Datenschutz.

Verantwortlicher & Geltungsbereich

Diese Erklärung betrifft die Website smart-app.dev, ihre Supportseiten sowie den Abruf von Downloads und Updateinformationen. App-spezifische Datenschutzhinweise bleiben unter den bestehenden Supportadressen erreichbar und sind auf den jeweiligen Produktseiten verlinkt.

Stefan Hollekamp führt das Studio als Einzelunternehmer ohne Angestellte.

Hosting & Auslieferung

Hetzner

Das Hosting erfolgt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Für die Bereitstellung und Absicherung der Website werden IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, Browserinformationen und gegebenenfalls die Herkunftsseite (Referrer) verarbeitet. Rechtsgrundlage für die erforderliche Auslieferung, Fehleranalyse und Abwehr von Missbrauch ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem zuverlässigen und sicheren Websitebetrieb.

Der Hetzner-Auftragsverarbeitungsvertrag für Website und E-Mail wurde am 15. Oktober 2026 erstellt.

Hetzner nennt für Webhosting und Managed Server standardmäßig sieben Tage für Apache-Zugriffs- und Fehlerprotokolle; die Dauer ist im Kundenkonto veränderbar. IP-Adressen werden laut Anbieter standardmäßig verändert protokolliert. Für Mailserver-Logs nennt Hetzner sieben Tage, für die in der Dokumentation beschriebenen verschlüsselten Backups 14 Tage. Diese Anbieterangaben bestätigen weder die individuelle Weblog-Einstellung noch den Umfang der hier gebuchten Backup-Leistungen. Sie gelten nicht für die Aufbewahrung von E-Mails im Postfach oder eigene Sicherungskopien. Hetzner: Datenschutz und Speicherfristen.

Cloudflare CDN und Proxy

Cloudflare CDN/Proxy ist aktiv. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Anfragen an diese Website laufen über Cloudflare. Dabei werden insbesondere IP-Adresse, angeforderte Ressourcen und Verbindungs-, Geräte- sowie Sicherheitsdaten verarbeitet. Das betrifft auch eigene Bilder, Schriften, Downloads und Updateabrufe.

Die erforderliche Netzauslieferung und Abwehr missbräuchlicher Anfragen dienen der Verfügbarkeit und Sicherheit dieser Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Reichweitenmessung wird gesondert beschrieben. Cloudflare-Sicherheitsfunktionen können je nach Konfiguration Cookies oder andere Endgerätezugriffe auslösen, etwa zur Bot-Abwehr oder für Zugangsprüfungen. Diese Funktionen sind vom Analytics-Beacon zu unterscheiden. Informationen zu den funktionsabhängigen Cookies und Laufzeiten: Cloudflare: Sicherheits-Cookies.

Für CDN- und Sicherheitsdaten gibt Cloudflare keine einheitliche Aufbewahrungsfrist an. Die Dauer richtet sich nach Dienst, Datensatz, Tarif, Verarbeitungszweck und rechtlichen Anforderungen. Die nachfolgend genannten Analytics-Zeiträume gelten nicht allgemein für CDN- oder Sicherheitsprotokolle.

Auftragsverarbeitung und Drittlandübermittlungen

Hetzner und Cloudflare erhalten Daten im Rahmen ihrer jeweiligen Leistungen. Das Cloudflare-Data Processing Addendum (DPA) wurde zu den Geschäftsunterlagen genommen. Es regelt die Auftragsverarbeitung und ist nach den Self-Serve-Vertragsbedingungen für die dort erfasste Verarbeitung einbezogen.

Bei Cloudflare ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Cloudflare erklärt eine Zertifizierung unter dem EU-US Data Privacy Framework; hierfür vorgesehene Übermittlungen beruhen auf dem Angemessenheitsbeschluss nach Art. 45 DSGVO. Für sonstige vom DPA erfasste beschränkte Übermittlungen sind Standardvertragsklauseln nach Art. 46 DSGVO vorgesehen, auch als Auffangregel bei Wegfall der Zertifizierung. Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht zugesichert. Einzelheiten: Cloudflare-Datenschutzerklärung und Unterauftragsverarbeiter.

Reichweiten- & Performancemessung

Cloudflare Web Analytics wird über einen manuell eingebundenen JavaScript-Beacon von static.cloudflareinsights.com eingesetzt, um Nutzung und technische Leistung dieser Website auszuwerten.

Erfasst werden insbesondere Seitenaufrufe, Pfade, Herkunftsseiten, Geräte- und Browserkategorien sowie Ladezeit- und Performancewerte. Der Beacon nutzt dafür Browser-APIs und überträgt Messdaten an cloudflareinsights.com/cdn-cgi/rum. Beim Laden und Übertragen entstehen technische Verbindungsdaten.

Laut Hersteller verwendet Cloudflare Web Analytics keine Cookies, keinen Browser-Speicher wie localStorage, sessionStorage oder IndexedDB und kein Fingerprinting zur Besucherwiedererkennung. Die Performancewerte sind flüchtig und auf die aktuelle Seite bezogen. Die bei der Übertragung anfallende IP-Adresse wird laut Cloudflare am nächstgelegenen Rechenzentrum verworfen und nicht in den zentralen RUM-Datenbanken oder -Protokollen gespeichert. Diese Angaben betreffen den Analytics-Beacon, nicht sämtliche Cloudflare-Dienste. Cloudflare: Web Analytics · Technische Beschreibung des Beacons.

Die unter Hosting & Auslieferung beschriebenen möglichen Sicherheitscookies gehören nicht zum Analytics-Beacon. Aus dessen Eigenschaften folgt keine pauschale Einwilligungsfreiheit sämtlicher Websitefunktionen.

Dokumentierte Datenzeiträume

Nach der Cloudflare-Web-Analytics-FAQ bleiben ungesampelte Beacon-Daten sieben Tage gespeichert. Für längerfristige Auswertungen wird der Bestand durch Sampling auf ungefähr zehn Prozent reduziert; bei geringem Datenvolumen kann der Anteil höher sein. Analytics-Daten sind für die vergangenen sechs Monate abrufbar. Dieses Abruffenster ist keine allgemeine Löschfrist für sämtliche Cloudflare-Daten; Sampling garantiert keine vollständige Anonymisierung.

Rechtsgrundlage

Das Interesse an der Messung liegt darin, Nutzung und Ladeleistung der Website ohne dauerhafte Besucherkennung auszuwerten und das Angebot zu verbessern. Soweit dabei personenbezogene Messdaten verarbeitet werden, kommt Art. 6 Abs. 1 lit. f DSGVO nur in Betracht, wenn die Verarbeitung hierfür erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen. Ihr Widerspruchsrecht ist im Abschnitt Ihre Rechte beschrieben.

Browser-Speicher, Schriften & Medien

Hello-Intro

Die Startseite liest im sessionStorage den Eintrag smartapp.intro.seen.v1. Wird das Intro gestartet, speichert sie dort den Wert 1, damit es in derselben Seitensitzung nicht erneut erscheint. Der Eintrag enthält keine Nutzerkennung und wird nicht als Analytics-Kennung übermittelt.

Der Speicher ist einem Browser-Tab zugeordnet, bleibt beim Neuladen bestehen und endet regulär mit dem Schließen des Tabs oder Fensters. Eine Sitzungswiederherstellung kann die Dauer beeinflussen. Browser-Dokumentation.

Schriften, Symbole und Videos

Die Website verwendet lokal bereitgestellte Lato-Schriften, Systemschriften und lokal gespeicherte Symbole. Erhaltene ältere Seiten können lokale Font-Awesome-Dateien verwenden. Dafür sind keine Google-Fonts- oder Font-Awesome-CDN-Ressourcen eingebunden. Die Auslieferung über die eigene Domain kann dennoch über Cloudflare erfolgen.

Bilder und Videodateien werden ebenfalls über die eigene Domain bereitgestellt. Die aktuellen Haupt- und Produktseiten verwenden keine externen YouTube- oder Vimeo-Player und keine Kontaktformulare. Medienabrufe erzeugen die unter Hosting und Auslieferung beschriebenen Zugriffsdaten.

Kontakt & externe Verweise

E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage verwendet. Bei E-Mails betrifft dies insbesondere Absender- und Empfängeradressen, Nachrichteninhalte und technische Kommunikationsdaten, etwa Nachrichtenkopfzeilen, Versand- und Empfangszeitpunkte sowie darin enthaltene IP-Adressen. Die Website bietet E-Mail- und Telefonverweise, kein eigenes Kontaktformular.

Für Vertragsanfragen und vorvertragliche Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Sonstige Anfragen werden zur Beantwortung und geordneten Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet. Das Postfach info@smart-app.dev wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet die für Versand, Empfang und Bereitstellung des Postfachs erforderlichen E-Mail-Adressen, Nachrichteninhalte und technischen Kommunikationsdaten im Rahmen der Auftragsverarbeitung. Die Auftragsverarbeitung umfasst auch die E-Mail-Dienste.

Anfragedaten sind zu löschen, sobald sie für die Bearbeitung, Vertragsabwicklung oder konkret erforderliche Rechtsverfolgung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Aufbewahrungspflichten bestehen, ist die Verarbeitung auf den jeweiligen Aufbewahrungszweck zu beschränken und nach Ablauf der Frist zu beenden.

Externe Links und App Store

Links etwa zu Apple App Store, IMDb und Crew United führen zu eigenständigen Angeboten. Beim Aufruf erhalten deren Anbieter die zur Verbindung erforderlichen Daten und gegebenenfalls vom Browser übermittelte Herkunftsinformationen. Es gelten deren Datenschutzhinweise. App-Store-Käufe und die zugehörigen Konten werden nicht durch ein eigenes Shopsystem dieser Website abgewickelt.

Downloads, Updates & CursorX-Feedback

Beim Abruf einer App-Datei, eines Clock Faces, einer Versionsdatei oder eines Appcasts werden die technisch erforderlichen Webanfragen verarbeitet. Dabei entstehen die unter Hosting und Auslieferung beschriebenen Daten. Die bestehenden Download- und App-Store-Supportadressen bleiben erhalten. Diese Erklärung ersetzt nicht die produktspezifischen Datenschutzhinweise.

Freiwillige Keyword-Vorschläge aus CursorX

CursorX kann auf freiwillige Veranlassung Keyword-Vorschläge an eine gesonderte API dieser Domain übermitteln. Die vorhandene Implementierung speichert bestätigende und ausgeschlossene Keywords, Sprache beziehungsweise Locale, App-Version und einen serverseitigen Zeitstempel. Der Betreiber wertet die Vorschläge zur Weiterentwicklung manuell aus.

Es gibt dafür keine Benutzerkonten oder gespeicherten Passwörter. Das gewährleistet keine Anonymität: Freitext kann personenbezogene Inhalte enthalten; bei der Übermittlung entstehen außerdem technische Zugriffsdaten. Bitte übermitteln Sie keine personenbezogenen oder vertraulichen Inhalte.

Aufbewahrung und manuelle Löschung

Freiwillig übermittelte Keyword-Vorschläge werden höchstens zwölf Monate ab Eingang aufbewahrt und spätestens zum Ablauf dieser Frist manuell gelöscht. Der Betreiber prüft die Einsendungen monatlich und löscht dabei alle Vorschläge, deren Zwölfmonatsfrist vor der nächsten Prüfung ablaufen würde. Bereits nicht mehr benötigte Vorschläge können früher gelöscht werden. Eine automatische Löschfunktion besteht nicht.

Einwilligung und Widerruf

Die Verarbeitung personenbezogener Angaben in den freiwilligen Vorschlägen setzt eine freiwillige, informierte, zweckbezogene und unmissverständliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Die Information muss vor der Übermittlung erfolgen und insbesondere Verantwortlichen, Zweck, übermittelte Daten, Empfänger, Aufbewahrung und Widerruf umfassen. Das freiwillige Absenden allein ersetzt diese Voraussetzungen nicht.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über info@smart-app.dev widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit die betreffende Einsendung zugeordnet werden kann, sind personenbezogene Vorschlagsdaten nach einem Widerruf ohne weitere Rechtsgrundlage zu löschen; die Zwölfmonatsfrist rechtfertigt dann keine weitere Speicherung.

Die Datendatei und Auswertungsseiten sind in der bestehenden API nicht durch eine Anmeldung geschützt. Eine ausschließliche Einsichtnahme durch den Betreiber wird deshalb nicht zugesichert. Bitte senden Sie keine personenbezogenen oder vertraulichen Inhalte.

Ihre Rechte

Sie können sich für Datenschutzanliegen an info@smart-app.dev wenden. Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruch

Bei einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Für Direktwerbung gilt das Widerspruchsrecht ohne diese Begründung.

Widerruf und Beschwerde

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Verarbeitung wird dadurch nicht rückwirkend unzulässig.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar.