Datenschutzerklärung
Informationen nach Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Kurz gefasst
- Diese Website setzt keine Cookies und nutzt keine Nutzungsverfolgung und keine Werbung. Besuche zählt sie anonym mit Cloudflare Web Analytics, ohne Cookies und ohne Nutzungsprofile – siehe Abschnitt 4b. Ein Cookie-Banner sehen Sie nicht, weil keine Cookies gesetzt werden.
- Es werden keine Inhalte von fremden Servern nachgeladen: keine Web-Schriften, keine Karten, keine Social-Media-Bausteine. Davon gibt es zwei Ausnahmen: Jede Seite lädt das Zählskript von Cloudflare Web Analytics (Abschnitt 4b), und auf der Kursseite wird ein YouTube-Video erst geladen, wenn Sie auf seinen Abspielknopf klicken (Abschnitt 4a).
- Abgesehen von dieser anonymen Besucherzählung wird automatisch nur verarbeitet, was jeder Webserver zur Auslieferung einer Seite benötigt; das übernimmt unser Hoster.
- Das Plugin TagAlly Pro verarbeitet Ihre Dokumente ausschließlich auf Ihrem eigenen Computer. Siehe Abschnitt 7.
3. Aufruf der Website (Server-Protokolldaten)
Wenn Sie diese Website aufrufen, übermittelt Ihr Browser technische Daten, die unser Hoster verarbeitet, um die Seiten auszuliefern und den Dienst zu schützen. Dazu gehören üblicherweise:
- Ihre IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- die angeforderte Seite oder Datei und die übertragene Datenmenge,
- der HTTP-Statuscode,
- die verweisende Seite, Browsertyp und -version sowie das Betriebssystem.
Zweck: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website.
Speicherdauer: Diese Daten werden von unserem Hoster für kurze Zeit zu Sicherheitszwecken verarbeitet und von uns nicht mit anderen Datenquellen zusammengeführt. Wir erstellen keine personenbezogenen Nutzungsprofile.
4. Hosting
Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten über sein weltweites Netz aus und schützt sie zugleich vor Angriffen. Dabei verarbeitet Cloudflare die in Abschnitt 3 beschriebenen Verbindungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.
Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandübermittlung: Die Verarbeitung kann auf Servern außerhalb der Europäischen Union stattfinden, auch in den USA. Cloudflare stützt sich auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in Cloudflares eigener Datenschutzerklärung unter cloudflare.com/privacypolicy.
4a. Videos auf der Kursseite (YouTube)
Die Lernvideos auf der Kursseite liegen bei YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Öffnen der Seite wird nichts von YouTube geladen: Sie sehen ein Vorschaubild von unserem eigenen Server. Erst wenn Sie auf den Abspielknopf klicken, lädt Ihr Browser den Videoplayer von YouTube. Ab diesem Moment verarbeitet YouTube Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Tatsache, dass Sie dieses Video angesehen haben, und kann Cookies setzen oder den lokalen Speicher Ihres Browsers nutzen. Wir binden die Videos im „erweiterten Datenschutzmodus“ von YouTube ein (youtube-nocookie.com); das begrenzt diese Verarbeitung, schließt sie aber nicht aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie mit dem Klick auf den Abspielknopf erteilen. Für die Zukunft widerrufen Sie sie schlicht, indem Sie nicht klicken; jedes Video lässt sich auch direkt bei YouTube ansehen.
Übermittlung in Drittländer: Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy.
4b. Website-Statistik (Cloudflare Web Analytics)
Um zu sehen, wie oft diese Website und ihre Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc. (siehe Abschnitt 4). Jede Seite lädt dazu ein kleines Skript von static.cloudflareinsights.com, das den Seitenaufruf an Cloudflare meldet. Es setzt keine Cookies, nutzt kein Fingerprinting und erstellt keine nutzerbezogenen Profile. Wir sehen ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Land, Browser und verweisende Seite.
Außerdem zählen wir, wie oft die Testdatei von TagAlly Pro heruntergeladen wird. Unser eigener Server speichert dazu eine Zahl je Tag und Version, ohne IP-Adresse und ohne andere personenbezogene Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer anonymen Statistik über die Reichweite unserer Website.
Drittlandübermittlung: Wie in Abschnitt 4 beschrieben, stützt sich Cloudflare auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns schreiben, sei es für Support, eine Fehlermeldung oder eine Frage vor dem Kauf, verarbeiten wir die in Ihrer Nachricht enthaltenen Daten: Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Anfrage einschließlich etwaiger Anhänge wie eines Prüfprotokolls oder einer Protokolldatei.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Schritte betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.
Speicherdauer: Wir bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung Ihres Anliegens und für Rückfragen erforderlich ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen gelten. Sie können der weiteren Speicherung jederzeit widersprechen.
Bitte beachten Sie, dass E-Mail von Haus aus kein verschlüsselter Übertragungsweg ist. Senden Sie uns keine vertraulichen Dokumente, solange wir mit Ihnen keinen sicheren Weg vereinbart haben.
6. Kauf über den Adobe Creative Cloud Marketplace
TagAlly Pro wird über den Adobe Creative Cloud Marketplace verkauft. Auf diesem Weg kommt der Kaufvertrag mit dem Merchant of Record des Marktplatzes zustande (derzeit FastSpring), der im eigenen Namen verkauft sowie die Umsatzsteuer erhebt und abführt.
Das bedeutet: Ihre Zahlungs- und Rechnungsdaten werden von Adobe und vom Merchant of Record nach deren Datenschutzerklärungen verarbeitet, nicht von uns. Von dort erhalten wir nur die Angaben, die wir zur Erfüllung der Lizenz und für den Support benötigen, in der Regel Ihren Namen, Ihre E-Mail-Adresse und die erworbene Lizenz. Ihre Zahlungsdaten erhalten wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzverhältnisses).
Speicherdauer: Für die Dauer des Lizenzverhältnisses und darüber hinaus nur, soweit handels- und steuerrechtliche Aufbewahrungsfristen gelten.
6a. Käufe direkt bei uns
Der Bestellvorgang unseres eigenen Ladens läuft vollständig bei FastSpring (Bright Market, LLC d/b/a FastSpring, Santa Barbara, USA), das als autorisierter Wiederverkäufer und Händler (Merchant of Record) verkauft und für den Kauf eigenständig datenschutzrechtlich verantwortlich ist. Zahlungsdaten erreichen uns nie. Für den Bestellvorgang gilt die Datenschutzerklärung von FastSpring.
Um Ihren Lizenzschlüssel auszustellen, übermittelt FastSpring an unseren Lizenzdienst die Bestell- und Vertragsnummer, den Namen des Käufers oder der Einrichtung und die Zahl der Arbeitsplätze. Das speichern wir – zusammen mit dem ausgestellten Schlüssel und seinem Ablaufdatum – bei unserem Hosting-Anbieter Cloudflare (siehe Abschnitt 4), weil Verlängerungen den Schlüssel erneuern müssen und der stille Abruf des Bedienfelds ihn finden muss. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Gespeichert wird, solange für den Vertrag noch Schlüssel auszustellen sein können, zuzüglich der gesetzlichen Aufbewahrungsfristen.
Ruft das Plugin einen aktuellen Schlüssel ab, verarbeitet unser Lizenzdienst die Vertragsnummer und – flüchtig zur Begrenzung der Abrufrate – die anfragende IP-Adresse; die IP wird nicht länger als eine Stunde gespeichert. Beim Kauf auf Rechnung verarbeiten wir zusätzlich die von Ihnen angegebenen Rechnungsdaten, aufbewahrt für die gesetzliche Frist von zehn Jahren (§ 147 AO).
7. Datenverarbeitung im Plugin TagAlly Pro
Dieser Abschnitt betrifft die Software, nicht die Website. Er ist wichtig, weil dort Ihre tatsächlichen Dokumente liegen.
TagAlly Check, die kostenlose Ausgabe, verarbeitet noch weniger. Es fordert überhaupt keine Netzwerkberechtigung an – das können Sie vor der Installation im Manifest des Plugins nachlesen –, weshalb die beiden letzten Punkte unten auf sie nicht zutreffen können: Es gibt keine KI-Funktionen und keine API-Schlüssel. Ein Hilfsprogramm hat sie ebenfalls nicht. Alles, was sie tut, geschieht in dem InDesign-Dokument, das Sie geöffnet haben, und das Einzige, was sie je schreibt, sind Dokumenttitel und Exportsprache, und auch das nur auf Ihren Wunsch.
- Ihre Dokumente verlassen Ihren Computer nicht. Prüfung, Export, Nachbesserung und Validierung laufen lokal. Das Hilfsprogramm lauscht ausschließlich auf der lokalen Loopback-Schnittstelle (
127.0.0.1) und ist weder aus Ihrem Netzwerk noch aus dem Internet erreichbar. - Optionale veraPDF-Installation. veraPDF, der Validator, ist nicht Teil des Plugins. Fehlt es, bietet das Panel an, es zu holen, und erst wenn Sie diesen Knopf drücken, lädt das Hilfsprogramm den veraPDF-Installer von software.verapdf.org herunter, einem Server des veraPDF-Konsortiums. Wie bei jedem Download sieht dieser Server dabei Ihre IP-Adresse; nichts über Sie oder Ihre Dokumente wird übermittelt, und wir erhalten nichts. Auf einem Rechner, der nicht ins Netz darf, installieren Sie veraPDF stattdessen von Hand, wie in der FAQ beschrieben.
- Kein Benutzerkonto, keine Anmeldung, keine Cloud-Speicherung.
- Keine Telemetrie. Das Plugin enthält keine Statistikfunktionen und sendet uns keine Nutzungsdaten.
- Freiwillige KI-Alternativtexte. Diese Funktion ist standardmäßig ausgeschaltet. Wenn Sie sie einschalten und Ihren eigenen API-Schlüssel eintragen, werden die einzelnen Bilder, für die Sie eine Beschreibung anfordern, zu diesem Zweck an den von Ihnen gewählten Anbieter übermittelt (Anthropic, OpenAI oder OpenRouter). Weitere Dokumentinhalte werden nicht übertragen. Für die Verarbeitung gelten dann die Bedingungen und die Datenschutzerklärung dieses Anbieters; das Verhältnis besteht zwischen Ihnen und diesem Anbieter. Wenn Sie stattdessen ein lokales Modell über Ollama nutzen, verlässt überhaupt nichts Ihren Rechner.
- API-Schlüssel, die Sie eintragen, werden lokal in der Konfigurationsdatei des Hilfsprogramms auf Ihrem eigenen Computer gespeichert. Sie werden nie in das InDesign-Dokument geschrieben und nie an uns übermittelt. Jeden Schlüssel können Sie direkt im Panel wieder löschen.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft (Art. 15), also eine Bestätigung, ob wir personenbezogene Daten über Sie verarbeiten, sowie eine Kopie davon;
- Berichtigung (Art. 16), also die Korrektur unrichtiger Daten;
- Löschung (Art. 17), soweit keine gesetzliche Pflicht uns zur Aufbewahrung verpflichtet;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20), also den Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format;
- Widerspruch (Art. 21) gegen eine Verarbeitung auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
Zur Ausübung dieser Rechte schreiben Sie an tagallypro@axeptdesign.com.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
10. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert oder die Rechtslage es erfordert. Es gilt die nachstehende Fassung.
Fassung: 29. September 2026