Datenschutzerklärung, civo-cloud-manager.app Website
Stand: Oktober 2026
Zuletzt geändert:
Geltungsbereich
Diese Erklärung gilt ausschließlich für die Marketing-Website civo-cloud-manager.app, also für das, was passiert, wenn du die Seite im Browser lädst. Die Datenschutzerklärung der CivoCloudManager macOS-App selbst (Civo-API-Key im macOS-Keychain, direkte Verbindungen aus der App zu Civo, zum Kubernetes-API-Endpoint und Object Store des Nutzers, IP-Detection-Anbieter und Apple StoreKit) ist ein separates Dokument, das im Mac-App-Store-Listing und in der App selbst angezeigt wird.
1. Verantwortlicher
Die Website civo-cloud-manager.app wird unter der Marke DigitalFreedom angeboten. Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist:
DigitalFreedom Global LLC (handelnd als DigitalFreedom)
30 N Gould St, Ste N · Sheridan, WY 82801 · USA
Datenschutzanfragen: data-protection@digitalfreedom.co.za
Allgemeine Anfragen: hello@digitalfreedom.co.za
CivoCloudManager ist ein unabhängiger nativer macOS-Client für die Civo-Cloud-Plattform der Civo Ltd. „Civo“ ist eine Marke der Civo Ltd.; der Herausgeber von CivoCloudManager steht in keinerlei Verbindung zur Civo Ltd.
2. DSGVO als globaler Mindeststandard
Wir wenden die EU-Datenschutz-Grundverordnung (DSGVO) als strengsten Maßstab und globalen Mindeststandard an, alle Besucher, in jedem Land, genießen mindestens das DSGVO-Schutzniveau. Wo lokales Datenschutzrecht (UK GDPR, schweizerisches DSG, CCPA/CPRA, PIPEDA, Australian Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA usw.) günstiger für dich ist, gilt das jeweils höhere Schutzniveau.
3. Was diese Website erhebt
3.1 Hosting (Server-Logs)
Die Seite wird über GitHub Pages ausgeliefert. Beim Aufruf verarbeitet GitHub:
- IP-Adresse
- Browser-User-Agent
- aufgerufene URL und Zeitstempel
- Referrer-URL (falls vorhanden)
Zweck: Auslieferung der Seite und Schutz vor Missbrauch (Rate-Limiting, Anti-DDoS). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Aufbewahrung: nach den Richtlinien von GitHub. Der internationale Datentransfer ist durch das EU-US Data Privacy Framework abgedeckt. Siehe GitHub Datenschutzerklärung.
3.2 Lokale Speicherung im Browser
Die Seite legt bis zu drei Werte im localStorage deines Browsers ab, im sessionStorage nichts:
theme, deine Helligkeits-Einstellung (hell/dunkel), nur wenn du das Theme aktiv änderst. Keine personenbezogenen Daten, keine Übermittlung an einen Server.cookie-consent, deine Entscheidung beim Cookie-Banner (grantedoderdenied). Gesetzt beim Klick auf Akzeptieren oder Ablehnen.locale-explicit, der Wert1, sobald du im Sprachmenü eine Sprache wählst oder dem Sprachhinweis auf einer Startseite folgst bzw. ihn schließt. Er verhindert nur, dass dieser Hinweis erneut erscheint. Keine personenbezogenen Daten, keine Übermittlung an einen Server.
Diese Werte kannst du in den Browser-Einstellungen jederzeit löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die vom Nutzer gewählte Funktion).
3.3 Google Analytics 4, nur nach Einwilligung
Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer in der EU).
Auf dieser Website, und nur nachdem du im Cookie-Banner eingewilligt hast, erhält die Google Ireland Limited Daten für Google Analytics 4: pseudonyme Cookie-Kennungen, die Seiten, die du aufrufst, Angaben zu deinem Gerät und Browser sowie die IP-Adresse, die dein Browser mit jeder Anfrage sendet. Zweck: Messung der Besuche und Seitenaufrufe der Website. Standort: Irland, mit Weiterübermittlung in die USA (siehe Abschnitt 5).
Consent Mode v2 nur in der Basis-Form. In der erweiterten Form lädt das Tag, bevor du entscheidest, und sendet bei verweigerter Einwilligung trotzdem cookielose Pings an den Endpunkt des Anbieters. § 25 Abs. 1 TDDDG regelt bereits den Zugriff auf dein Endgerät, nicht erst das, was danach übertragen wird. Deshalb wird vor der Einwilligung kein Tag geladen und keines ausgelöst. Das ist die Basis-Form. Vor deiner Einwilligung und nach einer Ablehnung lädt diese Website kein Google-Skript und sendet keine Daten an Google, auch keine cookielosen Pings.
| Anbieter | Cookie / Tracker | Zweck | Typ | Kategorie | Speicherdauer | Einwilligung |
|---|---|---|---|---|---|---|
| Google (GA4), Google Ireland Ltd. | _ga, _ga_<container-id> | Besucher unterscheiden, Sitzungen und Seitenaufrufe messen | 1P | Analyse | bis zu 24 Monate | Ja |
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und § 25 Abs. 1 TDDDG für den Zugriff auf dein Endgerät. Eine andere Rechtsgrundlage für Google Analytics gibt es auf dieser Website nicht.
Drittlandübermittlung (Google): Google übermittelt Daten in die USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln zusammen mit der Teilnahme von Google am EU-US Data Privacy Framework, dessen aktueller Status vor jeder Veröffentlichung dieser Erklärung zu prüfen ist.
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen, indem du Ablehnen wählst. Die Website
löscht dann die _ga-Cookies und lädt die Seite ohne Google Analytics neu. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem
Widerruf erfolgten Verarbeitung.
3.4 Was diese Website nicht tut
- keine Marketing-Tracking-Pixel (Meta, LinkedIn, X)
- keine Drittanbieter-Schriften (Geist wird von dieser Domain selbst gehostet, keine Verbindung zu Google Fonts)
- keine Bezahlung oder Kasse, Käufe laufen über Apples Mac App Store
- keine Account-Anlage, kein Login, kein Kontaktformular auf dieser Website
- keine Newsletter-Anmeldung auf dieser Website
- keine Audio-, Video- oder Session-Replay-Aufzeichnung
4. Auftragsverarbeiter dieser Website
Für die Website selbst werden folgende Stellen tätig, als Auftragsverarbeiter oder als unabhängige Verantwortliche:
| Stelle | Rolle | Standort |
|---|---|---|
| GitHub, Inc. | Statisches Hosting (GitHub Pages), DNS-Routing, Missbrauchsschutz | USA (EU-US DPF) |
| Google Ireland Ltd. (Google Analytics 4) | Website-Analyse, nur nach Einwilligung im Cookie-Banner; vorher wird nichts geladen und nichts gesendet | Irland, mit Weiterübermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln und des EU-US DPF |
| INWX GmbH & Co. KG | DNS-Hosting der Zone civo-cloud-manager.app | Deutschland |
CivoCloudManager (die macOS-App) hat keinen Herausgeber-Backend. Beim Einsatz spricht die App ausschließlich direkt mit (a) der Civo-REST-API
unter api.civo.com über deinen API-Key, (b) deinem eigenen Kubernetes-API-Endpoint per Client-Zertifikat (mTLS), (c) deinem eigenen
Object-Store-Endpoint über S3 mit AWS Signature V4, (d) drei öffentlichen IP-Detection-Diensten (ipify.org, ifconfig.me,
icanhazip.com) für die Firewall-Regel-Zuordnung und (e) Apple StoreKit für den In-App-Kauf. Die DigitalFreedom Global LLC betreibt keinen
Server dazwischen und erhält keine Daten aus deiner App-Nutzung.
5. Internationale Datenübermittlung
Übermittlungen in die USA durch GitHub sind durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO) und zusätzlich durch EU-Standardvertragsklauseln abgedeckt, soweit erforderlich. Wir stützen uns auf die vertraglichen Garantien des Anbieters und auf die TLS-Verschlüsselung bei der Übertragung. Die Übermittlungsgrundlage für Google Analytics steht in Abschnitt 3.3.
6. Deine Rechte
Nach DSGVO hast du das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses (Art. 21 DSGVO)
- Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; im Vereinigten Königreich ist dies das Information Commissioner's Office (ICO). Der Verantwortliche hat keine Niederlassung in der Union, das Verfahren der federführenden Aufsichtsbehörde nach Art. 56 DSGVO findet daher keine Anwendung
Zur Ausübung dieser Rechte: data-protection@digitalfreedom.co.za.
6.1 Zusätzliche regionale Rechte
- Kalifornien (CCPA/CPRA): Recht auf Auskunft, Löschung, Korrektur, Widerspruch gegen Verkauf/Teilen, Beschränkung der Nutzung sensibler Daten, Diskriminierungsverbot. Wir verkaufen und teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung.
- Vereinigtes Königreich (UK GDPR): äquivalente Rechte. Aufsichtsbehörde: Information Commissioner's Office (ICO).
- Schweiz (DSG): äquivalente Rechte; Aufsichtsbehörde: EDÖB (Bern).
- Kanada (PIPEDA): Auskunft, Anfechtung der Richtigkeit, Widerruf der Einwilligung.
- Australien (Privacy Act): Auskunft, Korrektur, Beschwerde beim OAIC.
- Brasilien (LGPD): Bestätigung, Auskunft, Korrektur, Anonymisierung/Sperrung/Löschung, Datenübertragbarkeit, Information über geteilte Daten, Widerruf der Einwilligung.
7. Schutz von Minderjährigen
Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 (bzw. dem in deiner Jurisdiktion geltenden Mindestalter).
8. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Datenflüsse der Website ändern (z.B. bei Einführung neuer Analyse- oder Hosting-Anbieter). Die jeweils aktuelle Fassung ist unter dieser URL mit dem Stand-Datum oben verfügbar.
9. Kontakt
DigitalFreedom, Marke der DigitalFreedom Global LLC
30 N Gould St, Ste N · Sheridan, WY 82801 · USA
Datenschutz: data-protection@digitalfreedom.co.za
Allgemein: hello@digitalfreedom.co.za
© 2025-2026 DigitalFreedom Global LLC. Alle Rechte vorbehalten.