Language Selection

🇨🇦🇦🇺🇳🇿🇬🇧🇺🇸 View the English version.🇩🇪🇨🇭🇦🇹 Siehe die Deutsche Version.

Datenschutz Erklärung

Dies ist die Deutsche Version.DatenschutzerklärungStand: 14. September 2026Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Apps. Die englische Fassung folgt unter „Privacy Policy“.1. Verantwortlicher und KontaktVerantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:Angelo Cammalleri
HemmstraĂźe 271
28215 Bremen
DeutschlandE-Mail: [email protected]
Website: cammalleri.devBei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.2. GeltungsbereichDiese Erklärung gilt für die Website cammalleri.dev sowie folgende Apps einschließlich ihrer jeweiligen Plattform- und Begleitversionen:• Bluetooth Browser: TelemetryDeck, RevenueCat, CrossPromo
• Passable: TelemetryDeck, RevenueCat, CrossPromo, Supabase
• Coca: TelemetryDeck, RevenueCat, CrossPromo
• Storz Control: TelemetryDeck, RevenueCat, CrossPromo
• Smoke Radar: TelemetryDeck, RevenueCat, CrossPromo
• Eidetic: TelemetryDeck, RevenueCat, CrossPromoWelche Dienste tatsächlich zum Einsatz kommen, hängt von der App-Version, der Plattform, dem Vertriebsweg und den verwendeten Funktionen ab. Die Aufnahme eines Dienstes in diese Übersicht bedeutet nicht, dass er in jeder Version oder bei jeder Nutzung aktiv ist.Zusätzliche, funktionsbezogene Verarbeitungen, beispielsweise durch Apple-Dienste, Kartenanbieter oder aufgerufene Websites, werden nachfolgend erläutert.3. Grundsätze und RechtsgrundlagenPersonenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können auch technische Kennungen gehören, wenn sie einer Person oder einem Benutzerkonto zugeordnet werden können. Eine zufällige oder gehashte Kennung ist deshalb nicht automatisch anonym.Wir verarbeiten personenbezogene Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:• Bereitstellung angeforderter Funktionen und Verwaltung von Käufen: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit, Fehleranalyse und begrenzte Auswertung der Nutzung: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung der jeweils beschriebenen berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
• Erfüllung gesetzlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.
• Verarbeitung aufgrund einer gesondert erteilten Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes können nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Für andere erfasste Vorgänge ist eine Einwilligung erforderlich. Ein berechtigtes Interesse nach der DSGVO ersetzt eine erforderliche Einwilligung nach dem TDDDG nicht.Sie müssen uns grundsätzlich keine Daten bereitstellen. Ohne die für eine bestimmte Funktion erforderlichen Angaben oder Berechtigungen können wir diese Funktion jedoch möglicherweise nicht anbieten.4. Website und Kontaktaufnahme4.1 WebsitehostingUnsere Website wird über Carrd Inc., USA, bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören, soweit Ihr Browser diese übermittelt.Die Verarbeitung dient der Auslieferung, Sicherheit und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.Wir setzen auf unserer Website keine eigenen Dienste zur Analyse des Besucherverhaltens oder zur Erstellung personalisierter Werbeprofile ein. Ein Newsletter wird nicht angeboten.Carrd verarbeitet Daten auch in den USA. Weitere Informationen enthält die Datenschutzerklärung von Carrd. Für internationale Übermittlungen gilt zusätzlich Abschnitt 11.4.2 E-Mail und SupportWenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls freiwillig übermittelte Angaben oder Anhänge. An der Übermittlung und Speicherung können die eingesetzten E-Mail- und Kommunikationsdienstleister beteiligt sein.Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie einen Vertrag oder vorvertragliche Maßnahmen betrifft. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse liegt in der Beantwortung und Dokumentation Ihrer Anfrage.5. Verarbeitung innerhalb der einzelnen Apps5.1 Bluetooth BrowserBluetooth Browser verarbeitet die für das Browsen erforderlichen Daten, beispielsweise aufgerufene Internetadressen, Suchanfragen, Tabs, Lesezeichen und Einstellungen. Websites erhalten die zu ihrem Aufruf notwendigen Verbindungsdaten und können eigene Cookies oder andere Website-Daten speichern. Suchanfragen werden an den verwendeten Suchanbieter, insbesondere DuckDuckGo, übermittelt.Wenn Sie einer Website den Zugriff auf ein Bluetooth-Gerät erlauben, verarbeitet die App die für die Verbindung erforderlichen Geräteinformationen und übermittelt die freigegebenen Daten zwischen Website und Gerät. Geräteinformationen, Verbindungsdaten und Berechtigungen können lokal gespeichert werden.Bei verfügbarer und aktivierter iCloud-Synchronisation können insbesondere Tabs, Lesezeichen und ausgewählte Einstellungen über Ihren Apple Account zwischen Geräten synchronisiert werden. Website-Cookies und Bluetooth-Gerätedaten gehören nicht zu dieser Synchronisation.Diese Verarbeitung dient der Bereitstellung der von Ihnen genutzten Browser-, Bluetooth- und Synchronisationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.5.2 PassablePassable ermöglicht das Erstellen, Verwalten, Synchronisieren und Exportieren digitaler Karten und Wallet-Pässe.Je nach Nutzung verarbeiten wir insbesondere:• Konto- und Anmeldedaten, beispielsweise Benutzer-ID, E-Mail-Adresse und die bei der Anmeldung mit Apple bereitgestellten Angaben;
• Karten- und Pass-IDs, Bearbeitungsstände und technische Verwaltungsdaten;
• von Ihnen eingegebene Namen, Kontaktdaten, Berufs- und Unternehmensangaben, Internetadressen und weitere Karteninhalte;
• ausgewählte Bilder, Profilfotos und Logos;
• je nach Kartentyp Mitgliedsnummern, Barcode-Inhalte, Termine, Orte oder WLAN-Zugangsdaten;
• technische Informationen zur Bereitstellung und Aktualisierung von Apple-Wallet-Pässen.Beim Speichern einer regulären Karte können deren Inhalte und zugehörige Dateien an unser Backend übertragen werden. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.SupabaseFür Anmeldung, Datenbank, Dateispeicherung und Backend-Funktionen verwenden wir Supabase. Anbieter ist Supabase Pte. Ltd. Der primäre Datenbankstandort ist Irland innerhalb der EU.Supabase verarbeitet Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Der europäische Datenbankstandort schließt Zugriffe oder weitere technische Verarbeitung außerhalb des EWR, beispielsweise durch Support oder Unterauftragnehmer, nicht vollständig aus. Die Auftragsverarbeitungsbedingungen von Supabase enthalten Regelungen zu solchen Verarbeitungen und internationalen Übermittlungen.Optionale Datenübernahmen und Online-AbfragenBeim Import ausgewählter Kontakte oder Bilder verarbeitet Passable die von Ihnen freigegebenen Inhalte. Für zusätzliche Funktionen können externe Abfragen erfolgen: beispielsweise Bildsuchen bei Wikimedia Commons, Karten- und Ortsabfragen bei Apple oder das Laden von Vorschauen zu eingegebenen Websites und Profilen, einschließlich Bluesky, Instagram und Threads.Dabei erhält der jeweilige Anbieter die für die Anfrage erforderlichen Informationen, etwa Suchbegriffe, Internetadressen, Profilnamen oder Ortsangaben sowie technische Verbindungsdaten. Vorschauabfragen können bereits durch die Eingabe einer unterstützten Adresse ausgelöst werden.Löschung und Apple WalletSie können gespeicherte Karten und Ihr Konto über die dafür vorgesehenen App-Funktionen löschen. Dabei werden die zugehörigen Daten im aktiven Backend entsprechend der jeweiligen Löschfunktion entfernt. Technische Löschvermerke, Sicherungskopien und erforderliche Nachweise können nach Maßgabe von Abschnitt 12 länger bestehen bleiben.Für Wallet-Aktualisierungen können insbesondere Pass-Seriennummern, Gerätebibliothekskennungen, Authentifizierungstokens und Push-Tokens verarbeitet werden.Bereits exportierte, geteilte oder in Apple Wallet installierte Kopien lassen sich durch eine Löschung in Passable nicht zuverlässig von allen Geräten entfernen. Soweit technisch unterstützt, kann ein Pass aktualisiert oder als ungültig gekennzeichnet werden. Das tatsächliche Entfernen aus Apple Wallet kann eine Handlung durch den jeweiligen Nutzer erfordern.5.3 CocaCoca verarbeitet Einstellungen und technische Informationen, die zur Steuerung von Aktivitäts-, Energie- und Anzeigezuständen benötigt werden.Bei Nutzung einer Begleit-App oder Fernsteuerung werden zwischen den verbundenen Geräten beispielsweise Gerätename, Verbindungskennungen, Statusinformationen und Steuerbefehle ausgetauscht. Je nach gewählter Funktion erfolgt dies über eine lokale Verbindung oder über private iCloud-Daten.Soweit eine Version zusätzliche Funktionen wie eine Entsperrung des Mac anbietet, werden dafür notwendige Berechtigungen und Zugangsdaten lokal auf dem Mac verarbeitet. Ein hierfür gespeichertes Mac-Anmeldepasswort wird nicht an die Begleit-App oder an iCloud übermittelt.Rechtsgrundlage für die Bereitstellung dieser angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.5.4 Storz ControlStorz Control verarbeitet Informationen zur Verbindung mit und Steuerung von unterstützten Bluetooth-Geräten. Dazu gehören insbesondere Gerätekennungen, Verbindungszustände, Einstellungen sowie die für Anzeige und Steuerung benötigten Betriebs- und Temperaturwerte.Favoriten und selbst angelegte Abläufe oder Heizprogramme können lokal gespeichert werden. Beim Export oder Teilen bestimmen Sie, an welchen Empfänger diese Inhalte übermittelt werden.Die Verarbeitung dient der Bereitstellung der gewünschten Geräte- und Steuerungsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.5.5 Smoke RadarSmoke Radar verarbeitet Kartendaten und auf Wunsch Ihren Standort, um die Umgebung darzustellen und standortbezogene Funktionen bereitzustellen.Kartendarstellung und geografische Abfragen können über Apple Maps/MapKit sowie OpenStreetMap-Daten über die Overpass API erfolgen. Abfragen an Overpass enthalten den angefragten Kartenausschnitt. Wenn dieser Ihrem Standort entspricht, kann daraus auf die ungefähre Umgebung geschlossen werden.Soweit Sie einen unterstützten Radar-Modus ausdrücklich starten und die erforderliche Berechtigung erteilen, kann die Standortverarbeitung während dieser Funktion auch im Hintergrund erfolgen. Die App erstellt dabei keinen dauerhaften Bewegungsverlauf.Kartendaten können lokal zwischengespeichert werden. Beim Start einer Navigation wird das ausgewählte Ziel an den von Ihnen gewählten Kartendienst übergeben.Rechtsgrundlage für die Bereitstellung dieser angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.5.6 EideticEidetic verarbeitet die von Ihnen aufgenommenen oder ausgewählten Bildschirm-, Bild- und gegebenenfalls Audio- oder Videoinhalte für Aufnahme, Bearbeitung und Ausgabe.Wenn Sie den Zwischenablageverlauf aktivieren, können kopierte Inhalte lokal gespeichert werden. Diese können personenbezogene oder vertrauliche Informationen enthalten. Sie können die dafür angebotenen Ausschluss- und Löschfunktionen verwenden.Bei ausdrücklich aktivierter iCloud-Synchronisation können gespeicherte Zwischenablageinhalte, Sammlungen und zugehörige Darstellungen über Ihre private iCloud-Datenbank synchronisiert werden. Bei gespeicherten Dateiverweisen werden nicht automatisch die Inhalte der referenzierten Dateien hochgeladen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen aktivierten Funktionen.

6. TelemetryDeckWir verwenden TelemetryDeck GmbH, Von-der-Tann-Straße 54, 86159 Augsburg, Deutschland, um die technische Zuverlässigkeit und Nutzung unserer Apps auszuwerten.Verarbeitet werden insbesondere App- und Betriebssystemversionen, Gerätekategorien, Sitzungsinformationen sowie begrenzte Ereignisse wie das Öffnen einer Funktion oder der Erfolg eines Vorgangs. Dabei werden technische Kennungen vor der Übermittlung gehasht; TelemetryDeck beschreibt weitere Schutzmaßnahmen auf seiner Serverseite.Unsere appseitig definierten Analyseereignisse sind darauf ausgelegt, keine privaten Inhalte wie Wallet-Inhalte, WLAN-Passwörter, besuchte Internetadressen, Suchtexte, Zwischenablageinhalte, Bildschirmaufnahmen oder Bluetooth-Nutzdaten zu enthalten.Nach Angaben von TelemetryDeck werden IP-Adressen auf dessen Analyseservern nicht gespeichert und die Dienste innerhalb der EU gehostet. Für die Netzwerkübertragung müssen Verbindungsdaten technisch verarbeitet werden.Verbindung mit Kaufdaten: In Versionen mit entsprechender RevenueCat-Anbindung wird die gehashte TelemetryDeck-Kennung zusammen mit der TelemetryDeck-App-Kennung an RevenueCat übermittelt. Dadurch kann eine Zuordnung zu Kauf- und Abonnementinformationen ermöglicht werden. Soweit eine Zuordnung zu einem Nutzer oder Konto möglich ist, behandeln wir die betreffenden Daten als personenbezogen beziehungsweise pseudonymisiert.Zweck ist die Erkennung technischer Probleme und die Bewertung und Verbesserung von Funktionen. Soweit personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung und dem zuverlässigen Betrieb unserer Apps. Die zusätzlichen Anforderungen aus Abschnitt 3 bleiben unberührt.Weitere Informationen: TelemetryDeck Privacy FAQ, Hosting und RevenueCat-Anbindung.7. RevenueCat und KäufeWir verwenden RevenueCat, Inc., USA, zur Verwaltung von In-App-Käufen, Abonnements und Freischaltungen.Dabei werden insbesondere verarbeitet:• eine technische App-Benutzerkennung;
• Produkt- und Transaktionsinformationen;
• Kauf-, Verlängerungs-, Ablauf- und Erstattungsstatus;
• erworbene Berechtigungen;
• für die Kaufverwaltung erforderliche App-, Store- und Verbindungsinformationen.Eine von RevenueCat automatisch erzeugte Benutzerkennung ist nicht mit einer garantierten Anonymität gleichzusetzen. Bei Passable kann die Kennung mit dem Passable-Konto verknüpft sein. Die in Abschnitt 6 beschriebene Verbindung mit TelemetryDeck kann zusätzlich bestehen.Die zur Durchführung eines Kaufs, Wiederherstellung und Bereitstellung erworbener Funktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Auswertungen von Käufen und der Nutzung von Kaufangeboten dienen der Bewertung unseres Angebots und richten sich nach den Voraussetzungen in Abschnitt 6. Gesetzlich erforderliche Nachweise werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.Zahlungsdaten wie vollständige Kreditkartennummern erhalten wir bei App-Store-Käufen nicht; die Zahlung wird durch Apple abgewickelt. Bei ausdrücklich angebotenen externen Zahlungswegen, beispielsweise über Stripe in bestimmten Coca-Versionen, erhält der dort angegebene Zahlungsdienstleister die für die Zahlung erforderlichen Daten.RevenueCat verarbeitet Daten auch in den USA. Seine Auftragsverarbeitungsbedingungen sehen unter anderem EU-Standardvertragsklauseln für relevante internationale Übermittlungen vor. Weitere Informationen: RevenueCat Datenschutz und Stripe Datenschutz.Die Deinstallation einer App oder Löschung eines App-Kontos beendet ein über den App Store abgeschlossenes Abonnement nicht automatisch. Dieses verwalten Sie über den jeweiligen Store.8. CrossPromo und App-EmpfehlungenWir verwenden den externen Dienst CrossPromo / PromoteThatApp, um auf andere teilnehmende Apps aufmerksam zu machen.Der Dienst zählt, wie häufig eine Empfehlung angezeigt wird, sogenannte Impressionen. Diese Zählung dient der statistischen Erfassung der eingeblendeten App-Empfehlungen. Klicks werden in unserer Integration nicht ausgewertet.Für die Bereitstellung der Empfehlungen und die Zählung ihrer Einblendungen können insbesondere App- und Versionsinformationen, Plattform, Platzierung der Empfehlung, Informationen zur Einblendung sowie technische Sitzungs- und Verifizierungstokens verarbeitet werden.Zur Prüfung einer App-Store-Installation kann eine von Apple signierte App-Transaktion übermittelt werden. Diese kann Transaktions- und Geräteverifizierungsinformationen enthalten. Nach der SDK-Dokumentation auf GitHub wird die signierte Transaktion nach der Prüfung verworfen. Die gespeicherten Auswertungen werden den teilnehmenden Apps zugeordnet. Der Anbieter beschreibt dabei einen Verzicht auf die Speicherung dauerhafter Geräte- oder Installationskennungen sowie von IP-Adressen in diesen Auswertungen.Die Auslieferung der Empfehlungen erfordert technische Verbindungsdaten. Bilddateien können auf dem Gerät zwischengespeichert werden. Wenn Sie eine Empfehlung auswählen, wird der verlinkte Store oder die Zielseite geöffnet.Unser berechtigtes Interesse liegt darin, andere Apps vorzustellen und die Anzahl der angezeigten Empfehlungen zu erfassen. Soweit personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die zusätzlichen Anforderungen aus Abschnitt 3 bleiben unberührt.9. Apple-Dienste und BerechtigungenJe nach Funktion werden Apple-Dienste wie App Store, Anmeldung mit Apple, iCloud/CloudKit, Apple Wallet, Push-Dienste oder Apple Maps verwendet. Dabei verarbeitet Apple Daten nach den für den jeweiligen Dienst geltenden Bedingungen. Weitere Informationen enthält die Datenschutzerklärung von Apple.Die Apps fragen erforderliche Systemberechtigungen im Zusammenhang mit der jeweiligen Funktion ab, beispielsweise für Bluetooth, Standort, Kontakte, Kamera, Mikrofon, Bildschirmaufnahme, Mitteilungen oder Bedienungshilfen.Sie können Berechtigungen in den Systemeinstellungen ändern. Eine Änderung kann die betreffende Funktion einschränken. Das Entziehen einer Berechtigung löscht bereits gespeicherte Daten nicht automatisch.10. Roadmap und externe InhalteSoweit eine App eine öffentliche Roadmap über Sidetrack anbietet, werden beim Öffnen die entsprechenden Inhalte von diesem Dienst geladen. Beim Abstimmen wird die ausgewählte Funktion beziehungsweise Abstimmungsaktion übermittelt. Informationen über bereits abgegebene Stimmen können lokal gespeichert werden.Dies dient der Bereitstellung der von Ihnen aufgerufenen Roadmap- und Abstimmungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.Beim Öffnen externer Links oder Inhalte erhält der jeweilige Zielanbieter die für den Aufruf notwendigen Daten. Für seine eigene weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.11. Empfänger und internationale ÜbermittlungenDaten können an die in dieser Erklärung genannten Dienstleister sowie an erforderliche Anbieter von Hosting-, Kommunikations- und technischen Betriebsleistungen übermittelt werden. Soweit diese Daten in unserem Auftrag verarbeiten, richtet sich die Zusammenarbeit nach Art. 28 DSGVO.Apple, besuchte Websites und andere Dienste können für bestimmte eigene Verarbeitungen selbst verantwortlich sein. Eine weitere Offenlegung kann erfolgen, wenn sie gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.Bei Verarbeitungen außerhalb des EWR gelten zusätzlich Art. 44 ff. DSGVO. Je nach Empfänger kommen insbesondere ein einschlägiger Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen in Betracht. Ein europäischer Speicherort allein schließt internationale Zugriffe nicht aus.Informationen zu den für eine konkrete Übermittlung einschlägigen Garantien und zu deren Erhalt können Sie über die Kontaktdaten in Abschnitt 1 anfordern.12. Speicherdauer und LöschungDie Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:• Lokale App-Inhalte und Einstellungen: bis zur Löschung durch Sie, einer vorgesehenen automatischen Bereinigung oder dem Entfernen des betreffenden App-Speichers. Synchronisierte Daten und Systemsicherungen können unabhängig davon bestehen bleiben.
• Passable-Konto und Karten: für die Bereitstellung und Verwaltung des Kontos und der gespeicherten Karten, bis zur jeweiligen Löschung oder bis der Speicherzweck entfällt.
• Kauf- und Berechtigungsdaten: solange sie zur Verwaltung, Wiederherstellung oder zum Nachweis erworbener Rechte erforderlich sind; gegebenenfalls darüber hinaus aufgrund gesetzlicher Pflichten oder zur Klärung von Ansprüchen.
• Supportanfragen: für die Bearbeitung und erforderliche Nachverfolgung der Anfrage sowie gegebenenfalls für gesetzliche Nachweiszwecke.
• Technische Protokolle und zuordenbare Auswertungsdaten: nur für den erforderlichen Zeitraum der Sicherheitsprüfung, Fehlerklärung oder beschriebenen Auswertung.
• Sicherungskopien und technische Löschvermerke: bis zur vorgesehenen Überschreibung beziehungsweise solange sie für Wiederherstellung, konsistente Synchronisation oder die Vermeidung einer erneuten Auslieferung gelöschter Inhalte erforderlich sind.Gesetzlich aufzubewahrende Daten werden nach Wegfall des ursprünglichen Zwecks nur noch für den Aufbewahrungszweck verarbeitet.Eine Deinstallation allein entfernt keine bereits bei Dienstleistern gespeicherten Konto- oder Kaufdaten.13. Ihre RechteUnter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO.Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus GrĂĽnden Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung personenbezogener Daten fĂĽr Direktwerbung können Sie jederzeit ohne Angabe besonderer GrĂĽnde widersprechen; dies gilt auch fĂĽr damit verbundenes Profiling.Widerruf: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung fĂĽr die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberĂĽhrt.Wenden Sie sich hierzu an [email protected]. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Soweit gesetzlich zulässig und erforderlich, kann die Frist verlängert werden; darĂĽber informieren wir Sie.Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten VerstoĂźes. FĂĽr unseren Sitz ist zuständig:Der Landesbeauftragte fĂĽr Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Georgstraße 122–124
27570 Bremerhaven
E-Mail: [email protected]
Website und KontaktWir setzen keine ausschließlich automatisierten Entscheidungen ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.14. ÄnderungenWir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist über unsere Website und die entsprechenden Verweise in den Apps erreichbar.Eine Änderung dieser Erklärung ersetzt keine gegebenenfalls erforderliche Einwilligung.

Privacy Disclosure

This is the english version.Privacy PolicyLast updated: 14 September 2026This Privacy Policy explains how personal data is processed when you use our website and apps. The German version appears above under “Datenschutzerklärung”.1. Controller and contactThe controller responsible for the processing described in this policy is:Angelo Cammalleri
HemmstraĂźe 271
28215 Bremen
GermanyEmail: [email protected]
Website: cammalleri.devYou can use these contact details for privacy questions and to exercise your rights.2. ScopeThis policy applies to cammalleri.dev and the following apps, including their respective platform and companion versions:• Bluetooth Browser: TelemetryDeck, RevenueCat, CrossPromo
• Passable: TelemetryDeck, RevenueCat, CrossPromo, Supabase
• Coca: TelemetryDeck, RevenueCat, CrossPromo
• Storz Control: TelemetryDeck, RevenueCat, CrossPromo
• Smoke Radar: TelemetryDeck, RevenueCat, CrossPromo
• Eidetic: TelemetryDeck, RevenueCat, CrossPromoThe services actually used depend on the app version, platform, distribution channel and features you use. Listing a service does not mean that it is active in every version or on every occasion.Additional processing associated with particular features, such as Apple services, map providers or websites you visit, is explained below.3. Principles and legal basesPersonal data is information relating to an identified or identifiable person. This can include technical identifiers where they can be associated with a person or account. A random or hashed identifier is therefore not automatically anonymous.We process personal data for the following purposes and on the following legal bases:• Providing requested features and managing purchases: Article 6(1)(b) GDPR.
• Security, troubleshooting and limited usage analysis: Article 6(1)(f) GDPR, where processing is necessary for the legitimate interests described and your interests do not override them.
• Meeting legal obligations: Article 6(1)(c) GDPR.
• Processing based on separately obtained consent: Article 6(1)(a) GDPR.Storing or accessing information on your device is also subject to section 25 of Germany’s Telecommunications Digital Services Data Protection Act, or TDDDG. Operations strictly necessary to provide a digital service you expressly request may take place without consent under section 25(2). Other operations covered by this provision require consent. A legitimate interest under the GDPR does not replace consent required by the TDDDG.You are generally not required to provide data. However, without information or permissions necessary for a particular feature, we may be unable to provide that feature.4. Website and contact requests4.1 Website hostingOur website is provided through Carrd Inc., USA. Visiting it involves processing technical connection information. This may include your IP address, request time, requested page, browser and operating system information, and referring page where your browser supplies it.This processing supports website delivery, security and troubleshooting. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is operating a secure and reliable website.We do not deploy our own website visitor analytics services or services for creating personalised advertising profiles. We do not offer a newsletter.Carrd also processes data in the United States. Further information is available in Carrd’s Privacy Policy. Section 11 also applies to international transfers.4.2 Email and supportWhen you contact us, we process your email address, message and any information or attachments you voluntarily provide. Email and communication service providers may be involved in transmission and storage.The legal basis is Article 6(1)(b) GDPR where your request concerns a contract or steps before entering into one. For other requests, the basis is Article 6(1)(f) GDPR; our legitimate interest is responding to and documenting your request.5. Processing within individual apps5.1 Bluetooth BrowserBluetooth Browser processes information needed for browsing, such as website addresses, searches, tabs, bookmarks and settings. Websites receive the connection information necessary to serve your requests and may store their own cookies or other website data. Searches are sent to the search provider used, particularly DuckDuckGo.When you permit a website to access a Bluetooth device, the app processes the device information needed for that connection and exchanges authorised data between the website and device. Device information, connection records and permissions may be stored locally.Where iCloud synchronisation is available and enabled, tabs, bookmarks and selected settings may be synchronised between devices through your Apple Account. Website cookies and Bluetooth device data are not included in this synchronisation.This processing provides the browsing, Bluetooth and synchronisation features you use, under Article 6(1)(b) GDPR.5.2 PassablePassable enables you to create, manage, synchronise and export digital cards and Wallet passes.Depending on your use, we process:• account and sign-in information, such as user ID, email address and information provided through Sign in with Apple;
• card and pass identifiers, editing states and technical management information;
• names, contact details, professional and company information, website addresses and other card content you enter;
• selected images, profile photographs and logos;
• membership numbers, barcode content, dates, locations or Wi-Fi credentials, depending on the card type;
• technical information needed to provide and update Apple Wallet passes.Saving a regular card may upload its content and associated files to our backend. The legal basis is Article 6(1)(b) GDPR, to provide the requested features.SupabaseWe use Supabase, provided by Supabase Pte. Ltd., for authentication, database services, file storage and backend functions. The primary database location is Ireland, within the EU.Supabase acts as a processor under Article 28 GDPR. An EU database location does not entirely exclude access or other technical processing outside the EEA, including support and subprocessors. Supabase’s Data Processing Addendum addresses this processing and international transfers.Optional imports and online requestsWhen you import selected contacts or images, Passable processes the content you provide. Additional features may involve external requests, such as image searches through Wikimedia Commons, map and location requests through Apple, or previews of entered websites and profiles, including Bluesky, Instagram and Threads.The relevant provider receives information needed for the request, such as search terms, website addresses, profile names or location information, together with technical connection data. Preview requests may be triggered when you enter a supported address.Deletion and Apple WalletYou can delete saved cards and your account using the corresponding app functions. Related information is removed from the active backend according to the applicable deletion function. Technical deletion records, backups and necessary records may remain for the purposes described in section 12.Wallet updates may involve pass serial numbers, device library identifiers, authentication tokens and push tokens.Deleting a pass in Passable cannot reliably remove every copy already exported, shared or installed in Apple Wallet. Where technically supported, a pass may be updated or marked as invalid. Removing it from Apple Wallet may require action by the person holding the pass.5.3 CocaCoca processes settings and technical information needed to manage activity, power and display states.When you use a companion app or remote control, connected devices exchange information such as device names, connection identifiers, status information and commands. Depending on the feature selected, this happens through a local connection or private iCloud data.Where a version offers additional features such as unlocking a Mac, the necessary permissions and credentials are processed locally on the Mac. A Mac login password stored for this purpose is not transmitted to the companion app or iCloud.The legal basis for these requested features is Article 6(1)(b) GDPR.5.4 Storz ControlStorz Control processes information needed to connect to and control supported Bluetooth devices. This includes device identifiers, connection states, settings and the operational and temperature values needed for display and control.Favourites and user-created workflows or heating programmes may be stored locally. When exporting or sharing content, you choose its recipient.This processing provides the requested device and control features under Article 6(1)(b) GDPR.5.5 Smoke RadarSmoke Radar processes map information and, at your request, your location to display your surroundings and provide location-related features.Map display and geographical requests may use Apple Maps/MapKit and OpenStreetMap data through the Overpass API. Overpass requests contain the requested map area. Where that area corresponds to your location, it may indirectly reveal your approximate surroundings.If you expressly start a supported Radar mode and grant the necessary permission, location processing may continue in the background while that feature is active. The app does not create a permanent movement history.Map information may be cached locally. Starting navigation sends the selected destination to the map service you choose.The legal basis for these requested features is Article 6(1)(b) GDPR.5.6 EideticEidetic processes screen, image and, where applicable, audio or video content you capture or select, to provide capture, editing and output features.If you enable clipboard history, copied content may be stored locally. This may include personal or confidential information. You can use the available exclusion and deletion controls.If you expressly enable iCloud synchronisation, saved clipboard content, collections and associated representations may be synchronised through your private iCloud database. Storing a file reference does not automatically upload the contents of the referenced file.The legal basis is Article 6(1)(b) GDPR for the features you activate.

6. TelemetryDeckWe use TelemetryDeck GmbH, Von-der-Tann-Straße 54, 86159 Augsburg, Germany, to understand the technical reliability and use of our apps.Processing includes app and operating system versions, device categories, session information and limited events such as opening a feature or the outcome of an operation. Technical identifiers are hashed before transmission; TelemetryDeck describes additional protection on its servers.Our app-defined analytics events are designed to exclude private content such as Wallet contents, Wi-Fi passwords, visited website addresses, search text, clipboard contents, screen captures and Bluetooth payloads.TelemetryDeck states that IP addresses are not stored on its analytics servers and that its services are hosted within the EU. Connection information must nevertheless be technically processed for network transmission.Connection with purchase data: Versions with the corresponding RevenueCat integration send the hashed TelemetryDeck identifier and TelemetryDeck app identifier to RevenueCat. This can enable association with purchase and subscription information. Where data can be associated with a user or account, we treat it as personal or pseudonymised data.The purpose is to identify technical problems and evaluate and improve features. Where personal data is processed and consent is not required, the legal basis is Article 6(1)(f) GDPR. Our legitimate interest is developing useful features and operating reliable apps. The additional requirements in section 3 remain applicable.Further information: TelemetryDeck Privacy FAQ, hosting information and RevenueCat integration.7. RevenueCat and purchasesWe use RevenueCat, Inc., USA, to manage in-app purchases, subscriptions and access to purchased features.Processing includes:• a technical app user identifier;
• product and transaction information;
• purchase, renewal, expiration and refund status;
• acquired entitlements;
• app, store and connection information necessary for purchase management.An automatically generated RevenueCat user identifier does not guarantee anonymity. In Passable, the identifier may be linked to your Passable account. The TelemetryDeck association described in section 6 may also apply.Processing necessary to complete purchases, restore them and provide acquired features is based on Article 6(1)(b) GDPR. Additional analysis of purchases and interactions with purchase offers helps evaluate our offering and is subject to the conditions in section 6. Legally required records are processed under Article 6(1)(c) GDPR.For App Store purchases, we do not receive payment information such as full credit card numbers; Apple handles payment. Where an external payment option is expressly offered, such as Stripe in certain Coca versions, the identified payment provider receives the information needed to process payment.RevenueCat also processes data in the United States. Its Data Processing Addendum provides for EU Standard Contractual Clauses for relevant international transfers. Further information: RevenueCat Privacy Policy and Stripe Privacy Policy.Uninstalling an app or deleting an app account does not automatically cancel an App Store subscription. You manage that subscription through the relevant store.8. CrossPromo and app recommendationsWe use the external service CrossPromo / PromoteThatApp to introduce other participating apps.The service counts how often a recommendation is displayed, known as impressions. These counts provide statistics about the app recommendations shown. Our integration does not analyse clicks.Delivering recommendations and counting their displays may involve processing app and version information, platform, recommendation placement, display information, and technical session and verification tokens.An Apple-signed app transaction may be transmitted to verify an App Store installation. This may contain transaction and device-verification information. According to the SDK documentation on GitHub, the signed transaction is discarded after verification. Stored reporting information is associated with participating apps. The provider describes these reports as not storing persistent device or installation identifiers or IP addresses.Delivering recommendations involves processing technical connection information. Images may be cached on your device. Selecting a recommendation opens the linked store or destination page.Our legitimate interest is introducing other apps and counting the recommendations displayed. Where personal data is processed and consent is not required, the legal basis is Article 6(1)(f) GDPR. The additional requirements in section 3 remain applicable.9. Apple services and permissionsDepending on the feature, we use Apple services such as the App Store, Sign in with Apple, iCloud/CloudKit, Apple Wallet, push services or Apple Maps. Apple processes data under the terms applicable to each service. Further information is available in Apple’s Privacy Policy.The apps request system permissions in connection with relevant features, such as Bluetooth, location, contacts, camera, microphone, screen recording, notifications or accessibility access.You can change permissions in system settings. Doing so may limit the relevant feature. Revoking a permission does not automatically delete information already stored.10. Roadmap and external contentWhere an app offers a public roadmap through Sidetrack, opening it loads the relevant content from that service. Voting transmits the selected feature or voting action. Information about votes already cast may be stored locally.This provides the roadmap and voting functions you request under Article 6(1)(b) GDPR.When you open external links or content, the destination provider receives information necessary to handle your request. That provider is responsible for its own further processing.11. Recipients and international transfersData may be disclosed to the providers identified in this policy and to necessary hosting, communication and technical service providers. Where they process data on our behalf, the relationship is governed by Article 28 GDPR.Apple, websites you visit and other services may act as independent controllers for certain processing. Further disclosure may take place where required by law or necessary to establish, exercise or defend legal claims.Processing outside the EEA is also subject to Articles 44 onwards of the GDPR. Depending on the recipient, relevant mechanisms include an applicable adequacy decision or EU Standard Contractual Clauses with any necessary additional safeguards. A European storage location alone does not rule out international access.You can request information about the safeguards applicable to a particular transfer and how to obtain them using the contact details in section 1.12. Retention and deletionRetention depends on the purpose of processing:• Local app content and settings: until you delete them, an applicable automatic cleanup occurs, or the relevant app storage is removed. Synchronised data and system backups may remain separately.
• Passable accounts and cards: for providing and managing your account and saved cards, until the relevant deletion or until storage is no longer needed.
• Purchase and entitlement records: for as long as necessary to manage, restore or demonstrate acquired rights, and where applicable for legal obligations or resolving claims.
• Support requests: for handling and necessary follow-up, and where applicable for legally required records.
• Technical logs and attributable analytics: only for the period necessary for security investigations, troubleshooting or the analysis described.
• Backups and technical deletion records: until scheduled overwriting or for as long as necessary for recovery, consistent synchronisation or preventing deleted content from being delivered again.Where legal retention duties apply after the original purpose ends, processing is restricted to the retention purpose.Uninstalling an app alone does not remove account or purchase information already stored by service providers.13. Your rightsSubject to the applicable legal requirements, you have the right to:• access your personal data under Article 15 GDPR;
• rectification under Article 16 GDPR;
• erasure under Article 17 GDPR;
• restriction of processing under Article 18 GDPR;
• data portability under Article 20 GDPR;
• object under Article 21 GDPR.Objection: Where processing relies on Article 6(1)(f) GDPR, you may object on grounds relating to your particular situation. You may object to processing for direct marketing at any time without providing particular reasons, including profiling associated with that marketing.Withdrawal: Where processing relies on your consent, you may withdraw it at any time for the future. This does not affect the lawfulness of processing before withdrawal.Contact [email protected] to exercise your rights. We generally respond within one month. Where legally permitted and necessary, this period may be extended; we will inform you.You may complain to a supervisory authority, particularly where you live or work or where you believe an infringement occurred. The authority responsible for our location is:The State Commissioner for Data Protection and Freedom of Information of the Free Hanseatic City of Bremen
Georgstraße 122–124
27570 Bremerhaven
Germany
Email: [email protected]
Website and contact detailsWe do not use solely automated decision-making that produces legal effects concerning you or similarly significantly affects you within the meaning of Article 22 GDPR.14. ChangesWe update this policy when our processing or legal requirements change. The current version is available through our website and the corresponding links in our apps.An update to this policy does not replace any consent that may be required.