Privacy

This English text is a convenience translation. In case of any discrepancy, the German version below prevails.

1. Controller

Dennis Chilas
Birkenwaldstraße 27
63165 Mühlheim am Main
Germany
Phone: +49 6108 8234802
Email: hello@sorttype.app

2. The short version

Sort Type Lab is built so that as little data as possible arises:

• No accounts. Neither the website nor the apps require registration.
• No tracking, no advertising. The website counts visits anonymously, without cookies and without recognising anyone (see 3.4). The apps contain no analytics at all.
• No cookies. The website sets no cookies and embeds no third-party services requiring consent.
• No licence server. Licence keys are verified locally on your device; there is no online activation.
• Your fonts stay yours. All font projects live locally on your device or — on iOS only, and only if you use syncing — in your own private iCloud database, which we cannot access.

3. Website (sorttype.app)

3.1 Server log files

The website runs on a virtual server we operate ourselves. The infrastructure is provided by

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin, Germany

with whom a data processing agreement under Art. 28 GDPR is in place. The servers are located in Germany; no transfer to third countries takes place.

When you visit the website, the web server automatically writes access logs containing the information transmitted by your browser: IP address, date and time of the request, page requested, referrer URL, browser type and operating system. This data serves the delivery, stability and security of the website (Art. 6(1)(f) GDPR). It is not combined with other data sources and is deleted after 14 days.

3.2 Fonts

The fonts used on this website are loaded from our own server. No connection is made to Google Fonts or any other third-party provider.

3.3 Contact by email

If you write to hello@sorttype.app, we process your email address and the content of your message in order to answer your enquiry (Art. 6(1)(b) GDPR, or (f) for general enquiries). Messages are deleted once they are no longer needed for processing or for statutory retention obligations.

3.4 Visitor statistics

To see which pages are read and how visitors find the website, we run statistics software on our own server. No third-party service is involved, and no data leaves our server.

For each page view the following is recorded: the page requested (without any query parameters), the host name of the website you came from, the name of your browser and operating system, the device class (mobile, tablet or desktop) and the country. The device class is derived from the screen width and the country from the time zone your browser reports; neither of the two values is stored itself. A click on the download, on the purchase link or on the App Store link is counted as well.

The statistics set no cookies, store nothing on your device, store no IP address and assign no identifier. Visitors are not recognised, neither across pages nor on a later visit, and the recorded data cannot be traced back to a person. The request itself appears in the server log files described in 3.1. The legal basis is our legitimate interest in understanding how the website is used and in improving it (Art. 6(1)(f) GDPR).

4. Buying the Mac version

The Mac version is sold through

Sold through Link, LLC (formerly Lemon Squeezy LLC)
222 Main Street, Suite 500
Salt Lake City, UT 84101, USA

acting as merchant of record. Your contract of sale is with that provider; it processes the data required for the order (name, email address, payment details, billing address, VAT information) under its own responsibility. Its privacy policy applies: lemonsqueezy.com/privacy

The provider is based in the United States. The associated transfer of personal data to a third country is based on the standard contractual clauses adopted by the European Commission (Art. 46(2)(c) GDPR).

We ourselves receive only the details needed to issue your licence key: your name and the order reference (Art. 6(1)(b) GDPR). Both are written into the licence key you receive by email; the key is verified locally on your device only. We retain the issuing data for as long as we support the licensed version and for as long as statutory retention periods apply (§ 147 AO, § 257 HGB).

5. Buying the iOS version

The iOS version is distributed through the Apple App Store. Apple handles purchase and payment under its own responsibility; we receive no personal data from you in the process. Apple’s privacy policy applies: apple.com/legal/privacy

6. The apps

6.1 Principle

The apps collect no personal data and transmit none to us. There is no telemetry, no crash reporting to us and no advertising. Your font projects are stored locally on your device.

6.2 Update check (Mac version only)

The directly distributed Mac version can check for updates automatically if you want it to (Sparkle framework). You are asked on first launch whether it may. When checking, the app fetches the file appcast.xml from our server; this necessarily transmits your IP address (Art. 6(1)(f) GDPR — our legitimate interest in providing you with fixes and security updates, or your consent, Art. 6(1)(a) GDPR). No system profiles or usage data are transmitted. The automatic check can be switched off at any time in the settings.

6.3 iCloud syncing (iOS only)

On iOS you can sync your font library between your devices through iCloud. The data then resides in your private iCloud database at Apple; we have no access to it. Apple is the controller for that processing under your iCloud agreement. Syncing can be switched off in the app’s settings.

6.4 Files you export

If you enter details such as designer name, copyright or licence text in the font settings, they are written into the font files you export — that is the purpose of those fields. Whether and to whom you pass such files on is entirely your decision.

7. Your rights

You have the following rights regarding your personal data:

• Access (Art. 15 GDPR),
• Rectification (Art. 16 GDPR),
• Erasure (Art. 17 GDPR),
• Restriction of processing (Art. 18 GDPR),
• Data portability (Art. 20 GDPR),
• Objection to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR).

You may withdraw any consent given at any time with effect for the future. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR); the authority of your place of residence or of our establishment is competent, for example:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Germany
Postal address: Postfach 3163, 65021 Wiesbaden
Phone: +49 611 1408-0
Email: poststelle@datenschutz.hessen.de

8. No automated decision-making

Automated decision-making including profiling (Art. 22 GDPR) does not take place.

9. Changes to this policy

We adapt this privacy policy when the legal situation or our services change. The version published here at the time applies.

Datenschutzerklärung

Die deutsche Fassung ist die maßgebliche. Die englische Übersetzung oben dient der Verständlichkeit.

Stand: 1. Oktober 2026

1. Verantwortlicher

Dennis Chilas
Birkenwaldstraße 27
63165 Mühlheim am Main
Deutschland
Telefon: +49 6108 8234802
E-Mail: hello@sorttype.app

2. Das Wichtigste vorab

Sort Type Lab ist so gebaut, dass möglichst wenige Daten anfallen:

• Keine Konten. Weder Website noch Apps verlangen eine Registrierung.
• Kein Tracking, keine Werbung. Die Website zählt Besuche anonym, ohne Cookies und ohne jemanden wiederzuerkennen (siehe 3.4). In den Apps läuft keinerlei Analytik.
• Keine Cookies. Die Website setzt keine Cookies und bindet keine einwilligungspflichtigen Drittdienste ein.
• Kein Lizenzserver. Lizenzschlüssel werden ausschließlich lokal auf Ihrem Gerät geprüft; es findet keine Aktivierung über das Internet statt.
• Ihre Schriften bleiben Ihre. Alle Font-Projekte liegen lokal auf Ihrem Gerät bzw. — nur auf iOS und nur, wenn Sie die Synchronisierung nutzen — in Ihrer privaten iCloud-Datenbank, auf die wir keinen Zugriff haben.

3. Website (sorttype.app)

3.1 Server-Logdateien

Die Website läuft auf einem von uns betriebenen virtuellen Server. Die Infrastruktur dafür stellt die

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

bereit; mit ihr besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen in Deutschland, eine Übermittlung in Drittländer findet nicht statt.

Beim Aufruf der Website schreibt der Webserver automatisch Zugriffsprotokolle mit den Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung, der Stabilität und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach 14 Tagen gelöscht.

3.2 Schriften

Die auf der Website verwendeten Schriften werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.

3.3 Kontakt per E-Mail

Wenn Sie uns an hello@sorttype.app schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die Nachrichten werden gelöscht, sobald sie für die Bearbeitung und etwaige gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.

3.4 Besucherstatistik

Um zu sehen, welche Seiten gelesen werden und wie Besucher die Website finden, betreiben wir auf unserem eigenen Server eine Statistiksoftware. Ein Drittanbieter ist nicht beteiligt, die Daten verlassen unseren Server nicht.

Je Seitenaufruf wird festgehalten: die aufgerufene Seite (ohne Abfrageparameter), der Hostname der Website, von der Sie kommen, der Name von Browser und Betriebssystem, die Geräteklasse (Mobilgerät, Tablet oder Desktop) und das Land. Die Geräteklasse wird aus der Bildschirmbreite abgeleitet, das Land aus der Zeitzone, die Ihr Browser meldet; keiner der beiden Werte wird selbst gespeichert. Gezählt wird außerdem ein Klick auf den Download, auf den Kauflink oder auf den Link zum App Store.

Die Statistik setzt keine Cookies, legt nichts auf Ihrem Gerät ab, speichert keine IP-Adresse und vergibt keine Kennung. Besucher werden nicht wiedererkannt, weder von Seite zu Seite noch bei einem späteren Besuch, und die erfassten Daten lassen sich keiner Person zuordnen. Der Abruf selbst erscheint in den unter 3.1 beschriebenen Server-Logdateien. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

4. Kauf der Mac-Version

Der Verkauf der Mac-Version erfolgt über

Sold through Link, LLC (vormals Lemon Squeezy LLC)
222 Main Street, Suite 500
Salt Lake City, UT 84101, USA

als Händler (Merchant of Record). Vertragspartner des Kaufs ist dieser Anbieter; er verarbeitet die für die Bestellung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift, Umsatzsteuerinformationen) in eigener Verantwortung. Es gilt dessen Datenschutzerklärung: lemonsqueezy.com/privacy

Der Anbieter sitzt in den Vereinigten Staaten. Die damit verbundene Übermittlung personenbezogener Daten in ein Drittland stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir selbst erhalten vom Händler die Angaben, die für die Ausstellung Ihres Lizenzschlüssels nötig sind: Ihren Namen und die Belegnummer der Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Beides wird in den Lizenzschlüssel eingetragen, den Sie per E-Mail erhalten; der Schlüssel wird ausschließlich lokal auf Ihrem Gerät geprüft. Wir bewahren die Ausstellungsdaten auf, solange wir Support für die lizenzierte Version leisten und gesetzliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) bestehen.

5. Kauf der iOS-Version

Die iOS-Version wird über den Apple App Store vertrieben. Kauf und Zahlung wickelt Apple in eigener Verantwortung ab; wir erhalten dabei keine personenbezogenen Daten von Ihnen. Es gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy

6. Die Apps

6.1 Grundsatz

Die Apps erheben und übermitteln keine personenbezogenen Daten an uns. Es gibt keine Telemetrie, keine Absturzberichte an uns und keine Werbung. Ihre Font-Projekte werden ausschließlich lokal auf Ihrem Gerät gespeichert.

6.2 Update-Prüfung (nur Mac-Version)

Die direkt vertriebene Mac-Version kann auf Wunsch automatisch nach Aktualisierungen suchen (Sparkle-Framework). Beim ersten Start werden Sie gefragt, ob die App das darf. Bei einer Prüfung ruft die App die Datei appcast.xml von unserem Server ab; dabei wird technisch bedingt Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Ihnen Fehlerkorrekturen und Sicherheitsaktualisierungen bereitzustellen, bzw. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es werden keine Systemprofile oder Nutzungsdaten übertragen. Die automatische Prüfung lässt sich in den Einstellungen jederzeit abschalten.

6.3 iCloud-Synchronisierung (nur iOS)

Auf iOS können Sie Ihre Font-Bibliothek über iCloud zwischen Ihren Geräten synchronisieren. Die Daten liegen dann in Ihrer privaten iCloud-Datenbank bei Apple; wir haben darauf keinen Zugriff. Verantwortlich für diese Verarbeitung ist Apple im Rahmen Ihres iCloud-Vertrags. Die Synchronisierung lässt sich in den Einstellungen der App abschalten.

6.4 Von Ihnen exportierte Dateien

Wenn Sie in den Font-Einstellungen Angaben wie Designername, Copyright oder Lizenztext hinterlegen, werden diese in die von Ihnen exportierten Schriftdateien geschrieben — das ist der Zweck dieser Felder. Ob und an wen Sie solche Dateien weitergeben, entscheiden allein Sie.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); zuständig ist z. B. die Aufsichtsbehörde Ihres Wohnorts oder unseres Sitzes:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Postanschrift: Postfach 3163, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.