Datenschutzerklärung für sqlclient

Stand: 18. September 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Datargo GmbH, Omniturm, Neue Mainzer Str. 52–58, 60311 Frankfurt am Main, Deutschland. Geschäftsführer: Andreas Mallek. Handelsregister: Amtsgericht Friedberg (Hessen), HRB 9742. USt-IdNr.: DE320115003. Sie erreichen uns unter info@datargo.com.

Ein Datenschutzbeauftragter ist nicht bestellt. Für Datenschutzanfragen wenden Sie sich bitte an die vorstehende E-Mail-Adresse.

2. Rechtsgrundlagen und Ihre Rechte

Wir verarbeiten personenbezogene Daten nur, soweit dies für die nachfolgend beschriebenen Zwecke erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb unserer Dienste) sowie, soweit ausdrücklich eingeholt, lit. a DSGVO (Einwilligung).

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Datargo GmbH ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de.

3. Website, Downloads und technische Bereitstellung

Unsere Marketing-Website wird über Cloudflare Pages bereitgestellt. Kauf, Konto, Lizenzabruf, Geräteabgleich und die Entgegennahme von Zahlungs-Webhooks werden über Cloudflare Workers betrieben; Shop-Daten werden in Cloudflare D1 verarbeitet. Öffentliche Download-Dateien werden über dl.sqlclient.eu bereitgestellt.

Beim Aufruf können die für eine HTTP-Anfrage technisch erforderlichen Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer (soweit übermittelt), Browser- und Betriebssysteminformationen, Antwortstatus sowie Sicherheits- und Diagnoseinformationen. Zweck sind die Auslieferung, Sicherheit, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare verarbeitet dabei Daten als technischer Dienstleister. Informationen zu dessen Datenverarbeitung finden Sie in der Datenschutzerklärung von Cloudflare. Daten können hierbei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die dabei verwendeten Garantien ergeben sich aus den Vertrags- und Datenschutzunterlagen von Cloudflare.

4. Browser-Speicher und Spracheinstellungen

Die Website speichert die von Ihnen gewählte Darstellung unter sc-theme im Local Storage. Eine bewusst gewählte Sprache (sc-lang) und der Status eines ausgeblendeten Sprachhinweises (sc-langhint-weg) werden jeweils für 24 Stunden lokal gespeichert. Eine automatische Sprachweiterleitung wird nur für die Dauer der Sitzung über sc-lang-auto im Session Storage markiert. Diese Werte werden nicht an uns übertragen.

Ihre Entscheidung zur Anzeigenmessung (Ziffer 5) wird unter sc-consent für zwölf Monate im Local Storage gespeichert, damit wir nicht bei jedem Aufruf erneut fragen; gespeichert wird nur die Entscheidung, kein Nutzerkennzeichen. Die Speicherung dient der Bereitstellung der von Ihnen gewählten Anzeige- und Spracheinstellungen sowie dem Nachweis Ihrer Entscheidung. Soweit sie hierfür unbedingt erforderlich ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG; die personenbezogene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Die Darstellungseinstellung bleibt gespeichert, bis Sie sie in Ihrem Browser löschen oder ändern; die übrigen vorstehend genannten Werte laufen wie beschrieben ab.

Für die Preisansicht kann die Website das durch Cloudflare ermittelte Länderkennzeichen aus einer technischen Antwort abrufen, um eine geeignete Währung anzuzeigen. Das Länderkennzeichen wird nicht browserseitig gespeichert.

Wir schalten Anzeigen bei Google. Um zu messen, ob diese Anzeigen zu Downloads führen, setzen wir das Conversion-Tracking von Google Ads ein, jedoch nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir Sie in einem Hinweis am unteren Bildrand. Solange Sie nicht zugestimmt haben, wird das Google-Skript nicht geladen und es werden keine Daten an Google übermittelt (Consent Mode v2 in der Grundvariante). Das Ablehnen ist genauso einfach wie das Zustimmen und hat keine Nachteile für die Nutzung der Website.

Nach Ihrer Einwilligung lädt Ihr Browser das Skript gtag.js von googletagmanager.com. Google setzt dann die Cookies _gcl_au und, falls Sie über eine Anzeige gekommen sind, _gcl_aw (Laufzeit jeweils 90 Tage) und verarbeitet die Klick-Kennung der Anzeige (gclid), Ihre IP-Adresse, Browser- und Gerätemerkmale, die aufgerufene Adresse, den Referrer, den Zeitpunkt sowie das gemessene Ereignis. Gemessene Ereignisse sind der Klick auf den Download der App und das Kopieren des Installationsbefehls. Die Daten dienen Google und uns dazu, Anzeigenklicks diesen Ereignissen zuzuordnen und die Wirksamkeit der Anzeigen auszuwerten. Für personalisierte Werbung nutzen wir die Daten nicht; die entsprechende Einstellung (ad_personalization) bleibt auch nach Ihrer Einwilligung deaktiviert.

Mit Ihrer Einwilligung speichern wir die Klick-Kennung außerdem unter sc-gclid für 90 Tage im Local Storage Ihres Browsers. Sie dient dazu, einen späteren Kauf der Anzeige zuzuordnen, über die Sie uns gefunden haben; in diesem Fall übermitteln wir die Kennung zusammen mit dem Zeitpunkt des Kaufs und dem Stand Ihrer Einwilligung an Google Ads. Eine Übermittlung aus der App heraus findet nicht statt.

Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten als eigenständig Verantwortliche verarbeitet; dabei können Daten auch an die Google LLC in den USA gelangen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Wie Google Daten von Websites verarbeitet, die Google-Dienste nutzen, erläutert Google unter business.safety.google/privacy; die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

Rechtsgrundlage für das Speichern und Auslesen im Endgerät ist § 25 Abs. 1 TDDDG, für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite „Datenschutz-Einstellungen“ wählen und „Ablehnen“ anklicken. Beim Widerruf löschen wir die von Google gesetzten _gcl_-Cookies und die gespeicherte Klick-Kennung. Bereits an Google übermittelte Daten bleiben von der Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

6. Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten gelesen werden und über welche Kampagnen Besucher kommen, nutzen wir die Open-Source-Software Umami, die wir selbst auf einem Server in der Europäischen Union betreiben. Es sind keine Dritten beteiligt. Die Messung erfolgt serverseitig: Ihr Browser lädt kein Messskript, es werden keine Cookies gesetzt und keine Informationen in Ihrem Endgerät abgelegt oder ausgelesen. Seitenaufrufe zählt unser Server aus der Anfrage, die Ihr Browser zum Laden der Seite ohnehin stellt. Beim Klick auf den Download, beim Kopieren des Installationsbefehls und beim Betrachten der Preise sendet die Seite eine kurze Nachricht an unseren eigenen Server (sqlclient.eu/t/event), die nur den Namen des Ereignisses und die aufgerufene Seite enthält. Außerdem zählen wir auf unserem Download-Server (dl.sqlclient.eu) tatsächliche Abrufe des Installationsprogramms, des Installationsskripts und der Update-Prüfung der App. Dabei erfasst Umami nur die abgerufene Datei, die Art des Programms, das sie abruft (Browser, Terminal, Homebrew, App), und das Land. Die Update-Prüfung der App bleibt dabei unverändert: sie überträgt keine Kennung, keine Einstellungen und keine Inhalte. Die Browsereinstellungen „Do Not Track“ und „Global Privacy Control“ werden respektiert; dann findet keine Messung statt.

Erfasst werden die aufgerufene Seite (ohne Klick-Kennungen; von den Adressparametern bleiben nur die Kampagnenangaben utm_), der Referrer, Browser- und Betriebssystemtyp, Sprache, das aus der IP-Adresse abgeleitete Land sowie die genannten Ereignisse. Die IP-Adresse wird nur flüchtig zur Bildung eines täglich wechselnden, mit einem Geheimnis gesalzenen Besucher-Hashs verwendet und nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich. Die Auswertungen werden nach 13 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Messung der Reichweite unserer Website und unserer Anzeigen ohne Einsatz von Tracking-Diensten Dritter. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa durch Aktivieren von „Do Not Track“ in Ihrem Browser oder durch eine Nachricht an die unter Ziffer 1 genannte Adresse.

7. Kontaktaufnahme, Kontaktformular und CRM-Chat

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere E-Mail-Adresse, Name und Nachrichteninhalt, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Der Chat wird von der Datargo GmbH selbst betrieben und ist nicht beim Seitenaufruf eingebunden. Erst nachdem Sie bewusst „Chat öffnen“ wählen, lädt Ihr Browser das Widget von api.crm.datargo.com. Ab diesem Zeitpunkt verarbeitet der Chatdienst die technische Anfrage Ihres Browsers sowie – bei Nutzung – die Inhalte Ihrer Nachricht und freiwillig angegebene Kontaktdaten. Alternativ steht unser Kontaktformular zur Verfügung.

Der Klick auf „Chat öffnen“ ruft die von Ihnen gewünschte Chatfunktion auf. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und beruht auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Beim Öffnen der Kontaktseite lädt Ihr Browser das Kontaktformular-Widget unseres selbst betriebenen Datargo CRM von api.crm.datargo.com. Beim Absenden werden Name, E-Mail-Adresse, optionales Unternehmen, Nachrichteninhalt und die Produktzuordnung SQLClient an unser CRM übermittelt, um Ihre Anfrage zu bearbeiten. Technische Anfragen und Maßnahmen zur Missbrauchsabwehr fallen beim Aufruf beziehungsweise bei Nutzung des Formulars an. Die Bearbeitung erfolgt auf den oben für Kontaktanfragen genannten Rechtsgrundlagen.

8. Kauf, Zahlung und Vertragsverwaltung

Für den Kauf werden Sie zu einer von Stripe bereitgestellten Checkout-Seite weitergeleitet. Dort verarbeitet Stripe die für Zahlung und Rechnungsstellung erforderlichen Daten unmittelbar. Der Kaufdienst übermittelt an Stripe den gewählten Tarif, Datenbankumfang, Abrechnungsintervall, Sitzanzahl, Währung, Sprache und – falls vorhanden – Ihre vorbefüllte E-Mail-Adresse. Rechnungsadresse, Steuer-ID-Erfassung und automatische Steuerberechnung sind im Checkout aktiviert.

Nach einem erfolgreichen Kauf verarbeitet Datargo in der Shop-Datenbank insbesondere Ihre E-Mail-Adresse, Stripe-Kunden-, Checkout- und Abonnementkennungen, Tarif, Umfang, Sitzanzahl, Währung, Vertragsstatus und Laufzeit. Für die Vertragsbestätigung speichern wir außerdem die bei Abschluss übermittelten Bestell- und Rechnungsangaben, den konkret bestätigten Leistungs- und Preisumfang sowie die zum Vertragsschluss versandte Fassung der Vertragsunterlagen. Zur Ausgabe und Verwaltung Ihrer Lizenz verarbeitet Datargo außerdem Lizenzschlüssel, das signierte Lizenz-Token, Berechtigungen und Lizenzstatus. Der Zweck ist die Anbahnung, Durchführung und Verwaltung des Lizenzvertrags, die Zahlungsabwicklung, die Rechnungsstellung, die Betrugs- und Missbrauchsabwehr sowie die Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO; für Sicherheits- und Missbrauchsschutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

Für die Verwaltung eines laufenden Abonnements kann ein von Stripe bereitgestelltes Kundenportal verwendet werden. Stripe verarbeitet Daten nach seinen eigenen Datenschutzinformationen: stripe.com/privacy. Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; die von Stripe verwendeten Garantien ergeben sich aus dessen Datenschutz- und Vertragsunterlagen.

Für den Zugang zum Konto gibt es kein Passwort. Wenn Sie einen Anmeldelink anfordern, speichern wir Ihre E-Mail-Adresse, den kryptografischen Hash des einmaligen Links, Anlagezeitpunkt, Ablaufzeitpunkt und gegebenenfalls den Nutzungszeitpunkt. Der Link ist 20 Minuten gültig und kann nur einmal verwendet werden. IP-Adressen werden hierfür nicht in der Shop-Datenbank gespeichert.

Zur Verhinderung von Missbrauch sind höchstens drei Link-Anforderungen pro E-Mail-Adresse innerhalb von 15 Minuten möglich. Für diesen Zähler wird nur ein mit einem geheimen Schlüssel gebildeter HMAC-Wert der E-Mail-Adresse gespeichert; der Zähler wird nach mehr als 24 Stunden automatisiert entfernt.

Nach erfolgreicher Anmeldung setzen wir ein signiertes Cookie sc_session. Es enthält Ihre kodierte E-Mail-Adresse, ist HttpOnly, Secure und SameSite=Lax gesetzt und gilt höchstens 14 Tage. Zweck ist der sichere Zugang zum Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Cookie-Speicherung ist für die von Ihnen angeforderte Anmeldung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

Wir versenden Lizenz-, Kauf- und Anmeldelink-E-Mails über unseren SMTP-Dienst. Dabei werden Empfängeradresse, Betreff, Nachrichtentext und technische Versandinformationen verarbeitet. Lizenz-E-Mails können Lizenzschlüssel, Tarif, Berechtigungen und Laufzeit enthalten; Kauf-E-Mails enthalten die Vertragsbestätigung einschließlich Bestell-, Leistungs-, Preis- und Vertragsunterlagen; Anmeldelink-E-Mails enthalten den einmaligen Link. In der Shop-Datenbank werden E-Mail-Adresse, Versandart, Versandstatus, Fehlerangaben und Zeitstempel protokolliert, damit Zustellung und Wiederholungsversuche betrieben werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit es um Betriebs- und Missbrauchssicherheit geht, Art. 6 Abs. 1 lit. f DSGVO.

10. Zahlungs-Webhooks, Lizenzabruf und Geräteabgleich

Stripe übermittelt Zahlungsereignisse an unseren Webhook. Wir verarbeiten dabei mindestens Stripe-Ereigniskennung, Ereignistyp, Bearbeitungsstatus und Eingangszeitpunkt. Bei für die Vertragserfüllung relevanten Ereignissen werden die unter Ziffer 8 beschriebenen Vertrags- und Lizenzdaten aktualisiert. Zweck ist die sichere und einmalige Zuordnung von Zahlungen und Lizenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Die App kann mit Ihrer Lizenzkennung ein signiertes Lizenz-Token über https://sqlclient.eu/license abrufen. Bei einer aktiven Direktvertriebs-Lizenz erfolgt dies automatisiert höchstens täglich, bei kurzer Restlaufzeit höchstens alle sechs Stunden, oder manuell auf Ihre Veranlassung. Bei einem aktiven Direktvertriebsvertrag kann die App außerdem höchstens einmal täglich Lizenz-ID und einen lizenzgebundenen pseudonymen Gerätehash an https://sqlclient.eu/api/devices übermitteln. Der Hash wird aus einer Hardware-Kennung und der Lizenz-ID gebildet; bei fehlender Hardware-Kennung verwendet die App eine lokal erzeugte Zufallskennung. Er dient allein der Kontrolle der vertraglich vereinbarten Sitzanzahl.

Der Gerätehash ist nicht zwischen unterschiedlichen Lizenzen wiederverwendbar. Gerätehashes, deren letzter Kontakt länger als 90 Tage zurückliegt, werden bei der nächsten Gerätemeldung entfernt. Rechtsgrundlage für Lizenzabruf und Sitzkontrolle ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für den Schutz gegen Lizenzmissbrauch.

11. Die macOS-App: lokale Daten und iCloud-Synchronisation

Die App speichert Verbindungsprofile einschließlich Host, Port, Benutzername, Datenbankname, Passwort sowie TLS- und SSH-Einstellungen lokal in einer verschlüsselten Datenbank. Die Profile sind mit AES-256-GCM verschlüsselt; der Schlüssel wird aus dem Masterpasswort abgeleitet. Das Masterpasswort wird nicht gespeichert. Bei aktivierter Touch ID kann der abgeleitete Schlüssel in der macOS-Schlüsselbundverwaltung abgelegt werden.

Die App kann lokal außerdem SQL-Dokumente samt Inhalt, SQL-Verlauf, Snippets sowie ein Audit-Protokoll speichern. Das Audit-Protokoll kann Zeit, Verbindungskennung, Datenbank, schreibende SQL- oder DDL-Anweisung, Ergebnis und betroffene Zeilen enthalten. Es ist auf 2.000 Einträge begrenzt. Diese lokalen Daten verlassen Ihr Gerät nicht, soweit Sie keine der nachfolgend beschriebenen Funktionen nutzen.

Die iCloud-Synchronisation ist optional. Wenn Sie sie aktivieren, wird eine Synchronisationsdatei in Ihrem iCloud Drive gespeichert. Verbindungsprofile liegen darin verschlüsselt vor. Profilname, die Angabe, ob ein Passwort vorhanden ist, sowie Änderungs- und Löschzeitpunkte liegen zur Synchronisationssteuerung im Klartext vor. Einzelne Profile können von der Synchronisation ausgeschlossen werden. Das Masterpasswort wird nicht an Datargo übermittelt. Die Verarbeitung durch Apple/iCloud erfolgt nach den für Ihr Apple-Konto geltenden Datenschutzinformationen von Apple.

12. Updates und lokale KI-Funktion

Retail-Versionen der App können beim Start und danach höchstens einmal täglich eine Update-Information unter https://dl.sqlclient.eu/sqlclient/latest.json abrufen. Die Update-Prüfung ist abschaltbar; Download und Installation erfolgen erst nach Ihrer Bestätigung. App-Store-Versionen verwenden keinen eigenen Updater. Beim Abruf verarbeitet die technische Infrastruktur die für die HTTP-Anfrage erforderlichen Daten, insbesondere Ihre IP-Adresse und Anfrage-Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die App verwendet keine eigene Nutzungs-, Analyse- oder Crash-Telemetrie. Dies betrifft nicht unvermeidbare technische Protokolle der in dieser Erklärung genannten Online-Dienste oder Systemdienste Ihres Betriebssystems.

Die optionale lokale KI-Funktion verwendet Apple Foundation Models. Bei Nutzung verarbeitet sie nur die jeweils übergebenen Fehlertexte, SQL-Anweisungen sowie Spaltennamen und -typen, nicht Tabellenzeilen. Die Verarbeitung durch Apple-Systemdienste richtet sich nach den Datenschutzinformationen von Apple.

13. Speicherdauer und Sicherheit

Wir löschen oder anonymisieren Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Magic-Link-Rate-Limitwerte werden nach mehr als 24 Stunden automatisiert entfernt. Inaktive Gerätehashes werden bei der nächsten Gerätemeldung entfernt, wenn der letzte Kontakt länger als 90 Tage zurückliegt.

Kunden-, Kauf-, Lizenz-, Anmeldelink-, E-Mail-Protokoll- und Webhook-Daten werden für die Vertragsverwaltung, den technischen Betrieb, die Fehleranalyse sowie – soweit erforderlich – zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert. Anmeldelinks können nach ihrem Ablauf oder ihrer Verwendung nicht mehr zur Anmeldung genutzt werden.

Wir setzen technische und organisatorische Maßnahmen ein, um Daten angemessen gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören verschlüsselte Übertragungen, signierte Lizenz- und Sitzungsdaten, einmalig verwendbare Anmeldelinks, beschränkte Link-Anforderungen und eine kryptografische Prüfung von Zahlungs-Webhooks. Sicherheitsmaßnahmen werden fortlaufend überprüft und dem Stand der Technik angepasst.