Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO. Stand: 08.11.2026 · Version 9.

Diese Erklärung gilt für drei zusammenhängende Angebote: diese Webseite (vayron.mfwolpert.de), die dazugehörigen Online-Dienste (Vayron-Konto, Vayron-Relay, Vayron-Server-Verzeichnis) und den Vayron-Browser selbst – also auch das, was auf Ihrem eigenen Rechner passiert, sobald Sie Vayron installiert haben. Getrennte Erklärungen wären hier irreführender als eine gemeinsame.

1. Datenschutz auf einen Blick

2. Verantwortlicher

Ein Datenschutzbeauftragter ist für dieses Kleinstangebot gesetzlich nicht vorgeschrieben und wurde deshalb nicht bestellt.

Wichtige Einschränkung dieser Rolle: Für einen Teil der unten beschriebenen Datenflüsse sind nicht wir, sondern Dritte verantwortlich – insbesondere für das, was ein von Ihnen selbst gewählter KI-Anbieter, eine von Ihnen besuchte Webseite oder ein von jemand anderem betriebener Sprachserver mit Daten tut. Das ist bei jedem betroffenen Abschnitt ausdrücklich benannt.

3. Hosting

Diese Webseite und der Vayron-Konto-Dienst laufen bei einem Hosting-Anbieter in Deutschland. Der Anbieter verarbeitet die im Folgenden beschriebenen Daten in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Vayron-Relay und das Server-Verzeichnis (Abschnitte 7/8) laufen nach unserem Kenntnisstand bei demselben Anbieter, aus organisatorischen Gründen aber auf eigenen Webbereichen. Rechtsgrundlage für den Hosting-Betrieb selbst ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem sicheren und zuverlässigen Betrieb.

4. Allgemeine Hinweise und Pflichtinformationen

Verschlüsselung

Diese Seite und alle genannten Online-Dienste werden über HTTPS ausgeliefert. Zwischen Ihrem Gerät und dem jeweiligen Server übertragene Daten sind dadurch für Dritte nicht mitlesbar.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Für alle diese Anliegen genügt eine E-Mail an die oben genannte Adresse.

Grenzen dieses Rechts bei lokalen und direkt an Dritte übertragenen Daten: Für Daten, die ausschließlich auf Ihrem eigenen Rechner liegen (Verlauf, Einstellungen, KI-Verlauf – siehe Abschnitt 9), haben wir keinen Zugriff und können deshalb kein Auskunfts- oder Löschverlangen für Sie ausführen – Sie verwalten diese Daten selbst, direkt auf Ihrem Gerät. Für Daten, die direkt an einen von Ihnen gewählten Dritten gehen (KI-Anbieter, Übersetzungsdienst, Video-Plattform – Abschnitte 10–12), müssen Sie sich für Auskunft/Löschung an diesen Anbieter wenden; wir haben auf dessen Systeme keinen Zugriff.

Hinweis zur Reichweitenmessung: Die dort erhobenen Daten sind anonym und lassen sich keiner Person zuordnen. Ein Auskunfts- oder Löschverlangen können wir für diese Daten deshalb nicht erfüllen – wir könnten Ihre Datensätze nicht finden, und genau das ist beabsichtigt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

5. Datenerfassung auf dieser Website

Server-Protokolldateien

Beim Aufruf einer Seite oder einer Datei erfasst der Server automatisch die Angaben, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browserkennung und die verweisende Seite. Diese Angaben sind technisch nötig, um die Seite auszuliefern und Angriffe erkennen zu können. Sie werden nicht mit anderen Daten zusammengeführt. Diese reinen Server-Protokolle entstehen und liegen bei unserem Hosting-Anbieter (ALL-INKL.COM), nicht in unserem eigenen Code. Für die Speicherdauer bietet ALL-INKL im Kundenmenü (KAS) unter "Einstellungen > Logs & Statistiken" eine eigene Einstellung an (u.a. vollständige Löschung, volle oder teilweise IP-Anonymisierung, empfohlen: 7 Tage) – unabhängig davon behält ALL-INKL vollständige IP-Adressen nach eigener Auskunft ohnehin höchstens 7 Tage intern zur eigenen Sicherheits- und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Gewähltes Farbschema der Website

Wenn Sie für diese Website Weiß, Grau oder OLED auswählen, speichert Ihr Browser die gewählte Stufe im lokalen Speicher (localStorage, Schlüssel vayron.website.theme). Gespeichert wird ausschließlich die Zahl 0, 2 oder 3. So bleibt die Darstellung beim Seitenwechsel und beim nächsten Besuch erhalten. Diese Einstellung wird nicht an den Server gesendet und nicht für die Reichweitenmessung verwendet. Sie bleibt gespeichert, bis Sie sie ändern oder die Website-Daten in Ihrem Browser löschen. Die Farbauswahl der abgebildeten Produktvorschau ist davon unabhängig und wird nicht gespeichert.

Anonyme Reichweitenmessung

Um zu erkennen, welche Seiten gelesen werden und ob sie schnell genug laden, zählen wir Aufrufe selbst – ohne Cookies, ohne fremden Dienst und ohne Wiedererkennung über den Tag hinaus. Erfasst wird ausschließlich:

• die gekürzte IP-Adresse (bei IPv4 werden die letzten beiden Zahlenblöcke entfernt, bei IPv6 alle bis auf die ersten vier) – die vollständige Adresse wird nicht gespeichert;
• der Pfad der aufgerufenen Seite ohne Parameter – Suchbegriffe oder Kennungen in der Adresse werden abgeschnitten;
• Gerätetyp (Computer, Tablet, Handy), Betriebssystem und Browser in grober Einteilung;
• die verweisende Domain, falls Sie einem Link gefolgt sind – nur der Domainname, nie die vollständige Adresse;
• die Ladezeit der Seite und die Verweildauer darauf;
• ein Tages-Prüfwert, gebildet aus der gekürzten IP-Adresse und dem Datum. Er dient dazu, Besucher von Aufrufen zu unterscheiden, und verliert seine Gültigkeit mit jedem Tageswechsel – am nächsten Tag sind Sie für die Zählung eine neue, unbekannte Person.

Ein Personenbezug ist damit nicht herstellbar. Für diese Reichweitenmessung werden keine Cookies gesetzt und weder localStorage noch sessionStorage verwendet. Zugriffe von Suchmaschinen-Robotern werden erkannt und herausgerechnet. Die Daten werden nach 2 Jahren automatisch gelöscht – das erledigt die Anwendung selbst, es hängt nicht an einer Erinnerung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da die Daten anonym sind und keine Endgeräte-Informationen gespeichert oder abgerufen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Download von Vayron

Beim Herunterladen des Installers gilt das oben zu den Protokolldateien Gesagte. Es ist keine Registrierung nötig, und der Download wird keiner Person zugeordnet – gespeichert wird lediglich, welche Version wie oft heruntergeladen wurde, zusammen mit der gekürzten IP-Adresse nach demselben Verfahren wie bei der Reichweitenmessung.

Update-Prüfung durch den Browser

Eine installierte Fassung von Vayron fragt beim Start und danach etwa täglich eine kleine Datei auf diesem Server ab, um zu erkennen, ob eine neuere Version vorliegt. Dabei entsteht wie bei jedem Seitenaufruf ein Eintrag in den Protokolldateien (IP-Adresse, Zeitpunkt). Übertragen wird dabei nichts über Sie oder Ihre Nutzung – kein Kennzeichen des Geräts, keine Installationskennung, kein Windows-Benutzer- oder Rechnername, keine Angaben zu besuchten Seiten. Der Abruf lässt sich nicht einer bestimmten Installation zuordnen. Dasselbe gilt für den Update-Dienst, der im Hintergrund dieselbe Abfrage stellt, solange Vayron nicht läuft.

Kontakt per E-Mail

Wenn Sie uns schreiben, speichern wir Ihre Nachricht samt Absenderangaben, um sie beantworten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen die Nachricht, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.

6. Vayron-Konto (Sprachchat und Synchronisierung)

Der Browser selbst braucht kein Konto. Wer den eingebauten Sprachchat oder die Synchronisierung (Abschnitt 6a) nutzen möchte, legt ein Konto an. Dafür verarbeiten wir:

• E-Mail-Adresse – als Zugang und zur Bestätigung des Kontos sowie zum Zurücksetzen des Kennworts;
• Kennwort – ausschließlich als nicht umkehrbarer Hash. Das Kennwort selbst ist uns nicht bekannt und kann nicht ausgelesen werden;
• Anzeigename, falls Sie einen festlegen;
• Zeitpunkte von Anmeldung und Bestätigung sowie zeitlich begrenzte Zugangsmerkmale (Token), die nach spätestens sieben Tagen verfallen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Daten sind zur Bereitstellung der Funktion erforderlich. Inhalte Ihrer Gespräche und Textnachrichten laufen nicht über diesen Server: Sprachräume werden auf Servern betrieben, die die jeweiligen Nutzer selbst aufsetzen. Wir haben darauf keinen Zugriff und speichern weder Gesprächsinhalte noch, mit wem oder wie lange Sie sprechen.

Sie können Ihr Konto jederzeit selbst löschen; die zugehörigen Daten werden dabei entfernt, einschließlich der in Abschnitt 7 beschriebenen Relay-Daten und der in Abschnitt 6a beschriebenen Sync-Daten. Alternativ genügt eine E-Mail an die oben genannte Adresse.

Nie bestätigte Registrierungen (Sie haben sich angemeldet, aber den Bestätigungslink nie angeklickt) werden automatisch gelöscht: Der Bestätigungslink ist 24 Stunden gültig; danach löscht der Dienst das unbestätigte Konto spätestens 30 Tage später von selbst (Selbstreinigung bei Gelegenheit, kein Cronjob nötig).

Schutz vor Missbrauch (Anmeldung, Registrierung, Kennwort-Zurücksetzen, Namenssuche)

Um Passwort-Raten, massenhafte Fake-Registrierungen und das Durchprobieren von Benutzernamen zu erschweren, speichert der Konto-Dienst bei einem fehlgeschlagenen Versuch (bei Registrierung und Kennwort-Zurücksetzen bei jedem Versuch) Ihre IP-Adresse (IPv6 gekürzt auf das /64-Netz) zusammen mit einer Anzahl Versuche und einer Sperrzeit – getrennt nach Anmeldung, Registrierung, Kennwort-Zurücksetzen und Namens-/ID-Suche. Zusätzlich zählt er Fehlversuche je Konto bzw. E-Mail-Adresse und merkt sich, wann zuletzt eine Konto-E-Mail an eine Adresse ging (höchstens eine je 10 Minuten); dafür wird nicht die Adresse selbst gespeichert, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert (Pseudonym). Nach einer erfolgreichen Anmeldung wird der Zähler des Kontos gelöscht. Alle diese Einträge werden spätestens 24 Stunden nach dem letzten Versuch automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am Schutz des Dienstes vor Missbrauch.

6a. Synchronisierung (optional, mit Vayron-Konto)

Mit einem Vayron-Konto können Sie – freiwillig – bestimmte Daten des Browsers zwischen Ihren eigenen Geräten abgleichen, zum Beispiel zwischen PC und Laptop. Ohne Anmeldung in den Einstellungen (Bereich „Synchronisierung“) findet keine Übertragung statt; der Browser bleibt dann rein lokal. Es handelt sich um eine eigene Synchronisierung von Vayron auf unserem Server – nicht um Google Sync oder einen anderen Dienst eines Dritten.

Welche Daten werden übertragen?

Sie bestimmen je Gerät und je Kategorie selbst, was abgeglichen wird. Mögliche Kategorien:

• Lesezeichen – Titel, Adresse und Ordnerstruktur;
• Einstellungen – allgemeine Einstellungen (z. B. Werbeblocker, Start- und Cookie-Verhalten) sowie, nur wenn Sie es einschalten, Aussehen-Einstellungen (Farbstufe, Akzentfarbe);
• Startseite und Schnellwahl – angeheftete Seiten und Schnellwahl-Einträge (Titel und Adresse);
• Workspaces – Liste Ihrer Workspaces (Name, Farbe, Symbol);
• Geteilte Workspaces (offene Tabs) – nur für Workspaces, die Sie ausdrücklich als „geteilt“ markieren: die Adressen (http/https) der dort geöffneten Tabs sowie Zeitpunkt und Name des Geräts, das den Stand zuletzt gespeichert hat. Seiteninhalte, Formulareingaben, Verlauf der Tabs und Anmeldungen werden nicht übertragen.

Nicht synchronisiert werden: Kennwörter, Verlauf, Cookies, Erweiterungen, Downloads und Inhalte von Webseiten.

Zusätzlich speichern wir je Konto eine Liste Ihrer Geräte: eine zufällige Geräte-ID, den von Ihnen vergebenen oder voreingestellten Gerätenamen sowie Zeitpunkt der ersten und letzten Verbindung. Diese Liste sehen Sie in den Einstellungen und können Geräte dort entfernen.

Keine Ende-zu-Ende-Verschlüsselung – bitte beachten

Die Übertragung zum Server ist per HTTPS verschlüsselt. Auf dem Server liegen die synchronisierten Daten jedoch lesbar (nicht Ende-zu-Ende-verschlüsselt) in einer Datenbank, die dem Konto zugeordnet ist. Wir greifen darauf nicht zu und werten sie nicht aus; der Betreiber des Servers hätte technisch aber die Möglichkeit dazu. Lesezeichen und Adressen geöffneter Tabs können Rückschlüsse auf Ihre Interessen zulassen – schalten Sie die entsprechende Kategorie ab oder teilen Sie einen Workspace nicht, wenn Sie das nicht möchten. Der Zugang erfolgt über das Konto-Token (siehe Abschnitt 6, höchstens sieben Tage gültig, wird vom Browser regelmäßig erneuert); das Token wird auf Ihrem Gerät mit dem Benutzerschutz von Windows verschlüsselt abgelegt.

Zweck, Rechtsgrundlage, Empfänger

Zweck ist ausschließlich der gewünschte Abgleich zwischen Ihren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Empfänger ist unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 3); eine Weitergabe an weitere Dritte oder eine Verwendung für Werbung, Profilbildung oder Statistik findet nicht statt.

Schutz vor Missbrauch

Der Dienst zählt die Anfragen je Konto (Obergrenze: 240 pro Minute) und begrenzt Datenmengen (Größe einzelner Einträge, Gesamtgröße je Konto, Anzahl der Geräte), damit der Server nicht überlastet werden kann. Dafür wird ein kurzlebiger Zähler zur Konto-ID gespeichert, keine IP-Adresse; er wird nach spätestens einer Stunde automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes). Die üblichen Server-Protokolle des Hosting-Anbieters (Abschnitt 5) fallen wie bei jedem Aufruf an.

Speicherdauer und Löschung

• Die Daten bleiben gespeichert, solange das Konto besteht und Sie die Synchronisierung nutzen.
• Löschen Sie ein Lesezeichen oder beenden das Teilen eines Workspaces, wird der Eintrag auf dem Server als „gelöscht“ markiert, damit Ihre anderen Geräte das mitbekommen. Diese Löschmarken enthalten keinen Inhalt mehr und werden nach spätestens ca. 180 Tagen endgültig entfernt.
• In den Einstellungen können Sie jederzeit alle Sync-Daten auf dem Server löschen („Daten auf dem Server“); Ihre lokalen Daten bleiben dabei unverändert. Einzelne Geräte können Sie aus der Geräteliste entfernen.
• Löschen Sie Ihr Vayron-Konto, werden alle Sync-Daten und die Geräteliste mit entfernt.

Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, …) finden Sie in Abschnitt 4.

6b. Rückmeldungen aus dem Browser (Feedback)

Im Vayron-Browser können Sie über „Feedback senden“ (Einstellungen, Adressleiste oder Rechtsklick-Menü) Fehler melden, Verbesserungen vorschlagen oder Ideen einreichen. Gesendet wird ausschließlich, wenn Sie selbst auf „Absenden“ klicken. Ein Vayron-Konto brauchen Sie dafür nicht (Code: includes/feedback.php, api/feedback.php; im Browser chrome://vayron-feedback/).

Welche Daten werden verarbeitet?

Nur das, was Sie selbst eingeben oder anhängen:

• Art (Fehler, Verbesserung, Neue Idee, Sonstiges), Bereich und Beschreibung der Meldung.
• Auf Wunsch Ihre E-Mail-Adresse für Rückfragen. Ohne Adresse bleibt die Meldung anonym.
• Auf Wunsch Bildschirmfotos (bis zu 5). Sie sehen jedes Bild vor dem Senden, können darauf zeichnen, Kommentare schreiben und Bereiche mit dem Werkzeug „Schwärzen“ unkenntlich machen; gesendet wird die beschriftete Fassung; auf dem Server wird jedes Bild neu kodiert (es bleiben nur die Bildpunkte, keine Metadaten). Bitte hängen Sie keine Inhalte an, die Passwörter oder personenbezogene Daten Dritter zeigen – oder schwärzen Sie diese vorher.
• Nur mit Ihrem ausdrücklichen Haken (vor dem Senden mit dem genauen Wert angezeigt): die Vayron- und Windows-Version sowie die Adresse der Seite, von der ein Bildschirmfoto stammt (ohne Suchteil und Anker). In privaten Fenstern und im Gastmodus werden weder Adresse noch Titel der Seite übernommen.
• Serverseitig außerdem: Eingangszeitpunkt, Bearbeitungsstatus und eine Notiz des Betreibers.
• Zur Abwehr von Missbrauch wird zusätzlich kurzzeitig Ihre gekürzte IP-Adresse (bei IPv4 die letzten beiden Zahlengruppen, bei IPv6 die hinteren Blöcke entfernt) mit dem Zeitpunkt gespeichert, um die Zahl der Meldungen je Zeitraum zu begrenzen (höchstens 5 je Stunde und 20 je Tag). Diese Einträge werden nach 24 Stunden bei der nächsten eingehenden Meldung gelöscht.

Die Meldung enthält keine Browser-Kennung, kein Cookie und keine Konto-Zuordnung. Das Formular setzt keine Cookies und lädt keine fremden Dienste nach.

Zweck, Rechtsgrundlage, Empfänger

Zweck ist die Bearbeitung Ihrer Rückmeldung und die Verbesserung von Vayron. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); eine freiwillig angegebene E-Mail-Adresse verwenden wir auf Grundlage Ihrer Einwilligung durch die Angabe (Art. 6 Abs. 1 lit. a DSGVO) ausschließlich für Rückfragen zu dieser Meldung. Empfänger ist der Verantwortliche (Abschnitt 2). Die Meldung wird auf dem Server beim Hosting-Anbieter (Abschnitt 3) gespeichert, nur nach Anmeldung im Verwaltungsbereich angezeigt und per E-Mail an den Betreiber weitergeleitet; der Versand läuft über den E-Mail-Dienst des Hosting-Anbieters. Eine Weitergabe an weitere Dritte findet nicht statt.

Speicherdauer und Löschung

• Bildschirmfotos liegen als Dateien in einem nicht öffentlich erreichbaren Ordner des Servers; sie sind nur im Verwaltungsbereich nach Anmeldung abrufbar.
• Als erledigt markierte Meldungen werden nach spätestens 365 Tagen samt Bildern gelöscht (die Bereinigung läuft automatisch bei eingehenden Meldungen). Noch nicht bearbeitete Meldungen bleiben bis zur Bearbeitung gespeichert und werden dann erledigt und gelöscht.
• Sie können die Löschung Ihrer Meldung jederzeit verlangen: Schreiben Sie an die Adresse in Abschnitt 2 und nennen Sie Datum und Inhalt der Meldung. Bei anonymen Meldungen ist eine Zuordnung nur über diese Angaben möglich.

Ihre weiteren Rechte (Auskunft, Berichtigung, Einschränkung, Widerspruch, …) finden Sie in Abschnitt 4.

7. Vayron-Relay (Freunde und private Anrufe)

Der Sprachchat-Server, mit dem Sie sich verbinden, kennt nur die Personen auf genau diesem Server. Wollen Sie serverübergreifend Freunde hinzufügen oder jemanden direkt (ohne gemeinsamen Server) anrufen, läuft das über einen separaten Vermittlungsdienst, das Vayron-Relay. Dieser Dienst verarbeitet:

• Ihre Konto-Kennung (eine interne Nummer, keine E-Mail-Adresse) und den dazu beim Vayron-Konto hinterlegten Anzeigenamen, den er sich bei Bedarf dort abfragt;
• Freundschaftsanfragen (wer hat wen angefragt, angenommen oder abgelehnt) – bleiben gespeichert, bis eine Freundschaft aktiv entfernt oder das Konto gelöscht wird;
• einen kurzen Online-Status (wann Sie sich zuletzt gemeldet haben), damit Ihre Freunde sehen können, ob Sie gerade online sind;
• bei einem privaten Anruf die Verbindungsdaten (technische Adressangaben zum Verbindungsaufbau, kein Ton) – werden sofort nach Zustellung an das Empfängergerät gelöscht, spätestens nach zehn Minuten automatisch, falls sie nie abgeholt werden.

Der Relay-Dienst kennt zu keinem Zeitpunkt Ihre E-Mail-Adresse oder Ihr Kennwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – dieselbe Vertragsgrundlage wie beim Vayron-Konto, hier für die von Ihnen genutzte Zusatzfunktion. Löschen Sie Ihr Vayron-Konto, werden auch sämtliche Relay-Daten (Freundschaften, Online-Status) automatisch entfernt.

Sehr alte, nie beantwortete Freundschaftsanfragen werden automatisch gelöscht: Reagiert 90 Tage lang keine der beiden Seiten, entfernt der Dienst die Anfrage von selbst.

Schutz vor Missbrauch (Freundschaftsanfragen, Anrufe)

Ebenso wie der Konto-Dienst speichert auch das Relay bei zu vielen Anfragen bzw. Anrufversuchen in kurzer Zeit Ihre unveränderte IP-Adresse zusammen mit einer Anzahl Versuche und einer Sperrzeit, getrennt nach Freundschaftsanfragen und Anrufen. Bleibt danach 24 Stunden lang kein weiterer Versuch von derselben IP-Adresse, löscht der Dienst den Datensatz automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am Schutz des Dienstes vor Missbrauch.

8. Server-Verzeichnis ("Öffentliche Server")

Dieser Abschnitt betrifft Sie nur, wenn Sie selbst einen Vayron-Sprachserver betreiben und die Option "announce" einschalten, damit er in der "Öffentliche Server"-Liste anderer Nutzer erscheint. In diesem Fall meldet Ihr Server alle fünf Minuten von sich aus:

• den von Ihnen gewählten Servernamen, Adresse und Port, optional ein Land;
• die aktuelle und maximale Nutzerzahl (nur eine Zahl, keine Namen);
• die öffentliche Kennung Ihres Servers (ein technischer Schlüssel, keine Personendaten) zur Signaturprüfung.

Es werden keine Daten der Personen erhoben, die sich mit Ihrem Server verbinden – dieser Dienst kennt nur die von Ihnen selbst freiwillig gemeldeten Server-Eckdaten. Zum Schutz vor Missbrauch der Meldefunktion speichert der Verzeichnis-Server zusätzlich die IP-Adresse Ihres Servers in einer eigenen Tabelle, zusammen mit der Anzahl fehlgeschlagener Signaturprüfungen und einer eventuellen Sperrzeit – das ist mehr als ein flüchtiger Protokolleintrag. Bleibt danach 24 Stunden lang kein weiterer Fehlversuch von derselben IP-Adresse, löscht der Dienst diesen Datensatz automatisch. Ein nicht mehr aktiver Server verschwindet nach 15 Minuten aus der sichtbaren Liste; sein letzter gemeldeter Datensatz bleibt dabei zunächst nur ausgeblendet und wird erst gelöscht, wenn 30 Tage lang kein neuer Heartbeat mehr kam. Rechtsgrundlage für all dies ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse am Schutz des Dienstes vor Missbrauch bzw. an der Darstellung der von Ihnen selbst gemeldeten Server-Eckdaten; für die Server-Meldung selbst käme ergänzend Art. 6 Abs. 1 lit. a in Betracht (Ihre eigene Entscheidung, die Option einzuschalten). Da es sich um eine sehr neue, kleine Zusatzfunktion handelt, ist die exakte Einordnung noch nicht abschließend geprüft (siehe Offene Punkte am Ende dieser Erklärung).

Ein solches Verzeichnis kann auch von anderen Personen unabhängig von uns betrieben werden – dann gilt deren eigene Datenschutzerklärung, nicht diese.

9. Der Vayron-Browser selbst

Dieser Abschnitt beschreibt, was auf Ihrem eigenen Rechner passiert, sobald Sie Vayron installiert haben – unabhängig davon, ob Sie ein Konto haben oder irgendeine Onlinefunktion nutzen.

Keine eigene Telemetrie

Vayron betreibt keine eigene Nutzungsstatistik, Analyse oder Absturzberichterstattung. Vayron baut auf der Chromium-Technik auf, die von sich aus einige Hintergrunddienste mitbringt. Wir haben die Verbindungen, die wir für entbehrlich halten, abgeschaltet: den Google-Push-Dienst (damit stehen Benachrichtigungen von Webseiten über diesen Dienst nicht zur Verfügung), die Abfrage der Google-Kontoliste und die Chrome-Anmeldung, die Prüfung des Google-„KI-Modus“ der Adressleiste, das Vorverbinden zur Google-Suche und die Abfrage einer Netzwerkzeit bei Google. Die Domain-Reliability- Berichte an Google und die Absturzberichte sind ebenfalls ausgeschaltet.

Verbindungen zu Google-Diensten, die bestehen bleiben

Damit diese Erklärung nichts verschweigt: Folgende Verbindungen zu Google-Servern baut Vayron (Chromium) weiterhin von selbst auf. Wir haben sie bewusst nicht ersetzt oder abgeschaltet.

Bei jeder dieser Verbindungen erhält der jeweilige Anbieter wie bei jeder Internetverbindung Ihre IP-Adresse; für den Umgang damit gilt dessen eigene Datenschutzerklärung. Einen Teil davon (Safe Browsing, Suchvorschläge) können Sie in den Einstellungen abschalten.

Was ausschließlich lokal auf Ihrem Rechner gespeichert wird

Ohne eingeschaltete Synchronisierung wird keine dieser Dateien von uns synchronisiert, gesichert oder abgerufen – wir haben schlicht keinen Zugriff darauf. Mit Synchronisierung gilt Abschnitt 6a; Verlauf, Cookies und Downloads werden nie übertragen.

Feedback-Funktion

Die Feedback-Funktion (Abschnitt 6b) sendet nur auf Ihren Klick. Das Bildschirmfoto der Seite, auf der Sie „Feedback senden“ gewählt haben, wird lokal auf Ihrem Rechner aufgenommen und bleibt dort, bis Sie die Meldung absenden; schließen Sie die Feedback-Seite vorher, wird es verworfen. Das Bild im Rechtsklick-Menü zeigt nur den sichtbaren Teil der Seite, nicht das Menü selbst.

Adressleiste und Suchmaschine

Beim Tippen in der Adressleiste zeigt Vayron zuerst Treffer aus Ihrem eigenen, lokalen Verlauf und den eigenen Vayron-Seiten. Mit der Voreinstellung („Suchvorschläge anzeigen“ an) wird der bisher getippte Text zusätzlich an Ihre Standardsuchmaschine gesendet (voreingestellt: Google), um Vorschläge zu erhalten – noch bevor Sie die Eingabe bestätigen. Schalten Sie die Suchvorschläge in den Einstellungen aus oder wählen Sie eine andere Suchmaschine, wenn Sie das nicht möchten; dann wird erst bei Enter oder Klick eine Suchanfrage übertragen (und nur, wenn die Eingabe keine Adresse ist). Für den Umgang mit diesen Anfragen ist der jeweilige Suchmaschinen-Anbieter selbst verantwortlich, nicht wir.

Werbeblocker

Ist der eingebaute Werbeblocker aktiviert (standardmäßig aus), lädt Vayron regelmäßig – spätestens alle 24 Stunden – öffentliche, für jeden identische Filterlisten herunter: EasyList, EasyPrivacy und EasyList Germany von easylist.to sowie zwei Domain-Sperrlisten über ein CDN (cdn.jsdelivr.net, ein Spiegel öffentlicher GitHub-Projekte). Dabei wird nichts über Sie oder Ihre Nutzung mitgeschickt – es ist ein einfacher Abruf öffentlicher Dateien, bei dem serverseitig nur die üblichen technischen Zugriffsdaten (z. B. IP-Adresse) anfallen. Das Sperren und das Ausblenden von Werbeflächen geschieht ausschließlich auf Ihrem Rechner; besuchte Adressen werden dafür nirgendwohin gesendet. Eigene Regeln, die Sie in die Datei vayron_adblock_custom.txt im Profilordner schreiben, bleiben auf Ihrem Rechner.

YouTube-Werbung blockieren (Beta, standardmäßig aus)

Ist diese Funktion in den Einstellungen eingeschaltet, führt Vayron auf YouTube-Seiten ein kleines Skript aus, das Werbeeinträge aus den Player-Daten entfernt und laufende Werbung überspringt. Das geschieht vollständig auf Ihrem Rechner; es werden keine Daten an uns oder an Dritte übertragen. YouTube kann das Umgehen von Werbung in seinen Nutzungsbedingungen untersagen; die Nutzung geschieht auf eigenes Risiko.

Fingerabdruckschutz

Vayron kann das Wiedererkennen Ihres Geräts über feine technische Unterschiede erschweren (standardmäßig eingeschaltet, abschaltbar unter Einstellungen > Datenschutz). Dazu mischt ein Skript auf Webseiten beim Auslesen von Canvas-, WebGL- und Audio-Daten ein kaum merkliches Rauschen bei und meldet höchstens acht Prozessorkerne. Das Rauschen wird aus einem zufälligen Wert abgeleitet, der bei jedem Start von Vayron neu entsteht und nicht gespeichert wird. Es werden dafür keine Daten übertragen. Ein vollständiger Schutz ist das nicht: Schriften, Bildschirmgröße und manche andere Merkmale bleiben sichtbar, und die Funktion kann auf einzelnen Seiten (z. B. Bildbearbeitung oder Captchas) zu Problemen führen.

Schutz vor betrügerischen und schädlichen Seiten

Vayron warnt vor bekannten Phishing- und Schadsoftware-Seiten (standardmäßig eingeschaltet, abschaltbar in den Einstellungen unter „Datenschutz“). Dazu lädt Vayron zwei öffentliche Listen von malware-filter.gitlab.io (GitLab Pages; Quellen: OpenPhish, PhishTank, URLhaus) – beim Start, wenn der lokal gespeicherte Stand älter als 6 Stunden ist, danach alle 6 Stunden. Dabei wird nichts über Sie oder Ihre Nutzung mitgeschickt – es ist ein einfacher Abruf einer öffentlichen Datei, bei dem beim Anbieter nur die üblichen technischen Zugriffsdaten (z. B. IP-Adresse) anfallen. Der Abgleich mit den besuchten Adressen findet ausschließlich auf Ihrem Rechner statt; besuchte Adressen werden dafür nirgendwohin gesendet. Unabhängig davon bleibt Chromiums eingebauter Google-Schutz („Safe Browsing“, siehe oben) in der Voreinstellung eingeschaltet.

Cookie-Banner automatisch ablehnen (Beta, standardmäßig aus)

Ist die Funktion in den Einstellungen eingeschaltet, klickt ein kleines Skript in Vayron auf Ihrem Rechner bei bekannten Cookie-Einwilligungsbannern auf „Ablehnen“ bzw. „Nur notwendige“. Dabei werden keine Daten übertragen; es läuft vollständig lokal.

DNS und Proxy

Vayron folgt in der Voreinstellung den DNS- und Proxy-Einstellungen Ihres Betriebssystems. Stellen Sie selbst aktiv auf "Sicheres DNS" um, lässt sich einer von mehreren DNS-Anbietern (u.a. Cloudflare, Google, Quad9) wählen – dann gilt für diese Anfragen dessen eigene Datenschutzerklärung.

10. Besuchte Webseiten

Wenn Sie mit Vayron eine beliebige Webseite aufrufen, verarbeitet diese Webseite – nicht Vayron – die dabei anfallenden Daten (eigene Cookies, eigene Server-Protokolle, eigene eingebundene Dienste). Wir haben darauf keinen Einblick und keinen Einfluss und sind für die Datenschutzpraktiken der von Ihnen besuchten Webseiten nicht verantwortlich. Maßgeblich ist jeweils die Datenschutzerklärung der besuchten Seite selbst.

11. Die KI-Funktion

Vayron enthält eine optionale KI-Funktion (Chat, Vorschläge für Programm-/Webseitenänderungen, Recherche u.ä.). Sie ist nicht ab Werk aktiv – Sie müssen selbst mindestens ein KI-Modell einrichten, bevor irgendetwas passiert.

Ausdrückliche, vom Installationsvorgang unabhängige Bestätigung: Das Lesen dieser Datenschutzerklärung bei der Installation deckt die Cloud-Übertragung NICHT ab. Bevor Vayron eine Anfrage an ein nicht als "lokal" markiertes Modell sendet, muss diese Datenübertragung einmalig ausdrücklich bestätigt werden (Einstellungen > Router > "Datenschutz: Cloud-KI") – jederzeit wieder widerrufbar. Ohne diese Bestätigung lehnt Vayron die Anfrage ab, auch die unten beschriebene automatische Gegenprüfung durch ein Prüfmodell.

Lokale Modelle

Richten Sie ein auf Ihrem eigenen Rechner laufendes Modell ein (z.B. über die freie Software Ollama) und markieren es in Vayron als "lokal", verlässt eine Anfrage an dieses Modell Ihren Rechner grundsätzlich nicht. Ehrlicher Hinweis dazu: Die Kennzeichnung "lokal" ist eine Angabe, die Sie selbst beim Einrichten des Modells setzen – Vayron prüft technisch nicht nach, ob die hinterlegte Adresse tatsächlich Ihr eigener Rechner ist. Tragen Sie versehentlich einen fremden Server ein und markieren ihn als "lokal", verlässt der Inhalt Ihren Rechner trotzdem. Wählen Sie in den Router-Einstellungen die Priorität "Datenschutz", schließt Vayron alle nicht als "lokal" markierten Modelle konsequent aus – auch das nur so verlässlich, wie die Markierung selbst korrekt gesetzt ist.

Cloud-/API-Modelle

Nutzen Sie ein Cloud-Modell, sendet Vayron bei jeder Anfrage:

• den Text Ihrer Chatnachricht und den bisherigen Gesprächsverlauf dieses Chats;
• den Systemprompt (eine feste Anweisung, wie sich das Modell verhalten soll);
• falls die KI zuvor mit Ihrer Zustimmung eine Datei gelesen hat: den Inhalt dieser Datei, als Teil der nächsten Anfrage;
• falls die KI eine Dateiänderung vorschlägt und Sie ein separates "Prüfmodell" eingerichtet haben: den vollständigen Inhalt des Änderungsvorschlags geht automatisch – ohne weiteren Klick – auch an dieses zweite Modell, zur Gegenprüfung, bevor Ihnen der Vorschlag gezeigt wird. Das kann ein anderer Anbieter sein als der für den Haupt-Chat gewählte.

Zu den möglichen Anbietern zählen unter anderem Anthropic (api.anthropic.com), OpenAI (api.openai.com) und Google (generativelanguage.googleapis.com) sowie jeder weitere Dienst, den Sie selbst als "OpenAI-kompatiblen" Anbieter eintragen – Vayron kennt nicht jeden möglichen Anbieter im Voraus und schränkt die Auswahl nicht ein. Ihr Zugangsschlüssel wird dabei ausschließlich als Zugangsnachweis an genau diesen einen Anbieter übertragen, nie an uns oder einen Dritten.

Zu Trainingsnutzung und Drittstaaten: Ob ein Anbieter Ihre Anfragen zu Trainingszwecken auswertet und ob die Verarbeitung (auch) außerhalb der EU/des EWR stattfindet (nach unserem Kenntnisstand ist das bei den oben genannten großen Anbietern in der Regel zumindest teilweise der Fall, z.B. in den USA), richtet sich ausschließlich nach den Bedingungen des jeweiligen Anbieters zum Zeitpunkt Ihrer Nutzung. Wir haben mit diesen Anbietern keinen eigenen Vertrag und keine Auftragsverarbeitungsvereinbarung – Sie treten mit Ihrem eigenen Zugangsschlüssel direkt in eine eigene vertragliche Beziehung zu ihnen. Bitte prüfen Sie vor der Nutzung selbst die aktuellen Bedingungen des von Ihnen gewählten Anbieters.

Dateizugriff durch die KI

Ob die KI überhaupt auf Dateien zugreifen darf, legen Sie pro Projekt selbst über eine von drei Stufen fest:

• Stufe 1 – Nur lesen: Die KI bekommt keinen Dateizugriff.
• Stufe 2 – Lesen und vorschlagen (Standardeinstellung): Die KI darf Dateien des von Ihnen festgelegten Projektordners lesen. Änderungen kommen dabei ausschließlich als Vorschlag – angewendet wird erst, wenn Sie ausdrücklich klicken. Nichts wird automatisch geschrieben.
• Stufe 3 – Voll: zusätzlich automatisches Anwenden und Terminalbefehle. Diese Stufe ist in der Oberfläche architektonisch vorbereitet, aber (Stand dieser Version) für KI-Agenten noch nicht mit den dafür nötigen Werkzeugen ausgestattet.

Keine Beschönigung an dieser Stelle: Liest die KI eine Datei und ist dafür ein Cloud-Modell im Einsatz, verlässt der gelesene Inhalt Ihren Rechner als Teil der nächsten Anfrage an diesen Anbieter (siehe oben) – das gilt unabhängig davon, ob am Ende eine Änderung angewendet wird oder nicht. Bei einem echten lokalen Modell bleibt der Inhalt dagegen auf Ihrem Rechner.

Wo die KI-Funktion Daten speichert

Chatverlauf, Modelleinstellungen, vorgeschlagene Änderungen und Nutzungsstatistik der KI-Funktion liegen ausschließlich in einer lokalen Datenbank auf Ihrem Rechner (%LOCALAPPDATA%\Vayron\ai\), unverschlüsselt lesbar wie eine normale Programmdatei. Ihre eingetragenen API-Schlüssel liegen in einer separaten, mit Windows-eigenen Bordmitteln verschlüsselten Datei, die nur mit Ihrem Windows-Benutzerkonto entschlüsselt werden kann. Keines davon senden wir ab oder greifen darauf zu – wir haben keinen eigenen Server, auf dem das landet.

12. Übersetzen-Funktion

Wenn Sie eine Seite übersetzen lassen (Angebot in der Adressleiste, Übersetzen-Symbol, Rechtsklickmenü oder „Immer übersetzen“ für eine Sprache), schickt Vayron den sichtbaren Text der Seite abschnittsweise an den öffentlichen Übersetzungsdienst von Google (translate.googleapis.com) und setzt die Übersetzung in die Anzeige ein. Die Anfrage stellt der Browser selbst – ohne Cookies, ohne Konto, ohne Google-Schlüssel und ohne die Adresse der Seite. Eingabefelder, Programmcode und Texte, die die Seite als „nicht übersetzen“ markiert, werden nicht gesendet. Google erhält dabei wie bei jeder Internetverbindung Ihre IP-Adresse; für den Umgang mit den übermittelten Texten gilt die Datenschutzerklärung von Google. Wir selbst speichern nichts davon, es läuft nicht über unsere Server. Das Angebot zum Übersetzen lässt sich in den Einstellungen unter „Sprachen“ ausschalten; in privaten Fenstern wird nie automatisch übersetzt. PDF-Dateien werden nicht übersetzt.

13. Medien-Download

Die (standardmäßig ausgeschaltete) Funktion zum Herunterladen von Videos nutzt die freien Werkzeuge yt-dlp und ffmpeg. Bei der ersten Nutzung lädt Vayron diese beiden Programme einmalig von GitHub herunter (mit geprüfter Prüfsumme). Die eigentliche Kommunikation mit der jeweiligen Video-Plattform (z.B. YouTube) führt danach yt-dlp direkt, ohne dass Vayron selbst weitere Daten hinzufügt – außer der Adresse des Videos, das Sie herunterladen wollen. Für den Umgang der jeweiligen Plattform mit diesem Abruf gilt deren eigene Datenschutzerklärung.

14. Keine sonstigen fremden Dienste auf dieser Webseite

Diese Webseite selbst (die Seiten, die Sie hier im Browser lesen) lädt nichts von fremden Servern. Insbesondere gibt es keine Einbindung von Google Fonts (die Schriften liegen auf diesem Server), Google Analytics, Werbenetzwerken, Social-Media-Schaltflächen, eingebetteten Videos oder Karten. Beim Besuch dieser Seite wird deshalb keine Verbindung zu Dritten aufgebaut. Diese Aussage betrifft ausdrücklich nur die Webseite – für den Browser Vayron selbst gelten die Abschnitte 6a und 9–13 oben.

15. Offene Punkte

Damit diese Erklärung nichts verspricht, was noch nicht abschließend geprüft ist, listen wir hier ausdrücklich, was noch offen ist:

• Die genaue rechtliche Einordnung (Art. 6-Grundlage) der freiwilligen Server-Verzeichnis-Meldung (Abschnitt 8) ist noch nicht abschließend geprüft.
• Die konkret in unserem ALL-INKL-Kundenmenü hinterlegte Logfile-Einstellung (Löschung/ Anonymisierung/Frist, siehe Abschnitt 5) ist nicht im Code nachprüfbar, sondern eine reine KAS-Einstellung – wir prüfen und dokumentieren sie separat.

Diese Erklärung ersetzt keine Rechtsberatung. Bei rechtlich unklaren Punkten sind wir bewusst zurückhaltend formuliert, statt eine verbindliche Aussage zu behaupten, die wir nicht mit Sicherheit belegen können.

Siehe auch das Impressum.