Datenschutzerklärung — Hecate Capture

Gültig ab: 11.06.2026 Entwickler: Matthias Morath

Hecate ist ein Feldwerkzeug zur Geo-Referenzierung physischer Objekte. Es erfasst nur, was zur Identifizierung und Lokalisierung der von Ihnen erfassten Assets erforderlich ist. Es gibt kein vom Entwickler betriebenes Backend und keine Analyse- oder Tracking-Dienste Dritter.

Was wir erfassen

Was die App erfasst, wird ausschließlich durch das Profil bestimmt, das die Administratorin oder der Administrator Ihrer Organisation einrichtet — ein Profil ist ein anpassbares Formular, das die Felder und Scans für einen Anwendungsfall beschreibt. Wir als Entwickler erstellen diese Profile nicht und sehen weder die von Ihnen verwendeten Profile noch die damit erfassten Daten. Was eine konkrete Installation erfasst, entscheidet daher Ihr Administrator, nicht wir.

Bei einem typischen Profil verarbeitet die App:

Asset-Daten, die Sie eingeben oder scannen (z. B. Serien-, Auftragsnummer, Typ).
Den genauen GPS-Standort zum Zeitpunkt der Erfassung — nur, wenn Sie die Standortberechtigung erteilen. Sie können diese jederzeit in den iOS-Einstellungen verweigern oder widerrufen; die App funktioniert auch ohne.

Wohin die Daten gehen

Asset-Daten werden ausschließlich an den von Ihnen konfigurierten MQTT-Broker gesendet. Diesen Broker wählen und kontrollieren Sie selbst. Der Entwickler betreibt keinen Server, erhält keine Ihrer Daten und sieht weder die von Ihnen verwendeten Profile noch die damit erfassten Assets. Es gibt keine Werbung, kein Profiling und kein App- oder Website-übergreifendes Tracking.

Speicherung und Sicherheit

Assets werden auf Ihrem Gerät gespeichert, bis Sie sie löschen.
Das Broker-Passwort wird im iOS-Schlüsselbund gespeichert — niemals im Klartext und niemals in Protokollen.
Verbindungen zum Broker können TLS (mqtts) nutzen, sodass Daten während der Übertragung verschlüsselt sind.

Weitergabe von Daten

Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Dritten. Die einzige Übertragung ist die Veröffentlichung an Ihren eigenen MQTT-Broker, die in Ihrem Auftrag und auf Ihre Veranlassung erfolgt.

Ihre Wahlmöglichkeiten

Standort: jederzeit in iOS-Einstellungen → Datenschutz erteilen, verweigern oder widerrufen.
Fotos: keine. Hecate Capture kann kein Foto aufnehmen — die Fähigkeit wurde entfernt, nicht abgeschaltet: ein Foto kann nicht zu einem MQTT-Broker reisen, und Hecate betreibt kein Bild-Backend. Einen QR-Code aus einem gewählten Foto zu lesen ist etwas anderes: das Bild wird auf dem Gerät dekodiert, nie gespeichert oder gesendet.
Löschung: Sie können jedes Asset jederzeit auf dem Gerät löschen. Bereits an Ihren Broker gesendete Daten unterliegen der Aufbewahrung Ihres Brokers.

Diagnoseberichte, die Sie uns schicken

Eine einzige Ausnahme zu allem oben, und sie liegt jedes Mal bei Ihnen: Unter Einstellungen → Ereignisprotokoll können Sie uns einen Bericht schicken, wenn Sie Hilfe möchten. Das passiert nie von selbst.

Sie sehen den vollständigen Bericht, bevor er das Gerät verlässt — nichts wird nach diesem Bildschirm noch hinzugefügt.
Sie entscheiden bei jedem einzelnen Mal neu.
Sie senden ihn aus Ihrem eigenen E-Mail-Programm. Die App schickt nichts im Hintergrund; es gibt keinen Server von uns, an den sie etwas schicken könnte.
Darin stehen: Gerät und Systemversion, App- und Kernversion, Ihr Plan (Free/Pro) und Protokollzeilen. Niemals Fotos, Standortangaben, Passwörter, Tokens oder Broker-Zugangsdaten — entsprechende Muster werden vor dem Verschicken ersetzt.
Ein Kommentar und eine Rückmeldeadresse sind freiwillig. Die Adresse benutzen wir ausschließlich, um auf diesen einen Bericht zu antworten.

Wenn Sie den Bericht lieber für sich behalten oder an Ihre eigene IT geben: „Teilen …" auf demselben Bildschirm gibt Ihnen dieselben Angaben als Textdatei, ohne dass wir etwas davon sehen.

Desktop-Anwendung (Windows, macOS, Linux)

Dies ist die Datenschutzerklärung der Desktop-Anwendungen von Hecate, Capture und Admin für Windows, macOS und Linux. Es gibt kein eigenes gehostetes Backend: Ihre Daten gehen an den MQTT-Broker, den Sie eintragen, und wer diesen Broker betreibt, ist dafür verantwortlich.

Was wir erfassen

Die Asset-Daten, die Sie eingeben oder scannen, und — wenn Sie ihn eintragen — den Standort der Station, den Sie einmal von Hand festlegen; er wird jeder Erfassung beigefügt. Die Anwendung liest keinen Gerätestandort aus, nimmt keine Fotos auf und erhebt keine Analyse- oder Werbekennungen.

Berechtigungen

Die Desktop-Anwendungen fragen keine Berechtigungen ab: keine Kamera, kein Standort, kein Bluetooth, kein Zugriff auf Ihre Fotos. Ein Scanner meldet sich beim Betriebssystem als Tastatur oder als serielle Schnittstelle; die Anwendung liest nur, was er ihr schickt.

Wohin die Daten gehen

Erfassungen und Profile gehen ausschließlich an den MQTT-Broker, den Sie eintragen — verschlüsselt über TLS, solange Sie TLS nicht für einen Broker ohne Verschlüsselung selbst abschalten. Es gibt kein Hecate-Backend und keine Analyse-, Werbe- oder Tracking-Dienste Dritter. Die Lizenz wird ohne Netz geprüft. Was mit den Daten geschieht, nachdem sie Ihren Broker erreicht haben, bestimmt dessen Betreiber, nicht Hecate. Ein Ereignisprotokoll erreicht Hecate nur, wenn Sie es selbst aus Ihrem E-Mail-Programm senden, nachdem Sie es vollständig gesehen haben (siehe „Bedingungen und Datenschutz“).

Speicherung & Sicherheit

Einstellungen, Profile, Ihre Erfassungen, die Lizenz und das Ereignisprotokoll liegen als Dateien im Benutzerverzeichnis dieses Rechners. Das Broker-Passwort liegt im Schlüsselbund des Betriebssystems — macOS-Schlüsselbund, Windows-Anmeldeinformationsverwaltung oder Secret Service unter Linux —, nie im Klartext in einer Datei und nie im Protokoll. Das Ereignisprotokoll bleibt auf dem Rechner, bis Sie es selbst speichern und weitergeben; Passwörter und Zugangsdaten werden dabei ersetzt.

Aufbewahrung & Löschung

Sie steuern die Aufbewahrung auf dem Rechner: Löschen Sie eine Erfassung oder ein Profil, wird es aus dem lokalen Speicher entfernt; beim Löschen einer Erfassung werden auch ihre ausstehenden Sendungen abgebrochen. Das Ereignisprotokoll hält höchstens zwei Dateien von je etwa einem Megabyte und überschreibt die ältere. Was Ihren Broker bereits erreicht hat, bewahrt er nach seiner Konfiguration auf; Hecate kann es dort nicht für Sie löschen.

Drittanbieter

Die Anwendungen sind aus quelloffenen Rust-Bibliotheken gebaut, darunter rumqttc für die Verbindung zum Broker; die vollständige Liste mit ihren Lizenzen steht unter „Über“. Es sind keine Analyse-, Werbe- oder Tracking-Bibliotheken enthalten. Das einzige Netzwerkziel ist der Broker, den Sie eintragen.

Ihre Rechte

Da Ihre Daten auf Ihrem Rechner und auf Ihrem Broker liegen, können Sie die meisten Datenschutzrechte direkt ausüben — Einträge in der Anwendung ansehen und bearbeiten, vom Rechner löschen und die Aufbewahrung auf Ihrem Broker verwalten (Auskunft, Berichtigung, Löschung). Für alles Weitere wenden Sie sich an den unten genannten Verantwortlichen. Je nach Wohnort haben Sie zudem das Recht, sich bei einer Datenschutzbehörde zu beschweren.

Verantwortlicher & Kontakt

Hecate wird von MMM Software & Consulting entwickelt. Wenn Sie Hecate mit Ihrem eigenen Broker betreiben, sind Sie (bzw. Ihre Organisation) für die erfassten Daten verantwortlich. Fragen zu dieser Erklärung: per E-Mail an info@hecateapps.com. Stand: September 2026.

Kinder

Hecate ist ein professionelles Feld-Werkzeug und richtet sich nicht an Kinder.

Änderungen dieser Erklärung

Ändert sich der Datenumgang der App, werden diese Seite und der In-App-Bildschirm Einstellungen → Datenschutz gemeinsam aktualisiert.