SystemMarks

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit SystemMarks ist:

Philipp Spiertz
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für die Website und Webanwendung von SystemMarks sowie für die zugehörigen Browser-Erweiterungen für Firefox, Chrome/Chromium und Safari.

2. Über SystemMarks

SystemMarks ist ein privat betriebenes, nicht kommerzielles Hobbyprojekt.

Die Nutzung von SystemMarks ist kostenlos. Es gibt keine Werbung und keine kostenpflichtigen Tarife.

SystemMarks steht ausschließlich einem begrenzten Kreis persönlich eingeladener Nutzer zur Verfügung. Eine öffentliche Registrierung ist nicht möglich. Einladungen können auch nicht öffentlich beantragt werden.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von SystemMarks verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

3. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung und den Betrieb von SystemMarks erforderlich ist, entsprechende Funktionen genutzt werden oder eine andere Rechtsgrundlage für die Verarbeitung besteht.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

4. Hosting durch OVH

SystemMarks wird auf Servern der

OVH GmbH
Oskar-Jäger-Straße 173/K6
50825 Köln
Deutschland

betrieben.

Die für SystemMarks verwendeten Server befinden sich in Frankfurt am Main, Deutschland.

Im Rahmen des Hostings werden die für den Betrieb von SystemMarks erforderlichen Daten verarbeitet. Hierzu gehören insbesondere Benutzerkonten, gespeicherte Inhalte, Datenbankdaten sowie technische Betriebsdaten.

Die Verarbeitung erfolgt zur Bereitstellung von SystemMarks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit es um Sicherheit, Stabilität und Fehlerbehebung geht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb des Dienstes.

OVH wird außerdem für die Speicherung von Sicherungskopien verwendet. Weitere Informationen hierzu finden sich im Abschnitt „Datensicherung“.

5. Cloudflare

Zur sicheren und zuverlässigen Bereitstellung von SystemMarks werden Dienste von

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

eingesetzt.

SystemMarks verwendet Cloudflare insbesondere für:

Bei der Nutzung von SystemMarks können dadurch technische Daten über Systeme von Cloudflare verarbeitet werden. Hierzu können insbesondere IP-Adressen und Verbindungsinformationen gehören.

Der Einsatz von Cloudflare dient insbesondere der sicheren und zuverlässigen Erreichbarkeit von SystemMarks. Die Verarbeitung erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb der Anwendung.

Cloudflare ist ein Unternehmen mit Sitz in den USA. Daher kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.

Cloudflare ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Je nach Verarbeitung können für internationale Datenübermittlungen außerdem weitere geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, zum Einsatz kommen.

6. Registrierung und Benutzerkonto

Für die Nutzung von SystemMarks ist ein Benutzerkonto erforderlich.

Eine öffentliche Registrierung ist nicht möglich. Neue Nutzer können ausschließlich durch einen Anwendungsadministrator zu SystemMarks eingeladen werden.

Bei der Registrierung und Nutzung werden insbesondere folgende Daten verarbeitet:

Zu den gespeicherten Benutzereinstellungen gehören insbesondere:

Diese Einstellungen werden ausschließlich verwendet, um die Benutzeroberfläche entsprechend den vom Nutzer gewählten Einstellungen bereitzustellen.

Die Verarbeitung erfolgt zur Erstellung, Verwaltung und Bereitstellung des Benutzerkontos sowie der vom Nutzer gewählten Einstellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich gespeichert, solange das Benutzerkonto besteht oder bis einzelne Einstellungen geändert bzw. nicht mehr benötigt werden.

Nutzer können ihr Benutzerkonto selbstständig löschen. Personenbezogene Daten, die ausschließlich dem Benutzerkonto zugeordnet sind, werden bei der Löschung grundsätzlich gelöscht, soweit keine andere Rechtsgrundlage oder gesetzliche Verpflichtung eine weitere Speicherung erfordert.

Bei der Löschung des Benutzerkontos werden auch die persönlichen Workspaces des Nutzers und die darin gespeicherten Inhalte gelöscht. Dies gilt auch dann, wenn ein persönlicher Workspace zuvor mit anderen Nutzern geteilt wurde.

Gelöschte Daten können anschließend noch für bis zu sieben Tage in Sicherungskopien enthalten sein.

7. Authentifizierung und Kontosicherheit

SystemMarks unterstützt verschiedene Verfahren zur Authentifizierung und Absicherung eines Benutzerkontos:

Es werden keine externen Login-Anbieter wie Google, Apple oder GitHub für die Anmeldung verwendet.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in einer für die Authentifizierung geeigneten abgeleiteten Form verarbeitet.

Bei Verwendung von Passkeys werden die für die Passkey-Authentifizierung erforderlichen öffentlichen Anmeldedaten gespeichert. Private Schlüssel verbleiben auf dem verwendeten Authenticator bzw. Endgerät.

Die Verarbeitung dient der Authentifizierung, der Absicherung des Benutzerkontos und der Verhinderung unberechtigter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Benutzerkonten und der für SystemMarks eingesetzten Systeme.

8. Einladungen

SystemMarks unterscheidet zwischen Einladungen zu SystemMarks selbst und Einladungen zu Teams bzw. Workspaces.

Einladungen zu SystemMarks

SystemMarks ist nicht öffentlich registrierbar. Neue Nutzer können ausschließlich durch Anwendungsadministratoren eingeladen werden.

Für eine Einladung wird die E-Mail-Adresse der eingeladenen Person verarbeitet. Die E-Mail-Adresse wird ausschließlich verwendet, um die Einladung zu versenden und zu verwalten.

Einladungen zu Teams bzw. Workspaces

Registrierte Nutzer können Einladungen zu Teams bzw. Workspaces erstellen.

Hierfür wird ebenfalls die E-Mail-Adresse der eingeladenen Person verarbeitet. Sie wird verwendet, um die jeweilige Einladung zu versenden und zu verwalten.

Einladungsdaten werden unabhängig von der Art der Einladung spätestens nach sieben Tagen gelöscht.

Wird eine Einladung zu SystemMarks angenommen, werden die im Rahmen der Registrierung angegebenen Daten anschließend als Bestandteil des Benutzerkontos verarbeitet.

9. Gespeicherte Inhalte, Workspaces und Zusammenarbeit

Nutzer können in SystemMarks insbesondere Bookmarks, Systeme und zugehörige Informationen verwalten.

Dabei können unter anderem folgende Daten gespeichert werden:

Welche Inhalte gespeichert werden, bestimmt grundsätzlich der Nutzer selbst.

SystemMarks unterscheidet insbesondere zwischen persönlichen Workspaces und Team-Workspaces.

Persönliche Workspaces können mit anderen Nutzern geteilt werden. Sie bleiben jedoch dem jeweiligen Benutzerkonto zugeordnet. Wird das Benutzerkonto gelöscht, werden die persönlichen Workspaces einschließlich der darin gespeicherten Inhalte gelöscht. Dies gilt auch für persönliche Workspaces, die zuvor mit anderen Nutzern geteilt wurden.

Team-Workspaces stehen den jeweiligen Teammitgliedern entsprechend ihrer Berechtigungen zur gemeinsamen Nutzung zur Verfügung. Das Verlassen eines Teams durch einen einzelnen Nutzer führt nicht zur Löschung der Team-Workspaces, solange weitere Mitglieder im Team verbleiben.

Team-Workspaces können gelöscht werden. Verlässt das letzte Mitglied ein Team, werden auch die zu diesem Team gehörenden Team-Workspaces gelöscht.

Die Verarbeitung erfolgt zur Bereitstellung der entsprechenden Funktionen von SystemMarks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach der Löschung können die betreffenden Daten noch für maximal sieben Tage in Sicherungskopien vorhanden sein.

10. Nutzungsstatistiken

SystemMarks erhebt in begrenztem Umfang eigene Nutzungsstatistiken. Hierfür werden keine externen Analyse- oder Trackingdienste eingesetzt.

Erfasst werden insbesondere Nutzungszahlen aus der Webanwendung und den Browser-Erweiterungen sowie daraus gebildete aggregierte Werte zur Anzahl aktiver Nutzer.

Diese Daten dienen dazu, die Nutzung von SystemMarks nachvollziehen und die Anwendung weiterentwickeln zu können.

Es findet keine Nutzung dieser Daten für Werbung statt. Die Nutzungsstatistiken werden nicht an Werbenetzwerke oder externe Analysedienste übermittelt.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Nutzung und Akzeptanz von SystemMarks beurteilen und den Dienst weiterentwickeln zu können.

11. Personalisierung der Suchergebnisse

SystemMarks kann erfassen, wie häufig ein Nutzer bestimmte gespeicherte Links aufruft.

Diese Informationen sind dem jeweiligen Benutzerkonto zugeordnet und können verwendet werden, um die individuelle Suche innerhalb von SystemMarks zu verbessern und für den jeweiligen Nutzer relevantere Ergebnisse bereitzustellen.

Die personenbezogenen Klickdaten werden ausschließlich innerhalb von SystemMarks zur Verbesserung der Suche verwendet. Sie werden nicht für Werbung verwendet und nicht an externe Analyse- oder Werbedienste weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Verbesserung der Qualität und Benutzerfreundlichkeit der Suchfunktion anhand der tatsächlichen Nutzung.

Nutzer werden innerhalb der Anwendung auf die Möglichkeit hingewiesen, dieser Verarbeitung zu widersprechen. Die Personalisierung der Suchergebnisse kann jederzeit in den Einstellungen von SystemMarks deaktiviert werden.

Nach der Deaktivierung werden keine neuen personenbezogenen Klickdaten mehr für diesen Zweck erhoben. Bereits für diesen Zweck gespeicherte personenbezogene Klickdaten werden gelöscht und nicht mehr zur Personalisierung der Suchergebnisse verwendet.

Unabhängig davon werden die einem Nutzer zugeordneten Klickdaten spätestens bei Löschung des Benutzerkontos gelöscht.

Gelöschte Daten können anschließend noch für maximal sieben Tage in Sicherungskopien enthalten sein.

Weitere Informationen zum Widerspruchsrecht nach Art. 21 DSGVO finden sich im Abschnitt „Widerspruchsrecht“.

12. Cookies

SystemMarks verwendet Cookies insbesondere zur Anmeldung und Aufrechterhaltung einer authentifizierten Sitzung.

Diese Cookies dienen der Bereitstellung der vom Nutzer ausdrücklich gewünschten Anmeldung und der damit verbundenen Funktionen von SystemMarks.

SystemMarks verwendet keine Cookies oder vergleichbaren Technologien für personalisierte Werbung, nutzerübergreifendes Tracking oder externe Webanalyse.

13. Browser-Erweiterungen

SystemMarks stellt Browser-Erweiterungen für Firefox, Chrome bzw. Chromium-basierte Browser und Safari bereit.

Die Erweiterungen für Chrome und Firefox sind über den Chrome Web Store und Firefox Add-ons verfügbar.

Mit den Erweiterungen können Nutzer ihre in SystemMarks gespeicherten Bookmarks durchsuchen und neue Bookmarks anlegen.

Beim Anlegen eines neuen Bookmarks kann die URL der aktuell geöffneten Website übernommen werden.

Die aktuelle URL wird nicht automatisch an SystemMarks übertragen. Eine Übertragung erfolgt erst, wenn der Nutzer das Anlegen des Bookmarks ausdrücklich auslöst bzw. absendet.

Die Erweiterung verwendet keinen lokalen Erweiterungsspeicher. Passwörter, Sitzungscookies, Workspace-Inhalte und ausgewählte Workspace-IDs werden von ihr nicht dauerhaft im Browser gespeichert. Eine in Entwicklungsfassungen ausgewählte SystemMarks-Adresse gilt nur für das aktuell geöffnete Popup.

Die hierbei übermittelten Informationen werden ausschließlich zur Bereitstellung der vom Nutzer ausgelösten Funktion verarbeitet.

Soweit die Daten einem Benutzerkonto zugeordnet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Browser-Erweiterungen gelten im Übrigen die in dieser Datenschutzerklärung beschriebenen Verarbeitungen entsprechend.

14. E-Mail-Versand

SystemMarks versendet ausschließlich funktionsbezogene bzw. transaktionale E-Mails.

Hierzu gehören beispielsweise:

SystemMarks versendet keine Werbe- oder Marketing-E-Mails.

Für den Versand werden Dienste von Cloudflare eingesetzt. Dabei werden insbesondere die E-Mail-Adresse des Empfängers sowie der jeweilige Nachrichteninhalt verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der entsprechenden Account- und Sicherheitsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit sicherheitsbezogene Nachrichten betroffen sind, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die im Abschnitt „Cloudflare“ beschriebenen Hinweise zu internationalen Datenübermittlungen gelten entsprechend.

15. Feedback und GitHub

SystemMarks bietet eine Funktion zur Übermittlung von Feedback.

Beim Absenden von Feedback werden der vom Nutzer eingegebene Titel und die eingegebene Beschreibung an GitHub übertragen. Aus diesen Angaben wird automatisiert ein Issue in einem privaten GitHub-Repository erstellt.

SystemMarks fügt dem Issue keine E-Mail-Adresse, keinen Namen und keine SystemMarks-Benutzer-ID des Nutzers hinzu.

Nutzer sollten jedoch beachten, dass sie selbst personenbezogene oder sonstige vertrauliche Informationen in Titel oder Beschreibung des Feedbacks eingeben können.

Die Issues werden technisch über einen vom Betreiber von SystemMarks bereitgestellten GitHub-Zugang erstellt.

Anbieter ist:

GitHub, Inc.
88 Colin P Kelly Jr St
San Francisco, CA 94107
USA

Die Übermittlung erfolgt, um eingereichtes Feedback entgegenzunehmen sowie Fehler, Verbesserungsvorschläge und daraus resultierende Änderungen bearbeiten und nachverfolgen zu können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung von Nutzerfeedback sowie der Verbesserung und Fehlerbehebung von SystemMarks.

Feedback-Inhalte werden gespeichert, solange dies für die Bearbeitung des Feedbacks sowie die Dokumentation und Nachverfolgung daraus resultierender Fehlerbehebungen oder Änderungen erforderlich ist. Nicht mehr benötigte Feedback-Inhalte werden gelöscht.

GitHub verarbeitet personenbezogene Daten unter anderem in den USA und anderen Ländern. GitHub ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Für internationale Datenübermittlungen können außerdem geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, eingesetzt werden.

16. Protokollierung, Monitoring und Fehleranalyse

Zum Betrieb, zur Überwachung und zur Fehleranalyse von SystemMarks wird eine eigene Observability-Infrastruktur betrieben.

Dabei kommen insbesondere folgende Systeme zum Einsatz:

Die Observability-Infrastruktur wird selbst auf den dafür vorgesehenen Servern betrieben. Für diese Daten werden keine externen Analyseanbieter eingesetzt.

Die Anwendung führt keine allgemeine Speicherung sämtlicher HTTP-Anfragen zu Analysezwecken durch.

Im Rahmen des Betriebs können von SystemMarks erzeugte Anwendungs-, Diagnose- und Fehlerdaten sowie technische Telemetriedaten verarbeitet werden. Im Rahmen von Traces können dabei auch technische Informationen verarbeitet werden, die mit der Ausführung einzelner Anfragen oder Anwendungsvorgänge zusammenhängen.

Diese Daten werden verwendet, um Fehler zu erkennen und zu beheben sowie Stabilität, Performance und Sicherheit von SystemMarks zu überwachen.

Für die Observability-Daten gelten folgende Aufbewahrungsfristen:

Anschließend werden die betreffenden Daten gelöscht.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb von SystemMarks sowie in der Erkennung und Behebung technischer Fehler.

17. Datensicherung

Zur Absicherung gegen Datenverlust werden regelmäßig Sicherungskopien der Daten von SystemMarks erstellt.

Die Sicherungskopien werden in einem S3-kompatiblen Object Storage der OVH GmbH gespeichert.

Backups werden für sieben Tage aufbewahrt und anschließend gelöscht bzw. überschrieben.

Die Sicherungskopien dienen ausschließlich der Wiederherstellung von SystemMarks bei Datenverlust, technischen Problemen oder vergleichbaren Ereignissen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit von SystemMarks.

Personenbezogene Daten, die im Produktivsystem gelöscht wurden, können aufgrund der Sicherungskopien noch für maximal sieben Tage in Backups vorhanden sein.

18. Keine externen Analyse- oder Werbedienste

SystemMarks verwendet keine externen Dienste für Webanalyse, personalisierte Werbung oder nutzerübergreifendes Tracking.

Personenbezogene Nutzungsdaten werden nicht zu Werbezwecken an Dritte weitergegeben.

Auch die öffentliche Landingpage bindet keine externen Analyse-, Tracking- oder Werbedienste ein.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen insbesondere von folgenden Dienstleistern verarbeitet werden:

Darüber hinaus können innerhalb von SystemMarks Inhalte entsprechend der vorgesehenen gemeinsamen Nutzung anderen registrierten Nutzern sowie Mitgliedern eines Teams oder Workspaces zugänglich sein.

Eine Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt.

20. Datenübermittlung in Drittländer

Einzelne eingesetzte Dienstleister, insbesondere Cloudflare und GitHub, haben ihren Sitz in den Vereinigten Staaten.

Daher kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Cloudflare und GitHub sind nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert.

Je nach Verarbeitung können für internationale Datenübermittlungen außerdem weitere geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, zum Einsatz kommen.

21. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer angegeben ist, werden personenbezogene Daten grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten derzeit folgende Fristen bzw. Kriterien:

Nach der Löschung von Daten im Produktivsystem können diese noch für maximal sieben Tage in Sicherungskopien enthalten sein.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

22. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen insbesondere das Recht:

Zur Wahrnehmung dieser Rechte kann folgende Adresse verwendet werden:

[email protected]

23. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Für die personenbezogene Auswertung der Klickhäufigkeiten zur Verbesserung der individuellen Suchergebnisse stellt SystemMarks zusätzlich eine direkte Möglichkeit zur Deaktivierung in den Einstellungen bereit.

Nach der Deaktivierung werden keine neuen personenbezogenen Klickdaten mehr für diesen Zweck erhoben. Bereits für diesen Zweck gespeicherte personenbezogene Klickdaten werden gelöscht und nicht mehr für die Personalisierung der Suchergebnisse verwendet.

24. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

In Nordrhein-Westfalen kann insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) kontaktiert werden.

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

25. Automatisierte Entscheidungen

SystemMarks führt keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO durch, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Die Verwendung personenbezogener Klickhäufigkeiten zur Verbesserung der individuellen Suchergebnisse hat keine solchen rechtlichen oder vergleichbar erheblichen Auswirkungen.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen von SystemMarks, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf der Website bzw. innerhalb von SystemMarks veröffentlichte aktuelle Fassung.