Datenschutzerklärung

Hosting und Bereitstellung (Cloudflare Pages)

Diese Website wird von der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) auf der Plattform Cloudflare Pages gehostet und über deren weltweites Content Delivery Network ausgeliefert. Cloudflare ist insoweit unser Auftragsverarbeiter für die technische Bereitstellung dieser Website.

Bei jedem Seitenaufruf verarbeitet Cloudflare automatisch die Verbindungsdaten, die Ihr Browser übermittelt und die für die Auslieferung technisch erforderlich sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte URL und übertragene Datenmenge
• HTTP-Statuscode der Antwort
• Referrer-URL, sofern von Ihrem Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Betriebssicherheit sowie der Abwehr von Angriffen, unter anderem der DDoS- und Bot-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und angriffsresistenten Betrieb dieser Website.

Diese Daten fallen technisch zwingend an, sobald Sie die Seite aufrufen, und lassen sich deshalb nicht über das Consent-Banner abwählen — anders als Google Analytics, das ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen wird. Die Verbindungsdaten werden nicht zur Reichweitenmessung ausgewertet, nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.

Als Content Delivery Network liefert Cloudflare die Inhalte von dem Rechenzentrum aus, das Ihrem Standort am nächsten liegt; dieses kann außerhalb Deutschlands und außerhalb der Europäischen Union liegen. Zusätzlich wertet eine Edge-Funktion beim Aufruf einer Adresse ohne Sprachkennung — etwa /privacy statt /de/privacy — den von Ihrem Browser gesendeten Accept-Language-Header aus, um Sie auf die deutsche oder englische Fassung weiterzuleiten. Der Header wird ausschließlich für diese Weiterleitung ausgewertet und nicht gespeichert.

Die Aufbewahrungsdauer richtet sich nach den Vorgaben von Cloudflare; Verbindungs- und Sicherheitsprotokolle werden dort nur für einen begrenzten Zeitraum vorgehalten. Wir erhalten von Cloudflare keine personenbezogenen Rohdaten zu einzelnen Seitenaufrufen. In der Cloudflare-Verwaltungsoberfläche sind uns lediglich aggregierte Betriebskennzahlen sichtbar, etwa die Gesamtzahl der Anfragen und das übertragene Datenvolumen; diese lassen keinen Rückschluss auf einzelne Personen zu.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Cookies und Einwilligung

Beim ersten Besuch erscheint ein Consent-Banner. Bis Sie dort eine Entscheidung treffen, werden keine nicht notwendigen Dienste geladen und keine nicht notwendigen Cookies gesetzt. Ablehnen ist dabei genauso einfach wie Zustimmen: beide Schaltflächen sind gleichwertig gestaltet und keine ist vorausgewählt.

Notwendig ist ausschließlich das Cookie der Consent-Software (vanilla-cookieconsent), das Ihre eigene Entscheidung für sechs Monate speichert, damit Sie nicht bei jedem Aufruf erneut gefragt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Google Analytics

Google Analytics 4 ist das einzige Analyse-Werkzeug dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen es ein, um zu verstehen, wie diese Website genutzt wird und welche Inhalte tatsächlich hilfreich sind.

Google Analytics wird ausschließlich dann geladen, wenn Sie im Consent-Banner der Kategorie „Google Analytics“ zugestimmt haben. Solange Sie nicht zugestimmt haben — also auch dann, wenn Sie das Banner ignorieren oder ablehnen — wird kein Skript von googletagmanager.com angefordert, keine Verbindung zu Google hergestellt, kein Cookie gesetzt und kein einziger Messwert übermittelt. Der Tracking-Code ist nicht fest in die Seiten eingebaut, sondern wird erst nach Ihrer Einwilligung dynamisch nachgeladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Nach erteilter Einwilligung verarbeitet Google in unserem Auftrag folgende pseudonyme Nutzungsdaten:

• aufgerufene Seiten sowie Zeitpunkt und Dauer des Besuchs
• Referrer-URL, also die zuvor besuchte Seite
• ungefährer Standort auf Ebene von Land und Region, abgeleitet aus der gekürzten IP-Adresse
• Geräte- und Browsertyp, Betriebssystem und Bildschirmauflösung
• eingestellte Sprache
• eine zufällig erzeugte Kennung zur Wiedererkennung wiederkehrender Besuche

Dabei ist die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird vor jeder weiteren Verarbeitung gekürzt und nicht gespeichert. Wir erhalten ausschließlich aggregierte Auswertungen und können daraus keine einzelne Person identifizieren.

Google Analytics setzt nach Ihrer Einwilligung eigene Cookies, insbesondere _ga und _ga_<Property-ID> mit einer Laufzeit von bis zu zwei Jahren, sowie _gid mit einer Laufzeit von 24 Stunden. Widerrufen Sie Ihre Einwilligung, werden diese Cookies automatisch gelöscht.

Werbefunktionen, Remarketing und die Weitergabe von Daten für Werbezwecke sind dauerhaft deaktiviert. Im Google Consent Mode v2 bleiben ad_storage, ad_user_data und ad_personalization unwiderruflich auf „denied“ gesetzt; zusätzlich sind die Google-Signale auf Property-Ebene abgeschaltet. Es findet keine websiteübergreifende Verfolgung statt und die Daten werden nicht zur Profilbildung oder Personalisierung von Werbung verwendet.

Die erhobenen Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile. Unabhängig davon bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout an. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Content Delivery Network, und es werden dabei keine Daten an Dritte übertragen.

Kein Benutzerkonto

Die Nutzung von Migrate setzt kein Benutzerkonto bei uns voraus. Sie registrieren sich nicht, geben uns weder Namen noch E-Mail-Adresse, und wir führen kein Nutzerverzeichnis.

Alles, was Sie in der App einrichten — Konten, Pfade, Projekte, Suchen-und-Ersetzen-Regeln, Zeitpläne und der Migrationsverlauf —, wird lokal auf Ihrem Mac gespeichert.

Zugangsdaten Ihrer Konten

Die Passwörter und privaten Schlüssel Ihrer Server-, Datenbank- und Cloud-Konten werden im Schlüsselbund von macOS abgelegt, über Ihr Apple-Konto und mit Apples eigenem Sicherheits-Framework. Sie bleiben damit auf Ihrem Gerät und in Ihrer Kontrolle und lassen sich jederzeit ändern oder entfernen.

Diese Zugangsdaten werden nicht an uns übermittelt. Wir können sie weder einsehen noch bei Verlust wiederherstellen.

Übertragung Ihrer Websites, Dateien und Datenbanken

Wenn Sie eine Migration starten, baut die App auf Ihrem Mac eine Verbindung zur Quelle und zum Ziel auf und überträgt die Daten unmittelbar zwischen diesen beiden Endpunkten. Ein Server von Binaries Lab ist daran nicht beteiligt.

Daraus folgt:

• Wir erhalten keine Kopie Ihrer Dateien, Datenbanken oder Archive.
• Wir erfahren nicht, welche Websites Sie verschieben, wohin oder wie oft.
• Wir können eine fehlgeschlagene Migration nicht für Sie wiederherstellen.

Die Rechtsgrundlage für die Verarbeitung auf Ihrem Gerät ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Sie ist erforderlich, um die von Ihnen gewünschte Leistung zu erbringen.

Für die Verbindung zu Ihren Servern, Ihrem Hoster oder Ihrem Cloud-Anbieter gelten deren eigene Datenschutzbestimmungen. Diese Anbieter wählen Sie selbst aus; wir sind an dieser Beziehung nicht beteiligt.

Bitte beachten Sie: Wenn eine übertragene Datenbank personenbezogene Daten Dritter enthält — Kundendaten, Kommentare, Bestellungen —, sind Sie für diese Verarbeitung verantwortlich. Prüfen Sie insbesondere, ob eine Kopie der Produktivdatenbank in einer Entwicklungsumgebung zulässig ist.

Migrationsverlauf und Protokolle

Migrate legt zu jedem abgeschlossenen Lauf einen Eintrag mit Datum, Größe, Archiv und Protokoll an. Diese Einträge liegen ausschließlich auf Ihrem Mac und werden nicht an uns übermittelt.

Sie bestimmen, wie lange sie bleiben: Ein Eintrag lässt sich jederzeit in der Verlaufsliste löschen.

Anonyme Nutzungsstatistik in der App

Sofern Sie eingewilligt haben, erheben wir in der App anonyme Nutzungs- und Fehlerdaten, um Bedienprobleme und technische Fehler zu erkennen und zu beheben.

Erfasst werden ausschließlich technische Ereignisdaten: welche Funktion der App genutzt wurde, welches Betriebssystem und welcher Gerätetyp beteiligt waren und welcher Fehler wann aufgetreten ist. Wir erhalten daraus einen anonymisierten Bericht. Inhalte Ihrer Dateien, Datenbanken oder Zugangsdaten werden dabei weder erfasst noch übermittelt.

Diese Daten werden nicht an Dritte weitergegeben und nicht für Werbung genutzt. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TTDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in den Einstellungen der App deaktivieren. Die erhobenen Daten werden spätestens nach einem Jahr automatisch gelöscht.

Abonnement und Zahlung

Das Migrate-Abonnement und alle In-App-Käufe werden ausschließlich über den App Store von Apple abgewickelt. Apple ist Ihr Vertragspartner für die Zahlung und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung nach den Datenschutzbestimmungen von Apple.

Von Apple erhalten wir weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Zahlungsdaten, sondern lediglich aggregierte Verkaufsabrechnungen. Deshalb bitten wir Sie im Fall eines Widerrufs, Ihre App-Store-Rechnung beizufügen: Ohne sie können wir Ihren Kauf nicht zuordnen.

Verwaltung, Verlängerung und Kündigung Ihres Abonnements erfolgen in den Einstellungen Ihres Apple-Kontos. Die Einzelheiten regeln unsere Allgemeinen Geschäftsbedingungen.

Supportanfragen und Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Absenderadresse ausschließlich zur Bearbeitung Ihres Anliegens. Sie sind nicht verpflichtet, in Ihrer Anfrage personenbezogene Daten anzugeben, und können uns jederzeit unter einem Pseudonym kontaktieren.

Wenn Sie eine Supportanfrage aus der App heraus senden, enthält die E-Mail einige technische Angaben zu Ihrem Gerät und Ihrer Migrate-Version, die uns bei technischen Problemen helfen. Sie können diese Angaben vor dem Absenden aus der E-Mail löschen; bitte beachten Sie, dass wir Ihnen bei technischen Fragen dann möglicherweise nicht helfen können.

Bitte senden Sie uns keine Zugangsdaten. Für die Fehlersuche benötigen wir sie nicht, und wir fordern sie niemals an.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Supportanfragen bewahren wir bis zu 120 Tage nach Erledigung Ihres Anliegens auf, um die erfolgreiche Bearbeitung nachvollziehen zu können und bei einer erneuten Anfrage zu wissen, welche Probleme zuvor aufgetreten sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitergabe von Daten

Ihre personenbezogenen Daten werden grundsätzlich nicht ohne Ihre ausdrückliche vorherige Einwilligung weitergegeben. Ausnahmen sind die folgenden Fälle:

• Weitergabe an Strafverfolgungsbehörden und gegebenenfalls geschädigte Dritte, soweit dies zur Aufklärung einer rechtswidrigen Nutzung unserer Leistungen oder zur Strafverfolgung erforderlich ist. Dies setzt konkrete Anhaltspunkte für rechtswidriges oder missbräuchliches Verhalten voraus.
• Weitergabe zur Durchsetzung unserer Nutzungsbedingungen oder anderer Vereinbarungen.
• Auskünfte an bestimmte öffentliche Stellen, zu denen wir gesetzlich verpflichtet sind, etwa Strafverfolgungsbehörden, Bußgeldbehörden und Finanzbehörden.
• Weitergabe an die von uns eingesetzten Auftragsverarbeiter, die in dieser Erklärung jeweils namentlich genannt sind.

Rechtsgrundlage ist je nach Fall unser berechtigtes Interesse an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten sowie der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen nach Artikel 6 Absatz 1 Buchstabe f DSGVO oder eine rechtliche Verpflichtung nach Artikel 6 Absatz 1 Buchstabe c DSGVO.

Wir wählen unsere Auftragsverarbeiter sorgfältig aus und überprüfen sie regelmäßig. Sie dürfen die Daten ausschließlich für die von uns vorgegebenen Zwecke verwenden und sind vertraglich verpflichtet, sie nur im Einklang mit dieser Erklärung und dem geltenden Datenschutzrecht zu verarbeiten.

Im Zuge der Weiterentwicklung unseres Geschäfts kann sich die Struktur der Binaries Lab UG (haftungsbeschränkt) ändern, etwa durch Änderung der Rechtsform oder durch Gründung, Erwerb oder Veräußerung von Tochtergesellschaften oder Unternehmensteilen. Bei einer solchen Transaktion würden Kundeninformationen zusammen mit dem betroffenen Unternehmensteil übertragen. Wir stellen sicher, dass dies im Einklang mit dieser Erklärung und dem geltenden Datenschutzrecht geschieht.

Löschung und Speicherdauer

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald wir sie für die oben genannten Zwecke nicht mehr benötigen. Die konkreten Fristen sind in den jeweiligen Abschnitten genannt.

Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, sie werden aufgrund gesetzlicher Aufbewahrungspflichten, zur Strafverfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt. In diesem Fall werden die Daten gesperrt und stehen nicht mehr für eine weitere Nutzung zur Verfügung.

Keine automatisierte Entscheidungsfindung, kein Profiling

Wir setzen keine automatisierten Verfahren ein, um eine Entscheidung über Sie herbeizuführen, und betreiben kein Profiling im Sinne von Artikel 22 DSGVO.

Änderung des Verarbeitungszwecks

Eine Verarbeitung Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgt nur, soweit dies gesetzlich zulässig ist oder Sie in den geänderten Zweck eingewilligt haben. Vor einer Weiterverarbeitung zu anderen Zwecken als denen, für die die Daten ursprünglich erhoben wurden, informieren wir Sie über diese anderen Zwecke und stellen Ihnen alle weiteren maßgeblichen Informationen zur Verfügung.

Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Artikel 21 DSGVO). Wenden Sie sich zur Ausübung dieser Rechte an legal@binarieslab.com.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Bitte beachten Sie: Wir führen kein Benutzerkonto und haben keine Kopie Ihrer Websites, Dateien, Datenbanken oder Zugangsdaten. Wenn uns eine Anfrage erreicht, liegen daher in aller Regel keine Daten vor, über die wir Auskunft erteilen oder die wir löschen könnten. Ihre Konten und Archive liegen allein bei Ihnen — auf Ihrem Mac und bei den Anbietern, die Sie selbst gewählt haben.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, sobald sich die hier beschriebene Verarbeitung ändert. Betrifft eine Änderung einwilligungspflichtige Dienste der Website, wird das Consent-Banner erneut angezeigt. Betrifft sie die App, informieren wir Sie in der App.

Die jeweils aktuelle Fassung ist jederzeit unter https://migrate.binarieslab.com/privacy abrufbar.