Privacy Policy

We take the protection of your personal data seriously and process it solely on the basis of the applicable law (GDPR and Austrian data protection law). This is an English translation; the German version below is legally authoritative.

1. Controller

C.Sitte Softwaretechnik e.U.
Owner: Christian Sitte
Goriweg 4a, 5163 Mattsee, Austria
E-mail: contact@csitte.at
See the Legal Notice for further details.

2. Server log files

When you visit this website, the web server automatically stores data transmitted by your browser (IP address, date and time, requested page, transferred volume, referrer URL, browser and operating system). This is done to ensure secure, stable operation and to defend against attacks (e.g. via fail2ban). Legal basis: our legitimate interest (Art. 6(1)(f) GDPR). Log data is kept only as long as necessary and then deleted.

3. Cookies and consent

By default this website sets no non-essential cookies. Cookies and similar technologies for analytics (Google Analytics, see 6) are loaded only after your active consent via our cookie notice. Your choice is stored locally in your browser. You can change or withdraw it at any time via cookie settings. Legal basis: your consent (Art. 6(1)(a) GDPR).

4. Contact form

If you contact us via the form, we process the data you provide (in particular name, e-mail address and your message) to handle your enquiry; the message is delivered to us by e-mail. Legal basis: pre-contractual/contractual measures (Art. 6(1)(b) GDPR) or our legitimate interest in responding (Art. 6(1)(f) GDPR). Data is deleted once no longer required, subject to legal retention obligations.

5. Newsletter (“WDiff32 Announcements”)

If you subscribe to our newsletter, we process your e-mail address to send occasional announcements about WDiff32 releases and betas. Signup uses double opt-in: you receive a confirmation e-mail, and the subscription only becomes active once you click the link in it; the consent (including its time) is logged. The subscriber list is kept on our own server in the EU; only the dispatch of the e-mails is handled by our processor SMTP2GO (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, New Zealand), via its EU infrastructure. New Zealand is covered by an adequacy decision of the European Commission. Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time — via the unsubscribe link contained in every e-mail or by an informal message to us; your address is then removed from the list. More: smtp2go.com/privacy.

6. Google Analytics

Only after your consent, this website uses Google Analytics, a web analytics service of Google Ireland Limited (Dublin, Ireland). It uses cookies; the IP address is truncated (IP anonymisation). Transfers to the USA (Google LLC) cannot be excluded and rely on Standard Contractual Clauses / the EU-US Data Privacy Framework. Legal basis: your consent (Art. 6(1)(a) GDPR), which you may withdraw at any time with future effect via cookie settings. More: policies.google.com/privacy.

7. Google reCAPTCHA

To protect our forms (contact and newsletter signup) against abuse and spam we use Google reCAPTCHA (Google Ireland Limited). Data (incl. IP address and interaction data) is transmitted to and processed by Google. Legal basis: our legitimate interest in the security and functioning of the form (Art. 6(1)(f) GDPR).

8. Payment processing

WDiff32 (direct purchase). If you buy a WDiff32 licence from us and choose PayPal, payment is handled by PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Payment data you enter is processed directly by PayPal; we do not receive full payment data. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). See paypal.com.

Diffoniq (sold through Paddle). When you buy a Diffoniq licence, the sale is not made by us directly. Our reseller and Merchant of Record is Paddle, which sells the product in its own name and handles payment, invoicing and sales tax. Depending on where you buy from, your contract is with Paddle.com Market Limited (registered in England and Wales, company number 8172165, 30 Old Bailey, London EC4M 7AU, United Kingdom), Paddle.com Inc. (3811 Ditmars Blvd. #1071, Astoria, New York, NY 11105-1803, USA) or Paddle.com (Canada) Ltd (22 Adelaide Street West, Suite 3400, Toronto, Ontario M5H 4E3, Canada).

You enter your purchase data with Paddle, not with us: your name, e-mail address, billing country and payment details. Paddle is an independent controller for that data, and its own privacy notice applies — paddle.com/legal/privacy, which is also where you find how Paddle handles data between its locations in the United Kingdom, the United States and Canada. We never see your payment details. What reaches us from Paddle is what we need to issue and support your licence: your name, your e-mail address, the product and licence type you bought, and the transaction identifier. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).

9. Your licence

We keep a record of every licence we issue: the licence holder’s name, the e-mail address the licence was sent to, the licence type and number of seats, the date of issue and the transaction it belongs to. We need this record to know which licences exist — to re-send a licence file you have lost, to answer questions about your entitlement, and to work out your upgrade price when a later major version appears. A Diffoniq licence does not expire, so we keep this record for as long as the licence can be used.

You can ask us to delete it at any time. Please note what that means in practice: without the record we can no longer re-send your licence file if you lose it, and we can no longer recognise you as an existing customer when a paid upgrade comes along. Where the law requires us to keep records of a sale, we keep those for as long as it requires.

Your licence file itself is generated and signed on our server and sent to you by e-mail from order@diffoniq.com; the dispatch is handled by our processor SMTP2GO — the same service and the same EU infrastructure described under Newsletter above. The file contains your name so that it can be recognised as yours; it does not phone home, and the program does not transmit anything about your use of it. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).

10. Existing WDiff32 registrations

WDiff32 was sold from 1993 onwards, and registered users receive Diffoniq 2.0 free of charge. To be able to honour that, we hold the registration records of the old product: registration name, e-mail address, licence key, licence type and the number of seats it covered. These records come from our own order archive — we did not obtain them from anyone else, and they are not used for anything but this check.

When you claim your free upgrade, we compare the key and e-mail address you give us against those records. Legal basis: performance of a contract (Art. 6(1)(b) GDPR), and our legitimate interest in honouring the commitment we made to existing customers (Art. 6(1)(f) GDPR).

11. Recipients and third countries

Your data is shared only within the services named above (Google, PayPal, Paddle, SMTP2GO) and with our hosting provider acting on our behalf. We do not sell data, and we do not use it for advertising. Where data is transferred to third countries, this is based on appropriate safeguards: for the USA the Standard Contractual Clauses and the EU-US Data Privacy Framework, for New Zealand (SMTP2GO) the European Commission’s adequacy decision. Purchase data for Diffoniq is handled by Paddle as an independent controller at its own locations in the United Kingdom, the United States and Canada, under its own privacy notice.

12. Your rights

You have the rights of access, rectification, erasure, restriction of processing, data portability and objection, and you may withdraw consent at any time with future effect. You also have the right to lodge a complaint with the supervisory authority (Austrian Data Protection Authority, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at). To exercise your rights, an informal message to contact@csitte.at is sufficient.

13. Security and external links

Transmission is encrypted via HTTPS (TLS). This website contains links to external third-party sites whose content and data processing we do not control; the respective provider is responsible.

As of: October 2026.

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese deutsche Fassung ist die rechtlich maßgebliche.

1. Verantwortlicher

C.Sitte Softwaretechnik e.U.
Inhaber: Christian Sitte
Goriweg 4a, 5163 Mattsee, Österreich
E-Mail: contact@csitte.at
Weitere Angaben im Impressum.

2. Server-Logfiles

Beim Besuch dieser Website werden durch den Webserver automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemtyp. Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website (u. a. Abwehr von Angriffen, z. B. mittels fail2ban). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Cookies und Einwilligung

Diese Website setzt standardmäßig keine nicht notwendigen Cookies. Cookies und vergleichbare Technologien zur Reichweitenmessung (Google Analytics, siehe Punkt 6) werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Hinweis geladen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Entscheidung jederzeit über Cookie-Einstellungen ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

4. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Übermittlung der Nachricht an uns erfolgt per E-Mail. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Newsletter („WDiff32 Announcements“)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen gelegentliche Ankündigungen zu WDiff32-Versionen (Releases, Betas) zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail; erst mit Klick auf den darin enthaltenen Link wird das Abonnement aktiv. Die Einwilligung (samt Zeitpunkt) wird protokolliert. Die Abonnentenliste wird auf unserem eigenen Server in der EU geführt; lediglich der Versand der E-Mails erfolgt über unseren Auftragsverarbeiter SMTP2GO (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland) über dessen EU-Infrastruktur. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns; Ihre Adresse wird dann aus der Liste entfernt. Weitere Informationen: smtp2go.com/privacy.

6. Google Analytics

Diese Website nutzt – nur nach Ihrer Einwilligung – Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die IP-Adresse wird gekürzt (IP-Anonymisierung). Eine Datenübermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; Grundlage hierfür sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

7. Google reCAPTCHA

Zum Schutz unserer Formulare (Kontakt und Newsletter-Anmeldung) vor missbräuchlicher Nutzung und Spam setzen wir Google reCAPTCHA (Google Ireland Limited) ein. Dabei werden Daten (u. a. IP-Adresse, Interaktionsdaten) an Google übermittelt und verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.

8. Zahlungsabwicklung

WDiff32 (Direktkauf). Wenn Sie eine WDiff32-Lizenz bei uns erwerben und PayPal als Zahlungsart wählen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die dabei eingegebenen Zahlungsdaten werden direkt von PayPal verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von PayPal: paypal.com.

Diffoniq (Verkauf über Paddle). Beim Kauf einer Diffoniq-Lizenz kommt der Vertrag nicht direkt mit uns zustande. Unser Reseller und Merchant of Record ist Paddle; Paddle verkauft das Produkt im eigenen Namen und übernimmt Zahlung, Rechnungsstellung und Umsatzsteuer. Je nachdem, von wo aus Sie kaufen, ist Ihr Vertragspartner die Paddle.com Market Limited (eingetragen in England und Wales, Registernummer 8172165, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich), die Paddle.com Inc. (3811 Ditmars Blvd. #1071, Astoria, New York, NY 11105-1803, USA) oder die Paddle.com (Canada) Ltd (22 Adelaide Street West, Suite 3400, Toronto, Ontario M5H 4E3, Kanada).

Ihre Kaufdaten geben Sie bei Paddle ein, nicht bei uns: Name, E-Mail-Adresse, Rechnungsland und Zahlungsdaten. Paddle ist für diese Daten eigenständig verantwortlich; es gilt die Datenschutzerklärung von Paddle — paddle.com/legal/privacy. Dort ist auch beschrieben, wie Paddle Daten zwischen seinen Standorten im Vereinigten Königreich, in den USA und in Kanada verarbeitet. Ihre Zahlungsdaten sehen wir nie. Von Paddle erreicht uns nur das, was wir zum Ausstellen und Betreuen Ihrer Lizenz brauchen: Ihr Name, Ihre E-Mail-Adresse, Produkt und Lizenztyp sowie die Transaktionsnummer. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Ihre Lizenz

Über jede von uns ausgestellte Lizenz führen wir einen Eintrag: Name des Lizenznehmers, die E-Mail-Adresse, an die die Lizenz gesendet wurde, Lizenztyp und Anzahl der Arbeitsplätze, das Ausstellungsdatum und die zugehörige Transaktion. Wir brauchen diesen Eintrag, um zu wissen, welche Lizenzen bestehen — um Ihnen eine verlorene Lizenzdatei erneut zuzusenden, um Fragen zu Ihrem Nutzungsumfang zu beantworten und um Ihren Upgrade-Preis zu bestimmen, wenn eine spätere Hauptversion erscheint. Eine Diffoniq-Lizenz läuft nicht ab; wir bewahren den Eintrag daher so lange auf, wie die Lizenz genutzt werden kann.

Sie können jederzeit seine Löschung verlangen. Was das praktisch bedeutet: Ohne den Eintrag können wir Ihnen eine verlorene Lizenzdatei nicht mehr erneut zusenden, und wir können Sie bei einem späteren kostenpflichtigen Upgrade nicht mehr als Bestandskunden erkennen. Soweit uns das Gesetz zur Aufbewahrung von Verkaufsunterlagen verpflichtet, bewahren wir diese für die gesetzliche Dauer auf.

Die Lizenzdatei selbst wird auf unserem Server erzeugt, signiert und Ihnen per E-Mail von order@diffoniq.com zugesendet; den Versand übernimmt unser Auftragsverarbeiter SMTP2GO — derselbe Dienst und dieselbe EU-Infrastruktur wie oben unter Newsletter beschrieben. Die Datei enthält Ihren Namen, damit sie als Ihre erkennbar ist; sie funkt nicht nach Hause, und das Programm übermittelt nichts über Ihre Nutzung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Bestehende WDiff32-Registrierungen

WDiff32 wurde ab 1993 verkauft; registrierte Nutzer erhalten Diffoniq 2.0 kostenfrei. Um das einlösen zu können, halten wir die Registrierungsdaten des Altprodukts: Registrierungsname, E-Mail-Adresse, Lizenzschlüssel, Lizenztyp und die Anzahl der damit abgedeckten Arbeitsplätze. Diese Daten stammen aus unserem eigenen Bestellarchiv — wir haben sie von niemandem erhalten, und sie werden für nichts anderes als diesen Abgleich verwendet.

Wenn Sie Ihr kostenfreies Upgrade anfordern, vergleichen wir den von Ihnen angegebenen Schlüssel und die E-Mail-Adresse mit diesen Daten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse daran, die gegenüber Bestandskunden gemachte Zusage einzuhalten (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der oben genannten Dienste (Google, PayPal, Paddle, SMTP2GO) bzw. an unseren Hosting-Anbieter, der die Website in unserem Auftrag bereitstellt. Wir verkaufen keine Daten und verwenden sie nicht für Werbung. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Basis geeigneter Garantien: für die USA auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, für Neuseeland (SMTP2GO) auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Kaufdaten zu Diffoniq verarbeitet Paddle eigenverantwortlich an seinen Standorten im Vereinigten Königreich, in den USA und in Kanada nach seiner eigenen Datenschutzerklärung.

12. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@csitte.at.

13. Sicherheit und externe Links

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte und Datenverarbeitung wir keinen Einfluss haben; hierfür ist der jeweilige Anbieter verantwortlich.

Stand: Oktober 2026.