Datenschutz

Kurz gesagt: Diese Website setzt keine Cookies und misst nichts. Glassbird schickt keine Daten an uns. Nach Updates für Glassbird und Glassbird Pro fragt Thunderbird bei unserem Server. Glassbird Pro aktiviert einen Lizenzschlüssel bei unserem Aktivierungsdienst und lässt ihn dort regelmäßig nachprüfen, im Hintergrund etwa alle 30 Tage. Sonst verbindet es sich nur mit Diensten, die du selbst nutzt.

Verantwortlich

DMRC.IT, Dominik De Marco, Speicherstraße 100, 44147 Dortmund, glassbird@dmrc.it

Diese Website

Die Seite ist statisch, setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern, auch keine Schriften. Die Seite liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. Beim Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um dir die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Er führt kein Zugriffsprotokoll und schreibt keine Fehlermeldungen mit deiner IP-Adresse auf. Die Namen glassbird.app und relay.glassbird.app löst Cloudflare als DNS-Anbieter auf; die Seiten und alle Anfragen an unseren Server gehen nicht über Cloudflare. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Glassbird

Glassbird läuft vollständig in Thunderbird und schickt keine Daten an uns. Nach Updates fragt Thunderbird bei unserem Server, wie unter „Updates“ beschrieben.

Problem melden bereitet eine Mail an uns vor. Was darin steht (Systemangaben, Fehlermeldungen, Einstellungen von Glassbird, auf Wunsch ein Bildschirmfoto), siehst du vorher, und du schickst sie selbst ab. Wir nutzen sie nur, um dir zu antworten und den Fehler zu beheben, und löschen sie, wenn das erledigt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Glassbird Pro

Den Testzeitraum prüft Glassbird Pro auf deinem Rechner, ohne Verbindung zu uns. Einen Lizenzschlüssel aktiviert es bei unserem Aktivierungsdienst, wie unter „Lizenzprüfung und Aktivierung“ beschrieben. Boards, Notizen, Stilprofil und Einstellungen liegen in deinem Thunderbird-Profil. Passwörter, Tokens und KI-Schlüssel, die du in Glassbird Pro einträgst, liegen dort unverschlüsselt; das Hauptpasswort von Thunderbird schützt sie nicht, wer das Profil lesen kann, kann auch sie lesen. In eine Sicherung kommen sie nur, wenn du sie dabei mit einem Passwort verschlüsselst.

Weitere Verbindungen nach außen entstehen nur für Funktionen, die du nutzt, und gehen direkt von deinem Rechner zum jeweiligen Dienst. Dafür gelten die Datenschutzhinweise dieser Anbieter; wir erhalten nichts davon, außer bei der Abmelde-Weiterleitung unten.

Der Glassbird-MCP ist ab Werk aus. Schaltest du ihn ein, lauscht er nur auf deinem eigenen Rechner und ist von außen nicht erreichbar. Was ein KI-Werkzeug, das du mit ihm verbindest, über ihn liest, etwa Mails, Notizen, Termine oder Kontakte, geht an dieses Werkzeug und je nach Werkzeug an dessen Anbieter; dafür gelten dessen Datenschutzhinweise.

Lizenzprüfung und Aktivierung

Eine Lizenz für Glassbird Pro gilt für höchstens fünf Geräte gleichzeitig, eine Business-Lizenz für fünf je Platz. Als Gerät zählt jedes Thunderbird-Profil, in dem du Glassbird Pro mit deinem Schlüssel nutzt. Damit diese Grenze gilt und ein Schlüssel nach einer Erstattung, einer Rückbuchung oder einer Veröffentlichung nicht weiterläuft, aktiviert Glassbird Pro deinen Lizenzschlüssel bei unserem Aktivierungsdienst unter glassbird.app/aktivierung und lässt ihn dort regelmäßig nachprüfen. Testphase und Free brauchen keine Aktivierung, dafür geht nichts an den Dienst.

Wann Glassbird Pro den Dienst fragt: wenn du einen Schlüssel einträgst, „Jetzt prüfen“, „Wieder aktivieren“ oder „Dieses Gerät aktivieren“ klickst, dir die Geräte deiner Lizenz anzeigen lässt, ein Gerät abmeldest oder die Lizenz entfernst. Ersetzt ein neuer Schlüssel den einer anderen Lizenz, meldet Glassbird Pro dieses Gerät vorher mit dem alten ab. Ohne dass du etwas tust, fragt es im Hintergrund ab 30 Tagen nach der letzten erfolgreichen Prüfung und, bis eine klappt, bei jedem Start von Thunderbird und höchstens alle sechs Stunden, nach zu vielen Anfragen frühestens nach einer Stunde, nach einer Sperre höchstens einmal am Tag. Dazu kommt sofort eine Anfrage, wenn die Uhr deines Rechners um mehr als zwei Tage nachgeht oder um zusammen mehr als zwei Tage zurückgestellt wurde, und, solange sie nachgeht, wie oben eine bei jedem Start und höchstens alle sechs Stunden, auch wenn die Prüfung klappt. Ebenso sofort eine, wenn der Dienst nach einem Neuaufsetzen eine neue Aktivierung verlangt.

Was dabei übertragen wird:

Wie bei jeder Verbindung sieht der Server deine IP-Adresse und die Kennung deines Thunderbird (User-Agent mit Version und Betriebssystem). Thunderbird schickt dazu die Sprache deiner Oberfläche und eine zufällige Kennung von Glassbird Pro in diesem Profil mit (Origin, neu nach jeder Neuinstallation von Glassbird Pro). Der Dienst speichert nichts davon. Sonst geht nichts mit: keine Version von Glassbird Pro, keine Uhrzeit deines Rechners, keine Mails, Notizen oder Einstellungen. Die Verbindung ist mit TLS verschlüsselt.

Was der Dienst speichert, je aktiviertem Gerät genau vier Angaben:

Meldest du ein anderes Gerät ab, über die Geräteliste in Glassbird Pro oder auf der Seite unten, speichert der Dienst die Lizenz-ID, den Tag der Abmeldung und den Tag, an dem der Platz wieder frei wird, ohne Kennung des Geräts. Solange es in den letzten 92 Tagen nicht schon fünf solche Abmeldungen gab (bei Business fünf je Platz), ist der Platz sofort frei. Sonst bleibt er bis zum 92. Tag nach der letzten Prüfung des abgemeldeten Geräts belegt; dann hat Glassbird Pro dort sicher geendet. So lässt sich ein Schlüssel nicht durch wiederholtes Abmelden auf beliebig vielen Rechnern nutzen. Diese Einträge löscht der Dienst am 92. Tag nach der Abmeldung, dann ist auch ein belegt gebliebener Platz frei, und früher zusammen mit allen Geräten einer Lizenz (unten). Meldet sich ein Gerät selbst ab, entsteht kein solcher Eintrag.

Dazu kommen zwei Werte ohne Bezug zu Personen: ein Zufallswert der Datenbank und eine Prüfsumme unseres öffentlichen Aktivierungsschlüssels.

Den Eintrag eines Geräts löscht der Dienst

Die Datenbank des Dienstes sichern wir nicht, auch nicht in Snapshots des Servers. Die Fristen oben gelten deshalb genau so.

Sperren setzen wir nur von Hand und nur in den Fällen aus Abschnitt 3 der AGB: wenn wir einen Kauf erstattet haben oder eine Zahlung zurückgebucht wurde, wenn ein Schlüssel öffentlich zugänglich ist und für einen Schlüssel, den wir auf deinen Wunsch durch einen neuen ersetzt haben. Für eine Sperre speichert der Dienst die Lizenz-ID oder eine Prüfsumme des Schlüssels und den Tag der Sperre, ohne Grund, Namen oder Adresse. Die Prüfsumme eines gesperrten Schlüssels kommt außerdem in neue Versionen von Glassbird Pro (unten). Der Eintrag bleibt, solange die Sperre gilt, denn Lizenzen sind unbefristet, und ohne ihn liefe der Schlüssel wieder. Heben wir die Sperre auf, löschen wir den Eintrag. Über eine Sperre schreiben wir dir an die E-Mail-Adresse aus deinem Kauf oder aus dem Schlüssel, bei einem veröffentlichten Schlüssel zusammen mit dem neuen. Die Mail geht wie die Lizenzmail über Proton (Abschnitt „Kauf und Spenden“, Art. 6 Abs. 1 lit. b DSGVO). Ihre Kopie bewahren wir so lange auf wie die der Lizenzmail (Abschnitt „Kauf und Spenden“): als Geschäftsbrief sechs Jahre ab Ende des Kalenderjahres, in dem wir sie verschickt haben (Art. 6 Abs. 1 lit. c DSGVO, § 147 Abs. 1 Nr. 3, Abs. 3 und 4 AO).

Was der Dienst nicht speichert: deine IP-Adresse, deinen Lizenzschlüssel, deinen Namen, deine E-Mail-Adresse, die Installations-ID, Uhrzeiten, den User-Agent, die Sprache und die Kennung aus dem Origin und abgewiesene Versuche. Schlüssel und Installations-ID liegen nur während der Anfrage im Arbeitsspeicher. Weder der Dienst noch der Webserver davor führt ein Protokoll, auch kein Fehlerprotokoll mit IP-Adressen. Cookies und Konten gibt es nicht.

Schutz vor Missbrauch: Um den Dienst vor Überlastung und Missbrauch zu schützen, zählt er im Arbeitsspeicher, wie viele Anfragen von deiner IP-Adresse (bei IPv6 von deren /64-Netz) und mit deiner Lizenz-ID kamen. Alle Zähler vergisst er zu jeder vollen Stunde, bis dahin weist er zu viele Anfragen ab.

Auf deinem Rechner legt Glassbird Pro die Installations-ID ab, den letzten Nachweis des Dienstes, die zuletzt gesehene Uhrzeit und wie weit die Uhr seither zurückgestellt wurde, woran es eine zurückgestellte Uhr erkennt, und Angaben zum Stand der Prüfung, etwa wann es zuletzt gefragt hat und mit welchem Ergebnis und wann du den Schlüssel eingetragen hast. Den Nachweis signieren wir. Er enthält die Lizenz-ID, eine Prüfsumme der Installations-ID, einen Zufallswert der Datenbank und seine Gültigkeit, aber weder Namen noch E-Mail-Adresse, und Glassbird Pro prüft ihn ohne Verbindung. Nach 30 Tagen verlangt er eine neue Prüfung und gilt danach noch 60 Tage. Gelingt 90 Tage lang keine Prüfung, läuft Glassbird Pro als Free weiter: Deine Daten bleiben, Erinnerungen läuten weiter, und sobald eine Prüfung klappt, ist Pro wieder da. Diese Angaben kommen nicht in Sicherungen von Glassbird Pro, und an den Dienst geht davon nur die Installations-ID. Ist das Begleit-Add-on installiert, liegt die Installations-ID zusätzlich in dessen Einstellung glassbird.pro.install in deinem Thunderbird-Profil. Sie bleibt dort, wenn du Glassbird Pro entfernst, damit eine Neuinstallation keinen zweiten Geräteplatz belegt.

Testphase: Den Beginn der Testphase und die zuletzt gesehene Uhrzeit legt Glassbird Pro zusätzlich in der Einstellung glassbird.pro.trial des Begleit-Add-ons ab. Sie bleibt im Profil, wenn du Glassbird Pro entfernst, damit eine Neuinstallation keine zweite Testphase startet. Die Einstellung setzen wir mit deinem Klick auf „30 Tage kostenlos testen“, nachdem Glassbird Pro dich darauf hingewiesen hat; eine Testphase, die Glassbird Pro schon gespeichert hat, etwa aus einer älteren Version, trägt es ohne neuen Klick dort ein, sobald das Begleit-Add-on läuft. Die Testphase prüft Glassbird Pro auf deinem Rechner, ohne Verbindung zu uns.

Die zwei Einstellungen löschen: Entfernst du Glassbird Pro auf Dauer, kannst du die zwei Einstellungen löschen, die es im Profil hinterlässt: in Thunderbird unter Einstellungen › Allgemein, ganz unten „Erweiterte Einstellungen“ (in Thunderbird 153 „Konfiguration bearbeiten…“), nach glassbird.pro. suchen und glassbird.pro.trial und glassbird.pro.install löschen. Eine neue Testphase im selben Profil erlauben die AGB danach nicht.

Gesperrte Schlüssel in neuen Versionen: Jede neue Version von Glassbird Pro enthält die Prüfsummen gesperrter Schlüssel und vergleicht deinen Schlüssel auf deinem Rechner damit. Ohne den Schlüssel lässt sich aus einer Prüfsumme nichts ablesen.

Geräteliste: Welche Geräte aktiviert sind, siehst du in Glassbird Pro in den Einstellungen unter „Lizenz“ mit „Geräte anzeigen“, mit „Aktiviert am“, „Zuletzt geprüft am“ und „Dieses Gerät“, und kannst dort jedes abmelden. Ohne Glassbird Pro geht das auf glassbird.app/aktivierung/, wenn du dort deinen Lizenzschlüssel einfügst. Die Seite setzt keine Cookies und lädt kein Skript. Der Schlüssel geht nur im Formular mit, nie in der Adresse, und wird wie oben nur geprüft.

Rechtsgrundlagen: Aktivierung, Nachprüfung, Geräteliste und Abmelden dienen der Erfüllung deines Lizenzvertrags, zu dem die Aktivierung nach Abschnitt 3 der AGB gehört (Art. 6 Abs. 1 lit. b DSGVO). Die Tage der Abmeldungen anderer Geräte dienen der Gerätegrenze desselben Vertrags, die Abschnitt 3 der AGB samt dieser Regel beschreibt, damit ein Schlüssel nicht über wiederholtes Abmelden weitergegeben wird (Art. 6 Abs. 1 lit. b DSGVO). Hast du deinen Schlüssel für den Betatest bekommen, gelten dafür die Beta-Bedingungen, denen du bei der Ausgabe zugestimmt hast (Art. 6 Abs. 1 lit. b DSGVO). Die Zähler gegen Missbrauch stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, den Dienst für alle erreichbar zu halten und vor Überlastung und Missbrauch zu schützen. Sperren und die Prüfsummen gesperrter Schlüssel stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass ein Schlüssel nach einer Erstattung oder Rückbuchung nicht weiterläuft, dass sich ein ersetzter Schlüssel nicht mehr aktivieren lässt und dass Fremde einen veröffentlichten Schlüssel nicht nutzen und damit die Plätze der Person belegen, der die Lizenz gehört. Widersprechen kannst du nach dem Abschnitt „Dein Widerspruchsrecht“.

Musst du die Daten angeben? Gesetzlich nicht. Die Aktivierung ist aber Teil der Lizenzbedingungen: Ohne sie schaltet ein Lizenzschlüssel Glassbird Pro nicht frei, und gelingt 90 Tage lang keine Prüfung, läuft Glassbird Pro als Free weiter. Deine Daten in Glassbird Pro bleiben in jedem Fall erhalten.

Empfänger: Der Dienst läuft auf unserem Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. netcup stellt den Server bereit und verarbeitet die Daten dabei in unserem Auftrag. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Namen glassbird.app löst Cloudflare als DNS-Anbieter auf, die Anfragen an den Dienst gehen nicht über Cloudflare. Weitere Empfänger gibt es nicht, und in ein Land außerhalb der EU und des EWR übermitteln wir nichts.

Automatische Entscheidungen: Automatisch richtet sich der Dienst nur nach drei Regeln der Lizenzbedingungen: der Zahl der Geräte, der Frist von 90 Tagen und dem Kontingent beim Abmelden anderer Geräte, über das hinaus ein Platz bis zu seinem Freigabetag belegt bleibt. Sperren setzen wir nur von Hand. Hältst du eine Entscheidung für falsch, schreib an glassbird@dmrc.it, dann sieht sich ein Mensch das an.

Deine Rechte bei der Aktivierung: Auskunft gibt dir die Geräteliste. Sie zeigt deine Geräte mit ihren Tagen und belegt gebliebene Plätze mit dem nächsten Freigabetag, auf glassbird.app/aktivierung/ auch, ob die Lizenz gesperrt ist. Nicht angezeigt werden die Gerätekennungen, die Tage, an denen in den letzten 92 Tagen ein anderes Gerät abgemeldet wurde, und die Freigabetage weiterer belegt gebliebener Plätze; das alles nennen wir dir auf Anfrage. Löschen kannst du selbst, indem du Geräte abmeldest. Alle Geräte einer Lizenz und die Tage ihrer Abmeldungen löschen wir auf Anfrage per Mail an glassbird@dmrc.it; dafür brauchen wir den Lizenzschlüssel oder die Lizenz-ID. Im Übrigen gilt der Abschnitt „Deine Rechte“.

Updates

Glassbird, Glassbird Pro und das Begleit-Add-on Glassbird Pro Experimente holen ihre Updates von unserem Server unter glassbird.app, wenn du sie von dort installiert hast. Thunderbird fragt dort von selbst und ohne dein Zutun regelmäßig nach neuen Versionen, nach seiner Voreinstellung etwa einmal am Tag, und lädt und installiert sie, solange automatische Updates an sind. Dabei sieht der Server deine IP-Adresse, die Kennung deines Thunderbird (User-Agent mit Version und Betriebssystem) und welche Dateien abgerufen werden, daraus also, welche unserer Add-ons du nutzt. Die Anfrage enthält keine Kennung von dir, deinem Profil oder deinem Lizenzschlüssel, und Cookies setzt der Server nicht. Er speichert davon nichts: Wie für diese Website führt er kein Zugriffsprotokoll und schreibt keine Fehlermeldungen mit deiner IP-Adresse auf. Den Server betreibt netcup in unserem Auftrag (Abschnitt „Diese Website“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dir Fehlerkorrekturen, Sicherheitsaktualisierungen und Anpassungen an neue Thunderbird-Versionen zu liefern. Schaltest du in Thunderbird unter Add-ons und Themes die automatischen Updates ab, installiert Thunderbird neue Versionen nicht mehr von selbst, fragt aber weiter nach ihnen. Ganz enden die Abfragen, wenn du das Add-on entfernst oder in den erweiterten Einstellungen von Thunderbird extensions.update.enabled auf false setzt; das gilt dann für alle Add-ons, und Thunderbird fragt nur noch, wenn du selbst nach Updates suchst.

Ein Add-on, das du über addons.thunderbird.net installiert hast, den Add-on-Dienst von Mozilla, aktualisiert Thunderbird von dort; dafür gilt die Datenschutzerklärung von Mozilla. Unabhängig davon ruft Thunderbird bei addons.thunderbird.net Angaben zu deinen installierten Add-ons ab, auch zu unseren; auch dafür gilt die Datenschutzerklärung von Mozilla.

Kauf und Spenden

Beim Kauf verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Rechnungsanschrift sowie Produkt und Preis, um den Vertrag zu erfüllen und die Rechnung zu stellen (Art. 6 Abs. 1 lit. b DSGVO) und um steuerliche Pflichten zu erfüllen, also die Aufbewahrung und die Prüfung, in welchem Land Umsatzsteuer anfällt; dafür zählt der Shop nur Land, Betrag und Tag der bezahlten Käufe zusammen (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir keinen Lizenzschlüssel ausstellen. Deine Zahlungsdaten gibst du nur bei Stripe oder PayPal ein; wir sehen sie nicht.

Auf der Bestellseite (glassbird.app/shop/bestellen) gibst du deinen Namen und deine E-Mail-Adresse an, wählst das Land deiner Rechnungsanschrift und setzt die Häkchen für deine Zustimmung zum sofortigen Beginn, für die Beschränkung der Aktualisierungen auf zwölf Monate und für die AGB. Für eine Verlängerung gibst du dort deinen bisherigen Lizenzschlüssel oder dessen Lizenz-ID an. Unser Server prüft den Schlüssel an unserer Signatur oder, mit der Lizenz-ID, an deinem Kauf bei Stripe; dazu und um seither bezahlte Verlängerungen zu berücksichtigen, fragt er bei Stripe die Käufe ab, die mit deiner E-Mail-Adresse bezahlt wurden, und ob sie erstattet wurden. Daraus berechnet er das neue Ende deines Aktualisierungszeitraums (Art. 6 Abs. 1 lit. b DSGVO). Klickst du auf „Zahlungspflichtig bestellen“, legt unser Server in Deutschland bei Stripe den Zahlungsvorgang an und übergibt Stripe dabei deine E-Mail-Adresse, damit die Zahlungsseite sie schon eingetragen hat, deinen Namen, Lizenz, Sprache, das gewählte Land, die Fassungen der Zustimmungstexte, die du bestätigt hast, und bei einer Verlängerung die Lizenz-ID, den Bestelltag der Lizenz und das neue Ende des Aktualisierungszeitraums. An deine E-Mail-Adresse schickt er sofort eine Eingangsbestätigung deiner Bestellung. Auf Platte speichert er davon nichts. Um Missbrauch zu begrenzen, zählt er deine IP-Adresse schon bei jedem Aufruf der Bestellseite, nicht erst beim Bestellen; die Zähler liegen nur im Arbeitsspeicher und sind spätestens nach einer Stunde vergessen (Art. 6 Abs. 1 lit. f DSGVO). Wir brauchen diese Angaben, um die Bestellung auszuführen und ihren Eingang zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO) und um belegen zu können, dass du vor Beginn der Ausführung zugestimmt und die Beschränkung der Aktualisierungen gesondert vereinbart hast (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Nachweis, dass dein Widerrufsrecht erloschen ist und die Beschränkung gilt).

Die Zahlung wickelt Stripe (Stripe Payments Europe, Limited, Irland) in unserem Auftrag ab und schickt dir in unserem Namen auch die Rechnung; die Vereinbarung zur Auftragsverarbeitung ist Teil unseres Vertrags mit Stripe. Für eigene Zwecke, etwa Betrugsprävention und Geldwäscheprüfung, ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe. Stripe kann Daten an die Stripe, LLC in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist; daneben nutzt Stripe die Standardvertragsklauseln der EU-Kommission. Rechnungen bewahren wir acht Jahre ab Ende des Kalenderjahres auf, in dem sie ausgestellt wurden (§ 14b Abs. 1 UStG, § 147 Abs. 3 und 4 AO).

Zahlst du mit PayPal, leitet dich die Zahlungsseite von Stripe zu PayPal weiter; dort meldest du dich an und bestätigst die Zahlung. Stripe und PayPal tauschen dafür die Angaben zu dieser Zahlung aus (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung bei PayPal ist PayPal selbst verantwortlich, für Kunden in der EU, in Island, Liechtenstein und Norwegen die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; dafür gilt die Datenschutzerklärung von PayPal.

Beim Zahlungseingang und bei jedem Aufruf der Seite nach dem Kauf holt unser Server in Deutschland Name, E-Mail- und Rechnungsanschrift bei Stripe ab. Er prüft, ob die Rechnungsanschrift im Verkaufsgebiet liegt, und signiert daraus deinen Lizenzschlüssel; liegt sie außerhalb, lässt er die Zahlung von Stripe erstatten und schickt dir statt des Schlüssels eine kurze Mail (Art. 6 Abs. 1 lit. b DSGVO). Der Schlüssel enthält deinen Namen, deine E-Mail-Adresse, die Lizenz-ID, den Tag der Bestellung und das Ende des Aktualisierungszeitraums, bei Business auch den Tarif und die Zahl der Plätze, bei einem Ersatzschlüssel auch, der wievielte Ersatz er ist. Damit dieselbe Mail nicht zweimal rausgeht, merkt sich der Server die Kennung des Stripe-Kaufs und den Zeitpunkt der Bestellung, höchstens 30 Tage ab der Bestellung, nicht aber deinen Namen oder deine E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die Seite nach dem Kauf zeigt den Schlüssel bis 30 Tage nach der Bestellung jedem, der ihren Link hat; um die Abrufe zu begrenzen, zählt der Server dabei deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist der Schutz vor Missbrauch).

Die Eingangsbestätigung deiner Bestellung, den Lizenzschlüssel und die Vertragsbestätigung schicken wir dir per E-Mail über unseren Mailanbieter, die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Proton verarbeitet die Mail in unserem Auftrag; mit Proton besteht ein Vertrag zur Auftragsverarbeitung. Proton speichert Mails nach eigenen Angaben auf Servern in der Schweiz, in Deutschland oder in Norwegen. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO, Entscheidung 2000/518/EG). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Kopie der Mail mit deinem Namen, deiner E-Mail-Adresse, Produkt, Preis und Lizenzschlüssel bleibt in unserem Postfach. Wir bewahren sie als Geschäftsbrief sechs Jahre ab Ende des Kalenderjahres auf, in dem wir sie verschickt haben (Art. 6 Abs. 1 lit. c DSGVO, § 147 Abs. 1 Nr. 3, Abs. 3 und 4 AO); sie belegt zugleich, dass und wann wir geliefert und den Vertrag bestätigt haben (Art. 6 Abs. 1 lit. f DSGVO). Länger bewahren wir sie nur auf, solange sie für eine noch offene Steuerfestsetzung von Bedeutung ist. Danach löschen wir sie; in den Sicherungen von Proton kann sie dann noch bis zu 30 Tage liegen. Ebenso bewahren wir die Kopie der Eingangsbestätigung deiner Bestellung auf (deine E-Mail-Adresse, Produkt, Preis und Land, ohne deinen Namen), wenn du bezahlt hast.

Läuft die Zahlungsseite ungenutzt ab oder wird eine SEPA-Lastschrift nicht eingelöst, kommt kein Vertrag zustande. Die Kopie der Eingangsbestätigung bewahren wir dann nur sechs Monate ab der Bestellung auf, um Rückfragen zu dieser Bestellung beantworten und belegen zu können, dass wir ihren Eingang bestätigt haben (Art. 6 Abs. 1 lit. f DSGVO), und löschen sie danach; in den Sicherungen von Proton kann sie noch bis zu 30 Tage liegen. Für den Zahlungsvorgang bei Stripe mit deiner E-Mail-Adresse, deinem Namen, dem gewählten Land, den Fassungen der Zustimmungstexte, bei einer Verlängerung den Angaben zur Lizenz und, wenn eine Lastschrift nicht eingelöst wurde, der Rechnungsanschrift, die du bei Stripe angegeben hast, nennt Stripe keine Löschfrist. Nach derselben Frist beantragen wir bei Stripe, ihn zu schwärzen; das kann dort bis zu 30 Tage dauern. Was Stripe für eigene gesetzliche Pflichten aufbewahrt, richtet sich nach der Datenschutzerklärung von Stripe.

Widerrufst du über „Vertrag widerrufen“, verarbeiten wir deinen Namen, die E-Mail-Adresse, mit der du gekauft hast, die E-Mail-Adresse für die Eingangsbestätigung und, wenn du sie angibst, die Lizenz-ID und den Tag der Bestellung, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Auch dort zählt der Server deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher, um Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Widerrufserklärung und Eingangsbestätigung gehen über Proton und werden wie die Lizenzmail sechs Jahre aufbewahrt.

Spenden laufen über GitHub Sponsors; dafür gilt die Datenschutzerklärung von GitHub.

Kontakt und Support

Schreibst du uns, nutzen wir deine Mail und deine Angaben nur, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Dein Widerspruchsrecht

Widerspruch gegen Verarbeitungen aus berechtigtem Interesse: Wo wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft:

Am einfachsten schreibst du an glassbird@dmrc.it. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Update-Abfragen beendest du auch selbst, indem du das Add-on entfernst oder in Thunderbird extensions.update.enabled auf false setzt (Abschnitt „Updates“); die automatischen Updates abzuschalten genügt dafür nicht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Abschnitt „Dein Widerspruchsrecht“). Schreib dafür an glassbird@dmrc.it. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: November 2026