Privacy Disclosure
Please find the english version of this document further down.# DatenschutzerklärungStand: 14. September 2026Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Apps. Die englische Fassung folgt unter „Privacy Policy“.## 1. Verantwortlicher und KontaktVerantwortlich für die in dieser Erklärung beschriebene Datenverarbeitung ist:Angelo Cammalleri
Hemmstraße 271
28215 Bremen
DeutschlandE-Mail: [email protected]
Website: cammalleri.devBei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.## 2. GeltungsbereichDiese Erklärung gilt für die Website cammalleri.dev sowie folgende Apps einschließlich ihrer jeweiligen Plattform- und Begleitversionen:| App | Von dieser Erklärung erfasste Dienste |
|---|---|
| Bluetooth Browser | TelemetryDeck, RevenueCat, CrossPromo |
| Passable | TelemetryDeck, RevenueCat, CrossPromo, Supabase |
| Coca | TelemetryDeck, RevenueCat, CrossPromo |
| Storz Control | TelemetryDeck, RevenueCat, CrossPromo |
| Smoke Radar | TelemetryDeck, RevenueCat, CrossPromo |
| Eidetic | TelemetryDeck, RevenueCat, CrossPromo |Welche Dienste tatsächlich zum Einsatz kommen, hängt von der App-Version, der Plattform, dem Vertriebsweg und den verwendeten Funktionen ab. Die Aufnahme eines Dienstes in diese Übersicht bedeutet nicht, dass er in jeder Version oder bei jeder Nutzung aktiv ist.Zusätzliche, funktionsbezogene Verarbeitungen, beispielsweise durch Apple-Dienste, Kartenanbieter oder aufgerufene Websites, werden nachfolgend erläutert.## 3. Grundsätze und RechtsgrundlagenPersonenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können auch technische Kennungen gehören, wenn sie einer Person oder einem Benutzerkonto zugeordnet werden können. Eine zufällige oder gehashte Kennung ist deshalb nicht automatisch anonym.Wir verarbeiten personenbezogene Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:- Bereitstellung angeforderter Funktionen und Verwaltung von Käufen: Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit, Fehleranalyse und begrenzte Auswertung der Nutzung: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung der jeweils beschriebenen berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
- Erfüllung gesetzlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO.
- Verarbeitung aufgrund einer gesondert erteilten Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG. Technisch unbedingt erforderliche Vorgänge zur Bereitstellung eines ausdrücklich gewünschten Dienstes können nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen. Für andere erfasste Vorgänge ist eine Einwilligung erforderlich. Ein berechtigtes Interesse nach der DSGVO ersetzt eine erforderliche Einwilligung nach dem TDDDG nicht.Sie müssen uns grundsätzlich keine Daten bereitstellen. Ohne die für eine bestimmte Funktion erforderlichen Angaben oder Berechtigungen können wir diese Funktion jedoch möglicherweise nicht anbieten.## 4. Website und Kontaktaufnahme### 4.1 WebsitehostingUnsere Website wird über Carrd Inc., USA, bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite gehören, soweit Ihr Browser diese übermittelt.Die Verarbeitung dient der Auslieferung, Sicherheit und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.Wir setzen auf unserer Website keine eigenen Dienste zur Analyse des Besucherverhaltens oder zur Erstellung personalisierter Werbeprofile ein. Ein Newsletter wird nicht angeboten.Carrd verarbeitet Daten auch in den USA. Weitere Informationen enthält die Datenschutzerklärung von Carrd. Für internationale Übermittlungen gilt zusätzlich Abschnitt 11.### 4.2 E-Mail und SupportWenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und gegebenenfalls freiwillig übermittelte Angaben oder Anhänge. An der Übermittlung und Speicherung können die eingesetzten E-Mail- und Kommunikationsdienstleister beteiligt sein.Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie einen Vertrag oder vorvertragliche Maßnahmen betrifft. Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Grundlage; unser Interesse liegt in der Beantwortung und Dokumentation Ihrer Anfrage.## 5. Verarbeitung innerhalb der einzelnen Apps### 5.1 Bluetooth BrowserBluetooth Browser verarbeitet die für das Browsen erforderlichen Daten, beispielsweise aufgerufene Internetadressen, Suchanfragen, Tabs, Lesezeichen und Einstellungen. Websites erhalten die zu ihrem Aufruf notwendigen Verbindungsdaten und können eigene Cookies oder andere Website-Daten speichern. Suchanfragen werden an den verwendeten Suchanbieter, insbesondere DuckDuckGo, übermittelt.Wenn Sie einer Website den Zugriff auf ein Bluetooth-Gerät erlauben, verarbeitet die App die für die Verbindung erforderlichen Geräteinformationen und übermittelt die freigegebenen Daten zwischen Website und Gerät. Geräteinformationen, Verbindungsdaten und Berechtigungen können lokal gespeichert werden.Bei verfügbarer und aktivierter iCloud-Synchronisation können insbesondere Tabs, Lesezeichen und ausgewählte Einstellungen über Ihren Apple Account zwischen Geräten synchronisiert werden. Website-Cookies und Bluetooth-Gerätedaten gehören nicht zu dieser Synchronisation.Diese Verarbeitung dient der Bereitstellung der von Ihnen genutzten Browser-, Bluetooth- und Synchronisationsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.### 5.2 PassablePassable ermöglicht das Erstellen, Verwalten, Synchronisieren und Exportieren digitaler Karten und Wallet-Pässe.Je nach Nutzung verarbeiten wir insbesondere:- Konto- und Anmeldedaten, beispielsweise Benutzer-ID, E-Mail-Adresse und die bei der Anmeldung mit Apple bereitgestellten Angaben;
- Karten- und Pass-IDs, Bearbeitungsstände und technische Verwaltungsdaten;
- von Ihnen eingegebene Namen, Kontaktdaten, Berufs- und Unternehmensangaben, Internetadressen und weitere Karteninhalte;
- ausgewählte Bilder, Profilfotos und Logos;
- je nach Kartentyp Mitgliedsnummern, Barcode-Inhalte, Termine, Orte oder WLAN-Zugangsdaten;
- technische Informationen zur Bereitstellung und Aktualisierung von Apple-Wallet-Pässen.Beim Speichern einer regulären Karte können deren Inhalte und zugehörige Dateien an unser Backend übertragen werden. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.SupabaseFür Anmeldung, Datenbank, Dateispeicherung und Backend-Funktionen verwenden wir Supabase. Anbieter ist Supabase Pte. Ltd. Der primäre Datenbankstandort ist Irland innerhalb der EU.Supabase verarbeitet Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Der europäische Datenbankstandort schließt Zugriffe oder weitere technische Verarbeitung außerhalb des EWR, beispielsweise durch Support oder Unterauftragnehmer, nicht vollständig aus. Die Auftragsverarbeitungsbedingungen von Supabase enthalten Regelungen zu solchen Verarbeitungen und internationalen Übermittlungen.Optionale Datenübernahmen und Online-AbfragenBeim Import ausgewählter Kontakte oder Bilder verarbeitet Passable die von Ihnen freigegebenen Inhalte. Für zusätzliche Funktionen können externe Abfragen erfolgen: beispielsweise Bildsuchen bei Wikimedia Commons, Karten- und Ortsabfragen bei Apple oder das Laden von Vorschauen zu eingegebenen Websites und Profilen, einschließlich Bluesky, Instagram und Threads.Dabei erhält der jeweilige Anbieter die für die Anfrage erforderlichen Informationen, etwa Suchbegriffe, Internetadressen, Profilnamen oder Ortsangaben sowie technische Verbindungsdaten. Vorschauabfragen können bereits durch die Eingabe einer unterstützten Adresse ausgelöst werden.Löschung und Apple WalletSie können gespeicherte Karten und Ihr Konto über die dafür vorgesehenen App-Funktionen löschen. Dabei werden die zugehörigen Daten im aktiven Backend entsprechend der jeweiligen Löschfunktion entfernt. Technische Löschvermerke, Sicherungskopien und erforderliche Nachweise können nach Maßgabe von Abschnitt 12 länger bestehen bleiben.Für Wallet-Aktualisierungen können insbesondere Pass-Seriennummern, Gerätebibliothekskennungen, Authentifizierungstokens und Push-Tokens verarbeitet werden.Bereits exportierte, geteilte oder in Apple Wallet installierte Kopien lassen sich durch eine Löschung in Passable nicht zuverlässig von allen Geräten entfernen. Soweit technisch unterstützt, kann ein Pass aktualisiert oder als ungültig gekennzeichnet werden. Das tatsächliche Entfernen aus Apple Wallet kann eine Handlung durch den jeweiligen Nutzer erfordern.### 5.3 CocaCoca verarbeitet Einstellungen und technische Informationen, die zur Steuerung von Aktivitäts-, Energie- und Anzeigezuständen benötigt werden.Bei Nutzung einer Begleit-App oder Fernsteuerung werden zwischen den verbundenen Geräten beispielsweise Gerätename, Verbindungskennungen, Statusinformationen und Steuerbefehle ausgetauscht. Je nach gewählter Funktion erfolgt dies über eine lokale Verbindung oder über private iCloud-Daten.Soweit eine Version zusätzliche Funktionen wie eine Entsperrung des Mac anbietet, werden dafür notwendige Berechtigungen und Zugangsdaten lokal auf dem Mac verarbeitet. Ein hierfür gespeichertes Mac-Anmeldepasswort wird nicht an die Begleit-App oder an iCloud übermittelt.Rechtsgrundlage für die Bereitstellung dieser angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.### 5.4 Storz ControlStorz Control verarbeitet Informationen zur Verbindung mit und Steuerung von unterstützten Bluetooth-Geräten. Dazu gehören insbesondere Gerätekennungen, Verbindungszustände, Einstellungen sowie die für Anzeige und Steuerung benötigten Betriebs- und Temperaturwerte.Favoriten und selbst angelegte Abläufe oder Heizprogramme können lokal gespeichert werden. Beim Export oder Teilen bestimmen Sie, an welchen Empfänger diese Inhalte übermittelt werden.Die Verarbeitung dient der Bereitstellung der gewünschten Geräte- und Steuerungsfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.### 5.5 Smoke RadarSmoke Radar verarbeitet Kartendaten und auf Wunsch Ihren Standort, um die Umgebung darzustellen und standortbezogene Funktionen bereitzustellen.Kartendarstellung und geografische Abfragen können über Apple Maps/MapKit sowie OpenStreetMap-Daten über die Overpass API erfolgen. Abfragen an Overpass enthalten den angefragten Kartenausschnitt. Wenn dieser Ihrem Standort entspricht, kann daraus auf die ungefähre Umgebung geschlossen werden.Soweit Sie einen unterstützten Radar-Modus ausdrücklich starten und die erforderliche Berechtigung erteilen, kann die Standortverarbeitung während dieser Funktion auch im Hintergrund erfolgen. Die App erstellt dabei keinen dauerhaften Bewegungsverlauf.Kartendaten können lokal zwischengespeichert werden. Beim Start einer Navigation wird das ausgewählte Ziel an den von Ihnen gewählten Kartendienst übergeben.Rechtsgrundlage für die Bereitstellung dieser angeforderten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.### 5.6 EideticEidetic verarbeitet die von Ihnen aufgenommenen oder ausgewählten Bildschirm-, Bild- und gegebenenfalls Audio- oder Videoinhalte für Aufnahme, Bearbeitung und Ausgabe.Wenn Sie den Zwischenablageverlauf aktivieren, können kopierte Inhalte lokal gespeichert werden. Diese können personenbezogene oder vertrauliche Informationen enthalten. Sie können die dafür angebotenen Ausschluss- und Löschfunktionen verwenden.Bei ausdrücklich aktivierter iCloud-Synchronisation können gespeicherte Zwischenablageinhalte, Sammlungen und zugehörige Darstellungen über Ihre private iCloud-Datenbank synchronisiert werden. Bei gespeicherten Dateiverweisen werden nicht automatisch die Inhalte der referenzierten Dateien hochgeladen.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen aktivierten Funktionen.## 6. TelemetryDeckWir verwenden TelemetryDeck GmbH, Von-der-Tann-Straße 54, 86159 Augsburg, Deutschland, um die technische Zuverlässigkeit und Nutzung unserer Apps auszuwerten.Verarbeitet werden insbesondere App- und Betriebssystemversionen, Gerätekategorien, Sitzungsinformationen sowie begrenzte Ereignisse wie das Öffnen einer Funktion oder der Erfolg eines Vorgangs. Dabei werden technische Kennungen vor der Übermittlung gehasht; TelemetryDeck beschreibt weitere Schutzmaßnahmen auf seiner Serverseite.Unsere appseitig definierten Analyseereignisse sind darauf ausgelegt, keine privaten Inhalte wie Wallet-Inhalte, WLAN-Passwörter, besuchte Internetadressen, Suchtexte, Zwischenablageinhalte, Bildschirmaufnahmen oder Bluetooth-Nutzdaten zu enthalten.Nach Angaben von TelemetryDeck werden IP-Adressen auf dessen Analyseservern nicht gespeichert und die Dienste innerhalb der EU gehostet. Für die Netzwerkübertragung müssen Verbindungsdaten technisch verarbeitet werden.Verbindung mit Kaufdaten: In Versionen mit entsprechender RevenueCat-Anbindung wird die gehashte TelemetryDeck-Kennung zusammen mit der TelemetryDeck-App-Kennung an RevenueCat übermittelt. Dadurch kann eine Zuordnung zu Kauf- und Abonnementinformationen ermöglicht werden. Soweit eine Zuordnung zu einem Nutzer oder Konto möglich ist, behandeln wir die betreffenden Daten als personenbezogen beziehungsweise pseudonymisiert.Zweck ist die Erkennung technischer Probleme und die Bewertung und Verbesserung von Funktionen. Soweit personenbezogene Daten verarbeitet werden und keine Einwilligung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung und dem zuverlässigen Betrieb unserer Apps. Die zusätzlichen Anforderungen aus Abschnitt 3 bleiben unberührt.Weitere Informationen: TelemetryDeck Privacy FAQ, Hosting und RevenueCat-Anbindung.## 7. RevenueCat und KäufeWir verwenden RevenueCat, Inc., USA, zur Verwaltung von In-App-Käufen, Abonnements und Freischaltungen.Dabei werden insbesondere verarbeitet:- eine technische App-Benutzerkennung;
- Produkt- und Transaktionsinformationen;
- Kauf-, Verlängerungs-, Ablauf- und Erstattungsstatus;
- erworbene Berechtigungen;
- für die Kaufverwaltung erforderliche App-, Store- und Verbindungsinformationen.Eine von RevenueCat automatisch erzeugte Benutzerkennung ist nicht mit einer garantierten Anonymität gleichzusetzen. Bei Passable kann die Kennung mit dem Passable-Konto verknüpft sein. Die in Abschnitt 6 beschriebene Verbindung mit TelemetryDeck kann zusätzlich bestehen.Die zur Durchführung eines Kaufs, Wiederherstellung und Bereitstellung erworbener Funktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Auswertungen von Käufen und der Nutzung von Kaufangeboten dienen der Bewertung unseres Angebots und richten sich nach den Voraussetzungen in Abschnitt 6. Gesetzlich erforderliche Nachweise werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.Zahlungsdaten wie vollständige Kreditkartennummern erhalten wir bei App-Store-Käufen nicht; die Zahlung wird durch Apple abgewickelt. Bei ausdrücklich angebotenen externen Zahlungswegen, beispielsweise über Stripe in bestimmten Coca-Versionen, erhält der dort angegebene Zahlungsdienstleister die für die Zahlung erforderlichen Daten.RevenueCat verarbeitet Daten auch in den USA. Seine Auftragsverarbeitungsbedingungen sehen unter anderem EU-Standardvertragsklauseln für relevante internationale Übermittlungen vor. Weitere Informationen: [RevenueCat Datenschutz](https://