Datenschutzhinweise
1. Verantwortlicher
Verantwortlich für die in diesen Hinweisen beschriebene Datenverarbeitung ist Tobias Marchini, Am Ziehgraben 11, 60488 Frankfurt am Main, Deutschland. E-Mail: info@voxeldynamics.io; weiterer Kontakt: Tel. +49 162 2686618.
2. Grundsatz: Ihre Betriebsdaten bleiben bei Ihnen
Die Daten Ihrer Kunden und Mitarbeiter, die Sie in Bendu erfassen, liegen auf Ihren Geräten. Dafür sind Sie selbst datenschutzrechtlich verantwortlich; der Anbieter verarbeitet sie nicht.
Diese Hinweise beschreiben die Datenverarbeitung durch den Anbieter. Sie sind keine Zusicherung, dass die Software selbst DSGVO-konform ist: Als Entwicklungs- und Testversion wird sie nicht als DSGVO-konform dargestellt (siehe Nutzungsbedingungen). Verwenden Sie zum Test synthetische Daten, solange keine Rechtsgrundlage und keine angemessenen Schutzmaßnahmen bestehen.
3. Was Ihr Netzwerk verlässt – vollständige Übersicht
Die folgende Tabelle nennt jede Verbindung der App zu Servern des Anbieters oder Dritter. Außerhalb dieser Verbindungen sendet die App nichts über das Internet. In Einstellungen → Info → „Gesendete Daten“ sehen Sie, wann welche dieser Verbindungen auf Ihrem Gerät stattgefunden hat (Zeit, Zweck, Ziel, Ergebnis – ohne Inhalte).
| Anlass | Was wird gesendet | An wen | Rechtsgrundlage und Speicherdauer | Vermeidbar? |
|---|---|---|---|---|
| Lizenzprüfung: bei jedem Start der App und etwa täglich, solange sie läuft. | Ihr Lizenzschlüssel (nur wenn eingegeben); technisch bedingt Ihre IP-Adresse und der Zeitpunkt. | Lizenzserver des Anbieters (gehostet bei Oracle, Frankfurt). | Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung der Teilnahme, Lizenzverwaltung, Missbrauchsschutz). Der Server speichert je Schlüssel den Zeitpunkt der ersten Nutzung und der letzten Prüfung. Server-Protokolle (u. a. IP-Adresse) werden nach 7 Tagen gelöscht. | Nein – Voraussetzung der Teilnahme. |
| Update-Prüfung automatisch höchstens einmal pro Woche und auf Wunsch; ein gefundenes Update wird automatisch heruntergeladen, installiert wird nur nach Ihrem Klick. | Nur die Anfrage nach der neuesten Version und Ihre IP-Adresse – keine Lizenz-, Projekt- oder Personendaten. | Lizenzserver des Anbieters, der die Dateien als Vermittler von GitHub bezieht. GitHub sieht nur den Server, nicht Sie. | Art. 6 Abs. 1 lit. b und f DSGVO. Server-Protokolle: 7 Tage. | Nein (Update-Funktion); die Installation bleibt Ihre Entscheidung. |
| Erster Download des Installers über die Download-Seite (download.voxeldynamics.io). | Ihr Lizenzschlüssel, das gewählte System und Ihre IP-Adresse. | Lizenzserver (Prüfung des Schlüssels). Die Datei lädt Ihr Browser direkt von GitHub (GitHub Inc./Microsoft, USA); dabei erhält GitHub Ihre IP-Adresse. Grundlage der Übermittlung in die USA: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem GitHub zertifiziert ist; hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). | Art. 6 Abs. 1 lit. b und f DSGVO. Gespeichert werden Schlüssel, System, Version und Zeitpunkt des Downloads (keine IP-Adresse). Server-Protokolle: 7 Tage. | Ja – nur wenn Sie den Installer dort laden. |
| Beta-Meldung (Fehler/Wunsch): nur wenn Sie in der App „Senden“ wählen, und nur nach Ihrem Haken bei der Zustimmung. | Ihr Text, Art der Meldung, App-Version, aktuelle Seite, Betriebssystem, Installations-ID, Benutzername, zuletzt aufgetretene Fehlermeldung, Version der Bedingungen und – abwählbar – ein Bildschirmfoto. Die App zeigt Ihnen vor dem Senden genau, was gesendet wird. Ein Bildschirmfoto zeigt, was im Fenster sichtbar ist – wählen Sie es ab, wenn dort vertrauliche Daten zu sehen sind. | Lizenzserver des Anbieters. Zusätzlich wird ein Ticket bei GitHub (USA) angelegt; es enthält Ihren Text, die Art der Meldung, App-Version, Seite, Betriebssystem und die letzte Fehlermeldung – ohne Benutzername, Installations-ID und Bildschirmfoto. Grundlage der Übermittlung in die USA: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem GitHub zertifiziert ist; hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar – Löschung auf Anfrage). Speicherdauer: 6 Monate auf dem Server des Anbieters. Das Ticket bei GitHub enthält über Ihren Text hinaus keine Kennung von Ihnen; es bleibt dort, solange der Fehler bzw. Wunsch verfolgt wird – auf Anfrage löschen wir es sofort. | Ja – Senden ist freiwillig. |
| Annahme der Nutzungsbedingungen (bei fehlender Verbindung später automatisch erneut versucht). | Installations-ID, Version der Bedingungen, Zeitpunkt der Annahme, App-Version, Sprache und – falls vorhanden – Ihr Lizenzschlüssel. | Lizenzserver des Anbieters; der Server vermerkt zusätzlich den Empfangszeitpunkt (keine IP-Adresse). | Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Annahme der Bedingungen). Speicherdauer: 10 Jahre. | Nein – Teil der Annahme. |
| „Support kontaktieren“ / „Neue E-Mail“. | Die App öffnet nur Ihr E-Mail-Programm mit einem Entwurf. Was Sie absenden, entscheiden Sie. | Ihr E-Mail-Anbieter. | Keine Verarbeitung durch den Anbieter über die App. | Ja. |
| Abgleich zwischen Ihren gekoppelten Geräten (Büro/Werkstatt). | Betriebsdaten wie Aufträge, Lager und Kunden – nur zwischen Ihren Geräten. | Nur Ihre eigenen Geräte, nie der Anbieter. Nutzen Sie ein VPN (z. B. Tailscale), läuft der Verkehr über dieses VPN; dafür gelten dessen Bedingungen. | Verantwortlich sind Sie. | Ja – nur wenn Sie Geräte koppeln. |
4. Download-Seite
Die Download-Seite setzt keine Cookies, bindet keine externen Ressourcen ein (keine Schriftarten-Dienste, keine Analyse) und speichert keine IP-Adressen in der Anwendung. Der Webserver protokolliert technisch notwendig Zugriffe (IP-Adresse, Zeit, aufgerufene Adresse) für 7 Tage.
5. Was lokal auf Ihrem Gerät gespeichert wird
Die App speichert auf Ihrem Gerät Ihre Betriebsdaten, Einstellungen, eine zufällige Installations-ID, Ihren Benutzernamen, den Lizenzschlüssel, das Annahmeprotokoll und das Protokoll der gesendeten Daten. Es werden keine Cookies zu Tracking- oder Analysezwecken gesetzt und keine Nutzungsstatistiken erhoben. Der Zugriff auf diese lokal gespeicherten Informationen ist für den Betrieb der App technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Empfänger und Auftragsverarbeiter
Hosting des Lizenzservers: Oracle (Frankfurt), als Auftragsverarbeiter nach Art. 28 DSGVO. GitHub (USA) erhält die oben genannten Daten bei Download und Meldung. Grundlage der Übermittlung in die USA: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem GitHub zertifiziert ist; hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an info@voxeldynamics.io.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.
Die Bereitstellung der oben genannten Daten ist für die genannten Funktionen erforderlich bzw. – bei Meldungen – freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
8. Änderungen
Diese Hinweise werden bei Änderungen der Verarbeitung angepasst; die aktuelle Fassung ist in der App (Einstellungen → Info) und auf der Download-Seite abrufbar. Stand: 04.10.2026. Maßgeblich ist die deutsche Fassung; die englische ist eine Übersetzung.
Privacy notice
1. Controller
The controller for the data processing described in this notice is Tobias Marchini, Am Ziehgraben 11, 60488 Frankfurt am Main, Deutschland. E-mail: info@voxeldynamics.io; further contact: Tel. +49 162 2686618.
2. Principle: your business data stays with you
The data of your customers and employees that you record in Bendu is stored on your devices. You are responsible for it under data-protection law; the Provider does not process it.
This notice describes the data processing by the Provider. It is no assurance that the Software itself is GDPR-compliant: as a development and test version it is not represented as GDPR-compliant (see the Terms). For testing use synthetic data as long as there is no lawful basis and no appropriate safeguards.
3. What leaves your network – complete overview
The table below lists every connection the app makes to the Provider's servers or to third parties. Apart from these connections the app sends nothing over the internet. In Settings → About → "Data sent" you can see when each of these connections took place on your device (time, purpose, target, result – without contents).
| When | What is sent | To whom | Legal basis and retention | Avoidable? |
|---|---|---|---|---|
| Licence check: at every start of the app and about daily while it runs. | Your licence key (only if entered); technically also your IP address and the time. | The Provider's licence server (hosted at Oracle, Frankfurt). | Art. 6(1)(b) and (f) GDPR (performing participation, licence management, abuse protection). The server stores, per key, the time of first use and of the last check. Server logs (including the IP address) are deleted after 7 days. | No – prerequisite for participation. |
| Update check automatically at most once a week and on request; an update that is found is downloaded automatically, installing only happens after your click. | Only the request for the latest version and your IP address – no licence, project or personal data. | The Provider's licence server, which obtains the files from GitHub as an intermediary. GitHub only sees the server, not you. | Art. 6(1)(b) and (f) GDPR. Server logs: 7 days. | No (update function); installing remains your decision. |
| First download of the installer via the download page (download.voxeldynamics.io). | Your licence key, the system you chose and your IP address. | Licence server (checking the key). Your browser downloads the file directly from GitHub (GitHub Inc./Microsoft, USA); GitHub thereby receives your IP address. Basis for the transfer to the USA: the adequacy decision of the European Commission on the EU-US Data Privacy Framework (Art. 45 GDPR), under which GitHub is certified; alternatively standard contractual clauses (Art. 46(2)(c) GDPR). | Art. 6(1)(b) and (f) GDPR. Stored: key, system, version and time of the download (no IP address). Server logs: 7 days. | Yes – only if you download the installer there. |
| Beta report (bug/idea): only when you choose "Send" in the app, and only after you tick the consent box. | Your text, type of report, app version, current page, operating system, install ID, user name, last error message that occurred, version of the Terms and – can be unticked – a screenshot. Before sending, the app shows you exactly what will be sent. A screenshot shows whatever is visible in the window – untick it if confidential data is on screen. | The Provider's licence server. A ticket is additionally created at GitHub (USA); it contains your text, the type of report, app version, page, operating system and the last error message – without user name, install ID and screenshot. Basis for the transfer to the USA: the adequacy decision of the European Commission on the EU-US Data Privacy Framework (Art. 45 GDPR), under which GitHub is certified; alternatively standard contractual clauses (Art. 46(2)(c) GDPR). | Art. 6(1)(a) GDPR (consent, revocable at any time – deletion on request). Retention: 6 months on the Provider's server. Beyond your text, the ticket at GitHub contains no identifier of you; it stays there while the problem or request is being tracked – on request we delete it immediately. | Yes – sending is voluntary. |
| Acceptance of the Terms (retried automatically later if there is no connection). | Install ID, version of the Terms, time of acceptance, app version, language and – if present – your licence key. | The Provider's licence server; the server additionally records the time of receipt (no IP address). | Art. 6(1)(f) GDPR (proof that the Terms were accepted). Retention: 10 years. | No – part of accepting. |
| "Contact support" / "New e-mail". | The app only opens your e-mail program with a draft. What you send is your decision. | Your e-mail provider. | No processing by the Provider through the app. | Yes. |
| Syncing between your paired devices (office/workshop). | Business data such as jobs, stock and customers – only between your devices. | Only your own devices, never the Provider. If you use a VPN (e.g. Tailscale) the traffic runs through that VPN; its terms apply. | You are responsible. | Yes – only if you pair devices. |
4. Download page
The download page sets no cookies, loads no external resources (no font services, no analytics) and stores no IP addresses in the application. The web server logs accesses as technically necessary (IP address, time, requested address) for 7 days.
5. What is stored locally on your device
The app stores on your device your business data, settings, a random install ID, your user name, the licence key, the acceptance record and the log of data sent. No cookies are set for tracking or analytics purposes and no usage statistics are collected. Access to this locally stored information is technically necessary to run the app (section 25(2) no. 2 TDDDG).
6. Recipients and processors
Hosting of the licence server: Oracle (Frankfurt), as processor under Art. 28 GDPR. GitHub (USA) receives the data named above for downloads and reports. Basis for the transfer to the USA: the adequacy decision of the European Commission on the EU-US Data Privacy Framework (Art. 45 GDPR), under which GitHub is certified; alternatively standard contractual clauses (Art. 46(2)(c) GDPR).
7. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You can withdraw consent at any time with effect for the future (Art. 7(3)). Please contact info@voxeldynamics.io.
You have the right to lodge a complaint with a data-protection supervisory authority, in particular: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.
Providing the data named above is necessary for the functions mentioned or – for reports – voluntary. There is no automated decision-making including profiling.
8. Changes
This notice is updated when the processing changes; the current version is available in the app (Settings → About) and on the download page. As of: 4 October 2026. The German version is binding; the English one is a translation.