Datenschutzerklärung

Gültig ab: 11. Oktober 2026

Oxcart arbeitet vorrangig lokal. Deine Container, Images und Dateien bleiben auf deinem Mac. Diese Seite erklärt, welche wenigen Daten wir erheben, warum wir das tun und wer sie außerdem verarbeitet.

Wer verantwortlich ist

Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA, eine natürliche Person, ist für die Verarbeitung der hier beschriebenen Daten verantwortlich. Kontakt: privacy@oxcart.cc.

Paddle ist ein eigenständiger Verantwortlicher für deine Zahlungsdaten (siehe unten).

Was auf deinem Mac bleibt

Container, Images, Volumes, Dateien, Logs und Einstellungen bleiben auf deinem Mac. Wir erhalten sie nicht. Der Beginn deiner Testphase und deine Lizenz werden im Anmeldeschlüsselbund deines Macs gespeichert. Oxcart hat keine Telemetrie, keine Nutzungsanalyse und keine Absturzberichte.

Was die App an uns sendet

Die App kontaktiert ausschließlich oxcart.cc. Sie kontaktiert niemanden sonst, außer den von dir gewählten Container-Registrys, wenn du Images herunterlädst.

1. Suche nach Updates. Oxcart fragt über Sparkle etwa einmal täglich den Update-Feed von oxcart.cc ab. Es sendet kein Systemprofil. Wie bei jeder Webanfrage sieht unser Hostinganbieter deine IP-Adresse sowie den Namen und die Version der App in der Anfrage.
2. Aktivierung einer Lizenz. Du gibst deine E-Mail-Adresse ein. Wir senden sie, eine zufällige Installations-ID, den Namen deines Macs aus den Systemeinstellungen (der deinen Namen enthalten kann) und die App-Version an oxcart.cc. Du erhältst einen einmalig verwendbaren Link per E-Mail.
3. Wöchentliche Lizenzprüfung. Etwa alle 7 Tage sendet die App deine Lizenz-ID, Installations-ID und App-Version. Nichts anderes. Die Antwort gibt an, ob die Lizenz noch gültig ist.
4. Die 60-tägige Testphase wird ausschließlich auf deinem Mac gezählt. Sie kontaktiert keinen Server.

Die MCP-Integration für Coding-Agenten arbeitet ausschließlich lokal. Sie läuft auf deinem Mac und baut selbst keine Netzwerkverbindung auf.

Welche Lizenzdaten wir speichern

In unserem Lizenzdienst (Cloudflare D1):

• deine E-Mail-Adresse, Lizenz-ID und Hauptversion sowie etwaige Organisationszugehörigkeit oder Lizenzzuweisung;
• für jeden Mac: seine zufällige Installations-ID, seinen Namen, die App-Version, den Aktivierungszeitpunkt und den Zeitpunkt der letzten Kontaktaufnahme;
• gehashte, kurzzeitig gültige Tokens für die einmalige Anmeldung und Aktivierung (wir speichern den Hash, nicht das Token);
• ein Audit-Protokoll der Lizenzaktionen, etwa Ausstellung, Widerruf oder Deaktivierung;
• zu deinem Kauf: die Transaktions- und Kunden-IDs von Paddle, Bestelldetails, Betrag und Währung, aber keine Kartendaten.

Wir speichern keine IP-Adressen in der Lizenzdatenbank. Zur Begrenzung der Anfragerate speichern wir höchstens eine Stunde lang einen nicht umkehrbaren Hash der IP-Adresse.

Zwecke und Rechtsgrundlagen der Verarbeitung

• Für Verkauf, Aktivierung und Durchsetzung von Lizenzen, Support und die Führung von Aufzeichnungen: Erfüllung unseres Vertrags mit dir.
• Für die Bereitstellung von Updates und den Schutz des Dienstes vor Missbrauch, etwa durch Anfrageratenbegrenzung und Sicherheitsmaßnahmen: unser berechtigtes Interesse am Betrieb eines sicheren Dienstes.
• Für die Aufbewahrung von Steuer- und Buchhaltungsunterlagen: rechtliche Verpflichtung.
• Unsere E-Mails dienen der Aktivierung, der Anmeldung und als Kaufbelege, einschließlich Anmeldelinks für Funktionswünsche. Keine Werbung.

Website

oxcart.cc verwendet keine Analysen, keine Tracking-Cookies, keine Werbung und keine Skripte von Drittanbietern. Schriften und Bilder werden direkt von oxcart.cc ausgeliefert. Bei der Anmeldung per E-Mail zur Lizenzverwaltung oder zur Teilnahme an Funktionswünschen wird ein Cookie gesetzt, das dich 60 Minuten lang angemeldet hält. Wenn du eine Sprache auswählst, speichern wir diese Einstellung im lokalen Speicher deines Browsers.

Funktionswünsche

Wenn du eine Funktion vorschlägst oder abstimmst, speichern wir deine bestätigte E-Mail-Adresse, deinen Wunsch oder deine Stimme und den Zeitpunkt der Erstellung in Cloudflare D1. Wir verwenden diese Informationen, um Vorschläge zu prüfen, doppelte Stimmen zu verhindern und die Übersicht der Funktionswünsche zu betreiben. Deine E-Mail-Adresse und nicht freigegebene Wünsche bleiben privat. Nach der Freigabe sind Titel, Beschreibung, Datumsangaben und Stimmenzahl eines Wunsches öffentlich; E-Mail-Adressen der Abstimmenden sind niemals öffentlich. Wünsche und Stimmen bleiben gespeichert, bis sie entfernt werden. Du kannst deine eigene Stimme in der Übersicht zurückziehen oder dich an privacy@oxcart.cc wenden, um die Löschung deiner Daten anzufordern.

Wer außerdem Daten verarbeitet (Unterauftragsverarbeiter)

Wer	Zweck	Daten
Cloudflare, Inc.	Hosting (Workers, R2 für Downloads, D1-Datenbank), DNS und E-Mail (Email Service zum Senden, Email Routing zum Empfang von Nachrichten an unsere Adressen)	Alle in dieser Erklärung genannten Daten. IP-Adressen und Anfragemetadaten beim Zugriff auf oxcart.cc sowie der Inhalt gesendeter und empfangener E-Mails.
Paddle.com Market Ltd / Paddle.com Inc.	Rechtlicher Verkäufer (Merchant of Record): Zahlungen, Steuern, Rechnungen, Rückerstattungen und Betrugsprüfungen	Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten und Land. Es gilt Paddles Datenschutzerklärung.

Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.

Wie lange wir Daten aufbewahren

Daten	Aufbewahrungsdauer
Aktivierungsanfragen, Anmeldelinks und Sitzungen	werden 24 Stunden nach Ablauf gelöscht
Zähler zur Begrenzung der Anfragerate	werden innerhalb eines Tages nach Ende ihres Zeitfensters gelöscht (höchstens 25 Stunden, tägliche Salts höchstens 48 Stunden)
Deaktivierte Macs	90 Tage nach der Deaktivierung
Widerrufene Lizenzen und ihre Macs	2 Jahre nach dem Widerruf
Einträge im Audit-Protokoll	2 Jahre
Kaufbelege	10 Jahre (Steuerunterlagen)
Aktive Lizenzen (E-Mail-Adresse, Lizenz-ID, Macs)	solange die Lizenz besteht
E-Mails, die du uns sendest	solange zur Beantwortung erforderlich, höchstens 2 Jahre

Wo Daten verarbeitet werden

Cloudflare und Paddle sind weltweit tätig. Deine Daten können daher außerhalb deines Landes verarbeitet werden, unter anderem in den USA und im Vereinigten Königreich.

Deine Rechte

Je nach Wohnort, etwa in der EU/im Vereinigten Königreich nach DSGVO/UK GDPR oder in Kalifornien nach CCPA/CPRA, kannst du Auskunft, Berichtigung, Löschung oder Export deiner Daten verlangen, bestimmten Verwendungen widersprechen oder sie einschränken lassen und dich bei deiner Datenschutzbehörde beschweren. Schreib an privacy@oxcart.cc. Wir antworten innerhalb eines Monats (in Kalifornien innerhalb von 45 Tagen, verlängerbar). Wir benachteiligen niemanden, der diese Rechte ausübt. Im Lizenzportal unter oxcart.cc/license/signin kannst du einen Mac deaktivieren und deine Lizenzen und Macs einsehen.

Wir prüfen Anfragen anhand der E-Mail-Adresse, die mit deiner Lizenz oder deiner Teilnahme an den Funktionswünschen verknüpft ist, nachdem du sie über einen Anmeldelink bestätigt hast, den wir an diese Adresse senden. Bei Zahlungsdaten wende dich an Paddle.

Sicherheit

Verbindungen nutzen HTTPS. Updates sind signiert. Tokens werden als Hashes gespeichert. Geheimnisse werden durch Cloudflare Workers secrets geschützt. Kein System ist vollkommen sicher. Um eine Sicherheitslücke zu melden, schreib an security@oxcart.cc.

Kinder

Oxcart ist nicht für Personen unter 16 Jahren bestimmt.

Änderungen

Wir veröffentlichen Änderungen hier mit einem datierten Hinweis und einem neuen Gültigkeitsdatum. Bei wesentlichen Änderungen informieren wir Lizenzinhaber außerdem per E-Mail.