Datenschutz und Privatsphäre

1. Der Grundsatz

In zwei Zeilen

Ihre Buchhaltung verlässt Ihren Rechner nicht. Wir sehen sie nicht, wir speichern sie nicht, wir könnten sie nicht vorlegen, wenn man sie von uns verlangte.

Die einzigen personenbezogenen Daten, die wir verarbeiten, sind jene der Lizenz und des Supports. Von Ihren Zahlungsdaten erfahren wir zu keinem Zeitpunkt etwas.

Wer wofür verantwortlich ist

Ihre Buchhaltungsdaten werden uns nie übermittelt. Wir sind dafür weder Verantwortlicher noch Auftragsverarbeiter: Sie bleiben auf Ihrer Maschine, allein unter Ihrer Kontrolle.

Die Daten der Lizenz und des Supports — Ihr Name, Ihre E-Mail-Adresse, Ihre Bestellung, der Fingerabdruck Ihres Rechners, der ausgestellte Code — werden unter der Verantwortung von Pierre Magnard e.U., Viktor Adler Strasse 57, 2345 Brunn am Gebirge, Österreich, verarbeitet.

Rechnungstellung und Zahlung liegen bei unserem offiziellen Verkäufer, Paddle Payments Ltd, The Academy, 42 Pearse Street, Dublin, D02 YX88, Irland — Registernummer 572448, Umsatzsteuer-Identifikationsnummer IE 3395826PH. Für die Daten, die er dabei erhebt, ist er Verantwortlicher.

Kontakt: desk@baleinecash.com

2. Die Software bei Ihnen zu Hause

Wo Ihre Daten sind

In lokalen Dateien, auf Ihrer Platte. Für Ihre Buchhaltung gibt es keinen zentralen Server, kein Onlinekonto, keine externe Synchronisierung.

Wir betreiben einen Server, er dient aber allein dazu, Lizenzen auszustellen und nachzuverfolgen. Er enthält keine Buchhaltungsdaten — siehe Was Kauf und Verlängerung übermitteln.

Was Ihre Maschine verlässt

Das Programm arbeitet offline. Es sendet keine buchhalterischen, technischen oder statistischen Daten und baut nur in drei Fällen eine Verbindung auf:

1. beim Kauf oder bei der Freischaltung, um Ihre Bestellung zu übermitteln und Ihren Lizenzcode zu holen;

2. bei Ablauf eines verlängerbaren Abonnements, um zu prüfen, ob ein Verlängerungscode vorliegt;

3. auf Ihre ausdrückliche Anforderung, um die ISIN-Kurse Ihres Depots zu aktualisieren.

Bei einer Dauerlizenz oder einer festen Jahreslizenz tritt der zweite Fall nie ein: Ist der Code einmal ausgestellt, verlässt wegen der Lizenz nichts mehr Ihre Maschine.

In keinem dieser drei Fälle werden Ihre Buchungen, Ihre Konten oder Ihre Salden übermittelt. Jeder Fall wird weiter unten beschrieben.

Außerhalb dieser drei Fälle geht nichts hinaus. Das Programm öffnet sich in Ihrem Browser unter der Adresse 127.0.0.1, die Ihren eigenen Rechner bezeichnet und sonst nichts.

Die Lizenzprüfung erfolgt lokal

Ihr Lizenzcode ist kryptografisch signiert und auf Ihrem Rechner hinterlegt. Das Programm prüft Signatur und Datum vor Ort, mit einem eingebetteten öffentlichen Schlüssel.

Diese tägliche Prüfung löst keinen Netzaufruf aus, weder beim Start noch danach. Wir wissen weder, ob Sie die Software nutzen, noch wann, noch wie.

Eine Dauerlizenz wird auf diese Weise nie wieder online geprüft, zu keinem Zeitpunkt.

Was Kauf und Verlängerung übermitteln

Der Kauf und gegebenenfalls die Verlängerung sind die einzigen Vorgänge, bei denen Lizenzinformationen Ihre Maschine verlassen.

Dabei begleitet der Fingerabdruck Ihres Rechners die Bestellung, damit der ausgestellte Code an dieses Gerät gebunden ist. Gespeichert werden Ihr Name, Ihre E-Mail-Adresse, die Bestellreferenz, dieser Fingerabdruck, der ausgestellte Code und das Datum des Austauschs:

auf unserem Server, bei unserem Hoster World4You Internet Services GmbH, Linz, Österreich;
bei unserem offiziellen Verkäufer, Paddle Payments Ltd.

Diese Angaben dienen dazu, Ihre Lizenz auszustellen und nachzuverfolgen. Zu nichts anderem.

Der Maschinen-Fingerabdruck ist keine namentliche Kennung und sagt nichts darüber aus, was Sie mit der Software tun. In Verbindung mit Ihrer Bestellung wird er gleichwohl als personenbezogenes Datum behandelt.

Das Ende einer festen Jahreslizenz

Eine feste Jahreslizenz trägt ihr Enddatum in dem Code, der auf Ihrem Rechner hinterlegt ist. Das Programm liest es vor Ort und weist Sie auf den nahenden Ablauf hin. Es findet keinerlei Verbindung statt, weder für diese Hinweise noch zum Ablauf selbst. Nichts verlängert sich und nichts wird abgebucht: Wollen Sie weitermachen, kaufen Sie erneut, wann Sie wollen.

Die Verlängerung des Abonnements

Sind Sie Abonnent, verlängert der offizielle Verkäufer Ihr Abonnement automatisch — das ist der Sinn eines Abonnements, auch Ihr Telefonvertrag endet nicht jeden Monat und wartet darauf, dass Sie ihn verlängern. Er informiert Sie vor dem Fälligkeitstermin, was Ihnen Zeit lässt, fristgerecht zu kündigen. Diese Beziehung liegt bei ihm: siehe Wie Sie kündigen.

Nach erfolgter Zahlung wird ein Code für die neue Periode ausgestellt. Sie haben zwei Wege, ihn zu erhalten:

Sie überlassen es dem Programm. Zum Fälligkeitstermin fragt es unseren Server, ob für Ihren Fingerabdruck ein Code vorliegt. Das ist der einzige Netzaufruf, den es von sich aus vornimmt; er betrifft Ihre Lizenz, nie Ihre Daten;
Sie tun es von Hand. Der Code wird Ihnen außerdem per E-Mail von desk@baleinecash.com zugesandt — denken Sie an den Spam-Ordner — und Sie fügen ihn in der Maske zur Lizenzverwaltung ein.

Das Programm hat ab dem Fälligkeitstermin vierzehn Tage Zeit für diese Abholung und versucht es bei jedem Start erneut. Während dieser Frist ändert sich für Sie nichts. Nach Ablauf dieser Frist ohne gültigen Code ist allein das Erfassen neuer Buchungen gesperrt; das Programm prüft bei jedem Start weiter, und ein später erhaltener Code gibt die Erfassung wieder frei.

Aktualisierung der ISIN-Kurse

Sie können aus dem Programm heraus die Aktualisierung Ihrer Kurse anstoßen. Sie fragt Yahoo Finance ab, und nur dann, wenn Sie sie auslösen.

Die Abfrage erfolgt Wert für Wert: Das Programm fragt den Kurs einer ISIN zu einem Datum ab, und sonst nichts. Bei Yahoo wird kein Konto eröffnet, keine Kennung begleitet die Abfrage, und auf unserer Seite verbindet nichts eine Abfrage mit der nächsten.

Übermittelt werden weder Ihre Stückzahlen noch Ihre Beträge, noch Ihre An- und Verkaufspreise, noch Ihre Buchungsdaten, noch die Zusammensetzung oder Aufteilung Ihres Depots, noch Ihr Kontenplan, noch Ihre Identität. Was hinausgeht, ist eine Kursanfrage, kein Depot.

Wie bei jeder Abfrage an eine Website geht sie von Ihrem Rechner aus, mit Ihrer IP-Adresse. Wir können nicht dafür einstehen, was ein Akteur dieser Größe aus dem ableiten kann, was er vorbeiziehen sieht; wir stehen für das ein, was wir senden, und wir senden nur das.

Bei derselben Gelegenheit holt das Programm die zum Wert veröffentlichten Angaben — geografische Zone, Branche, Instrumententyp —, um Ihre Aufteilungsanalysen zu speisen. Wenn Ihnen lieber ist, dass nichts hinausgeht, stoßen Sie die Aktualisierung nicht an: Diese Zusammensetzung lässt sich auch von Hand pflegen.

Bankzugangsdaten

Das Programm verbindet sich nicht mit Ihrer Bank und besitzt keine Zugangsdaten. Sie laden Ihre Auszüge selbst von der Website Ihrer Bank herunter und importieren sie von Ihrer Platte.

Verschlüsselung und Passwort

Ihre Datenbanken sind nicht verschlüsselt. Das Passwort des Programms schützt den Zugang zu Ihrem Benutzer, nicht den Inhalt der Dateien.

Auf einem geteilten Arbeitsplatz schützt Sie wirklich die Festplattenverschlüsselung Ihres Systems.

3. Kauf und Support

Was wir von Ihrem Kauf aufbewahren

Ihren Namen, Ihre E-Mail-Adresse, die Bestellreferenz, den Maschinen-Fingerabdruck und den ausgestellten Lizenzcode. Diese Daten dienen dazu, die Lizenz auszustellen, sie nachzuverfolgen und auf Ihre Anfragen zu antworten.

Wir bewahren sie für die Dauer der Vertragsbeziehung auf, danach sieben Jahre ab Ihrer letzten Transaktion — die vom österreichischen Recht vorgeschriebene Aufbewahrungsfrist für Buchhaltungsbelege.

Die Zahlung

Verkauf und Zahlung übernimmt unser offizieller Verkäufer, Paddle Payments Ltd, der für die von ihm erhobenen Rechnungsdaten Verantwortlicher ist. Ihre Zahlungsdaten geben Sie bei ihm ein: Wir haben darauf nie Zugriff und speichern keine davon.

Er ist in Irland niedergelassen und verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung. Soweit Konzerngesellschaften außerhalb der Europäischen Union beteiligt sind, sind diese Übermittlungen durch die dafür vorgesehenen Garantien abgesichert.

Von ihm erhalten wir nur Ihren Namen, Ihre E-Mail-Adresse und die Tatsache, dass ein Kauf stattgefunden hat — was wir brauchen, um Ihren Lizenzcode auszustellen und nachzuverfolgen.

Der Austausch im Support

Wenn Sie uns schreiben, werden Ihre Nachricht und ihr Inhalt so lange aufbewahrt, wie es dauert, die Anfrage zu bearbeiten und auf mögliche spätere Fragen zu antworten. Wir geben sie an niemanden weiter.

Wenn Sie uns für eine Diagnose eine Datei mit Ihren Daten schicken, wird sie nach Erledigung des Problems gelöscht.

Was wir nicht tun

Ihre Daten werden weder verkauft noch vermietet, weder getauscht noch zu kommerziellen oder Werbezwecken weitergegeben, ob gegen Entgelt oder nicht — gleich welche Definition das Recht Ihres Landes dafür heranzieht.

An wen Ihre Daten weitergegeben werden können

An drei Kategorien von Empfängern, und an keine andere:

unseren offiziellen Verkäufer, Paddle Payments Ltd, für Verkauf und Rechnungstellung;
unseren Hoster, World4You Internet Services GmbH, der den Lizenzserver und unsere Mailbox betreibt und zur Verschwiegenheit verpflichtet ist;
eine Behörde, die sie auf gesetzlicher Grundlage verlangt.

4. Die Website

Keine Cookies

Die Website BaleineCash besteht aus statischen Seiten. Sie setzt keine Cookies, verfolgt Sie nicht von Seite zu Seite und braucht daher kein Einwilligungsbanner.

Alles, was eine Seite anzeigt — Texte, Bilder, Symbole, Schriftarten —, wird von unserem eigenen Server ausgeliefert. Nichts wird von einer fremden Website geladen, und kein Dritter sieht Sie also vorbeikommen.

Ihr Browser behält einen Teil dieser Dateien im Speicher, um sie nicht bei jedem Besuch erneut zu laden. Dieser Speicher gehört ihm, er bleibt auf Ihrer Maschine, und er sagt uns nichts.

Keine Reichweitenmessung

Wir verwenden weder Google Analytics noch irgendein anderes Werkzeug zur Reichweitenmessung oder Werbung. Wir zählen Ihre Besuche nicht.

Die Freischaltseite

Nur eine Seite der Website erwartet etwas von Ihnen: jene, auf der Sie Ihren Lizenzcode abholen, wenn Sie von einem anderen Gerät als Ihrem Arbeitsrechner bezahlt haben.

Dort geben Sie die E-Mail-Adresse Ihrer Bestellung und den Fingerabdruck Ihres Rechners ein. Diese beiden Angaben dienen allein dazu, Ihre Bestellung wiederzufinden und den passenden Code auszustellen; sie treten zu den weiter oben beschriebenen Daten hinzu. Es wird kein Konto angelegt, kein Passwort verlangt, kein Cookie gesetzt.

Die Protokolle des Hosters

Wie jede Website wird auch unsere von einem Hoster ausgeliefert, der die eingehenden Anfragen technisch protokolliert: IP-Adresse, Datum, aufgerufene Seite, Browser. Diese Protokolle dienen der Sicherheit und dem einwandfreien Betrieb des Servers und werden nicht mit Ihrer Identität zusammengeführt.

Hoster: World4You Internet Services GmbH, Linz, Österreich.

Die Zahlungsseite

Der Kauf läuft auf einer Seite ab, die unser offizieller Verkäufer Paddle betreibt und die nicht unsere Website ist. Diese Seite hat ihre eigenen Cookies und ihre eigene Datenschutzerklärung.

Die E-Mails, die wir versenden

Die Adresse, die Sie beim Kauf angeben, dient dazu, Ihnen Ihren Lizenzcode, Ihre Rechnung und die Informationen zu Ihrer Bestellung zu übermitteln.

Wir können Sie über Aktualisierungen der Software informieren. Ein Wort genügt, um davon nichts mehr zu erhalten, ohne dass dies Ihre Lizenz oder Ihren Anspruch auf Support berührt.

Links zu fremden Websites

Unsere Website kann auf Seiten verweisen, die wir nicht betreiben. Sie haben ihre eigenen Datenschutzregeln, für die wir nicht einstehen.

Minderjährige

BaleineCash richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Minderjährigen.

Sollten Sie feststellen, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie uns: Wir löschen sie.

5. Ihre Rechte

Was Sie verlangen können

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bezüglich der Daten zu, die wir besitzen.

Eine einfache Anfrage per E-Mail genügt, mit Ihrem Namen und Ihrer E-Mail-Adresse.

Eine nützliche Klarstellung: Von Ihrer Buchhaltung können wir Ihnen nichts herausgeben, da wir sie nie hatten. Sie liegt auf Ihrer Platte, und das Programm erlaubt Ihnen, sie zu exportieren, wann immer Sie wollen.