Datenschutz

Datenschutzerklärung

Letzte Aktualisierung: 4. Oktober 2026. · Spanische Originalfassung

In einem Satz. Dein Surfverhalten und alles, was du mit Scalpel inspizierst — das DOM, die Netzwerkanfragen, die Cookies, der Heap — bleiben ausschließlich auf deinem Gerät. Die Inspektion findet auf dem Mobilgerät selbst statt; nichts wird auf Server von Scalpel hochgeladen. Kein Konto, keine Analyse, keine Werbung, kein Tracking durch Dritte.

Was auf deinem Gerät bleibt

Alles, was durch deine Nutzung von Scalpel entsteht, lebt auf dem Smartphone oder Tablet in deiner Hand:

Dein Surfverhalten — die Tabs, der Verlauf und die Einstellungen des integrierten Browsers.
Die Daten der besuchten Websites — Cookies, localStorage, sessionStorage, IndexedDB und Cache, die diese Websites im integrierten Browser anlegen, wie in jedem anderen Browser auch.
Die Inspektions-Artefakte — Netzwerkprotokolle und HAR-Dateien, die du exportierst, Heap-Snapshots, formatierter Code und Ressourcen-Overrides, die du festlegst.
Deine Einstellungen — App-Einstellungen. Lokal.
Der Status deines Abos und deiner Testphase — lokal zwischengespeichert als Bestätigung, dass deine Testphase oder dein Abo aktiv sind (siehe weiter unten).

Es gibt keinen Scalpel-Server, der deinen Verlauf, deine Tabs, deine HAR-Dateien oder deine Snapshots speichert. Es gibt kein Konto und keine Registrierung: Du lädst die App herunter, öffnest sie und nutzt sie.

Die Inspektion findet auf deinem Gerät statt

Die zentrale Funktion von Scalpel ist es, dir die Anatomie der Websites zu zeigen, die du öffnest: den DOM-Baum, jede Netzwerkanfrage mit ihrem Antwortkörper, die Cookies (einschließlich der httpOnly-Cookies), den Speicher und den Arbeitsspeicher. Es ist wichtig, dass du genau weißt, wo das geschieht:

Scalpel verbindet sich mit der Browser-Engine des Geräts selbst über deren lokales Instrumentierungsprotokoll. Das Auslesen von DOM, Netzwerk, Speicher und Heap findet vollständig auf deinem Mobilgerät statt.
Scalpel lädt nicht hoch, speichert nicht in der Cloud und teilt nicht den Inhalt der Seiten, die Antwortkörper, die Cookies oder irgendwelche anderen inspizierten Daten. Falls etwas gespeichert wird (zum Beispiel eine exportierte HAR-Datei), dann ausschließlich auf deinem Gerät.
Es wird kein Remote-Analysedienst von Dritten verwendet: Die Inspektion ist lokal.

Dein Surf-Traffic

Beim Surfen mit Scalpel wandert der Traffic direkt von deinem Gerät zu den besuchten Websites, wie in jedem Browser. Scalpel leitet deinen Traffic nicht über eigene Server, fängt ihn nicht aus der Ferne ab und protokolliert ihn nicht außerhalb des Geräts. Die Verschlüsselung jeder Verbindung (HTTPS) hängt von der jeweiligen Website ab, und Scalpel zeigt sie dir so, wie sie ist.

Was du in die Adressleiste eingibst und keine Webadresse ist, wird als Suche an die Suchmaschine gesendet, die du in den Einstellungen wählst (standardmäßig Brave Search), wie in jedem Browser. Diese Anfrage geht direkt von deinem Gerät an die Suchmaschine, die sie nach ihrer eigenen Datenschutzerklärung behandelt.

Die Versionen von Scalpel bis einschließlich 1.5.0 laden beim ersten Öffnen die Schriften der Oberfläche (Inter und Chivo) vom Dienst Google Fonts (fonts.gstatic.com) herunter; dabei erhält Google die IP-Adresse deines Geräts. Spätere Versionen bringen diese Schriften in der App mit und verbinden sich nicht mit Google Fonts.

Käufe und Abo

Scalpel wird mit 30 Tagen Testphase und danach einem Jahresabo angeboten. Die Abrechnung erfolgt ausschließlich über Apple App Store oder Google Play: Scalpel sieht niemals deine Karte, IBAN, Bankdaten oder irgendwelche Finanzdaten.

Um zu bestätigen, dass deine Testphase oder dein Abonnement weiterhin gültig ist, verbindet sich die App mit einem eigenen Dienst unter iap.sggyamg.com: beim Öffnen, beim Kaufen oder Wiederherstellen und von Zeit zu Zeit, um zu prüfen, ob das Abonnement noch aktiv ist. In dieser Kommunikation werden übertragen:

Der Beleg oder die Kauf-Kennung, die der Store ausstellt, damit der Server bei Apple oder Google prüft, dass er echt ist.
Eine Geräte-Kennung, die als Anker der Testphase und deiner Käufe dient: Sie sorgt dafür, dass Testphase und Abonnement funktionieren, und dient der Betrugsprävention bei der Testphase. Es handelt sich um eine technische Kennung, keine Werbekennung, und sie ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft: Der Server weiß nicht, wer du bist. Sie ist ein zufälliger Code (UUID), den die App selbst erzeugt – außer bei neuen Android-Installationen der Versionen nach 1.5.0: Dort wird sie auf dem Handy aus der Systemkennung (ANDROID_ID) mit einer Hash-Funktion (SHA-256) berechnet; die ANDROID_ID selbst verlässt das Gerät nie. In den Versionen bis einschließlich 1.5.0 liegt die Kennung nur in den Daten der App, sodass Deinstallieren oder Löschen der App-Daten sie durch eine neue ersetzt (auf dem Mac nur, wenn auch der Container der App ~/Library/Containers/com.sggyamg.scalpel gelöscht wird: Der Papierkorb löscht ihn nicht). Spätere Versionen behalten die, die du schon hattest: Unter iOS und macOS speichern sie sie zusätzlich im Schlüsselbund des Systems, damit sie eine Neuinstallation übersteht, und unter Android berechnen neue Installationen sie aus der ANDROID_ID, die sich bei einer Neuinstallation nicht ändert.
Dieselbe Kennung geht bei jedem Kauf an Apple oder Google (als appAccountToken unter iOS und macOS und obfuscatedAccountId unter Android), damit der Store sie deinem Abonnement zuordnet. So benachrichtigen Apple und Google iap.sggyamg.com über Änderungen deines Abonnements (Abschluss, Verlängerung, Kündigung, Erstattung).

Der Server speichert nur, was dafür nötig ist, verknüpft mit dieser Kennung: das Startdatum deiner Testphase, die Mitteilungen von Apple oder Google zu deinem Abonnement und den Status der damit verknüpften Scalpel-Lizenzen. Hinzu kommen der Einladungscode und die technischen Zugriffsprotokolle, die weiter unten erklärt werden. Er erhält oder speichert weder dein Surfverhalten noch deine HARs, deine Snapshots oder sonstige inspizierte Daten.

Wie jeder Webdienst schreibt iap.sggyamg.com außerdem für jede eingehende Anfrage einen technischen Protokolleintrag: die IP-Adresse, Datum und Uhrzeit sowie die Anfrage (Methode und Adresse), die bei manchen Anfragen die Geräte-Kennung enthält. Diese Protokolle rotieren automatisch: Es werden höchstens 5 Dateien zu je 50 MB aufbewahrt, die ältesten werden überschrieben. Der Eingangs-Proxy des Servers führt zudem ein Zugriffsprotokoll (IP, Datum und Anfrage), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsabwehr aufbewahrt wird.

Freunde einladen

Einladungen sind freiwillig, aber dein Code existiert von Anfang an: Wenn du die App zum ersten Mal öffnest, weist dir iap.sggyamg.com einen Einladungscode zu und speichert ihn, verknüpft mit der oben beschriebenen Geräte-Kennung, zusammen mit dem Erstellungsdatum, damit er bereitliegt, wenn du ihn teilen möchtest. Wenn du Einladungen nutzt, speichert er außerdem, wer wen eingeladen hat und wann die Einladung angenommen wurde, und ob die eingeladene Person ein Abonnement abgeschlossen oder eine Erstattung verlangt hat (das melden Apple oder Google). Damit zählt er deine gültigen Einladungen und bereitet beim Erreichen des Ziels das Rabattangebot vor, das der Store anwendet. Er speichert keine Namen, E-Mail-Adressen oder Kontakte: Den Code teilst du selbst, wie du willst.

Was wir nicht tun

Im Detail, damit man nicht zwischen den Zeilen lesen muss:

Kein Analyse-SDK — weder Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics noch Vergleichbares.
Keine Werbekennung — wir lesen oder übertragen weder die IDFA unter iOS noch die AAID unter Android.
Keine Tracking-SDKs von Dritten jeglicher Art.
Keine Werbung innerhalb der App.
Kein Scalpel-Server, der dein Surfverhalten oder das, was du inspizierst, speichert. Das einzige Backend, das wir betreiben, validiert Testphase und Abonnement und zählt die Einladungen, wie oben beschrieben.
Kein Konto. Es gibt keine Registrierung, weil es kein Backend gibt, das wissen möchte, wer du bist.

Berechtigungen

Scalpel braucht vor allem Internetzugang — es ist ein Browser. Es verlangt weder Standort noch Kontakte, liest deine Fotomediathek nicht und gibt keiner Seite ohne Nachfrage Zugriff auf irgendetwas. Die einzigen Berechtigungen, die es anfragen kann, sind diese – immer in dem Moment und nur, wenn du es willst:

Zu Fotos hinzufügen (iOS) — nur in den Versionen nach 1.5.0 und nur, wenn du beim Teilen einer Aufnahme der Seite „Bild sichern“ wählst: Das Bild wird zu deinen Fotos hinzugefügt, auf deinem Gerät.
Kamera (iOS) — nur in den Versionen nach 1.5.0 und nur, wenn eine Seite dich bittet, ein Foto oder Video hochzuladen, und du es in dem Moment aufnehmen möchtest: Die Aufnahme geht an diese Seite, wie in jedem Browser, und Scalpel speichert sie nicht.
Mikrofon (iOS) — nur in den Versionen nach 1.5.0, im selben Fall und nur, wenn du ein Video zum Hochladen aufnehmen möchtest.

Zusammenfassung für Data Safety / App Privacy

Für die Transparenzformulare von Google Play (Data Safety) und Apple App Store (App Privacy „Nutrition Label“) ist dies die ausdrückliche Zusammenfassung:

Verlauf, Tabs, Website-Daten und Inspektions-Artefakte (HAR, Snapshots, Overrides). Erhoben: ja, ausschließlich auf dem Gerät. Geteilt: nein. An Scalpel-Server übertragen: nein.
Inhalt der inspizierten Seiten (DOM, Antwortkörper, Cookies). Verarbeitet: ja, auf dem Gerät. Übertragen: NEIN. Auf einem Server gespeichert: NEIN.
Geräte-Kennung (zufällige UUID oder SHA-256-Hash der ANDROID_ID bei neuen Android-Installationen). Verwendet: ja, an iap.sggyamg.com sowie an Apple oder Google gesendet, um den Kauf zu validieren, die 30-tägige Testphase zu verankern und die Einladungen zu zählen. Werbezwecke: NEIN. Mit deinem Namen oder deiner E-Mail verknüpft: NEIN.
Abonnementverlauf (Abschluss, Verlängerungen, Kündigung und Erstattungen, die Apple oder Google melden) und, wenn du Einladungen nutzt, wer wen eingeladen hat. Erhoben: ja, auf iap.sggyamg.com, verknüpft mit der Geräte-Kennung. An Dritte weitergegeben: NEIN. Tracking: NEIN.
Einladungscode (beim ersten Öffnen der App zugewiesen). Erhoben: ja, auf iap.sggyamg.com, verknüpft mit der Geräte-Kennung. An Dritte weitergegeben: NEIN. Tracking: NEIN.
Technische Zugriffsprotokolle (IP, Datum und Anfrage, manchmal mit der Geräte-Kennung). Erhoben: ja, auf dem Server, für dessen Betrieb und Sicherheit. An Dritte weitergegeben: NEIN. Tracking: NEIN.
Zahlungsdaten — Karte, IBAN, jegliche Bankdaten. Erhoben: NEIN. Die Abrechnung erfolgt durch Apple oder Google; Scalpel sieht sie nie.
Werbekennungen (IDFA, AAID). Erhoben / ausgelesen: NEIN.
Konto-Kennungen (E-Mail, Telefon, Benutzername). Erhoben: NEIN. Die App hat kein Kontosystem.
Kontakte, SMS, Anrufe, Standort. Zugegriffen: NEIN.
Crash-Reports / Analyse / Telemetrie. An Dritte gesendet: NEIN.

Die Abo-Validierung wird über HTTPS mit TLS 1.2 oder höher übertragen. Dein Surf-Traffic wandert direkt zu jeder Website, mit der Verschlüsselung, die diese Website anbietet.

Deine Rechte (DSGVO / LOPDGDD)

Du hast das Recht zu erfahren, welche personenbezogenen Daten über dich verarbeitet werden. Scalpel betreibt keinen Server, der dein Surfverhalten oder deine Inspektionsdaten speichert. Was dein Gerät verlässt, ist oben beschrieben: auf iap.sggyamg.com, verknüpft mit der technischen Kennung, das Startdatum deiner Testphase, die Mitteilungen von Apple oder Google zu deinem Abonnement, der Status deiner Lizenzen, der Einladungscode, der dir beim ersten Öffnen der App zugewiesen wird, und, wenn du Einladungen nutzt, die Einladungsdaten; dazu die technischen Zugriffsprotokolle. Außerdem erhält, wie oben erklärt, jede besuchte Website deinen Datenverkehr wie in jedem Browser, die gewählte Suchmaschine deine Suchanfragen, Apple oder Google verarbeiten die Daten deines Kaufs, und in den Versionen, die die Schriften noch herunterladen, erhält Google Fonts dabei deine IP.

Um deine Daten einzusehen oder zu löschen: Was lokal liegt, verschwindet, wenn du die App-Daten löschst oder die App deinstallierst — damit werden Verlauf, Website-Daten, Inspektionsartefakte und die zwischengespeicherten Abonnementinformationen entfernt (in den Versionen nach 1.5.0 bleibt die Geräte-Kennung im Schlüsselbund von iOS und macOS erhalten, wie oben erklärt). Auf dem Mac gibt es eine Ausnahme: Wenn du Scalpel in den Papierkorb ziehst, werden seine Daten nicht gelöscht; macOS bewahrt sie im Container der App auf (~/Library/Containers/com.sggyamg.scalpel). Um sie zu löschen, lösche auch diesen Ordner. Für die Daten, die iap.sggyamg.com mit deiner Kennung verknüpft speichert (einschließlich der Bitte, sie zu löschen), oder für alles rund um deinen Kauf oder dein Abonnement schreib uns. Denk daran, das Abonnement vor dem Deinstallieren bei Apple oder Google zu kündigen, wenn du nicht möchtest, dass es sich verlängert.

Für Fragen zum Datenschutz oder zur Ausübung der Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung oder Übertragbarkeit sowie aller weiteren Rechte, die dir das Gesetz einräumt: apps.sggyamg [arroba] gmail [punto] com. Du hast das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einzureichen.

Über diese Website

Diese Website (scalpel.sggyamg.com) verwendet weder Cookies noch Analyse. Sie speichert im Speicher deines Browsers (localStorage und sessionStorage) nur die von dir gewählte Sprache und ob deine bereits erkannt wurde, damit sie dich nicht erneut umleitet. Nichts davon wird an einen Server gesendet oder geteilt. Wie jeder Webserver führt auch der Server dieser Website ein technisches Zugriffsprotokoll (IP-Adresse, Datum und aufgerufene Seite), das ausschließlich zu Sicherheitszwecken und zur Missbrauchsabwehr aufbewahrt wird.

Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum der „Letzten Aktualisierung“ oben und veröffentlichen die neue Fassung unter dieser URL. Jede wesentliche Änderung (neue Integration mit einem Dritten, neu erhobene Daten) wird in den Versionshinweisen der entsprechenden App-Version angekündigt, bevor sie angewendet wird.

Kontakt

Fragen, Beschwerden oder „das funktioniert nicht so, wie es hier steht“:

apps.sggyamg [arroba] gmail [punto] com

Diese Erklärung wird von sggyamg, Entwickler von Scalpel, mit Sitz in Madrid, Spanien, veröffentlicht.

Sprache

Diese Fassung, die spanische, ist die ursprüngliche und verbindliche Version dieser Datenschutzerklärung. Die Versionen in anderen Sprachen sind Übersetzungen, die ausschließlich zu deiner Bequemlichkeit angeboten werden; im Falle von Abweichungen oder Auslegungskonflikten hat die spanische Fassung Vorrang.