Datenschutzerklärung
Stand: Oktober 2026
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, Kajero herunterlädst oder eine Lizenz kaufst, und was die App von Kajero wohin sendet. Kajero hat keine Konten und keinen Newsletter, die App sendet keine Telemetrie, und deine Notizen erreichen uns nie.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Carlo Nölle
Bonner Straße 18
50677 Köln
Deutschland
E-Mail: hello@codeattack.io
Telefon: +49 221 42364393
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen.
2. Hosting
Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Wenn du eine Seite aufrufst, verarbeitet Vercel in unserem Auftrag die technischen Daten, die dein Browser sendet, und schreibt sie in Server-Logs:
- IP-Adresse und der daraus abgeleitete ungefähre Standort
- Datum und Uhrzeit des Aufrufs
- aufgerufene Seite und Referrer-URL
- Browsertyp und -version, Betriebssystem
Das ist technisch nötig, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Vercel speichert die Logs je nach Tarif für begrenzte Zeit; wir führen sie nicht mit anderen Daten zusammen.
Vercel verarbeitet die Daten auf Grundlage seines Data Processing Addendum. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit Vercel zertifiziert ist, auf das EU-US Data Privacy Framework. Mehr dazu: https://vercel.com/legal/privacy-policy
3. Downloads und Updates
Die App und ihre Updates kommen von https://updates.kajero.codeattack.io/. Dahinter steht Amazon CloudFront vor einem Amazon-S3-Speicher in Frankfurt (Amazon Web Services). Wenn du Kajero herunterlädst oder die App nach Updates sucht, verarbeitet AWS die technischen Daten der Anfrage (IP-Adresse, Zeitpunkt, angefragte Datei, Browser- oder App-Version), um die Datei auszuliefern. Zugriffslogs haben wir für diesen Server nicht eingeschaltet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die App und ihre Updates auszuliefern). AWS verarbeitet die Daten auf Grundlage seines Data Processing Addendum; Übermittlungen außerhalb der EU stützen sich auf die Standardvertragsklauseln und das EU-US Data Privacy Framework. Mehr dazu: https://aws.amazon.com/privacy/
4. Lizenzkauf
Lizenzen werden über Polar (Polar Software) als Merchant of Record verkauft. Der Checkout läuft auf der Seite von Polar, und Polar ist der Verkäufer: Polar erhebt deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und deine Zahlungsdaten, wickelt Zahlung, Rechnung und Steuern ab und stellt den Lizenzschlüssel aus. Dafür gilt die Datenschutzerklärung von Polar: https://polar.sh/legal/privacy
Polar gibt uns die Bestelldaten weiter, die wir brauchen, um die Lizenz bereitzustellen und Fragen dazu zu beantworten, etwa Name, E-Mail-Adresse, Land und Lizenzschlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir bewahren diese Daten auf, solange die Lizenz genutzt wird und gesetzliche Aufbewahrungsfristen es verlangen.
5. Webanalyse (Umami)
Wenn es eingerichtet ist, zählt diese Website Besuche mit Umami, einem Open-Source-Analysewerkzeug, das wir auf unserem eigenen Server in Deutschland betreiben. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Fingerprints oder seitenübergreifenden Profile. Es erfasst nur zusammengefasste Statistiken: aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land und Klicks auf die Download- und Kauf-Buttons. An Dritte gehen keine Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu wissen, wie die Website genutzt wird). Eine Einwilligung ist nicht nötig, da Umami nichts auf deinem Gerät speichert.
6. Cookies
Diese Website setzt keine Cookies und speichert nichts auf deinem Gerät. Die Sprache ergibt sich aus der Adresse (/en oder /de); öffnest du die Startseite ohne Sprache, richtet sie sich nach der Spracheinstellung deines Browsers.
7. Die App
Deine Notizen liegen in einer Datenbank auf deinem Mac. Die App hat kein Konto und sendet keine Nutzungsstatistiken oder Absturzberichte. Ins Internet geht sie nur für diese Anfragen:
- Updates: Die App von dieser Website fragt bei https://updates.kajero.codeattack.io/ nach neuen Versionen (siehe Abschnitt 3).
- Lizenz: Wenn du einen Lizenzschlüssel aktivierst, schickt die App ihn zur Prüfung an die Lizenz-API von Polar (siehe Abschnitt 4).
- KI: Wenn du einen KI-Anbieter verbindest (OpenAI, Anthropic, Google Gemini oder OpenRouter), schickt die App den Text, den eine Funktion braucht, direkt von deinem Mac an diesen Anbieter, mit deinem eigenen Schlüssel. Dafür gilt die Datenschutzerklärung des Anbieters; wir bekommen nichts davon. Mit einem lokalen Modell in Ollama bleibt der Text auf deinem Mac.
Ein selbst gebautes Kajero stellt keine Update- oder Lizenzanfragen.
8. E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Lizenz geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die E-Mails, wenn die Sache erledigt ist und keine gesetzliche Aufbewahrungsfrist gilt.
9. Deine Rechte
Nach der DSGVO hast du das Recht,
- Auskunft über die Daten zu bekommen, die wir über dich verarbeiten (Art. 15)
- unrichtige Daten berichtigen zu lassen (Art. 16)
- deine Daten löschen zu lassen, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht (Art. 17)
- die Verarbeitung einschränken zu lassen (Art. 18)
- deine Daten in einem maschinenlesbaren Format zu bekommen (Art. 20)
- einer Verarbeitung auf Grundlage berechtigten Interesses jederzeit zu widersprechen (Art. 21)
Dafür reicht eine E-Mail an hello@codeattack.io.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Website, die App oder die rechtlichen Vorgaben ändern. Das Datum oben zeigt die aktuelle Fassung.