiben die zugehörigen Daten auf dem Server gespeichert.

Zweck ist die Bereitstellung und Verwaltung der gekauften Lizenz (Art. 6 Abs. 1 lit. b DSGVO). Der Schutz vor Missbrauch beruht auf dem berechtigten Interesse an einem sicheren und funktionsfähigen Lizenzdienst (Art. 6 Abs. 1 lit. f DSGVO).

Mac App Store und Microsoft Store

Die Store-Version fragt beim jeweiligen Store Produktinformationen ab und prüft, ob du Pro gekauft hast. Dafür verwendet sie die Schnittstellen von Apple oder Microsoft. Die Store-Version benötigt keinen Direktlizenzschlüssel und aktiviert keine Geräte über unseren Lizenzserver.

Anmeldung und Zahlung erfolgen beim jeweiligen Store. Unser Kaufcode fordert dort keine vollständigen Zahlungsdaten an. Für die Verarbeitung durch den Store gelten ergänzend dessen Datenschutzhinweise. Die Berechtigungsprüfung dient der Erfüllung des Vertrags über die Pro-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Direktkauf, Lizenzmails und Wiederherstellung

Für Direktkäufe verwenden wir Stripe Managed Payments. Die Stripe-Gesellschaft Sold through Link, LLC übernimmt dabei die Rolle des Merchant of Record für die Zahlungsabwicklung; im Checkout erscheint „Sold through Link“. Das macht Stripe nicht zum Anbieter von OmniPix. Stripe verarbeitet Zahlungs- und Rechnungsangaben, Kontaktdaten und technische Verbindungsdaten sowie Angaben für Steuerberechnung und Betrugsprüfung. Belege und zahlungsbezogene Nachrichten versendet Stripe über Link. Für diese eigenen Aufgaben gelten Stripes Datenschutzhinweise.

Unser Lizenzdienst verarbeitet Bestellkennung, Betrag, Währung, Zahlungsreferenzen, Kauf-E-Mail und Lizenzzuordnung. Beim Kauf wird zwischen privater und geschäftlicher Nutzung unterschieden, um die passende steuerliche Produktkategorie zu verwenden. Beide Varianten liefern dieselben Pro-Funktionen. Vollständige Karteninformationen sind nicht Bestandteil unserer Lizenzdatenbank.

Für die erneute Zustellung speichert der Server eine verschlüsselte Kopie deines Lizenzschlüssels. Zum Prüfen des eingegebenen Schlüssels wird außerdem ein daraus berechneter Hashwert gespeichert. Resend versendet die Lizenzmail und angeforderte Zugangsmails zur Geräteverwaltung. Dafür übermitteln wir deine Empfängeradresse und den Nachrichteninhalt einschließlich Lizenzschlüssel oder Zugangslink an Resend. Unser Server speichert den Versandstatus und die Versandversuche.

Für Wiederherstellung und Geräteverwaltung verwenden wir die E-Mail-Adresse, mit der du gekauft hast. Der Zugangslink zur Geräteverwaltung ist 30 Minuten gültig. Nach deiner Bestätigung kannst du die Geräteverwaltung 30 Minuten nutzen. Dafür wird ein technisch notwendiges, geschütztes Sitzungscookie gesetzt. Zum Missbrauchsschutz begrenzen wir die Anzahl der Anfragen anhand von Hashwerten aus IP-Adresse und E-Mail-Adresse. Auch diese Hashwerte behandeln wir als personenbezogene Daten.

Zwecke sind Kaufabwicklung, Bereitstellung und Wiederherstellung der Lizenz (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Nachweispflichten (lit. c) sowie die Absicherung der Dienste gegen Missbrauch (lit. f).

Übertragung einer Direktlizenz

Wenn du eine Lizenzübertragung über den Support beantragst, verarbeiten wir die bisherige und die neue Kontaktadresse, die Lizenzzuordnung und die für die Prüfung deiner Berechtigung erforderlichen Nachrichten. Wir ändern die Empfängerzuordnung, stellen einen neuen Lizenzschlüssel aus und sperren die bisherige Lizenz. Der neue Empfänger erhält den Schlüssel per E-Mail. Vorhandene Geräteaktivierungen und Zugangssitzungen der bisherigen Lizenz werden entfernt. Bereits ausgestellte Offline-Nachweise werden bei der nächsten erfolgreichen Statusprüfung als gesperrt erkannt.

Die Übertragung wird mit Zeitpunkt, bisheriger und neuer Lizenzkennung, Bestellkennung, einer Vorgangsreferenz und der verwendeten Administrationsmethode protokolliert. Statt der beiden E-Mail-Adressen enthält dieser Nachweis daraus abgeleitete Hashwerte. Bei einer Übertragung im Admin-Portal wird zusätzlich die E-Mail-Adresse des ausführenden Administrators gespeichert. Die Hashwerte bleiben personenbezogene Daten. Die ursprünglichen Zahlungsunterlagen bei Stripe werden durch die Übertragung nicht umgeschrieben.

Dies dient der Durchführung der angeforderten Übertragung (Art. 6 Abs. 1 lit. b DSGVO) und dem berechtigten Interesse, unberechtigte Übertragungen und Streitfälle nachvollziehen zu können (lit. f).

Geschützte Administration

Unser internes Admin-Portal ist für berechtigte Administratoren bestimmt. Die Anmeldung wird durch Cloudflare Access geschützt. Dabei werden unter anderem die Anmelde-E-Mail-Adresse, die Benutzerkennung, Anmeldezeitpunkte, IP-Adresse und Zugriffsentscheidungen verarbeitet. Cloudflare verwendet für die Anmeldung und Sitzung technisch notwendige Cookies. Eine Anmeldung dort ist für normale Besucher und Käufer nicht erforderlich.

Das Portal erlaubt die gezielte Suche nach einer Kauf-E-Mail oder Lizenzkennung und zeigt die zugehörigen Lizenz-, Geräte-, Versand- und Übertragungsdaten an. Die Identität des Administrators wird serverseitig geprüft. Übertragungen werden wie oben beschrieben protokolliert. Zweck sind die sichere Lizenzverwaltung und die Beschränkung des Zugriffs auf berechtigte Personen (Art. 6 Abs. 1 lit. f DSGVO).

Website, Hosting und Browser-Speicher

Die Website und der Lizenzdienst werden über Cloudflare bereitgestellt. Bei Verbindungen können IP-Adresse, Zeitpunkt, angefragte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden. Dies dient Auslieferung, Stabilität und Schutz der Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Web Analytics ist für das Website-Projekt deaktiviert. Diese Informationsseiten binden weder Google Fonts noch externe Symbolschriften ein. Die Sprachauswahl wird in der URL geführt; sie benötigt kein Sprachcookie und keinen dauerhaften Browser-Eintrag.

Diese Informationsseiten verwenden keine Analyse- oder Werbe-Cookies. Die Geräteverwaltung nutzt das oben beschriebene Sitzungscookie. Beim Stripe-Checkout und bei Sicherheitsprüfungen können weitere technisch notwendige Cookies oder Browser-Speicherungen eingesetzt werden.

Kontakt und Support

Wenn du uns an contact@omniware.app oder support@omniware.app schreibst, verarbeiten wir Absenderadresse, Namen soweit angegeben, Nachrichteninhalt und mitgesendete Anhänge zur Bearbeitung deiner Anfrage. Unser E-Mail-Postfach wird durch die Tutao GmbH, Deutschland, bereitgestellt. Automatische Lizenzmails werden davon getrennt über Resend versendet.

Bitte sende nur die zur Fehlerklärung nötigen Informationen. Bilder oder Protokolle erhalten wir im Support nur, wenn du sie selbst übermittelst. Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an der Beantwortung (lit. f).

Das Kontaktformular fragt deine E-Mail-Adresse und deine Nachricht ab. Der über Cloudflare betriebene Server prüft die Anfrage und übermittelt sie über Resend an unser Kontaktpostfach bei Tuta. Die E-Mail-Adresse wird als Antwortadresse verwendet. Der Formularversand bietet keine Anhänge und verschickt keine automatische Nachricht an die eingegebene Adresse. Der Lizenzserver legt den Nachrichtentext nicht in seiner Datenbank ab; Kopien entstehen beim E-Mail-Versand und im Kontaktpostfach.

Zum Spam-Schutz wird auf der Kontaktseite Cloudflare Turnstile geladen. Cloudflare verarbeitet dabei unter anderem IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Website, um automatisierte Anfragen zu erkennen. Nach Cloudflares Angaben verarbeitet es diese Signale zur Absicherung unseres Formulars als Auftragsverarbeiter und für die Verbesserung der Bot-Erkennung in eigener Verantwortung. Unser Server prüft den Nachweis, seine Website-Zuordnung und den Zweck „contact“. Rechtsgrundlage für unseren Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst uns alternativ direkt per E-Mail kontaktieren, ohne das Formular zu verwenden.

Zusätzlich werden Anfragen und Versandversuche begrenzt. Dafür speichert unser Server mit einem geheimen Schlüssel abgeleitete Hashwerte aus IP-Adresse, E-Mail-Adresse und Prüftoken sowie Zähler und Ablaufzeitpunkte. Diese Hashwerte behandeln wir als personenbezogene Daten. Nachrichten und E-Mail-Adressen werden dabei nicht im Klartext in der Datenbank gespeichert. Ein erfolgreicher Versand bedeutet, dass der E-Mail-Dienst die Nachricht zum Versand angenommen hat.

Dienstleister und internationale Verarbeitung

Cloudflare, Inc., USA, stellt Website, Lizenzserver, Datenbank und Zugangsschutz bereit. Tutao GmbH, Deutschland, betreibt unser Kontakt- und Supportpostfach. Plus Five Five, Inc. (Resend), USA, versendet die automatischen E-Mails. Diese Anbieter verarbeiten die für ihre Dienste übermittelten Daten auf Grundlage ihrer Auftragsverarbeitungsbedingungen. Für eigene Kontoverwaltungs-, Sicherheits- und gesetzliche Zwecke können Anbieter selbst verantwortlich sein.

Beim Direktkauf sind Sold through Link, LLC und die für die jeweiligen Zahlungsdienste zuständigen Stripe-Gesellschaften beteiligt. Apple und Microsoft verarbeiten Daten für die jeweiligen Store-Käufe. Für deren eigene Zahlungs-, Konto-, Betrugspräventions- und gesetzliche Aufgaben gelten die Datenschutzhinweise des jeweiligen Anbieters.

Cloudflare und Resend verarbeiten Daten auch in den USA. Ihre Auftragsverarbeitungsbedingungen enthalten für entsprechende Übermittlungen EU-Standardvertragsklauseln. Resend speichert Nachrichten und Versanddaten in den USA. Cloudflares Verarbeitung von Verbindungs-, Support- und Sicherheitsdaten ist nicht auf den Standort unserer Datenbank beschränkt.

Die verlinkten Bedingungen enthalten Angaben zu Übermittlungen, Garantien und eingesetzten Unterauftragnehmern. Eine Kopie der einschlägigen Garantien kannst du unter contact@omniware.app anfordern. Stripes eigene internationale Datenverarbeitung wird in dessen Datenschutzhinweisen und Übermittlungsbedingungen beschrieben.

Speicherdauer und Löschung

Lizenzdaten, die Kauf-E-Mail und der verschlüsselte Lizenzschlüssel werden für die fortlaufende Bereitstellung, Wiederherstellung und Verwaltung deiner dauerhaften Lizenz gespeichert. Aktivierungsdaten werden für die Gerätezuordnung und die Verwaltung freier Geräteplätze benötigt. Entfernte Geräteaktivierungen werden gelöscht; erforderliche Sperrnachweise bleiben zur Erkennung gesperrter Offline-Nachweise bestehen. Die Speicherdauer richtet sich nach dem fortbestehenden Lizenzverhältnis und dem Bedarf für diese Nachweise, nicht nach einer pauschalen Frist für alle Daten. Für diese langfristigen Daten gibt es keine allgemeine automatische Löschung.

Unser Server bereinigt abgelaufene Geräteverwaltungssitzungen und entfernt Zugangslink-Datensätze einen Tag nach deren Ablauf. Anfragezähler auf Basis der IP-Adresse laufen nach einer Stunde ab, solche auf Basis der E-Mail-Adresse nach einem Tag. Die Historie freigegebener Geräteplätze wird nach 30 Tagen gelöscht. Sperreinträge bleiben erhalten, damit gesperrte Aktivierungen weiterhin erkannt werden. Die Bereinigung läuft minütlich. Bei Ausfällen kann sich die Löschung verzögern.

Beim Kontaktformular laufen die gespeicherten Hashwerte und Anfragezähler spätestens innerhalb eines Tages ab; die zusätzliche Sperre gegen Wiederverwendung eines Prüftokens nach fünf Minuten. Der Nachrichtentext wird für diese Begrenzung nicht gespeichert. Die minütliche Bereinigung entfernt abgelaufene Datensätze; Ausfälle können dies verzögern. Für die zugestellte Nachricht gelten die oben beschriebenen Support- und Versanddienstleisterfristen.

Der geheime Link zur Kaufbestätigung erlaubt den Abruf des Lizenzschlüssels für sieben Tage ab Erstellung des Checkouts. Danach ist die Wiederherstellung über die Kauf-E-Mail weiterhin möglich. Die Lizenz selbst läuft dadurch nicht ab.

Nicht erfüllte Checkouts werden frühestens nach 30 Tagen gelöscht, wenn Stripe die zugehörige Sitzung als abgelaufen und unbezahlt bestätigt. Offene oder verzögerte Zahlungen, unklare Zahlungszustände und Datensätze ohne gespeicherte Stripe-Sitzungskennung bleiben zur weiteren Prüfung erhalten. Bei Verbindungsfehlern erfolgt keine Löschung allein aufgrund des Alters.

Lizenzmail-Versandaufträge enthalten die Kauf-E-Mail-Zuordnung, die für Wiederherstellung und Geräteverwaltung benötigt wird. Sie haben im Lizenzserver keine allgemeine automatische Löschfrist. Das ist von den kürzeren Speicherfristen des Versanddienstleisters zu unterscheiden.

Resend speichert im verwendeten Free-Tarif E-Mail-Inhalte und Versandlogs nach eigenen Angaben für 30 Tage. Dies umfasst die für den Versand übermittelten Empfängeradressen und Nachrichteninhalte. Die Speicherung erfolgt in den USA; eine europäische Versandregion ändert diesen Speicherort nicht. Resend gibt für Sicherungskopien eine Aufbewahrung von sieben Tagen an.

Für den Lizenz-Worker sind automatische Aufrufprotokolle und deren Speicherung im Cloudflare-Dashboard aktiviert. Im verwendeten Workers-Free-Tarif beträgt die Aufbewahrung nach derzeitigen Anbieterangaben drei Tage. Cloudflare kündigt ab dem 1. Dezember 2026 eine Umstellung auf sieben Tage an. Diese Fristen gelten für Workers Logs, nicht pauschal für alle Sicherheits- oder Kontodaten bei Cloudflare.

Cloudflare D1 Free ermöglicht die Wiederherstellung früherer Datenbankstände innerhalb von sieben Tagen. Deshalb können bereits aus der laufenden Datenbank entfernte Daten vorübergehend noch in dieser Wiederherstellungshistorie enthalten sein.

Supportnachrichten werden monatlich auf ihren weiteren Bedarf geprüft und spätestens sechs Monate nach Abschluss der Anfrage gelöscht. Für Nachrichten und Unterlagen mit gesetzlichen Aufbewahrungspflichten gilt stattdessen die jeweilige gesetzliche Frist. Für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderliche Informationen bleiben für diesen Zweck gespeichert. Diese Ausnahmen rechtfertigen keine pauschale Aufbewahrung sämtlicher Anhänge.

Übertragungsnachweise werden zur Zuordnung der aktuellen und früheren Lizenz sowie zur Klärung von Berechtigungs- und Übertragungsstreitigkeiten gespeichert. Die Dauer richtet sich nach dem fortbestehenden Lizenzverhältnis und konkretem Nachweisbedarf. Der Lizenzserver löscht diese Nachweise derzeit nicht automatisch. Diese Datensätze sind von Cloudflares Anmeldeprotokollen zu unterscheiden.

Für Cloudflare Access nennt der Anbieter im Free-Tarif 24 Stunden für Anmeldeprotokolle und 18 Monate für administrative Kontoprotokolle. Die Laufzeit einer Anmeldesitzung wird durch die jeweilige Access-Anwendung bestimmt. Diese Anbieterfristen betreffen nicht die in unserer D1-Datenbank gespeicherten Lizenzübertragungen. Zusätzliche Exporte oder gesonderte Sicherungen können anderen Fristen unterliegen.

Steuerlich aufbewahrungspflichtige Unterlagen werden entsprechend ihrer gesetzlichen Kategorie aufbewahrt, etwa Buchungsbelege grundsätzlich acht Jahre und aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre. Die Fristen beginnen regelmäßig mit Ablauf des jeweiligen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich. Diese Pflichten gelten nicht pauschal für alle Lizenz-, Geräte- oder Supportdaten. Eine Löschanfrage prüfen wir anhand der betroffenen Daten und ihres Verarbeitungszwecks.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen.

Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Für die Prüfung deiner Anfrage kann ein angemessener Identitätsnachweis erforderlich sein. Wende dich an contact@omniware.app.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg ansprechbar.

Bereitstellung von Daten und Änderungen

Für Kauf, Aktivierung und Wiederherstellung benötigen wir die in den jeweiligen Abschnitten beschriebenen Daten. Ohne sie können wir diese Funktionen nicht bereitstellen. Deine Bilder benötigen wir dafür nicht. Die technische Lizenzprüfung gleicht den Lizenznachweis und die Gerätezuordnung ab. Stripe führt im Rahmen der Zahlungsabwicklung eigene Betrugs- und Risikoprüfungen durch; Informationen dazu findest du in Stripes Datenschutzhinweisen.

Wir passen diese Erklärung an, wenn sich Funktionen oder Datenverarbeitungen ändern. Maßgeblich ist der oben angegebene Stand.