Datenschutz

ChatExport gibt es, weil Nachrichtenverläufe zum Privatesten gehören, was ein Mensch besitzt. Diese Erklärung in einem Satz: Wir haben Ihre Nachrichten nicht, und wir kommen auch nicht an sie heran.

Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Bokart Krzysztof Kowalski, Konstancińska 3A lok. 62, 02-942 Warszawa, Polen, Steuernummer (NIP) 5213411818. Alles auf dieser Seite können Sie an support@getchatexport.com richten; dort antwortet ein Mensch und keine Ticketwarteschlange.

Diese Verantwortung deckt drei Dinge ab und sonst nichts: die unten beschriebene Zählung der Besuche, die E-Mails, die Sie uns schreiben, und eine Adresse, die Sie in das Formular für die Beispieldokumente eintragen. Was das Programm auf Ihrem Rechner tut, gehört nicht dazu, weil davon nichts bei uns ankommt. In der Praxis ist das Einzige, was wir über Sie haben können, eine E-Mail von Ihnen oder eine Adresse, um deren Aufbewahrung Sie uns gebeten haben, und Sie können erfahren, was darin steht, sie berichtigen oder löschen lassen.

Halten Sie das für schlecht gehandhabt: Aufsichtsbehörde für einen in Polen ansässigen Verantwortlichen ist der Präsident des Amts für den Schutz personenbezogener Daten (UODO, uodo.gov.pl). Beschweren können Sie sich ebenso bei der Datenschutzaufsicht Ihres Bundeslandes.

Das Programm

ChatExport läuft vollständig auf Ihrem Computer. Es liest das iPhone-Backup, das Apples eigene Software auf Ihre Festplatte geschrieben hat, und legt die Exportdatei dort ab, wo Sie es bestimmen. Mehr passiert mit Ihren Daten nicht.

• Ihre Nachrichten, Fotos und Anhänge werden nirgendwohin hochgeladen.
• Es gibt kein Konto, keine Anmeldung und keinen Lizenzserver, der sich im Hintergrund meldet.
• Es gibt keine Telemetrie, keine Nutzungsstatistik und keine Absturzberichte ab Werk.
• Das Programm schreibt lokale Protokolldateien darüber, was es getan hat: welches Backup es geöffnet hat, wie viele Nachrichten es gelesen hat, was fehlgeschlagen ist. Diese Dateien bleiben auf Ihrem Rechner, und Sie entscheiden, ob Sie eine davon an eine Supportmail hängen.
• Sie können das alles selbst überprüfen: Internetverbindung trennen und eine Unterhaltung exportieren. Am Ablauf ändert sich nichts.

Rechtliche Einordnung

Weil die Verarbeitung ausschließlich auf Ihrem Gerät stattfindet, erhalten wir keine personenbezogenen Daten aus dem Programm. Es gibt daher nichts, was wir in Ihrem Auftrag verarbeiten könnten, und keine Übermittlung an Dritte. Für die Daten in einem Export bleiben Sie verantwortlich, genau wie für jede andere Datei auf Ihrem PC. Wer ChatExport beruflich einsetzt, etwa in einer Kanzlei, behandelt das wie jede andere lokal laufende Software.

Diese Website

getchatexport.com besteht aus statischen Dateien. Dahinter läuft kein Code von uns auf einem Server. Die zwei kleinen Funktionen, die Lizenzschlüssel und die Beispieldokumente verschicken, laufen anderswo, auf Vercel, und die eine Datenbank, die wir führen, enthält Besuchszahlen und sonst nichts; beides ist unten beschrieben.

• Das Lesen dieser Seite setzt keine Cookies, also gibt es auch nichts zu fragen. Diese Seite begrüßte Sie früher mit einem Cookie-Banner. Das tut sie nicht mehr, weil die Werkzeuge dahinter durch solche ersetzt wurden, die nichts auf Ihrem Gerät speichern. Ein Banner, das um Erlaubnis für nichts bittet, wäre Theater.
• Das Zahlungsfenster ist die Ausnahme, und nur wenn Sie es öffnen. Der Checkout von Paddle wird beim Klick auf Kaufen geladen und nie vorher, ein Besuch ohne Kauf nimmt also nie Kontakt zu ihm auf. Ist er offen, speichert er auf Ihrem Gerät, was eine Zahlung zum Funktionieren braucht. Das ist der Checkout bei seiner Arbeit und nicht wir beim Messen.
• Ein Werkzeug merkt sich, was Sie eintippen, und zwar nur in Ihrem Browser. Der Generator für Beweismittellisten unter /tools behält die Liste, an der Sie gerade arbeiten, damit ein Neuladen nicht eine Stunde Tipparbeit kostet. Geschrieben wird erst, wenn Sie etwas eintippen; was geschrieben wird, bleibt auf Ihrem Gerät, kommt nie bei uns an und wird nirgendwohin synchronisiert; und die Schaltfläche auf der Seite löscht es wieder. Zusammen mit dem Checkout sind das zwei Dinge von dieser Seite aus, die etwas auf Ihr Gerät schreiben, und ein drittes gibt es nicht.
• Besuche zählen Umami und Ahrefs. Vorerst beide, solange wir vergleichen, welches bleibt. Jedes bekommt die aufgerufene Seite, die verweisende Website, falls es eine gab, Ihr ungefähres Land und ob Sie an einem Telefon oder an einem Rechner sitzen. Ihre IP-Adresse erreicht deren Server, wie bei jedem Aufruf im Internet, wird dort für die Länderzuordnung benutzt und danach verworfen.
• Bis zum 30. August 2026 waren es drei. Plausible zählte Besuche hier auf dieselbe Weise wie die beiden anderen. Der Testzeitraum lief aus, also wurde es entfernt, und mit ihm die Anfrage, die jede Seite dieser Website an es gestellt hat.
• Seit dem 31. August 2026 zählen wir auch selbst. Jede Seite schickt eine kurze Meldung an /api/hit, eine Adresse auf dieser Domain, und sie landet in einer Datenbank auf demselben Konto, das diese Dateien ausliefert. Zu einem Dritten geht dabei nichts. Der Grund: ein Zähler, der jemand anderem gehört, steht auf der Liste jedes Inhaltsblockers und kann abgeschaltet werden, ohne dass wir davon erfahren. Ehrliche Zahlen sind uns mehr wert als große.
• Was unser eigener Zähler festhält, Feld für Feld. Die Seite und ihre Sprache, den Host der Website, die Sie hergeschickt hat, eine Kennzeichnung, falls der von uns veröffentlichte Link eine trug, Ihr Land so, wie unser Netz es meldet, ob Sie an einem Telefon oder an einem Rechner sitzen, und zu welcher Familie Ihr Betriebssystem und Ihr Browser gehören. Ihre IP-Adresse dient der Länderzuordnung und dem Fingerabdruck des Tages und wird nirgends gespeichert. Die Adresse der Seite, von der Sie kamen, wird schon in Ihrem Browser auf den Host gekürzt, der Rest erreicht uns also gar nicht. Die Browserkennung wird zu diesen zwei Wörtern und danach verworfen. Der Fingerabdruck benutzt ein zufälliges Geheimnis, das wir jeden Morgen erzeugen und zwei Tage später löschen, also erkennt Sie auch hier morgen nichts wieder.
• Morgen erkennt Sie nichts wieder. Keines der beiden Werkzeuge schreibt eine Kennung in Ihren Browser. Um eine Person an einem Tag nicht doppelt zu zählen, bilden sie auf ihren eigenen Servern einen Fingerabdruck aus Adresse und Browser, gemischt mit einem Geheimnis, das alle 24 Stunden weggeworfen und ersetzt wird. Danach ist derselbe Besucher ein neuer Besucher, und dieselbe Person auf einer anderen Website war ohnehin nie verknüpfbar.
• Sieben Dinge zählen wir mit Absicht, in Umami und in unserer eigenen Datenbank. Welche der Beispieldateien geöffnet wird, ob jemand einen Kontaktlink benutzt, ob der Download-Knopf angeklickt wird, ob eines der kostenlosen Werkzeuge unter /tools tatsächlich benutzt und nicht nur gelesen wird, und dann die drei Schritte des Kaufs: der Klick auf Kaufen, das tatsächliche Öffnen des Zahlungsfensters und eine durchgegangene Zahlung. Beim Download halten wir zusätzlich den Dateinamen des Installers fest, die Sprache der Seite, von der aus geklickt wurde, und um welchen der Knöpfe es sich handelte. So sehen wir, welche Version geladen wird und welche Seite überzeugt hat. Beim Werkzeug halten wir allein fest, welches der drei es war, nie den eingegebenen Wert, den Pfad, das Ergebnis oder ein Wort aus einer Beweismittelliste; das alles bleibt in Ihrem Browser, und es ist das eine der sieben, das nur an Umami geht. Die drei zum Kauf halten die Sprache der Seite fest und ob es die Preisseite oder die Kaufseite war, und sonst nichts: kein Betrag, keine Währung, keine Vorgangsnummer. Keines davon lässt sich also mit dem verbinden, was Sie tatsächlich bezahlt haben, denn was mit Ihrem Geld geschah, steht bei Paddle und bleibt dort. Alle sieben sind Zahlen an einer Seite, ohne etwas, das auf eine Person zurückweisen könnte.
• Das Programm wird überhaupt nicht gemessen. All das endet bei dieser Website. Was Sie in ChatExport tun, wird nicht gezählt, nicht gestoppt, nicht aufgezeichnet und nicht gemeldet, und das Programm stellt von sich aus keine Netzwerkanfragen.
• Es gibt keine Sitzungsaufzeichnung, keine Heatmap und keine Wiedergabe Ihres Besuchs. Bis Juli 2026 gab es eine (Microsoft Clarity), sie wurde entfernt.
• Es werden keine Werbeskripte geladen, und wir betreiben kein Remarketing.
• Jeder Inhaltsblocker stoppt diese beiden Skripte, und nichts auf der Seite hängt davon ab. Unser eigener Zähler ist kein fremdes Skript, ein Blocker lässt ihn also meist in Ruhe; wer die Adresse oben blockiert, stoppt auch ihn. Die Seiten funktionieren in beiden Fällen genauso.
• Schriften und alle anderen Dateien kommen von dieser Domain. Abgesehen von den beiden Zählanfragen erfährt also kein Dritter, dass Sie hier waren.
• Das Unternehmen, das diese Dateien hostet, führt gewöhnliche Serverprotokolle mit IP-Adressen, für kurze Zeit. Das ist bei jeder Website so, und wir bauen daraus keine Profile.

Der Kauf

Der Verkäufer ist Paddle als Merchant of Record (Paddle.com Inc. für Käufer in den USA, Paddle.com (Canada) Ltd. in Kanada, Paddle.com Market Limited aus London für alle anderen), und Paddle ist der Verantwortliche für Bestell- und Zahlungsdaten: Kartendaten, Rechnungsadresse, Rechnung. Paddles Regeln: paddle.com/privacy. Ihre Kartennummer sehen wir nie.

Aus einem Kauf erreichen uns Name, E-Mail-Adresse, Land und Bestelldaten, benutzt, um den Lizenzschlüssel zu erzeugen und zu versenden und um Erstattungen und Beanstandungen zu bearbeiten. Der Schlüssel selbst trägt Namen und E-Mail-Adresse des Käufers und zeigt sie nur im Programm, auf Ihrem Rechner; die Funktion, die Schlüssel signiert, führt keine Datenbank und kein Register. Lizenzdaten bleiben für die Lebensdauer der Lizenz, Abrechnungsunterlagen so lange, wie das Steuerrecht es verlangt, und für Käufer aus Europa ist der Verkäufer die britische Gesellschaft, für die ein Angemessenheitsbeschluss der EU gilt.

Das Formular für die Beispieldokumente

Auf der Downloadseite und auf der Preisseite steht ein Formular, und es ist das Einzige auf dieser Website, das Sie um etwas bittet: um eine E-Mail-Adresse, damit die Beispieldokumente und eine kurze Checkliste fürs Gericht dorthin geschickt werden können. Was mit der Adresse geschieht, Schritt für Schritt:

• Sie geht an eine kleine Funktion von uns auf Vercel, die Ihnen eine E-Mail mit der Bitte schickt, die Adresse zu bestätigen. Sonst wird nichts verschickt, bevor Sie den Link in dieser E-Mail öffnen, und ein Link, der nicht innerhalb von zwei Tagen geöffnet wird, funktioniert nicht mehr. Das ist es, was jemanden daran hindert, Ihre Adresse an Ihrer Stelle einzutragen.
• Wenn Sie bestätigen, schickt dieselbe Funktion die Dokumente und die Checkliste, und damit ist es erledigt. Sie führt keine Datenbank und keine Liste, und die Adresse wird nicht in ihre Protokolle geschrieben.
• Beide E-Mails gehen über Resend hinaus, den Dienst, der auch die Lizenzschlüssel zustellt. Resend führt für begrenzte Zeit ein eigenes Versandprotokoll, nach seinen Regeln unter resend.com/legal/privacy-policy.
• Nur wenn Sie das Kästchen ankreuzen, mit dem Sie von neuen Versionen hören möchten, wird die Adresse aufbewahrt, in einer Liste bei Resend, und für höchstens ein paar E-Mails im Jahr benutzt, jede mit einer Möglichkeit, die Liste zu verlassen. Das Kästchen ist leer, solange Sie es nicht ankreuzen.
• Ob angekreuzt oder nicht, Sie können erfragen, was wir haben, und es löschen lassen, indem Sie an support@getchatexport.com schreiben.

E-Mail

Wenn Sie an support@getchatexport.com schreiben, behalten wir diese Nachricht, um sie beantworten zu können. Bitte schicken Sie uns keine Screenshots privater Unterhaltungen, außer eine Supportfrage macht es wirklich nötig. Wenn doch, schicken Sie den kleinsten Ausschnitt, der das Problem zeigt.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Sollte eine künftige Version von ChatExport jemals etwas hinzufügen, das Daten irgendwohin sendet, etwa eine freiwillige Updateprüfung, dann ist das ausgeschaltet, bis Sie es einschalten, und es steht vorher hier.

Kontakt

Fragen dazu: support@getchatexport.com.