Das Local-first-Modell
Grower speichert Sammlungen in lokalen `.tdf`-Dateien. Player öffnet diese Dateien lokal. Für das Erfassen oder Wiedergeben ist weder ein gehostetes TDF-Konto noch ein eigener Sammlungsserver erforderlich.
Sie entscheiden, wo die Datei gespeichert, gesichert und geteilt wird. Jeder von Ihnen gewählte Cloud-Synchronisierungs-, Nachrichten-, Backup- oder Datei-Hosting-Dienst hat eigene Datenschutzbestimmungen.
Was ein TDF derzeit speichert
| Daten | Aktuelles Verhalten | Risiko beim Teilen |
|---|---|---|
| Antwortinhalte | Werden exakt so gespeichert, wie der Browser sie empfangen hat. Tree ändert keine Seite, kein Skript und keine Datendatei. | Können Kontoseiten, personenbezogene Daten, eingebettete Konfigurationen oder von einer Website zurückgegebene Geheimnisse enthalten. |
| Antwort-Header | Stored as the browser received them when they are part of a captured response. Tree may inspect a bounded set of header and cookie names to warn about likely signed-in activity, but it does not remove or replace their stored values. | Headers can contain session, account, identifying, or private values even when they are not visible on the rendered page. |
| URLs | Stored with their browser-observed values so the captured page has the same request identity during replay. | URLs can contain tokens, email addresses, IDs, search terms, signed values, or other private data. |
| Seitentitel und Anmerkungen | Werden im Archiv gespeichert. | Können Forschungsthemen, Identitäten oder Notizen der kuratierenden Person offenlegen. |
| Anfrage-Header | Werden nicht als allgemeine Metadaten archiviert. Range-Angaben können den gespeicherten Anfrage-Schlüssel beeinflussen. | Authorization- und Cookie-Anfrage-Header werden nicht absichtlich gespeichert. Gleichwertige Geheimnisse können aber weiterhin in URLs oder Antwortinhalten vorkommen. |
Was nicht als Browser-Speicher erfasst wird
Grower arbeitet antwortorientiert. Derzeit exportiert es weder den Cookie-Speicher des Browsers noch local storage, session storage, die IndexedDB-Datenbank, den Passwortmanager oder den Browserverlauf als separate Archivobjekte.
Das garantiert nicht, dass Werte aus diesen Speichern fehlen. Eine Seite kann solche Werte in erfassten URLs, Headern, HTML, JSON oder Skripten darstellen oder zurückgeben.
What Grower warns about
Grower preserves captured URLs and response-header values for replay. It does not remove or replace likely private values. Instead, it can warn when a bounded set of header or cookie names suggests that a page may have been captured while signed in.
Grower does not inspect or change page contents. A page, script, image or data file is stored exactly as the site sent it. If that content contains private information, the private information stays in the archive.
Privacy Review looks only at a limited number of header and cookie names to warn that signed-in activity occurred. It does not keep their values. It ignores ordinary analytics and advertising cookie names. An outside resource creates a warning only when its own headers clearly indicate a sign-in or session.
Versions before 2.1 replaced recognised secrets in textual bodies with [REDACTED], and 2.1 replaced selected URL and response-header values. Those changes could break replay. Archives made by those versions keep their replacements; Tree 2.2 does not make new replacements.
Open Privacy Review in Grower to see whether limited header-name checks suggest signed-in activity and which page origins may be affected. The report does not display passwords, cookies, tokens, or other credential values. If you were not signed in, the warning may be a false alarm. You can suppress future automatic reminders and still open Privacy Review manually.
Privacy Scan is not currently offered in the Grower menu. Its experimental offline implementation is retained for possible future work, including explicit remedial actions, but Tree 2.2 does not present it as a protection users should rely on.
Sie entscheiden, was Sie erfassen, aufbewahren, sichern und teilen. Ein TDF kann ein privates Arbeitsarchiv bleiben. Behandeln Sie eine erfasste Sitzung mit Anmeldung als privat. Ein Passwort verschlüsselt das gesamte TDF, sodass nur Personen mit dem Passwort es öffnen können. Nutzen Sie dies für private Speicherung, Backups oder kontrolliertes Teilen. Nach dem Öffnen der Datei werden sensible Inhalte dadurch nicht entfernt.
Aktivierung der Grower-Lizenz
Bei der Aktivierung werden das noch nicht gebundene Lizenz-Token, der öffentliche Geräteschlüssel, die daraus abgeleitete Geräte-ID, eine Server-Nonce, deren Signatur und die Produktkennung an den DOSAYGO-Lizenzdienst gesendet. Das aktivierte Token wird lokal gespeichert und bei der gewöhnlichen Nutzung offline geprüft.
Grower sendet außerdem das aktivierte Token und eine Versionsnummer an den Lizenzdienst, wenn geprüft wird, ob ein Update im Abonnement enthalten ist, sowie zur Aktualisierung des Tokens nach einer Verlängerung. Beide Anwendungen fragen den TDF-Veröffentlichungsort (trees.dosaygo.com, ersatzweise GitHub) nach neuen Versionen ab und können einen öffentlichen Zeitserver zur Prüfung der Geräteuhr abfragen. Diese Anfragen enthalten weder Ihren Browserverlauf noch erfasste Seiten oder Sammlungen.
Wenn Sie einen Computer deaktivieren, sendet Grower dasselbe Token und denselben Gerätenachweis. Solange es online ist, erneuert Grower die Lizenz mindestens alle 60 Tage. Für jede Aktivierung speichert der Dienst Geräte-ID und öffentlichen Schlüssel, den Aktivierungszeitpunkt sowie Zeitpunkt und Netzwerk-(IP-)Adresse der letzten Verlängerung, um kopierte Aktivierungen zu erkennen. Da die Geräte-ID aus einem Schlüssel auf Ihrem Gerät abgeleitet wird, behandeln wir sie als Information über dieses Gerät und nicht als anonym.
Beim Kauf von Grower speichern wir Ihre E-Mail-Adresse, Lizenz- und Abonnementdaten, die EULA-Version sowie die beim Bezahlvorgang akzeptierten Erklärungen und den Zeitpunkt ihrer Annahme und Stripe-Kennungen für Kunden, Abonnements und Zahlungen. Stripe verarbeitet Ihre Zahlung; Ihre vollständige Kartennummer erhalten wir nie. Diese Daten bewahren wir auf, solange die Lizenz besteht, und danach so lange, wie es für Abrechnungsunterlagen, Steuer- und Rechtspflichten, Streitfälle und Betrugsprävention nötig ist.
Unsere Dienstleister sind Stripe (Zahlungen), Mailjet (Lizenz-E-Mails), Hetzner (Hosting des Lizenzdienstes), Cloudflare (diese Website und Release-Downloads) und GitHub (Release-Downloads). Wir verkaufen keine personenbezogenen Daten.
Diese Datenschutzhinweise werden von DOSAYGO bereitgestellt, einer Gesellschaft nach dem Recht des US-Bundesstaats Wyoming, 9450 SW Gemini Dr #44162, Beaverton, OR 97008-7105, USA ("DOSAYGO"). Fragen oder Anträge auf Auskunft, Berichtigung oder Löschung von Daten des Lizenzdienstes, soweit das Gesetz dieses Recht einräumt, können an support@dosaygo.comgesendet werden.