Datenschutz

Stand: 13. Oktober 2026

Verantwortlicher

MOJM – Inhaber: Oliver Terp
Heinrich-Lübke-Str. 16
42579 Heiligenhaus
Deutschland
E-Mail: [email protected]

Diese Website

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse. Sie nutzt die Schriften Ihres Systems, und alle Dateien kommen von dieser Domain. Ausnahmen sind die Sicherheits-Cookies von Cloudflare und die Checkout-Seite, siehe unten.

Server und Server-Logs

Diese Website läuft auf unserem eigenen Server, gehostet von der Hetzner Online GmbH in einem Rechenzentrum in Deutschland. Wenn Sie eine Seite öffnen, protokolliert der Webserver Verbindungsdaten: Ihre IP-Adresse, den Zeitpunkt der Anfrage, die angefragte URL, den Antwortstatus und den User-Agent Ihres Browsers. Wir nutzen diese Logs nur, um die Website sicher zu betreiben und Fehler zu finden, und löschen sie nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Download-Statistik

Wenn Sie Cavvy über den Download-Knopf auf dieser Website laden, zählen wir den Download. Wir speichern den Zeitpunkt, die App-Version, das Land, das Cloudflare aus Ihrer IP-Adresse ermittelt, ob die Anfrage von einem Mac kam, die Website, die auf den Download verlinkt hat (nur ihre Domain), und ob die Anfrage automatisiert wirkte. Ihre IP-Adresse oder andere Angaben, die Sie identifizieren, speichern wir nicht. Wir nutzen diese Zahlen, um zu sehen, wie viele Menschen Cavvy ausprobieren, und löschen sie nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie unser Produkt ankommt (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Anfragen an diese Website, einschließlich App-Updates und Downloads, laufen über Cloudflare (Cloudflare, Inc., USA), das die Seite vor Angriffen schützt und ausliefert. Cloudflare verarbeitet dabei in unserem Auftrag Verbindungsdaten wie Ihre IP-Adresse und die angefragte URL, auf Grundlage seines Data Processing Addendum, das die EU-Standardvertragsklauseln für Übermittlungen in die USA enthält. Siehe auch die Datenschutzerklärung von Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse, die Website vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Um Menschen von Bots zu unterscheiden, speichert Cloudflare das Cookie __cf_bm in Ihrem Browser. Es läuft nach 30 Minuten ohne Aktivität ab, und nur Cloudflare kann seinen verschlüsselten Inhalt lesen; es ist mit keinem Konto und keiner Kennung auf dieser Website verknüpft. Zeigt Cloudflare Ihnen eine Sicherheitsabfrage, speichert das Bestehen das Cookie cf_clearance, damit die Abfrage nicht wiederholt wird. Keines der beiden Cookies dient dem Tracking oder der Werbung. Beide sind für den Schutz der Website unbedingt erforderlich, deshalb ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Sprache

Beim ersten Aufruf zeigt diese Website die Sprache, die Ihr Browser angibt. Das entscheidet ein kleines Skript in Ihrem Browser anhand der Spracheinstellung, die er ohnehin mitteilt; es überträgt dabei nichts an uns. Wählen Sie im Sprachmenü selbst eine Sprache, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag mojm-lang, nur das Sprachkürzel), damit die Website sie beim nächsten Besuch berücksichtigt. Der Eintrag verlässt Ihr Gerät nicht, und Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen. Er ist für die von Ihnen gewünschte Sprachwahl unbedingt erforderlich, deshalb ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App Cavvy

Cavvy hat keine Telemetrie und braucht kein Cavvy-Konto. Wir erhalten keine Daten darüber, wie Sie die App nutzen. Funktionen mit Apple Intelligence laufen auf Ihrem Gerät. Cavvy speichert keine SSH-Schlüssel; es nutzt Ihre bestehende SSH-Konfiguration.

Zwei Funktionen nehmen direkt von Ihrem Mac aus Kontakt zu Webdiensten auf, wenn Sie sie verwenden; wir erhalten keine dieser Daten. Wenn Sie ein Projektsymbol wählen, sucht Cavvy die Logos der Werkzeuge, die Ihr Projekt nutzt: Es schickt deren Namen an Wikidata und lädt das Symbol von der Website des jeweiligen Werkzeugs. Die Nutzungsanzeige für Claude Code ist aus, bis Sie sie einschalten; dann liest sie Ihr Claude-Code-Login aus dem macOS-Schlüsselbund und fragt Anthropic nach Ihren aktuellen Limits. Die Limits von Codex werden aus lokalen Dateien gelesen.

Die Coding-Agenten, die Sie auswählen, und die entfernten Server, mit denen Sie sich verbinden, können Daten nach ihren eigenen Richtlinien verarbeiten. Prüfen Sie diese Richtlinien, bevor Sie sie nutzen.

Updates

Um nach Updates zu suchen, lädt Cavvy den Update-Feed von diesem Server. Die Anfrage enthält die Version von Cavvy in ihrem User-Agent und sonst nichts. Wie jede Anfrage erscheint sie in den oben beschriebenen Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse, sichere Updates bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Käufe

Käufe wickelt Paddle (Paddle.com Market Ltd) ab, unser Merchant of Record und Zahlungsanbieter. Paddle ist der Verkäufer der Lizenz, verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten als eigener Verantwortlicher, stellt die Rechnung aus und kümmert sich um die Steuern, nach seiner eigenen Datenschutzerklärung.

Der Checkout ist der einzige Teil dieser Website, der ein externes Skript lädt: Die Seite /de/buy (englisch /buy, in weiteren Sprachen etwa /fr/buy) lädt Paddle.js von paddle.com, wenn Sie sie öffnen. Keine andere Seite tut das. Der Checkout von Paddle kann Daten in Ihrem Browser speichern, nach den Richtlinien von Paddle.

Zustellung der Lizenz

Nach einem Kauf benachrichtigt Paddle unseren Server. Der Server fragt den Kauf bei Paddle ab, erzeugt daraus Ihre Lizenz und schickt sie über unseren eigenen Mailserver an die E-Mail-Adresse, die Sie bei Paddle angegeben haben. Die Lizenz enthält die Transaktions-ID, Ihre E-Mail-Adresse, Ihren Namen, sofern Paddle ihn hat, und das Kaufdatum. Wir speichern weder Ihren Kauf noch Ihre Lizenz; die Lizenz wird bei Bedarf aus den Daten von Paddle neu erzeugt. Rechtsgrundlage ist die Lieferung der Lizenz, die Sie gekauft haben (Art. 6 Abs. 1 lit. b DSGVO).

Fordern Sie Ihre Lizenz auf der Lizenzseite erneut an, nutzen wir die eingegebene E-Mail-Adresse nur, um Käufe bei Paddle nachzuschlagen und die E-Mail zu verschicken. Um Missbrauch zu verhindern, hält der Server Ihre IP-Adresse und die E-Mail-Adresse kurz im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen; sie werden innerhalb von etwa einer Stunde verworfen. Rechtsgrundlage sind Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Um diese Rechte auszuüben, schreiben Sie an [email protected].

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.