Datenschutzerklärung

Zuletzt aktualisiert: 10. September 2026

DeskState wird von Abraham Rubio gemacht, einem unabhängigen Entwickler, der für alles hier Beschriebene der Verantwortliche ist. Diese Erklärung gilt für die DeskState-App für iOS und für diese Website. Sie ist geschrieben, um gelesen zu werden, nicht um überstanden zu werden – wenn unten etwas unklar ist, schreib an privacy@deskstate.com und es wird korrigiert.

1. Was auf deinem Gerät bleibt

Die App ist so gebaut, dass die Dinge, die du tatsächlich erstellst, das Telefon nie verlassen. All das wird lokal gespeichert und ist für den Entwickler nicht zugänglich:

• Dokumente, die du importierst, Notizen, Aufgaben sowie der Stand von Rechner, Konsole, Stoppuhr und Fokus-Timer.
• Dein Desktop-Setup: Akzentfarbe, Dock-Stil, Hintergrundbild und jedes Foto, das du als Hintergrund wählst.
• Alles, was du im eingebauten Browser tust – Seiten, Cookies und Logins liegen im eigenen Speicher der App auf deinem Gerät.

2. Was dein Gerät verlässt

Produkt-Analyse – Amplitude

Um zu verstehen, welche Teile von DeskState genutzt werden, sendet die App Nutzungsereignisse an Amplitude, einen Produkt-Analysedienst in den USA. Jedes Ereignis trägt eine zufällige Kennung, die beim ersten Start erzeugt und im Keychain des Geräts abgelegt wird, dazu den Identifier for Vendors (IDFV), den das SDK von Amplitude automatisch anhängt. Nichts davon ist dein Name, deine E-Mail-Adresse oder dein Apple-Account, und über nichts davon kann man dich kontaktieren.

Die Ereignisse sagen Dinge wie: Die App wurde geöffnet, ein Display wurde angeschlossen, die 24-stündige Pro-Vorschau hat begonnen oder geendet, eine Paywall wurde gezeigt, ein Kauf wurde getätigt, ein eingebautes Werkzeug wurde geöffnet, eine kostenlose Sitzung ist abgelaufen. Amplitude erhält außerdem dein Gerätemodell, die iOS-Version, die App-Version, die Sprache und deine IP-Adresse, aus der es einen ungefähren Ort ableitet – Land, Region und Stadt, nie eine Straße oder Koordinaten. Die IP-Adresse gelangt zu Amplitude und unterliegt dessen eigener Aufbewahrungsfrist; DeskState speichert sie nie.

Ein Fall verdient es, ausdrücklich genannt zu werden: Wenn eine Streaming-Seite sich weigert, auf einem externen Display abzuspielen, hält die App fest, dass eine DRM-Sperre aufgetreten ist, dazu den Hostnamen der betroffenen Seite (zum Beispiel netflix.com), damit sich das Problem eingrenzen lässt. Sonst wird vom Surfen nichts aufgezeichnet – keine URLs, keine Seiteninhalte, keine Suchbegriffe.

Du kannst das alles abschalten. Öffne die Einstellungen in der App, scroll zu „Daten“ und schalte „Nutzungsdaten teilen“ aus. Ab diesem Moment wird nichts mehr gesendet.

Abos – Apple und RevenueCat

Die Zahlung läuft vollständig in Apples App Store ab; die App sieht weder deinen Apple-Account noch deine Karte oder deine Rechnungsadresse. Um zu wissen, ob du DeskState Pro hast, werden die Abo-Belege von RevenueCat geprüft, einem Abo-Dienst in den USA. RevenueCat erhält die App-Store-Transaktion, das gekaufte Produkt und eine anonyme Kundenkennung, die mit derselben zufälligen ID verknüpft ist, die auch die Analyse nutzt. Das lässt sich nicht abschalten – ohne das kann die App nicht erkennen, ob du bezahlt hast.

Wetter – Open-Meteo

Die Menüleiste des Desktops kann das lokale Wetter anzeigen. Nur wenn du den Standortzugriff erlaubst, sobald iOS danach fragt, ermittelt die App deinen Standort mit Kilometergenauigkeit, rundet die Koordinaten noch weiter und schickt sie für die Vorhersage an Open-Meteo in Deutschland. An dieser Anfrage hängt keine Kennung von dir. Lehnst du die Berechtigung ab oder schaltest du den Standort für DeskState in den iOS-Einstellungen aus, wird nie eine Anfrage gestellt.

Feedback, das du schickst

Wenn du Einstellungen → Feedback senden nutzt, geht die Nachricht, die du schreibst, an einen für DeskState betriebenen Server bei Hostinger und wird per E-Mail an das Support-Postfach weitergeleitet. Sie trägt dein Gerätemodell, die iOS-Version und die App-Version, dazu deine E-Mail-Adresse, falls du eine angeben willst – lässt du das Feld leer, gibt es keine Möglichkeit zu antworten, was völlig in Ordnung ist, wenn du keine Antwort willst. Gegen Missbrauch behält der Server für kurze Zeit einen Einweg-Hash der absendenden IP-Adresse; die Adresse selbst wird nie festgehalten.

iCloud-Sync – dein eigenes Konto

Pro-Abonnenten können den iCloud-Sync einschalten. Er kopiert deine Notizen und eine kleine Auswahl an Desktop-Einstellungen über dein eigenes iCloud-Konto zwischen deinen eigenen Geräten, mit Apples CloudKit. Die Daten liegen in deiner privaten iCloud-Datenbank. Der Entwickler kann sie nicht lesen, und wenn du den Schalter ausschaltest, hört der Sync auf.

3. Der eingebaute Browser

Web-Panels sind ein echter Browser. Wenn du dich darin bei Gmail, Notion oder sonst etwas anmeldest, hast du es direkt mit dieser Seite und ihrer Datenschutzerklärung zu tun – sie kann Cookies setzen und deine IP-Adresse sehen, genau wie in Safari. DeskState fügt diesen Seiten kein eigenes Tracking hinzu und kann nicht lesen, was du dort tust. Sitzungsdaten bleiben im Speicher der App und werden mit „Alle Daten zurücksetzen“ in den Einstellungen gelöscht – oder wenn du die App löschst.

4. Diese Website

deskstate.com setzt keine Cookies und enthält weder Werbung noch Tracking-Skripte von Dritten. Die Schriften liefert diese Seite selbst aus, es geht also keine Anfrage an einen Schriftanbieter.

Um ungefähr zu wissen, wie viele Leute vorbeikommen und ob sie weiter in den App Store gehen, zählt die Seite Seitenaufrufe mit einer eigenen First-Party-Messung. Erfasst werden die Seite, die Sprache, das Land, auf das deine IP verweist, ob das Gerät ein Telefon oder ein Desktop-Rechner ist, und die Seite, die dich hierher verlinkt hat. Deine IP-Adresse und der User-Agent deines Browsers werden nie gespeichert: Sie werden mit einem Geheimnis kombiniert, das jeden Tag neu erzeugt wird, und ergeben so einen kurzen Einweg-Hash. Damit lässt sich vermeiden, eine Person an einem Tag doppelt zu zählen, und es ist unmöglich, jemandem über mehrere Tage hinweg zu folgen. Auf deinem Gerät wird nichts geschrieben oder gelesen, und die Daten werden mit niemandem geteilt. Sendet dein Browser „Do Not Track“ oder Global Privacy Control, wird überhaupt nichts gezählt.

Links zum App Store tragen einen Apple-Kampagnen-Tag, damit App Store Connect berichten kann – aggregiert und nie pro Person –, welcher Teil der Seite einen Download gebracht hat.

5. Wie lange das alles aufbewahrt wird

• Analyse-Ereignisse: bleiben bei Amplitude, solange die App im Betrieb ist, und werden auf Anfrage gelöscht.
• Abo-Daten: bleiben bei RevenueCat und Apple so lange, wie es für Betrieb und Abrechnung des Abos nötig ist.
• Feedback-E-Mails: bleiben im Support-Postfach, bis die Sache erledigt ist, und werden dann gelöscht. Die Anti-Missbrauch-Hashes des Servers verfallen innerhalb von Stunden.
• Website-Messung: 14 Monate lang aufbewahrt, dann gelöscht.
• Alles auf deinem Gerät oder in deiner iCloud: so lange, wie du es behältst. Löschst du die App, verschwindet die lokale Kopie.

6. Rechtsgrundlage und deine Rechte

Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich bist, ist die Rechtsgrundlage für Produkt-Analyse und Website-Messung das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) – eine kleine App am Laufen zu halten und zu wissen, welche Funktionen ihren Platz verdienen –, aufgewogen dadurch, dass die Daten pseudonym sind, nie für Werbung an dich genutzt werden und sich in der App abschalten lassen. Ein Abo abzuwickeln ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b), und dein Feedback zu beantworten ist berechtigtes Interesse. Der Standort fürs Wetter beruht auf deiner Einwilligung, die du über die iOS-Abfrage gibst und in den iOS-Einstellungen widerrufen kannst.

Amplitude und RevenueCat sitzen in den USA; die Übermittlung stützt sich auf ihre Standardvertragsklauseln und, soweit einschlägig, auf ihre Zertifizierung nach dem EU-US Data Privacy Framework.

Du hast das Recht zu erfahren, welche personenbezogenen Daten über dich gespeichert sind, sie berichtigen oder löschen zu lassen, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen, eine Kopie in einem übertragbaren Format zu bekommen und dich bei deiner nationalen Aufsichtsbehörde zu beschweren. Schreib an privacy@deskstate.com. Weil die App bewusst weder Namen noch E-Mail-Adresse speichert, lassen sich deine Daten nur finden, wenn du die Kennung nennst, die die App unter Einstellungen → Feedback senden anzeigt; Anfragen werden innerhalb von 30 Tagen beantwortet.

7. Kinder

DeskState richtet sich nicht an Kinder und ist nicht für sie gemacht. Von Personen unter 16 Jahren wird wissentlich nichts erhoben. Wenn du glaubst, dass ein Kind etwas über das Feedback-Formular geschickt hat, schreib an privacy@deskstate.com, dann wird es gelöscht.

8. Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Und alles, was wesentlich verändert, was erhoben wird, steht in den Versionshinweisen der App – du sollst es nicht selbst hier entdecken müssen.

9. Kontakt

Abraham Rubio, unabhängiger Entwickler – privacy@deskstate.com. Für alles, was nichts mit Datenschutz zu tun hat, erreichst du dieselbe Person schneller unter support@deskstate.com.