Datenschutzerklärung

für die Website arcanumlex.com, die Web-App ArcanumLex, die Prüfseite sowie Kauf und Lizenz

Stand: 15.10.2026

Das Wichtigste in Kürze

• Ihre Dateien bleiben auf Ihrem Gerät. Die App speichert Ihre Dateien verschlüsselt im Speicher Ihres Browsers und überträgt sie nie an uns, weder verschlüsselt noch unverschlüsselt. Ihr Gerät verlassen Dateien nur, wenn Sie selbst das veranlassen: verschlüsselt als Sicherung, unverschlüsselt als Beweispaket, Zertifikat, Bericht oder exportierte Datei.
• Für Siegel und Verankerungen erhalten wir nur Prüfsummen. Unser Server leitet sie an das öffentliche Zeitprotokoll „Sigelith“ weiter. Dort sind sie dauerhaft und öffentlich abrufbar. Aus einer Prüfsumme lässt sich der Inhalt einer Datei nicht ableiten.
• Für Kauf und Lizenz speichern wir Ihre E-Mail-Adresse und Angaben zu Lizenz, Abo und Käufen. Die Zahlung wickelt Stripe ab; vollständige Kartendaten sehen wir nicht.
• Kein Kundenkonto, keine Cookies, keine Analyse-Tools, keine Werbung. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.
• Dienstleister: Hetzner (Hosting in Deutschland), Stripe (Zahlung), Zoho (E-Mail).

Die Einzelheiten und Ihre Rechte finden Sie in den folgenden Abschnitten.

Inhalt

1. Verantwortlicher
2. Geltungsbereich und Begriffe
3. Grundsatz: Ihre Dateien bleiben auf Ihrem Gerät
4. Aufruf von Website, App und Prüfseite
5. Hosting
6. Speicherung auf Ihrem Gerät (§ 25 TDDDG), keine Cookies
7. Kauf, Zahlung und Lizenz
8. Siegel und Verankerung im Zeitprotokoll Sigelith
9. Prüfseite
10. Funktionen der App auf Ihrem Gerät
11. Garantie-Erinnerung im Kalender
12. E-Mail (Zoho Mail)
13. Kündigung und Widerruf auf der Website
14. Empfänger im Überblick
15. Übermittlung in Drittländer
16. Speicherdauer im Überblick
17. Pflicht zur Bereitstellung und Nutzung ohne Namen
18. Keine automatisierte Entscheidungsfindung
19. Ihre Rechte
20. Widerspruchsrecht
21. Beschwerderecht bei einer Aufsichtsbehörde
22. Datensicherheit
23. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adam Koch
Weißensteinstr. 44
58093 Hagen
Deutschland

E-Mail: info@arcanumlex.com
Telefon: +49 2334 4937304

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns bitte an info@arcanumlex.com.

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für:

• die Website https://arcanumlex.com in allen Sprachversionen,
• die Web-App unter https://app.arcanumlex.com („App“), auch wenn Sie sie als App auf Ihrem Gerät installiert haben,
• die Prüfseite https://arcanumlex.com/pruefen/,
• den Kauf von Abonnements und Siegelpaketen sowie die Lizenzverwaltung.

Begriffe:

• Tresor: der verschlüsselte Speicher der App im Browser Ihres Geräts.
• Mappe: eine Sammlung von Dateien im Tresor, zum Beispiel zu einer Wohnungsübergabe.
• Prüfsumme (Hashwert): eine Zeichenfolge fester Länge (SHA-256), die aus Daten berechnet wird. Aus ihr lassen sich die Daten nicht zurückrechnen. „Gesalzen“ heißt: Vor der Berechnung wird ein Zufallswert („Salz“) hinzugefügt. Ohne dieses Salz lässt sich nicht einmal prüfen, ob eine Prüfsumme zu einer bestimmten Datei gehört.
• Siegel: kostenpflichtiger Zeitnachweis für eine Mappe.
• Verankerung: kostenloser Zeitnachweis für Aufnahmen, die Sie in der App machen (Abschnitt 8.3).
• Zeitprotokoll Sigelith: ein öffentliches Protokoll, in das Prüfsummen mit dem Zeitpunkt ihrer Eintragung aufgenommen werden.

3. Grundsatz: Ihre Dateien bleiben auf Ihrem Gerät

Speicherung nur auf Ihrem Gerät. Dateien, Fotos, Videos, Sprachnotizen, Mappen, Dateinamen, Angaben zu Belegen und Garantien, Standortangaben und alle übrigen Inhalte des Tresors speichert die App nur auf Ihrem Gerät, im Speicher Ihres Browsers (IndexedDB), und zwar verschlüsselt (AES-256-GCM). Den Schlüssel leitet die App aus Ihrem Passwort ab (Argon2id). Ihr Passwort kennen wir nicht und erhalten es nie. Ohne Ihr Passwort kann niemand den Tresor öffnen oder wiederherstellen, auch wir nicht.

Keine Übertragung an uns. Die App überträgt Ihre Dateien und deren Inhalte nie an unsere Server. An unseren Server sendet sie nur Ihren Lizenzschlüssel (Abschnitt 7) und gesalzene Prüfsummen für Siegel und Verankerungen (Abschnitt 8).

Wann Dateien Ihr Gerät verlassen. Nur wenn Sie selbst das veranlassen:

• Sicherung: Die Sicherungsdatei ist verschlüsselt. Sie speichern sie selbst, zum Beispiel in Ihrer Cloud (etwa Google Drive, OneDrive oder iCloud) oder auf einem Datenträger. Wir erhalten sie nie (Abschnitt 10.7).
• Beweispaket, Zertifikat, Bericht und Datei-Export: Diese Unterlagen erstellt die App auf Ihrem Gerät unverschlüsselt, damit andere sie lesen und prüfen können. Das Beweispaket enthält die von Ihnen ausgewählten Dateien. Zertifikat und Beweispaket enthalten außerdem Prüfdaten und Metadaten, unter anderem Dateinamen, Größe, Typ, Herkunft und Zeit laut Gerät. Gerätemodell und Standort enthalten Zertifikat, Beweispaket und Bericht nur, wenn Sie in den Einstellungen der App „Ort und Gerät in Nachweisen zeigen“ eingeschaltet haben (standardmäßig ausgeschaltet); sonst stehen in den Prüfdaten nur gesalzene Prüfsummen, aus denen sie sich nicht ablesen lassen. Der Bericht enthält Vorschaubilder und Angaben zu den Dateien. Wer diese Unterlagen von Ihnen erhält, etwa per E-Mail, Messenger oder über die Teilen-Funktion Ihres Geräts, kann sie lesen und weitergeben. Prüfen Sie deshalb vor der Weitergabe, was enthalten ist, auch Metadaten in den Dateien selbst (zum Beispiel Standortangaben in Fotos, die Sie aus Ihrer Galerie hinzugefügt haben).
• Garantie-Erinnerung unter Android: Der Link zu Google Kalender überträgt Angaben zur Garantie an Google (Abschnitt 11).

Keine Verarbeitung der Inhalte durch uns. Was in Ihrem Tresor liegt, können wir weder einsehen noch ändern oder löschen. Eine Verarbeitung dieser Inhalte durch uns findet nicht statt. Was die App dafür auf Ihrem Gerät speichert, beschreibt Abschnitt 6. Soweit uns diese Verarbeitung auf Ihrem Gerät datenschutzrechtlich zugerechnet würde, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen).

4. Aufruf von Website, App und Prüfseite

Bei jedem Aufruf der Website, der App und der Prüfseite verarbeitet unser Server technisch notwendige Zugriffsdaten: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Seite oder Schnittstelle und die Kennung des Browsers. Das gilt auch, wenn die App Programmdateien oder Übersetzungen nachlädt oder unseren Server kontaktiert. Diese Daten brauchen wir nur, um die Anfrage zu beantworten.

Keine Zugriffsprotokolle mit IP-Adressen. Wir speichern keine Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen. Zum Schutz vor Überlastung zählt unser Server die Anfragen an die Prüfseite, die Bestellseite sowie die Seiten zur Kündigung und zum Widerruf je IP-Adresse kurzzeitig im Arbeitsspeicher (Zeitfenster von rund zwei Minuten); in Dateien oder Datenbanken schreiben wir diesen Zähler nicht.

Fehlerprotokolle. Fehler und Störungen unseres Servers protokollieren wir ohne IP-Adresse, zum Beispiel die aufgerufene Adresse ohne Parameter, die Art des Fehlers und gegebenenfalls eine Bestellnummer. Das Protokoll hat eine feste Höchstgröße; ältere Einträge werden automatisch überschrieben.

Zweck: Auslieferung der Inhalte, sicherer und stabiler Betrieb, Schutz vor Überlastung, Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den genannten Zwecken.
Empfänger: unser Hosting-Dienstleister Hetzner als Auftragsverarbeiter (Abschnitt 5).

Wir werten diese Daten nicht zu Analyse- oder Werbezwecken aus und führen sie nicht mit anderen Daten zusammen.

5. Hosting

Website, App-Dateien, Prüfseite und unsere Datenbank betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb) und, soweit Vertragsdaten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherung auf Ihrem Gerät (§ 25 TDDDG), keine Tracking-Cookies

Wir setzen keine Cookies und verwenden keine ähnlichen Technologien zu Analyse-, Tracking- oder Werbezwecken. Wir binden keine Analyse-Werkzeuge, keine Werbung und keine Inhalte von Drittanbietern ein. Schriftarten und Programmbibliotheken liefern wir von unserem eigenen Server aus. Die Website und die Prüfseite legen nichts im Speicher Ihres Browsers ab, abgesehen vom üblichen Browser-Cache.

Die App speichert auf Ihrem Gerät nur, was für ihre Funktionen unbedingt erforderlich ist:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Speicherung und Zugriff sind unbedingt erforderlich, damit wir Ihnen die App bzw. die von Ihnen genutzte Funktion bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich; deshalb gibt es kein Cookie-Banner.

Löschen: Sie können diese Daten jederzeit in den Einstellungen Ihres Browsers löschen oder die App von Ihrem Gerät entfernen. Achtung: Dabei wird auch Ihr Tresor gelöscht. Ohne Sicherung lässt er sich nicht wiederherstellen, auch nicht durch uns.

Was die App aus dem Tresor an unseren Server sendet (Lizenzschlüssel und Prüfsummen), beschreiben die Abschnitte 7 und 8. Für die Zahlungsseite von Stripe gilt Abschnitt 7.2.

7. Kauf, Zahlung und Lizenz

7.1 Ablauf

Das Abo „Karton“ kaufen Sie auf unserer Website, Siegelpakete in der App. Auf unserer Bestellseite geben Sie Ihre E-Mail-Adresse an und geben die Erklärungen zur Bestellung ab (Vereinbarung der besonderen Produktmerkmale und Verlangen des sofortigen Leistungsbeginns). Zum Bezahlen leiten wir Sie danach auf die Zahlungsseite „Stripe Checkout“ weiter, die der Zahlungsdienstleister Stripe betreibt; Ihre E-Mail-Adresse geben wir dafür an Stripe weiter. Nach der Zahlung zeigt unsere Website Ihren Lizenzschlüssel an; denselben Schlüssel senden wir an Ihre E-Mail-Adresse. Mit dem Schlüssel aktivieren Sie die Lizenz in der App. Ein Kundenkonto oder einen Login gibt es nicht.

7.2 Zahlung über Stripe

Auf der Zahlungsseite geben Sie Ihre Zahlungsdaten ein, je nach Zahlungsart zum Beispiel Kartendaten oder Ihre Bankverbindung, und gegebenenfalls Name, Land und Postleitzahl. Diese Daten verarbeitet Stripe. Vollständige Kartendaten erhalten wir nicht.

Zahlungsdienstleister ist die Stripe Payments Europe, Limited, Dublin, Irland („Stripe“). Stripe verarbeitet Ihre Daten

• in unserem Auftrag, soweit Stripe die Zahlung für uns abwickelt (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsvereinbarung von Stripe), und
• als eigener Verantwortlicher für eigene Zwecke, insbesondere zur Erkennung und Verhinderung von Betrug, zur Erfüllung gesetzlicher Pflichten (zum Beispiel zur Geldwäscheprävention) und für die Zusammenarbeit mit Banken und Anbietern von Zahlungsmethoden.

Zur Betrugsprävention bewertet Stripe das Risiko von Zahlungen, auch automatisiert; Zahlungen mit hohem Risiko können abgelehnt werden. Auf seiner Zahlungsseite erhebt Stripe dafür auch technische Daten über Ihr Gerät und Ihre Nutzung (zum Beispiel IP-Adresse, Geräte- und Browserinformationen) und setzt gegebenenfalls Cookies ein. Dafür ist Stripe verantwortlich. Stripe kann Daten auch in den USA verarbeiten (Abschnitt 15). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Je nach Zahlungsart (angeboten werden Karte, Apple Pay, Google Pay und PayPal) verarbeiten außerdem der Anbieter der Zahlungsart (zum Beispiel Apple bei Apple Pay, Google bei Google Pay, die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bei PayPal) und Ihre Bank Daten in eigener Verantwortung.

Eine Bestätigung der Zahlung sendet Ihnen Stripe in unserem Auftrag per E-Mail.

7.3 Was wir speichern

Stripe teilt uns mit, ob und wann Sie bezahlt haben (Quelle dieser Daten: Stripe). Auf unserem Server speichern wir:

• Ihre E-Mail-Adresse,
• Lizenznummer,
• Lizenzschlüssel, und zwar nur als Prüfsumme (SHA-256), nicht im Klartext,
• Abo (monatlich oder jährlich), bezahlter Zeitraum, Ende und Kündigung des Abos,
• Zeitpunkt einer fehlgeschlagenen Zahlung,
• Siegel-Guthaben (Kontingent des Abos und Paket-Siegel),
• Bonus-Siegel sowie zu jedem Siegelpaket die Zahl der genutzten Siegel, die Kennung des Zahlungsvorgangs bei Stripe und eine Erstattung (Betrag und Zeitpunkt),
• Zähler der Verankerungen des laufenden Tages (Missbrauchsschutz),
• Zeitstempel (zum Beispiel die Erstellung der Lizenz),
• Zeitpunkt der letzten Nutzung der Lizenz (höchstens einmal täglich aktualisiert; danach richtet sich die Speicherdauer),
• Stripe-Kunden-ID und Abo-ID sowie die Kennung des Zahlungsvorgangs der letzten Zahlung für das Abo,
• Sprache Ihrer Bestellung (für E-Mails in Ihrer Sprache),
• welche E-Mails aus Abschnitt 12 wir Ihnen gesendet haben (Art und Zeitpunkt) und ob Sie Tipps abbestellt haben,
• zu jeder Bestellung: Bestellnummer, Produkt, E-Mail-Adresse, Sprache der Bestellseite, Zeitpunkt und Wortlaut Ihrer Erklärungen bei der Bestellung, Stand der AGB, Zeitpunkt der Zahlung und Zahlungsart (zum Beispiel „Karte, Visa“) sowie eine Prüfsumme der Kennung des Zahlungsvorgangs bei Stripe.

Den Lizenzschlüssel einer neuen Lizenz halten wir nach der Zahlung kurz in verschlüsselter Form vor, damit wir ihn auf der Bestätigungsseite anzeigen und per E-Mail senden können. Entschlüsseln lässt er sich nur mit der Kennung des Zahlungsvorgangs aus der Adresse der Bestätigungsseite. Diese Kopie löschen wir eine Stunde nach der Zahlung, sobald die E-Mail versendet ist, spätestens nach drei Tagen.

7.4 Lizenzprüfung durch die App

Die App sendet Ihren Lizenzschlüssel an unseren Server, wenn sie die Lizenz aktiviert oder prüft, wenn sie Ihr Siegel-Guthaben abfragt sowie bei jedem Siegel und jeder Verankerung. Unser Server vergleicht ihn mit der gespeicherten Prüfsumme. Eine signierte Lizenz kann die App auch ohne Internetverbindung prüfen.

7.5 Zwecke, Rechtsgrundlagen und Speicherdauer

• Abschluss und Durchführung des Vertrags (Bestellung, Zahlung, Lizenz, Guthaben, Vertragsbestätigung): Art. 6 Abs. 1 lit. b DSGVO.
• Vertragsbestätigung auf einem dauerhaften Datenträger (§ 312f BGB) und Nachweis Ihrer Erklärungen bei der Bestellung: Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Inhalt der Bestellung nachweisen zu können).
• Schutz vor Missbrauch und Fehlbedienung (Tageslimit für Verankerungen): Art. 6 Abs. 1 lit. f DSGVO. Der Zähler gilt nur für den jeweiligen Tag.
• Buchhaltung und gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG, soweit anwendbar auch § 257 HGB.
• Übermittlung des Lizenzschlüssels aus dem Tresor an unseren Server: § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Lizenz- und Kaufdaten speichern wir bis zum Ende des Vertrags und danach bis zum Ablauf von drei Jahren ab dem Ende des Kalenderjahres, in dem Ihr Abo endete oder Ihre Lizenz zuletzt genutzt wurde. Nicht bezahlte Bestellungen löschen wir nach 30 Tagen. Unterlagen, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, bewahren wir für die gesetzliche Frist auf: Buchungsbelege und Rechnungen 8 Jahre, Bücher und Aufzeichnungen 10 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres. In dieser Zeit verwenden wir diese Daten nur noch zur Aufbewahrung.

8. Siegel und Verankerung im Zeitprotokoll Sigelith

8.1 Was auf Ihrem Gerät geschieht

Für jede Datei berechnet die App auf Ihrem Gerät eine gesalzene Prüfsumme (SHA-256). In sie gehen die Prüfsumme der Datei und deren Metadaten ein: Größe, Typ, Herkunft (in der App aufgenommen oder hinzugefügt), Zeit laut Gerät sowie bei Aufnahmen in der App gegebenenfalls das Gerätemodell und, nur wenn Sie ihn eingeschaltet haben, der Standort; diese beiden nur als eigene gesalzene Prüfsumme mit einem weiteren Zufallswert. Das Salz ist ein Zufallswert je Datei. Es liegt nur in Ihrem Tresor (und damit in Ihren verschlüsselten Sicherungen) sowie in Zertifikaten und Beweispaketen, die Sie erstellen. Für ein Siegel fasst die App die Prüfsummen aller Dateien einer Mappe zu einer einzigen Gesamtprüfsumme zusammen (Merkle-Baum).

8.2 Was übertragen wird

• Die App sendet nur die Gesamtprüfsumme (Siegel) bzw. die Prüfsumme einer einzelnen Aufnahme (Verankerung) zusammen mit Ihrem Lizenzschlüssel an unseren Server.
• Unser Server prüft die Lizenz, bucht bei einem Siegel ein Siegel von Ihrem Guthaben ab bzw. zählt die Verankerung und leitet ausschließlich die Prüfsumme an Sigelith weiter.
• Sigelith trägt die Prüfsumme mit dem Zeitpunkt (UTC) in sein Protokoll ein und bestätigt das mit einer signierten Quittung (Ed25519). Unser Server gibt diese Antwort an die App zurück; die App speichert sie in Ihrem Tresor. Zertifikat, Beweispaket und Bericht entstehen daraus auf Ihrem Gerät.

Nicht übertragen werden Dateien, Dateinamen, Mappennamen und Metadaten im Klartext, also insbesondere weder Standort noch Gerätemodell. An Sigelith gehen außerdem weder Ihr Name noch Ihre E-Mail-Adresse, Ihre Lizenzdaten oder Ihre IP-Adresse; die Verbindung zu Sigelith stellt unser Server her.

Unser Server speichert die Prüfsummen Ihrer Siegel und Verankerungen nicht. Wir halten also nicht fest, welche Prüfsumme zu welcher Lizenz gehört. Zum Zwischenspeicher der Prüfseite siehe Abschnitt 9.

8.3 Verankerung

Fotos, Videos und Sprachnotizen, die Sie mit der Kamera in der App aufnehmen, sowie Bildschirmaufnahmen und Bildschirmfotos, die Sie am Computer in der App erstellen, erhalten wenige Sekunden nach der Aufnahme automatisch eine eigene Eintragung im Zeitprotokoll. Das ist kostenlos und betrifft nur die gesalzene Prüfsumme der Aufnahme. Ohne Internetverbindung holt die App die Verankerung später nach. Dateien, die Sie von Ihrem Gerät hinzufügen oder unter Android an die App teilen, erfasst nur das Siegel der Mappe. Für Verankerungen gilt ein Tageslimit pro Lizenz.

8.4 Öffentlich und dauerhaft

Das Zeitprotokoll Sigelith ist öffentlich: Wer eine Prüfsumme kennt, kann den Eintrag samt Zeitpunkt abrufen. Einträge sind auf Dauer angelegt. Sie lassen sich nicht löschen, ohne die Nachweise aller anderen Nutzer zu entwerten.

Aus einer Prüfsumme lassen sich weder der Inhalt Ihrer Dateien noch Ihre Person ablesen. Ohne das Salz lässt sich nicht einmal prüfen, ob eine bestimmte Datei zu einem Eintrag gehört. Wer aber Ihr Zertifikat oder Ihr Beweispaket erhält, kann den Eintrag Ihren Dateien und damit unter Umständen Ihnen zuordnen. Das ist der Zweck des Nachweises.

Wenn Sie Tresor, Sicherungen, Zertifikate und Beweispakete löschen, lässt sich der Eintrag Ihren Dateien nicht mehr zuordnen. Kopien, die Sie anderen gegeben haben, können weder Sie noch wir löschen.

8.5 Betreiber von Sigelith

Sigelith betreiben ebenfalls wir. Die Prüfsummen gelangen dadurch an keine andere Stelle; mit der Eintragung werden sie jedoch öffentlich (Abschnitt 8.4).

8.6 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Siegel erbringen wir auf Ihren Auftrag; die Verankerung ist Teil der Aufnahmefunktionen der App. Die Übermittlung der auf Ihrem Gerät berechneten Prüfsummen ist für diese von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Bei uns werden die Prüfsummen nicht gespeichert (Ausnahme: Zwischenspeicher der Prüfseite, Abschnitt 9). Im Zeitprotokoll Sigelith bleiben sie dauerhaft.

9. Prüfseite

Auf https://arcanumlex.com/pruefen/ kann jede Person, auch ohne Lizenz, ein Zertifikat oder ein Beweispaket zusammen mit den Dateien prüfen.

• Dateien bleiben im Browser. Die Prüfsummen der Dateien berechnet Ihr Browser. Die Dateien werden nicht hochgeladen.
• Nur Prüfsummen an uns. Die Prüfseite sendet nur die Prüfsummen der Siegel und Verankerungen aus dem Zertifikat bzw. Beweispaket an unseren Server, auch wenn Sie die Seite über den QR-Code eines Zertifikats öffnen. Unser Server fragt damit Sigelith ab. Sigelith erhält weder Ihre IP-Adresse noch andere Angaben über Sie.
• Zwischenspeicher. Die Antworten von Sigelith speichern wir zwischen, gefundene Einträge 7 Tage, nicht gefundene 30 Sekunden, und zwar ohne Bezug zu Ihrer IP-Adresse oder Person.
• Schutz vor Überlastung. Je IP-Adresse sind höchstens 30 Anfragen pro Minute möglich. Dafür zählt unser Server die Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher (Zeitfenster von rund zwei Minuten). In Dateien oder Datenbanken schreiben wir diesen Zähler nicht.
• Nichts auf Ihrem Gerät. Die Prüfseite legt nichts im Speicher Ihres Browsers ab.
• Zugriffsprotokolle mit IP-Adressen speichern wir nicht (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, eine für jedermann nutzbare Prüfung der Nachweise anzubieten, auch im Interesse unserer Kunden, und den Dienst vor Überlastung und Missbrauch zu schützen.

10. Funktionen der App auf Ihrem Gerät

Die folgenden Funktionen arbeiten auf Ihrem Gerät. Auf Kamera, Mikrofon, Bildschirm und Standort greift die App erst zu, wenn Sie das in Ihrem Browser erlauben; Sie können die Berechtigung dort jederzeit entziehen. Für die Installation als App, für Passkeys, für die Standortbestimmung und für das Teilen nutzt die App Funktionen Ihres Browsers und Betriebssystems. Welche Daten deren Hersteller dabei verarbeiten, richtet sich nach deren Datenschutzbestimmungen.

10.1 Kamera und Mikrofon

Fotos, Videos (ohne Ton; mit Ton nur, wenn Sie „Ton aufnehmen“ einschalten) und Sprachnotizen, die Sie in der App aufnehmen, speichert die App verschlüsselt im Tresor und nicht in der Galerie Ihres Geräts. An unseren Server gelangt nur die gesalzene Prüfsumme für die Verankerung (Abschnitt 8.3). Die App ist nicht für die Aufnahme von Gesprächen bestimmt. Bitte achten Sie bei Aufnahmen auf die Rechte anderer, insbesondere auf das Recht am eigenen Bild und die Vertraulichkeit des nichtöffentlich gesprochenen Wortes (§ 201 StGB).

10.2 Bildschirmaufnahme am Computer

Am Computer können Sie in der App den Bildschirm, ein Fenster oder einen Browser-Tab aufnehmen oder ein Bildschirmfoto erstellen. Was aufgenommen wird, wählen Sie selbst im Dialog Ihres Browsers. Bildschirmaufnahmen erfolgen immer ohne Ton. Speicherung und Verankerung erfolgen wie bei der Kamera.

10.3 Standort (optional, standardmäßig ausgeschaltet)

Nur wenn Sie den Standort in den Einstellungen der App einschalten und Ihr Browser ihn freigibt, speichert die App bei Aufnahmen in der App den Standort laut Gerät (Koordinaten und Genauigkeit). Er liegt verschlüsselt im Tresor und geht als eigene gesalzene Prüfsumme in die Metadaten des Siegels ein. In Zertifikat, Beweispaket und Bericht, die Sie selbst weitergeben, erscheint er nur, wenn Sie in den Einstellungen der App „Ort und Gerät in Nachweisen zeigen“ eingeschaltet haben (standardmäßig ausgeschaltet). An unseren Server gelangt er nur als Bestandteil einer gesalzenen Prüfsumme, aus der er sich nicht ablesen lässt. Zur Standortbestimmung kann Ihr Gerät Dienste des Betriebssystem- oder Browserherstellers nutzen; dafür ist der jeweilige Hersteller verantwortlich. Sie können den Standort jederzeit in der App ausschalten.

10.4 Gerätemodell

Bei Aufnahmen in der App speichert die App das Gerätemodell, sofern Ihr Browser es mitteilt (derzeit zum Beispiel Chrome unter Android). Es geht als eigene gesalzene Prüfsumme in die Metadaten des Siegels ein. In Zertifikat, Beweispaket und Bericht erscheint es als Angabe „laut Gerät“ nur, wenn Sie „Ort und Gerät in Nachweisen zeigen“ eingeschaltet haben (standardmäßig ausgeschaltet). An unseren Server gelangt es nur als Bestandteil einer gesalzenen Prüfsumme.

10.5 Teilen unter Android

Wenn Sie unter Android Dateien über „Teilen“ an die installierte App senden, nimmt die App sie auf Ihrem Gerät entgegen und verschlüsselt sie sofort, auch wenn der Tresor gerade gesperrt ist. Nach dem Entsperren ordnen Sie die Dateien einer Mappe zu oder verwerfen sie. Unser Server erhält diese Dateien nie.

10.6 Entsperren per Fingerabdruck oder Gesichtserkennung (optional)

Wenn Sie diese Funktion einrichten, legt Ihr Gerät einen Passkey an. Fingerabdruck oder Gesicht prüft ausschließlich Ihr Gerät; biometrische Daten erhalten wir nicht. Den Passkey verwaltet Ihr Gerät bzw. Ihr Passwortmanager (zum Beispiel Google Passwortmanager, iCloud-Schlüsselbund oder Windows Hello). Je nach Ihren Einstellungen kann dieser den Passkey mit Ihrem Konto bei dem jeweiligen Anbieter synchronisieren; dafür gelten dessen Datenschutzbestimmungen. Unser Server ist daran nicht beteiligt. Ihr Passwort bleibt daneben bestehen.

10.7 Sicherung

Die Sicherungsdatei erstellt die App auf Ihrem Gerät. Dateien und Inhalte sind darin verschlüsselt; unverschlüsselt sind nur technische Angaben, zum Beispiel der Zeitpunkt der Sicherung und die Anzahl der Mappen und Dateien. Wo Sie die Sicherung speichern, entscheiden Sie. Speichern Sie sie bei einem Cloud-Anbieter, verarbeitet dieser die Datei nach Ihrem Vertrag mit ihm. Den Inhalt kann er ohne Ihr Passwort nicht lesen, wohl aber zum Beispiel Dateiname, Größe und Datum sehen. Wir erhalten die Sicherung nie.

11. Garantie-Erinnerung im Kalender

In der App können Sie sich an das Ende einer Garantie erinnern lassen.

• Unter Android öffnet der Knopf einen Link zu Google Kalender (App oder Website) mit einem vorausgefüllten Termin. Der Link enthält einen Titel mit dem Ende der Garantie und dem Namen des Geschäfts (falls nicht angegeben, dem Dateinamen), das Datum der Erinnerung (14 Tage vor Garantieende) und, falls angegeben, das Kaufdatum. Wenn Sie den Knopf antippen, überträgt Ihr Gerät diese Angaben an Google. Google erhält dabei außerdem die üblichen technischen Daten (zum Beispiel IP-Adresse und Geräteinformationen) und kann sie mit Ihrem Google-Konto verknüpfen, wenn Sie angemeldet sind. Verantwortlich für die Verarbeitung durch Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen: https://policies.google.com/privacy. Wir stellen nur den Link bereit und erhalten dabei keine Daten.
• Auf anderen Geräten (zum Beispiel iPhone oder Computer) erstellt die App eine Kalenderdatei (.ics) auf Ihrem Gerät, die Sie selbst in Ihren Kalender übernehmen. Dabei werden keine Daten übertragen.

12. E-Mail (Zoho Mail)

Für unser Postfach info@arcanumlex.com und den Versand von E-Mails nutzen wir den Dienst Zoho Mail. Anbieter: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; die Daten liegen in Rechenzentren in der EU.

Wir verarbeiten:

• beim Kauf Ihre E-Mail-Adresse, um Ihnen den Lizenzschlüssel und die Vertragsbestätigung zu senden;
• zu Ihrem Abo Ihre E-Mail-Adresse, um Sie über eine fehlgeschlagene Zahlung, das Ende des Abos und eine Erstattung für Paket-Siegel zu informieren und Sie 30 Tage vor der Verlängerung eines Jahresabos zu erinnern;
• nach dem Kauf Ihre E-Mail-Adresse für drei Tipps zur Nutzung der App (am ersten, dritten und zehnten Tag). Die Tipps enthalten keine Werbung und keine Zählpixel. Sie können sie jederzeit über den Link in jeder Tipp-E-Mail abbestellen; E-Mails zum Vertrag erhalten Sie weiterhin;
• wenn Sie uns schreiben Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, gegebenenfalls Anhänge und unsere Antwort.

Zoho verarbeitet die E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Für Betrieb und technischen Support kann Zoho Unternehmen der Zoho-Gruppe in Indien als Unterauftragsverarbeiter einsetzen (Abschnitt 15).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag sowie Anfragen zum Vertrag), Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen; unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Geschäftsbriefen). Für die Tipps nach dem Kauf: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen den Einstieg in die gekaufte App zu erleichtern. Sie können jederzeit widersprechen, zum Beispiel über den Abmeldelink.
Speicherdauer: bis zu zwei Jahre nach Abschluss Ihres Anliegens. E-Mails, die wir als Geschäftsbriefe aufbewahren müssen, zum Beispiel Vertragsbestätigungen, bewahren wir 6 Jahre auf.

E-Mails werden in der Regel transportverschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt. Senden Sie uns Dateien, Zertifikate oder Beweispakete bitte nur, wenn es für Ihr Anliegen nötig ist. Wir verwenden sie nur zur Bearbeitung Ihrer Anfrage.

13. Kündigung und Widerruf auf der Website

Auf unserer Website können Sie Ihr Abo ohne Login kündigen („Verträge hier kündigen“, § 312k BGB) und einen Vertrag widerrufen (Widerrufsfunktion, § 356a BGB).

• Kündigung: Wir fragen ab, ob Sie ordentlich oder außerordentlich kündigen (bei einer außerordentlichen Kündigung auch den Grund), Angaben zu Ihrer Identifizierung (zum Beispiel Name und E-Mail-Adresse), Angaben zum Vertrag (zum Beispiel die Lizenznummer), den gewünschten Beendigungszeitpunkt und die E-Mail-Adresse für die Bestätigung, auf Wunsch auch eine weitere Adresse für eine Kopie. Ist zu Ihrem Vertrag eine andere E-Mail-Adresse gespeichert, senden wir die Bestätigung auch dorthin.
• Widerruf: Wir fragen Ihren Namen, Angaben zur Identifizierung des Vertrags (zum Beispiel Lizenznummer oder die beim Kauf verwendete E-Mail-Adresse) und die E-Mail-Adresse für die Eingangsbestätigung ab. Einen Grund müssen Sie nicht angeben.

Zusätzlich speichern wir Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten, um Ihre Erklärung zu bearbeiten (auch gegenüber Stripe, zum Beispiel zur Beendigung des Abos oder für eine Erstattung) und Ihnen die gesetzlich vorgeschriebene Bestätigung zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k bzw. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: sechs Jahre ab dem Ende des Kalenderjahres, in dem die Erklärung eingegangen ist.

14. Empfänger im Überblick

Die Einträge im Zeitprotokoll Sigelith (Prüfsumme und Zeitpunkt) sind öffentlich abrufbar (Abschnitt 8.4).

15. Übermittlung in Drittländer

Daten werden nur in folgenden Fällen in Länder außerhalb der EU bzw. des EWR übermittelt:

• Stripe kann Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO); Stripe ist danach zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Zoho kann für Betrieb und technischen Support Unternehmen der Zoho-Gruppe in Indien einsetzen. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Google: Wenn Sie den Kalender-Link öffnen, verarbeitet Google die Daten in eigener Verantwortung, gegebenenfalls auch außerhalb der EU (Abschnitt 11).

Darüber hinaus übermitteln wir keine Daten in Drittländer.

16. Speicherdauer im Überblick

17. Pflicht zur Bereitstellung und Nutzung ohne Namen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse und Zahlung können wir Ihnen jedoch keine Lizenz verkaufen und den Lizenzschlüssel nicht zusenden. Ohne Übermittlung von Lizenzschlüssel und Prüfsummen sind Siegel und Verankerungen nicht möglich. Für die Nutzung der Website und der Prüfseite brauchen Sie keine Angaben zu machen; dabei fallen nur die technischen Zugriffsdaten an (Abschnitte 4 und 9).

Nutzung ohne Namen (§ 19 Abs. 2 TDDDG): Website, Prüfseite und App nutzen Sie ohne Kundenkonto und ohne Angabe Ihres Namens. Wir selbst benötigen für den Kauf nur eine E-Mail-Adresse; sie muss Ihren Namen nicht enthalten. Für die Bezahlung kann Stripe weitere Angaben verlangen. Eine anonyme Bezahlung können wir nicht anbieten, weil die angebotenen Zahlungsarten eine Identifizierung durch den Zahlungsdienstleister bzw. Ihre Bank voraussetzen.

18. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zur automatisierten Betrugsprüfung durch Stripe siehe Abschnitt 7.2.

19. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Sie um eine Einwilligung gebeten haben.

Schreiben Sie dazu an info@arcanumlex.com. Da wir kein Kundenkonto führen, nennen Sie uns bitte die beim Kauf verwendete E-Mail-Adresse und, wenn möglich, Ihre Lizenznummer, damit wir Ihre Daten finden. Weitere Angaben erbitten wir nur, wenn begründete Zweifel an Ihrer Identität bestehen.

Prüfsummen im Zeitprotokoll können wir keiner Person zuordnen (Art. 11 DSGVO); zur Löschung siehe Abschnitt 8.4. Daten auf Ihrem Gerät können nur Sie selbst einsehen und löschen. Soweit Stripe oder Google in eigener Verantwortung handeln, können Sie Ihre Rechte auch unmittelbar dort geltend machen.

20. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (insbesondere Prüfseite, Schutz vor Überlastung und Missbrauch und die Beantwortung sonstiger Anfragen). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihr Widerspruch genügt formlos an info@arcanumlex.com.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

22. Datensicherheit

Die Verbindung zu unserem Server ist mit TLS verschlüsselt (https). Ihre Dateien verschlüsselt die App auf Ihrem Gerät, bevor sie gespeichert werden. Ihren Lizenzschlüssel speichern wir nur als Prüfsumme. Wir erheben so wenige Daten wie möglich und schützen unsere Systeme durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 15.10.2026