Rechtliche Informationen
Datenschutzrichtlinie
Datenschutzhinweise für die Impuls-Website und die macOS-App. Dies ist eine deutsche Übersetzung der russischen Ausgangsfassung des Betreibers und enthält einen Zusatz für internationale Nutzer.
1. Geltungsbereich und Grundsätze
Diese Richtlinie beschreibt den Umgang mit personenbezogenen Daten beim Besuch von tumanovnv.github.io/impuls und bei der Nutzung der macOS-App Impuls. Soweit russisches Recht anwendbar ist, wurde die russische Ausgangsfassung unter Berücksichtigung des Föderalen Gesetzes Nr. 152-FZ über personenbezogene Daten erstellt.
Diese Richtlinie ist selbst keine Einwilligung. Wenn eine Einwilligung erforderlich ist, wird sie vor Beginn der jeweiligen Verarbeitung gesondert eingeholt. Die optionale Versionsstatistik bleibt deaktiviert, bis der Nutzer sie ausdrücklich einschaltet.
Der Betreiber orientiert sich an Rechtmäßigkeit und Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit.
2. Verantwortlicher und Datenschutzkontakt
Nikolay Vitalyevich Tumanov
Privatperson, Eigentümer und Entwickler des Projekts Impuls
Eine Datenschutzanfrage kann über das GitHub-Repository des Projekts eingeleitet werden. GitHub Issues sind öffentlich: Veröffentlichen Sie dort keine Ausweis- oder Passdaten, Anschrift, Telefonnummer, E-Mail-Adresse, Installationskennung oder andere vertrauliche Informationen. Falls eine Identitätsprüfung oder zusätzliche Angaben erforderlich sind, stimmt der Betreiber mit der anfragenden Person einen privaten Kommunikationsweg ab.
Für das Projekt wird kein gesonderter Datenschutzbeauftragter ausgewiesen; Datenschutzanfragen bearbeitet der Betreiber.
3. Welche Daten verarbeitet werden
| Bereich | Daten | Was geschieht |
|---|---|---|
| Website | IP-Adresse und übliche Netzwerk-Metadaten der Anfrage | Die Website wird über GitHub Pages bereitgestellt. GitHub erklärt, dass die IP-Adresse eines Besuchers beim Aufruf einer Pages-Website zu Sicherheitszwecken protokolliert und gespeichert wird. Der Impuls-Webcode enthält keine eigenen Formulare, Werbepixel oder eingebundene Webanalyse; der Betreiber erhält über den Webcode keine individuellen Besucherprotokolle. |
| Downloads und Updates | Übliche Metadaten einer HTTPS-Verbindung | Auf Wunsch des Nutzers verbindet sich der Browser oder die Update-Komponente mit GitHub Releases und der Auslieferungsinfrastruktur von GitHub. |
| Optionale Versionsstatistik | Zufällige Installations-UUID, aktuelle Version und, wenn zuverlässig bekannt, vorherige Version; die Transport-IP wird auf Netzwerkebene verwendet | Nur nach gesonderter Einwilligung, höchstens einmal pro Stunde, an einen festen First-Party-Endpunkt. Die UUID wird nicht aus Name, Apple-ID, Seriennummer oder Hardwarekennung abgeleitet und vor der Speicherung in der Produktdatenbank durch einen serverseitigen HMAC-Wert ersetzt. |
| Feedback | Vom Nutzer selbst zur Veröffentlichung ausgewählter Text sowie optional Impuls-Version, macOS-Version und Prozessorarchitektur | Impuls erstellt den Text lokal, zeigt ihn vollständig an, kopiert ihn in die Zwischenablage und öffnet ein öffentliches GitHub-Issue-Formular. Der Bericht wird nicht automatisch hochgeladen. |
| Lokale Funktionen | Zwischenablage, Notizen, Textbausteine, Dateien, Kalenderdaten, Akkudaten und lokale Einstellungen | Diese Daten werden auf dem Mac durch die App verarbeitet und nicht an den Betreiber gesendet. Einzelheiten stehen im technischen Datenschutzmodell. |
Impuls ist nicht für die Erhebung besonderer Kategorien oder biometrischer personenbezogener Daten vorgesehen. Übermitteln Sie solche Informationen nicht über öffentliche GitHub Issues.
4. Zwecke und Rechtsgrundlagen
4.1. Website, Downloads und Updates
Zweck ist die Bereitstellung von Produktinformationen, der App-Datei, Integritätsinformationen und eines Update-Kanals. Netzwerkzugriffe auf GitHub werden technisch von der GitHub-Infrastruktur nach deren Regeln verarbeitet. Impuls fügt diesen Anfragen keine Inhalte aus Zwischenablage, Notizen, Kalender oder Hardwarekennungen hinzu.
4.2. Optionale Versionsstatistik
Zweck ist die Schätzung aktiv zugestimmter Installationen, der Versionsverteilung und realer Versionswechsel zur Planung des Supports. Nach der russischen Ausgangsfassung beruht diese Verarbeitung auf einer gesonderten Einwilligung. Das Deaktivieren der Einstellung stoppt zukünftige Statistik-Anfragen.
4.3. Feedback und Support
Zweck ist die Bearbeitung eines Problems oder Vorschlags, den der Nutzer freiwillig über GitHub übermittelt. Vor der Veröffentlichung kann der vollständige Text geprüft und geändert werden. Die Veröffentlichung richtet sich zusätzlich nach den Bedingungen und Datenschutzhinweisen von GitHub.
5. Aufbewahrung, Lokalisierung und Sicherheit
- Die Impuls-Website erstellt keine eigene Besucherdatenbank und setzt keine eigenen Analyse- oder Werbe-Cookies.
- Die First-Party-Statistikdatenbank speichert nur den Installations-HMAC, Datum der ersten und letzten Meldung, aktuelle Version und gegebenenfalls eine vorherige Version. Roh-UUID, IP-Adresse und User-Agent werden nicht als Produktanalysefelder gespeichert.
- Statistikdatensätze werden nach 365 Tagen ohne Heartbeat gelöscht.
- Der Zugriff auf die Statistikdatenbank ist auf den Betreiber beschränkt; die Verwaltungsansicht verwendet aggregierte Werte.
- Soweit russische Anforderungen zur Datenlokalisierung für Daten russischer Staatsbürger anwendbar sind, erfolgen erstmalige Erfassung und Speicherung unter Nutzung von Datenbanken in der Russischen Föderation.
Der Betreiber setzt angemessene rechtliche, organisatorische und technische Maßnahmen ein, die dem Umfang der aktuellen Verarbeitung entsprechen. Lokale Impuls-Daten werden durch macOS-Schutzmechanismen und, soweit im Produkt vorgesehen, zusätzliche lokale Verschlüsselung geschützt.
6. Externe Dienste und internationale Verarbeitung
Website, Releases und öffentliches Feedback werden auf GitHub bereitgestellt. GitHub verarbeitet Verbindungen zu seiner Infrastruktur nach der eigenen General Privacy Statement; die Infrastruktur kann in mehreren Ländern betrieben werden.
Der Web-Player in Impuls öffnet die offizielle Website des vom Nutzer gewählten Dienstes — Yandex Music, VK Music oder YouTube Music — erst nach der ausdrücklichen Aktion „Web-Player öffnen“. Der jeweilige Dienst bestimmt eigenständig, wie Daten innerhalb seiner Weboberfläche verarbeitet werden.
CloudTips und Boosty sind externe Dienste zur freiwilligen Unterstützung der Entwicklung. Erst nach der ausdrücklichen Auswahl eines Anbieters öffnet Impuls dessen feste Seite im Systembrowser. Der externe Dienst verarbeitet die auf seiner Seite eingegebenen Daten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Impuls erhält weder Karten- oder andere Zahlungsdaten noch Betrag, Zahlungsergebnis oder Kontostatus.
Führt der Betreiber selbst eine grenzüberschreitende Übermittlung durch, auf die russisches Recht anwendbar ist, gelten die Anforderungen von Artikel 12 des Gesetzes Nr. 152-FZ, einschließlich einer vorherigen Meldung an Roskomnadzor, soweit vorgeschrieben. Neue externe Tracker, gehostete Formulare oder Werbepixel dürfen nicht ohne erneute Prüfung dieser Richtlinie und der anwendbaren Anforderungen eingeführt werden.
7. Ihre Rechte
Soweit russisches Datenschutzrecht anwendbar ist, kann eine betroffene Person Auskunft über die Verarbeitung verlangen, in gesetzlich vorgesehenen Fällen Berichtigung, Sperrung oder Löschung fordern, eine Einwilligung widerrufen und sich bei Roskomnadzor oder einem Gericht beschweren.
Um einen Datensatz der optionalen Versionsstatistik zu finden, kann die lokale Installationskennung erforderlich sein, weil der Betreiber weder Name noch E-Mail-Adresse oder Apple-ID zur Zuordnung dieses pseudonymen Datensatzes besitzt.
Zukünftige Statistikmeldungen können unter Einstellungen → Daten und Datenschutz deaktiviert werden. Das Löschen der lokalen UUID aus dem macOS-Schlüsselbund ersetzt keinen Löschantrag für einen bereits gespeicherten HMAC, falls ein solcher Antrag erforderlich ist.
8. Internationale Nutzer und Übersetzungen
Die russische Seite unter /privacy/ ist die Ausgangsfassung des Betreibers. Diese Übersetzung dient der verständlichen Information. Sie beschränkt keine zwingenden Datenschutzrechte, die Ihnen nach anwendbarem Recht zustehen. Bei einem Widerspruch hat eine zwingende lokale Vorschrift im Rahmen ihrer Anwendbarkeit Vorrang.
8.1. Falls die DSGVO anwendbar ist
Die DSGVO kann auch auf einen Verantwortlichen außerhalb der EU anwendbar sein, wenn die Verarbeitung mit dem Angebot von Waren oder Dienstleistungen an Personen in der EU zusammenhängt. Für die optionale Versionsstatistik stützt sich der Betreiber auf die Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; sie kann für die Zukunft widerrufen werden. Freiwillig initiierte Supportanfragen werden bearbeitet, um auf die Anfrage zu reagieren und die berechtigten Interessen des Projekts an Produktsupport und Sicherheit zu verfolgen, vorbehaltlich der anwendbaren Rechte des Nutzers.
Soweit die DSGVO anwendbar ist, können Ihnen unter den dort vorgesehenen Voraussetzungen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zustehen. Impuls verwendet beim Betreiber vorhandene Daten nicht für Werbung, erstellt keine Marketingprofile und trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Diese Information ist keine Zertifizierung und kein Anspruch auf universelle Rechtskonformität in jeder Rechtsordnung. Sie beschreibt die tatsächlichen Datenflüsse von Impuls und berücksichtigt zusätzliche zwingende Rechte, soweit das jeweilige Recht anwendbar ist.
9. Änderungen und Referenzdokumente
Der Betreiber überprüft diese Richtlinie, wenn sich Datenkategorien, Zwecke, Dienste, Architektur oder anwendbares Recht ändern. Eine neue Fassung gilt ab dem oben angegebenen Datum.
- Russisches Föderales Gesetz Nr. 152-FZ über personenbezogene Daten — offizielle Rechtsquelle;
- Roskomnadzor: grenzüberschreitende Übermittlung personenbezogener Daten;
- Verordnung (EU) 2016/679 (DSGVO) und die Übersicht der Europäischen Kommission zu Betroffenenrechten;
- GitHub General Privacy Statement;
- das technische Datenschutzmodell und die Sicherheitsrichtlinie von Impuls.