Datenschutz
Verantwortlicher
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland, manicule@farazfarid.com.
Kurz gesagt
- Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern.
- Die App braucht keine Berechtigung für Bedienungshilfen oder Bildschirmaufnahme. Sie liest nicht, was auf deinem Bildschirm zu sehen ist, und enthält keine Analyse und kein Tracking.
- Die App verbindet sich nur mit Dodo Payments (Lizenz) und mit dieser Website (Updates von Manicule).
- Das Foto für „Deine eigene Hand“ wird auf deinem Mac freigestellt und bleibt dort.
Website: Hosting und Server-Logs
Die Website liegt auf einem Server der Contabo GmbH (Deutschland) und wird über Cloudflare, Inc. ausgeliefert, das die Verbindung schützt, Inhalte zwischenspeichert und die DNS-Einträge der Domain verwaltet. Beim Aufruf verarbeiten diese Dienste technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Cloudflare kann eine Übermittlung in die USA stattfinden, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Server-Logs werden nach kurzer Zeit gelöscht.
Die App Manicule auf deinem Mac
- Solange die Hand an ist, legt Manicule eine durchsichtige Ebene über deine Bildschirme, zeichnet dort Hand, Tippen und Zeichnungen und fängt deine Klicks selbst ab. Die App macht keine Bildschirmaufnahmen und liest keine Inhalte anderer Apps.
- Zeichnungen existieren nur, solange sie auf dem Bildschirm stehen. Die App speichert sie nicht.
- Einstellungen (etwa gewählte Hand, Farben, Töne, Tastenkürzel) speichert die App nur auf deinem Mac.
- Deine eigene Hand (Pro): Wählst du ein Foto deiner Hand, stellt die App die Hand mit Apples Vision-Framework auf deinem Mac frei und speichert das Ergebnis im Ordner „Application Support“ deines Benutzerkontos. Das Foto und die freigestellte Hand werden nie hochgeladen.
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
Verbindungen der App ins Internet
Die App nimmt nur die folgenden Verbindungen auf. Dabei sieht der jeweilige Server wie bei jedem Abruf im Internet deine IP-Adresse und den Zeitpunkt.
- Dodo Payments (Lizenz): Beim Aktivieren eines Lizenzschlüssels sendet die App den Schlüssel und den Namen deines Macs, danach etwa einmal pro Woche den Schlüssel zur Prüfung, und beim Entfernen gibt sie den Platz wieder frei. Ohne Lizenzschlüssel findet diese Verbindung nicht statt.
- Diese Website (Updates von Manicule): Etwa einmal am Tag lädt die App die Datei manicule.farazfarid.com/appcast.xml (Sparkle), auch in der kostenlosen Version. Der Server sieht dabei zusätzlich die Programmkennung mit Versionsnummer. Gibt es ein Update und installierst du es, lädt die App es ebenfalls von dieser Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Lizenz) und Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung von Updates).
Kauf
Kauf und Bezahlung wickelt Dodo Payments als Händler (Merchant of Record) ab. Welche Daten Dodo Payments dabei verarbeitet, steht in dessen Datenschutzerklärung, die beim Kauf verlinkt ist. Ich erhalte von Dodo Payments Name, E-Mail-Adresse, Bestelldaten und Lizenzschlüssel, um die Lizenz bereitzustellen, Fragen zu beantworten und Widerrufe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).
Lizenzprüfung in der App
Wenn du in der App einen Lizenzschlüssel aktivierst, schickt die App den Schlüssel und den Namen deines Macs an die Lizenz-Schnittstelle von Dodo Payments. Danach prüft sie etwa einmal pro Woche, ob der Schlüssel noch gültig ist. Andere Daten werden dabei nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
E-Mail und Support
Wenn du mir schreibst, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht. E-Mails an Adressen von farazfarid.com empfängt, speichert und versendet für mich Resend (Resend, Inc., San Francisco, USA). Mit Resend habe ich einen Vertrag zur Auftragsverarbeitung geschlossen; für mögliche Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
Widerruf über das Formular
Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich Name, E-Mail-Adresse, Bestellnummer, Kaufdatum, deine freiwillige Nachricht und den Zeitpunkt des Eingangs. Ich brauche diese Angaben, um dir den Eingang zu bestätigen, den Vertrag zuzuordnen und die Erstattung zu veranlassen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Das Formular nimmt mein Server bei der Contabo GmbH in Deutschland entgegen, die Bestätigung per E-Mail verschickt Resend, Inc. (USA) als Auftragsverarbeiter, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Ich bewahre den Widerruf zur Dokumentation bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre ab Jahresende).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Privacy policy (English)
Controller
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Germany, manicule@farazfarid.com.
In short
- The website sets no cookies, uses no analytics or advertising services and loads no fonts or scripts from other servers.
- The app needs no Accessibility or Screen Recording permission. It does not read what is on your screen and has no analytics or tracking.
- The app connects only to Dodo Payments (license) and this website (Manicule's own updates).
- The photo for “Your own hand” is cut out on your Mac and stays there.
Website: hosting and server logs
The website runs on a server of Contabo GmbH (Germany) and is delivered through Cloudflare, Inc., which protects the connection, caches content and manages the domain's DNS records. When you visit, these services process technically necessary data such as IP address, time, requested address and browser identifier to deliver the page and fend off attacks (Art. 6(1)(f) GDPR). Data processing agreements are in place with both providers. Cloudflare may transfer data to the USA, safeguarded by the EU-US Data Privacy Framework and standard contractual clauses. Server logs are deleted after a short time.
The Manicule app on your Mac
While the hand is on, Manicule puts a clear layer over your screens, draws the hand, taps and drawings there and catches your clicks itself. It takes no screen recordings and reads no content of other apps. Drawings exist only while they are on screen and are not saved. Settings stay on your Mac. For “Your own hand” (Pro), the app cuts the hand out of the photo you choose with Apple's Vision framework on your Mac and keeps the result in your account's Application Support folder; the photo and the cut-out hand are never uploaded. There is no advertising, tracking or analytics.
Connections the app makes
The app makes only these connections. Like any request on the internet, each server sees your IP address and the time.
- Dodo Payments (license): when you activate a license key, the app sends the key and your Mac's name; after that it sends the key about once a week to check it, and it releases the seat when you remove it. Without a license key, this connection does not happen.
- This website (Manicule's own updates): about once a day the app loads manicule.farazfarid.com/appcast.xml (Sparkle), also in the free version. The server also sees the app identifier with its version number. If you install an update, it is downloaded from this website too.
Legal basis: Art. 6(1)(b) GDPR (license) and Art. 6(1)(f) GDPR (providing updates).
Purchase
Dodo Payments handles purchase and payment as merchant of record; its privacy policy is linked at checkout. Dodo Payments gives me your name, email address, order data and license key so I can provide the license, answer questions and handle withdrawals (Art. 6(1)(b) GDPR).
License check in the app
When you activate a license key, the app sends the key and your Mac's name to the Dodo Payments license API. After that it checks about once a week whether the key is still valid. No other data is sent (Art. 6(1)(b) GDPR). Transfers to the USA are covered by the EU-US Data Privacy Framework or standard contractual clauses.
Email and support
If you write to me, I process your details to answer (Art. 6(1)(b) or (f) GDPR) and delete them once they're no longer needed and no retention duty applies. Emails to farazfarid.com addresses are received, stored and sent for me by Resend (Resend, Inc., San Francisco, USA) under a data processing agreement; possible access from the US is covered by the EU Commission's standard contractual clauses.
Withdrawal form
If you withdraw with “Cancel contract”, I process your name, email address, order number, purchase date, optional message and the time of receipt to confirm receipt, match the contract and arrange the refund (Art. 6(1)(c) GDPR with § 356a BGB). My server at Contabo GmbH in Germany receives the form; Resend, Inc. (USA) sends the confirmation email as processor. I keep the withdrawal for documentation until the statutory limitation period ends (usually 3 years from the end of the year).
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR), and the right to lodge a complaint with a supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia.