Datenschutzerklärung

Das Wichtigste vorab

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die App Shieldo und diese Website. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen nicht vorliegen.

2. Verarbeitung in der App – bleibt auf dem Gerät

Folgende Daten entstehen bei der Nutzung und verlassen dein Gerät nicht. Ich habe darauf keinen Zugriff.

Nicht gespeichert wird, welche Domains dein Gerät angefragt hat – weder in der App noch im Container. Der Filter zählt nur.

Zwischenablage: Kopierte Werte werden als „nur lokal“ markiert (keine Übertragung an andere Apple-Geräte per Universal Clipboard) und nach zwei Minuten, Passwörter nach 45 Sekunden, von iOS verworfen.

3. Verbindungen, die die App aufbaut

3.1 DNS-Auflösung über öffentliche Resolver

Shieldo prüft jede DNS-Anfrage deines Geräts gegen die Sperrliste. Anfragen an gesperrte Domains beantwortet die App selbst. Alle anderen Anfragen leitet sie an einen öffentlichen DNS-Resolver weiter – das ist die Funktion, für die du die App installierst.

Was der Resolver erhält: die IP-Adresse deines Geräts und den angefragten Domainnamen (z. B. example.com). Damit kann der Betreiber grundsätzlich sehen, welche Dienste dein Gerät kontaktiert. Das ist nicht mehr, als ohne Shieldo an den Resolver deines Netzbetreibers ginge, aber ein anderer Empfänger.

Wie übertragen wird: standardmäßig verschlüsselt per DNS über HTTPS – dein Netzbetreiber und andere Teilnehmer im selben WLAN sehen dann nur eine TLS-Verbindung zum Resolver, keine Domainnamen. In der App lässt sich auf herkömmliches, unverschlüsseltes DNS (UDP) umstellen, etwa für WLANs mit Anmeldeseite; dann kann der Netzbetreiber die Anfragen mitlesen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Weiterleitung ist zur Erbringung der von dir gewünschten Filterfunktion erforderlich. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärungen der Betreiber: Quad9 · Cloudflare. Quad9 gibt an, keine IP-Adressen zu protokollieren; Cloudflare gibt für 1.1.1.1 an, Anfragedaten binnen 25 Stunden zu löschen. Diese Angaben stammen von den Betreibern; ich kann sie nicht überprüfen.

3.2 Abruf der Sperrliste

Beim ersten Start und danach etwa alle sieben Tage lädt die App die Sperrliste von oisd.nl (Betreiber: privates Projekt, Niederlande). Dabei wird – wie bei jedem Aufruf einer Website – die IP-Adresse deines Geräts an den Server übermittelt. Die Liste selbst enthält nur Domainnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Wegwerf-E-Mail-Anbieter

Die App erzeugt E-Mail-Adressen bei Anbietern öffentlicher Wegwerf-Postfächer (z. B. mailinator.com), kontaktiert diese Anbieter aber nicht. Erst wenn du eine solche Adresse bei einem Dienst einträgst, entsteht eine Beziehung zwischen dir und diesem Anbieter – nach dessen Bedingungen. Beachte: Diese Postfächer sind öffentlich einsehbar. Wähle in der App „example.com“, wenn du keine empfangsfähige Adresse brauchst.

3.4 Hinweis auf meine eigene App

Shieldo zeigt an zwei Stellen einen Hinweis auf ContractLife, eine weitere App von mir. Das ist ein fester Text mit einem Link – kein Werbenetzwerk, kein nachgeladener Inhalt, kein Zählpixel und keine Kennung. Es wird nichts übertragen und nicht gezählt, ob du ihn siehst oder antippst. Tippst du ihn an, öffnet sich der App Store; ab da gilt die Datenschutzrichtlinie von Apple.

3.5 Sonst nichts

Die App enthält keine Analyse-, Absturzberichts- oder Werbebibliotheken und baut keine weiteren Verbindungen auf. Die VPN-Konfiguration zeigt als Serveradresse localhost: Es gibt keinen Server, der Tunnel bleibt auf dem Gerät und leitet ausschließlich DNS-Pakete um.

4. Apple

Shieldo wird über den App Store bezogen. Welche Daten Apple bei Kauf, Installation, Aktualisierung und – sofern du dem in den iOS-Einstellungen zugestimmt hast – bei Absturzberichten verarbeitet, regelt die Datenschutzrichtlinie von Apple. Aggregierte Absturzberichte kann ich in App Store Connect einsehen; sie enthalten keine Angaben, mit denen ich dich identifizieren könnte.

5. Diese Website

Die Seiten sind statisch und werden von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) unter shieldo.store ausgeliefert. Beim Aufruf verarbeitet Vercel technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in Server-Protokollen. Näheres in der Datenschutzerklärung von Vercel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch sichere Bereitstellung der Seite).

Da Vercel seinen Sitz in den USA hat, kann es zu einer Übermittlung dorthin kommen. Die Garantien dafür – Standardvertragsklauseln beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework – ergeben sich aus dem Auftragsverarbeitungsvertrag mit Vercel.

Die Website setzt keine Cookies, lädt keine Schriften oder Skripte von Dritten und enthält keine Analyse- oder Werbedienste. Die Reichweitenmessung von Vercel (Web Analytics, Speed Insights) ist nicht aktiviert.

6. Speicherdauer

Ich speichere keine personenbezogenen Daten über dich – es gibt nichts, das ich löschen könnte. Daten auf deinem Gerät kontrollierst du selbst (siehe Abschnitt 2). Für die Protokolle der Resolver und des Website-Hosters gelten die Fristen der jeweiligen Betreiber.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da ich keine Daten über dich verarbeite, werden Auskunftsanfragen in aller Regel mit einer Negativauskunft beantwortet – ich beantworte sie trotzdem, per E-Mail an Smartwelcome@gmx.de.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

8. Datensicherheit

• Der Abruf der Sperrliste erfolgt über HTTPS.
• DNS-Anfragen gehen standardmäßig verschlüsselt (DNS über HTTPS) an den Resolver; unverschlüsseltes UDP nur, wenn du es in der App wählst.
• Die Ausnahmeliste wird, falls du bei iCloud angemeldet bist, über Apples iCloud-Key-Value-Speicher zwischen deinen Geräten abgeglichen. Sie enthält nur Domainnamen, die du selbst eingetragen hast; es gilt die Datenschutzrichtlinie von Apple.
• Zähler und Sperrliste liegen im geschützten Container der App, auf den nur Shieldo und seine Filter-Erweiterung zugreifen können.

9. Keine automatisierten Entscheidungen, keine KI

Shieldo trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO und setzt keine KI-Systeme ein. Die Sperrentscheidung ist ein reiner Listenabgleich von Domainnamen.

10. Änderungen

Wenn sich die Funktionen der App ändern – etwa andere Resolver oder eine verschlüsselte DNS-Weiterleitung –, wird diese Erklärung angepasst. Die jeweils gültige Fassung ist unter dieser Adresse und über die Info-Seite der App erreichbar. Wesentliche Änderungen werden in den Versionshinweisen im App Store genannt.