Datenschutzerklärung

Geltungsbereich

Diese Erklärung umfasst die Openable-Website, dateiwiederherstellende Browserwerkzeuge, Konten, Käufe, Supportanfragen und autorisierte Verbindungen zu sozialen Plattformen. Openable wird von Bee Software LLC in New Mexico betrieben.

Dateiverarbeitung

Openable verarbeitet ausgewählte Dateien in Ihrem Browser. Dateiinhalte, Dateinamen, Ordnerpfade, Prüfsummen und Vorschauen bleiben auf Ihrem Gerät, sofern Sie nicht ausdrücklich eine Datei mit dem Support teilen.

Scannen und Wiederherstellung bleiben lokal. Wenn Sie ausdrücklich eine Datei für eine Supportanfrage teilen, verlässt sie Ihr Gerät und wird von Openable vertraulich zur Untersuchung dieses Falls gespeichert. Das Teilen ist freiwillig und garantiert keine Wiederherstellung. Pro Anfrage kann eine Datei mit maximal 2 GB geteilt werden. Nur autorisierte Supportmitarbeiter haben Zugriff. Ohne gesonderte Erlaubnis werden geteilte Dateien weder öffentlich bereitgestellt noch an Analysedienste gesendet, als Beispiele veröffentlicht, für KI-Training verwendet oder zu Testdateien hinzugefügt. Sie werden 30 Tage aufbewahrt; danach wird ihre Löschung eingeplant. Unter Ihr Konto können Sie Ihre Datei früher löschen. Die geplante Bereinigung entfernt auch unvollständige Uploads. Nach dem Löschen einer geteilten Datei bleiben die Supportanfrage und ihre Nachricht als separate Kontodatensätze erhalten.

Wähle eine oder mehrere betroffene Originaldateien. Mehrere Dateien werden gemeinsam als ZIP mit insgesamt höchstens 2 GB gesendet. Im Archiv erhalten die Dateien anonyme Beispielnummern.

Wenn Sie eine Prüfung in der lokalen Bibliothek speichern, speichert der Browser deren Manifest. Ausgewählte Originale und wiederhergestellte Kopien können ebenfalls in IndexedDB gespeichert werden.

Große Quelldateiauswahlen werden nicht in den Browserspeicher dupliziert. Sie kontrollieren die Bibliothek und können gespeicherte Prüfungen jederzeit löschen.

Informationen, die Openable erhält

Dienst- und Sicherheitsdaten

Webanfragen können IP-Adresse, Browserinformationen, angeforderte Seite, Verweisinformationen und Zugriffszeit enthalten.

Der Server ermittelt über eine lokal installierte DB-IP-Länderdatenbank einen Ländercode als Sprachersatz, nach gespeicherter Einstellung und Browsersprache. Ihre IP wird dafür nicht an DB-IP gesendet. Dies ist getrennt von Prüfkontingent und Diagnosezählung, die keine IP-Adressen nutzen. Hosting- und Analysedienste können Ihre IP bei Netzwerkanfragen erhalten; Openable behauptet nicht, dass ein Besuch Ihre IP verbirgt.

Produktnutzungsanalyse

Openable verwendet PostHog EU Cloud für begrenzte Nutzungsanalysen.

Diese können eine pseudonyme Browserkennung, Seitenpfade, Verweisquellen, Leistungsmessungen, bereinigte Fehler und Klicks auf markierte Links oder Schaltflächen umfassen.

Sitzungsaufzeichnung ist deaktiviert. Die Do-Not-Track-Einstellung des Browsers wird beachtet.

Mit Ihrer Erlaubnis verwendet Openable Google Analytics 4, um Seitenaufrufe, Sitzungen, Verweisquellen und die ungefähre geografische Herkunft zu messen. Google erhält Netzwerkinformationen einschließlich Ihrer IP-Adresse und kann Analyse-Cookies speichern. Wir senden nur bekannte öffentliche Seitenpfade ohne Abfrageparameter, Konto- oder Dateidetails. Google Analytics bleibt bis zu Ihrer Zustimmung ausgeschaltet und beachtet Do Not Track sowie Ausschlüsse für den Betreiber und Tests. Sie können Ihre Entscheidung in den Google-Analytics-Einstellungen in der Fußzeile ändern.

Wie Google Informationen von Websites nutzt, die seine Dienste verwenden

Openable sendet außerdem inhaltsfreie Kopien von Produktereignistypen und festgelegten Format- und Ergebniskategorien an PostHog. Detaillierte Prüfdaten, unverarbeitete Fehler, Datei-IDs, exakte Dateigrößen, Supporttexte, Konto-IDs und E-Mail-Adressen sind darin nicht enthalten. Für Konten und Zahlungen bleiben die privaten Serveraufzeichnungen maßgeblich; kopierte Ereignisse belegen weder eine Zahlung noch eine gespeicherte Download-Datei.

Wiederherstellungsstatistiken

Analysen können Prüfmodus, Dateianzahlen, Formatkategorien, Größen- und Zeitbereiche, Ergebniskategorien, Wiederherstellungsergebnisse und Downloadzahlen umfassen.

Dateiinhalte und identifizierende Dateidetails sind von Analysen ausgeschlossen.

Zur Zählung unterschiedlicher Dateien mit versuchter oder erfolgreicher Wiederherstellung hält Openable einen privaten Zufallsschlüssel in diesem Browser und wandelt damit den vollständigen Dateifingerabdruck in eine undurchsichtige Kennung um. Nur diese Kennung, Format, feste Problemkategorie und verfügbares Wiederherstellungsergebnis gehen an Openables eigenen Berichtsspeicher. Rohfingerabdruck und Schlüssel bleiben auf dem Gerät. So werden Wiederholungen im selben Browser unterschieden, ohne Namen oder Inhalte hochzuladen. Speicherlöschung oder Browserwechsel setzt diese Unterscheidung zurück. Eine getrennte Browserkennung ermöglicht interne Testausschlüsse. Do Not Track unterbindet diese Berichte.

Optionale eigene Produktmessungen erfassen feste Kategorien gängiger Erweiterungen für nicht unterstützte Auswahlen; nicht gelistete Erweiterungen werden als sonstige gruppiert, statt beliebige Endungen zu senden. Zufällige Referenzen für Stapel und einzelne Auswahlen verknüpfen Prüfergebnisse, Wiederherstellungsanfragen und Downloads ohne Dateinamen oder Inhalte. Ungesendete Kategoriendatensätze können in einer begrenzten Browserwarteschlange bis zu 24 Stunden für Wiederholungen bleiben. Eine private Browserkennung verknüpft erfasste Besuche, Prüfungen, Wiederherstellungsstarts und Ergebnisse, Ansichten wiederhergestellter Fotos, Downloadaktionen, Kontingentunterbrechungen und Kaufvorgänge. Erfasst werden ein ungefähres Land aus der lokalen Serverdatenbank bei Empfang ohne IP-Speicherung in diesen Datensätzen, feste Seiten-, Verweis-, Browser-, System- und Gerätekategorien, Seitenleistung, Anzahlen unbehandelter Fehler ohne Meldungen und eine Versionsreferenz. Bei Anmeldung kann der Server diese Daten mit dem Konto verknüpfen, bestätigte Käufe zu einem Stapel anzeigen und eine undurchsichtige Bestellreferenz einem bestätigten Kauf zuordnen. Dateien, Namen, Rohfingerabdrücke, vollständige URLs und Fehlermeldungen werden nicht hochgeladen. Do Not Track und registrierte interne Testausschlüsse unterbinden diese optionalen Berichte.

Die optionalen eigenen Analysen erfassen auch die genaue Größe jeder ausgewählten Datei in Bytes, um Zuverlässigkeits- und Speicherprobleme zu untersuchen. Dateiinhalte und Dateinamen werden nicht erfasst.

Berichte über Wiederherstellungssonderfälle

Scheitert eine Wiederherstellung für ein unterstütztes Format unerwartet, kann Openable feste technische Kategorien an den eigenen Server senden.

Das sind Format, Containertyp, Wiederherstellungsschritt, Diagnosecode, grober Größenbereich, Prüfergebnis, Erkennungsmethode und Zuverlässigkeit sowie Decoderzustand.

Der Server leitet daraus eine Fallkennung ab und erhöht einen zusammengefassten Zähler.

Datei, Name, Pfad, Prüfsumme, Fingerabdruck, Vorschau, Inhalt oder rohe Fehlermeldungen werden weder empfangen noch gespeichert.

Vorschläge für Dateitypen

Wenn Sie einen künftigen Dateityp vorschlagen, speichert Openable den gewählten Typ oder die eingegebene Erweiterung, Sprache, Formulareinstieg, eine Zufallsreferenz gegen doppelte Wiederholungen und den Sendezeitpunkt. Keine Datei wird hochgeladen. Geben Sie keine Dateinamen oder persönlichen Daten ein. Vorschläge sind von automatischen Analysen und Wiederherstellungsergebnissen getrennt; Do Not Track verhindert eine ausdrückliche Einsendung nicht. Das signierte Browsercookie kann zur kurzzeitigen Begrenzung im Arbeitsspeicher dienen, seine Kennung wird aber nicht mit dem Vorschlag gespeichert. Vorschläge sind von PostHog-Erfassung und Sitzungsaufzeichnung ausgeschlossen.

Optionale Dateierkennungsdiagnosen erfassen nur feste Kategorien: gewähltes Format, grober Größenbereich, vollständige oder begrenzte Lesung, grobe Headerfamilie, Formatprüfschritt und Ergebnis. Sie entstehen im normalen Ablauf ohne zusätzliche Dateilesungen. Bytes, Rohsignaturen, Namen, Pfade, Dokumentmetadaten und Ausnahmemeldungen werden nicht gesendet. Frühere Fehler lassen sich nicht rekonstruieren; eine fehlende Signatur beweist nicht den Grund einer gescheiterten Erkennung.

Käufe

Stripe erhebt Zahlungsdaten, Rechnungsstandort und Informationen zur Zahlung und Steuerberechnung. Openable speichert kontogebundene Kaufreferenzen, Checkout- und Zahlungskennungen, Preis, Währung, Status, Kapazitätsgutschriften sowie Erstattungs- und Streitfallereignisse. Vollständige Kartennummern und Sicherheitscodes werden nicht gespeichert.

Gekaufte Kapazität ist für geräteübergreifende Nutzung mit Ihrem Konto verknüpft. Testkäufe und echte Käufe haben getrennte Guthaben. Unsere Kaufbedingungen erläutern die Zusagen zu Kapazität und Support.

Geräteeinstellungen

Ein Cookie kann Ihre Sprache ein Jahr lang speichern. PostHog speichert seine pseudonyme Analysekennung im lokalen Speicher.

Prüfkontingent ohne Konto

Openable vergibt eine zufällige pseudonyme Browserkennung in einem HttpOnly-Cookie.

Nur die Anzahl reservierter und geprüfter Bytes gegen das kostenlose Kontingent wird gespeichert.

Dateinamen, Pfade, Prüfsummen, Formate und Inhalte werden nicht erfasst.

Diagnoseeinsendungen werden je Browsertoken in einem kurzen Zeitfenster im Arbeitsspeicher begrenzt. Besucher ohne Cookies erhalten ein wiederverwendbares signiertes Browsertoken zur Berichterfassung ohne Konto. Die Kontingentkontrolle verknüpft niemals ein gelöschtes Cookie oder einen anderen Browser erneut; eine gewisse Umgehung wird akzeptiert.

Konten und Anmeldung

Sie können sich per E-Mail oder, falls eingerichtet, mit Google oder Facebook anmelden. E-Mail nutzt einen einmaligen Code, der nach 15 Minuten oder wenigen Fehlversuchen ungültig wird. Google kann nach Bestätigung einer verifizierten E-Mail ein Konto erstellen. Die Verknüpfung einer sozialen Identität mit einem bestehenden Konto und die Kontoerstellung über Facebook benötigen einen einmaligen E-Mail-Code; gleiche E-Mail-Texte allein verknüpfen niemals Konten. Anbieterzugangsdaten und Zugriffstoken bleiben auf dem Server; Zugriffstoken werden nach der Identitätsabfrage verworfen.

Die Anmeldung speichert eine zufällige Sitzungskennung bis zu ein Jahr in einem HttpOnly-Cookie. Abmelden beendet die Serversitzung und löscht das Cookie.

Bei ausdrücklicher Anmeldung zur Fortsetzung einer pausierten Prüfung wird die Nutzung dieses Browsers einmalig auf die lebenslange Kontonutzung angerechnet; unfertige Quellen laufen mit dem Kontoguthaben weiter. Fertige Quellen werden nie erneut berechnet. Frühere anonyme Rückmeldungen und Diagnosen werden nicht dem Konto zugeordnet.

Die Kontoaktivität erfasst An- und Abmeldungen, bestätigte Bytenutzung und Eingang von Supportanfragen, ohne Namen, Pfade, Hashwerte oder Inhalte. Die Kontoseite zeigt die letzten 100 Aktivitäten und 50 Supportanfragen.

Wenn Sie ausdrücklich persönlichen Support anfordern, speichert Openable Ihre Nachricht, das Wiederherstellungsformat und -ergebnis, eine undurchsichtige Vorgangsreferenz und Ihre Kontoidentität. Dateien werden nur hochgeladen, wenn Sie sich ausdrücklich dafür entscheiden, eine Datei mit dem Support zu teilen. Die Anfrage ist von anonymem Feedback und automatischer Analyse getrennt; ihre Nachricht wird von Analyse und Sitzungsaufzeichnung ausgeschlossen. Eine Empfangsbestätigung wird an Ihre verifizierte Konto-E-Mail-Adresse gesendet. Eine Benachrichtigung mit Anfragereferenz und Kontotarif wird an den Gmail-Posteingang des Betreibers gesendet. Sie verlinkt auf das geschützte Dashboard, statt Ihre Nachricht oder Datei zu enthalten. Prüfnotizen, Status und deren Verlauf werden zur Bearbeitung der Anfrage gespeichert. Support für kostenlose Konten erfolgt nach verfügbarer Kapazität ohne Antwortgarantie. Bezahlte Konten erhalten garantiert eine persönliche Antwort, eine Prüfung und das Bemühen um eine Lösung, jedoch keine Garantie für eine Reparatur oder erfolgreiche Wiederherstellung. Kontoaktivitäten und Supportdatensätze bleiben während der aktiven Kontolaufzeit gespeichert und werden bei kontobezogenen Datenschutzanfragen berücksichtigt.

Das Guthaben enthält nur Bytesummen zu undurchsichtigen Browser- und Kontokennungen. Niemals Namen, Pfade, Formate, Prüfsummen, Inhalte, Kommentare oder Diagnoselinks.

Um die Löschung der Facebook-spezifischen Informationen zu beantragen, die Openable speichert, entfernen Sie Openable in den Facebook-Einstellungen unter „Apps und Websites“, öffnen Sie die Details der entfernten App und wählen Sie „Anfrage senden“. Durch das Entfernen der App wird der Zugriff über Facebook getrennt. Dies bestätigt jedoch für sich genommen nicht, dass eine Löschanfrage bei Openable eingegangen ist. Wenn Meta seine signierte Anfrage sendet, löscht Openable die Facebook-Identität, ausstehende Facebook-E-Mail-Nachweise und zugehörige Anmeldeprüfungen und gibt anschließend einen Statuslink sowie eine Bestätigungsreferenz zurück. Dadurch werden weder die E-Mail-Adresse Ihres separaten Openable-Kontos noch Ihr kumulatives Nutzungskontingent, Ihre Kontoaktivitäten oder von Ihnen eingereichte Supportanfragen gelöscht. Um Auskunft, Berichtigung oder Löschung von Openable-Kontodaten zu beantragen, kontaktieren Sie Openable über die angegebenen Datenschutz-Kontaktwege.

Verwendung der Informationen

Openable nutzt Dienstdaten zur Bereitstellung und Sicherung der Website, zur Sprachspeicherung, für Kontoguthaben und Käufe sowie zur Bearbeitung von Supportanfragen.

Sie dienen auch dem Verständnis zusammengefasster Leistung, der Verbesserung der Wiederherstellung, Fehlerdiagnosen und autorisierten Veröffentlichungen in sozialen Medien.

Openable zeigt Werbung für eigene Projekte. Diese lädt kein externes Werbenetzwerk und wählt Werbung nicht anhand Ihrer Dateien aus. Das Guthaben bestimmt die Anzeige: Solange gekaufte Kapazität bleibt, wird Werbung ausgeblendet. Ein Werbelink öffnet die Projektwebsite mit eigener Datenschutzerklärung.

Soweit anwendbar, beruht die Verarbeitung auf dem angeforderten Dienst, berechtigten Interessen an Betrieb und Verbesserung von Openable, Einwilligung und gesetzlichen Pflichten.

LinkedIn-Verbindung

Autorisiert ein LinkedIn-Seitenadministrator Openable, kann die Integration Administrator- und Seitenkennungen, Seitenrollen und Autorisierungstoken erhalten.

Sie kann auch Seiteninhalte, Veröffentlichungsergebnisse, Analysen und soziale Interaktionen erhalten, die zur Veröffentlichung und Messung der Openable-Seitenaktivität nötig sind.

LinkedIn-Daten dienen ausschließlich der Verwaltung der autorisierten Seite.

Mitgliederprofildaten werden binnen 24 Stunden aktualisiert oder gelöscht, soziale Aktivitäten binnen 48 Stunden, sofern LinkedIn keine längere Frist erlaubt.

Autorisierungsdaten bleiben bis zum Widerruf, Ablauf oder Löschen der Verbindung gespeichert.

KI-gestützte Inhalte nutzen Material von Openable. LinkedIn-Mitgliederdaten sind von KI-Training und Inhaltserzeugung ausgeschlossen.

Dienstleister und Offenlegung

Openable nutzt Hetzner für Hosting, PostHog EU Cloud für Analysen, Resend für transaktionale E-Mails und Stripe für Zahlungen. Google und Facebook verarbeiten Anmeldedaten bei Wahl ihrer Optionen; LinkedIn wird bei Aktivierung der Veröffentlichungsintegration durch einen Administrator genutzt. Supportbenachrichtigungen an den Betreiber gehen an Gmail. Anbieter können Daten gemäß ihren Datenschutzbedingungen und Schutzmaßnahmen in anderen Ländern verarbeiten.

Diese Anbieter verarbeiten Informationen für ihre Dienste nach eigenen Bedingungen und Datenschutzverpflichtungen.

Openable verkauft niemals persönliche Daten und nutzt sie nicht für zielgerichtete Werbung.

Informationen können bei gesetzlicher Verpflichtung oder zum Schutz von Nutzern, Openable oder der Öffentlichkeit offengelegt werden.

Aufbewahrung und Kontrolle

Lokale Dateien bleiben bis zur Löschung oder Speicherbereinigung. Spracheinstellungen verfallen nach einem Jahr.

Das anonyme Prüfcookie gilt bis zu 400 Tage. Kontingentdaten werden nach zwei Jahren ohne Kontingentaktivität gelöscht. Diagnosebegrenzung nutzt ein kurzes Browserzeitfenster im Arbeitsspeicher ohne Netzwerkadressschlüssel.

Sitzungen gelten bis zu ein Jahr und enden beim Abmelden. Codes verfallen nach 15 Minuten; abgelaufene Datensätze werden bei späteren Anfragen in begrenzten Stapeln gelöscht. Bytesummen bleiben bei aktivem Konto erhalten, damit das lebenslange Kontingent korrekt bleibt.

Kauf-, Zahlungs-, Steuer- und Supportdaten bleiben so lange wie für Dienstleistung, Streitbeilegung, Missbrauchsschutz und gesetzliche Aufbewahrung nötig. Manche müssen nach einer Kontolöschungsanfrage erhalten bleiben. Benachrichtigungsmails können im Betreiberpostfach bleiben und fallen ebenfalls unter Datenschutzanfragen. Analysen bleiben, solange sie für Produkt- und Sicherheitsauswertung nützlich sind, und werden dann gelöscht oder zusammengefasst.

Für LinkedIn-Daten gelten die genannten Fristen und die aktuellen LinkedIn-Vorgaben.

Sie können Browserdaten löschen, Do Not Track aktivieren oder LinkedIn-Autorisierungen widerrufen.

Sie können auch Auskunft, Berichtigung oder Löschung zugehöriger Daten verlangen. Openable wahrt geltende Datenschutzrechte und prüft Anfragen bei Bedarf.

Sicherheit und Änderungen

Openable schützt Daten durch verschlüsselte Verbindungen, begrenzten Zugriff und Datenminimierung.

Die Erklärung kann sich mit dem Dienst weiterentwickeln. Wesentliche Änderungen werden im Gültigkeitsdatum berücksichtigt.