Diese Erklärung beschreibt, welche personenbezogenen Daten Rung Coder erhebt, zu welchem Zweck, und welche Rechte Ihnen zustehen. Sie gilt für die Desktop-Anwendung Rung Coder und für die Website rungcoder.com.
Verantwortlicher: Rung Coder, Handelsname eines Einzelunternehmers. Die rechtliche Identität des Verantwortlichen ist in Ziffer 14 angegeben. E-Mail: [email protected]
In allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns per E-Mail an [email protected]. Eine Postanschrift teilen wir Ihnen auf Anfrage mit.
| Wir erheben | Wir erheben nicht |
|---|---|
| Ihre E-Mail-Adresse und, bei einer Anmeldung über Google oder GitHub, die dort bereitgestellten Basis-Profildaten | Ihre CODESYS-Projekte, Ihren Code, Variablen oder Visualisierungen |
| Eine gehashte Hardwarekennung und Ihren Computernamen zur Durchsetzung der Ein-Geräte-Lizenz | Was Sie einen KI-Assistenten fragen und was er antwortet |
| Ihren Abonnementstatus und die Creem-Kundenreferenz | Tastatureingaben, Bildschirminhalte oder Screenshots |
| Versionsnummern und den Zeitpunkt der letzten Autorisierungsprüfung | Nutzungsstatistiken oder Verhaltensanalysen |
| Serverprotokolle einschließlich IP-Adressen bei unseren Infrastrukturanbietern | Zahlungskartendaten — diese erreichen uns nie |
Wir verkaufen keine personenbezogenen Daten, geben sie nicht zu Werbezwecken weiter und verwenden sie nicht zum Training von KI-Modellen.
Was: Ihre E-Mail-Adresse und die gewählte Anmeldemethode. Melden Sie sich über Google oder GitHub an, erhalten wir außerdem die Kontokennung sowie einen gegebenenfalls bereitgestellten Anzeigenamen und ein Profilbild dieses Anbieters. Erstellen Sie ein Konto mit E-Mail-Adresse und Passwort, verarbeitet Supabase das Passwort zur Authentifizierung; wir speichern es nicht und haben keinen Zugriff darauf.
Wozu: Anlegen und Identifizieren Ihres Kontos sowie Verknüpfung mit einem Abonnement.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Was: eine Gerätekennung — ein SHA-256-Hash aus Prozessor-ID, Mainboard-Seriennummer und BIOS-Seriennummer — sowie Ihr Computername, die Version der Anwendung, die Version des mitgelieferten Backends und der Zeitpunkt der letzten Autorisierungsprüfung.
Wozu: Durchsetzung der lizenzvertraglichen Beschränkung auf ein aktives Gerät, Erkennung von Lizenzweitergabe und Nachvollziehen per E-Mail gemeldeter Fehler.
Rechtsgrundlage: Vertragserfüllung sowie unser berechtigtes Interesse an der Verhinderung unbefugter Nutzung kostenpflichtiger Software (Art. 6 Abs. 1 lit. b und f DSGVO). Wir haben abgewogen und halten einen Einweg-Hash für verhältnismäßig: Er identifiziert eine Maschine, ohne die zugrunde liegenden Seriennummern preiszugeben, und wird zu keinem anderen Zweck verwendet.
Hinweis: Der Computername wird von Ihnen oder Ihrem Arbeitgeber vergeben und kann Ihren Namen enthalten. Sie können ihn in den Windows-Einstellungen ändern; der neue Name wird bei der nächsten Prüfung erfasst.
Was: Abonnementstatus, Tarif, Test- und Abonnementzeiträume sowie die von Creem vergebenen Kunden- und Abonnementreferenzen.
Wozu: Feststellung, ob Ihre Lizenz aktiv ist.
Rechtsgrundlage: Vertragserfüllung sowie rechtliche Verpflichtung zur Aufbewahrung von Transaktionsunterlagen (Art. 6 Abs. 1 lit. b und c DSGVO).
Zahlungen werden von Creem abgewickelt — Creem ist der Handelsname der estnischen Armitage Labs OÜ —, das als Merchant of Record und hinsichtlich der Zahlungs- und Steuerdaten als eigenständig Verantwortlicher auftritt. Ihre Kartendaten erhalten und speichern wir nie. Für den Bezahlvorgang und für alles, was Creem anschließend mit diesen Daten tut, gilt die eigene Datenschutzerklärung von Creem: https://www.creem.io/privacy.
Was: Jede Update-Prüfung offenbart dem Verteilungsendpunkt, der bei GitHub gehostet wird, Ihre IP-Adresse, Ihr Betriebssystem und die aktuelle Anwendungsversion.
Wozu: Auslieferung von Software-Updates. Die Prüfung erfolgt beim Start und danach etwa alle sechs Stunden.
Rechtsgrundlage: berechtigtes Interesse an der Verteilung von Sicherheits- und Funktionsupdates sowie — gegenüber Verbrauchern — unsere Pflicht zur Bereitstellung von Aktualisierungen digitaler Inhalte (Art. 6 Abs. 1 lit. b und f DSGVO).
Was: übliche Serverprotokolle bei unserem Hosting-Anbieter, darunter IP-Adresse, Zeitpunkt, aufgerufene URL und User-Agent. Melden Sie sich auf der Website an, wird ein unbedingt erforderliches Sitzungs-Cookie gesetzt.
Wozu: Bereitstellung und Absicherung der Website sowie Aufrechterhaltung Ihrer Anmeldung.
Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website; das Sitzungs-Cookie ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies setzen wir nicht ein. Sollten wir künftig Analysefunktionen einsetzen, holen wir zuvor Ihre Einwilligung ein, soweit gesetzlich erforderlich.
Was: der Inhalt Ihrer E-Mails an uns, einschließlich einer von Ihnen beigefügten Diagnosedatei.
Wozu: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Erbringung von Support.
Folgendes verlässt Ihr Gerät nur, wenn Sie es bewusst an uns senden:
%USERPROFILE%\.rung-host\diagnostics\ geschrieben und nicht hochgeladen. Sie können einen Bericht einer Support-E-Mail beifügen; öffnen Sie ihn zuvor — er enthält Dateipfade und Informationen zu installierter Software.%USERPROFILE%\.rung-host\session.json.Rung Coder verbindet CODESYS mit einem KI-Assistenten, den Sie installieren und konfigurieren. Ihr Projektcode, die Antworten der KI und alle vom Assistenten angeforderten Bildschirmabbilder werden unmittelbar zwischen Ihrem Rechner und dem Anbieter dieses Assistenten ausgetauscht — etwa Anthropic, OpenAI oder Google.
Nichts davon läuft über unsere Server oder wird dort gespeichert.
Der Anbieter verarbeitet diese Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, auf die wir keinen Einfluss haben. Enthalten Ihre Projekte Geschäftsgeheimnisse oder personenbezogene Daten, prüfen Sie die Bedingungen des Anbieters, bevor Sie Zugriff gewähren, und klären Sie, ob die Richtlinien Ihres Arbeitgebers dies zulassen.
Wir setzen die folgenden Auftragsverarbeiter und Anbieter ein. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
| Anbieter | Zweck | Speicherort |
|---|---|---|
| Supabase | Authentifizierung, Datenbank, Autorisierungsdienst | Vereinigtes Königreich (Region London) |
| Anmeldung (OAuth) | Google-Infrastruktur; für Ihr Google-Konto ist Google eigenständig verantwortlich | |
| Creem (Armitage Labs OÜ) | Zahlung, Rechnungsstellung, Steuern; Merchant of Record | Estland (EU); für Zahlungsdaten eigenständig verantwortlich |
| Cloudflare | Website-Hosting und CDN | globales Edge-Netzwerk |
| GitHub | Anmeldung (OAuth) und Verteilung von Software-Updates | USA; für Ihr GitHub-Konto ist GitHub eigenständig verantwortlich |
Eine aktuelle Liste erhalten Sie jederzeit unter [email protected].
Ihre Konto-, Abonnement- und Gerätedaten werden im Vereinigten Königreich gespeichert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat. Die Speicherung dort ist daher ohne weitere Formalitäten zulässig.
Der Verantwortliche befindet sich in der Volksrepublik China und greift von dort auf diese Daten zu, um den Dienst zu betreiben und Support zu leisten. Dabei verarbeitet der Verantwortliche Daten, die er ohnehin bereits innehat; es handelt sich nicht um eine Offenlegung gegenüber einem weiteren Empfänger und damit nicht um eine Übermittlung, die die zusätzlichen Garantien nach Kapitel V DSGVO erfordert. Es werden keine personenbezogenen Daten an weitere Empfänger in China weitergegeben.
Geschützt wird dieser Zugriff durch die in Ziffer 10 beschriebenen Maßnahmen und vor allem dadurch, wie wenig überhaupt zugänglich ist: Projektinhalte und Nutzungsdaten erheben wir gar nicht.
Unser Zahlungsdienstleister Creem (Armitage Labs OÜ) ist in Estland niedergelassen. Die Weitergabe Ihrer Abonnementdaten an ihn verlässt die EU daher nicht und erfordert keine zusätzlichen Übermittlungsgarantien.
Übermittlungen an Cloudflare und GitHub in den USA erfolgen auf Grundlage der jeweils eigenen Übermittlungsmechanismen dieser Anbieter, einschließlich des EU-US Data Privacy Framework und der Standardvertragsklauseln, soweit einschlägig.
| Daten | Aufbewahrung |
|---|---|
| Konto- und Abonnementdatensatz | solange Ihr Konto besteht |
| Gerätesitzungen (Kennung, Computername, Versionen) | Löschung innerhalb von 30 Tagen nach Kontoschließung |
| Transaktions- und Rechnungsunterlagen | 7 Jahre zur Erfüllung steuer- und handelsrechtlicher Pflichten |
| Supportkorrespondenz | 24 Monate ab der letzten Nachricht |
| Server-Logs der Website | nach Vorgabe des Hosting-Anbieters, typischerweise unter 30 Tagen |
Nach Schließung Ihres Kontos löschen wir Konto- und Gerätedaten innerhalb von 30 Tagen, ausgenommen gesetzlich aufbewahrungspflichtige Transaktionsunterlagen.
Nach DSGVO und UK GDPR haben Sie das Recht auf:
Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats.
Konto löschen: Schreiben Sie von der bei der Registrierung verwendeten Adresse an [email protected] oder nutzen Sie die Löschseite unter https://rungcoder.com/account/delete. Die Löschung ist endgültig und beendet ein laufendes Abonnement.
Wir schützen Ihre Daten durch Transportverschlüsselung (TLS), Sicherheit auf Zeilenebene in der Datenbank (jedes Konto kann nur die eigenen Datensätze lesen) und Zugriffskontrollen auf die Verwaltungsoberfläche. Der Zugriff auf diese Daten beschränkt sich auf das für Support, Abrechnung und Missbrauchsprävention Erforderliche.
Kein System ist vollkommen sicher. Betrifft eine Verletzung Ihre Daten und ist ein hohes Risiko für Ihre Rechte wahrscheinlich, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde nach den gesetzlichen Vorgaben.
Sicherheitsprobleme melden Sie bitte an [email protected] mit dem Betreff „SECURITY".
Rung Coder ist ein berufliches Werkzeug und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollte ein Kind ein Konto angelegt haben, teilen Sie uns dies mit; wir löschen es.
Die Autorisierungsprüfung läuft automatisiert ab: Ist Ihr Abonnement abgelaufen oder ein anderes Gerät aktiv, verweigert die Software den Betrieb. Dies ist eine vertragliche Bedingung und keine Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; sie lässt sich jederzeit durch Kontaktaufnahme mit uns klären.
Wir können diese Erklärung aktualisieren. Die jeweils geltende Fassung finden Sie unter https://rungcoder.com/privacy. Bei wesentlichen Änderungen informieren wir Sie mindestens 30 Tage vorher per E-Mail oder in der Anwendung. Frühere Fassungen sind archiviert und auf Anfrage erhältlich.
Rung Coder ist der Handelsname von YIN QUNJIA, Einzelunternehmer, der für die in dieser Erklärung beschriebenen Verarbeitungen verantwortlich ist. Eine Postanschrift teilen wir Ihnen auf Anfrage mit.
Fragen: [email protected]