Datenschutzerklärung

Verantwortlicher ist Anthony Lejeune, Einzelunternehmen (Kleinstunternehmen), SIREN 105 793 194, 7 rue d'Arras, 62450 Bapaume, France. E-Mail: contact@qkimi.fr. Vollständige Angaben im Impressum. Es wurde kein Datenschutzbeauftragter bestellt.

Nowly umfasst eine Browser-Erweiterung (Chrome und Firefox), eine Desktop-App, die lokal mit Discord spricht, eine Website (nowly.me), Dokumentation (docs.nowly.me), eine öffentliche API und optionale Canary-Testversionen. Die Erweiterung erkennt unterstützte Seiten in deinem Browser und aktualisiert zusammen mit der Desktop-App Discord Rich Presence über einen lokalen IPC-Kanal.

Die Erweiterung speichert Daten in der lokalen Storage-API des Browsers (Chrome chrome.storage.local / Firefox-Äquivalent). Sie bleiben auf diesem Gerät, sofern du keine optionalen Analytics aktivierst oder eine eigene API-URL nutzt:

• Installierte Präsenzen (Metadaten, signierte Pakete, Aktivierungsstatus).
• Aktuelle Aktivität (Titel, Plattform, Dauer, Vorschaubild-URL).
• Ein Debug-Log (Zeitstempel, Aktionen, besuchte URLs unterstützter Seiten).
• Onboarding-Status und ein lokaler Schnappschuss deines Discord-Profils (ID, Benutzername, Avatar), nur zur Anzeige der Erweiterungsoberfläche genutzt, entnommen aus dem lokalen Discord-Client.
• Anzeigeeinstellungen, Tastenkürzel und Einstellungen je Präsenz.
• Eine lokal erzeugte Gerätekennung (UUID), genutzt, wenn du dich für Analytics entscheidest.

Du kannst diese Daten löschen, indem du die Erweiterung zurücksetzt oder deinstallierst.

Die Erweiterung benötigt bestimmte Berechtigungen, um zu funktionieren:

• Zugriff auf Websites (inklusive einer umfassenden Host-Berechtigung): Ein leichtes Content-Skript kann auf besuchten Seiten laufen, damit Nowly unterstützte Plattformen erkennen kann. Es wird nicht genutzt, um deinen Browserverlauf an unsere Server zu senden.
• User Scripts (Chromium): Präsenz-Skripte laufen auf passenden Seiten. Offizielle Katalog-Skripte sind kryptografisch signiert (ECDSA P-256) und werden lokal vor der Ausführung verifiziert. Canary- und selbst geladene Pakete bieten möglicherweise nicht dieselben Signaturgarantien wie Produktionsversionen; behandle sie als experimentell.

Die Desktop-App kann ein lokales Log namens nowly-host.log im NowlyClient-Cache-Verzeichnis schreiben, zum Beispiel:

• Windows: %LOCALAPPDATA%\NowlyClient\
• macOS: ~/Library/Caches/NowlyClient/
• Linux: ~/.cache/NowlyClient/

Die Datei kann Zeitstempel und an Discord gesendete Aktivitätsdetails enthalten. Sie bleibt auf deinem Computer und wird nicht auf unsere Server hochgeladen. Du kannst sie jederzeit löschen.

Analytics sind standardmäßig deaktiviert. Wenn du sie beim Onboarding oder später in den Erweiterungseinstellungen aktivierst, kann unsere API Folgendes erhalten:

• Deine Geräte-UUID (pseudonym: nicht dein Discord- oder Google-Konto, aber dennoch personenbezogene Daten nach der DSGVO, da sie deine Installation identifizieren kann).
• Browser, Betriebssystem, Sprache, Erweiterungsversion und Desktop-App-Version.
• Installierte Präsenz-Slugs/Versionen und Nutzungsereignisse (z. B. Installationen, Heartbeats, Bewertungen) mit begrenzter Nutzlast.

Wir nutzen dies, um Nowly zu verbessern und zu zeigen, wie beliebt Präsenzen sind. Das Deaktivieren stoppt die weitere Erhebung und dokumentiert den Widerruf der Zustimmung. Es löscht nicht automatisch bereits gespeicherte Ereignisse. Um serverseitige Datensätze löschen zu lassen, schreibe an contact@qkimi.fr mit deiner Geräte-ID (sichtbar in der Erweiterung) oder einem anderen Element, das uns hilft, den Datensatz zu finden.

Nowly kommuniziert über lokales IPC mit dem Discord-Desktop-/Browser-Client. Typische Rich-Presence-Felder umfassen Plattformname, Titel, Kanal oder Autor, Wiedergabe-/Pause-Status und Zeitstempel. Jeder, der dein Discord-Profil sehen kann, kann diesen Status sehen. Sobald Discord ihn erhält, gilt Discords eigene Verarbeitung. Siehe Discords Datenschutzerklärung.

Die API kann außerdem nach optionalem Discord-OAuth für Kontofunktionen (z. B. Bewertungen) ein Sitzungstoken (JWT, typischerweise 30 Tage) ausstellen. Die öffentliche Marketing-Website erfordert kein Konto. Meldest du dich nie an, erstellen wir dieses Token nicht für dich.

Wir nutzen:

• Contabo GmbH (Deutschland) als Hosting-Anbieter des VPS, auf dem Website, API und PostgreSQL laufen. Der Publisher administriert den Server. Die Verarbeitung erfolgt in European Union (VPS provided by Contabo GmbH, Germany). Dies ist ein Hosting innerhalb der EU, keine Übermittlung in die USA. Contabo-Datenschutzerklärung.
• Cloudflare zur Auslieferung statischer Dateien (Vorschaubilder, Desktop-Installer, Canary-Zips) und zum Schutz der Websites. Übermittlungen können auf SCCs und, wo anwendbar, dem EU-US Data Privacy Framework beruhen.
• Google (Chrome Web Store) und Mozilla (Firefox Add-ons) zur Verteilung der Erweiterung; deren Stores verarbeiten Installer- und Kontodaten nach eigenen Bedingungen.
• Google AdSense nur falls Werbung auf der Website aktiviert ist (standardmäßig deaktiviert). Google agiert dann als eigenständiger oder gemeinsamer Verantwortlicher für seine Werbe-Cookies, gemäß Googles Bedingungen.

Legst du eine eigene API-URL fest, geht der Datenverkehr an den von dir gewählten Server. Diese Richtlinie gilt nicht für diesen Server.

Unsere API kann öffentliche Vorschaubild-URLs (YouTube, Twitch und ähnliche CDNs) abrufen, damit die Oberfläche Artwork anzeigen kann. Wir nutzen den Proxy nicht zum Verkauf von Werbeprofilen. Die angefragte URL kann sich dennoch auf einen Titel beziehen, den du angesehen hast. Logs dieser Anfragen werden nur so lange aufbewahrt, wie technisch zum Betrieb und zur Absicherung des Dienstes nötig.

nowly.me und docs.nowly.me setzen jeweils ein locale-Cookie für die Sprache. Theme und Cookie-Hinweis nutzen lokalen Speicher, keine Cookies. Siehe Cookie-Richtlinie.

Offizielle Präsenz-Pakete sind signiert (ECDSA P-256). Die Produktionserweiterung verifiziert Signaturen, bevor sie Katalog-Präsenzen ausführt. Als Zip-Dateien verteilte Canary-Builds sind Testsoftware und können unsigniert sein. Installiere keine Pakete aus nicht vertrauenswürdigen Quellen.

Sofern die DSGVO gilt, kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit verlangen und die Einwilligung für Analytics widerrufen. Entwickler-Diagnosen in der Erweiterung können noch auf deinem Gerät wartende Ereignisse zeigen; sie sind kein vollständiger Export unserer Server. Um Rechte auszuüben, schreibe an contact@qkimi.fr oder nutze das GitHub-Repository. Du kannst auch Beschwerde bei der CNIL (Frankreich) oder deiner örtlichen Aufsichtsbehörde einreichen.

E-Mail: contact@qkimi.fr. Angaben zum Publisher: Impressum.