Datenschutzerklärung

1. Auf einen Blick

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten nach (keine externen Schriften, Skripte oder eingebetteten Medien). Beim Aufruf entsteht lediglich ein Zugriffsprotokoll auf unserem Webserver. Daten aus dem Beta-Feedback-Formular verarbeiten wir nur, wenn Sie es absenden (Abschnitt 6).

2. Verantwortliche Stelle

Wojcik Beratungs und Beteiligungs UG (haftungsbeschränkt)
Schönhauser Allee 169a
10435 Berlin
vertreten durch den Geschäftsführer Dominik Wojcik
Telefon: +49 160 5 29 27 25
E-Mail: dominik [at] wojcik [punkt] de

3. Server-Log-Dateien

Bei jedem Aufruf speichert unser Webserver ein Zugriffsprotokoll mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Statuscode, übertragener Datenmenge, Browserkennung und verweisender Seite. Wir nutzen diese Daten, um den Betrieb und die Sicherheit der Website zu gewährleisten und Fehler zu finden, sowie in zusammengefasster Form, um die geplante Logfile-Analyse von OpenSpider mit echten Daten zu testen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolle werden wöchentlich rotiert und spätestens nach neun Wochen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb).

4. Hosting

Die Website liegt auf einem Server der Hetzner Online GmbH in Deutschland, die in unserem Auftrag tätig ist (Art. 28 DSGVO).

5. Links zu GitHub

Quellcode und Downloads verlinken wir auf GitHub (GitHub, Inc., USA). Erst wenn Sie einem solchen Link folgen, verlassen Sie unsere Website; für die Verarbeitung dort gilt die Datenschutzerklärung von GitHub.

6. Beta-Feedback-Formular

Auf der Beta-Seite können Sie uns freiwillig eine Rückmeldung zu OpenSpider senden. Dabei verarbeiten wir die Inhalte des Formulars (System, OpenSpider-Version, Art der Rückmeldung, Beschreibung und optional Ihre Angaben dazu, was Sie getestet haben), Ihre E-Mail-Adresse, falls Sie eine angeben, sowie den Zeitpunkt der Einsendung, die Sprache der Seite und eine gekürzte Browserkennung. Zweck ist die Verbesserung der Software und, wenn Sie eine E-Mail-Adresse angeben, die Klärung von Rückfragen zu Ihrer Rückmeldung. Rechtsgrundlage ist Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Das Formular speichert Ihre IP-Adresse nicht. Um Missbrauch zu begrenzen (höchstens fünf Einsendungen pro Stunde), bilden wir aus der IP-Adresse einen gesalzenen Hashwert. Das Salz wechselt täglich; Salz und Hashwerte werden spätestens nach 24 Stunden gelöscht. Unabhängig davon entsteht wie bei jedem Aufruf ein Eintrag im Zugriffsprotokoll (Abschnitt 3).

Die Rückmeldungen werden auf unserem eigenen Server in Deutschland gespeichert (Abschnitt 4) und per E-Mail an den Betreiber weitergeleitet. Das Postfach des Betreibers wird bei Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); Google verarbeitet die Benachrichtigung als Auftragsverarbeiter. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Wir löschen sie spätestens zwölf Monate nach Ende der Beta oder früher, wenn Sie es verlangen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail an die oben genannte Adresse; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Bitte tragen Sie keine personenbezogenen Daten Dritter, etwa von Kunden, in das Formular ein.

7. Die Desktop-App

Diese Erklärung betrifft die Website. Die App OpenSpider läuft lokal auf Ihrem Rechner; Crawl-Daten bleiben dort. Die automatische Update-Prüfung ist standardmäßig eingeschaltet und kontaktiert GitHub Releases beim Start höchstens einmal in 24 Stunden. Dabei werden App-Version, Betriebssystem und Architektur übertragen; GitHub sieht technisch auch die IP-Adresse der Verbindung. Es werden keine Nutzerkennung oder Crawl-Daten übertragen und keine Telemetrie erhoben. Manuelle Prüfungen sind zusätzlich möglich. Sie können die Prüfung unter Einstellungen → Updates oder über OPENSPIDER_DISABLE_UPDATE_CHECK=1 abschalten.

Der Windows-Installer lädt bei Bedarf WebView2 von Microsoft herunter. Optionale Integrationen (zum Beispiel Google-Schnittstellen) verbinden sich mit dem jeweiligen Anbieter, wenn Sie diese einrichten; dessen Bedingungen gelten. Weitere Hinweise stehen im Handbuch zu Updates und Datenschutz.

Absturzberichte

Endet die App unerwartet, speichert sie einen Absturzbericht nur lokal auf Ihrem Rechner. Er enthält technische Angaben: App-Version und Build, Betriebssystem und Architektur, Art und Zeitpunkt des Problems, Laufzeit, die Fehlermeldung, die Programmstelle und Funktionsnamen, ob gerade ein Crawl oder JavaScript-Rendering lief, sowie die letzten Zeilen des Protokolls. Vor dem Speichern werden Adressen von Webseiten, E-Mail-Adressen, IP-Adressen, Zugangsdaten und Ihr Benutzerordner unkenntlich gemacht; Crawl-Daten, Konfigurationswerte, Dateinamen von Crawls und Exporten und Projektnamen gehören nicht hinein.

Gesendet wird ein Bericht nur, wenn Sie im Hinweis nach einem Absturz oder unter Hilfe → „Absturzberichte…“ auf „Senden“ klicken – nie automatisch und nie im Hintergrund. Vorher können Sie genau den Text ansehen, der gesendet wird, und optional beschreiben, was Sie zuletzt gemacht haben, sowie eine E-Mail-Adresse für Rückfragen angeben. Zweck ist, Fehler in OpenSpider zu finden und zu beheben; Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Senden“ (Art. 6 Abs. 1 lit. a DSGVO). Den Hinweis können Sie in den Einstellungen abschalten; Administratoren können das Senden über die Richtlinie DisableCrashReports bzw. OPENSPIDER_DISABLE_CRASH_REPORTS=1 sperren.

Die Berichte gehen an openspider.de/api/crash auf unserem Server in Deutschland (Abschnitt 4). Die IP-Adresse wird dabei nicht gespeichert; zur Begrenzung von Missbrauch (höchstens zehn Berichte pro Stunde) bilden wir wie beim Feedback-Formular einen gesalzenen Hashwert, der spätestens nach 24 Stunden gelöscht wird. Jeder Bericht wird gespeichert und per E-Mail an den Betreiber weitergeleitet (Postfach und Übermittlung wie in Abschnitt 6). Wir löschen empfangene Berichte samt Benachrichtigung nach 90 Tagen oder früher, wenn Sie es verlangen; nennen Sie dazu die Referenz, die die App nach dem Senden anzeigt.

8. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte und bei Fragen zum Datenschutz wenden Sie sich an dominik [at] wojcik [punkt] de. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

9. Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert.