Datenschutzerklärung

Zuletzt aktualisiert: 16. Oktober 2026

Diese Übersetzung dient nur der Information. Verbindlich ist die englische Fassung. Englische Fassung lesen

MoreRoom ist ein Speichermanager, der auf deinem Mac arbeitet. Namen, Pfade und Inhalte deiner Dateien verlassen ihn nie. Diese Erklärung beschreibt die wenigen personenbezogenen Daten, die wir verarbeiten – überwiegend, um dir eine Lizenz zu verkaufen und sie aktivieren zu lassen –, warum, wie lange, wer sie sonst noch erhält und welche Möglichkeiten du hast.

Geltungsbereich und Verantwortlicher

Diese Erklärung gilt für die App MoreRoom für den Mac, die Website moreroom.app und den Lizenzserver api.moreroom.app. Sie gilt nicht für Websites, auf die wir verlinken.

Verantwortlicher für deine personenbezogenen Daten ist Yando Pte. Ltd., eine in Singapur gegründete Kapitalgesellschaft mit beschränkter Haftung (private company limited by shares), Sitz 68 Circular Road, Singapore 049422, UEN 202018750D (eingetragen bei der ACRA, Singapur).

Fragen und Anträge zum Datenschutz richtest du an unseren Datenschutzbeauftragten: [email protected]. Für alles andere: [email protected].

Unsere Dienste unterliegen dem Recht Singapurs, und der Personal Data Protection Act 2012 (PDPA) ist unser maßgebliches Datenschutzregime. Die Datenschutz-Grundverordnung der EU (DSGVO) und die UK GDPR gelten ebenfalls, wenn wir MoreRoom Personen in Europa und im Vereinigten Königreich anbieten; diese Erklärung ist darauf ausgelegt, ihre Anforderungen zu erfüllen.

Das Wichtigste in Kürze

  • Deine Dateien bleiben auf deinem Mac. Scans laufen lokal; Dateinamen, Pfade und Inhalte werden nie hochgeladen.
  • Kein Konto, kein Tracking. Die App enthält keine Werbung, keine Analyse-Tools und kein Tracking. Diese Website setzt keine Cookies.
  • Beim Kauf von Pro wickelt Stripe deine Zahlung ab, und unser Lizenzserver speichert deine E-Mail-Adresse, einen Hash deines Lizenzschlüssels, dein Abo-Modell mit den zugehörigen Daten sowie die Macs, die du aktivierst.
  • Wir verkaufen niemals personenbezogene Daten und nutzen sie niemals für Werbung.

Was auf deinem Mac bleibt

Um deine Festplatte darzustellen, liest MoreRoom Informationen des Dateisystems auf deinem Mac: Namen, Größen, Datumsangaben, Speicherorte und Typen von Dateien und Ordnern. Den Inhalt deiner Dokumente öffnet oder liest es nicht. Die Ergebnisse werden lokal zwischengespeichert, damit der nächste Scan schneller geht, zusammen mit deinen Einstellungen und deinem Aufräumverlauf (für Widerrufen). All das bleibt auf deinem Mac; wenn du die App und ihre Daten löschst, wird es entfernt.

Wenn du Festplattenvollzugriff gewährst, kann MoreRoom Ordner messen, die macOS sonst verbirgt. Es gilt dieselbe Regel: Die Messwerte bleiben auf deinem Mac.

Was die App sendet, und wann

Die App verbindet sich nur in den folgenden Fällen mit unseren Servern, und keine dieser Anfragen enthält Informationen über deine Dateien:

  • Aktivierung und Verlängerung der Lizenz (nur Pro): dein Lizenzschlüssel, ein Geräte-Hash – ein SHA-256 aus einer Hardwarekennung und einem app-spezifischen Salt, niemals die Kennung selbst – und der Name deines Mac, damit du ihn in der Liste der aktivierten Macs wiedererkennst. Der Server antwortet mit einem signierten Token, das die App offline prüft; es wird von Zeit zu Zeit erneuert.
  • Aktualisierungen des Regelkatalogs: Die App lädt eine signierte Liste bekannter Speicherfresser herunter. Die Anfrage enthält keine personenbezogenen Daten über das hinaus, was jede Internetanfrage preisgibt (deine IP-Adresse).
  • App-Updates: Die App prüft auf dieselbe Weise, ob eine neue Version verfügbar ist.
  • Optionale KI-Erklärungen (sobald diese Funktion verfügbar ist, und nur, wenn du eine anforderst): Die Metadaten des einzelnen Objekts, nach dem du fragst – etwa seine Art, sein Name, sein Herausgeber, seine Codesignatur oder sein Startbefehl –, werden zusammen mit deinem Lizenz-Token an unseren Server gesendet, der bei einem KI-Anbieter eine verständliche Erklärung anfordert. Dateiinhalte werden nie gesendet.

Was wir speichern, wenn du Pro kaufst

  • deine E-Mail-Adresse, um dir deinen Lizenzschlüssel zu senden und ihn wiederherzustellen, falls du ihn verlierst;
  • einen Hash deines Lizenzschlüssels (SHA-256) – daraus können wir deinen Schlüssel nicht zurückgewinnen;
  • dein Abo-Modell (Pro jährlich oder Pro dauerhaft), seinen Status und seine Daten (Kauf, Verlängerung, Ende des Zeitraums, Erstattung oder Kündigung);
  • Stripe-Referenznummern (Kennungen für Kunde, Abonnement, Zahlung und Checkout-Sitzung), um Verlängerungen, Erstattungen und unsere Buchhaltung abzuwickeln;
  • für jeden Mac, den du aktivierst: den Geräte-Hash, den Namen des Mac und wann er zuerst und zuletzt gesehen wurde.

Unmittelbar nach dem Kauf wird dein neuer Schlüssel außerdem höchstens eine Stunde lang verschlüsselt gespeichert, damit die Dankeseite ihn einmal anzeigen kann; er wird gelöscht, sobald er angezeigt wurde.

Zahlungen laufen über Stripe. Kartendaten werden auf der Infrastruktur von Stripe eingegeben und erreichen uns nie. Stripe erhält deine E-Mail-Adresse, deine Zahlungsdaten und dein Rechnungsland (zur Steuerberechnung) und handelt nach seiner eigenen Datenschutzerklärung.

Diese Website

moreroom.app setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Tracking-Tools. Sie wird über Cloudflare ausgeliefert, das deine IP-Adresse, Browserinformationen und die aufgerufenen Seiten verarbeitet, um die Website bereitzustellen und vor Angriffen zu schützen.

Die Dankeseite sendet die Stripe-Checkout-Sitzungskennung aus ihrer Adresse an unsere API, um deinen Schlüssel anzuzeigen. Das Formular „Schlüssel verloren?“ sendet die eingegebene E-Mail-Adresse an unsere API. Um Missbrauch zu verhindern, führt die API kurzlebige Zähler, die nach IP-Adresse (und bei der Schlüsselwiederherstellung nach einem Hash der E-Mail-Adresse) geschlüsselt sind; sie verfallen nach etwa einer Stunde.

Zwecke und Rechtsgrundlagen der Verarbeitung

  • Erfüllung unseres Vertrags mit dir: Bereitstellung, Aktivierung, Verlängerung und Wiederherstellung deiner Lizenz, Abwicklung von Erstattungen, Beantwortung von Supportanfragen.
  • Rechtliche Verpflichtungen: Führung steuerlicher und buchhalterischer Aufzeichnungen.
  • Berechtigte Interessen: Verhinderung von Betrug, Lizenzmissbrauch und Angriffen sowie Gewährleistung der Sicherheit unserer Dienste, unter Verwendung der dafür mindestens erforderlichen Daten.
  • Einwilligung: optionale KI-Erklärungen, die du Objekt für Objekt anforderst und jederzeit nicht mehr nutzen kannst.

Nach dem PDPA erheben, verwenden und offenbaren wir personenbezogene Daten nur für diese Zwecke, die wir dir hiermit mitteilen, und zwar mit deiner Einwilligung oder soweit der PDPA dies anderweitig erlaubt.

Speicherdauer

  • Lizenzdatensätze: solange deine Lizenz besteht, danach so lange, wie das Steuer- und Handelsrecht es verlangt.
  • Aktivierte Macs: bis du sie deaktivierst oder der Lizenzdatensatz gelöscht wird.
  • Schlüssel für die Dankeseite: gelöscht nach einmaliger Anzeige oder nach einer Stunde.
  • Zähler zur Missbrauchsverhinderung: etwa eine Stunde. Serverprotokolle bei Cloudflare: ein kurzer, von Cloudflare festgelegter Zeitraum.
  • Support-E-Mails: bis zu drei Jahre nach dem letzten Austausch.

Wer die Daten außerdem verarbeitet

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag und auf vertraglicher Grundlage verarbeiten:

  • Stripe – Zahlungen, Steuerberechnung, Belege und Abonnementverwaltung;
  • Cloudflare – Hosting der Website, der Lizenzserver und seine Datenbank sowie der E-Mail-Versand;
  • Anthropic – nur für optionale KI-Erklärungen, sobald diese Funktion verfügbar ist: erhält die oben beschriebenen Metadaten des Objekts, nicht deine E-Mail-Adresse und nicht deine Dateien.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder an einen Rechtsnachfolger, falls das Geschäft von MoreRoom übertragen wird, unter denselben Zusagen. Wir verkaufen oder vermieten keine personenbezogenen Daten.

Internationale Datenübermittlungen

Wir haben unseren Sitz in Singapur, und unsere Dienstleister sind weltweit tätig, unter anderem in den Vereinigten Staaten und in der Europäischen Union. Wenn personenbezogene Daten die EU/den EWR, das Vereinigte Königreich oder Singapur verlassen, stützen wir uns auf Angemessenheitsbeschlüsse oder auf die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen unserer Dienstleister sowie auf ein vergleichbares Schutzniveau, wie es der PDPA verlangt.

Deine Rechte und wie du sie ausübst

Je nachdem, wo du lebst, kannst du von uns verlangen, Auskunft über deine personenbezogenen Daten zu erhalten, sie zu berichtigen, zu löschen oder zu exportieren, ihre Verwendung einzuschränken oder ihr zu widersprechen, und deine Einwilligung zu widerrufen. Schreib an [email protected] von der E-Mail-Adresse, mit der du MoreRoom gekauft hast, damit wir dich identifizieren können.

Wir antworten innerhalb von 30 Tagen. Wenn wir deinen Lizenzdatensatz löschen, können wir deinen Schlüssel nicht mehr wiederherstellen und deine Aktivierungen nicht mehr prüfen, und Pro funktioniert nicht mehr, sobald das aktuelle Token abläuft. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in Singapur bei der Personal Data Protection Commission (PDPC); in der EU/im EWR bei der Behörde des Landes, in dem du lebst oder arbeitest; im Vereinigten Königreich beim Information Commissioner’s Office (ICO).

Sicherheit

Die Datenübertragung ist verschlüsselt (HTTPS). Lizenzschlüssel werden nur als Hashes gespeichert; Lizenz-Tokens sind signiert (Ed25519); der Schlüssel für die Dankeseite ist verschlüsselt (AES-GCM) und kurzlebig. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. Kein System ist vollkommen sicher; sollte es zu einer Verletzung kommen, die deine Daten betrifft, benachrichtigen wir dich und die Behörden, wie es das Gesetz verlangt.

Kinder

MoreRoom richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich ihre personenbezogenen Daten. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, schreib uns, und wir löschen sie.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum oben auf der Seite ist das Datum der geltenden Fassung. Bei einer wesentlichen Änderung kündigen wir sie vor ihrem Inkrafttreten auf der Website oder per E-Mail an.

Kontakt

Datenschutzbeauftragter: [email protected]. Allgemeine Anfragen: [email protected]. Per Post: Yando Pte. Ltd., 68 Circular Road, Singapore 049422.

Diese Erklärung wird in mehreren Sprachen veröffentlicht. Verbindlich ist die englische Fassung; weicht eine Übersetzung ab, hat der englische Text Vorrang.