RECHTLICHES

Datenschutz

Stand · August 2026

Kurzfassung: Rungeist läuft auf deinem Mac. Die App liest nur deine eigenen Prozesse und speichert nichts außerhalb des Geräts – außer dem, was zur Lizenzaktivierung und Update-Prüfung nötig ist. Keine Konten, keine Werbung – und die App selbst sendet keine Nutzungsdaten; die Webanalyse der Website ist davon getrennt und unten beschrieben.

1. Verantwortlicher

Verantwortlicher ist der im Impressum genannte Betreiber (Dustin Deunert – deunert.io). Diese Erklärung beschreibt, wie wir personenbezogene Daten weltweit verarbeiten. Soweit die DSGVO oder die UK-GDPR anwendbar ist, soll sie deren Anforderungen erfüllen.

2. Diese Website

Die Website wird von Cloudflare, Inc. (USA) ausgeliefert, das dabei technisch bedingt Zugriffsdaten (Browser, Betriebssystem, Referrer, IP-Adresse, Zeitpunkt) verarbeitet, um die Inhalte der Seite auszuliefern und zwischenzuspeichern, sie vor DDoS-Angriffen und sonstigem Missbrauch zu schützen und ihre Sicherheit und Verfügbarkeit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-U.S. Data Privacy Framework. Die Domain ist über Hostinger registriert; Hostinger liefert keinen Besucherverkehr aus.

  • Webanalyse — Umami: Es werden keine Cookies gesetzt und wir senden keine seitenübergreifenden Kennungen. Neben Seitenaufrufen erfassen wir Interaktionsereignisse – welche Schaltflächen geklickt werden, wie weit Besucher scrollen, welche FAQ-Einträge geöffnet werden –, um zu erkennen, welche Teile der Seite nützlich sind. An einem Ereignis hängen nur die Sprache, der betroffene Abschnitt bzw. die Schaltfläche und beim Kauf-Link die angezeigte Währung; nichts davon beschreibt dich, und nichts stammt aus der Adresse, über die du gekommen bist.
  • Was mit deiner IP-Adresse passiert: Wir sehen keine – in unserem Analyse-Dashboard taucht nirgends eine IP-Adresse auf. Umami dokumentiert, dass auch dort keine rohen IP-Adressen gespeichert werden: Die Adresse wird im Arbeitsspeicher zusammen mit einem rotierenden Salt gehasht und dann verworfen. Genau dieser Hash macht das Zählen von Unique Visitors überhaupt erst möglich – Besuche vom selben Gerät können also so lange zusammengefasst werden, wie dieser Salt gilt. Sobald er rotiert, ist die Verbindung weg und lässt sich nicht neu berechnen. Nichts folgt dir auf eine andere Website, und es entsteht kein dauerhaftes Profil. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – deshalb holen wir keine Einwilligung ein.
  • Schriftarten sind lokal eingebunden – keine Verbindung zu Dritten (z. B. Google Fonts).
  • E-Mail — Google (Gmail): Wenn du uns schreibst, verarbeitet Google die Nachricht als unser E-Mail-Anbieter. Wir verarbeiten die Korrespondenz auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten und mit Nutzern zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO); betrifft sie die Anbahnung oder Erfüllung eines Vertrags, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.

3. Käufe

Der Checkout läuft über Polar als Merchant of Record. Deine Zahlungs- und Rechnungsdaten gibst du direkt an Polar, das diese nach seiner eigenen Datenschutzerklärung verarbeitet, um den Kauf abzuwickeln, eine Rechnung auszustellen und die Umsatzsteuer abzuführen.

Von Polar erhalten wir anschließend – und sehen in deren Händler-Dashboard: deinen Namen und deine E-Mail-Adresse, deine Rechnungsadresse, Bestell- und Rechnungsnummer, das gekaufte Produkt, Betrag und Steuer, das Datum, den Zahlungsstatus und die Art des Zahlungsmittels, deinen Lizenzschlüssel sowie die Anzahl seiner Validierungen. Wir nutzen das, um deine Lizenz auszustellen und zu betreuen, dir zu antworten, wenn du uns schreibst, und um die steuerlich vorgeschriebenen Aufzeichnungen zu führen.

Deine Kartendaten erreichen uns nie. Sie gehen an Polar und dessen Zahlungsdienstleister; wir haben zu keinem Zeitpunkt Zugriff darauf.

4. Die App

Rungeist liest deine eigenen laufenden Prozesse (über lsof und ps) und, wenn Docker Desktop läuft, deine lokalen Docker-Container (über die docker-CLI) – niemals Dateiinhalte, Umgebungsvariablen oder Argumente – und schreibt eine einzige lokale Snapshot-Datei, die mit dem Widget geteilt wird. Nichts davon verlässt deinen Mac. Die App stellt nur zwei Arten von Netzwerkverbindungen her:

  • Lizenzaktivierung bei Polar, um deinen Schlüssel zu aktivieren und regelmäßig zu prüfen. Dabei werden dein Lizenzschlüssel, eine Aktivierungs-ID und ein nicht identifizierendes Aktivierungslabel übertragen, damit du deine eigenen Geräte auseinanderhalten kannst: die Modellkennung deines Macs plus eine zufällige Endung (z. B. „MacBookPro18,3 · 7f3a“). Der Name deines Macs wird nie übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Update-Prüfung über das Sparkle-Framework, eine Open-Source-Komponente des Sparkle-Projekts. Sparkle ruft den Update-Feed von dl.p0rt.app (bei Cloudflare gehostet) ab und überträgt dabei deine IP-Adresse sowie im User-Agent-Header die Rungeist- und Sparkle-Versionsnummer; Update-Pakete werden vom selben Host geladen. Weder deine macOS-Version noch ein Systemprofil wird übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Aktualität der Software).

5. Speicherdauer

  • Zugriffsdaten der Website: Wir führen selbst keine Server-Logfiles. Cloudflare verarbeitet Verbindungsdaten wie oben beschrieben und löscht sie nach eigener Aufbewahrungsfrist.
  • Webanalyse: Umami speichert Analysedaten ohne dauerhafte Kennung und ohne rohe IP-Adresse. Der in Abschnitt 2 beschriebene rotierende Hash fasst Besuche nur so lange zusammen, wie dieser Salt gilt; sobald er rotiert, bleibt nichts übrig, das sich auf dich zurückführen ließe – es existiert dann kein besucherbezogener Datensatz mehr, der aufbewahrt oder gelöscht werden könnte.
  • E-Mail: Nachrichten werden so lange gespeichert, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen – insbesondere §§ 257 HGB, 147 AO mit bis zu 10 Jahren für handels- und steuerrechtlich relevante Korrespondenz.
  • Lizenzdaten – Polar: Polar bewahrt die Kauf- und Transaktionsdaten nach seinen eigenen Aufbewahrungspflichten und seiner Datenschutzerklärung auf. Das entscheidet Polar, nicht wir.
  • Lizenzdaten – wir: Wir speichern die in Abschnitt 3 genannten Bestell- und Lizenzdaten so lange, wie wir sie zur Verwaltung deiner Lizenz und zur Betreuung brauchen, und danach nur, soweit das Gesetz es verlangt – insbesondere die steuerlichen Aufbewahrungsfristen nach §§ 257 HGB, 147 AO.

6. Wer deine Daten sonst noch sieht

Je nachdem, was du tust, können deine Daten verarbeitet werden von:

  • Polar Software, Inc. und dessen Zahlungsdienstleistern – Kauf, Rechnung, Umsatzsteuer und Lizenzausstellung.
  • Cloudflare – Hosting der Website, CDN, Download-Host und Sicherheit.
  • Google – E-Mail-Hosting, wenn du uns schreibst.
  • Umami – Webanalyse.

Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung. Personenbezogene Daten können darüber hinaus offengelegt werden, soweit dies gesetzlich vorgeschrieben oder für in unserem Auftrag tätige Dienstleister erforderlich ist.

7. Deine Rechte & Kontakt

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wende dich dafür an info@rungeist.com.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren – für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.