Datenschutzhinweise

Stand: 17. Oktober 2026 · TestFlight 1.0.0 (57)

Verantwortlicher und Geltungsbereich

DomainBoss ist ein Produkt von Stackswork. Verantwortlich für die hier beschriebene Verarbeitung ist Jochen Abitz (Stackswork), Alstrupvej 20, 9700 Brønderslev, Dänemark. Kontakt: support@stackswork.com. Weitere Unternehmensangaben stehen im Impressum von Stackswork.

Diese Ergänzung betrifft DomainBoss für macOS, iOS und iPadOS, einschließlich der TestFlight-Beta. Die Angaben der allgemeinen Datenschutzerklärung zu Website, Support und Betroffenenrechten gelten ergänzend. Website-Analyse, Paddle-Zahlungen und Stackswork-Lizenzaktivierung sind keine Bestandteile der DomainBoss-App.

Projektinhalte auf deinen Geräten

DomainBoss speichert eingegebene oder importierte Projektinformationen auf deinem Gerät: etwa Projektnamen, Domains, Server- und Zugangsdaten, Notizen, Kategorien und Suchregeln. Die lokale Verarbeitung dient dem Anzeigen, Bearbeiten, Suchen und Kopieren dieser Informationen. Darstellungs- und Sicherheitseinstellungen werden ebenfalls lokal gespeichert.

Es gibt kein eigenes DomainBoss-Onlinekonto und keinen von uns betriebenen Server, an den die App deine Projektinhalte sendet. Die App enthält kein Werbe- oder Drittanbieter-Analyse-SDK. Davon zu unterscheiden sind die unten beschriebenen Apple-Dienste und von dir veranlasste Weitergaben.

App-Sperre und Verschlüsselung

Als Passwort-/Geheimnisfelder angelegte Werte werden in der lokalen Datenbank zusätzlich mit AES-GCM verschlüsselt. Schlüsselmaterial wird mithilfe des App-Passworts und des Apple-Schlüsselbunds geschützt. Das App-Passwort ist gerätebezogen und wird nicht als Online-Passwort an uns übermittelt.

Normale Textfelder und Notizen sind nicht durch diese zusätzliche Feldverschlüsselung geschützt. Die App-Sperre bedeutet nicht, dass die gesamte Datenbank separat verschlüsselt ist. Hinterlege vertrauliche Zugangsdaten deshalb in Passwortfeldern.

Bei optionalem Face ID oder Touch ID führt das Betriebssystem die biometrische Prüfung durch. DomainBoss erhält keine Gesichts- oder Fingerabdruckvorlagen, sondern verwendet das von Apple bereitgestellte Authentifizierungsergebnis.

iCloud und interne Freigaben

Ist iCloud für die App verfügbar, synchronisiert DomainBoss nach dem Entsperren automatisch Projektinhalte und persönliche Layout-/Sucheinstellungen über Apple CloudKit. Ohne verfügbares iCloud-Konto können lokale Inhalte weiter verwendet werden. Diese Beta enthält keinen eigenen Schalter zum Abschalten der Synchronisierung.

Die App verwendet private und gezielt freigegebene CloudKit-Datenbanken, keine öffentliche Projektdatenbank. Über unser Entwicklerportal können wir deine privaten CloudKit-Inhalte nicht einsehen. Passwortwerte werden in dafür vorgesehenen verschlüsselten CloudKit-Feldern übertragen; wir versprechen keine vom Apple-Konto unabhängige Ende-zu-Ende-Verschlüsselung sämtlicher Inhalte. Für Apples Verarbeitung gelten dessen Datenschutzhinweise.

Wenn du ein Projekt intern freigibst, erhält Apple die eingegebene iCloud-E-Mail-Adresse zur Zuordnung des Mitarbeiters. Eingeladene Teilnehmer erhalten Lese- und Schreibzugriff auf das gewählte Projekt einschließlich der darin enthaltenen Zugangsdaten. Ein Entzug beendet den weiteren Cloud-Zugriff, holt aber bereits kopierte oder exportierte Informationen nicht zurück. Es gibt kein Kundenportal. Für die Berechtigung zur Speicherung und Freigabe fremder personenbezogener Daten ist die nutzende Person bzw. Agentur verantwortlich.

Käufe

DomainBoss Pro wird über Apples StoreKit angeboten. Die App fragt Produktinformationen und verifizierte Kaufberechtigungen bei Apple ab, um Pro freizuschalten oder Käufe wiederherzustellen. Wir erhalten dabei keine vollständigen Zahlungsdaten oder Apple-Account-Passwörter. Es gibt keinen eigenen Lizenzserver. Für Apples Kaufabwicklung gilt App Store und Datenschutz.

TestFlight und Support

Bei TestFlight-Tests übermittelt Apple automatisch Nutzungs- und Absturzdaten an uns, etwa Geräte-/Betriebssysteminformationen und Buildnummern. Bei E-Mail-Einladungen können Name und E-Mail zugeordnet werden. Freiwillig gesendete Kommentare und Screenshots kommen hinzu. Wir verwenden diese Daten zur Verbesserung von DomainBoss, nicht für Werbung oder zur Weitergabe an Dritte. Einzelheiten und Apples Aufbewahrung beschreibt TestFlight und Datenschutz.

Verwende in der Beta ausschließlich erfundene Daten. Entferne Passwörter und vertrauliche Angaben aus Feedback und Screenshots. Direkte Supportnachrichten werden gemäß dem Supportabschnitt unserer allgemeinen Datenschutzerklärung bearbeitet; TestFlight-Diagnosen werden nicht automatisch an den Supportdienst weitergeleitet.

Von dir ausgelöste Weitergaben

CSV-Importe werden auf dem Gerät verarbeitet; importierte Inhalte nehmen anschließend an der normalen iCloud-Synchronisierung teil. Exporte sind unverschlüsselte CSV-Dateien. Bei ausdrücklich gewähltem Passwortexport enthalten sie auch die Passwörter im Klartext.

Kopierte Werte landen in der Systemzwischenablage. Die App versucht, unveränderte Kopien nach 60 Sekunden zu entfernen; andere Apps oder Zwischenablage-Verwaltungen können bereits Kopien angelegt haben. Ein automatisches Entfernen aus allen Empfängern ist nicht möglich.

Beim Öffnen einer Website gelten die Datenschutzbedingungen des jeweiligen Anbieters. Auf dem Mac können gewählte Verbindungsdaten an Beam, Stacks oder Transmit übergeben werden. Dabei können auch Passwörter übergeben oder zum Einfügen kopiert werden. Speicherung und weitere Nutzung im Zielprogramm liegen außerhalb von DomainBoss.

Optionale Website-Anmeldung mit AutoFill

Du kannst einzelne Website-Zugänge auf jedem Gerät für Apples automatisches Ausfüllen freigeben. Für Anmeldevorschläge stellt DomainBoss dem System die Website-Adresse und den Benutzernamen bereit. Nur ausdrücklich freigegebene Zugänge werden angeboten.

Eine verschlüsselte lokale Kopie freigegebener Zugänge wird im Schlüsselbund des Geräts gespeichert. Ihr separater Schlüssel erfordert die Geräteauthentifizierung, bevor ein Passwort ausgefüllt werden kann. AutoFill bleibt dadurch auch bei geschlossener oder gesperrter DomainBoss-App verfügbar. Diese AutoFill-Freigaben und Kopien werden nicht über iCloud synchronisiert. Die ursprünglichen Zugangsdaten im Projekt nehmen weiterhin an der oben beschriebenen normalen Projektsynchronisierung teil.

Die AutoFill-Erweiterung hat keinen Zugriff auf die Projektdatenbank, den Tresorschlüssel oder das Netzwerk. Ein gewähltes Passwort wird für den ausgewählten Zugang an Apples AutoFill-System übergeben. Website-Links enthalten keine Passwörter aus geheimen Feldern. Sobald der Browser ein Website-Formular ausfüllt, gilt die weitere Verarbeitung durch die Website. Unter Einstellungen → Website-Anmeldung kannst du auf dem jeweiligen Gerät einzelne oder alle AutoFill-Freigaben entfernen. Die ursprünglichen Zugangsdaten im Projekt bleiben dabei erhalten; bereits auf einer Website eingegebene Informationen können dadurch nicht zurückgeholt werden.

Optionale lokale KI-Verbindungen am Mac

Der lokale KI-Zugriff ist standardmäßig ausgeschaltet. Wenn du ihn aktivierst, stellt DomainBoss eine Verbindung auf diesem Mac bereit, solange die App läuft und entsperrt ist. Jede benannte KI-App beziehungsweise deren Anbieter benötigt deine ausdrückliche Einwilligung und einen eigenen Zugangsschlüssel. Du bestimmst, welche Projekte gelesen oder geändert werden dürfen; das Anlegen neuer Projekte wird separat erlaubt.

Freigegebene Verbindungen können Projektnamen, Domains, nicht vertrauliche Felder, Notizen und Aufgaben erhalten. Werte aus Passwortfeldern und anderen als geheim gekennzeichneten Feldern sind von dieser Integration ausgeschlossen. Der Anbieter deiner gewählten KI-App kann empfangene Angaben nach seiner eigenen Datenschutzerklärung verarbeiten, auch auf externen Servern. Eine lokale Verbindung bedeutet nicht, dass diese Verarbeitung auf deinem Mac bleibt. Teile nur Informationen, zu deren Weitergabe du berechtigt bist.

Unter Einstellungen → KI-Zugriff kannst du eine Verbindung widerrufen oder den lokalen KI-Zugriff ausschalten. Das beendet zukünftige Zugriffe; bereits von einer KI-App oder ihrem Anbieter empfangene Angaben können dadurch nicht zurückgeholt werden. DomainBoss speichert nur einen Hash des jeweiligen Zugangsschlüssels und die Projektberechtigungen lokal. Diese werden nicht über iCloud synchronisiert. Stackswork erhält über diesen Zugang keine Projektinhalte.

Speicherdauer, Rechtsgrundlagen und Rechte

Projektinhalte bleiben in den jeweiligen lokalen und iCloud-Datenspeichern, bis sie dort entfernt werden. Archivieren ist kein Löschen. Das Löschen der App allein entfernt nicht zuverlässig iCloud-Daten, Schlüsselbunddaten, Backups oder Exporte. Die Beta bietet noch keine zentrale Funktion zum vollständigen Löschen aller lokalen und Cloud-Daten. Wende dich bei Fragen zur Bereinigung an uns; wir können private iCloud-Inhalte nicht stellvertretend über unser Entwicklerkonto löschen.

Von uns bearbeitete Support- und Fehlerberichte bewahren wir nur auf, solange sie zur Bearbeitung und nachvollziehbaren Fehlerbehebung erforderlich sind; danach löschen oder anonymisieren wir eigene Kopien, soweit keine gesetzlichen Pflichten oder konkreten Rechtsansprüche entgegenstehen. Apples eigene Aufbewahrung richtet sich nach dessen Hinweisen.

Soweit wir personenbezogene Daten zur vereinbarten App-/Supportleistung verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Für Fehleranalyse und Verbesserung stützen wir uns auf unser berechtigtes Interesse an einer sicheren, funktionierenden App nach Art. 6 Abs. 1 lit. f DSGVO; gesetzliche Pflichten auf lit. c. Diese Angaben ersetzen nicht Apples eigene Rechtsgrundlagen oder diejenigen deiner Agentur für Kundendaten.

Du kannst uns zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch kontaktieren. Es gelten die gesetzlichen Voraussetzungen und die ergänzenden Angaben unserer allgemeinen Datenschutzerklärung; dort findest du auch den Hinweis auf die dänische Datenschutzaufsicht. Für Daten in deinem Apple-Konto steht zusätzlich Apples Datenschutzportal zur Verfügung. Es findet durch DomainBoss keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Besuch dieser Webseite

domainboss.app wird auf unserem VPS bereitgestellt und über Cloudflare ausgeliefert. Dabei werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Seite, Browserangaben und Antwortstatus verarbeitet, um die Seite bereitzustellen, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Webseite nach Art. 6 Abs. 1 lit. f DSGVO.

Die Webserver-Protokolle werden täglich rotiert; 14 rotierte Protokolldateien werden vorgehalten. Gesicherte Kopien und Aufzeichnungen zu konkreten Sicherheitsvorfällen können länger bestehen. Cloudflare verarbeitet Daten nach seinen Datenschutzhinweisen, auch außerhalb des Europäischen Wirtschaftsraums; dort werden die Übermittlungsmechanismen beschrieben.

Diese Beta-Webseite bindet keine Analyse-, Werbe- oder Formularskripte ein. Schrift und App-Icon werden ohne externe Schrift- oder Bilddienste dargestellt. Beim Wechsel zu stackswork.com gelten dessen eigene Website-Hinweise.