Datenschutzerklärung

Stand: 21. Oktober 2026

Verantwortlicher

Paul Kasten
Kollwitzstraße 76
10435 Berlin
Deutschland

Kurz gesagt

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Werkzeuge und lädt nichts von fremden Servern. Schriften, Bilder und Videos liegen auf unserem eigenen Server.

Hosting und Server-Logdateien

Die Website wird bei Railway Corporation, 548 Market St, PMB 68956, San Francisco, CA 94104, USA, gehostet. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und die Kennung Ihres Browsers. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nur für Fehleranalyse und Sicherheit genutzt, nicht mit anderen Daten zusammengeführt und nach Ablauf der Aufbewahrungsfrist von Railway gelöscht. Mit Railway besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Railway zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission.

DNS

Die Namensauflösung für shadowcursor.com übernimmt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die Anfragen der DNS-Resolver, um die Adresse unseres Servers mitzuteilen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kauf und Lizenz

Bezahlt wird über Stripe Checkout. Die Zahlung wickelt Link, ein Dienst von Stripe (Sold through Link, LLC), in unserem Auftrag als Merchant of Record ab: Link zieht die Zahlungen für das Abo ein, berechnet und führt die Umsatzsteuer ab, schickt Belege und Rechnungen und hilft bei Fragen zu Abbuchungen und Erstattungen. Ihr Vertrag über ShadowCursor besteht mit uns. Die Zahlungen verarbeitet für Europa Stripe Technology Europe, Limited, Dublin, Irland. Die Zahlungsseite liegt bei Stripe; dort geben Sie E-Mail-Adresse, Zahlungsdaten, Namen und Rechnungsadresse ein, die Adresse für die Berechnung der Umsatzsteuer. Stripe und Link verarbeiten diese Daten zur Abwicklung von Zahlung, Abo und Steuer und zur Betrugsvorbeugung als eigene Verantwortliche; es gelten die Datenschutzerklärung von Stripe und die Datenschutzerklärung von Link. Wir erhalten von Stripe Ihre E-Mail-Adresse, eine Kunden- und Abo-Kennung und den Zahlungsstatus, keine Karten- oder Kontodaten (Art. 6 Abs. 1 lit. b DSGVO).

Für Testzeitraum und Lizenz meldet sich die App bei unserem Server. Dabei verarbeiten wir eine Gerätekennung (ein SHA-256-Hashwert der Hardware-Kennung Ihres Computers, aus dem sich diese nicht zurückrechnen lässt), Betriebssystem, App-Version, Beginn des Testzeitraums, Ihren Lizenzschlüssel und auf welchen Geräten er aktiviert ist. Das ist für den Testzeitraum, die Lizenzprüfung und die Begrenzung auf drei Geräte nötig (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen auf unserem Server bei Railway (siehe Hosting) und werden gelöscht, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mails zu Kauf und Kündigung

Nach dem Kauf schicken wir Ihnen Ihren Lizenzschlüssel mit der Vertragsbestätigung und der Widerrufsbelehrung, nach einer Kündigung die Bestätigung ihres Eingangs, jeweils an die E-Mail-Adresse, die Sie angegeben haben (Art. 6 Abs. 1 lit. b und c DSGVO). Für den Versand nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter; versendet wird über Server in der EU (Irland). Resend verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail. Mit Resend besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, unter dem Resend zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission.

Kündigung über unsere Website

Wenn Sie über „Verträge hier kündigen“ kündigen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, auf Wunsch Lizenzschlüssel, Art, Zeitpunkt und Grund der Kündigung), den Zeitpunkt des Eingangs und was wir daraufhin veranlasst haben. Um Ihren Vertrag zu finden und die Kündigung auszuführen, fragen wir bei Stripe die Abos ab, die zu Ihrer E-Mail-Adresse gehören. Den Eingang speichern wir als Nachweis Ihrer Kündigung (Art. 6 Abs. 1 lit. b, c und f DSGVO) und löschen ihn, wenn er dafür nicht mehr gebraucht wird, spätestens nach Ablauf der regelmäßigen Verjährungsfrist von drei Jahren. Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse; das geschieht nur im Arbeitsspeicher und ist nach einer Stunde vergessen.

Claude oder ChatGPT im Browser

Wenn Sie in der App die Verbindung für Claude oder ChatGPT im Browser einschalten, hält die App eine Verbindung zu unserem Server, und Ihre KI ruft ShadowCursor über https://shadowcursor.com/mcp auf. Die Aufrufe der KI und deren Ergebnisse (etwa Bildschirmfotos von App-Fenstern, Bedienelemente und eingegebener Text) leiten wir nur im Arbeitsspeicher zwischen Ihrer KI und Ihrem Computer weiter; wir speichern oder protokollieren ihren Inhalt nicht. Gespeichert werden ein Hashwert des Geräteschlüssels Ihrer App, der Name der verbundenen KI, Zeitpunkte von Verbindung und letzter Nutzung sowie gehashte Zugangsschlüssel. Das ist nötig, um die von Ihnen gewünschte Verbindung herzustellen und abzusichern (Art. 6 Abs. 1 lit. b DSGVO). Trennen Sie eine Verbindung in der App, werden ihre Zugangsschlüssel sofort gelöscht. Was Ihre KI mit den Ergebnissen macht, richtet sich nach den Bedingungen ihres Anbieters (Anthropic bzw. OpenAI).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dafür an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Die App

Diese Erklärung gilt für die Website. Für die ShadowCursor-App folgt vor dem Start des Downloads eine eigene Erklärung.