Datenschutz
Verantwortlicher
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland, lifeboat@farazfarid.com.
Kurz gesagt
- Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern.
- Die App sichert deine Dateien verschlüsselt an das Ziel, das du wählst (deine Platte, dein NAS oder dein Cloud-Speicher). Ich betreibe keinen Backup-Speicher und habe keinen Zugriff auf deine Backups oder dein Passwort.
- Außer mit deinem Ziel verbindet sich die App nur mit Dodo Payments (Lizenzprüfung) und mit dieser Website (Suche nach Updates).
Website: Hosting und Server-Logs
Die Website liegt auf einem Server der Contabo GmbH (Deutschland) und wird über Cloudflare, Inc. ausgeliefert, das die Verbindung schützt, Inhalte zwischenspeichert und die DNS-Einträge der Domain verwaltet. Beim Aufruf verarbeiten diese Dienste technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Cloudflare kann eine Übermittlung in die USA stattfinden, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Server-Logs werden nach kurzer Zeit gelöscht.
Die App Lifeboat
Lifeboat sichert die Ordner, die du auswählst (meist deinen Benutzerordner), mit dem Open-Source-Programm restic, das in der App enthalten ist. Dabei gilt:
- restic verschlüsselt alle Daten mit AES-256 auf deinem Mac, bevor sie an das Ziel gehen. Der Schlüssel entsteht aus deinem Passwort. Das Passwort und die Zugangsdaten für Netzwerkfreigaben und Cloud-Speicher liegen nur im Schlüsselbund deines Macs.
- Die Backups liegen ausschließlich an dem Ziel, das du einrichtest: auf deiner Platte, deinem NAS oder in deinem eigenen Konto bei einem Cloud-Anbieter (etwa Cloudflare, Backblaze, Amazon Web Services oder Hetzner). Mit diesem Anbieter hast du einen eigenen Vertrag; für die Verarbeitung dort gelten seine Bedingungen. Ich erhalte keine Kopie und habe keinen Zugriff.
- Zeitplan, Verlauf, Ergebnisse der Wiederherstellungs-Proben und Einstellungen speichert die App nur auf deinem Mac.
- Für den Festplattenvollzugriff liest die App geschützte Ordner, nur um sie zu sichern und bei Proben mit dem Backup zu vergleichen.
- Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
- „Diagnose kopieren“ (Einstellungen › Allgemein) legt Versionen, Rechte, Arten der Ziele und letzte Ergebnisse in die Zwischenablage, ohne Dateinamen und ohne Passwörter. Du entscheidest selbst, ob du mir das schickst.
Suche nach Updates
Die App prüft etwa einmal am Tag, ob es eine neue Version gibt, und lädt dafür die Datei lifeboat.farazfarid.com/appcast.xml von dieser Website (Sparkle). Dabei sieht der Server wie bei jedem Website-Aufruf IP-Adresse, Zeitpunkt und die Programmkennung mit Versionsnummer. Es werden keine Daten über deine Dateien oder Backups gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung von Updates).
Kauf
Kauf und Bezahlung wickelt Dodo Payments als Händler (Merchant of Record) ab. Welche Daten Dodo Payments dabei verarbeitet, steht in dessen Datenschutzerklärung, die beim Kauf verlinkt ist. Ich erhalte von Dodo Payments Name, E-Mail-Adresse, Bestelldaten und Lizenzschlüssel, um die Lizenz bereitzustellen, Fragen zu beantworten und Widerrufe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).
Lizenzprüfung in der App
Wenn du in der App einen Lizenzschlüssel aktivierst, schickt die App den Schlüssel und den Namen deines Macs an die Lizenz-Schnittstelle von Dodo Payments. Danach prüft sie etwa einmal pro Woche, ob der Schlüssel noch gültig ist, und beim Entfernen gibt sie den Platz wieder frei. Dateien, Dateinamen, Passwörter und Angaben zu deinen Backups werden nie übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
E-Mail und Support
Wenn du mir schreibst, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht. E-Mails an Adressen von farazfarid.com empfängt, speichert und versendet für mich Resend (Resend, Inc., San Francisco, USA). Mit Resend habe ich einen Vertrag zur Auftragsverarbeitung geschlossen; für mögliche Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission.
Widerruf über das Formular
Wenn du über „Vertrag widerrufen“ einen Widerruf erklärst, verarbeite ich Name, E-Mail-Adresse, Bestellnummer, Kaufdatum, deine freiwillige Nachricht und den Zeitpunkt des Eingangs. Ich brauche diese Angaben, um dir den Eingang zu bestätigen, den Vertrag zuzuordnen und die Erstattung zu veranlassen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Das Formular nimmt mein Server bei der Contabo GmbH in Deutschland entgegen, die Bestätigung per E-Mail verschickt Resend, Inc. (USA) als Auftragsverarbeiter, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Ich bewahre den Widerruf zur Dokumentation bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre ab Jahresende).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Privacy policy (English)
Controller
Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Germany, lifeboat@farazfarid.com.
In short
- The website sets no cookies, uses no analytics or advertising services and loads no fonts or scripts from other servers.
- The app backs up your files, encrypted, to the destination you choose (your disk, your NAS or your cloud storage). I run no backup storage and have no access to your backups or your password.
- Besides your destination, the app only connects to Dodo Payments (license check) and to this website (update check).
Website: hosting and server logs
The website runs on a server of Contabo GmbH (Germany) and is delivered through Cloudflare, Inc., which protects the connection, caches content and manages the domain's DNS records. When you visit, these services process technically necessary data such as IP address, time, requested address and browser identifier to deliver the page and fend off attacks (Art. 6(1)(f) GDPR). Data processing agreements are in place with both providers. Cloudflare may transfer data to the USA, safeguarded by the EU-US Data Privacy Framework and standard contractual clauses. Server logs are deleted after a short time.
The Lifeboat app
Lifeboat backs up the folders you choose (usually your home folder) with the open source program restic, which ships inside the app. restic encrypts all data with AES-256 on your Mac before it goes to the destination; the key comes from your password. The password and the logins for network shares and cloud storage are stored only in your Mac's keychain. Backups are stored only at the destination you set up: your disk, your NAS or your own account with a cloud provider (for example Cloudflare, Backblaze, Amazon Web Services or Hetzner), under your own contract and that provider's terms. I receive no copy and have no access. Schedule, history, restore probe results and settings stay on your Mac. With Full Disk Access the app reads protected folders only to back them up and to compare them during probes. There is no advertising, tracking or analytics. “Copy Diagnostics” (Settings › General) copies versions, permissions, destination types and recent results to the clipboard, without file names or passwords; you decide whether to send it to me.
Update check
About once a day the app loads lifeboat.farazfarid.com/appcast.xml from this website to see whether a new version exists (Sparkle). Like any website request, the server sees the IP address, time and the app identifier with its version number. No data about your files or backups is sent (Art. 6(1)(b) and (f) GDPR).
Purchase
Dodo Payments handles purchase and payment as merchant of record; its privacy policy is linked at checkout. Dodo Payments gives me your name, email address, order data and license key so I can provide the license, answer questions and handle withdrawals (Art. 6(1)(b) GDPR).
License check in the app
When you activate a license key, the app sends the key and your Mac's name to the Dodo Payments license API. After that it checks about once a week whether the key is still valid, and releases the seat when you remove it. Files, file names, passwords and details about your backups are never sent (Art. 6(1)(b) GDPR). Transfers to the USA are covered by the EU-US Data Privacy Framework or standard contractual clauses.
Email and support
If you write to me, I process your details to answer (Art. 6(1)(b) or (f) GDPR) and delete them once they're no longer needed and no retention duty applies. Emails to farazfarid.com addresses are received, stored and sent for me by Resend (Resend, Inc., San Francisco, USA) under a data processing agreement; possible access from the US is covered by the EU Commission's standard contractual clauses.
Withdrawal form
If you withdraw with “Cancel contract”, I process your name, email address, order number, purchase date, optional message and the time of receipt to confirm receipt, match the contract and arrange the refund (Art. 6(1)(c) GDPR with § 356a BGB). My server at Contabo GmbH in Germany receives the form; Resend, Inc. (USA) sends the confirmation email as processor. I keep the withdrawal for documentation until the statutory limitation period ends (usually 3 years from the end of the year).
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR), and the right to lodge a complaint with a supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia.