Datenschutzerklärung

Wer verantwortlich ist

Fibers wird von Ktesio entwickelt. Ktesio ist Verantwortlicher für die personenbezogenen Daten, die wir laut dieser Datenschutzerklärung verarbeiten, etwa für das, was die Website und ihre Benachrichtigungsliste erheben, und für die E-Mails, die du uns schickst. Die App Fibers sendet uns keine personenbezogenen Daten; der Abschnitt über die App erklärt, was sie auf deinem Mac speichert und wohin der Rest geht.

• Ktesio, KVK 42172743
• Postanschrift: Postbus 21534, 3001 AM Rotterdam, Niederlande
• E-Mail: privacy@getfibers.app

Fragen zu dieser Erklärung oder zu deinen Daten richtest du an die E-Mail-Adresse oben, alles andere, auch Fragen zur App, an hello@getfibers.app. Diese Erklärung gilt für die Mac-App Fibers und die Website getfibers.app, einschließlich ihrer Benachrichtigungsliste.

Das Wichtigste in Kürze

Die App Fibers

Fibers ist eine Menüleisten-App für den Mac, die Zeit in deinem eigenen Fibery-Workspace erfasst. Sie kommuniziert direkt von deinem Mac aus mit Fibery, mit deiner eigenen Anmeldung. Wir betreiben dafür keinen Server, es gibt kein Fibers-Konto, und die App sendet uns nichts; die Daten, mit denen sie arbeitet, liegen uns also nicht vor. Dieser Abschnitt erklärt, was Fibers auf deinem Mac speichert und wohin der Rest geht.

Auf deinem Mac

Was Fibers von einem Start zum nächsten braucht, speichert die App in ihrem eigenen Sandbox-Ordner auf deinem Mac: den Workspace, bei dem du dich angemeldet hast, mit deinem Namen, deiner E-Mail-Adresse und deiner Rolle, wie Fibery sie angibt; die Datenbanken, für die du Zeit erfasst, mit der Angabe, wer sie eingerichtet hat, und die, die du auf diesem Mac ausgeblendet hast; zuletzt verwendete Elemente und die Elemente, die du gefunden oder erstellt hast, mit ihren Titeln; einen pausierten oder laufenden Timer; Änderungen, die noch darauf warten, in Fibery gespeichert zu werden; deine Einstellungen, einschließlich des iCloud-Accounts, für den du die Synchronisierung eingeschaltet hast, falls du das getan hast; und was der App Store zuletzt über dein Abo bestätigt hat. All das bleibt auf deinem Mac, und wir können es nicht sehen.

Deine Fibery-Anmeldung liegt im Schlüsselbund deines Mac, nur für diesen Mac: Sie wird nie mit deinen anderen Geräten synchronisiert, und jedes Gerät meldet sich einzeln an. „Abmelden“ in Einstellungen → Fibery entfernt sie aus dem Schlüsselbund. Alles andere bleibt, sodass du nach einer erneuten Anmeldung dort weitermachst, wo du aufgehört hast.

Während ein Timer läuft, liest Fibers aus, wie lange es her ist, dass du zuletzt Tastatur oder Maus benutzt hast, damit die App fragen kann, was mit der Zeit geschehen soll, in der du nicht am Mac warst. Sie liest keine Tastenanschläge, keinen Text und nichts vom Bildschirm, und der Wert bleibt auf deinem Mac. Mit „Nie“ bei „Rückfrage zur Inaktivität nach“ in Einstellungen → Allgemein schaltest du das aus.

In deinem Fibery-Workspace

Fibers verbindet sich mit Fiberys Anmeldung und mit Fiberys gehostetem MCP-Server unter mcp.fibery.io, über den alles läuft, was die App in deinem Workspace liest und schreibt. Für die Anmeldung öffnet Fibers Fiberys eigene Anmeldeseite in deinem Browser; dort wählst du den Workspace aus und erlaubst Fibers den Zugriff. Dein Passwort sieht Fibers nie. Fibery gibt Fibers dann Tokens, mit denen die App in deinem Namen handeln kann, mit deinen eigenen Zugriffsrechten im Workspace, und Fibers bewahrt sie im Schlüsselbund auf.

Fibers liest deinen Namen, deine E-Mail-Adresse und deine Rolle, die Spaces, Datenbanken und Felder des Workspaces und die Elemente und Sitzungen, mit denen du arbeitest, einschließlich ihrer Titel, Status und Summen sowie der Angaben, wer welche Sitzung erfasst hat und wer welche Datenbank für die Zeiterfassung eingerichtet hat. Sobald du eine Einrichtung freigibst, legt Fibers den Fibers-Space mit seinen zwei Datenbanken Time Session und Tracked Database an, dazu drei Felder in jeder Datenbank, für die du Zeit erfasst, und trägt jede dieser Datenbanken in Tracked Database ein, mit den Namen ihrer Felder und der Zeitzone, nach der sich ihr Tag richtet. Für jede Sitzung speichert Fibers das Element, wann die Sitzung begonnen und geendet hat, ihre Dauer, ihren Tag und die Zeitzone, in der dieser Tag gezählt wird, den Namen deines Mac, eine Zufallszahl, die verhindert, dass etwas doppelt gespeichert wird, und einen Namen aus dem Titel des Elements und der Startzeit. Außerdem speichert Fibers die Summen in den Elementen und die Titel von Elementen, die du in Fibers erstellst oder umbenennst.

All das sind ganz normale Fibery-Daten in deinem Workspace: Wer den Fibers-Space sehen kann, sieht auch die Sitzungen, und jede davon hält fest, wer sie erfasst hat. Wie bei jedem Server sehen auch die Server von Fibery die IP-Adresse deines Mac. Fibery speichert und verarbeitet deinen Workspace nach seinen eigenen Bedingungen und seiner Datenschutzerklärung sowie nach den Einstellungen derjenigen, die deinen Workspace verwalten. Fibers gibt uns keinen Zugriff darauf.

iCloud, wenn du die Synchronisierung einschaltest

Fibers synchronisiert nichts, bevor du die Synchronisierung einschaltest, bei der Einrichtung oder in Einstellungen → Sync. Danach speichert Fibers Folgendes in deinem eigenen iCloud-Account, im Schlüssel-Wert-Speicher von iCloud: die Adresse deines Workspaces; die Datenbank, die du dort ausgewählt hast; deine letzten Elemente mit ihren Titeln; vier Einstellungen (Sekunden und Titel des Elements in der Menüleiste, wann nach Leerlaufzeit gefragt wird und ob nur deine eigene Zeit angezeigt wird); und, solange ein Timer läuft, für welches Element er läuft und wann er gestartet wurde. Jeder Wert vermerkt den Namen des Mac, der ihn gespeichert hat, eine Zufallszahl für diese Kopie von Fibers und wann er gespeichert wurde. Deine Fibery-Anmeldung, deine Sitzungen und Summen werden dort nie gespeichert.

Apple speichert diese Daten nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie, und Fibers sendet nichts davon an uns. Solange die Synchronisierung eingeschaltet ist, kannst du mit „Fibers-Daten aus iCloud löschen …“ in Einstellungen → Sync die Synchronisierung auf diesem Mac beenden und die Daten von Fibers aus iCloud entfernen; ein anderer Mac, der weiter synchronisiert, speichert seine eigenen Einstellungen dort erneut.

Das Abo

Das Abo kaufst du über den App Store, im Kaufdialog von Apple selbst, mit deinem Apple Account. Apple nimmt die Zahlung entgegen und wickelt den Kauf nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie ab. Fibers fragt auf deinem Mac beim App Store nach, ob du ein Abo hast, und speichert die Antwort auf deinem Mac, damit die App auch offline funktioniert. Über dein Abo sendet Fibers nirgendwohin etwas: nicht an uns, nicht an Fibery und nicht an iCloud. Sein Protokoll vermerkt nur die Art der Antwort, etwa „free trial“, nie eine Transaktion, deinen Apple Account oder einen Preis.

Apple stellt uns, wie jedem Entwickler, in App Store Connect Berichte über Verkäufe und Abos bereit, etwa darüber, welches Abo in welchem Land und wann gekauft wurde, mit einer Zufallszahl, die Apple anstelle der einzelnen Abonnenten vergibt. Sie enthalten weder deinen Namen noch deine E-Mail-Adresse noch deinen Apple Account.

Das Protokoll für den Support

Fibers schreibt Meldungen darüber, was es tut, in das Systemprotokoll deines Mac. „Protokoll exportieren …“ in Einstellungen → Info speichert die Meldungen, die Fibers geschrieben hat, seit es zuletzt geöffnet wurde, höchstens aus den letzten 24 Stunden, als reine Textdatei an einem Ort deiner Wahl, und nur auf deinen Wunsch. Fibers protokolliert nie Passwörter oder Anmelde-Tokens, und in der Datei erscheinen Namen, E-Mail-Adressen, Workspaces, Elemente und Fiberys eigene Meldungen als „<private>“. Außerdem vermerkt sie die Versionen von Fibers und macOS. Du kannst alles lesen, bevor du es verschickst. Fibers sendet die Datei nirgendwohin: Sie erreicht uns nur, wenn du sie an eine E-Mail anhängst, und dann behandeln wir sie als Teil deiner E-Mail (siehe E-Mail).

Was die App nicht tut

Fibers enthält keine Nutzungsanalyse, keine Werbung und kein Tracking, keine eigenen Absturzberichte und keinen eingebauten Code anderer Unternehmen: Die App nutzt nur die Frameworks, die der Mac selbst mitbringt. Sie fragt macOS nicht nach Zugriff auf deine Kontakte, Kalender, Fotos, deinen Standort, deine Kamera, dein Mikrofon oder deine Dateien, abgesehen von der einen Datei, die du auswählst, wenn du ihr Protokoll speicherst.

macOS selbst kann Daten mit App-Entwicklern teilen. Wenn du „Mit App-Entwicklern teilen“ unter Systemeinstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen eingeschaltet hast, kann Apple uns nach seiner eigenen Datenschutzrichtlinie Berichte über Abstürze von Fibers und Statistiken zur Nutzung der App geben. Schaltest du diese Einstellung aus, endet das.

Besuch der Website

Die Website wird auf Cloudflare Pages gehostet. Wenn dein Browser eine Seite anfordert, erhält Cloudflare die technischen Daten, die bei jeder Webanfrage anfallen: deine IP-Adresse, die Adresse der Seite, den Zeitpunkt, den User-Agent deines Browsers und, falls dein Browser sie mitschickt, die Seite, die hierher verlinkt hat. Cloudflare nutzt diese Daten, um die Seite auszuliefern und die Website vor Angriffen zu schützen.

Diese Website führt keine eigenen Zugriffsprotokolle, und die Funktion hinter dem Benachrichtigungsformular protokolliert nur einen Ergebniscode, nie das, was du sendest; wir speichern also keine dieser Daten. Cloudflare speichert seine Zugriffsprotokolle und Sicherheitsdaten als unser Auftragsverarbeiter so lange, wie es seine eigenen Aufbewahrungsrichtlinien festlegen. Seine Traffic-Zahlen sind Summen, etwa Anfragen pro Tag, seine Sicherheitsprotokolle können aber einzelne Anfragen mit IP-Adresse, Seite und User-Agent zeigen. Wir nutzen sie nicht, um Besucher zu identifizieren.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website, die erreichbar bleibt (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigungsliste

Das Formular auf der Startseite fragt nur nach einem: deiner E-Mail-Adresse. Wenn du es absendest, prüft eine kleine Serverfunktion bei Cloudflare das Ergebnis des Spamschutzes (siehe unten), speichert deine Adresse in einer Datenbank, die Cloudflare für uns innerhalb der Europäischen Union betreibt, und schickt uns per E-Mail eine Mitteilung, dass sich jemand eingetragen hat. Die Mitteilung enthält deine Adresse nicht. Die Funktion schickt dir außerdem eine E-Mail zur Bestätigung deiner Eintragung: eine pro Eintragung und nie mehr als eine am Tag an dieselbe Adresse.

Du musst deine Adresse nicht angeben; ohne sie können wir dir einfach nicht mitteilen, wann Fibers erscheint. Wenn das Formular in deinem Browser nicht funktioniert, kannst du stattdessen an hello@getfibers.app schreiben, und wir tragen deine Adresse von Hand ein.

Wir speichern deine Adresse, Datum und Uhrzeit, welches der beiden Formulare auf der Startseite du genutzt hast, die Sprache der Seite (Englisch, Niederländisch, Französisch, Spanisch oder Deutsch), welche Version dieser Erklärung du gesehen hast (ihr Datum, oben auf dieser Seite) und wann wir dir zuletzt eine Bestätigung geschickt haben. Deine IP-Adresse oder Angaben zu deinem Browser speichern wir nicht.

Wir nutzen deine Adresse für diese Bestätigung und für eine E-Mail, wenn Fibers erscheint, beide in der Sprache der Seite, auf der du dich eingetragen hast. In der E-Mail zum Start steht, wer wir sind und wie du dich von der Liste austragen kannst. Es gibt keinen Newsletter, und wir verkaufen deine Adresse nie.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail zum Start von Fibers Art. 11.7 des niederländischen Telekommunikationsgesetzes, der Telecommunicatiewet). Du kannst sie jederzeit widerrufen, indem du auf die Bestätigung antwortest oder an privacy@getfibers.app schreibst. Ein Widerruf ändert nichts an dem, was wir bis dahin getan haben.

Speicherdauer: Wir nehmen deine Adresse innerhalb von 30 Tagen nach der E-Mail zum Start von der Liste, bei einem Widerruf sofort. Über jede Einwilligung und jeden Widerruf bewahren wir bis zu fünf Jahre lang einen kurzen Nachweis auf, weil die niederländische Aufsichtsbehörde ACM (Autoriteit Consument & Markt) so lange von uns verlangen kann, die Einwilligung nachzuweisen. Ein Nachweis der Einwilligung enthält deine Adresse, Datum und Uhrzeit, das genutzte Formular und die Sprache der Seite (beides entfällt, wenn du uns per E-Mail um die Eintragung gebeten hast) sowie die Version der Erklärung; ein Nachweis des Widerrufs enthält deine Adresse sowie Datum und Uhrzeit. Wir verwenden diese Nachweise für nichts anderes und schreiben dir nie auf ihrer Grundlage. Gelöschte Einträge verschwinden innerhalb von 30 Tagen aus den Backups der Datenbank.

Rechtsgrundlage für diesen Nachweis: unser berechtigtes Interesse daran, deine Einwilligung nachweisen zu können, wenn die ACM danach fragt (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail

E-Mails an und von einer @getfibers.app-Adresse laufen über Cloudflare: eingehende über Email Routing; unsere Antworten, die Bestätigung, die E-Mail zum Start und die Mitteilung, die das Formular an uns schickt, über Cloudflares Email Service. Cloudflare, Inc. ist ein US-Unternehmen; diese Übermittlungen in die USA stützen sich auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und hilfsweise auf die EU-Standardvertragsklauseln. Der Anbieter, der unser Postfach hostet, speichert die dort zugestellten E-Mails, darunter deine Nachricht und unsere Antworten, hauptsächlich in den USA, auf Grundlage der EU-Standardvertragsklauseln.

Wenn du uns schreibst, ob über Fibers oder etwas anderes, nutzen wir deine Nachricht und alles, was du anhängst, etwa das Protokoll von Fibers, nur, um dir zu antworten, oder, wenn du in die Benachrichtigungsliste aufgenommen werden möchtest, um dich einzutragen.

Rechtsgrundlage: vorvertragliche Maßnahmen, die auf deine Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse daran, Menschen zu antworten, die uns schreiben (Art. 6 Abs. 1 lit. f DSGVO). Eine Bitte um Aufnahme in die Benachrichtigungsliste beruht, wie oben beschrieben, auf deiner Einwilligung.

Speicherdauer: Wir löschen deine Nachricht samt allen Anhängen innerhalb von 12 Monaten nach der letzten Nachricht zwischen uns aus unserem Postfach. Führt sie zu einem Geschäft mit uns, bewahren wir die Teile, die zu unseren Geschäftsunterlagen gehören, sieben Jahre lang auf, wie es das niederländische Steuerrecht verlangt. Wenn sie früher gelöscht werden soll, schreibe an privacy@getfibers.app.

Spamschutz im Formular

Das Benachrichtigungsformular nutzt Cloudflare Turnstile, um zu prüfen, ob ein Mensch und kein Bot es absendet. Turnstile wird nur auf der Startseite geladen, und auch dort erst, wenn du anfängst, das Formular zu nutzen. Es läuft über Cloudflares eigene Domain challenges.cloudflare.com und verarbeitet Signale deines Browsers wie deine IP-Adresse, deinen TLS-Fingerabdruck und deinen User-Agent. Was du ins Formular tippst, liest es nicht. Wir selbst geben deine IP-Adresse nicht an Turnstile weiter, und wir speichern sein Ergebnis nicht.

Cloudflare verarbeitet diese Signale in unserem Auftrag, um das Formular zu schützen. Außerdem nutzt Cloudflare sie als eigenständiger Verantwortlicher, um die Bot-Erkennung von Turnstile zu verbessern, und speichert sie so lange, wie es seine eigenen Aufbewahrungsrichtlinien festlegen; wir speichern keine davon. Die Einzelheiten stehen im Turnstile-Datenschutznachtrag von Cloudflare.

Turnstile entscheidet nur darüber, ob das Formular gesendet werden kann. Andere automatisierte Entscheidungen über dich treffen wir nicht.

Rechtsgrundlage: unser berechtigtes Interesse daran, automatisierten Spam von unserer Liste und unserem Postfach fernzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

Wo deine Daten verarbeitet werden

Die Benachrichtigungsliste liegt in einer Cloudflare-D1-Datenbank, die auf die Europäische Union beschränkt ist: Cloudflare betreibt und speichert diese Datenbank nur innerhalb der EU.

Cloudflare betreibt ein weltweites Netzwerk. Deine Anfrage bearbeitet eines seiner Rechenzentren, normalerweise eines in deiner Nähe, sodass die Seite für die meisten Besucher in Europa aus Europa ausgeliefert wird. Die Funktion, die eine Eintragung entgegennimmt, läuft im selben Rechenzentrum. Ein Teil der Verarbeitung kann trotzdem in den USA stattfinden, etwa die Speicherung von Zugriffsprotokollen und Sicherheitsdaten, der serverseitige Schritt der Spamprüfung und unsere E-Mails.

Cloudflare, Inc. ist ein US-Unternehmen. Für Übermittlungen in die USA stützt es sich auf seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und hilfsweise auf die EU-Standardvertragsklauseln.

Der Anbieter, der unser Postfach hostet, verarbeitet die dort gespeicherten E-Mails hauptsächlich in den USA; diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln.

Die App sendet uns nichts, daher verarbeiten wir die Daten, mit denen sie arbeitet, nirgendwo. Wo Fibery deinen Workspace verarbeitet und wo Apple die Daten von iCloud und dem App Store verarbeitet, legen beide jeweils in ihren eigenen Datenschutzerklärungen dar.

Wer deine Daten erhält

Die Daten, die wir über die Website, die Benachrichtigungsliste und per E-Mail verarbeiten, gehen an:

• Cloudflare, Inc. hostet die Website, führt die Spamprüfung durch, speichert die Benachrichtigungsliste in seiner D1-Datenbank in der EU, leitet E-Mails an uns weiter und versendet unsere Antworten, die Bestätigung, die E-Mail zum Start und die Mitteilung, die das Formular an uns schickt. Dabei handelt Cloudflare als unser Auftragsverarbeiter, auf Grundlage seiner Bedingungen zur Auftragsverarbeitung. Für Turnstile handelt Cloudflare außerdem als eigenständiger Verantwortlicher (siehe Spamschutz im Formular).
• Der Anbieter unseres Postfachs speichert die dort zugestellten E-Mails, darunter deine Nachricht und unsere Antworten. Er speichert diese E-Mails hauptsächlich in den USA, auf Grundlage der EU-Standardvertragsklauseln.

Sonst niemand. Wir verkaufen deine Daten nicht und schicken dir nur E-Mails, um die du gebeten hast: die Bestätigung, die eine E-Mail, wenn Fibers erscheint, und unsere Antworten, wenn du uns schreibst.

Die App sendet keine Daten an uns oder an jemanden, der für uns arbeitet. Sie sendet Daten nur an die Dienste, mit denen du sie nutzt: an deinen Fibery-Workspace und, falls du sie nutzt, an iCloud und den App Store, jeweils nach deren eigenen Bedingungen.

Deine Rechte

Du kannst eine Kopie deiner personenbezogenen Daten anfordern und verlangen, dass sie berichtigt oder gelöscht werden. Du kannst die Einschränkung der Verarbeitung verlangen oder deine Daten in einem übertragbaren Format anfordern. Beruht eine Verarbeitung auf unserem berechtigten Interesse, kannst du ihr widersprechen; beruht sie auf deiner Einwilligung, kannst du diese jederzeit widerrufen. Schreibe an privacy@getfibers.app, und wir antworten innerhalb eines Monats, wie es die DSGVO verlangt.

Die App sendet uns nichts; die Daten, mit denen sie arbeitet, liegen uns also nicht vor, und wir können sie dir weder herausgeben noch berichtigen noch löschen, es sei denn, du hast sie uns per E-Mail geschickt. Diese Daten verwaltest du dort, wo sie liegen: In den Details eines Elements in Fibers kannst du die Sitzungen ändern oder löschen, die du erfasst hast, und in Fibery alles, was deine Zugriffsrechte erlauben; „Abmelden“ entfernt deine Anmeldung von deinem Mac; über Einstellungen → Sync kannst du löschen, was Fibers mit iCloud synchronisiert hat; und Apple beantwortet Anfragen zu deinem Apple Account und deinen Käufen. Bei allem, was in deinem Workspace liegt, können Fibery oder diejenigen, die deinen Workspace verwalten, helfen.

Wenn du meinst, dass mit deinen Daten nicht richtig umgegangen wird, kannst du bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Aufsichtsbehörde an deinem Wohnort Beschwerde einlegen.

Änderungen

Ändert sich, was die App oder die Website erhebt, ändert sich auch diese Seite. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Es ist auch die Version, die wir bei jeder Eintragung in die Benachrichtigungsliste festhalten.