Cheese — Datenschutzerklärung

Dokumentversion: privacy-1.3
Gültig ab: 2026-10-07

Anbieter: MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C (im Folgenden „wir“ bzw. „uns“).
Kontakt: info@mysterybox.art

Diese Erklärung sagt genau, was Cheese mit Informationen macht. Wir haben sie so geschrieben, dass Sie sie überprüfen können: Alles, was hier steht, beschreibt etwas, das die ausgelieferte App tatsächlich tut, und nichts davon beschreibt eine Fähigkeit, die die App gar nicht hat.

Das Wichtigste in Kürze

Wir erheben nichts. Kein Konto, keine E-Mail-Adresse, keine Werbung, keine Telemetrie, keine Gerätekennungen und auch keine eigenen Analysen oder Absturzberichte.
Wir betreiben keine Server, die Ihren Datenverkehr sehen. Es gibt kein Backend. Ihr Gerät verbindet sich von sich aus mit dem Relay-Netz.
Also liegt bei uns nichts über Sie. Nicht „wir löschen es schnell wieder“, nicht „wir anonymisieren es“. Es gibt nichts, was jemand verkaufen, per behördlicher Anordnung herausverlangen oder verlieren könnte.
Ein wenig technischer Zustand bleibt auf Ihrem Gerät und verlässt es nie.
Eine Verbindung bedeutet, dass Ihr Gerät mit dem Relay-Netz und einer Handvoll öffentlicher Dienste Dritter sprechen muss; alle sind in § 4 aufgezählt. Wir bekommen davon nichts mit.

Unsere Datenschutzangaben im App Store lauten „Keine Daten erfasst“ – und das stimmt.

1. Was wir nicht erheben

Wir erheben, empfangen, speichern, verarbeiten, verkaufen, teilen und geben nicht weiter:

wer Sie sind – Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder irgendein Konto, denn Cheese kennt weder Konten noch eine Anmeldung;
Ihre IP-Adresse;
wo Sie sich befinden;
Ihren Browserverlauf, die Websites und Dienste, mit denen Sie sich verbinden, oder Ihre Namensauflösungen;
die Inhalte Ihres Datenverkehrs;
Gerätekennungen, Werbekennungen oder Fingerabdrücke;
Nutzungs- und Funktionsanalysen, Sitzungsdaten oder Absturzberichte – abgesehen von den anonymen Berichten, die Apple weitergibt, wenn Sie sich entschieden haben, sie mit App-Entwicklern zu teilen (§ 5).

In Cheese stecken keine SDKs von Dritten für Analyse, Werbung, Attribution oder Tracking. Im Einklang mit Richtlinie 5.4 des App Store verkaufen wir keine Nutzerdaten an Dritte, verwenden sie nicht und geben sie zu keinem wie auch immer gearteten Zweck an Dritte weiter.

2. Was auf Ihrem Gerät bleibt

Cheese hält ein wenig technischen Zustand auf Ihrem Gerät vor: in seinem eigenen Sandbox-Speicher, in einer gemeinsamen App-Gruppe, die nur Cheese und seine eigenen Erweiterungen (die VPN-Erweiterung und, auf iPhone und iPad, das Steuerelement im Kontrollzentrum) lesen können, und in der VPN-Konfiguration, die es den Einstellungen Ihres Geräts hinzufügt. Nichts davon wird an uns gesendet, und wir haben keine Möglichkeit, irgendetwas davon zu lesen.

Was	Wozu
Welche Fassungen der Nutzungsbedingungen und dieser Datenschutzerklärung Sie akzeptiert haben, samt Datum	Damit die App nicht erneut fragt – und doch erneut fragt, wenn sich die Dokumente wesentlich ändern
Ob Sie die Einführung abgeschlossen haben, bis zu welchem Schritt Sie gekommen sind und – falls Sie auf dem Zustimmungsbildschirm „Jetzt nicht“ gewählt haben – wann das war	Damit Ihnen die Einführung nicht bei jedem Start wieder begegnet und dort weitergeht, wo Sie aufgehört haben
Ihr gewähltes Austrittsland und ob Ihnen das Land oder die Verbindung wichtiger ist	Damit Ihre Einstellung erhalten bleibt
Ihr Verbindungsmodus aus den erweiterten Einstellungen, falls Sie einen gewählt haben	Damit auch der erhalten bleibt
Die VPN-Konfiguration, die Cheese den VPN-Einstellungen Ihres Geräts hinzufügt und über die Ihr gewähltes Austrittsland und Ihr Verbindungsmodus an die VPN-Erweiterung weitergegeben werden	Damit eine Verbindung, die Sie in der App, im Kontrollzentrum oder über Kurzbefehle starten, genau das tut, was Sie wollten
Ob die Verbindung gerade aktiv ist	Damit das Steuerelement im Kontrollzentrum und die Menüleiste die Wahrheit anzeigen
Ihr jüngster Verbindungsversuch: eine zufällige, nur für diesen Versuch erzeugte Kennung, wie weit er gekommen ist, bei welchem Verfahren und welchem Austrittsland er schließlich gelandet ist und ob er auf „Automatisch“ ausgewichen ist. Der nächste Versuch ersetzt ihn	Damit die App den Fortschritt anzeigen und Ihnen ehrlich sagen kann, was passiert ist
Bridge-Adressen und -Einstellungen für die anderen Verbindungsverfahren: die in der App mitgelieferten sowie etwaige neue, die wie in § 4.2 beschrieben bezogen wurden	Damit ein späterer Versuch auch in einem Netz gelingt, das die üblichen Wege blockiert
Der Verzeichnis-Cache, den das Verbindungsmodul führt	Damit der Verbindungsaufbau nicht jedes Mal langsam ist. Es ist eine Kopie öffentlicher Netzinformationen, kein Protokoll dessen, was Sie getan haben. Er wird automatisch bereinigt
Der gespeicherte Zustand des Verbindungsmoduls, vor allem die Angabe, welche Eingangs-Relays und Bridges es für Ihr Gerät ausgewählt hat	Bleibt das Modul eine Weile bei denselben Eingangspunkten, statt jedes Mal neue zu wählen, gelangt ein böswilliges Relay schwerer an die erste Stelle der Kette

Abgesehen von diesem einen jüngsten Versuch führen wir bewusst keine Liste der Netze, in denen Sie waren, keinen Vermerk darüber, welches Verfahren wo funktioniert hat, kein Verbindungsprotokoll und keine Diagnosedatei. Eine frühere Fassung dieser Erklärung beschrieb ein gehashtes „Verbindungsgedächtnis“ und ein optionales Diagnoseprotokoll. Beides gibt es in der App nicht, und wir haben dieses Dokument korrigiert, statt eine Aussage stehen zu lassen, die der Code nicht deckt.

Auf iPhone und iPad ist all das weg, wenn Sie die App löschen.

Auf dem Mac bleiben die Daten nach dem Löschen der App zurück – so funktioniert macOS nun einmal. Um alles zu entfernen, was Cheese gespeichert hat, beenden Sie Cheese und löschen Sie die App. Wählen Sie dann im Finder Gehe zu › Gehe zum Ordner … und löschen Sie jeden dieser Ordner:

~/Library/Containers/com.aalshaer.cheese
~/Library/Containers/com.aalshaer.cheese.tunnel
~/Library/Group Containers/group.com.aalshaer.cheese

Wird Cheese in den Systemeinstellungen › VPN noch aufgeführt, entfernen Sie es auch dort.

3. Das Relay-Netz gehört anderen

Cheese verbindet Sie über ein weltweites Netz von Relays, die unabhängige Freiwillige und Organisationen betreiben – Tausende davon, überall auf der Welt.

Wir betreiben kein einziges Relay, und kein Relay schickt uns irgendetwas.
Datenverkehr, der das letzte Relay unverschlüsselt in Richtung eines Ziels verlässt, kann von demjenigen mitgelesen werden, der dieses Relay betreibt. Nutzen Sie HTTPS oder ein anderes Ende-zu-Ende-verschlüsseltes Protokoll für alles, woran Ihnen liegt.
Wir sind mit keiner der Organisationen verbunden, die dieses Netz pflegen; sie fördern uns nicht, und sie empfehlen uns nicht.

4. Womit sich Ihr Gerät verbindet

Um Sie online zu bringen – besonders in einem Netz, das diese Art von Datenverkehr blockiert –, kann Ihr Gerät die folgenden Stellen kontaktieren. Jede dieser Anfragen geht von Ihrem Gerät aus. Wir leiten sie nicht weiter, wir sehen sie nicht, und wir bekommen die Ergebnisse nicht.

4.1 Verzeichnisserver, Relays und Bridges. Der Normalbetrieb. Diese Rechner tragen Ihre Verbindung. Der erste Rechner, mit dem sich Ihr Gerät verbindet, kann Ihre IP-Adresse sehen, nicht aber, wohin Ihr Datenverkehr geht.

4.2 Der Bridge-Verteildienst des Netzes, betrieben von der gemeinnützigen Organisation, die dieses Relay-Netz pflegt. Cheese fragt dort neue Bridge-Adressen für die unterstützten Verbindungsverfahren ab, damit funktionierende bereitstehen, falls Ihr Netz beginnt, die üblichen Wege zu blockieren. Die Anfrage erfolgt bei jedem Start von Cheese, wenn Sie die App wieder in den Vordergrund holen (höchstens einmal alle 30 Minuten), und alle sechs Stunden, solange Cheese läuft. Cheese startet diese Anfrage nur, während Sie bereits verbunden sind; sie läuft also über die private Route, und der Dienst sieht die Adresse eines Relays, nicht Ihre. Trennen Sie die Verbindung zufällig genau in dem Moment, in dem eine Anfrage beginnt, könnte diese eine Anfrage stattdessen direkt hinausgehen, und der Dienst sähe Ihre Adresse. Abgesehen von den technischen Angaben, die jede Webanfrage einer App mitführt – etwa die Version der App und des Systems –, enthält die Anfrage nur die Liste der Verfahren, die Cheese unterstützt. Sie enthält weder Ihre Region noch Ihre Adresse noch irgendeine Kennung und nutzt eine private Sitzung, die keine Cookies und keinen Cache auf Ihrem Gerät speichert. Für den Dienst gilt die Datenschutzerklärung seines Betreibers, nicht unsere.

4.3 Infrastruktur der Freiwilligen-Proxys. Verbindet sich Cheese über Freiwilligen-Proxys (die Option „Snowflake“ in den erweiterten Einstellungen, auf die auch „Automatisch“ zurückgreift, wenn andere Verfahren scheitern), kontaktiert Ihr Gerät die folgenden Stellen direkt, außerhalb der privaten Route:

ein Content-Delivery-Network (CDN), das die Anfragen von Cheese an den Vermittler des Systems weiterreicht, der Ihr Gerät mit einem Freiwilligen zusammenbringt. Das CDN wird über unauffällig wirkende Webadressen erreicht und ist deshalb schwerer zu blockieren;
öffentliche STUN-Server, die von verschiedenen unabhängigen Unternehmen und Organisationen betrieben werden und Ihrem Gerät mitteilen, wie es aus dem Internet erreichbar ist; und
den Proxy des Freiwilligen selbst, der Ihre Verbindung dann in das Netz weiterleitet.

Alle diese Stellen können – wie jeder Server, mit dem Sie sich verbinden – die IP-Adresse Ihres Geräts sehen. Das gilt auch für den Vermittler, den die Betreuer des Netzes betreiben: Die öffentliche Adresse Ihres Geräts ist in der Verbindungsanfrage enthalten, damit der Vermittler sie an den Freiwilligen weitergeben kann. Das CDN, die STUN-Server und die Proxys werden von Dritten betrieben – nicht von uns und nicht unbedingt von den Betreuern des Netzes –, und für jeden von ihnen gelten die Richtlinien seines Betreibers. Wir erhalten von keinem von ihnen irgendetwas.

4.4 Ein Endpunkt für signierte Konfigurationen (derzeit ungenutzt). Cheese ist so gebaut, dass es eine kleine, kryptografisch signierte Einstellungsdatei laden könnte – Relay-Listen und Reihenfolgen der Verfahren –, damit die App zwischen zwei Veröffentlichungen im App Store weiter funktioniert. In dieser Version ist kein Endpunkt hinterlegt, und eine solche Anfrage findet nie statt. Sollten wir das einschalten, wird die Anfrage weder personenbezogene Daten noch eine Kennung enthalten, wir werden nichts Identifizierendes daraus protokollieren, und wir werden diese Erklärung vorher aktualisieren und Ihnen zeigen.

4.5 Datenverkehr, der nicht über Cheese läuft. Ein kleiner Teil des Datenverkehrs geht an der privaten Route vorbei, direkt von Ihrem Gerät aus:

Apples Betriebssysteme senden in geringem Umfang eigenen Systemdatenverkehr an jedem VPN vorbei, auch an Cheese. Daran können wir nichts ändern.
Auf iPhone und iPad laufen die eigenen Dienste Ihres Mobilfunkanbieters (WLAN-Anrufe, MMS-Bildnachrichten, Visual Voicemail und Netzbetreibereinstellungen) direkt zu Ihrem Anbieter, damit sie weiter funktionieren. Ihr Anbieter behandelt diesen Datenverkehr genauso, wie er es ohne Cheese täte.
In einem Netz, das nur IPv6 anbietet, fragt Cheese vor dem Verbindungsaufbau beim eigenen Nameserver dieses Netzes einen einzigen festen Namen ab (ipv4only.arpa), um herauszufinden, wie das Netz ältere IPv4-Adressen erreicht. Die Anfrage enthält nichts über Sie oder darüber, wohin Sie wollen.

Alles andere, einschließlich der Push-Mitteilungen und des Datenverkehrs zu Geräten, die direkt mit Ihrem Gerät verbunden sind, bleibt auf der privaten Route, und was Cheese nicht transportieren kann, wird gestoppt, statt an ihr vorbeigeleitet zu werden. Deshalb sind auch Drucker, AirPlay-Empfänger, Netzlaufwerke und andere Geräte in Ihrem lokalen Netz nicht erreichbar, solange Cheese verbunden ist, und deshalb funktionieren CarPlay, ein per Kabel angeschlossener Computer und anderes direkt mit Ihrem Gerät verbundenes Zubehör unter Umständen ebenfalls nicht.

5. Bezahlung

Cheese ist ein einmaliger Kauf über Apple. Apple wickelt die Zahlung ab; Ihre Kartendaten und die Identität Ihres Apple Accounts erreichen uns nie. Für Apples Umgang mit dem Vorgang gilt Apples Datenschutzerklärung. Von Apple erhalten wir Verkaufszahlen, aus denen sich niemand identifizieren lässt.

Wenn Sie sich entschieden haben, Analysedaten mit App-Entwicklern zu teilen (auf iPhone und iPad unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen, auf dem Mac an derselben Stelle in den Systemeinstellungen), stellt Apple uns außerdem Absturzberichte und Nutzungsstatistiken zu Cheese bereit, und zwar in einer Form, die Sie nicht identifiziert. Wir verwenden sie ausschließlich, um Fehler zu finden und zu beheben. Sie können das Teilen dort jederzeit beenden.

6. Kinder

Cheese richtet sich nicht an Kinder. Da Cheese von niemandem etwas erhebt, erhebt es auch von Kindern nichts. Wir erheben wissentlich keine personenbezogenen Daten über Personen gleich welchen Alters.

7. Ihre Rechte (GDPR, UK GDPR, CCPA/CPRA und alles Weitere)

Wir erheben und speichern keine personenbezogenen Daten über Sie. Es gibt also nichts, worüber wir Ihnen Auskunft erteilen könnten, nichts zu berichtigen, zu übertragen, in der Verarbeitung einzuschränken oder zu löschen, und nichts, dem Sie widersprechen könnten – es gibt keine Server, auf denen so etwas läge. Wenn Sie meinen, wir lägen damit falsch, schreiben Sie uns; wir gehen der Sache nach und antworten Ihnen.

Wir verkaufen und teilen keine personenbezogenen Informationen in dem Sinne, den CCPA/CPRA diesen Begriffen gibt. Wir haben es nie getan.
Keine automatisierte Entscheidungsfindung, kein Profiling.
Es findet keine internationale Übermittlung Ihrer personenbezogenen Daten statt, weil erst gar keine erhoben werden.
Würde uns je eine rechtmäßige Anordnung zur Herausgabe von Nutzerdaten verpflichten, hätten wir nichts herauszugeben.

Die Daten auf Ihrem Gerät nach § 2 gehören Ihnen allein. Auf iPhone und iPad sind sie verschwunden, sobald Sie die App löschen; wie Sie sie auf dem Mac entfernen, erklärt § 2.

8. Sicherheit

Es gibt keine Server, in die jemand eindringen, und keine Datenbank, aus der etwas abfließen könnte. Was auf Ihrem Gerät gespeichert ist, liegt in der Sandbox der App und in ihrer App-Gruppe, geschützt durch den Dateischutz von iOS und macOS. Der Datenverkehr zwischen Ihrem Gerät und dem Netz wird vom Verbindungsmodul selbst in mehreren Schichten verschlüsselt.

9. Änderungen dieser Erklärung

Diese Erklärung trägt eine Dokumentversion und ein Gültigkeitsdatum. Ändern wir etwas Wesentliches, zeigen wir Ihnen die neue Fassung in der App und bitten Sie erneut um Ihre Zustimmung, bevor Cheese eine Verbindung herstellt. Ihre Zustimmung wird allein auf Ihrem Gerät festgehalten (§ 2) und gelangt nie zu uns.

Wir verfassen diese Erklärung auf Englisch und übersetzen sie, damit Sie sie in Ihrer eigenen Sprache lesen können. Weicht eine Übersetzung einmal von der englischen Fassung ab, ist die englische Fassung maßgeblich, soweit das Recht an Ihrem Wohnort dies zulässt.

10. Wo Cheese angeboten wird

Cheese ist in ausgewählten Ländern und Regionen über den App Store verfügbar.

11. Kontakt

Fragen zum Datenschutz: info@mysterybox.art

MYSTERY BOX FOR DEVELOPMENT AND INNOVATION - L.L.C - S.P.C
Vereinigte Arabische Emirate