A.L.Y.C.³ DESKTOP COMPANION

Rechtshinweise / Legal information

Impressum / Legal Notice

Alyce3 Studio – Peer Bauske
Kummerower Ring 7
12619 Berlin
Deutschland / Germany

E-Mail / Email: alyc3studio@gmail.com

Datenschutzhinweise – ALYCE Desktop Companion (itch.io)

Stand / Updated: 08.10.2026

1. Verantwortlicher und Kontakt

Peer Bauske (Alyce3 Studio)

Kummerower Ring 7, 12619 Berlin, Deutschland

E-Mail: alyc3studio@gmail.com

Diese Hinweise beschreiben die Verarbeitung durch den Anbieter und die Funktionen der jeweiligen Alyce-Ausgabe. Für die besuchten Verkaufsplattformen und Windows-Dienste gelten zusätzlich deren eigene Datenschutzhinweise.

2. Lokale App-Inhalte

Orbs, Notizen, Aufgaben, Kalendertermine, Erinnerungen, Bilder, Anhänge und Einstellungen werden lokal im Windows-Benutzerprofil gespeichert. Alyce lädt diese Inhalte nicht zu Alyce3 Studio hoch und bietet keine Cloud-Synchronisierung dieser Inhalte. Personen mit Zugriff auf dein Windows-Profil oder deine Sicherungen können entsprechend Zugriff auf lokale Daten erhalten. Sicherungen werden an deinem gewählten Speicherort abgelegt; bei einem synchronisierten Ordner ist auch dessen Cloud-Anbieter beteiligt.

2a. Optionale Verbindung mit Google Kalender

Wenn die Funktion in deiner Alyce-Version verfügbar ist, kannst du Google Kalender unter „Einstellungen → Konten“ verbinden. Die Anmeldung und Freigabe erfolgen bei Google im Browser. Alyce liest die Kalenderliste mit Kennungen und Namen, damit du Kalender auswählen kannst. Aus den ausgewählten Kalendern liest Alyce Terminüberschriften, Start- und Endzeiten, Ganztagsangaben, technische Terminmetadaten und Einstellungen für Terminerinnerungen. Alyce verwendet diese Daten für den Kalender, die Zeitleiste und Terminhinweise. Der Zugriff ist schreibgeschützt.

Die Desktop-App ruft die Daten direkt bei Google ab und speichert die Auswahl, die importierten Termine und das Zugriffstoken für spätere Abgleiche verschlüsselt im Windows-Benutzerprofil. Die Kalenderdaten gehen an keine Server von Alyce3 Studio. Alyce verwendet sie ausschließlich für die genannten Kalenderfunktionen und hält sich an die Google API Services User Data Policy einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use).

Über „Konto trennen“ löscht Alyce die lokal gespeicherte Kalenderverbindung samt importierten Terminen und Token. Die Google-Freigabe kannst du zusätzlich in deinem Google-Konto widerrufen.

3. Anwendungen, Bildschirm und Sprache

Für verknüpfte Orbs verarbeitet Alyce lokal Informationen zu laufenden Anwendungen und dem Vordergrundfenster, darunter Fenstertitel, Anwendungskennung und Programmpfad. Die Suche nach installierten Anwendungen nutzt lokale Windows-Informationen. Ein von dir ausgewählter Bildschirmausschnitt kann als lokaler Anhang gespeichert werden. Sperrbildschirm und Bildschirmschoner können lokale App-Inhalte darstellen.

Spracheingabe ist optional. Die Erkennung nutzt das gewählte Mikrofon und die mitgelieferte lokale Whisper-Laufzeit oder die installierte Windows-Spracherkennung. Alyce sendet Mikrofonaufnahmen nicht an einen Alyce3-Sprachserver oder einen externen KI-Chatdienst. Sprachausgabe verwendet mitgelieferte Audios oder installierte Windows-Stimmen. Betriebssystemdienste und deren Einstellungen unterliegen zusätzlich Microsofts Bedingungen.

4. itch.io-Kauf und Freischaltung

Kauf und Zahlungsabwicklung erfolgen über itch.io und den dort angebotenen Zahlungsdienst. Deren eigene Hinweise gelten ergänzend: https://itch.io/docs/legal/privacy-policy. Zahlungsdaten und itch.io-Kennwörter werden nicht in Alyce eingegeben. Der Anbieter kann die vom Shop bereitgestellten Kaufdaten einsehen.

Wenn du in Alyce einen Aktivierungscode anforderst, wird die eingegebene Kauf-E-Mail an unseren HTTPS-Aktivierungsdienst übertragen. Dieser prüft den Kauf bei itch.io und sendet einen Code über Gmail ausschließlich an die dort bestätigte Kaufadresse. Bei der Freischaltung werden Code, Produkt-/Ausgabekennung, der öffentliche Schlüssel einer lokal erzeugten Geräteidentität sowie Signatur und Zufalls-Anfragekennung übertragen. Der private Geräteschlüssel bleibt lokal. Die Kennung ist kein ausgelesener Hardware-Seriennummernkatalog.

Der Dienst nutzt Firebase/Google Cloud. Seine Datenbank und Aktivierungsfunktion sind in Frankfurt eingerichtet. Das Register speichert einen kryptografisch pseudonymisierten Kaufindex, den abgeleiteten Gerätefingerabdruck, Lizenzkennung und Ausstellungszeitpunkt; das Code-Register zusätzlich pseudonymisierte Code- und Kaufzuordnung, Erstellungszeitpunkt und Sperrstatus. Zähler begrenzen Code-Anforderungen. Die Kauf-E-Mail und der rohe Aktivierungscode werden nicht im Firestore-Register gespeichert. Als Mailinhalt verarbeitet Gmail den Code und die Empfängeradresse. Pseudonymisierte Kennungen sind nicht als vollständig anonyme Daten zu verstehen.

Die Registereinträge dienen der Bereitstellung der dauerhaft gültigen Lizenz, Wiederholungsaktivierung und Missbrauchsbegrenzung und bleiben dafür gespeichert; ein automatisches Ablaufdatum der Codes ist derzeit nicht eingerichtet. Eine Löschanfrage wird unter Berücksichtigung dieser Zwecke und geltender Pflichten geprüft. Verwaltete Datenbanksicherungen werden sieben Tage aufbewahrt. Nach erfolgreicher Aktivierung kann diese Installation dauerhaft offline genutzt werden.

5. Updates und technische Verbindungen

Manuelle Updateprüfungen und Downloads sowie eine von dir eingeschaltete automatische Prüfung verbinden sich mit https://alyce-desktop-companion.web.app über Firebase Hosting. Automatische Prüfungen sind standardmäßig ausgeschaltet. Die angefragte Update-Datei kann die Ausgangs- und Zielversion erkennen lassen. Notizen, Anhänge und Aktivierungscodes werden dabei nicht übertragen. Es gibt keinen Alyce-Cloudabgleich persönlicher App-Inhalte und keine eingebundenen Werbe- oder Analyse-SDKs.

Bei Onlineaufrufen fallen technisch IP-Adresse, Anfragepfad, Zeitpunkt und Antwort-/Verbindungsinformationen an. Google verarbeitet diese zur Bereitstellung und Absicherung seiner Dienste. Hosting-Verbindungen nutzen globale Infrastruktur; auch bei einer Datenbank in Frankfurt wird keine ausschließlich europäische Verarbeitung sämtlicher Verbindungsdaten zugesichert. Nach Googles Dienstbeschreibung hält Firebase Hosting IP-Daten für einige Monate, Cloud Functions zur Bereitstellung vorübergehend vor. Für Google gelten die Informationen zu Datenverarbeitung und internationalen Übermittlungen unter https://firebase.google.com/support/privacy und https://policies.google.com/privacy/frameworks. Unsere Anwendungsdiagnose protokolliert nur festgelegte Zustellereignisse, keine Mailadressen, Codes oder vollständigen Anfrageinhalte.

6. Diagnose, Support und Empfänger

Technische Diagnoseinformationen werden lokal gehalten und nicht automatisch als Fehlerberichte an den Anbieter hochgeladen. Wenn du Support anforderst, verarbeiten wir deine Absenderadresse, Nachricht und die von dir übersandten Dateien zur Bearbeitung der Anfrage. Prüfe Anhänge vor dem Versand. Wir haben keinen Fernzugriff auf deine lokalen Alyce-Inhalte.

Für Support und Aktivierungsmails wird alyc3studio@gmail.com über Gmail verwendet. Google verarbeitet dabei die zum Versand bzw. Empfang notwendigen Adress-, Nachrichten- und Verbindungsdaten; auf Empfängerseite ist auch dein Mailanbieter beteiligt. Es wird keine ausschließlich europäische Verarbeitung des Mailverkehrs zugesichert. Google beschreibt internationale Übermittlungen, einschließlich des EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln, unter https://policies.google.com/privacy/frameworks. Diese Beschreibung bedeutet nicht, dass für dieses Mailkonto ein Google-Workspace-Vertrag besteht.

Google-Datenschutzhinweise: https://policies.google.com/privacy. Daten können außerdem an zuständige Stellen übermittelt werden, soweit dies rechtlich erforderlich ist.

7. Speicherdauer und Löschung

Lokale Inhalte bleiben gespeichert, bis du sie löschst, lokale App-Daten zurücksetzt oder die Dateien entfernst. Archive und Sicherungen enthalten gegebenenfalls gesonderte Kopien; eine Deinstallation garantiert nicht die Löschung aller Daten.

Supportkorrespondenz wird für die Bearbeitung und notwendige Nachbearbeitung der Anfrage aufbewahrt. Maßgeblich sind der Abschluss der Anfrage, gegebenenfalls noch offene vertragliche Ansprüche sowie gesetzliche Aufbewahrungspflichten. Soweit diese Zwecke entfallen und keine Aufbewahrungspflicht besteht, sind die Daten zu löschen. Es wird keine automatische Löschung von E-Mails nach einer festen Tageszahl zugesichert. Für Daten in Verkaufsplattformen und Maildiensten gelten zusätzlich deren eigene Aufbewahrungsregeln.

8. Zwecke, Rechtsgrundlagen und Rechte

Kaufabwicklung, Freischaltung und vertragsbezogener Support dienen der Erfüllung des Vertrags bzw. vorvertraglicher Anfragen (Art. 6 Abs. 1 Buchst. b DSGVO). Die Sicherung des Dienstbetriebs und die Verhinderung von Lizenzmissbrauch beruhen auf dem berechtigten Interesse an einem sicheren, verlässlichen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Gesetzlich notwendige Aufbewahrung oder Auskünfte erfolgen aufgrund der entsprechenden Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO).

Die für einen Kauf oder eine Freischaltung erforderlichen Daten müssen bereitgestellt werden, damit diese Funktionen ausgeführt werden können. Ohne sie ist die Online-Freischaltung nicht möglich. Die lokale Demo und manuelle lokale Inhalte benötigen kein eigenes Alyce-Cloudkonto. Es gibt keine automatisierte Entscheidung über Personen mit rechtlicher oder ähnlich erheblicher Wirkung; die technische Kaufprüfung prüft lediglich die Lizenzvoraussetzungen.

Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de. Anfragen an alyc3studio@gmail.com. Optionale lokale Funktionen und automatische Updateprüfungen lassen sich in den Einstellungen ausschalten.

Privacy notice – ALYCE Desktop Companion (itch.io)

Stand / Updated: 08.10.2026

1. Controller and contact

Peer Bauske (Alyce3 Studio)

Kummerower Ring 7, 12619 Berlin, Germany

Email: alyc3studio@gmail.com

This notice describes processing by the provider and features of the relevant Alyce edition. The sales platforms you visit and Windows services also have their own privacy notices.

2. Local app contents

Orbs, notes, tasks, calendar entries, reminders, pictures, attachments and settings are stored locally in your Windows user profile. Alyce does not upload these contents to Alyce3 Studio and does not synchronise them to the cloud. People with access to your Windows profile or backups may accordingly access local data. Backups are saved where you choose; a synchronised folder also involves its cloud provider.

2a. Optional Google Calendar connection

When available in your Alyce version, you can connect Google Calendar in Settings → Accounts. You sign in and grant access on Google's website in your browser. Alyce reads calendar identifiers and names so that you can choose which calendars to display. From those calendars it reads event titles, start and end times, all-day status, technical event metadata and reminder settings. Alyce uses this data for its calendar, timeline and appointment reminders. Access is read-only.

The desktop app retrieves this data directly from Google. It keeps your selection, imported events and the token for future synchronisation encrypted in your Windows profile. Calendar data is not sent to Alyce3 Studio servers. Alyce uses the data solely to provide the calendar features described here and complies with the Google API Services User Data Policy, including the Limited Use requirements.

Disconnect Account deletes the locally stored connection, imported events and token. You can also revoke Alyce's access from your Google Account.

3. Applications, screen and speech

For linked orbs, Alyce processes local information about running applications and the foreground window, including its title, application identifier and executable path. Finding installed applications uses local Windows information. A screen area you select can be saved as a local attachment. Lock screen and screen saver features may display local app contents.

Speech input is optional. Recognition uses your chosen microphone and the bundled local Whisper runtime or installed Windows speech recognition. Alyce does not send microphone recordings to an Alyce3 speech server or an external AI chat service. Speech output uses bundled audio or installed Windows voices. Operating system services and settings are also subject to Microsoft's terms.

4. itch.io purchase and activation

Purchases and payments take place through itch.io and its offered payment service. Their own notices also apply: https://itch.io/docs/legal/privacy-policy. Payment details and itch.io passwords are not entered in Alyce. The provider can access purchase data made available by the shop.

When you request an activation code in Alyce, your entered purchase email is sent to our HTTPS activation service. It verifies the purchase with itch.io and sends a code through Gmail only to the purchase address confirmed there. Activation sends the code, product/edition identifier, public key of a locally generated device identity, signature and random request identifier. The private device key stays local. This identifier is not a collected catalogue of hardware serial numbers.

The service uses Firebase/Google Cloud. Its database and activation function are configured in Frankfurt. The register stores a cryptographically pseudonymised purchase index, derived device fingerprint, licence identifier and issuance time; the code register additionally stores pseudonymised code/purchase references, creation time and revocation status. Counters limit code requests. The purchase email and raw activation code are not stored in the Firestore register. Gmail processes the code and recipient address as email contents. Pseudonymised identifiers are not fully anonymous data.

Register entries support the permanent licence, repeat activation and abuse prevention and remain stored for these purposes; automatic code expiry is currently not configured. Erasure requests are assessed against these purposes and applicable obligations. Managed database backups are retained for seven days. Following successful activation, this installation can be used permanently offline.

5. Updates and technical connections

Manual update checks and downloads, and automatic checks you enable, connect to https://alyce-desktop-companion.web.app through Firebase Hosting. Automatic checks are off by default. The requested update file can reveal the source and target versions. Notes, attachments and activation codes are not transmitted in these requests. There is no cloud synchronisation of personal app contents and no embedded advertising or analytics SDK.

Online requests involve technical IP addresses, requested paths, timestamps and response/connection information. Google processes these to provide and secure its services. Hosting uses global infrastructure; a database in Frankfurt does not guarantee that all connection data is processed exclusively in Europe. Google states that Firebase Hosting retains IP data for a few months and Cloud Functions temporarily to provide the service. Its processing and international transfer information is available at https://firebase.google.com/support/privacy and https://policies.google.com/privacy/frameworks. Our application diagnostics record only fixed delivery events, without email addresses, codes or complete request contents.

6. Diagnostics, support and recipients

Technical diagnostic information is kept locally and is not automatically uploaded to the provider as error reports. If you request support, we process your sender address, message and the files you choose to send to handle the request. Review attachments before sending. We have no remote access to your local Alyce contents.

Support and activation emails use alyc3studio@gmail.com through Gmail. Google processes the address, message and connection data needed for delivery or receipt; your email provider is also involved on the receiving side. Mail processing is not guaranteed to take place exclusively in Europe. Google describes international transfers, including the EU-US Data Privacy Framework and, where applicable, standard contractual clauses, at https://policies.google.com/privacy/frameworks. This does not assert that this mail account has a Google Workspace agreement.

Google privacy information: https://policies.google.com/privacy. Data may also be disclosed to competent bodies where legally required.

7. Retention and deletion

Local contents remain until you delete them, reset local app data or remove the files. Archives and backups may contain separate copies; uninstalling alone does not guarantee deletion of all data.

Support correspondence is retained to handle the request and necessary follow-up. Relevant criteria are completion of the request, any unresolved contractual claims and statutory retention duties. Data must be deleted when these purposes no longer apply and no retention duty remains. Automatic email deletion after a fixed number of days is not promised. Sales platforms and mail services additionally apply their own retention rules.

8. Purposes, legal bases and rights

Purchase processing, activation and contractual support serve contract performance or pre-contractual requests (Article 6(1)(b) GDPR). Securing operations and preventing licence abuse serve the legitimate interest in a safe, reliable service (Article 6(1)(f) GDPR). Legally required retention or disclosures are based on the applicable obligation (Article 6(1)(c) GDPR).

Data required for a purchase or activation must be provided for those functions to work. Without it, online activation is unavailable. The local trial and local user contents do not require a separate Alyce cloud account. There is no automated decision about a person producing legal or similarly significant effects; the technical purchase check only verifies licence requirements.

Where the legal conditions apply, you can request access, rectification, erasure, restriction and portability. You may object to legitimate-interest processing for reasons relating to your particular situation. Consent can be withdrawn for the future. You can complain to a data protection authority, including the Berlin Commissioner for Data Protection and Freedom of Information: https://www.datenschutz-berlin.de. Contact alyc3studio@gmail.com. Optional local features and automatic update checks can be disabled in settings.