Datenschutzerklärung

Zuletzt aktualisiert: 2026-10-27

Diese Website verkauft und liefert Lizenzen für LGM-OS. Hier steht ohne Umschweife, was über dich gespeichert wird, warum, mit wem es geteilt wird und was du jederzeit verlangen kannst.

Dein NAS läuft nicht über uns. Deine Dateien, Fotos, Kameras und Sicherungen bleiben auf deinem Gerät, bei dir zu Hause. Ist die Lizenz einmal aktiviert, funktioniert LGM-OS auch mit abgeschalteter Website: Sie wird auf dem Gerät selbst geprüft.

Wer für diese Website verantwortlich ist

Verantwortlicher: Luis García Menéndez
Steuernummer: 71726924K
Anschrift: Calle Colegio San Ignacio
Kontakt: info@lgm-os.com

Was über dich gespeichert wird

Von deinem Konto

Deine E-Mail-Adresse. Mit ihr meldest du dich an, und an sie sind deine Lizenzen gebunden.
Dein Passwort, gehasht (bcrypt). Das Passwort, so wie du es eintippst, wird nirgends gespeichert und lässt sich nicht wiederherstellen: Weder du noch wir können es je wieder lesen.
Die Sprache, in der wir dir schreiben, und wann du die Bedingungen akzeptiert hast und welche (ihr Datum).
Wenn du die Zwei-Faktor-Anmeldung einschaltest: das Geheimnis, das du mit deiner Code-App teilst, und die Fingerabdrücke deiner Wiederherstellungscodes. Die Codes selbst werden nicht gespeichert, deshalb werden sie nur einmal angezeigt.
Wenn du einen Passkey anlegst (Gesicht, Fingerabdruck oder PIN eines Geräts): den öffentlichen Schlüssel dieses Geräts, seine Kennung, den Namen, den du ihm gibst, und wann er zuletzt benutzt wurde. Ein öffentlicher Schlüssel öffnet nichts: Wer diese Tabelle mitnähme, käme damit nicht in dein Konto.

Von deinen Lizenzen

Der signierte Schlüssel, der Plan, ob sie aktiv oder widerrufen ist, und die Daten. Der Schlüssel enthält die E-Mail-Adresse des Kontos, für das er ausgestellt wurde: Wenn du eine Lizenz verschenkst, sieht die beschenkte Person sie.
Die Kennung des Kaufs, der sie bezahlt hat — sie verhindert, dass für dieselbe Zahlung zwei Lizenzen ausgestellt werden —, oder der Geschenkcode, mit dem du sie bekommen hast.
Der Name, den du ihr gibst, und das Gerät, auf dem sie ist.

Was dein NAS dieser Website meldet

Das Lebenszeichen, wenn das Gerät eine Lizenz oder einen Test hat: beim Start, alle zwölf Stunden, stündlich, solange es im Modus „nur Daten“ ist, beim Einschalten von LGM Tunnel und wenn du „Jetzt prüfen“ drückst. Es enthält:
- die Lizenznummer und einen Hash ihres Schlüssels (SHA-256), der belegt, dass das Gerät ihn besitzt, ohne selbst als Lizenz zu taugen. Der vollständige Schlüssel wird nur beim Aktivieren übertragen, beim Umbenennen des Geräts, beim Anfordern der Adresse von LGM Tunnel und wenn diese Website ihn anfordert, um eine neue Lizenz zu übergeben (einen verlängerten Test oder eine Lizenz, die du in deinem Konto zuweist);
- einen Geräte-Fingerabdruck: einen nicht umkehrbaren Hash der Maschinenkennung (machine-id) ohne persönliche Daten. Er unterscheidet nur „dasselbe Gerät wieder“ von „einem anderen Gerät“, weil jede Lizenz für eines gilt;
- die Version von LGM-OS, den gesamten und freien Speicherplatz, wie viele Hinweise offen sind und ob LGM Tunnel läuft;
- den Namen des Geräts, den Fingerabdruck des Zertifikats seines Panels und die Adressen, unter denen es erreichbar ist: die in deinem Heimnetz mit Port (höchstens acht) und, falls eingeschaltet, die des VPN und die Domain deines dynamischen DNS. Damit kann dein Konto dir den Code für LGM Connect geben, und die App findet dein NAS.
Die technischen Daten des Geräts, mit demselben Lebenszeichen, nur wenn du sie einschaltest (Lizenz → „Die technischen Daten dieses Geräts … teilen“; ab Werk aus), damit wir dir helfen können, wenn etwas nicht geht: Hersteller und Modell von Gerät und Hauptplatine, BIOS, Prozessor, Arbeitsspeicher, die Festplatten (Modell, Größe, Typ und Zustand, ohne Seriennummer), die Volumes (Typ, Größe und Belegung, ohne ihren Namen), die Netzwerk- und Grafikkarten, die Systemversionen, die Laufzeit und wie viele Konten, Apps, Container, virtuelle Maschinen und Kameras es gibt. Ohne Seriennummern, ohne Adressen und ohne etwas von dir. Genau dort siehst du auch, was gesendet wird. Schaltest du es aus, kommt das nächste Lebenszeichen ohne sie, und die gespeicherten werden gelöscht.
Die Lizenzprüfung: alle zwölf Stunden (stündlich im Modus „nur Daten“) ihre Nummer, um zu wissen, ob sie noch aktiv ist.
Die Lizenzabfrage: einmal am Tag, stündlich, solange das Gerät im Modus „nur Daten“ ist, beim Öffnen des Panels (höchstens einmal pro Minute) und bei „Jetzt prüfen“. Sie enthält keine Daten: Es ist die Frage „werden Lizenzen verlangt?“, mit der sich das Produkt auf allen Geräten zugleich freigeben lässt. Jedes NAS stellt sie, mit oder ohne Konto, daher sieht diese Website die öffentliche IP-Adresse, von der aus jedes fragt – so wie jeder Server sieht, wer ihn aufruft. Diese Website speichert sie nicht; der Hoster vermerkt sie in seinem Zugriffsprotokoll (siehe unten).
Beim Aktivieren einer Lizenz: der Schlüssel, der Geräte-Fingerabdruck und sein Name. Beim Verknüpfen des Kontos: der Fingerabdruck, der Name und die Version, ein Einmalcode, der nach fünfzehn Minuten abläuft, und die IP-Adresse, von der die Anfrage kommt; Code und IP werden eine Stunde nach Ablauf gelöscht.
Updates: Wenn du die Updates öffnest oder, falls du die automatische Suche einschaltest, einmal am Tag fragt das NAS hier nach der neuesten Version und lädt sie von GitHub.
Fehlerberichte, nur wenn DU sie aus dem Panel sendest („Ist etwas schiefgelaufen?“): was du schreibst, die Version, die betroffene App, die Lizenznummer mit dem Hash ihres Schlüssels, der Geräte-Fingerabdruck und – wenn du das Häkchen setzt – die technischen Daten von oben und die letzten Fehlerzeilen aus dem Protokoll des Panels, aus denen das NAS vorher Passwörter, Adressen, E-Mail-Adressen, Kontonamen und persönliche Ordnerpfade entfernt.

Und das ist alles, was das Gerät dieser Website meldet. Keine Dateinamen, keine Ordner, keine Benutzer und nichts darüber, was du damit machst. So kann dein Konto dir „1.68.0 · vor 3 Std. gesehen · 2,1 TB frei“ anzeigen, ohne dass du das Panel öffnest, und wir wissen, welche Version jedes Gerät hat, ohne jemanden zu fragen.

Von LGM Tunnel, wenn du es nutzt

Der Name, den du für deine Adresse gewählt hast, die Kennung des Tunnels zu dir nach Hause und wann dein NAS zuletzt sein Token angefordert hat. Was über diese Adresse hereinkommt, läuft durch das Netz von Cloudflare (siehe „Wer sie sonst verarbeitet“). Wenn du LGM Tunnel nicht nutzt, gibt es nichts davon.

Mit wem dein NAS sonst spricht

Das läuft nicht über diese Website und erreicht uns nicht, verlässt aber dein Gerät, und du hast ein Recht, es zu wissen. Nichts davon enthält deine Dateien.

Die Namen, die es auflöst. Ab Werk löst das NAS Internetnamen über die öffentlichen DNS-Server von Google (8.8.8.8) und Cloudflare (1.1.1.1) auf. Ändern lassen sie sich unter Systemsteuerung → Netzwerk.
Ob es Internet hat. Alle drei Minuten öffnet und schließt es eine Verbindung zu 1.1.1.1 und 8.8.8.8 (Port 53), ohne etwas zu senden, um dich zu warnen, wenn es offline geht.
Die App-Symbole. Dein Browser lädt sie beim Öffnen des Paketzentrums direkt von cdn.jsdelivr.net, oder das NAS lädt sie einmal von dort und speichert sie. Die Rezepte des Stores reisen in jeder Version mit: das NAS lädt keinen Katalog herunter.
Bei Installation und Update: die Debian-Pakete (deb.debian.org und security.debian.org), das Paket von LGM-OS (von GitHub), Node.js (deb.nodesource.com), die Python- (pypi.org) und JavaScript-Bibliotheken (registry.npmjs.org), rclone (downloads.rclone.org) und die Signaturen des Virenscanners ClamAV (seine Spiegelserver).
Die öffentliche Adresse deines Anschlusses, nur wenn etwas davon abhängt – dynamisches DNS, das VPN, etwas vom NAS Veröffentlichtes oder ein Zertifikat von Let's Encrypt –: höchstens stündlich (und bei jeder Aktualisierung des dynamischen DNS) bei api.ipify.org, checkip.amazonaws.com oder ifconfig.me, über IPv6 bei api6.ipify.org, v6.ident.me oder ipv6.icanhazip.com. Außerdem beim Öffnen der Seiten für VPN oder externen Zugriff.
Nur wenn du die Funktion nutzt: der Anbieter für dynamisches DNS, den du wählst (DuckDNS, No-IP oder Cloudflare); Let's Encrypt beim Ausstellen und Erneuern von Zertifikaten; die Länderlisten von www.ipdeny.com, wenn du nach Ländern sperrst; Daten und Cover zu Filmen, Serien und Musik (TMDb, OMDb, Wikidata und Wikimedia, TVmaze, Kitsu, MusicBrainz, Cover Art Archive, Deezer, iTunes, TheAudioDB, LRCLIB) und Untertitel von OpenSubtitles, wenn du sie suchst; Telegram, ntfy oder die E-Mail bzw. der Webhook, den du für Hinweise einrichtest; die Cloud, die du für deine Sicherungen wählst (etwa Microsoft für OneDrive); speed.cloudflare.com und proof.ovh.net beim Geschwindigkeitstest; cloud.debian.org oder cloud-images.ubuntu.com beim Herunterladen eines Abbilds für eine virtuelle Maschine; und die Registry, die das Rezept einer App nennt (Docker Hub, GitHub …), beim Installieren oder Aktualisieren einer App.
Der eigene Bildschirm des Geräts. Schließt du einen Monitor an, siehst du einen Browser, der nur das Panel des NAS selbst öffnet, mit abgeschalteten Online-Diensten.

Das Sicherheitsprotokoll

Was in der Verwaltung geschieht – eine Lizenz ausstellen, widerrufen oder löschen, ein Gerät freigeben – und einige Aktionen in deinem Konto – den Wiederherstellungslink anfordern, damit das Passwort ändern, ein Gerät verknüpfen oder ablehnen, eine Lizenz einem Gerät zuweisen oder umbenennen – hinterlassen eine Zeile mit Datum, der E-Mail-Adresse des Kontos, einem kurzen Detail und der IP-Adresse. Sie dient dazu, zu wissen, wer was getan hat, und einen fremden Zugriff zu erkennen.

Aus dem Chat der Website

Wenn du im Chat schreibst, wird gespeichert, was du schreibst, dazu Datum, von welcher Seite aus und in welcher Sprache — mehr nicht: kein Name, keine E-Mail, kein Konto, denn der Chat fragt nicht danach. Wenn du angemeldet bist, kannst du ein Kästchen anhaken, um zu sagen, wer du bist: Dann werden auch die E-Mail-Adresse deines Kontos und dessen Lizenzen gespeichert — genau das, was für ein Lizenzproblem gebraucht wird. Ohne Haken wird beides nicht gespeichert. Dein Browser speichert einen Schlüssel (portal-chat), und der ist das Einzige, was dich als Verfasser ausweist; löschst du ihn, gehört dir dieses Gespräch nicht mehr. Die Nachrichten werden in der Verwaltung dieser Website gelesen und beantwortet. Falls eingeschaltet, bekommt Telegram nur den Hinweis „neue Nachricht im Chat“ mit ihrer Nummer, damit das Handy der Person klingelt, die antwortet: nicht, was du schreibst, nicht die Seite, nicht, wer du bist. Gespräche werden nach 90 Tagen ohne neue Nachrichten gelöscht.

Während du dich anmeldest

Damit niemand massenhaft Passwörter durchprobieren kann, zählt der Server die Versuche pro IP-Adresse und pro Konto. Diese Zählung liegt im Arbeitsspeicher des Servers, löscht sich nach wenigen Minuten von selbst und landet in keiner Datenbank.

Was nicht gespeichert wird

Dein Passwort im Klartext. Niemals.
Deine Karte. Die Bezahlseite gehört Polar und liegt auf deren Domain: Kartennummern laufen keinen Augenblick über diesen Server.
Deine Dateien. Sie bleiben auf deinem Gerät.
Keine Profile, keine Anzeigen, keine verkauften Daten. Dieses Geschäft gibt es hier nicht.

Deine E-Mail-Adresse wird nur für das genutzt, was dein Konto braucht: die Begrüßung, deinen Lizenzschlüssel und die Kaufbestätigung, den Link zum Zurücksetzen des Passworts und die Sicherheitshinweise (Passwort geändert, Passkey oder Zwei-Faktor-Anmeldung hinzugefügt oder entfernt).

Dazu zwei Arten von E-Mails, die immer einen Link zum Abmelden enthalten:

Neuigkeiten und Angebote —neue Versionen, Funktionen, ab und zu ein Angebot—, nur wenn du zustimmst: mit dem Kästchen bei der Registrierung oder mit der Frage, die einmal bei der Anmeldung erscheint. Es ist nicht vorausgewählt, und ein Nein ändert nichts an deinem Konto.
Diensthinweise, selten und nur, wenn du etwas wissen musst, um zu nutzen, was du hast, etwa ein wichtiges Update für dein NAS.

Wer welche E-Mail bekommt, wird nur nach dem entschieden, was schon in deinem Konto steht: Lizenzart, NAS-Version, Registrierungsdatum und Sprache. Ob du die E-Mails öffnest oder worauf du klickst, wird nicht gemessen: Sie enthalten keine Zählpixel und keine Tracking-Links.

Besuche auf dieser Website

Besuche werden hier selbst gezählt, ohne jemanden dazwischen: ohne Cookies und ohne Dienste Dritter. Gespeichert werden tägliche Summen – welche Seiten aufgerufen wurden, woher man kommt und ob es ein Handy oder ein Computer ist –, keine Besuche von Personen. Deine IP-Adresse wird nicht gespeichert, und wenn dein Browser darum bittet, nicht verfolgt zu werden („Do Not Track“ oder das Signal „Global Privacy Control“), wird gar nichts gezählt.

Damit niemand doppelt gezählt wird, der mehrere Seiten öffnet, wird ein Fingerabdruck für einen Tag aus deiner IP-Adresse und deinem Browser berechnet, gemischt mit einem Zufallsschlüssel, der am Ende des Tages weggeworfen wird: Die IP wird nirgends gespeichert, und der Fingerabdruck wird nach 48 Stunden gelöscht.

Wer sie sonst verarbeitet

Diese Anbieter verarbeiten Daten im Auftrag dieser Website, mit ihrem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO):

Cloudflare, Inc. (USA): Die ganze Website läuft durch ihr Netz, das sie schützt und ausliefert; Cloudflare sieht daher die IP-Adresse und die Anfrage jedes Besuchs. Wenn du LGM Connect nutzt, werden dort auch deine Adresse und der Tunnel zu deinem NAS angelegt, und der Verkehr über diese Adresse wird in ihrem Netz entschlüsselt, bevor er wieder verschlüsselt zu dir nach Hause weiterläuft.
Render Services, Inc. (USA): betreibt den Server dieser Website und vermerkt die Anfragen in seinem Zugriffsprotokoll, auch die der NAS, mit der IP-Adresse, von der sie kommen.
Supabase, Inc. (USA): die Datenbank, auf Servern in Irland.
Resend, Inc. (USA): verschickt die E-Mails deines Kontos. Erhält deine Adresse und den Text jeder E-Mail, sonst nichts.
Proton AG (Schweiz): das Kontaktpostfach (info@lgm-os.com), wenn du uns schreibst, und das, das die Neuigkeiten und die Diensthinweise verschickt. Es erhält deine Adresse und den Text jeder E-Mail.
GitHub, Inc. (USA): bewahrt die tägliche Sicherung der Datenbank auf, verschlüsselt, bevor sie hinausgeht, mit einem Schlüssel, den GitHub nicht hat. Außerdem kommen die großen Downloads von dort – das Installationsabbild, die Update-Pakete und die Apps von LGM Connect –: Wenn du auf „Herunterladen“ klickst, geht dein Browser zu GitHub, und GitHub sieht diese Anfrage.
Telegram, nur wenn die Person, die antwortet, es für den Chat-Hinweis nutzt: erhält „neue Nachricht im Chat“ und ihre Nummer, nie etwas von dir.

Polar Software, Inc. (USA; polar.sh) handelt nicht in unserem Auftrag: Polar ist der Händler der Lizenz (Merchant of Record), kassiert also, meldet und zahlt die Mehrwertsteuer deines Landes und ist für die Zahlungsdaten nach seiner eigenen Datenschutzerklärung verantwortlich. Übermittelt werden deine E-Mail-Adresse und eine interne Nummer deines Kontos, damit die Zahlung ihm zugeordnet werden kann; Polar meldet zurück, dass bezahlt ist.

Discord und Ko-fi sind Links zu Seiten Dritter. Von hier wird ihnen nichts übermittelt; wenn du sie öffnest, gelten ihre Regeln, nicht unsere.

Außerhalb des Europäischen Wirtschaftsraums. Mehrere dieser Unternehmen sitzen in den USA: Die Daten reisen mit den Garantien des EU-US-Datenschutzrahmens, wenn das Unternehmen ihm beigetreten ist, und sonst mit den Standardvertragsklauseln der Europäischen Kommission. Für die Schweiz gibt es einen Angemessenheitsbeschluss. Eine Kopie dieser Garantien kannst du über die Kontaktadresse anfordern. Darüber hinaus werden deine Daten an niemanden weitergegeben, außer das Gesetz verlangt es.

Wofür, auf welcher Rechtsgrundlage und wie lange

Dein Konto und deine Lizenzen – dir das Konto geben, deine Lizenzen ausstellen und verschieben, ihre E-Mails schicken –: Das ist der Vertrag, den du bei der Registrierung oder beim Kauf akzeptierst (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert, solange du das Konto hast. Löschst du es, ist das Persönliche sofort weg; von deinen Lizenzen bleibt gesperrt nur, was nötig ist, um einen Kauf zu belegen oder eine Reklamation zu beantworten (Nummer, Schlüssel, Datum und Kauf, wann und mit welcher Version ein Gerät sie zuletzt genutzt hat und, solange dieses Gerät sie nutzt, ihre Adresse von LGM Tunnel), bis fünf Jahre nach der Löschung oder nach der letzten Nutzung durch ein Gerät, je nachdem, was später ist.
Was dein NAS sendet – Lebenszeichen, Aktivierung, Verknüpfung und Prüfungen –: ebenfalls der Vertrag, denn ohne das funktionieren weder die Lizenz noch LGM Tunnel noch die Übersicht deines Geräts. Gespeichert, solange das Gerät mit deinem Konto verknüpft ist. Der Geräte-Fingerabdruck und die Daten seines Tests bleiben auch nach der Löschung des Kontos, damit jedes Gerät und jedes Konto nur einen Test bekommen: unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f).
Die technischen Daten und die Fehlerberichte: weil du sie senden willst (deine Einwilligung, Art. 6 Abs. 1 lit. a), die du widerrufst, indem du das Kästchen ausschaltest, ohne dass das Vorherige berührt wird. Die technischen Daten werden beim Ausschalten gelöscht, die Berichte ein Jahr, nachdem sie als erledigt markiert wurden.
Neuigkeiten und Angebote per E-Mail: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 des spanischen LSSI). Du widerrufst sie mit dem Link in jeder dieser E-Mails, ohne dass das bereits Verschickte berührt wird. Deine Antwort und ihr Datum werden gespeichert, solange du das Konto hast, als Nachweis dessen, was du gesagt hast.
Diensthinweise: unser berechtigtes Interesse daran, dass du nutzen kannst, was du hast (Art. 6 Abs. 1 lit. f). Du kannst mit demselben Abmeldelink widersprechen.
Der Chat: um dir zu antworten, weil du darum bittest (Art. 6 Abs. 1 lit. b); deine E-Mail-Adresse und deine Lizenzen nur, wenn du das Kästchen anhakst (deine Einwilligung). Gelöscht nach 90 Tagen ohne neue Nachrichten.
Das Sicherheitsprotokoll, die Versuchsbremsen und das Zugriffsprotokoll des Hosters: unser berechtigtes Interesse, die Konten zu schützen und für jede Lizenz Rede und Antwort stehen zu können (Art. 6 Abs. 1 lit. f). Das Protokoll wird zwei Jahre aufbewahrt, die Bremsen ein paar Minuten im Arbeitsspeicher, das Protokoll des Hosters so lange, wie sein Tarif es vorsieht (7 bis 30 Tage).
Die Besuche: unser berechtigtes Interesse zu wissen, wie viele Leute die Website besuchen, ohne jemanden zu erkennen (Art. 6 Abs. 1 lit. f). Der Fingerabdruck hält 48 Stunden; die Tagessummen sind keine personenbezogenen Daten.
Die Sicherungen der Datenbank, verschlüsselt: damit keine Konten und Lizenzen verloren gehen (Art. 32 DSGVO). 90 Tage aufbewahrt; muss einmal eine zurückgespielt werden, werden die seitdem verlangten Löschungen erneut angewendet.
Die Browsersitzung und die Cookies: jedes so lange, wie es gilt, einzeln auf der Cookie-Seite.

E-Mail-Adresse und Passwort sind für ein Konto unverzichtbar: Ohne sie kannst du weder kaufen noch Lizenzen aufbewahren. Es werden keine Profile erstellt.

Was du jetzt selbst tun kannst

Manches musst du nicht erst erfragen: Du erledigst es unter Mein Konto, und es dauert eine Sekunde.

Deine Daten herunterladen: alles von dieser Seite, was deins ist, in einer Datei (Mein Konto → Dein Konto).
Dein Konto löschen, mit deinem Passwort (Mein Konto → Dein Konto).
Dein Passwort ändern, was dich zugleich auf allen anderen Geräten abmeldet.
Einen Passkey entfernen oder die Zwei-Faktor-Anmeldung abschalten.
Eine Lizenz von dem Gerät, auf dem sie ist, freigeben, um sie auf ein anderes mitzunehmen.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung, der Nutzung auf Grundlage berechtigter Interessen widersprechen und sie in einem maschinenlesbaren Format mitnehmen. Was auf deiner Einwilligung beruht, kannst du jederzeit widerrufen, ohne dass das Vorherige berührt wird.

Was es nicht in Mein Konto gibt, verlangst du per E-Mail an info@lgm-os.com, von der Adresse deines Kontos aus (von einer anderen bitten wir dich zu belegen, dass es deins ist). Es kostet nichts, und wir antworten spätestens innerhalb eines Monats.

Wenn du meinst, dass deine Daten nicht richtig behandelt wurden, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es, C/ Jorge Juan 6, 28001 Madrid, Spanien) oder bei der Datenschutzbehörde deines Landes beschweren.

Kinder

Für ein Konto musst du mindestens 14 Jahre alt sein, und es werden wissentlich keine Daten von Jüngeren erhoben. Um eine Lizenz zu kaufen, musst du volljährig sein oder die Erlaubnis deiner Eltern oder Erziehungsberechtigten haben.

Wenn sich das ändert

Dann ändert sich auch das Datum oben, dafür steht es da. Nicht jede kleine Änderung wird per E-Mail angekündigt.