Datenschutzerklärung

1. Verantwortlicher

Sven Hanold Falkenweg 27 89129 Langenau Deutschland E-Mail: info@hanold.info

2. Allgemeines zur Datenverarbeitung

Diese Website ist überwiegend eine statische Informationsseite. Es werden keine Cookies gesetzt und keine Daten an Werbenetzwerke übermittelt. Alle Inhalte einschließlich Schriften werden vom eigenen Server ausgeliefert; es werden keine Inhalte von Drittservern nachgeladen. Zur anonymen Zählung von Seitenaufrufen wird eine selbst betriebene, nicht personenbezogene Zählung eingesetzt — Details dazu in Abschnitt 4. Es findet keine Analyse des Nutzerverhaltens, kein seitenübergreifendes Tracking und keine Profilbildung statt.

3. Hosting

Diese Website wird auf einem virtuellen Server gehostet, den wir bei der STRATO GmbH (Berlin) angemietet haben und selbst betreiben; die Rechenzentren befinden sich in Deutschland. STRATO verarbeitet dabei Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Vereinbarung zur Auftragsverarbeitung ist unter strato.de/agb/avv einsehbar.

Beim Aufruf verarbeitet der Webserver die für die Auslieferung technisch notwendigen Informationen, insbesondere Ihre IP-Adresse. Die Zugriffe werden dabei nicht in Logdateien protokolliert; die Daten werden nur für die Dauer der Verbindung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Anonymer Seitenaufruf-Zähler

Um zu sehen, wie oft einzelne Seiten aufgerufen werden, zählt diese Website Seitenaufrufe mit. Dabei werden ausschließlich der Name der Website, der aufgerufene Seitenpfad, die Sprachversion und das Datum verarbeitet — zusammengefasst zu einem Tageszähler pro Seite. Auf dieselbe Weise wird gezählt, wie oft der Link zum App Store angeklickt (mit Angabe der Platzierung auf der Seite) und wie oft das Support-Formular erfolgreich abgeschickt wurde — ebenfalls nur als Tageszähler, ohne Bezug zu einer Person oder zum Inhalt einer Nachricht.

Es werden keine IP-Adressen, keine Cookies, keine Geräte- oder Browserkennungen und keine sonstigen personenbezogenen Daten gespeichert. Einzelne Aufrufe lassen sich nicht nachträglich einer Person oder einem Gerät zuordnen. Die Zählung läuft auf einer selbst betriebenen Infrastruktur; es sind keine Drittanbieter beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung des eigenen Angebots).

5. Support-Formular

Über das Formular auf unserer Support-Seite können Sie uns direkt kontaktieren. Die eingegebenen Daten (Name, E-Mail-Adresse, Anliegen, Nachricht sowie optional eine angehängte Datei — Bild oder Textdatei) werden von Ihrem Browser aus direkt an eine von uns selbst betriebene Automatisierung (n8n) übermittelt. Dort wird daraus ein Support-Ticket in unserem internen Ticketsystem angelegt und eine Benachrichtigung an uns ausgelöst.

Zur kurzfristigen Erkennung von Missbrauch (Rate-Limiting) wird Ihre IP-Adresse für maximal 5 Minuten gespeichert und danach automatisch überschrieben. Darüber hinaus ist die IP-Adresse zusammen mit den Formulardaten in den technischen Protokollen der Automatisierung enthalten, die ausschließlich der Fehlersuche dienen und nach 7 Tagen automatisch gelöscht werden; eine Auswertung findet nicht statt.

Zum Schutz vor automatisiertem Missbrauch (Spam-Bots) enthält das Formular ein unsichtbares Kontrollfeld sowie ein selbst betriebenes Prüfverfahren (ALTCHA). Dabei löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die er zuvor von unserer Automatisierung abgerufen hat; zusätzlich wird die Zeit zwischen dem Laden der Seite und dem Absenden übermittelt. Für dieses Prüfverfahren werden keine Cookies gesetzt, keine Drittanbieter eingebunden und keine Merkmale Ihres Geräts oder Browsers erfasst; das dafür nötige Skript wird vom eigenen Server ausgeliefert. Beim Abruf der Rechenaufgabe wird Ihre IP-Adresse technisch bedingt nur für die Dauer der Verbindung verarbeitet und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung mit Vorgangsnummer an die angegebene E-Mail-Adresse; außerdem wird Ihre Anfrage per E-Mail an unser Support-Postfach weitergeleitet. Für den Versand und die Speicherung dieser E-Mails nutzen wir einen E-Mail-Dienstleister, der die Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag verarbeitet.

Eine angehängte Datei wird zusammen mit Ihrer Anfrage in unserem Ticketsystem gespeichert und per E-Mail an unser Support-Postfach weitergeleitet. Sie wird nicht an den unten genannten KI-Dienst übermittelt. Bitte laden Sie keine Dateien hoch, die Passwörter, Zugangsdaten oder andere vertrauliche Informationen enthalten.

Zur schnelleren Beantwortung lassen wir uns für Support-Anfragen einen Antwortentwurf vom KI-Dienst Claude der Anthropic PBC (USA) erstellen, den wir vor dem Versand selbst prüfen und bearbeiten. Übermittelt werden dabei die App, das Anliegen und der Nachrichtentext, nicht jedoch Ihr Name, Ihre E-Mail-Adresse oder eine angehängte Datei. E-Mail-Adressen im Nachrichtentext werden vor der Übermittlung automatisch entfernt. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Die Daten werden nicht zum Training von KI-Modellen verwendet. Ist der Dienst nicht erreichbar, wird der Entwurf auf unserer eigenen Infrastruktur erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen Bearbeitung von Support-Anfragen).

Die übermittelten Formulardaten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Eine Weitergabe an andere als die hier genannten Empfänger findet nicht statt. Nach abschließender Bearbeitung werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

6. Die App gyokuro

gyokuro ist ein Client für selbst gehostete Gitea- und Forgejo-Server. Die App verbindet sich ausschließlich mit den von Ihnen selbst konfigurierten Servern. Ihre Repository-, Issue- und Code-Daten verbleiben vollständig zwischen der App und Ihrem eigenen Server. Es sind keine Analyse-, Tracking- oder Werbedienste von Drittanbietern eingebunden, und es werden keine Absturzberichte an Drittanbieter übermittelt. Zugangsdaten (Tokens) werden ausschließlich lokal auf Ihrem Gerät im iOS-Schlüsselbund gespeichert. Datenübertragungen an vom Entwickler betriebene Systeme finden ausschließlich in den zwei im Folgenden vollständig beschriebenen Fällen statt: die anonyme, jederzeit abschaltbare Nutzungsstatistik sowie — nur wenn Sie sie aktivieren — die Push-Mitteilungen über den gyokuro-Push-Relay.

Anonyme Nutzungsstatistik (ab Version 3.0)

Um zu verstehen, wie gut Einrichtung, Testphase und Kauf in der App funktionieren — und um auf dieser Grundlage Verbesserungen und Preisentscheidungen zu treffen —, erfasst gyokuro ab Version 3.0 eine kleine Zahl fest definierter Ereignisse und übermittelt sie TLS-verschlüsselt an einen von uns selbst betriebenen Server in Deutschland (telemetry.hanold.online). Es sind ausschließlich diese fünf Ereignisse, weitere gibt es nicht:

Erster Start der App nach der Installation
Erste erfolgreiche Verbindung zu einem Gitea- oder Forgejo-Server
Start der kostenlosen Testphase
Anzeige des Kaufbildschirms
Abgeschlossener Kauf der Unlimited-Freischaltung

Jedes Ereignis enthält technisch genau diese Angaben: eine zufällig erzeugte Installations-ID (eine UUID, die beim ersten Start ausgewürfelt wird — sie enthält keinerlei Geräte-, Konto- oder Personenbezug und wird bei Deinstallation der App mitgelöscht), einen Zeitstempel, die App-Version, die grobe Betriebssystem-Version (z. B. „iOS 26"), die Plattform (iPhone oder iPad) sowie fallweise einen kurzen Kontext-Hinweis (z. B. an welcher Stelle der App der Kaufbildschirm angezeigt wurde, oder wie viele Tage zwischen Installation und Kauf lagen).

Was ausdrücklich nicht erfasst und nicht gespeichert wird: IP-Adressen (der Empfangs-Endpunkt schreibt bewusst kein Zugriffsprotokoll), Geräte- oder Werbe-Identifier (kein IDFA, kein IDFV), Name oder Adresse Ihres Gitea- oder Forgejo-Servers, Ihre Zugangsdaten oder Tokens, Inhalte oder Umfang Ihrer Repositories, Issues und Pull Requests, Ihre Entwicklungsaktivität sowie jegliche sonstigen personenbezogenen Daten. Die Ereignisse lassen sich weder über Geräte hinweg verketten noch nachträglich einer Person zuordnen.

Die Verarbeitung läuft vollständig auf eigener Infrastruktur in Deutschland (Empfang über eine selbst betriebene Automatisierung, Speicherung in einer selbst betriebenen Datenbank); Drittanbieter sind zu keinem Zeitpunkt beteiligt. Die Auswertung erfolgt ausschließlich aggregiert — etwa: „Wie viele der Installationen eines Monats haben die Testphase gestartet, und wie viele davon haben später gekauft?"

Sie können die Nutzungsstatistik jederzeit in den App-Einstellungen abschalten („Anonyme Nutzungsstatistik"); die Übermittlung endet dann sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des eigenen Angebots). Da die Daten anonym sind, besteht kein Personenbezug — die Abschaltmöglichkeit bieten wir dennoch an, weil wir sie selbst erwarten würden.

Push-Mitteilungen über den gyokuro-Push-Relay (ab Version 3.0)

Optional können Sie sich von gyokuro über Aktivität in ausgewählten Repositories benachrichtigen lassen (z. B. neue Issues, Kommentare, Pull Requests, Reviews). Push-Mitteilungen sind standardmäßig deaktiviert und werden nur aktiv, wenn Sie sie in den App-Einstellungen einschalten und Repositories auswählen.

Technisch funktioniert das so: Die App legt in den von Ihnen gewählten Repositories Ihres eigenen Gitea- bzw. Forgejo-Servers einen Webhook an (erkennbar am Namen „gyokuro Notifications" bzw. an der Zieladresse push.gyokuro.app); Sie können diese Webhooks in der App pro Repository einsehen und jederzeit entfernen. Bei relevanter Aktivität sendet Ihr eigener Server eine Nachricht an einen von uns selbst betriebenen Relay-Server in Deutschland, der wie diese Website auf dem bei STRATO angemieteten Server läuft (siehe Abschnitt 3). Der Relay prüft die Signatur, erstellt aus der Nachricht eine kompakte Zusammenfassung (Repository-Name, Ereignistyp, ausführende Person, Titel bzw. Nummer des Issues oder Pull Requests — sowie, nur wenn Sie die Option „Kommentartext in Mitteilung" aktiviert haben, einen kurzen Textauszug des Kommentars oder Reviews; gelöschte Kommentare werden grundsätzlich ohne Textauszug zugestellt) und stellt sie über den Push-Dienst von Apple (Apple Push Notification service) an Ihr Gerät zu. Zum Anzeigen weiterer Details greift die App anschließend direkt auf Ihren eigenen Server zu; der Relay ist daran nicht beteiligt.

Dauerhaft speichert der Relay ausschließlich die Zuordnung zwischen Ihrem Gerät (dem von Apple vergebenen, app-spezifischen Push-Token) und einer zufällig erzeugten Kanal-Kennung — keine Namen, keine Konten, keine Server-Adressen. Der Inhalt der Webhook-Nachrichten wird nur flüchtig im Arbeitsspeicher zur Zustellung verarbeitet und nicht gespeichert; nach der Zustellung (bzw. nach wenigen fehlgeschlagenen Zustellversuchen) ist er verworfen. Die IP-Adresse Ihres Servers wird beim Empfang technisch bedingt verarbeitet, aber weder mit den gespeicherten Daten verknüpft noch ausgewertet.

Für die Zustellung wird der Push-Dienst von Apple genutzt; ergänzend gelten die Datenschutzbestimmungen von Apple. Wenn Sie Push-Mitteilungen in der App deaktivieren, wird die Registrierung Ihres Geräts beim Relay gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aktivierten Funktion).

Käufe über den App Store

Der Vertrieb der App erfolgt über den Apple App Store. Etwaige Käufe oder Freischaltungen innerhalb der App werden ausschließlich über den App Store abgewickelt; der Entwickler erhält dabei keine Zahlungsdaten, sondern lediglich anonymisierte, aggregierte Statistiken von Apple. Ergänzend gilt die Datenschutzerklärung von Apple.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Hinweis zur Nutzungsstatistik: Da die dort verarbeiteten Ereignisse anonym sind und wir sie keiner Person zuordnen können, können wir Auskunfts-, Berichtigungs- oder Löschbegehren nicht auf einzelne Ereignisse beziehen (Art. 11 DSGVO). Das wirksamste Mittel ist der Opt-out-Schalter in der App.

8. Stand

September 2026. Diese Erklärung wird bei Bedarf angepasst.