Datenschutzerklärung

Cookies

Keine. Nur das Kundenportal setzt ein technisch notwendiges Login-Cookie.

Analyse / Tracking

Kein Skript, keine Zählpixel, kein Wiedererkennen — nur anonyme Tagessummen pro Seite (Abschnitt 5).

Drittinhalte

Keine. Schriften, Bilder und Skripte liegen auf unserem Server.

Server-Logfiles

Zugriffsprotokolle, Löschung nach 14 Tagen.

Formulare

Nur, was du uns selbst schickst — Kontaktanfrage oder E-Mail-Adresse für die Early-Access-Liste.

1. Verantwortlicher

rterials GbR, Gartenstraße 5a, 54472 Veldenz, Deutschland. E-Mail: info@melanite.io. Vertreten durch die Gesellschafter Robin Arnoldi & Jan Tennhardt. Einen Datenschutzbeauftragten müssen wir nicht benennen (Art. 37 DSGVO, § 38 BDSG); Anfragen richtest du an die obige Adresse.

2. Hosting und Auslieferung

Die Website läuft auf einem virtuellen Server in Deutschland, der auch die TLS-Verschlüsselung übernimmt; ein Content-Delivery-Network steht nicht davor. Der Anbieter arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden für uns:

IONOS SE

Server-Hosting (der virtuelle Server, auf dem diese Seite läuft) und unsere E-Mail-Postfächer.Elgendorfer Str. 57, 56410 Montabaur, DeutschlandRechenzentren in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren und performanten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Abruf einer Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Das ist für die Auslieferung technisch unvermeidbar und dient der Fehlersuche sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Bevor sie gelöscht werden, entsteht aus ihnen die in Abschnitt 5 beschriebene anonyme Zusammenfassung.

Verstößt eine Seite gegen unsere Content-Security-Policy, meldet der Browser das an einen Endpunkt auf unserem Server. Ein solcher Bericht enthält die betroffene URL und die blockierte Ressource; er wird wie ein Logeintrag behandelt und ebenso gelöscht.

4. Schriftarten

Alle Schriften liegen auf unserem eigenen Server. Es gibt keine Verbindung zu Google Fonts oder einem anderen Font-CDN — deine IP-Adresse wird dorthin also nicht übertragen (vgl. LG München I, 3 O 17493/20).

5. Cookies und Reichweitenmessung

Der öffentliche Teil dieser Website speichert nichts auf deinem Endgerät: keine Cookies, kein Local Storage, keine Zählpixel, kein Fingerprinting. Es gibt deshalb auch kein Cookie-Banner — es gäbe nichts einzuwilligen.

Seitenaufrufe zählen wir trotzdem — nur eben ohne dich dabei wiederzuerkennen. In deinem Browser läuft dafür kein Analyse-Skript, und es wird nichts zusätzlich erhoben: Einmal täglich fasst ein Programm auf unserem Server die ohnehin anfallenden Logfiles (Abschnitt 3) zu reinen Summen zusammen und speichert nur diese. Eine gespeicherte Zeile sieht vollständig so aus:

2026-09-18 · /download · github.com · 47

• Gespeichert werden: Datum, Pfad der Seite, Herkunft als reiner Domainname (etwa github.com, direct für Direktaufrufe, internal für Klicks innerhalb dieser Website) und eine Anzahl.
• Nicht gespeichert werden: IP-Adressen, Browserkennungen, Kennungen jeder Art, Zeitpunkte einzelner Aufrufe und vollständige Referrer-URLs — solche URLs können Suchbegriffe oder Benutzernamen enthalten, und durch unsere Referrer-Policy erreicht uns ohnehin nur der Domainname.
• Eine Einwilligung ist dafür nicht erforderlich: § 25 TDDDG knüpft an das Speichern von oder den Zugriff auf Informationen in deinem Endgerät an, und beides findet hier nicht statt. Deshalb auch kein Banner.
• Die Summen haben keinen Personenbezug mehr; die zugrunde liegenden Logfiles werden weiterhin nach 14 Tagen gelöscht. Rechtsgrundlage für die Auswertung ist unser berechtigtes Interesse daran zu wissen, welche Inhalte gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).
• Was damit ausdrücklich nicht geht: Besucher unterscheiden, wiedererkennen, Sitzungen oder Verläufe bilden. Wir zählen Abrufe, keine Menschen.

Einzige Ausnahme ist das Kundenportal unter /portal: Nach dem Login setzen wir ein Sitzungs-Cookie (melanite.auth, HttpOnly, SameSite=Strict). Es ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

6. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir Name, E-Mail-Adresse, optional die Firma und deine Nachricht, um die Anfrage zu beantworten — Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für dich unsichtbares Feld (Honeypot) und eine IP-basierte Begrenzung der Anfragen pro Stunde. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungsfrist entgegensteht. Unsere Postfächer liegen bei IONOS (siehe Abschnitt 2).

7. Early-Access-Liste

In die Early-Access-Liste kannst du dich eintragen, um benachrichtigt zu werden, sobald es etwas herunterzuladen oder zu kaufen gibt. Das läuft im Double-Opt-In-Verfahren: Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du eingetragen.

• Verarbeitet werden: deine E-Mail-Adresse, die Seite, über die du dich eingetragen hast, sowie Zeitpunkt, IP-Adresse und Browserkennung von Eintragung und Bestätigung.
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
• Die Zeitstempel und technischen Daten protokollieren die Einwilligung. Ohne diesen Nachweis könnten wir nicht belegen, dass die Eintragung von dir kam — deshalb speichern wir sie.
• Bestätigst du nicht, löschen wir die Eintragung nach 30 Tagen automatisch.
• Du kannst dich jederzeit abmelden — über den Link in jeder E-Mail oder formlos an info@melanite.io. Danach löschen wir deine Adresse; der Nachweis von Einwilligung und Abmeldung bleibt bis zum Ablauf möglicher Ansprüche erhalten.
• Der Versand läuft über unsere eigenen Postfächer bei IONOS. Es gibt keinen Newsletter-Dienstleister, keine Öffnungs- oder Klickmessung.

8. Kundenkonto im Portal

Für ein Konto im Portal verarbeiten wir E-Mail-Adresse, Anzeigename, einen Passwort-Hash und — falls du sie aktivierst — die Daten der Zwei-Faktor-Anmeldung, um dir Zugang und Lizenzverwaltung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Wahl eines Passworts prüfen wir serverseitig, ob es in bekannten Datenlecks vorkommt. Dabei verlässt weder dein Passwort noch dessen vollständiger Hash unseren Server: Übermittelt werden nur die ersten fünf Zeichen eines Hashwerts an den Dienst Have I Been Pwned, der eine ganze Trefferliste zurückgibt — verglichen wird bei uns (k-Anonymität). Rechtsgrundlage ist unser berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Zu einem Konto führen wir ein Sicherheitsprotokoll über kontobezogene Vorgänge — Anmeldung, fehlgeschlagene Anmeldung, Sperrung, Änderungen der Zwei-Faktor-Anmeldung, Passwortänderung sowie Ausstellung, Änderung und Widerruf einer Lizenz — jeweils mit Zeitpunkt, IP-Adresse und Browserkennung. Es dient dazu, unbefugte Änderungen zu erkennen und nachvollziehen zu können; das ist unser berechtigtes Interesse und zugleich deines (Art. 6 Abs. 1 lit. f DSGVO). Einträge werden nach 180 Tagen gelöscht. Dieses Protokoll betrifft nur Konten; es ist von den anonymen Seitenzählern aus Abschnitt 5 getrennt und wird mit ihnen nicht zusammengeführt.

9. Drittlandübermittlung

Wir verarbeiten ausschließlich in der EU und übermitteln keine personenbezogenen Daten in Drittländer.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@melanite.io genügt.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Deutschland, datenschutz.rlp.de.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt. Wir verkaufen keine Daten und geben sie nur an die in Abschnitt 2 genannten Auftragsverarbeiter weiter.

12. Änderungen

Ändert sich, was wir verarbeiten, ändern wir zuerst diese Seite. Das Datum unten zeigt den Stand. Die englische Fassung unter /legal/privacy ist eine Übersetzung — verbindlich ist diese deutsche Fassung.

Stand: 2026-10-22