Datenschutz

Datenschutzerklärung

Letzte Aktualisierung: 6. Juli 2026. · Spanische Originalfassung

Was auf deinem Gerät bleibt

Alles, was durch deine Nutzung von Scalpel entsteht, lebt auf dem Smartphone oder Tablet in deiner Hand:

• Dein Surfverhalten — die Tabs, der Verlauf und die Einstellungen des integrierten Browsers.
• Die Daten der besuchten Websites — Cookies, localStorage, sessionStorage, IndexedDB und Cache, die diese Websites im integrierten Browser anlegen, wie in jedem anderen Browser auch.
• Die Inspektions-Artefakte — Netzwerkprotokolle und HAR-Dateien, die du exportierst, Heap-Snapshots, formatierter Code und Ressourcen-Overrides, die du festlegst.
• Deine Einstellungen — App-Einstellungen. Lokal.
• Der Status deines Abos und deiner Testphase — lokal zwischengespeichert als Bestätigung, dass deine Testphase oder dein Abo aktiv sind (siehe weiter unten).

Es gibt keinen Scalpel-Server, der deinen Verlauf, deine Tabs, deine HAR-Dateien oder deine Snapshots speichert. Es gibt kein Konto und keine Registrierung: Du lädst die App herunter, öffnest sie und nutzt sie.

Die Inspektion findet auf deinem Gerät statt

Die zentrale Funktion von Scalpel ist es, dir die Anatomie der Websites zu zeigen, die du öffnest: den DOM-Baum, jede Netzwerkanfrage mit ihrem Antwortkörper, die Cookies (einschließlich der httpOnly-Cookies), den Speicher und den Arbeitsspeicher. Es ist wichtig, dass du genau weißt, wo das geschieht:

• Scalpel verbindet sich mit der Browser-Engine des Geräts selbst über deren lokales Instrumentierungsprotokoll. Das Auslesen von DOM, Netzwerk, Speicher und Heap findet vollständig auf deinem Mobilgerät statt.
• Scalpel lädt nicht hoch, speichert nicht in der Cloud und teilt nicht den Inhalt der Seiten, die Antwortkörper, die Cookies oder irgendwelche anderen inspizierten Daten. Falls etwas gespeichert wird (zum Beispiel eine exportierte HAR-Datei), dann ausschließlich auf deinem Gerät.
• Es wird kein Remote-Analysedienst von Dritten verwendet: Die Inspektion ist lokal.

Dein Surf-Traffic

Beim Surfen mit Scalpel wandert der Traffic direkt von deinem Gerät zu den besuchten Websites, wie in jedem Browser. Scalpel leitet deinen Traffic nicht über eigene Server, fängt ihn nicht aus der Ferne ab und protokolliert ihn nicht außerhalb des Geräts. Die Verschlüsselung jeder Verbindung (HTTPS) hängt von der jeweiligen Website ab, und Scalpel zeigt sie dir so, wie sie ist.

Käufe und Abo

Scalpel wird mit 30 Tagen Testphase und danach einem Jahresabo angeboten. Die Abrechnung erfolgt ausschließlich über Apple App Store oder Google Play: Scalpel sieht niemals deine Karte, IBAN, Bankdaten oder irgendwelche Finanzdaten.

Um zu bestätigen, dass deine Testphase oder dein Abo weiterhin gültig sind, kontaktiert die App einen eigenen Dienst unter iap.sggyamg.com. Bei dieser Kommunikation werden übertragen:

• Der Beleg oder die Kauf-Kennung, die der Store ausstellt, damit der Server bei Apple oder Google prüft, dass er echt ist.
• Eine Geräte-Kennung, die als Anker der Testphase dient: Sie verhindert, dass die 30-Tage-Testphase durch Neuinstallation der App zurückgesetzt wird. Es handelt sich um eine technische Kennung, keine Werbekennung, und sie wird nicht mit deinem Namen, deiner E-Mail oder deiner Identität verknüpft.
• Falls du am Empfehlungsprogramm teilnimmst, dein Empfehlungscode und der desjenigen, der ihn einlöst, ausschließlich zur Anwendung des entsprechenden Rabatts.

Der Server antwortet nur, ob deine Testphase oder dein Abo aktiv sind. Er empfängt und speichert weder dein Surfverhalten noch deine HAR-Dateien, deine Snapshots oder irgendwelche inspizierten Daten.

Was wir nicht tun

Im Detail, damit man nicht zwischen den Zeilen lesen muss:

• Kein Analyse-SDK — weder Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics noch Vergleichbares.
• Keine Werbekennung — wir lesen oder übertragen weder die IDFA unter iOS noch die AAID unter Android.
• Keine Tracking-SDKs von Dritten jeglicher Art.
• Keine Werbung innerhalb der App.
• Kein Scalpel-Server, der deine Daten speichert. Das einzige Backend, das wir betreiben, validiert die Testphase und das Abo, wie oben beschrieben.
• Kein Konto. Es gibt keine Registrierung, weil es kein Backend gibt, das wissen möchte, wer du bist.

Berechtigungen

Scalpel benötigt nur Internetzugang — es ist ein Browser. Es verlangt weder Kamera, Mikrofon, Standort, Kontakte noch Zugriff auf deine Fotos.

Zusammenfassung für Data Safety / App Privacy

Für die Transparenzformulare von Google Play (Data Safety) und Apple App Store (App Privacy „Nutrition Label“) ist dies die ausdrückliche Zusammenfassung:

• Verlauf, Tabs, Website-Daten und Inspektions-Artefakte (HAR, Snapshots, Overrides). Erhoben: ja, ausschließlich auf dem Gerät. Geteilt: nein. An Scalpel-Server übertragen: nein.
• Inhalt der inspizierten Seiten (DOM, Antwortkörper, Cookies). Verarbeitet: ja, auf dem Gerät. Übertragen: NEIN. Auf einem Server gespeichert: NEIN.
• Geräte-Kennung. Verwendet: ja, an iap.sggyamg.com gesendet, um den Kauf zu validieren und die 30-Tage-Testphase zu verankern. Zu Werbezwecken: NEIN. Mit deiner Identität verknüpft: NEIN.
• Zahlungsdaten — Karte, IBAN, jegliche Bankdaten. Erhoben: NEIN. Die Abrechnung erfolgt durch Apple oder Google; Scalpel sieht sie nie.
• Werbekennungen (IDFA, AAID). Erhoben / ausgelesen: NEIN.
• Konto-Kennungen (E-Mail, Telefon, Benutzername). Erhoben: NEIN. Die App hat kein Kontosystem.
• Kontakte, SMS, Anrufe, Standort. Zugegriffen: NEIN.
• Crash-Reports / Analyse / Telemetrie. An Dritte gesendet: NEIN.

Die Abo-Validierung wird über HTTPS mit TLS 1.2 oder höher übertragen. Dein Surf-Traffic wandert direkt zu jeder Website, mit der Verschlüsselung, die diese Website anbietet.

Deine Rechte (DSGVO / LOPDGDD)

Du hast das Recht zu erfahren, welche personenbezogenen Daten über dich verarbeitet werden. Da Scalpel keinen Server betreibt, der dein Surfverhalten oder deine Inspektionsdaten speichert, lautet die Antwort im Wesentlichen: keine verlassen dein Gerät, mit Ausnahme der technischen Kennung, die zur Validierung des Kaufs und zur Verankerung der Testphase verwendet wird.

Um auf deine Daten zuzugreifen oder sie zu löschen: Da sie lokal liegen, genügt es, die Daten der App zu löschen oder sie zu deinstallieren — das entfernt den Verlauf, die Website-Daten, die Inspektions-Artefakte und die zwischengespeicherten Abo-Informationen. Für jede Frage zu deinem Kauf oder Abo (einschließlich der Anfrage zur Löschung der mit deinem Kauf verknüpften Testphasen-Kennung) schreib uns. Denk daran, das Abo bei Apple oder Google zu kündigen, bevor du deinstallierst, falls du keine Verlängerung möchtest.

Für Fragen zum Datenschutz oder zur Ausübung der Rechte auf Auskunft, Berichtigung, Widerspruch, Löschung oder Übertragbarkeit: apps.sggyamg [arroba] gmail [punto] com. Du hast das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einzureichen.

Über diese Website

Diese Website (scalpel.sggyamg.com) verwendet weder Cookies noch Analyse. Sie speichert nichts in deinem Browser und sendet nichts an irgendeinen Server.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum der „Letzten Aktualisierung“ oben und veröffentlichen die neue Fassung unter dieser URL. Jede wesentliche Änderung (neue Integration mit einem Dritten, neu erhobene Daten) wird in den Versionshinweisen der entsprechenden App-Version angekündigt, bevor sie angewendet wird.

Kontakt

Fragen, Beschwerden oder „das funktioniert nicht so, wie es hier steht“:

apps.sggyamg [arroba] gmail [punto] com

Diese Erklärung wird von Sandra (sggyamg), Entwicklerin von Scalpel, mit Sitz in Madrid, Spanien, veröffentlicht.

Sprache

Diese Fassung, die spanische, ist die ursprüngliche und verbindliche Version dieser Datenschutzerklärung. Die Versionen in anderen Sprachen sind Übersetzungen, die ausschließlich zu deiner Bequemlichkeit angeboten werden; im Falle von Abweichungen oder Auslegungskonflikten hat die spanische Fassung Vorrang.