Datenschutzerklärung

Stand: 5. Oktober 2026.

Diese Informationen gelten für die öffentlichen Websites unter tokenschmiede.de und tokenschmiede.com, einschließlich Blog, Kontaktformular und fape-Download-Anfrage. Für separate Anwendungen auf Subdomains und die Nutzung künftiger Produkte gelten ergänzende Informationen beim jeweiligen Angebot. Die Datenschutzinformationen für Personal gogcli beschreiben den privaten Google-CLI-Einsatz gesondert.

1. Verantwortlicher und Kontakt

Datenschutzanfragen können auch über das Kontaktformular gestellt werden.

2. Website und Hosting

Die Website wird auf einem Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Schriftarten und Website-Dateien werden vom eigenen Server geladen. Es gibt keine Werbe-Pixel, keine Reichweitenmessung und keine eingebetteten Analyse-Dienste.

Zum Abruf der Website verarbeitet der Server Ihre IP-Adresse und technische Anfragedaten. Der vorgeschaltete Server protokolliert insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse und HTTP-Methode, Statuscode und übertragene Datenmenge. Dies dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in einem sicheren und zuverlässigen Betrieb.

Zugriffsprotokolle werden täglich rotiert; es bleiben höchstens 14 tägliche Archivdateien erhalten. Betriebs- und Fehlerprotokolle der Website- und Kommentar-Dienste sind zusätzlich auf jeweils drei Dateien mit je 10 MB begrenzt. Informationen zu einem konkreten Sicherheitsvorfall können getrennt solange aufbewahrt werden, wie dessen Untersuchung oder die Durchsetzung von Ansprüchen es erfordert. Hetzner verarbeitet Hosting-Daten als technischer Dienstleister. Weitere Informationen: Hetzner Datenschutz.

3. Cookies und Browser-Speicher

Beim normalen Lesen der Website, beim Verwenden des Kontaktformulars und bei einer Download-Anfrage setzen wir keine Cookies und speichern keine Daten in Local Storage oder Session Storage. Ein allgemeines Cookie-Banner wird deshalb nicht eingeblendet. Die Sprachauswahl verwendet Links und speichert keine Einstellung im Browser.

Die optionale Kommentarfunktion wird erst nach Ihrer Auswahl „Kommentare anzeigen“ geladen. Vorher findet kein Abruf des Kommentar-Dienstes statt. Ihre Auswahl wird nicht dauerhaft gespeichert. Welche Daten anschließend verarbeitet werden, ist im folgenden Abschnitt beschrieben.

4. Optionale Kommentare

Wir betreiben Remark42 auf demselben Server. Mit „Kommentare anzeigen“ erlauben Sie das Laden der Kommentarfunktion und deren Browser-Speicher für Einstellungen und Entwürfe. Sie können die Funktion ablehnen („Verborgen lassen“). Rechtsgrundlage für diese optionale Aktivierung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG, soweit Browser-Speicher betroffen ist. Für eine ausdrücklich gewählte Anmeldung erforderliche Cookies fallen unter § 25 Abs. 2 Nr. 2 TDDDG.

Beim Lesen und Schreiben von Kommentaren werden technische Anfragedaten verarbeitet. Wenn Sie einen Kommentar absenden, speichern wir den Inhalt, Ihren gewählten Namen, den Zeitpunkt und die Zuordnung zum Artikel. Die Anzeige erfolgt öffentlich. Remark42 verwendet außerdem technische Kennungen und IP-bezogene Informationen zur Missbrauchsabwehr. Rechtsgrundlage für diese Sicherheitsverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Bitte veröffentlichen Sie keine vertraulichen Daten in Kommentaren.

Für Kommentare ist kein Konto erforderlich. Wenn Sie sich freiwillig über GitHub anmelden, findet eine Verbindung mit GitHub statt. GitHub übermittelt die für die Anmeldung freigegebenen Kontoinformationen, etwa Nutzerkennung und Profilnamen. Profilbilder können von GitHub-Servern geladen werden. GitHub (GitHub, Inc. beziehungsweise GitHub B.V.) ist ein externer Anbieter mit Verarbeitung auch außerhalb der EU. GitHub erklärt seine Zertifizierung nach dem EU-US Data Privacy Framework und nennt außerdem Standardvertragsklauseln als Übermittlungsgrundlage. Informieren Sie sich vor dieser Wahl in der GitHub-Datenschutzerklärung. Die anonyme Kommentarfunktion steht als Alternative zur Verfügung.

Kommentare bleiben grundsätzlich solange der zugehörige Beitrag öffentlich ist; Löschungsanfragen können Sie an uns richten. Bei einer Löschung entfallen die öffentlich angezeigten personenbezogenen Inhalte, soweit keine gesetzlichen Gründe entgegenstehen. Sicherungskopien werden beim regulären Austausch der Backups überschrieben und werden nicht für den laufenden Betrieb verwendet.

Sie können Ihre Einwilligung für künftiges Laden widerrufen, indem Sie die Seite neu laden und Kommentare verborgen lassen. Bereits abgelegte Cookies, Einstellungen oder Entwürfe können Sie zusätzlich in den Website-Daten Ihres Browsers löschen. Eine bestehende Anmeldung kann über die Kommentarfunktion beendet werden. Der Widerruf macht eine zuvor rechtmäßige Verarbeitung nicht rückwirkend rechtswidrig.

5. Kontaktformular und E-Mail

Im Kontaktformular benötigen wir Ihre E-Mail-Adresse und Nachricht; der Name ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Die Angaben werden verschlüsselt an unseren Server übermittelt und in einem zugriffsgeschützten Posteingang gespeichert. Es werden keine Kontaktanfragen öffentlich angezeigt. Ein verstecktes Formularfeld und kurzzeitig im Arbeitsspeicher gehaltene IP-Adressen begrenzen automatisierten Missbrauch. Es werden keine externen Captcha-Dienste geladen.

Rechtsgrundlage für allgemeine Anfragen ist Art. 6 Abs. 1 Buchst. f DSGVO, mit dem berechtigten Interesse, Anfragen beantworten zu können. Bei einer konkreten Vertragsanbahnung oder Vertragserfüllung ist Art. 6 Abs. 1 Buchst. b DSGVO einschlägig. Für gesetzlich vorgeschriebene Aufbewahrung gilt Art. 6 Abs. 1 Buchst. c DSGVO. Eine gesonderte Einwilligung in die Datenschutzerklärung ist für eine Kontaktanfrage nicht erforderlich.

Formularanfragen werden im Posteingang nach 180 Tagen automatisch gelöscht. Müssen Informationen für eine Vertragsabwicklung, gesetzliche Nachweise oder einen Rechtsstreit länger aufbewahrt werden, wird nur der erforderliche Teil getrennt übernommen. Sicherungskopien können gelöschte Daten bis zu ihrem regulären Austausch enthalten.

Wenn Sie uns per E-Mail schreiben oder wir Ihre Anfrage per E-Mail beantworten, wird unser Google-Workspace-E-Mail-Dienst verwendet (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Dabei werden E-Mail-Adresse, Inhalt und technische Metadaten verarbeitet. Google kann Daten auch außerhalb der EU verarbeiten; die vertraglichen Datenschutzbedingungen sehen für solche Übermittlungen insbesondere Standardvertragsklauseln und gegebenenfalls einen anwendbaren Angemessenheitsbeschluss vor. Informationen: Google-Datenschutzbedingungen für die Auftragsverarbeitung. Allgemeine E-Mail-Anfragen werden nach Abschluss gelöscht, sofern sie nicht für die genannten Zwecke benötigt werden.

6. fape-Beta und Warteliste

Auf /fape/ können Sie sich auch ohne freie Testplätze für die fape-Beta vormerken lassen. Mit der nicht vorausgewählten Checkbox willigen Sie in die Speicherung Ihrer E-Mail-Adresse, einer optionalen Begründung und des Einwilligungsnachweises sowie in E-Mails zur Bestätigung, zum Beta-Zugang, zu Beta-Updates und für Feedback-Anfragen ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung umfasst keine Werbung für andere Angebote. Eine Begründung ist freiwillig und wird von uns gelesen, um bei Bedarf die Reihenfolge der Warteliste anzupassen. Es gibt keine automatische KI-Bewertung.

Wir speichern auf unserem Hetzner-Server die E-Mail-Adresse, optionale Begründung, Zeitpunkt, Wortlaut und Version der Einwilligung, Versandstatus, Bestätigungszeitpunkt und den Status von Warteliste, Priorisierung und Beta-Zugang. Zufällige, nicht erratbare Links dienen zur Bestätigung, zum Download und zur Löschung. Erst der Button auf der Bestätigungsseite bestätigt die Anfrage. Bei freien Plätzen erhalten bestätigte Interessenten automatisch Zugang; sonst bleiben sie auf der Warteliste und erhalten eine E-Mail, sobald ihr Zugang freigegeben ist. Es gibt keine Öffnungs-Pixel, Klickstatistiken oder Cookies. Kurzzeitig im Arbeitsspeicher gehaltene IP-Adressen, Mengenbegrenzungen und ein verstecktes Formularfeld dienen der Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO).

Der Versand von unserer Kontaktadresse erfolgt automatisch über den SMTP-Dienst von Google Workspace. Google verarbeitet Empfängeradresse, E-Mail-Inhalt und technische Metadaten; Anbieter und Übermittlungsgrundlagen stehen im Abschnitt „Kontaktformular und E-Mail“. Der Download selbst wird auf unserem Server gehostet. Der Download-Link ist kein persönliches Benutzerkonto und keine Lizenzverwaltung.

Unbestätigte Anfragen werden nach 48 Stunden gelöscht. Bestätigte Einträge bleiben bis zu Ihrem Widerruf oder dem Ende des fape-Beta-Programms gespeichert. Ein abgelaufener Software-Build oder fehlende freie Plätze löschen Ihre Vormerkung nicht. Sie können Ihre Daten jederzeit über den Löschlink in einer E-Mail oder auf der Bestätigungsseite löschen und damit Ihre Einwilligung für die Zukunft widerrufen. Alternativ verwenden Sie unser Kontaktformular. Frühere Anfragen mit der Einwilligung vom 1. Oktober 2026 behalten ihre damalige Beschränkung auf eine E-Mail und eine Aufbewahrung von höchstens 30 Tagen; diese wird nicht automatisch erweitert. Bereits versandte E-Mails können nicht zurückgerufen werden. Versandkopien im Google-Postfach werden getrennt aufbewahrt, soweit dies für Zustellungsprobleme oder Nachweise erforderlich ist, und danach gelöscht. Sicherungskopien können gelöschte Datensätze bis zum regulären Austausch enthalten.

7. Ihre Rechte

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Richten Sie Anfragen an oder verwenden Sie das Kontaktformular.

Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Wohnort oder dem Ort eines vermuteten Verstoßes. Für den Betreiber ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, Beschwerde beim BayLDA.

8. Empfänger und automatisierte Entscheidungen

Zugriff erhalten der Betreiber und die jeweils beschriebenen technischen Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Daten werden nicht verkauft. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling zu Werbezwecken.