Stand: Oktober 2026
Datenschutzerklärung
Gruselknopf verbindet zwei Geräte, damit eines auf Knopfdruck des anderen Geräusche abspielt. Dafür werden so wenige Daten wie möglich verarbeitet: kein Konto, kein Name, keine Werbung, kein Tracking.
Verantwortlich
Markus Scheffknecht
Dorfstrasse 21, 6800 Feldkirch, Österreich
gruselknopf@scheffknecht.net
Die App
Für die Verbindung zwischen den Geräten nutzt die App Google Firebase (Authentication, Cloud Firestore und Cloud Functions) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Daten liegen in einem Rechenzentrum in der EU.
Anonyme Kennung
Beim ersten Start meldet Firebase das Gerät anonym an und vergibt eine zufällige Kennung. Es gibt kein Konto, keinen Namen und keine E-Mail-Adresse. Die Kennung sorgt dafür, dass nur die beiden verbundenen Geräte auf ihre Verbindung zugreifen können.
Verbindung
Solange ein Zimmer-Gerät eingerichtet ist, speichert die App einen „Raum“ mit:
- den anonymen Kennungen beider Geräte und dem Zeitpunkt der Verbindung,
- der Geräteart („iPhone oder iPad“ oder „Android-Gerät“, kein Modell, kein Gerätename),
- dem ausgelösten Geräusch und dem Zeitpunkt, bei Auslösen von außen mit dem Vermerk „Webhook“,
- einem zufälligen Schlüssel, mit dem die Web-Fernbedienung ein Geräusch auslösen kann. Er kann nur auslösen, nichts lesen, und „Neuer Schlüssel“ in der App macht ihn ungültig,
- einem Verbindungscode aus fünf Buchstaben für die Web-Fernbedienung. Er gilt zehn Minuten, die App erneuert ihn, und beim Einlösen wird er gelöscht,
- dem Zustand des Zimmer-Geräts, damit die Fernbedienung ihn anzeigen kann: bereit oder nicht, bis wann es bereit bleibt, Akkustand, ob es lädt, Lautstärke und ob der Stromsparmodus an ist, sowie wann es zuletzt erreichbar war.
Ein abgebrochener Raum wird von der App sofort gelöscht. Nicht mehr genutzte Räume lösche ich spätestens 12 Monate nach der letzten Nutzung.
Feedback
Wenn du in der App unter „Feedback“ etwas schickst, werden dein Text, die Art (Fehler, Idee oder Lob), der Zeitpunkt und die anonyme Kennung gespeichert. Wenn du es nicht abschaltest, kommen App-Version, Betriebssystem mit Version, die gewählte Tonausgabe und die Rolle des Geräts dazu. Ich nutze das nur, um Fehler zu finden und die App zu verbessern, und lösche es, sobald es dafür nicht mehr gebraucht wird, spätestens nach zwei Jahren. Bitte schreib keine persönlichen Daten in das Feld, die ich nicht brauche.
Kamera
Die Kamera liest nur den QR-Code zum Verbinden, direkt auf dem Gerät. Bilder werden weder gespeichert noch gesendet.
Auf dem Gerät
Einstellungen wie Rolle, Verbindung, Tonausgabe und gewähltes Geräusch speichert die App nur auf deinem Gerät. Sie verschwinden, wenn du die App löschst.
App Store und Google Play
Beim Herunterladen und bei einem möglichen Kauf in der App verarbeiten Apple bzw. Google deine Daten nach ihren eigenen Datenschutzbestimmungen. Ich erhalte davon keine persönlichen Angaben, nur zusammengefasste Statistiken.
Was nicht passiert
Keine Werbung, kein Tracking, keine Analyse- oder Absturzwerkzeuge, keine Standortdaten, keine Kontakte, keine Mikrofonaufnahmen. Daten werden nicht verkauft und nicht für andere Zwecke weitergegeben.
Diese Webseite
Die Webseite liegt bei [Hoster in config.php eintragen]. Beim Aufruf speichert der Server wie jeder Webserver kurz technische Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Missbrauch zu schützen. Die Seite setzt keine Cookies, lädt keine Inhalte von anderen Anbietern und bindet ihre Schriften lokal ein.
Web-Fernbedienung und Webhook
Die Web-Fernbedienung unter /gruselknopf/fernbedienung/ merkt sich den Schlüssel aus dem QR-Code nur im Speicher deines Browsers (kein Cookie). Beim Auslösen schickt sie Schlüssel und gewähltes Geräusch an /gruselknopf/spuk/. Der Server reicht das an Google Cloud Functions (Rechenzentrum in Belgien) weiter, das den Auftrag in den Raum schreibt, und speichert selbst nichts davon.
Kontaktformular
Wenn du das Formular auf der Hilfeseite nutzt, werden deine E-Mail-Adresse, das Thema, deine Nachricht und, falls angegeben, dein Name per E-Mail an mich geschickt. Ich nutze sie nur, um deine Anfrage zu beantworten, und lösche die Nachricht, wenn die Sache erledigt ist, spätestens nach zwei Jahren. Gegen Spam merkt sich der Server eine Stunde lang einen unumkehrbar verfremdeten Wert (Hash) deiner IP-Adresse, um mehr als fünf Nachrichten pro Stunde abzulehnen.
Rechtsgrundlagen
| Zweck | Grundlage (DSGVO) |
|---|---|
| Anonyme Anmeldung und Verbindung, damit die App funktioniert | Art. 6 Abs. 1 lit. b, Bereitstellung der App |
| Web-Fernbedienung und Webhook | Art. 6 Abs. 1 lit. b, Bereitstellung der von dir eingeschalteten Funktion |
| Feedback | Art. 6 Abs. 1 lit. a, deine Einwilligung durch das Absenden |
| Kontaktformular | Art. 6 Abs. 1 lit. b bzw. f, Beantwortung deiner Anfrage |
| Server-Protokolle und Spamschutz der Webseite | Art. 6 Abs. 1 lit. f, sicherer Betrieb |
Empfänger und Drittländer
Google verarbeitet die Daten als Auftragsverarbeiter nach den Firebase-Datenschutzbedingungen. Die Daten liegen in der EU. Falls Google im Einzelfall aus den USA darauf zugreift, ist das durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Sonst gebe ich keine Daten weiter.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dazu an gruselknopf@scheffknecht.net oder über das Kontaktformular. Weil die App anonym ist, hilft es, wenn du ungefähr sagst, wann du verbunden warst oder Feedback geschickt hast.
Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Kinder
Gruselknopf richtet sich nicht gezielt an Kinder und erhebt keine Angaben zum Alter. Kinder sollten die App gemeinsam mit Erwachsenen nutzen.
Änderungen
Wenn sich die App ändert, passe ich diese Erklärung an. Es gilt die Fassung auf dieser Seite.