Privacy Policy

Stand / Last updated: 13 July 2026  ·  Deutsch  ·  English

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch der Website sepialog.com (die „Website“). Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Klare Trennung zwischen Website und App: Die Angaben zu Hosting, Cookies, Google Fonts und Google Analytics auf dieser Seite gelten ausschließlich für die öffentliche Website sepialog.com. Sie gelten nicht für die lokal installierte SepiaLog-App.

Die SepiaLog-App ist ein lokales, privates Produkt. Sie benötigt kein Benutzerkonto und enthält keine Telemetrie, keine Nutzungsanalyse, keine Werbung und kein Profiling. Projekte, Forschungsdaten, Dateien, Notizen, Transkripte und App-Nutzungsdaten bleiben auf Ihrem Computer. Sie werden weder an uns noch an Google Analytics oder andere Analysedienste übermittelt, verkauft oder zu Werbezwecken geteilt. Nach dem Download haben wir als Entwickler keinen Zugriff und keine Einsicht in Ihre App-Inhalte oder einzelne Handlungen innerhalb der App.

Die App kann lediglich technische Verbindungen herstellen, die keine Projekt-, Forschungs- oder Nutzungsdaten enthalten: zur Prüfung auf Software-Updates und, nur wenn Sie SepiaLog Pro aktivieren, zur Prüfung eines Lizenzschlüssels bei Polar. Eine optionale Veröffentlichung auf GitHub erfolgt nur nach Ihrer ausdrücklichen Aktion und übermittelt nur die von Ihnen dafür ausgewählten Inhalte an GitHub. Bei solchen Verbindungen können die beteiligten Server technisch notwendige Verbindungsdaten wie IP-Adresse und Zeitpunkt verarbeiten; es werden jedoch keine App-Inhalte oder Nutzungsereignisse als Telemetrie an uns gesendet.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Dr. Ivan Đurić
Peißnitzstr.
06108 Halle Saale, Deutschland
E-Mail: info[@]sepialog.com

Die vollständigen Anbieterangaben finden Sie im Impressum.

2. Überblick über die verarbeiteten Daten

Wir erheben Daten so sparsam wie möglich. Je nach Nutzung verarbeiten wir: Server-Logdaten beim Aufruf der Seiten (durch unseren Hoster), Nutzungsdaten der Website über Google Analytics, Schriftarten von Google Fonts (nur mit Ihrer Einwilligung) sowie Ihre Einwilligungsentscheidung (lokal in Ihrem Browser gespeichert). Wir verwenden keine Werbe-Cookies, kein personalisiertes Werbetracking und kein Profiling. Google Analytics bezieht sich nur auf die Website und niemals auf die lokale SepiaLog-App oder Forschungsdaten.

3. Hosting und Server-Logdateien

Die Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und der Google LLC (USA). Beim Aufruf der Website überträgt Ihr Browser technisch notwendige Daten, die in Logdateien gespeichert werden können: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Datei/Seite und übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL.

Zweck & Rechtsgrundlage: Diese Verarbeitung ist zur Auslieferung, Stabilität und Sicherheit der Website erforderlich und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am sicheren Betrieb. Google handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da die Google LLC ihren Sitz in den USA hat, können Daten in ein Drittland übermittelt werden; abgesichert durch die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.

4. Cookies und lokaler Speicher

Im Local Storage Ihres Browsers speichern wir Ihre Einwilligungsentscheidung unter dem Schlüssel sepialog_consent_v2. Dies ist technisch erforderlich, um Ihre Entscheidung zu merken (§ 25 Abs. 2 TDDDG); die zugrunde liegende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie zustimmen, darf Google Analytics Analyse-Cookies wie _ga setzen. Bei Ablehnung bleibt die Analysespeicherung über Google Consent Mode deaktiviert; Werbespeicherung, Werbenutzerdaten und personalisierte Werbung bleiben stets deaktiviert. Sie können Ihre Entscheidung jederzeit über den Link „Cookie settings“ in der Fußzeile ändern oder durch Löschen der Websitedaten zurücksetzen.

5. Google Fonts (nur mit Einwilligung)

Zur Darstellung der Website in der vorgesehenen Schrift verwenden wir die Schriftfamilie IBM Plex über Google Fonts (Google Ireland Limited / Google LLC). Beim Laden dieser Schriften stellt Ihr Browser eine Verbindung zu Google-Servern her und überträgt Ihre IP-Adresse an Google. Da hierin eine Übermittlung an einen Dritten liegt, laden wir Google Fonts erst nach Ihrer Einwilligung über das beim ersten Besuch angezeigte Banner. Lehnen Sie ab, wird die Website in den System-Schriftarten Ihres Geräts dargestellt und es erfolgt keine Verbindung zu Google.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie settings“ widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5a. Google Analytics für die Website

Wir verwenden auf der öffentlichen Website Google Analytics 4 (Google Ireland Limited / Google LLC; Mess-ID G-2HCCNGCKGZ), um zu verstehen, welche Seiten besucht werden und wie die Website genutzt wird. Dabei können insbesondere Seitenaufrufe, Referrer, Zeitpunkt, Browser- und Gerätekategorie, ungefähre Region und Interaktionen auf der Website verarbeitet werden. Wir übermitteln keine von uns vergebenen Nutzer-IDs und keine Inhalte aus der SepiaLog-App.

Klare Abgrenzung: Der Google-Tag befindet sich nur auf den öffentlichen Webseiten. Er ist nicht Bestandteil der lokalen Desktop-/Capture-App und hat keinen Zugriff auf Forschungsdaten, Projektordner, Dateien, Notizen oder lokale App-Nutzung.

Google Consent Mode ist standardmäßig auf analytics_storage=denied gesetzt. Vor bzw. bei verweigerter Einwilligung werden keine Analytics-Cookies gespeichert; der geladene Google-Tag kann jedoch begrenzte, cookielose Einwilligungs- und Messsignale an Google senden. Erst nach Ihrer Zustimmung wird analytics_storage freigegeben. Die Werbeparameter ad_storage, ad_user_data und ad_personalization bleiben immer abgelehnt.

Rechtsgrundlage für die cookiegestützte Analyse: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie settings“ widerrufen. Analyse-Ereignisdaten werden in einer Standard-GA4-Property höchstens 14 Monate aufbewahrt; aggregierte Standardberichte können länger bestehen. Weitere Informationen: Google-Datenschutzerklärung.

6. Empfänger, Drittlandübermittlung, Speicherdauer

Wir verkaufen Ihre Daten nicht. Je nach Nutzung von Website und optionalen Funktionen sind Empfänger nur: Google Ireland Ltd. / Google LLC (Hosting, Schriften und Website-Analyse), GitHub (nur bei einer von Ihnen ausdrücklich veranlassten Veröffentlichung aus der App) sowie — nur beim Kauf oder bei der Aktivierung von SepiaLog Pro — Polar (Zahlungsabwicklung als Verkäufer/Merchant of Record und Lizenzprüfung, siehe Abschnitt 9). Soweit Daten in die USA oder andere Drittländer übermittelt werden, stützen wir dies auf geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln bzw. Data Privacy Framework). Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist; Server-Logdaten werden nur kurzzeitig zu Sicherheitszwecken vorgehalten und danach gelöscht oder anonymisiert. Google-Analytics-Ereignisdaten werden höchstens 14 Monate aufbewahrt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie auf jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine E-Mail an info[@]sepialog.com.

8. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Die für den Verantwortlichen zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
datenschutz.sachsen-anhalt.de

9. Zahlungen und SepiaLog Pro

SepiaLog Pro ist ein optionales, kostenpflichtiges Abonnement. Die Zahlungsabwicklung erfolgt über unseren Reseller und Verkäufer (Merchant of Record) Polar (polar.sh, USA; auf Basis der Zahlungsinfrastruktur von Stripe). Beim Kauf von Pro verarbeitet Polar als Verkäufer die für den Verkauf erforderlichen Daten — Name, E-Mail-Adresse, Land/Rechnungsangaben für die Steuer sowie Zahlungsdaten — und stellt Ihre Rechnung aus. Wir selbst erhalten nur eingeschränkte Bestelldaten (z. B. Name, E-Mail, Lizenzschlüssel und Abo-Status), um Ihr Abonnement bereitzustellen und zu unterstützen.

Wenn Sie Pro in der SepiaLog-App aktivieren, wird ausschließlich Ihr Lizenzschlüssel an Polar übermittelt, um die Gültigkeit des Abonnements zu prüfen — es werden keine weiteren App-Daten und insbesondere keine Forschungsdaten übertragen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA stützen wir auf die in Abschnitt 6 genannten Garantien. Für den Kauf gilt zusätzlich die Datenschutzerklärung von Polar (polar.sh/legal/privacy).

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um sie an Änderungen der Website oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Privacy Policy (English translation)

This English text is a convenience translation. In case of doubt, the German version above is legally authoritative.

This Privacy Policy explains how personal data is processed when you visit the website sepialog.com (the “Website”). We process your personal data only in accordance with the EU General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG).

Clear separation between the Website and the app: the information on this page about hosting, cookies, Google Fonts, and Google Analytics applies only to the public sepialog.com Website. It does not apply to the locally installed SepiaLog app.

The SepiaLog app is a local, private product. It requires no user account and contains no telemetry, usage analytics, advertising, or profiling. Projects, research data, files, notes, transcripts, and app usage data remain on your computer. They are not sent to us, Google Analytics, or any other analytics service; nor are they sold or shared for advertising. After download, we as the app developer have no access to or visibility into your app content or individual actions inside the app.

The app may make only limited technical connections that contain no project, research, or app-usage data: to check for software updates and, only if you activate SepiaLog Pro, to validate a license key with Polar. Optional publishing to GitHub occurs only when you expressly initiate it and sends only the content you select for that purpose to GitHub. For these connections, the servers involved may process technically necessary connection data, such as IP address and time; no app content or usage events are sent to us as telemetry.

1. Who is responsible (Controller)

The controller responsible for data processing on this Website within the meaning of Art. 4(7) GDPR is:

Dr. Ivan Đurić
Peißnitzstr.
06108 Halle Saale, Germany
Email: info[@]sepialog.com

Full provider details are available in the Impressum / Legal Notice.

2. Overview of the data we process

We keep data collection to a minimum. Depending on how you use the Website, we process:

• Server log / connection data automatically when you load any page (handled by our host).
• Website usage data processed through Google Analytics.
• Fonts loaded from Google Fonts — but only if you give consent.
• Your consent choice, stored locally in your browser.

We do not use advertising cookies, personalised advertising tracking, or profiling. Google Analytics applies only to the public website and never to the local SepiaLog app or research data.

3. Hosting and server log files

The Website is hosted on Firebase Hosting, a service provided by Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) and Google LLC (USA). When you access the Website, your browser necessarily transmits technical data to the hosting servers, which may be logged, including:

• your IP address;
• the date and time of the request;
• the page / file requested and the amount of data transferred;
• your browser type and version, and your operating system;
• the referring URL.

Purpose & legal basis: This processing is necessary to deliver the Website, ensure its stability and security, and is based on our legitimate interest under Art. 6(1)(f) GDPR in operating the site securely. Google acts as our processor under a data processing agreement (Art. 28 GDPR).

Because Google LLC is based in the USA, data may be transferred to a third country. Such transfers are safeguarded by the EU Standard Contractual Clauses and Google’s certification under the EU–U.S. Data Privacy Framework. More information: firebase.google.com/support/privacy.

4. Cookies and local storage

We store your consent choice in your browser’s local storage under the key sepialog_consent_v2. If you accept, Google Analytics may set analytics cookies such as _ga. If you reject, analytics storage remains denied through Google Consent Mode. Advertising storage, advertising user data, and personalised advertising remain denied at all times.

Legal basis: Storing a strictly necessary consent preference is permitted under § 25(2) TDDDG; the underlying processing relies on Art. 6(1)(f) GDPR. You can clear it at any time by deleting your browser’s site data, or change it via the “Cookie settings” link in the footer.

5. Google Fonts (loaded only with consent)

To present the Website in its intended typeface, we use the IBM Plex font family served by Google Fonts (Google Ireland Limited / Google LLC). When these fonts are loaded, your browser connects to Google’s servers and transmits your IP address to Google.

Because this involves a transfer to a third party, we load Google Fonts only after you have given your consent via the banner shown on your first visit. If you decline, the Website displays in your device’s built-in system fonts and no connection to Google Fonts is made.

Legal basis: Your consent under Art. 6(1)(a) GDPR and § 25(1) TDDDG. You may withdraw your consent at any time with effect for the future via the “Cookie settings” link in the footer; withdrawal does not affect the lawfulness of processing carried out before withdrawal. Data may be transferred to the USA under the safeguards described in section 3. Google’s privacy information: policies.google.com/privacy.

5a. Google Analytics for the Website

We use Google Analytics 4 on the public website (Google Ireland Limited / Google LLC; measurement ID G-2HCCNGCKGZ) to understand which pages are visited and how the website is used. Data may include page views, referrer, time, browser and device category, approximate region, and interactions on the website. We do not send our own user IDs or any content from the SepiaLog app.

Clear boundary: the Google tag is present only on public website pages. It is not part of the local desktop/capture app and cannot access research data, project folders, files, notes, or local app usage.

Google Consent Mode defaults to analytics_storage=denied. Before consent, or after rejection, no analytics cookies are stored; however, the loaded Google tag may send limited cookieless consent and measurement signals to Google. Only after acceptance is analytics_storage granted. The advertising parameters ad_storage, ad_user_data, and ad_personalization always remain denied.

Legal basis for cookie-based analytics: your consent under Art. 6(1)(a) GDPR and § 25(1) TDDDG. You can withdraw consent at any time through “Cookie settings”. Analytics event data in a standard GA4 property is retained for no longer than 14 months; aggregated standard reports may remain available for longer. More information: Google Privacy Policy.

6. Recipients of your data

We do not sell your personal data. Depending on your Website use and optional features, recipients are limited to:

7. Transfers to third countries

Where data is transferred to recipients in the USA or other countries outside the European Economic Area, we rely on appropriate safeguards under Art. 44 ff. GDPR, such as the EU Standard Contractual Clauses and, where applicable, the recipient’s certification under the EU–U.S. Data Privacy Framework.

8. Retention

We keep personal data only as long as necessary for the purposes described above or as required by law. Server log data is retained only for a short period for security and is then deleted or anonymised. Google Analytics event data is retained for no longer than 14 months.

9. Your rights

Under the GDPR you have the right to:

• Access your personal data (Art. 15);
• Rectification of inaccurate data (Art. 16);
• Erasure — the “right to be forgotten” (Art. 17);
• Restriction of processing (Art. 18);
• Data portability (Art. 20);
• Object to processing based on legitimate interests (Art. 21);
• Withdraw consent at any time, with effect for the future (Art. 7(3)).

To exercise any of these rights, contact us at info[@]sepialog.com.

10. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU Member State of your residence, place of work, or the place of the alleged infringement (Art. 77 GDPR). The authority competent for the controller is:

Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg, Germany
datenschutz.sachsen-anhalt.de

11. Payments and SepiaLog Pro

SepiaLog Pro is an optional paid subscription. Payments are handled by our reseller and Merchant of Record, Polar (polar.sh, USA; built on Stripe’s payment infrastructure). When you purchase Pro, Polar processes the data needed for the sale — your name, email address, country/billing details for tax, and payment details — as the seller of record, and issues your invoice. We ourselves receive only limited order information (such as your name, email, license key and subscription status) in order to provide and support your subscription.

When you activate Pro inside the SepiaLog app, only your license key is transmitted to Polar to verify that the subscription is valid. No other data from the app — and none of your research data — is sent.

Legal basis: performance of a contract (Art. 6(1)(b) GDPR). Transfers to the USA rely on the safeguards described in section 7. Polar’s own privacy policy additionally applies to the purchase (polar.sh/legal/privacy).

12. Changes to this policy

We may update this Privacy Policy to reflect changes to the Website or to legal requirements. The current version is always available on this page, with the “Last updated” date at the top.