OkeanosDatenschutzerklärung
Stand: 11. November 2026
1. Verantwortlicher
Pixelbauer OG, Eichengasse 11, 8160 Weiz, Österreich
E-Mail für Datenschutzanfragen:
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Diese Erklärung gilt für die Website okeanos.tools, den Shop, das Kundenportal und die Verbindungen, die die Software Okeanos zu unseren Servern aufbaut.
2. Grundsatz: Okeanos arbeitet lokal
Okeanos speichert Verbindungen, Zugangsdaten, Passwörter, Schlüssel und Tresor-Inhalte ausschließlich auf Ihren Geräten oder an Speicherorten, die Sie selbst wählen (etwa ein geteilter Ordner oder ein Git-Repository für die Synchronisierung, dort verschlüsselt). Wir erhalten diese Daten nie. Ebenso wenig senden wir oder die Software Inhalte Ihrer Terminal-Sitzungen, Dateien, Befehle oder Daten Ihrer Server. Okeanos sendet keine Telemetrie, keine Nutzungsstatistiken und keine Absturzberichte.
Die Software verbindet sich nur in diesen Fällen mit unseren Servern:
- Lizenzaktivierung, regelmäßige Lizenzprüfung (bei Abonnements und Testversionen) und Deaktivierung eines Computers,
- Start einer Testversion,
- Update-Prüfung und Download von Updates (abschaltbar in den Einstellungen).
Welche Daten dabei übertragen werden, steht in der Tabelle unten.
3. Zwecke, Daten, Rechtsgrundlagen, Empfänger und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|
| Aufruf der Website, Server-Protokolle | gekürzte IP-Adresse (IPv4 ohne letztes Byte, IPv6 auf /48 gekürzt), Zeitpunkt, aufgerufene Adresse ohne Anmelde- und Bestell-Token, Statuscode, Browserkennung | Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | laufend überschrieben, höchstens 50 MB je Dienst (in der Regel wenige Wochen) |
| Schutz vor Überlastung und Angriffen | IP-Adresse im Arbeitsspeicher (Zähler für Anfragebegrenzungen), Sicherheitsmeldungen mit IP-Adresse im Anwendungsprotokoll, Sperrlisten (E-Mail-Adressen, Domains, IP-Bereiche) | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchs- und Betrugsabwehr) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | Zähler 1 Minute; Protokoll wie oben; Sperren bis zu ihrem Ablauf oder ihrer Aufhebung |
| Bestellung und Vertrag | Firma, Ansprechperson, E-Mail-Adresse, Anschrift, Land, UID-Nummer, Bestellreferenz, gewählte Lizenz, Gutscheincode, Sprache; Nachweis der Zustimmung zu AGB und EULA (Version, Zeitpunkt, IP-Adresse) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); lit. f (Nachweis des Vertragsschlusses) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU); unser E-Mail-Dienstleister (Auftragsverarbeiter); Mollie B.V., Amsterdam (Zahlungsabwicklung, eigene Verantwortlichkeit) | bezahlte Bestellungen: Dauer der Kundenbeziehung, danach bis zum Ende der Aufbewahrungspflicht für Rechnungen; nie bezahlte Bestellungen: 90 Tage |
| Zahlung | Zahlungsdaten verarbeitet Mollie direkt; wir erhalten Zahlungs-ID, Status, Zahlungsart und Betrag, bei Abonnements die Mollie-Kunden- und Mandats-ID | Art. 6 Abs. 1 lit. b DSGVO | Mollie B.V., Amsterdam (Zahlungsabwicklung, eigene Verantwortlichkeit) | wie die Bestellung |
| Rechnungen und Buchhaltung | Rechnungen und Rechnungskorrekturen (PDF), Buchungsdaten | Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, § 11 UStG 1994) | Steuerberatung, Abgabenbehörden | 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO); wir löschen spätestens nach 8 Jahren |
| Prüfung der UID-Nummer | UID-Nummer und Land | Art. 6 Abs. 1 lit. b und c DSGVO | Europäische Kommission (MIAS/VIES) | Ergebnis 1 Tag im Arbeitsspeicher, danach mit der Bestellung |
| Lizenzaktivierung, -prüfung und -deaktivierung | Lizenzschlüssel, Lizenz-ID, gesalzener Hash der Geräte-ID (die Geräte-ID selbst verlässt das Gerät nicht), Computername, Zeitpunkt der Aktivierung und der letzten Prüfung, IP-Adresse und daraus lokal ermitteltes Land | Art. 6 Abs. 1 lit. b DSGVO (Lizenzvertrag); lit. f (Betrugsabwehr, Länderbeschränkungen) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | Lizenzdaten für die Dauer der Lizenz und der Aufbewahrungspflicht der zugehörigen Rechnung; IP-Adresse 30 Tage |
| Testversion | E-Mail-Adresse, Hash der Geräte-ID, Zeitpunkt | Art. 6 Abs. 1 lit. b DSGVO; lit. f (ein Test je Gerät und Adresse) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | 24 Monate |
| Update-Prüfung der Software | Version, Kanal, Betriebssystem und Paketformat, Lizenz-ID; IP-Adresse nur gekürzt im Server-Protokoll | Art. 6 Abs. 1 lit. b DSGVO (Updates laut Lizenz) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | nicht gespeichert, nur im Server-Protokoll (siehe oben) |
| Kundenportal | E-Mail-Adresse, Anmeldelink (nur als Hash, 20 Minuten gültig, einmal verwendbar), Sitzung (nur als Hash, 12 Stunden), Sitzungsschlüssel im Browser (sessionStorage) | Art. 6 Abs. 1 lit. b DSGVO | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU); unser E-Mail-Dienstleister (Auftragsverarbeiter) | Anmeldelink 20 Minuten, Sitzung 12 Stunden; im Browser bis zum Schließen des Tabs |
| Anmelde- und Missbrauchsprotokoll | bei Testversion, Bestellung, Bezahlung, Anmeldung im Kundenportal und abgelehnter Aktivierung: Zeitpunkt, E-Mail-Adresse, IP-Adresse, Land, Browserkennung, Ergebnis und Grund einer Ablehnung | Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsabwehr, Nachvollziehbarkeit) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | IP-Adresse und Browserkennung 30 Tage, der Rest 24 Monate |
| Änderungsprotokoll (Audit) | Änderungen an Lizenzen, Bestellungen, Preisen, Gutscheinen und Sperren mit handelnder Stelle, Zeitpunkt, Werten vorher und nachher, IP-Adresse | Art. 6 Abs. 1 lit. c DSGVO (Belegfunktion) und lit. f (Sicherheit, Nachvollziehbarkeit) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU) | wie die betroffenen Lizenz- und Bestelldaten; IP-Adresse 30 Tage |
| E-Mails | Empfänger, Betreff und Inhalt (Lizenzschlüssel, Rechnungen, Anmeldelinks, Zahlungserinnerungen), Zustellstatus; Kopie von Lizenz- und Rechnungsmails an unsere Buchhaltung | Art. 6 Abs. 1 lit. b und c DSGVO | unser E-Mail-Dienstleister (Auftragsverarbeiter) | Versandwarteschlange 30 Tage nach dem Versand; Buchhaltungskopien wie Rechnungen |
| Anfragen an den Support | Ihre Nachricht und Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder lit. f (Beantwortung von Anfragen) | unser E-Mail-Dienstleister (Auftragsverarbeiter) | bis zur Erledigung, danach höchstens 3 Jahre |
| Datensicherung | verschlüsselte Sicherungen der Datenbank, Rechnungen und Downloads (alle oben genannten Daten) | Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten) und lit. f (Wiederherstellung nach Ausfällen) | unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU); Speicherort der externen Sicherungskopie (Auftragsverarbeiter) | tägliche Sicherungen 60 Tage, Monatssicherungen 8 Jahre; gelöschte Daten verschwinden mit dem Ablauf der Sicherung |
Die Bereitstellung der Bestell- und Rechnungsdaten ist für den Vertragsschluss erforderlich; ohne sie können wir keine Lizenz verkaufen. Für die Aktivierung braucht die Software den Lizenzschlüssel und den Geräte-Hash. Alle übrigen Angaben (etwa Ansprechperson oder Bestellreferenz) sind freiwillig.
Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) liegt jeweils im sicheren Betrieb von Website, Shop und Lizenzdienst, in der Abwehr von Betrug, Missbrauch und Angriffen, im Nachweis von Vertragsschlüssen und in der Nachvollziehbarkeit von Änderungen.
4. Länderermittlung, Sperren und automatisierte Entscheidungen
Das Land zu einer IP-Adresse ermitteln wir mit einer Datenbank auf unserem eigenen Server (IP-to-Country-Datenbank von DB-IP.com, Lizenz CC BY 4.0, oder MaxMind GeoLite2). Dafür wird keine Anfrage an Dritte gestellt; Ihre IP-Adresse verlässt unseren Server nicht.
Bestellungen, Testversionen, Anmeldungen im Kundenportal und Lizenzaktivierungen können automatisch abgelehnt werden, wenn die E-Mail-Adresse, ihre Domain oder die IP-Adresse gesperrt ist oder die Anfrage aus einem Land kommt, in das wir nicht liefern (etwa wegen Sanktionen oder gehäufter Betrugsfälle). Wenn Sie davon betroffen sind, schreiben Sie uns: Wir prüfen den Fall persönlich, und Sie können Ihren Standpunkt darlegen und die Entscheidung anfechten.
5. Okeanos-AI-Plugin und KI-Anbieter
Das optionale Plugin „Okeanos AI“ verbindet Okeanos mit einem KI-Dienst, den Sie selbst auswählen (etwa Anthropic, OpenAI, Google, Mistral oder ein lokal betriebenes Modell). Die Anfragen gehen direkt von Ihrem Computer an diesen Anbieter, mit Ihrem eigenen API-Schlüssel und zu dessen Bedingungen und Datenschutzbestimmungen. Sie laufen nie über unsere Server; wir erhalten weder Ihre Anfragen noch die Antworten. Für die Verarbeitung durch den KI-Anbieter ist dieser bzw. sind Sie verantwortlich.
Was das Plugin sehen darf (etwa Verbindungsnamen, Terminal-Ausgaben oder Ergebnisse von Befehlen), legen Sie über die Berechtigungen in Okeanos fest. Passwörter, Schlüssel und andere Geheimnisse erhält ein Plugin nie. Die MCP-Verbindung für Apps wie Claude Desktop oder Claude Code ist ein lokaler, mit einem Schlüssel geschützter Zugang auf Ihrem Computer; sie ist aus dem Netzwerk nicht erreichbar und führt nicht über unsere Server.
6. Empfänger und Übermittlung in Drittländer
- Hosting: unser Hosting-Anbieter (Auftragsverarbeiter, Art. 28 DSGVO; Rechenzentrum in der EU).
- E-Mail-Versand: unser E-Mail-Dienstleister (Auftragsverarbeiter).
- Zahlungen: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als eigenständig Verantwortliche für die Zahlungsdaten (Datenschutzerklärung von Mollie).
- UID-Prüfung: Europäische Kommission (MIAS/VIES).
- Steuerberatung, Abgabenbehörden, Gerichte und Rechtsvertretung, soweit gesetzlich vorgeschrieben oder zur Durchsetzung von Ansprüchen nötig.
Wir verkaufen keine Daten und verwenden sie nicht für Werbung. Wir selbst übermitteln keine Daten in Länder außerhalb des Europäischen Wirtschaftsraums. Mollie kann für einzelne Zahlungsarten Dienstleister außerhalb des EWR einsetzen; die Garantien dafür beschreibt Mollie in seiner Datenschutzerklärung.
7. Cookies und Speicher im Browser
Diese Website setzt keine Cookies und verwendet keine Tracking-, Analyse- oder Werbedienste. Schriftarten und alle anderen Inhalte kommen von unserem eigenen Server. Im Browser werden nur technisch notwendige Angaben gespeichert (§ 165 Abs. 3 TKG 2021), die Ihr Gerät nicht verlassen: im localStorage theme (helles oder dunkles Design), lang (gewählte Sprache), storage-notice (der Hinweis zu Cookies und Speicher wurde bestätigt) und checkout-draft (Entwurf der Rechnungsdaten im Bestellformular); im sessionStorage portal-session (Anmeldung im Kundenportal, bis zum Schließen des Tabs). Da nichts davon eine Einwilligung erfordert, gibt es beim ersten Besuch nur einen Hinweis und keine Auswahl. Sie können diese Einträge jederzeit in Ihrem Browser löschen.
8. Spam-Schutz der Kontaktangaben (ALTCHA)
Damit Adresshändler und Spam-Programme unsere E-Mail-Adressen und Telefonnummer nicht absammeln, stehen sie nicht im Quelltext der Website. Auf Knopfdruck („anzeigen“) löst Ihr Browser eine kleine Rechenaufgabe (Proof of Work nach dem offenen ALTCHA-Verfahren, selbst gehostet) und erhält dann die Kontaktangaben von unserem Server. Dabei werden keine personenbezogenen Daten verarbeitet oder gespeichert, es wird kein Verhalten ausgewertet, es werden keine Cookies gesetzt und kein Drittanbieter eingebunden; es gelten nur die allgemeinen Server-Protokolle und Anfragebegrenzungen aus der Tabelle oben (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Spam und Missbrauch).
9. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Anmeldelinks und Sitzungen speichern wir nur als Hash, Sicherungen nur verschlüsselt. Die Verwaltung des Shops ist nur von einer festgelegten Adresse aus und nur mit Zugangsschlüssel möglich. Zahlungsdaten wie Kartennummern erreichen unsere Server nicht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an ; wir antworten innerhalb eines Monats. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt: Solche Daten sperren wir bis zum Ablauf der Frist und löschen sie danach.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Siehe auch das Impressum.