Datenschutz
Verantwortlicher
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland, letterslot@farazfarid.com.
Kurz gesagt
- Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern.
- Die App liest und erkennt deine Dateien auf deinem Mac. Dateien, Texte daraus und Erkennungen verlassen deinen Mac nicht.
- Die App verbindet sich nur mit Dodo Payments (Lizenzprüfung) und mit dieser Website (Suche nach Updates).
Website: Hosting und Server-Logs
Die Website liegt auf einem Server der Contabo GmbH (Deutschland) und wird über Cloudflare, Inc. ausgeliefert, das die Verbindung schützt, Inhalte zwischenspeichert und die DNS-Einträge der Domain verwaltet. Beim Aufruf verarbeiten diese Dienste technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Cloudflare kann eine Übermittlung in die USA stattfinden, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Server-Logs werden nach kurzer Zeit gelöscht.
Die App Letterslot
Letterslot beobachtet die Ordner, die du auswählst, liest neue Dateien und legt sie nach deinen Regeln ab. Das alles passiert auf deinem Mac:
- Text aus PDFs liest die App mit PDFKit, Text aus Scans und Fotos mit Apples Texterkennung (Vision). Beides läuft auf deinem Mac.
- Um zu verstehen, was eine Datei ist (Art, Absender, Datum, Betrag), nutzt die App Apples Sprachmodell auf dem Gerät (Foundation Models, Teil von Apple Intelligence). Das Modell läuft lokal auf deinem Mac. Letterslot nutzt keine Cloud-KI und schickt keine Dateien oder Texte an Apple, an mich oder an andere.
- Regeln, Journal und Erkennungen speichert die App nur auf deinem Mac. Ich habe keinen Zugriff darauf.
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
- „Diagnose kopieren“ (Menü Hilfe) legt Version, macOS-Version, Einstellungen, Anzahlen und letzte Fehler in die Zwischenablage, ohne Dateinamen. Du entscheidest selbst, ob du mir das schickst.
Suche nach Updates
Die App prüft etwa einmal am Tag, ob es eine neue Version gibt, und lädt dafür die Datei letterslot.farazfarid.com/appcast.xml von dieser Website (Sparkle). Dabei sieht der Server wie bei jedem Website-Aufruf IP-Adresse, Zeitpunkt und die Programmkennung mit Versionsnummer. Es werden keine Daten über deine Dateien gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung von Updates).
Kauf
Kauf und Bezahlung wickelt Dodo Payments als Händler (Merchant of Record) ab. Welche Daten Dodo Payments dabei verarbeitet, steht in dessen Datenschutzerklärung, die beim Kauf verlinkt ist. Ich erhalte von Dodo Payments Name, E-Mail-Adresse, Bestelldaten und Lizenzschlüssel, um die Lizenz bereitzustellen, Fragen zu beantworten und Widerrufe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).
Lizenzprüfung in der App
Wenn du in der App einen Lizenzschlüssel aktivierst, schickt die App den Schlüssel und den Namen deines Macs an die Lizenz-Schnittstelle von Dodo Payments. Danach prüft sie etwa einmal pro Woche, ob der Schlüssel noch gültig ist, und beim Entfernen gibt sie den Platz wieder frei. Dateien, Dateinamen, Regeln und Erkennungen werden nie übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
E-Mail und Support
Wenn du mir schreibst, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht. E-Mails an Adressen von farazfarid.com empfängt, speichert und versendet für mich Resend (Resend, Inc., San Francisco, USA). Mit Resend habe ich einen Vertrag zur Auftragsverarbeitung geschlossen; für mögliche Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
Widerruf über das Formular
Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich Name, E-Mail-Adresse, Bestellnummer, Kaufdatum, deine freiwillige Nachricht und den Zeitpunkt des Eingangs. Ich brauche diese Angaben, um dir den Eingang zu bestätigen, den Vertrag zuzuordnen und die Erstattung zu veranlassen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Das Formular nimmt mein Server bei der Contabo GmbH in Deutschland entgegen, die Bestätigung per E-Mail verschickt Resend, Inc. (USA) als Auftragsverarbeiter, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Ich bewahre den Widerruf zur Dokumentation bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre ab Jahresende).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Privacy policy (English)
Controller
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Germany, letterslot@farazfarid.com.
In short
- The website sets no cookies, uses no analytics or advertising services and loads no fonts or scripts from other servers.
- The app reads and recognizes your files on your Mac. Files, their text and what the app recognizes never leave your Mac.
- The app only connects to Dodo Payments (license check) and to this website (update check).
Website: hosting and server logs
The website runs on a server of Contabo GmbH (Germany) and is delivered through Cloudflare, Inc., which protects the connection, caches content and manages the domain's DNS records. When you visit, these services process technically necessary data such as IP address, time, requested address and browser identifier to deliver the page and fend off attacks (Art. 6(1)(f) GDPR). Data processing agreements are in place with both providers. Cloudflare may transfer data to the USA, safeguarded by the EU-US Data Privacy Framework and standard contractual clauses. Server logs are deleted after a short time.
The Letterslot app
Letterslot watches the folders you choose, reads new files and files them by your rules, all on your Mac. Text from PDFs is read with PDFKit, text from scans and photos with Apple's text recognition (Vision). To understand what a file is (kind, sender, date, amount), the app uses Apple's on-device language model (Foundation Models, part of Apple Intelligence), which runs locally on your Mac. Letterslot uses no cloud AI and sends no files or text to Apple, to me or to anyone else. Rules, journal and recognitions are stored only on your Mac. There is no advertising, tracking or analytics. “Copy Diagnostics” (Help menu) copies version, macOS version, settings, counts and recent errors to the clipboard, without file names; you decide whether to send it to me.
Update check
About once a day the app loads letterslot.farazfarid.com/appcast.xml from this website to see whether a new version exists (Sparkle). Like any website request, the server sees the IP address, time and the app identifier with its version number. No data about your files is sent (Art. 6(1)(b) and (f) GDPR).
Purchase
Dodo Payments handles purchase and payment as merchant of record; its privacy policy is linked at checkout. Dodo Payments gives me your name, email address, order data and license key so I can provide the license, answer questions and handle withdrawals (Art. 6(1)(b) GDPR).
License check in the app
When you activate a license key, the app sends the key and your Mac's name to the Dodo Payments license API. After that it checks about once a week whether the key is still valid, and releases the seat when you remove it. Files, file names, rules and recognitions are never sent (Art. 6(1)(b) GDPR). Transfers to the USA are covered by the EU-US Data Privacy Framework or standard contractual clauses.
Email and support
If you write to me, I process your details to answer (Art. 6(1)(b) or (f) GDPR) and delete them once they're no longer needed and no retention duty applies. Emails to farazfarid.com addresses are received, stored and sent for me by Resend (Resend, Inc., San Francisco, USA) under a data processing agreement; possible access from the US is covered by the EU Commission's standard contractual clauses.
Withdrawal form
If you withdraw with “Cancel contract”, I process your name, email address, order number, purchase date, optional message and the time of receipt to confirm receipt, match the contract and arrange the refund (Art. 6(1)(c) GDPR with § 356a BGB). My server at Contabo GmbH in Germany receives the form; Resend, Inc. (USA) sends the confirmation email as processor. I keep the withdrawal for documentation until the statutory limitation period ends (usually 3 years from the end of the year).
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR), and the right to lodge a complaint with a supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia.