Datenschutzerklärung
Kurz gesagt: Diese Website setzt keine Cookies, nutzt kein Tracking und lädt nichts von Dritten. Die App speichert nur, was sie zum Funktionieren braucht – und nichts davon wird verkauft.
1. Verantwortlicher
Finnian Wisak, Im Auholz 8, 2344 Maria Enzersdorf, Österreich · hallo@wisak.at
2. Diese Website
Server-Logdateien
Zugriffe auf diese Website und auf den Hatch-Dienst werden nicht protokolliert. Für die Auslieferung verarbeitet der Webserver deine IP-Adresse nur kurzzeitig im Arbeitsspeicher. Tritt ein technischer Fehler auf, schreibt der Webserver eine Fehlermeldung (mit IP-Adresse, Zeitpunkt und aufgerufener Adresse) in ein Fehlerprotokoll, das nach spätestens 52 Tagen automatisch gelöscht wird. Zweck ist der sichere und stabile Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Keine Cookies, kein Tracking, keine Drittanbieter
Wir setzen keine Cookies und keine Analyse- oder Marketingwerkzeuge ein. Schriften, Bilder und Skripte werden ausschließlich von unserem eigenen Server ausgeliefert – es werden beim Besuch keine Daten an Google Fonts, CDNs oder soziale Netzwerke übertragen.
Hosting & DNS
Website und Dienst laufen auf einem gemieteten Server von Hostinger International Ltd. (Larnaca, Zypern) in einem Rechenzentrum in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Namensauflösung der Domain erfolgt über Cloudflare (nur DNS, kein Proxy).
3. Die Hatch-Apps und der Online-Dienst
Konto
Für die Nutzung brauchst du ein Konto: E-Mail-Adresse, Name und Passwort (gespeichert nur als scrypt-Hash). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Deine Inhalte
Projekte, Aufgaben, Notizen, Checklisten, Bilder, Erinnerungen, Planerblöcke, Fokuszeiten und Agent-Übergaben werden auf unserem Server gespeichert, damit sie auf deinen Geräten synchron sind. Die Übertragung erfolgt verschlüsselt (TLS).
Verknüpfte Dienste (nur wenn du sie aktivierst)
- GitHub (GitHub, Inc., USA): Mit deinem Token ruft der Server Commits, Pushes, Pull Requests und Repository-Informationen deiner verknüpften Repos ab. Das Token wird mit AES-256-GCM verschlüsselt gespeichert.
- Google Gemini (Google Ireland Ltd. / Google LLC, USA): Nutzt du KI-Funktionen, werden die dafür nötigen Inhalte (z. B. deine Schnellnotiz, Aufgabentitel, Projektbeschreibungen) mit deinem eigenen API-Key an Google übermittelt. Bei kostenlosen Gemini-Keys kann Google laut seinen Bedingungen Eingaben zur Verbesserung seiner Dienste verwenden – nutze für sensible Inhalte einen kostenpflichtigen Key oder keine KI. Der Key wird verschlüsselt gespeichert.
- Kalender-Feeds: Von dir hinterlegte ICS-Adressen (z. B. iCloud) werden regelmäßig abgerufen, um Termine anzuzeigen.
- Discord-Webhook (optional): Benachrichtigungen werden an die von dir angegebene Adresse gesendet.
- Claude Code & Codex: Diese Programme laufen auf deinem Computer und greifen mit einem von dir erstellten Token auf deine Hatch-Daten zu. Was sie damit tun, unterliegt den Bedingungen von Anthropic bzw. OpenAI.
Für Übermittlungen in die USA stützen sich die genannten Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung durch das Aktivieren der jeweiligen Verbindung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Einstellungen widerrufen.
Usage-Anzeige
Die Windows-App liest die lokalen Sitzungsprotokolle von Claude Code und Codex auf deinem PC und überträgt nur zusammengefasste Zahlen (Tokens pro Tag/Fenster, Modelle, Limit-Prozentsätze) an deinen Account – keine Inhalte. Abschaltbar unter Einstellungen → Shortcuts & Windows.
Speicherdauer
Deine Daten bleiben gespeichert, bis du sie löschst oder dein Konto entfernst (Einstellungen → Konto & Daten → Konto löschen). Dann werden alle Inhalte, Dateien und Tokens unwiderruflich gelöscht. Tägliche Datenbank-Sicherungen werden nach 30 Tagen automatisch gelöscht; spätestens dann sind deine Daten auch dort entfernt.
4. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export als JSON direkt in der App) und Widerspruch. Schreib einfach an hallo@wisak.at.
Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
5. Sicherheit
Passwörter werden nur gehasht gespeichert, Zugangsschlüssel zu Drittdiensten verschlüsselt, Sitzungen und Agenten-Tokens sind widerrufbar. Sicherheitslücken bitte an hallo@wisak.at (siehe security.txt).