// privacy · enigmote

Datenschutzrichtlinie – Enigmote

Stand: November 2026

1. Verantwortlicher

apply IT UG (haftungsbeschränkt)
Geschäftsführer: Danny Smolinsky
Spechtstraße 19, 82223 Eichenau
E-Mail: [email protected]

2. Allgemeines

Diese Datenschutzrichtlinie beschreibt, wie die App „Enigmote“ personenbezogene Daten erhebt, verarbeitet und schützt. Der Schutz Ihrer Daten ist uns ein zentrales Anliegen. Wir halten uns an die geltenden Datenschutzgesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

3. Welche Daten werden erhoben

App-Daten

App-Inhalte, Einstellungen und die Zugangsdaten Ihrer Receiver speichert Enigmote ausschließlich lokal auf Ihrem Gerät. Receiver-Adressen, Hostnamen und Zugangsdaten werden nicht an unsere Server übermittelt. Welche Daten die App an unser eigenes Backend sendet, ist im Folgenden beschrieben. Anonyme Nutzungsstatistiken übermittelt die App nur, wenn Sie einwilligen (siehe Abschnitt 10).

Server-Backend (Parse)

Für Push-Benachrichtigungen, Funktionsschalter und den Pro-Status betreibt Enigmote ein eigenes Backend (Open-Source-Software Parse Server) unter enigmote.apply-it.de auf einem eigenen Server in Deutschland, erreichbar über Cloudflare. Bei jedem App-Start werden folgende Daten übermittelt bzw. abgerufen. Dies ist technisch erforderlich und unabhängig von Ihrer Einwilligung zur Nutzungsstatistik:

  • Installationsdaten: eine zufällige Installationskennung (pro Installation), Gerätetyp, App-Name, App-Kennung und App-Version, SDK-Version, Sprach- und Zeitzoneneinstellung, App-Symbol-Zähler (Badge) und Pro-Status
  • Das Push-Token von Apple, sobald Sie Mitteilungen erlauben
  • Abgerufen, ohne dass dabei eigene Daten übermittelt werden: die Funktionseinstellungen der App und eine Liste bekannter Receiver-Hostnamen für die Receiver-Suche

Benutzerkonto und Receiver-Benachrichtigungen (optional)

Nur wenn Sie freiwillig ein Konto anlegen, um Benachrichtigungen Ihres Receivers zu erhalten, verarbeiten wir zusätzlich:

  • Ihre E-Mail-Adresse (zugleich Benutzername) und Ihr Passwort, das nicht im Klartext, sondern nur als Hashwert gespeichert wird
  • Den Bestätigungsstatus Ihrer E-Mail-Adresse; zum Zurücksetzen des Passworts erhalten Sie eine E-Mail
  • Meldungen Ihres Receivers: Das Enigmote-Plugin auf Ihrem Receiver sendet den Text der Receiver-Meldung und die Installationskennung an unser Backend, das die Meldung über den Apple Push Notification Service (APNs) an Ihr Gerät zustellt. Die App kann diese Meldungen anzeigen und löschen.

Dafür speichert die App Ihre E-Mail-Adresse und die Installationskennung in einer Konfigurationsdatei auf Ihrem Receiver. Ihr Konto können Sie jederzeit in den Einstellungen der App löschen.

Zahlungsdaten

Käufe innerhalb der App (In-App-Käufe und Abonnements) werden über Apple (App Store) und RevenueCat abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich über diese Drittanbieter. Wir haben keinen Zugriff auf Ihre Zahlungsdaten (z. B. Kreditkartennummern).

Website-Daten

Beim Besuch unserer Website können Server-Logfiles erfasst werden, die allgemeine technische Informationen enthalten (z. B. Browser-Typ, IP-Adresse, Zugriffszeit). Diese dienen ausschließlich der Sicherstellung des Betriebs.

4. Drittanbieter

Apple

Die App wird über den Apple App Store vertrieben. Apple verarbeitet bestimmte Daten gemäß der eigenen Datenschutzrichtlinie. Push-Benachrichtigungen werden über den Apple Push Notification Service (APNs) zugestellt. Die optionale Synchronisierung Ihrer Profile erfolgt über Apple iCloud (CloudKit) in Ihrem eigenen iCloud-Konto; wir haben darauf keinen Zugriff. Weitere Informationen finden Sie unter: apple.com/privacy

RevenueCat

Für die Verwaltung von In-App-Käufen und Abonnements nutzen wir RevenueCat. RevenueCat verarbeitet anonymisierte Kaufdaten zur Bereitstellung der Abonnement-Infrastruktur. Weitere Informationen: revenuecat.com/privacy

Cloudflare

Unser Backend (enigmote.apply-it.de) und unser Statistik-Server (telemetry.apply-it.de) sind über das Content-Delivery-Netzwerk Cloudflare (Cloudflare, Inc., USA) erreichbar. Cloudflare verarbeitet dabei technisch notwendig die IP-Adresse zur Weiterleitung der Anfragen und zum Schutz vor Angriffen. Weitere Informationen: cloudflare.com/privacypolicy

Nutzungsstatistik

Die Software für unsere Nutzungsstatistik (Aptabase) betreiben wir selbst auf unserem eigenen Server. Aptabase ist daher kein Drittanbieter und erhält keine Daten. Einzelheiten finden Sie in Abschnitt 10.

5. Zwecke der Datenverarbeitung

  • Bereitstellung und Betrieb der App
  • Abwicklung von In-App-Käufen und Abonnements
  • Zustellung von Push-Benachrichtigungen Ihres Receivers
  • Bereitstellung des optionalen Benutzerkontos
  • Sicherstellung der technischen Funktionsfähigkeit
  • Verbesserung des Nutzererlebnisses
  • Verbesserung der App anhand anonymer Nutzungsstatistik (nur mit Einwilligung)

6. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der App, Push-Benachrichtigungen, Benutzerkonto, In-App-Käufe)
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (technischer Betrieb, Funktionsschalter, Schutz vor Missbrauch)
  • Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung (anonyme Nutzungsstatistik, siehe Abschnitt 10)

7. Übermittlung in Drittländer

Durch die Nutzung von Apple, RevenueCat und Cloudflare können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit das jeweilige Unternehmen danach zertifiziert ist, und im Übrigen auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln). Unser Backend und die Nutzungsstatistik selbst werden auf Servern in Deutschland gespeichert: das Backend auf unserem eigenen Server, die Nutzungsstatistik bei der Hetzner Online GmbH (Rechenzentrum Nürnberg).

8. Speicherdauer

Lokale App-Daten werden so lange gespeichert, wie die App auf Ihrem Gerät installiert ist. Bei Deinstallation werden alle lokalen Daten gelöscht. Installationsdaten in unserem Backend werden gespeichert, solange sie für die Zustellung von Push-Benachrichtigungen erforderlich sind. Kontodaten und die zugehörigen Meldungen werden bis zur Löschung des Kontos gespeichert. Nutzungsstatistiken werden nach 12 Monaten gelöscht. Daten bei Drittanbietern (Apple, RevenueCat, Cloudflare) unterliegen deren jeweiligen Aufbewahrungsrichtlinien.

9. Rechte der Nutzer

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]

10. Nutzungsstatistik (nur mit Einwilligung)

Enigmote erhebt anonyme Nutzungsstatistiken nur, wenn Sie beim ersten Start der App oder später unter Einstellungen → Datenschutz einwilligen. Ohne Ihre Einwilligung werden keine Statistikdaten gesendet. Sie können Ihre Einwilligung jederzeit an derselben Stelle widerrufen; ab dann werden keine Daten mehr gesendet.

Selbst betriebener Server

Wir nutzen dafür die Open-Source-Software Aptabase, die wir selbst auf unserem eigenen Server betreiben (telemetry.apply-it.de, Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland). Die Daten werden nicht an Aptabase, andere Dritte oder Werbenetzwerke weitergegeben.

Erhobene Daten

  • Technische Angaben: App-Version und Build, Betriebssystem und Version, Gerätetyp (iPhone/iPad), Spracheinstellung, Art der Installation (App Store, TestFlight)
  • Ungefähre Region (Land, Bundesland), abgeleitet aus der IP-Adresse beim Empfang; die IP-Adresse selbst wird nicht gespeichert
  • Eine zufällige Sitzungskennung, die bei jedem App-Start neu erzeugt wird; es gibt keine dauerhafte Geräte- oder Nutzerkennung
  • Nutzungsereignisse: App-Start, aufgerufene Bereiche (z. B. EPG, Timer, Fernbedienung), Schritte der Ersteinrichtung, Einwilligungsentscheidung, Hinzufügen eines Receivers und der Weg, auf dem er gefunden wurde (Bonjour, Netzwerksuche, manuell), Ergebnis von Receiver-Suchen (nur Anzahl gefundener Geräte), Start eines Streams (Art und Erfolg), angelegte Timer (Art), Nutzung der Fernbedienung, Anzeige des Kaufangebots und abgeschlossene Käufe (Produkt), Netzwerkfehler
  • Angaben zur Umgebung: Verbindungsart (lokal oder VPN), Anzahl eingerichteter Receiver, Schnittstelle des Receivers (OpenWebIF/JSON oder XML) und Typ des Receiver-Images (z. B. OpenATV, VTi)

Nicht erhobene Daten

Nicht erhoben werden Namen, E-Mail-Adressen, IP-Adressen, Hostnamen oder Zugangsdaten Ihrer Receiver, Sendernamen, Sendungstitel oder sonstige Inhalte.

Zweck, Rechtsgrundlage und Speicherdauer

  • Zweck: Wir möchten verstehen, welche Funktionen genutzt werden und wo Fehler auftreten, um die App zu verbessern (z. B. welche Receiver-Images und Schnittstellen unterstützt werden müssen).
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Speicherdauer: 12 Monate, danach werden die Daten gelöscht.

Keine Werbung, kein Tracking

Enigmote zeigt keine Werbung, nutzt keine Werbenetzwerke und verfolgt Sie nicht geräteübergreifend.

11. Änderungen dieser Datenschutzrichtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen der App anzupassen. Die aktuelle Version ist stets über die App oder unsere Website abrufbar.