ControlNav Datenschutzerklärung
Zuletzt aktualisiert: 27. Juli 2026
1. Verantwortlicher
Verantwortlicher für ControlNav und die Datenverarbeitung:
Stefan Lohmaier
Weitlstr. 103
80935 München
Deutschland
E-Mail: admin@slohmaier.com
Website: slohmaier.com
Ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht zur Bestellung besteht nach Art. 37 DSGVO bzw. § 38 BDSG nicht.
2. Zusammenfassung
Die Kernfunktionen von ControlNav arbeiten vollständig offline — unter Windows wie unter Linux. Die Funktionen zur Steuerelement-Erfassung (UI Automation unter Windows, AT-SPI unter Linux), die Hotkey- und die Steuerelement-Interaktionsfunktionen übertragen niemals Steuerelementnamen, Fenstertitel, Bildschirminhalte oder Tastatureingaben — diese Daten verlassen Ihr Gerät nicht.
ControlNav ist jedoch lizenzpflichtige Software. Die Lizenzaktivierung und die regelmäßige Validierung kontaktieren unseren Lizenzdienst unter lic.slohmaier.com. Diese Seite erläutert genau, was übertragen wird, was gespeichert wird und auf welcher Rechtsgrundlage.
- Keine Telemetrie, Analysen oder Absturzberichte
- Keine Tracking-SDKs oder Werbebibliotheken
- Der Netzwerkzugriff beschränkt sich auf Lizenzaktivierung/-validierung und automatische Update-Prüfungen
3. Lizenzaktivierung & Validierung
Wenn Sie eine Lizenz aktivieren oder erneut validieren, kontaktiert ControlNav lic.slohmaier.com (den von Stefan Lohmaier betriebenen Lizenzdienst) und sendet:
| Daten | Zweck |
|---|---|
| Lizenzschlüssel (beim Kauf ausgestellte UUID) | Überprüfung des Schlüssels anhand der Paddle-Datensätze |
| Geräte-Hostname (Name Ihres Computers) | Kennzeichnung der Aktivierung im Lizenz-Dashboard |
Gerätekennung — ein SHA-256-Hash, abgeleitet unter Windows aus dem Registry-Wert MachineGuid und der Seriennummer des System-Volumes, unter Linux aus der System-Maschinen-ID (/etc/machine-id) | Bindung der Lizenz an Ihr Gerät und Durchsetzung des Aktivierungslimits pro Gerät |
Die Gerätekennung ist ein kryptografischer Einweg-Hash. Sie kann nicht zurückgerechnet werden, um Ihre Hardware, Ihr Benutzerkonto oder personenbezogene Informationen zu identifizieren; sie dient ausschließlich dazu, Geräteaktivierungen zu zählen und zu überprüfen.
Validierungsanfragen werden automatisch im Hintergrund etwa alle 14 Tage gesendet und enthalten nur den Lizenzschlüssel, die Produktkennung und die Gerätekennung — nicht den Hostnamen.
4. Was auf unserem Server gespeichert wird
Für jede Aktivierung speichert der Lizenzdienst:
- Den Lizenzschlüssel
- Die E-Mail-Adresse des Kunden (mit der Bestellung von Paddle erhalten)
- Bestellmetadaten (z. B. Bestellkennung sowie Produkt/Variante des Kaufs)
- Den Hash der Gerätekennung
- Den Geräte-Hostnamen
- Zeitstempel der Aktivierungen und Validierungen
- Ihre IP-Adresse (nur die jeweils letzte — sie wird bei jeder Anfrage überschrieben und nach 90 Tagen entfernt; es wird keine Historie gespeichert)
Der Lizenzserver wird von der 1blu GmbH in Deutschland gehostet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor).
5. Rechtsgrundlage (DSGVO)
- Art. 6 (1) lit. b DSGVO (Vertragserfüllung): Die Verarbeitung des Lizenzschlüssels, der E-Mail-Adresse des Kunden, der Bestellmetadaten und der Gerätebindung (Hostname + Gerätekennung) ist erforderlich, um die von Ihnen erworbene lizenzierte Software bereitzustellen.
- Art. 6 (1) lit. f DSGVO (berechtigtes Interesse): Die Verarbeitung der IP-Adresse und des Geräte-Fingerabdrucks dient unserem berechtigten Interesse an der Durchsetzung des Aktivierungslimits pro Gerät und der Verhinderung von Lizenzmissbrauch.
Eine gesonderte Einwilligung ist für diese Verarbeitung nicht erforderlich.
6. Test-/Evaluierungszeitraum
Der 7-tägige Evaluierungszeitraum ist vollständig lokal und kontaktiert keinen Server. Während der Testphase stellt ControlNav keinerlei Lizenzanfragen. Der Lizenzdienst sieht ausschließlich eine bezahlte Aktivierung — niemals einen Evaluierungsnutzer.
7. Zahlungen
Zahlungen werden vollständig von Paddle abgewickelt, das als Merchant of Record (Wiederverkäufer) und als eigenständiger, unabhängiger Verantwortlicher auftritt. Paddle besteht aus mehreren Gesellschaften — Paddle.com Market Ltd. (London, Vereinigtes Königreich), Paddle Payments Ltd. (Dublin, Irland) und Paddle.com Inc. (Vereinigte Staaten) —, sodass Ihre Zahlungsdaten auch außerhalb der EU verarbeitet werden können; Übermittlungen stützen sich auf die EU-Standardvertragsklauseln. Es gilt die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy. Die Übermittlung der personenbezogenen Daten, die wir zur Ausstellung und Verwaltung Ihrer Lizenz von Paddle erhalten, richtet sich nach dem Data Sharing Addendum von Paddle (https://www.paddle.com/legal/data-sharing-addendum). Stefan Lohmaier erhält oder speichert keine Zahlungsdaten — nur den Lizenzschlüssel, die E-Mail-Adresse des Kunden und die zur Erfüllung des Lizenzvertrags erforderlichen Bestellmetadaten.
8. Automatische Update-Prüfungen
ControlNav prüft einmal täglich auf Software-Updates. Die Update-Prüfung ist eine standardmäßige HTTPS-GET-Anfrage an den Update-Feed auf dl.slohmaier.com:
- Windows (über WinSparkle):
dl.slohmaier.com/appcast/controlnav-win.xml; die Anfrage enthält die App-Version und die WinSparkle-Version im User-Agent-Header. - Linux (eingebauter Updater):
dl.slohmaier.com/appcast/controlnav-linux.xml; der User-Agent-Header enthält nur die App-Version und die Plattform (ControlNav/<Version> (linux)).
Es werden keine Hardware-Details, kein Systemprofil und keine personenbezogenen Informationen übertragen. Heruntergeladene Updates (das Windows-Installationsprogramm bzw. das Linux-AppImage) werden vor der Installation gegen eine Ed25519-Signatur verifiziert. Unter Linux aktualisieren sich nur AppImage-Installationen selbst — und nur, nachdem Sie den Update-Dialog bestätigt haben; deb/rpm-Installationen werden von ControlNav niemals verändert und ausschließlich über Ihre Paketverwaltung aktualisiert.
Sie können die automatischen Update-Prüfungen unter Windows in der Registrierung unter HKEY_CURRENT_USER\Software\Stefan Lohmaier\ControlNav\WinSparkle\CheckForUpdates deaktivieren (Wert auf 0 setzen). Die Linux-Version bietet derzeit keine Einstellung zum Deaktivieren der täglichen Prüfung; ohne Ihre Bestätigung wird jedoch niemals etwas heruntergeladen oder installiert.
9. Lokale Datenspeicherung
Windows: Alle Einstellungen (Hotkey, Sprache, Autostart) werden lokal in der Windows-Registrierung unter HKEY_CURRENT_USER\Software\ControlNav gespeichert. Der Lizenzstatus (Schlüssel, signiertes Validierungs-Token, Zeitstempel der letzten Validierung) wird unter HKEY_CURRENT_USER\Software\ControlNav\License gespeichert.
Linux: Alle Einstellungen werden in ~/.config/controlnav/settings.ini gespeichert. Der Lizenzstatus (Schlüssel, signiertes Validierungs-Token, Zeitstempel der letzten Validierung, Beginn der Testphase) wird in ~/.config/controlnav/license.conf gespeichert; die Dateiberechtigungen sind auf Ihr Benutzerkonto beschränkt. Der Zeitstempel der letzten Update-Prüfung liegt in ~/.cache/controlnav-last-update-check; bei aktiviertem Autostart existiert ein Starter-Eintrag unter ~/.config/autostart/controlnav.desktop.
Auf beiden Plattformen verlassen diese Daten Ihr Gerät nicht.
Um alle lokalen Daten zu löschen: Deinstallieren Sie ControlNav unter Windows über die Windows-Einstellungen und entfernen Sie den Registrierungsschlüssel HKEY_CURRENT_USER\Software\ControlNav. Unter Linux deinstallieren Sie das Paket (oder entfernen das AppImage) und löschen ~/.config/controlnav/, ~/.cache/controlnav-last-update-check sowie ~/.config/autostart/controlnav.desktop.
10. Speicherdauer & Ihre Rechte
Ihre Aktivierungsdaten werden nur so lange gespeichert, wie sie benötigt werden: IP-Adressen werden nach 90 Tagen entfernt, Aktivierungen, die seit etwa 18 Monaten nicht validiert wurden, werden automatisch gelöscht, und die E-Mail-Adresse des Kunden wird etwa 12 Monate nach Deaktivierung oder Ablauf der Lizenz anonymisiert. Wenn Sie ein Gerät in der App deaktivieren, wird der Aktivierungsdatensatz dieses Geräts sofort vom Server gelöscht.
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung der über Sie auf dem Lizenzserver gespeicherten Daten. Sie können Ihre eigenen Aktivierungen außerdem jederzeit über das Self-Service-Portal unter https://lic.slohmaier.com/portal einsehen und zurücksetzen.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).
Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an support@slohmaier.com mit dem Betreff „Privacy Request — ControlNav”. Anfragen werden innerhalb von 30 Tagen bearbeitet.
11. Änderungen dieser Erklärung
Wesentliche Änderungen dieser Erklärung werden auf der ControlNav-Produktseite unter slohmaier.com/products/controlnav sowie in den Versionshinweisen bekannt gegeben.