Ohne Pro sendet SecureEyes uns gar nichts. Du legst kein Konto an, und es gibt keine Analyse, keine Absturzberichte, keine Werbung und keinerlei Tracking. Deine Kameras, ihre Passwörter, dein Video, deine Schnappschüsse und dein Bewegungsverlauf liegen auf deinen eigenen Geräten und in deinem eigenen Netzwerk. Wir erhalten sie nicht, und wir könnten sie auch auf Anfrage nicht herausgeben, weil wir sie nie haben. Mit Pro speichern wir genau eine Sache: einen Lizenzdatensatz für jeden Kauf, unten beschrieben. Diese Website ist davon getrennt: Sie zählt Besuche mit Google Analytics, und nur, wenn du zustimmst (siehe „Diese Website“).
Gültig ab 3. November 2026. Gilt für SecureEyes 1.0.1 und neuer auf iOS, iPadOS und macOS, für den SecureEyes Hub und für diese Website.
Automatische Datenerfassung
KeineOhne Pro sendet SecureEyes uns nichts. Mit Pro speichern wir einen Lizenzdatensatz pro Kauf, der nie für Tracking genutzt wird. Die Website zählt Besuche nur, wenn du zustimmst.
Dein Video
Erreicht uns nieVon der Kamera auf dein Gerät, über dein eigenes Netzwerk
Konten
Keines anzulegenKein Passwort bei uns, das verloren gehen könnte
01
Kurz gesagt
Ohne Pro sendet SecureEyes uns gar nichts. Du legst kein Konto an, und es gibt keine Analyse, keine Absturzberichte, keine Werbung und keinerlei Tracking. Deine Kameras, ihre Passwörter, dein Video, deine Schnappschüsse und dein Bewegungsverlauf liegen auf deinen eigenen Geräten und in deinem eigenen Netzwerk. Wir erhalten sie nicht, und wir könnten sie auch auf Anfrage nicht herausgeben, weil wir sie nie haben. Diese Website ist davon getrennt: Sie zählt Besuche mit Google Analytics, und nur, wenn du zustimmst (siehe „Diese Website“).
Es gibt zwei Server, die SecureEyes betreibt, beide optional und beide nur mit einem SecureEyes Hub mit Pro-Lizenz im Einsatz: ein Relay, das verschlüsselten Datenverkehr trägt, den es nicht lesen kann, und das aus ist, bis du es einschaltest, und ein Lizenzserver, der einen Kauf im App Store in eine signierte Lizenz verwandelt. Der Lizenzserver speichert einen Datensatz pro Pro-Kauf: Apples Transaktionskennung dafür und die Hubs, die der Kauf aktiviert, jeden über eine Kennung, die sich der Hub selbst ausgedacht hat, damit ein Kauf höchstens drei Hubs abdeckt. Apples Angaben zum App-Datenschutz zählen diesen Datensatz als Kaufverlauf und Geräte-ID, die mit dir verknüpft sind. Sie werden nur genutzt, damit die App funktioniert, und nie für Tracking. Keiner der beiden Server hat deinen Namen, deine E-Mail-Adresse, deinen Apple Account, deine Kameras oder dein Video. Der Rest dieses Dokuments liefert die Details zu diesen Absätzen.
02
Was SecureEyes speichert, und wo
Alles davon liegt auf deinem Gerät, im eigenen Container der App.
Kameraliste: Namen, Adressen, Ports, Stream-Pfade sowie Marke und Modell, die die Suche gefunden hat, im App-Speicher.
Benutzernamen und Passwörter der Kameras, im Schlüsselbund des Systems und in den gespeicherten Stream-Adressen im App-Speicher auf diesem Gerät.
Bewegungsereignisse, Schnappschüsse und aufgenommene Clips, im App-Speicher auf dem Datenträger.
Einstellungen und Vorlieben der App, in UserDefaults.
Ein Gerätename und ein Schlüsselpaar, damit sich deine Geräte für den Sync gegenseitig erkennen.
Welchen Tarif du gekauft hast, gelesen aus Apples StoreKit. Der Beleg gehört Apple, nicht uns.
Der Bewegungsverlauf ist absichtlich von Gerätebackups ausgenommen. Er ist ein kurzfristiger lokaler Nachweis und kein Archiv, deshalb wird er auf einem neuen Gerät nicht wiederhergestellt und belegt keinen iCloud-Speicher.
03
Was dein Gerät verlässt, und was nicht
Dein lokales Netzwerk. Die App spricht direkt über dein eigenes Netzwerk mit deinen Kameras, per RTSP, ONVIF und HTTP. Video, Schnappschüsse und Kamera-Anmeldedaten gehen zwischen deiner Kamera und deinem Gerät hin und her und nirgendwo sonst hin. Deshalb fragt die App unter iOS nach der Berechtigung „Lokales Netzwerk“.
iCloud, nur wenn du den Sync einschaltest. Der Sync ist standardmäßig aus. Wenn er an ist, reist deine Kameraliste über deinen eigenen iCloud-Account, und Kamera-Passwörter reisen über den iCloud-Schlüsselbund, den Apple Ende-zu-Ende verschlüsselt. Apple ist dabei der Auftragsverarbeiter, und es gilt Apples Datenschutzrichtlinie. SecureEyes hat keinen Zugriff auf deinen iCloud-Account und erhält nichts davon.
Von Gerät zu Gerät, wenn du einen Übertragungscode nutzt. Wenn du eine Einrichtung von einem deiner Geräte auf ein anderes umziehst, wird sie in einen PIN-geschützten Übertragungscode gepackt, den das empfangende Gerät scannt. Die Daten gehen direkt zwischen deinen beiden Geräten.
Apple, wenn du etwas kaufst. Käufe laufen über den App Store. Apple wickelt die Zahlung ab und teilt der App mit, was gekauft wurde. Wir sehen deine Zahlungsdaten nie, und wir erhalten aus dem Kauf keinen Namen, keine E-Mail-Adresse und keine Kennung deines Apple Accounts.
Dein eigener SecureEyes Hub, wenn du einen hast. Der Hub ist ein Rechner bei dir zu Hause, der dir gehört und den du betreibst. Die App spricht über dein Netzwerk mit ihm. Kameras, Aufnahmen und Ereignisse auf dem Hub bleiben auf dem Hub.
Die zwei Server, die wir betreiben
Das Relay
relay.secureeyes.app
Erreicht deinen Hub von außerhalb deines Netzwerks, nur wenn du deine Kameras von unterwegs ansiehst, und erst, wenn du es eingeschaltet hast. Es braucht einen SecureEyes Hub mit Pro-Lizenz. Ohne Hub gibt es nichts, was es erreichen könnte.
Zu Hause
Hub
zu
Dein Gerät
Das Video geht direkt von deinem Hub auf dein Gerät und erreicht das Relay nie.
Unterwegs, „Von unterwegs zusehen“ an
Hub
zu
Relay
zu
Gerät
Jedes Bild ist mit dem Schlüssel deines Hubs versiegelt. Das Relay leitet verschlüsselte Daten weiter, die es nicht lesen kann.
Nur die Leitung zum Einschalten
Hub
zu
Relay
„Von unterwegs zusehen“ aus, „Einschalten von überall erlauben“ an: eine verschlüsselte Leitung, die nur drei Anfragen trägt. Kein Video, keine Standbilder, keine Kameras, keine Ereignisse, keine Einstellungen und keine Push-Mitteilungen.
Beide Schalter aus
Hub
kein Durchkommen zu
Relay
Der Hub hält keine Leitung zum Relay.
Was beim Relay ankommt, je nach Stellung der beiden Schalter des Hubs. Zu Hause wird es nie genutzt. Unterwegs leitet es versiegelte Videobilder weiter, für die es keinen Schlüssel hat.
Wann es an ist
„Von unterwegs zusehen“ ist bei einem neuen Hub aus und bleibt aus, bis jemand, der deinen Hub nutzt, es in der App einschaltet, in deinem eigenen Netzwerk. Ausgeschaltet wird es auf dieselbe Weise, und auch ein Zurücksetzen des Hubs schaltet es aus.
Solange es an ist, zeigt das jedes Gerät, das den Hub nutzt, mit einem Band oben in der App an, und die eigene Webseite des Hubs ebenso.
Ein zweiter Schalter, „Einschalten von überall erlauben“, ist bei einem neuen Hub ebenfalls aus und lässt sich nur in deinem eigenen Netzwerk einschalten. Solange er an ist, kann dein Handy „Von unterwegs zusehen“ einschalten, auch wenn du nicht zu Hause bist: Der Hub hält eine verschlüsselte Leitung zum Relay, die nur diese Anfrage beantwortet, und bis du das tust, geht nichts anderes darüber.
Solange er aus ist, hält der Hub keine Leitung zum Relay, wenn „Von unterwegs zusehen“ aus ist.
Was darüber läuft
Zu Hause geht das Video direkt von deinem Hub auf dein Gerät und erreicht das Relay nie.
Unterwegs wird jedes Bild Ende-zu-Ende mit einem Schlüssel deines Hubs versiegelt, den die App beim Koppeln in deinem eigenen Netzwerk erfahren hat. Das Relay leitet verschlüsselte Daten weiter, für die es keinen Schlüssel hat, und dein Hub weist alles ab, was unversiegelt ankommt.
Solange „Von unterwegs zusehen“ aus und „Einschalten von überall erlauben“ an ist, trägt die Leitung zum Relay nur drei Anfragen, jede von einem gekoppelten Gerät: ob „Von unterwegs zusehen“ an ist und ob es eingeschaltet werden darf, es einzuschalten und „Einschalten von überall erlauben“ auszuschalten. Nichts anderes geht darüber: kein Video, keine Standbilder, keine Kameraliste, keine Ereignisse, keine Einstellungen und keine Push-Mitteilungen.
Wenn sich dein Hub verbindet, prüft das Relay, ob die Lizenz des Hubs gültig ist, und es behält nichts von der Lizenz.
Was es speichert
Den öffentlichen Schlüssel, mit dem sich jeder Hub registriert hat, damit kein anderer Rechner die Kennung dieses Hubs übernehmen kann.
Ein Protokoll seiner Anfragen: der Zeitpunkt, die Kennung des Hubs, das Ergebnis und wie lange es gedauert hat.
Was es sehen kann
Dass eine Verbindung besteht, von welcher Netzwerkadresse, wie lange und wie viele Bytes darüber gingen.
Wann dein Hub online ist, und mehr nicht.
Es zählt die Bytes, die es überträgt, insgesamt, nicht pro Person.
Was es nicht sehen kann
Dein Video.
Deine Kameranamen.
Deine Anmeldedaten.
Der Lizenzserver
license.secureeyes.app
Nur im Einsatz, wenn ein Hub eine Pro-Lizenz hat. Er prüft einen Kauf bei Apple und gibt eine signierte Lizenz zurück, die an diesen Hub gebunden ist.
Einmal, um einen Hub zu aktivieren
AktivierungDie Installationskennung und der öffentliche Schlüssel des Hubs sowie Apples signierter Kaufnachweis
zu
LizenzserverPrüft den Kauf bei Apple
zu
HubEine signierte Lizenz, an diesen Hub gebunden
Etwa einmal am Tag
HubSeine Installationskennung, seine Softwareversion und eine Signatur mit seinem eigenen Schlüssel
zu
LizenzserverVerlängert die Lizenz
Was der Lizenzserver erhält: einmal, wenn ein Hub aktiviert wird, dann etwa einmal am Tag vom Hub selbst.
Was er erhält
Wenn ein Hub aktiviert wird: eine zufällige Installationskennung, die der Hub selbst erzeugt hat, den öffentlichen Schlüssel des Hubs und Apples signierten Kaufnachweis. Der Server prüft den Kauf bei Apple und gibt eine signierte Lizenz zurück, die an diesen Hub gebunden ist.
Danach etwa einmal am Tag, vom Hub selbst, um seine Lizenz zu verlängern: seine Installationskennung, seine Softwareversion und eine Signatur, die mit seinem eigenen Schlüssel erstellt wurde.
Was er speichert
Für jeden Kauf: Apples Transaktionskennung, das Datum, bis zu dem der Kauf bezahlt ist, und, falls Apple eines meldet, das Datum der Erstattung.
Für jeden Hub, den dieser Kauf aktiviert: seine Installationskennung und seinen öffentlichen Schlüssel, wann er aktiviert wurde und sich zuletzt gemeldet hat, und seine Softwareversion.
Für einen Hub, der in der App aus einem Kauf entfernt wurde: seine Installationskennung, seinen öffentlichen Schlüssel und wann er entfernt wurde, damit ihm das bei seiner nächsten Meldung mitgeteilt werden kann.
Für das Limit, wie viele Hubs ein Kauf freigeben darf: wann der Kauf einen Hub freigegeben hat, der sich nicht mehr gemeldet hatte.
Protokolle, die festhalten, welcher Hub wann angefragt hat, aber nicht, von wo.
Was er nie speichert
Namen.
Kameradetails.
Videoaufnahmen.
Netzwerkadressen.
Die Installationskennung
Sie identifiziert deinen Hub und nichts außerhalb davon.
Sie ist zusammen mit der Transaktionskennung deines Kaufs abgelegt und mit nichts, was dich benennt: kein Name, keine E-Mail-Adresse und kein Apple Account.
Weil sie zusammen mit dem Kauf abgelegt ist, führen Apples Angaben zum App-Datenschutz sie und den Kaufdatensatz als mit dir verknüpfte Daten.
Beim Zurücksetzen eines Hubs wird sie gelöscht, und der Hub bittet den Server, sie zu vergessen.
Links, die deinen Browser öffnen. Die Support-Adresse, diese Datenschutzerklärung und das Quellcode-Angebot der Medien-Engine öffnen sich in deinem Browser, wenn du darauf tippst. Ab dann gilt das eigene Verhalten deines Browsers.
04
Was SecureEyes nie tut
Diese Punkte fehlen im Code. Es sind keine Versprechen über Absichten.
Keine Analyse und keine Nutzungsmessung. Kein SDK dieser Art ist eingebunden.
Keine Absturz- oder Diagnoseberichte. Nichts wird automatisch gesendet, wenn in der App etwas schiefgeht. Ein Fehlerbericht ist eine E-Mail, die du selbst schreibst, liest und sendest, und die Wiedergabezähler, die sie vorab ausfüllt, siehst du im Text der Nachricht, bevor du sie sendest.
Keine Werbung, keine Werbe-ID, kein Tracking. Nichts wird mit einem Datenhändler oder einem Werbenetzwerk geteilt, und nichts über dich wird mit Daten von anderswo zusammengeführt.
Keine Benutzerkonten. Es gibt nichts, wofür du dich registrieren musst, und kein Passwort bei uns, das verloren gehen könnte.
Keine Downloads zur Laufzeit. Die mitgelieferten Schriften sind Teil der App, deshalb wird zur Laufzeit keine Schrift geladen.
Kein Verkauf und keine Weitergabe personenbezogener Informationen, jeweils im Sinne des CCPA. Es gibt nichts zu verkaufen.
05
Diese Website
Alles oben betrifft die App und den Hub. Diese Website, secureeyes.app, ist davon getrennt, und sie misst Besuche auf zwei Arten.
Google Analytics, nur wenn du zustimmst. Bei deinem ersten Besuch fragt ein Banner, ob wir deinen Besuch zählen dürfen. Bis du „Zustimmen“ wählst, wird nichts an Google gesendet und kein Analyse-Cookie gesetzt. Wenn du zustimmst, setzt Google Analytics Cookies, deren Namen mit _ga beginnen, und erfasst die Seiten, die du ansiehst, die Seite, von der du hierhergekommen bist, deinen Browser- und Gerätetyp, deinen ungefähren Standort, den Google aus deiner IP-Adresse ableitet, welche Hub-Download-Links oder welchen Installationsbefehl du nutzt, und deine Antwort auf „Hat dir diese Seite geholfen?“ unter einem Artikel im Hilfe-Center. Damit erfahren wir, welche Seiten gelesen werden, und wir weisen Google an, deinen Besuch nicht für Werbung zu nutzen. Google verarbeitet die Daten nach seiner eigenen Datenschutzerklärung unter policies.google.com/privacy. Um deine Antwort zu ändern, wähle „Analyse-Einstellungen“ in der Fußzeile einer beliebigen Seite; eine Ablehnung entfernt die _ga-Cookies. Deine Antwort wird im Speicher deines Browsers für diese Website aufbewahrt.
Cloudflare Web Analytics. Die Website wird über Cloudflare ausgeliefert, das Seitenaufrufe ohne Cookies und ohne dich zu identifizieren zählt.
Nichts aus der App oder vom Hub erreicht einen dieser Dienste. Die App hat keine Analyse, wie oben beschrieben.
Dein Browser speichert für diese Website außerdem zwei Einstellungen: die Sprache, die du gewählt hast, und deine Antwort auf das Analyse-Banner. Beides bleibt in deinem Browser und wird weder an uns noch an andere gesendet.
06
Berechtigungen, die die App anfragt, und warum
Lokales Netzwerk, unter iOS und iPadOS, um Kameras in deinem Netzwerk zu finden und zu erreichen. Dadurch verlässt nichts dein Netzwerk.
Kamera, um einen Einrichtungscode zu scannen, den ein anderes deiner Geräte anzeigt. Dabei wird kein Foto und kein Video aufgenommen.
Fotos, nur hinzufügen, um einen Schnappschuss oder Clip zu sichern, den du sichern wolltest. Deine Mediathek wird nicht gelesen.
Face ID oder Touch ID, um die App zu entsperren. Biometrische Daten bleiben bei Apple auf deinem Gerät; der App wird Ja oder Nein mitgeteilt.
Mitteilungen, um dich auf Bewegung hinzuweisen, die deine eigenen Kameras oder dein Hub erkannt haben. Nur lokale Mitteilungen; es gibt keinen Push-Server.
Jede dieser Berechtigungen wird erst in dem Moment angefragt, in dem sie gebraucht wird, und die App funktioniert ohne die optionalen.
07
Aufbewahren und Löschen
Alles, was die App speichert, liegt auf deinem Gerät, also hast du alles davon in der Hand. Wenn du eine Kamera löschst, werden sie und ihr gespeichertes Passwort entfernt. Wenn du Ereignisse und Clips leerst, werden sie vom Datenträger entfernt. Wenn du die App löschst, wird ihr Container entfernt und mit ihm jedes Ereignis, jeder Schnappschuss, jeder Clip und jede Einstellung. Kamera-Passwörter im iCloud-Schlüsselbund verwaltet Apple in den Einstellungen, weil es deine Schlüsselbund-Einträge sind und nicht unsere.
Wir haben keine Kopie davon. Das Einzige, was wir haben, ist der oben beschriebene Pro-Lizenzdatensatz. Wenn du einen Hub zurücksetzt, wird dieser Hub daraus entfernt. Um den ganzen Datensatz entfernen zu lassen, schreib eine E-Mail an support@secureeyes.app: Jeder Hub darauf ist dann nicht mehr lizenziert, und ein Hub kann mit demselben Kauf in der App erneut lizenziert werden.
08
Kinder
SecureEyes richtet sich nicht an Kinder, und es erhebt von niemandem, gleich welchen Alters, etwas über den oben beschriebenen Pro-Lizenzdatensatz hinaus.
09
Deine Rechte
Nach der DSGVO, der UK-DSGVO, dem CCPA und vergleichbaren Gesetzen hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner personenbezogenen Daten sowie das Recht, ihrer Verarbeitung zu widersprechen. Bei SecureEyes sind diese Rechte schon durch den Aufbau erfüllt: Wir sind weder Verantwortlicher noch Auftragsverarbeiter deiner personenbezogenen Daten, weil nichts davon uns erreicht. Deine Daten sind schon in deiner Hand, auf deinen Geräten, und du kannst sie alle lesen, ändern, exportieren und vernichten, ohne uns zu fragen.
Wenn du glaubst, dass wir etwas über dich haben, schreib an die Adresse unten, und wir sagen dir genau, was wir finden. Wir erwarten, dass es nichts ist.
10
Sicherheit
Kamera-Passwörter werden im Schlüsselbund des Systems gespeichert, und die gespeicherten Stream-Adressen im eigenen Speicher der App auf dem Gerät enthalten sie ebenfalls. Beides verlässt das Gerät nur über den iCloud-Schlüsselbund, wenn du den Sync „Kamera-Passwörter“ einschaltest, und aus den Stream-Adressen, die in iCloud geschrieben werden, sind sie entfernt. Der Fernzugriff ist Ende-zu-Ende bis zu deinem eigenen Hub versiegelt, und eine Relay-Verbindung, die nicht versiegelt ist, wird abgewiesen und nicht herabgestuft. Das Koppeln geschieht in deinem eigenen Netzwerk; deshalb kann eine spätere Fernsitzung prüfen, dass sie mit demselben Hub spricht. Die App-Sperre, wenn du sie einschaltest, sperrt die App hinter Face ID, Touch ID oder deinem Gerätecode.
Kein System ist perfekt, und wir sagen das lieber, als etwas anderes anzudeuten. Was wir genau sagen können: Ein Sicherheitsvorfall in unserer Infrastruktur würde kein Kundenvideo, keine Kamera-Anmeldedaten und keine Kameraliste offenlegen, weil unsere Infrastruktur nichts davon je hat.
11
Änderungen
Wenn sich diese Datenschutzerklärung so ändert, dass es sich darauf auswirkt, was mit deinen Daten geschieht, erscheint die Änderung hier mit einem neuen Gültigkeitsdatum, und die Versionshinweise der App sagen es. Änderungen, die nur die Formulierung klarer machen, werden nur mit dem Datum vermerkt.
12
Kontakt
Fragen zu dieser Datenschutzerklärung schickst du an support@secureeyes.app.