Local-first als Grundeinstellung.

Optionale Werbemessung bei Käufen

Wenn die Funktion aktiviert ist, können Besucher einer ChatGPT-Anzeige der Kaufmessung gesondert zustimmen. Die Einwilligung in Google Analytics umfasst diese Messung nicht. Vor Ihrer Zustimmung bleibt die Klickreferenz nur im Arbeitsspeicher der Seite, ohne Werbe-Cookie oder Datenbankeintrag.

Mit Ihrer Einwilligung speichern wir die Klickreferenz verschlüsselt mit dem Einwilligungszeitpunkt für höchstens sieben Tage in unserem serverseitigen Redis-Speicher. Das Erstanbieter-HttpOnly-Cookie t4b_ads_attribution enthält für dieselbe Dauer eine zufällige Referenz. Bei einem bestätigten Website-Kauf übermitteln wir an OpenAI die Klickreferenz, eine pseudonyme Ereignis-ID, Kaufzeitpunkt, Wert ohne Steuer und Währung. Namen, E-Mails, Rechnungsadressen, Kartendaten, IP-Adressen und App-Nutzungsdaten sind nicht Teil dieses Ereignisses. Die Referenzen sind pseudonym, nicht anonym.

Grundlage ist Ihre Einwilligung. Ablehnen beeinträchtigt weder App noch Download oder Kauf. Über „Werbemessung widerrufen“ unten auf der Seite können Sie bei aktivierter Messung widerrufen. Wir löschen dann Zuordnungsdatensatz und Cookie; künftige Zuordnungen unterbleiben. Bereits übermittelte Ereignisse werden dadurch nicht zurückgenommen. Minimale Datensätze zur Vermeidung doppelter Ereignisse laufen nach acht Tagen ab. Für Datenschutzanfragen kontaktieren Sie uns. Käufe innerhalb der App oder in einem anderen Browser werden nicht zugeordnet. Die lokale Datenverarbeitung der App bleibt unverändert.

Der Speicher wird von Upstash bereitgestellt; die Website und der Webhook laufen bei Vercel. Bei einem zugeordneten Checkout geben wir die zufällige Zuordnungsreferenz als Zusatzfeld an Lemon Squeezy weiter. Sie kann dort Bestandteil des Bestelldatensatzes bleiben. Der signierte Bestell-Webhook kann Kunden- und Bestelldaten enthalten. Unsere Integration prüft ihn vorübergehend, protokolliert oder speichert aber nicht den vollständigen Inhalt und sendet nur die oben genannten Ereignisfelder an OpenAI.

Die Fristen von sieben und acht Tagen gelten für unsere Zuordnungs- und Duplikatspeicher, nicht für sämtliche Daten bei den Anbietern, Bestellunterlagen oder Hosting-Protokolle. Wenn die Messung abgeschaltet ist, werden keine neuen Zuordnungen verarbeitet. Vorhandene Zuordnungen laufen spätestens nach sieben Tagen ab; für eine frühere Löschung oder andere Datenschutzanfragen erreichen Sie uns über den Kontakt auf dieser Seite.

OpenAI kann Ereignisse in den USA verarbeiten. Nach den Conversion Terms sind wir und OpenAI grundsätzlich eigenständige Verantwortliche; eine gesondert anwendbare Vereinbarung zur eingeschränkten Datenverarbeitung kann dies ändern. Unser Ereignis enthält opt_out=true; dies ist keine Zusage, dass OpenAI keine Daten speichert. Weitere Informationen: OpenAI Conversion Terms, OpenAI-Datenschutz, Upstash-Datenschutz.

Die macOS-App

Tokens 4 Breakfast speichert alle Nutzungsdaten in einer lokalen SQLite-Datenbank auf Ihrem Mac. Es werden keine Nutzungsdaten, Token-Zahlen, Ausgabenwerte oder Prompt-Inhalte an unsere Server oder an Dritte übertragen. Verlauf und lokale Auswertung funktionieren offline; Live-Ratenlimits, das Aktualisieren der Anbieterdaten, die Lizenzaktivierung und Updates benötigen eine Netzwerkverbindung. Ein Konto ist nicht erforderlich.

• Nutzungs- und Ausgabendaten werden ausschließlich lokal auf Ihrem Gerät gespeichert.
• Die App enthält kein Analyse-SDK, kein Werbenetzwerk und kein Tracking-Framework.
• Einmal täglich prüft die App auf unserer Website, ob ein Update verfügbar ist (die übliche Sparkle-Update-Prüfung). Diese Prüfungen zählen wir je App-Version, um zu wissen, wie viele Macs Tokens 4 Breakfast nutzen. Unser Zähler verwendet einen täglich wechselnden Hash statt der unveränderten IP-Adresse. Dies schätzt aktive Macs, ist aber weder eine Nutzeridentität noch eine exakte Installationszahl. Die täglichen aggregierten Schätzdatensätze verfallen nach 400 Tagen. Hosting-Protokolle sind von diesen Zählern getrennt.
• Der Support erfolgt ausschließlich per E-Mail. Sie entscheiden, welche Informationen Sie mitteilen.

Diese Website

Diese Website nutzt Vercel Web Analytics für aggregierte Besucherstatistiken und Vercel Speed Insights für Ladeleistungsmessungen. Web Analytics verwendet einen anfragebasierten Hash statt Cookies; die Besuchersitzung endet nach 24 Stunden. Erfasst werden können URLs, gefilterte Abfrageparameter, Referrer, Geräte- und Browserangaben sowie der ungefähre Standort. Die Sitzungsdauer ist keine Löschfrist für sämtliche Analysedaten. Grundlage ist unser berechtigtes Interesse an der Auswertung der aggregierten Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Vercel hostet die Website. Hosting- und Sicherheitsprotokolle können Anfrage-URLs, IP-Adressen und Zeitstempel enthalten, getrennt von den aggregierten Analysen. Wir führen außerdem aggregierte Download- und Checkout-Klickzähler bei Upstash, unter anderem nach Download-Quelle, Land und verweisendem Hostnamen, ohne unveränderte IP-Adressen zu speichern. Eine größenbegrenzte Liste der letzten Downloads enthält zudem Zeitpunkt und diese Angaben. Unsere Weiterleitungsprotokolle verwenden Hostnamen statt vollständiger Referrer-URLs. Aggregierte Summen haben in unserer Implementierung keine automatische Löschfrist. Für Anbieterprotokolle und Backups gelten gesonderte Aufbewahrungsregeln. Die Datenschutzinformationen von Vercel finden Sie unter vercel.com/legal/privacy-policy.

Wenn GA4 eingerichtet ist und Sie im Banner der Website der Analyse zustimmen, setzen wir zusätzlich Google Analytics 4 ein, um aggregierte Seitenaufrufe und Klicks auf den Download-Button zu messen. GA4 kann Analyse-Cookies wie _ga und _ga_* setzen. Wir übermitteln keine Nutzer-IDs, Kontodaten, Prompt-Inhalte, Zahlungsdaten oder App-Nutzungsdaten an GA4. Download-Ereignisse enthalten lediglich die Quelle des Buttons und die App-Version. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); GA4 wird vor der Einwilligung nicht geladen.

Ihre Entscheidung zur Analyse wird im lokalen Speicher Ihres Browsers abgelegt, damit die Website sich merken kann, ob Sie GA4 zugestimmt oder widersprochen haben. Sie können diese Entscheidung jederzeit über den Link zu den Analyse-Einstellungen im Footer ändern.

Kauf und Zahlung

Das Pro-Upgrade wird über Lemon Squeezy verkauft, das als Händler (Merchant of Record) auftritt. Beim Kauf werden Ihre Zahlungs- und Rechnungsdaten von Lemon Squeezy nach deren eigenen Bedingungen und deren Datenschutzerklärung verarbeitet. Wir können Bestell- und Kundendaten erhalten, darunter Name, E-Mail, Rechnungsangaben, Produkt und Betrag, jedoch keine vollständigen Zahlungskartendaten. Bei aktivierter optionaler Kaufmessung verarbeiten wir die signierte Bestellmeldung wie oben beschrieben. Die Datenschutzerklärung von Lemon Squeezy finden Sie unter lemonsqueezy.com/privacy.

Ihre Rechte nach der DSGVO

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an support@onekapisch.com. Ihnen steht außerdem ein Beschwerderecht bei der Aufsichtsbehörde Ihres Mitgliedstaates zu. In Deutschland ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

Kontakt

Bei Fragen zum Datenschutz oder für Anfragen zu Ihren Daten wenden Sie sich an support@onekapisch.com.