Datenschutzrichtlinie
Zuletzt aktualisiert: Juli 2026
Überblick
LimitWatch ("die App") wird von einem unabhängigen Entwickler entwickelt und betrieben. Wir nehmen Ihre Privatsphäre ernst. Diese Richtlinie erklärt, auf welche Daten die App zugreift, wie sie verwendet werden und welche Rechte Sie haben.
Daten, die auf Ihren Geräten bleiben
Die Mac-App liest Kontingent- und Nutzungsdaten aus lokal installierten KI-Tools (wie Claude, Codex, Gemini und Cursor), indem sie auf deren Konfigurations- und Sitzungsdateien auf Ihrem Computer zugreift. Die Rohdateien der Tools werden auf Ihrem Mac verarbeitet und niemals hochgeladen. LimitWatch speichert die abgeleiteten Kontingent-Snapshots (und optionale Sitzungszusammenfassungen) im privaten Container der App — die Mac-App wird als von Apple notarisierte Developer-ID-App verteilt, nicht über den App Store. Wenn Sie die iCloud-Synchronisation oder das QR-Pairing aktivieren, werden diese abgeleiteten Datensätze wie unten beschrieben über Apples iCloud / CloudKit übertragen.
iCloud-Synchronisation
LimitWatch verwendet Apples CloudKit und iCloud Key-Value Store, um Kontingent-Snapshots, Einstellungen und Benachrichtigungsstatus zwischen Ihrem Mac, iPhone und Apple Watch zu synchronisieren, die bei derselben Apple ID angemeldet sind. Diese Daten werden über Ihr persönliches iCloud-Konto gemäß Apples Datenschutzbestimmungen übertragen und gespeichert. Dieser Pfad der Synchronisation innerhalb desselben Kontos verwendet ausschließlich Ihr persönliches iCloud und nicht unsere Server. Die Ausnahmen werden unten beschrieben: kontoübergreifendes QR-Pairing (dessen Daten über Apples CloudKit geteilt werden, nicht über unsere Server) und zwei zweckgetrennte minimale Backends, die nur für Abonnementprüfung und Push-Routing verwendet werden.
Kontoübergreifendes QR-Pairing
Wenn Sie einen QR-Code scannen, um einen Mac zu koppeln, der bei einer anderen Apple ID angemeldet ist, werden die Kontingent-Snapshots dieses Mac (und die von Ihnen zur Synchronisation gewählten Sitzungszusammenfassungen) über Apples öffentliche CloudKit-Datenbank geteilt und durch ein Pairing-Token isoliert. Diese geteilten Snapshot- / Sitzungsdaten liegen in Apples CloudKit, nicht auf unseren Servern; unser Backend leitet lediglich die kompakten Push-Benachrichtigungen und Genehmigungsentscheidungen für gekoppelte Geräte weiter. Dies ist der einzige Fall, in dem Daten ein persönliches iCloud-Konto verlassen und in einen gemeinsamen Speicher gelangen. Der Zugriff wird durch das Pairing-Token gesteuert, das Sie jederzeit widerrufen können, indem Sie das Pairing in der App entfernen. Auf diese Weise werden keine KI-Prompts, Chat-Inhalte oder vollständigen Transkripte geteilt.
Unsere Backends (Abonnements & Push)
Wir betreiben zwei zweckgetrennte minimale Backends:
- Abonnementprüfung unter
paywall.limitwatch.app. Dieses Backend empfängt die von Apple signierten App-Store-Transaktionsbenachrichtigungen und speichert Abonnement-Identifikatoren (wie die Apple-Transaktions-ID und ein optionales App-Account-Token), Produkt / Stufe, Status sowie Kauf- / Ablauf- / Widerrufsdaten. Wir erhalten niemals Ihre Zahlungskartendaten, Apple ID, E-Mail-Adresse, Ihren Namen oder Ihr App-Store-Passwort. - Push-Benachrichtigungen unter
apn.limitwatch.app. Wenn Sie Push-Hinweise aktivieren, speichert dieses Backend das Apple-Push-Notification-service-(APNs)-Token Ihres Geräts, die bevorzugte Benachrichtigungssprache sowie pseudonyme Routing-Identifikatoren — Einweg-Hashes Ihres iCloud-Kontos und etwaiger Pairing-Tokens, niemals die Rohwerte — damit Benachrichtigungen die richtigen Geräte erreichen und gerätespezifisch lokalisiert werden können. Eine APNs-Benachrichtigung kann den sichtbaren Titel, den Text und das Anbieter-Branding enthalten, die zur Anzeige des Banners erforderlich sind, sowie einen kompakten Ereignis-Verweis; die kanonischen Posteingangs-, Sitzungs- und Kontingentdaten werden über Apple / iCloud abgerufen und nicht auf unseren Backends gespeichert. Für Agent-Genehmigungen kann eine kleine Zulassen- / Ablehnen-Entscheidung an Ihren gekoppelten Mac weitergeleitet werden. Abgesehen von den oben genannten Registrierungs- und Routingdaten speichert das Push-Backend nur Zustellungs-Metadaten (Ereignis-ID, gehashtes Token, Status, Zeitstempel) — niemals den Titel oder Text der Benachrichtigung.
Diese Backends speichern keine Ihrer KI-Nutzung, Kontingentwerte, Sitzungstranskripte, Prompts oder Chat-Inhalte. Sie können Push-Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.
Absturzberichte (Sentry)
Wir verwenden Sentry zum Sammeln anonymer Absturzberichte und Leistungsdaten. Dies hilft uns, Fehler zu erkennen und zu beheben. Absturzberichte können Folgendes enthalten:
- Gerätemodell und Betriebssystemversion
- App-Version und Build-Nummer
- Stack-Traces von Abstürzen
- Grundlegende Leistungsmetriken
Absturzberichte enthalten keine KI-Nutzungsdaten, Sitzungsprotokolle, Kontingentinformationen, API-Schlüssel oder personenbezogene Daten. Sensible Felder (Autorisierungstokens, Passwörter) werden vor der Übertragung automatisch bereinigt.
Update-Prüfungen (Sparkle)
Die Mac-App prüft mit Sparkle auf Updates. Jede Prüfung sendet eine Anfrage an dl.limitwatch.app/appcast.xml, wobei anonyme Systeminformationen als URL-Query-Parameter übermittelt werden. Dadurch können wir den richtigen Build an die richtige Hardware ausliefern und verstehen, welche macOS-Versionen noch verwendet werden:
- macOS-Version
- CPU-Architektur, -Typ, -Subtyp und 64-Bit-Fähigkeit
- Anzahl der CPU-Kerne
- Mac-Modellcode (z. B. Mac16,10)
- Bevorzugte Systemsprache
- App-Marketing-Version und Build-Nummer
- App-Release-Kanal (stable / beta)
Diese Anfragen enthalten keine persönlichen Identifikatoren, Apple IDs, E-Mail-Adressen, KI-Nutzungsdaten oder Kontingentinformationen. Rohdaten-Anfrage-Logs verbleiben auf dem Update-Server (dl.limitwatch.app) und rotieren gemäß einem standardmäßigen HTTP-Server-Zeitplan. Sie können automatische Update-Prüfungen jederzeit in den App-Einstellungen deaktivieren.
Keine Werbung, kein Tracking
LimitWatch enthält keine Werbe-SDKs, Analyse-Tracker und kein App- oder Website-übergreifendes Tracking. Abgesehen von Apples eigenen Diensten sind die beteiligten Dritten Sentry (Absturzberichte) und Sparkle (Mac-Update-Prüfungen); die Push-Zustellung nutzt Apple Push Notification service, und Abonnementprüfung sowie Push-Routing laufen auf unseren zweckgetrennten minimalen Backends (paywall.limitwatch.app und apn.limitwatch.app). Wenn Sie optionale Webhook- oder Chat-Integrationen einrichten (z. B. ein Bark-, Discord-, Slack- oder benutzerdefiniertes Webhook-Ziel), sendet Ihr Mac die von Ihnen gewählten Hinweise direkt an diese Dienste, unter Verwendung des von Ihnen angegebenen Endpunkts und Tokens — wir speichern diese Integrations-Zugangsdaten nicht auf unseren Backends. Wir verkaufen, teilen oder monetarisieren Ihre Daten in keiner Weise.
In-App-Käufe
Abonnement- und Kauftransaktionen werden von Apple über den App Store abgewickelt; wir erhalten niemals Ihre Zahlungskarten- oder Rechnungsdaten. Um kostenpflichtige Funktionen auf Ihren Geräten freizuschalten, prüft unser Abonnement-Backend Ihr Abonnement und speichert Apple-Transaktions-Identifikatoren und -Status — siehe oben „Unsere Backends (Abonnements & Push)“.
Datenlöschung
Sie können Ihre Daten jederzeit über die Einstellungen der App löschen. Dies entfernt alle lokalen und iCloud-synchronisierten Daten, die mit Ihrem Konto verknüpft sind.
Datenschutz von Kindern
LimitWatch richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine persönlichen Informationen von Kindern.
Änderungen an dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht.
Kontakt
Bei Fragen zu dieser Datenschutzrichtlinie kontaktieren Sie uns unter [email protected].