Datenschutz

Stand: Oktober 2026

Verantwortlicher

Sascha Göbbels
Lorenz-Schott-Straße 5
55252 Mainz-Kastel
E-Mail: info@sagosys.com

Diese Webseite

Die Seite ist rein informativ. Sie setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Es gibt kein Formular. Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Spenden-Link: Im Fuß der Seite führt ein Link zu PayPal. Erst wenn du ihn anklickst, wird PayPal geöffnet und verarbeitet deine Daten nach der eigenen Datenschutzerklärung. Beim bloßen Aufruf der Seite werden keine Daten an PayPal gesendet.

Hosting: Die Seite wird bei Netlify (Netlify, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Protokollen, um die Seite sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wie lange Netlify diese Protokolle aufbewahrt, bestimmt Netlify. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung von Netlify unter dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Weiterleitung von info@sagosys.com: Der Dienst ImprovMX leitet eingehende Mails an ein privates Postfach weiter. Dabei verarbeitet er Absender, Empfänger und Inhalt der Nachricht und kann das auch auf Servern außerhalb der EU tun, etwa in den USA. Rechtsgrundlage ist mein berechtigtes Interesse, per E-Mail erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, nutze einen anderen Weg, etwa Post an die Adresse im Impressum.

Das Programm SAGOSYS

Was gespeichert wird

• Lokal auf deinem PC, ohne Konto: alle Shortcuts, Textbausteine, Datumsformate, Fenster-Einträge und Einstellungen. Diese Daten verlassen deinen PC nicht.
• Auf meinem Server, nur wenn du ein Konto anlegst: deine E-Mail-Adresse, ein Hash deines Passworts (das Passwort selbst sieht der Server nie), deine angemeldeten Geräte (Gerätename, Zeitpunkt) und, wenn du abgleichst, deine abgeglichenen Einträge.
• Immer, auch ohne Konto: Das Programm fragt beim Start und danach etwa alle 6 Stunden beim Server nach Updates und Funktionsgrenzen. Dabei sieht der Server deine IP-Adresse. Es werden keine Nutzungsdaten, Textinhalte oder Kennungen übertragen.

Wichtig zu wissen

• Klartext: Abgeglichene Shortcuts und Texte liegen unverschlüsselt auf dem Server, außer Bausteine, die du mit „Verschlüsselt“ schützt. Diese sieht der Server nur verschlüsselt, den Schlüssel kennt nur dein Master-Passwort.
• Keine Zugangsdaten im Klartext: Schreibe Passwörter nur in verschlüsselte Bausteine.
• „Geheim“: Bausteine mit dem Schalter „Geheim“ bleiben auf dem Gerät und werden nie gesendet.
• Programmstarts: Ein über den Abgleich ankommender Programmstart läuft erst, nachdem du ihn auf dem jeweiligen PC bestätigt hast.
• Keine Werbung, kein Tracking, keine Cookies, keine Analyse-Dienste im Programm.

Wie lange ich Daten speichere

• Anmeldeanfragen (E-Mail-Adresse, Code-Hash): bis zum Ablauf nach 30 Minuten, danach spätestens nach einer weiteren Stunde gelöscht.
• Sitzungen (angemeldete Geräte): 90 Tage, beim Abmelden sofort.
• Konto und abgeglichene Einträge: bis du das Konto löschst (in der App unter Konto → „Konto löschen“, mit Passwort). Dann werden Konto, Geräte und alle abgeglichenen Daten vom Server gelöscht. Löschmarkierungen werden nach 90 Tagen endgültig entfernt.
• Sicherungen des Servers: tägliche Kopie der Datenbank, 14 Tage aufbewahrt, dazu eine Kopie auf einem privaten PC des Betreibers (60 Tage). Ein gelöschtes Konto verschwindet daher nach spätestens 60 Tagen auch aus den Sicherungen.
• Server-Protokolle: Zeitpunkt, angefragte Adresse, IP-Adresse und Antwort. Spätestens nach 30 Tagen gelöscht, Zweck: Sicherheit und Fehlersuche.

Rechtsgrundlagen

Konto, Anmeldung, Abgleich und Updates: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Server-Protokolle, Missbrauchsschutz und Sicherungen: berechtigtes Interesse an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister

• Server: Oracle Cloud, Region Frankfurt (Deutschland). Mit Oracle besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zugriffe von Oracle-Standorten außerhalb der EU, etwa für Support oder Sicherheitsbetrieb, schließt der Vertrag nicht aus. Dafür gelten Standardvertragsklauseln.
• Mailversand: Brevo (Sitz in der EU). Dorthin gehen nur deine E-Mail-Adresse und der Inhalt der Anmeldemail. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Spenden: Der Spenden-Knopf in der App öffnet PayPal im Browser. Die Zahlung läuft allein zwischen dir und PayPal, es gilt die Datenschutzerklärung von PayPal. Ich erhalte dabei keine Zahlungsdaten von dir, außer was PayPal mir als Empfänger mitteilt.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS). Updates sind digital signiert und werden vor der Installation geprüft. Der Server ist gehärtet: nur Schlüssel-Anmeldung, automatische Sicherheitsupdates, Begrenzung von Anfragen.

Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Schreib dafür an info@sagosys.com. Einen Export deiner Daten kannst du selbst in der App erstellen (Sicherung). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.