Datenschutz

Der lokale Modus erhebt nichts

Das Kommandozeilenwerkzeug, die Desktopanwendung und die Web App laufen alle auf deinem Rechner, und im lokalen Modus steht kein Konto und kein Dienst dahinter. Es gibt nichts zu erheben, weil es keinen Ort gibt, an den es gehen könnte.

• Konnektoren lesen Dateien, die deine installierten Werkzeuge bereits geschrieben haben, nur lesend. Sie schreiben nie zurück, reparieren nicht und migrieren nicht, was sie öffnen.
• Anbieterzugangsdaten liegen im Anmeldeinformationsspeicher des Betriebssystems. OpenLimiter kopiert keine davon in einen Cache, einen Export, eine Diagnose oder ein Protokoll.
• Die Anwendung sendet keine Telemetrie, keine Nutzung, keine Diagnose, keine Kennungen und keine Prompt Inhalte irgendwohin.
• Für keine lokale Funktion ist eine Anmeldung nötig. Alles, was du lokal siehst, ist kostenlos, und Pro verkauft Alerts, Verlauf, Zugriff per Telefon, zusätzliche Konten und Ausgabenverfolgung über der kostenlosen Obergrenze.

Das Konto

Ein Konto wird nur für die gehosteten Teile gebraucht: die Synchronisierung deiner Quota zwischen deinen Geräten und Pro. Die Anmeldung läuft über Supabase, das die Datenbank und die Authentifizierung des Dienstes hostet.

• Du kannst dich mit GitHub, mit Google oder mit einem Magic Link an deine E Mail Adresse anmelden. Die Wahl liegt bei dir, und du kannst später eine weitere verknüpfen.
• Das Konto hält deine E Mail Adresse, die Kennung, die der Anmeldeanbieter zurückgibt, den Zeitpunkt der Kontoerstellung und den Zeitpunkt deiner letzten Anmeldung.
• Es gibt kein Passwort, also gibt es auch keines, das auslaufen könnte. GitHub und Google geben dein Passwort ebenfalls nie weiter, nur die Bestätigung, dass du es bist.
• Jedes Gerät, auf dem du dich anmeldest, bekommt eine Bezeichnung, einen Erstellungszeitpunkt und einen Zeitpunkt der letzten Nutzung, damit du die Liste siehst und jedes davon widerrufen kannst.

Was die Synchronisierung wirklich sendet

Die Synchronisierung existiert, damit eine Zahl, die du auf einem Rechner schon hast, auf einem anderen sichtbar wird. Sie trägt den Messwert und nichts drumherum.

• Eine Zeile pro Messwert: welcher Anbieter, welcher Messwert, welches Fenster, ein begrenzter Nutzungsprozentwert, wann das Fenster zurückgesetzt wird, wann der Wert beobachtet wurde, eine undurchsichtige Kontokennung und das Gerät, das gesendet hat.
• Sie trägt nie einen Prompt, eine Antwort, einen Dateinamen, einen Pfad, Quelltext, einen Projektnamen, ein Repository, Anbieterzugangsdaten oder eine Anbieternachricht.
• Deine aktuelle Momentaufnahme wird sieben Tage aufbewahrt. Sie wird ersetzt, sobald ein neuerer Wert eintrifft.
• Die Synchronisierung ist ab deiner Anmeldung aktiv, denn genau dafür ist die Anmeldung da. Du kannst sie in den Einstellungen abschalten, und dann bleiben die Messwerte auf dem Gerät, das sie genommen hat.

Pro Verlauf und Prognose

Pro bewahrt die Werte auf, die du ohnehin synchronisierst, damit ein längeres Fenster gezeichnet und daraus eine Verbrauchsprognose berechnet werden kann. Es sind dieselben begrenzten Zeilen, nur länger aufbewahrt.

• Rollierende neunzig Tage, solange Pro aktiv ist. Tag einundneunzig ist nicht abfragbar, weil er nicht da ist.
• Eine Lücke bleibt eine Lücke. Nichts wird interpoliert, über einen fehlenden Zeitraum geschätzt oder erfunden, damit ein Diagramm durchgehend aussieht.
• Wenn Pro endet, wird der gehostete Verlauf dreißig Tage aufbewahrt, damit du ihn exportieren kannst, und in dieser Zeit können Verlauf, Prognose und Warnungen ihn nicht lesen. Am Ende von Tag dreißig wird er gelöscht.
• Der Verlauf, den die Desktopanwendung lokal hält, gehört dir und wird davon nicht berührt. Das Ende von Pro löscht ihn nie.

Alerts auf dem Desktop, per Mail und per Push

Jeder Alert gehört zu Pro. Er kann dir sagen, wenn ein Fenster sechzig, achtzig oder neunzig Prozent überschreitet und wenn es zurückgesetzt wird. Eine Desktopmeldung zeichnet die Anwendung auf deinem eigenen Rechner, die Mail liefert Resend aus, den Push der Push Dienst deines Browsers oder deines Betriebssystems.

• Voreingestellt trägt eine Nachricht nur den Produktnamen, den Anbieternamen, die Stufe als sechzig, achtzig, neunzig oder Zurücksetzung, eine allgemeine Zeile und einen Link in das angemeldete Produkt. Kein genauer Prozentwert, kein Betrag, kein Modell, kein Projekt, kein Budget und kein Prognosedatum.
• Eine ausführliche E Mail ist eine eigene Einwilligung, die du erteilen musst. Sie darf den genauen Prozentwert, den Betrag, das Budget und das Prognosedatum deiner eigenen Daten ergänzen. Ändern sich die Felder je, ändert sich die Version der Einwilligung, und die Ausführlichkeit steht wieder auf aus, bis du erneut zustimmst.
• Push hat nie einen ausführlichen Modus, ganz gleich, was für die E Mail eingestellt ist. Eine Push Nachricht trägt keine Nutzungsdetails, ein gesperrter Bildschirm zeigt also nie welche.
• Jeder Kanal wird getrennt abgeschaltet. Einen abzuschalten unterdrückt Arbeit, die noch nicht an einen Anbieter übergeben wurde, und eine einzelne Nachricht, die ein Anbieter bereits angenommen hat, kann trotzdem ankommen.

API Ausgabenschlüssel, in der Beta

Der API Ausgabenmesser liest deine eigenen Abrechnungs oder Guthabenzahlen bei dem Anbieter, dem sie gehören. Er ist eine erklärte Beta und eine Beobachtung nach bestem Bemühen, also kann sie verspätet, unvollständig, korrigiert oder gar nicht verfügbar sein.

• Der Schlüssel, den du angibst, liegt im Schlüsselbund des Betriebssystems, in einem eigenen Bereich. Es gibt kein Zurücklesen: nach dem Speichern kann dir nichts in der Oberfläche den Schlüssel wieder zeigen.
• Der Schlüssel geht nur an den festen HTTPS Host des Anbieters, zu dem er gehört. Weiterleitungen werden abgelehnt, Anfragen und Fehler werden geschwärzt, und Größe und Dauer jedes Aufrufs sind gedeckelt.
• Der Schlüssel wird nie an OpenLimiter gesendet, nie im gehosteten Dienst gespeichert und erscheint nie in einem Protokoll, einer Analyseeigenschaft, einem Absturzbericht oder einem Supportvorgang.
• Eine Quelle zu entfernen löscht ihren Schlüssel sofort aus dem Schlüsselbund und bietet an, die von ihr erzeugten Werte zu löschen.

Zahlungen und Steuern

Pro wird von Lucas Costa verkauft und über Stripe bezahlt. Kartendaten werden bei Stripe eingegeben und erreichen OpenLimiter nie, das nur das Ergebnis und die Kennungen bekommt, die es braucht, um deinen Zugang mit deinem Abonnement in Einklang zu halten.

• Stripe hält deine Zahlungsmethode, deine Rechnungsadresse und deine Rechnungen. OpenLimiter speichert die Kunden und Abonnementkennungen, den Tarif, den Status und die Zeitraumdaten.
• Die Steuer wird beim Bezahlen automatisch berechnet, und deshalb wird eine Rechnungsadresse erhoben. Die Adresse dient der Steuer und der Rechnung und sonst nichts.
• Eine vollständige Rückerstattung gibt es auf Anfrage innerhalb von vierzehn Tagen nach jeder Abbuchung. Eine bestätigte vollständige Rückerstattung beendet Pro sofort und lässt deine lokalen Daten unberührt.
• Abrechnungs und Steuerunterlagen werden so lange aufbewahrt, wie das Steuerrecht es verlangt, was länger ist als die Produktfristen weiter unten. Die Kontolöschung pseudonymisiert die Verbindung zwischen dir und einem Datensatz, der bleiben muss.

Diese Website

Die Website und die Anwendung sind zwei verschiedene Dinge mit zwei verschiedenen Antworten, und es wäre unredlich, nur eine zu geben.

• Die Website zählt Seitenaufrufe ohne Cookies. Es ist Vercel Web Analytics, und was dabei herauskommt, ist eine Zahl, wie viele Menschen welche Seite geöffnet haben.
• Es wird kein Cookie gesetzt, um dich zu verfolgen, kein Profil gebildet, und nichts folgt dir auf eine andere Website. Die einzigen Cookies hier sind das, welches deine gewählte Sprache merkt, und das, welches merkt, dass du einen Hinweis geschlossen hast.
• Die Anwendung sendet nichts. Es gibt keinerlei Analyse in der Desktopanwendung, im Kommandozeilenwerkzeug oder in der Web App.
• Der Sprachkopf deines Browsers wird gelesen, um dir eine übersetzte Seite anzubieten. Das Angebot ist ein Hinweis, den du annehmen oder schließen kannst, und es holt dich nie von der Seite weg, die du aufgerufen hast.

Wer die Daten sonst noch berührt

An den gehosteten Teilen sind sieben Dienste beteiligt. Jeder sieht nur, was seine Aufgabe braucht, und jeder wird hier genannt, damit die Liste geprüft und nicht geglaubt werden muss.

Wo das gilt und warum es erlaubt ist

OpenLimiter wird von Lucas Costa verkauft und weltweit angeboten und ist nach den europäischen und britischen Datenschutzregeln sowie der brasilianischen LGPD geschrieben, weil das die strengsten der bedienten Märkte sind. Wo du auch lebst, es gelten dieselben Gründe.

• Zur Erfüllung des Vertrags mit dir: Konto, Synchronisierung, Pro Verlauf, Routing Kontext und Abrechnung. Ohne sie gibt es kein Produkt zu liefern.
• Mit deiner Einwilligung: ausführliche Warn E Mails und Push Benachrichtigungen. Beide sind freiwillig, beide sind aus, bis du sie einschaltest, und beide lassen sich widerrufen, ohne sonst etwas zu verlieren.
• Aus berechtigtem Interesse: den Dienst sicher halten, Missbrauch der Anmeldung und der Synchronisierungsendpunkte verhindern und Seitenaufrufe auf dieser Website ohne Cookies zählen.
• Zur Erfüllung einer rechtlichen Pflicht: die Abrechnungs und Steuerunterlagen aufbewahren, die das Steuerrecht verlangt.

Die gehosteten Dienste laufen auf Infrastruktur, die außerhalb deines Landes liegen kann. Wo personenbezogene Daten den Europäischen Wirtschaftsraum oder das Vereinigte Königreich verlassen, reisen sie unter den Standardvertragsklauseln, die diese Dienste veröffentlichen.

Wie lange jedes Stück aufbewahrt wird

Jedes Fenster unten ist eine echte Grenze im System, keine Absicht. Das Löschen deines Kontos hat Vorrang vor den aktiven Produktfenstern, und drei Dinge liegen außerhalb: alles auf deinem eigenen Rechner, das nicht unseres ist, verschlüsselte Sicherungskopien, die nach den primären Zeilen nach eigenem Zeitplan ablaufen, und die vom Gesetz verlangten Abrechnungs und Steuerunterlagen, die pseudonymisiert statt gelöscht werden.

Deine Rechte und die Bedienelemente, die sie einlösen

Ein Recht, das du nicht ausüben kannst, ist keines, deshalb ist jeder Punkt unten ein Bedienelement im Produkt und kein Antrag, den du formulieren musst.

• Alles exportieren, was der gehostete Dienst über dich hält, als maschinenlesbares Archiv mit einer zugänglichen Tabelle daneben. Anbieterschlüssel sind nie darin, weil sie nie dort waren.
• Dein Konto löschen. Die Produktdaten gehen binnen vierundzwanzig Stunden, verschlüsselte Sicherungskopien verfallen binnen dreißig Tagen, und nichts Lokales wird angerührt.
• Jedes an deinem Konto angemeldete Gerät sehen, auch ein per QR gekoppeltes Telefon, und jedes davon widerrufen. Ein widerrufenes Gerät verliert den gehosteten Zugriff sofort.
• E Mail oder Push getrennt abschalten, jederzeit, ohne das andere zu berühren.
• Die Einwilligung für ausführliche E Mails oder für Push widerrufen. Der Widerruf beendet die Ausführlichkeit, nicht das Konto.
• Dich bei deiner Datenschutzaufsicht beschweren, wenn du meinst, dass hier schlecht damit umgegangen wird. Du musst nicht zuerst zu uns kommen.

Die Löschung läuft über den Kontobildschirm und verlangt vorher eine erneute Anmeldung, weil sie nicht rückgängig zu machen ist. Wenn du lieber möchtest, dass wir sie vornehmen, schreibe an die Adresse unten und sag delete my account.

Kinder

OpenLimiter ist ein Werkzeug für Menschen, die programmieren, und richtet sich nicht an Kinder. Es wird wissentlich niemandem unter sechzehn angeboten, und für ein Kind wird kein Konto angelegt. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreibe an die Adresse unten, und es wird entfernt.

Änderungen und wie du einen Menschen erreichst

Diese Seite ändert sich, wenn sich das Produkt ändert. Wenn eine Änderung betrifft, was erhoben wird, wohin es geht oder wie lange es bleibt, rückt das Datum unten weiter, und die Änderung steht im Changelog, statt still zu geschehen.

Fragen, Anliegen und Beschwerden gehen an lucas@lucaswebsystems.com, und ein Mensch liest sie. Die Regeln für die Nutzung der Website selbst stehen in den Nutzungsbedingungen.

Diese Richtlinie gilt ab Version 1.2.0. Zuletzt aktualisiert am 4. September 2026.