PushPortDaten und Datenschutz
2026-09-14
Konten und Kontakt
Bei der Google-Anmeldung werden bestätigte E-Mail-Adresse, Kennung und Name übermittelt. Die E-Mail-Registrierung speichert einen Passwort-Hash und eine vorübergehende Bestätigungsanforderung. Kontaktformular und Support-Postfach speichern Ihre Antwortadresse und Korrespondenz. Sitzungen verwenden ein HttpOnly-Cookie; die gewählte Oberflächensprache wird lokal gespeichert. Die Website nutzt keine Werbetracker.
Anwendungen und Benachrichtigungen
PushPort speichert Anwendungseinstellungen und verschlüsselte Firebase-Absenderschlüssel. Das Android SDK übermittelt Installations-ID, Android ID (falls verfügbar), FCM-Token, Paket und App-Version, Sprache und Gebietsschemata, Zeitzone, Gerätemodell, OS-/SDK-Versionen und Abonnementstatus. Das Backend erfasst Synchronisierung, Versandergebnisse und Benachrichtigungsklicks. Das ungefähre Land stammt aus der IP-Geolokalisierung von Cloudflare und kann ein VPN widerspiegeln. Das SDK fragt keine GPS-Koordinaten, Kontakte oder Werbe-ID ab.
Apple- und Web-Abonnements
Das Apple SDK übermittelt eine zufällige Installations-ID, APNs-Token und Umgebung, Bundle ID, Gebietsschema, Zeitzone, App-/OS-Versionen und Benachrichtigungsstatus. Das Web SDK übermittelt eine zufällige Installations-ID, Website-Origin, Push-Endpunkt und Verschlüsselungsschlüssel des Abonnements, Gebietsschema, Zeitzone und Berechtigungsstatus; lokale Daten liegen in IndexedDB. Diese SDKs erfassen weder Android ID noch IDFA. Private APNs- und VAPID-Schlüssel bleiben verschlüsselt auf dem Server. Apple und Browser-Push-Anbieter übernehmen die Zustellung; Firebase wird für Android genutzt. KMP verwendet die native Installation ohne zusätzliche Identität. Aktuelle Apple- und Web-SDKs erfassen außerdem verfügbare Empfangs-/Anzeige-API-/Bild-/Klickdiagnosen und Vordergrundsitzungen/Nutzungszeit. Die App kann Tags, verifizierte External ID, Kontakt-/Positionsdaten und Ereignisse ausdrücklich übergeben. Einwilligungssteuerung kann Erfassung und Synchronisierung begrenzen. Apple-Hintergrunddiagnosen nutzen optional eine gemeinsame App Group und werden bei der nächsten App-Synchronisierung hochgeladen; Ereignisse enthalten keine Nachrichtentexte, Bild-URLs oder Providerzugangsdaten.
Infrastruktur und externe Inhalte
Hetzner betreibt den Server in Deutschland. Cloudflare stellt Website-HTTPS und Proxying bereit; Google bietet die optionale Anmeldung und FCM-Zustellung. Domain-E-Mails laufen über unseren Mailserver. Technische Protokolle können IP-Adresse, Anfragepfad, Zeit und Antwortcode enthalten. Benachrichtigungsbilder werden vom gewählten Bildhost geladen, der die Geräteanfrage und IP-Adresse sieht. Für aufgerufene Links gelten die Datenpraktiken der Zielseite.
Zugriff, Speicherung und Fragen
Konto- und Anwendungsdaten bleiben bis zur Entfernung durch den Betreiber gespeichert. Korrespondenz verbleibt im Supportsystem und Postfach; eine automatische Löschfrist ist noch nicht eingerichtet. Bestätigungscodes gelten 10 Minuten und werden als HMAC gespeichert; abgeschlossene Warteschlangeninhalte werden gelöscht. Datenbank-/Konfigurationskopien bleiben 14 Tage, Mailkopien 7 Tage erhalten. Anwendungsinhaber und autorisierte PushPort-Administratoren erhalten Zugriff auf relevante Daten. Fragen zu Auskunft, Löschung und Daten: [email protected]. Inhaber integrierter Apps müssen ihre Nutzung von PushPort erläutern und erforderliche Nutzereinstellungen vorsehen.
Android-Aktivität und optionale Profile
Automatisch: Installations-UUID, separate PushPort-Nutzer-ID, verfügbare Android ID, FCM-Token, Berechtigung und Abonnementstatus, Sprache und Gebietsschemas, Zeitzone, Paket und App-/OS-/SDK-Versionen, Hersteller/Modell, Mobilfunkanbieter sowie Sitzungen und Vordergrundzeit. Das Backend speichert die letzte IP-Adresse und das ungefähre Land vom vertrauenswürdigen Proxy. Hintergrundsynchronisierung zählt nicht als Besuch. Tags, E-Mail, E.164-Telefonnummer, Koordinaten und Ereignisse werden ausdrücklich von Ihrer App übergeben. PushPort liest Kontakte, IMEI, Werbe-ID oder GPS nicht automatisch. Kontaktdaten aktivieren keinen E-Mail-/SMS-Versand. Jede neue Installation erhält eine neue PushPort userId. Neustarts und Updates behalten sie bei. Android ID verknüpft nur den Verlauf; Nutzer und Tags werden nach einer Neuinstallation nicht zusammengeführt. Bestehende IDs bleiben erhalten. Ein explizit bestätigter Login kann Konten verknüpfen. Bei erforderlicher Einwilligung setConsentRequired vor der Initialisierung aufrufen. Dateneinwilligung und Android-Benachrichtigungsberechtigung sind getrennt. Widerruf stoppt weitere PushPort-Erfassung, Synchronisierung und Anzeige, kann laufende Anfragen aber nicht zurückrufen und löscht keine Serverhistorie.
Website-Analyse (freiwillig)
Nur mit Ihrer Einwilligung verwenden wir Google Analytics 4 auf pushport.dev zur Analyse von Besuchen, Seitenaufrufen, ungefährem Standort, Browser-/Geräteeigenschaften und erfolgreichen Aktionen wie Registrierung, App-/Kampagnenerstellung und Absenden des Kontaktformulars. Google verarbeitet Verbindungsdaten einschließlich Ihrer IP-Adresse. Wir übermitteln keine E-Mail-Adressen, Namen, Nachrichteninhalte, App-/Kampagnenkennungen oder URL-Abfrageparameter als Ereignisdaten. Verweisende URLs werden auf die Website reduziert; Werbefunktionen und Google Signals sind deaktiviert. Analyse-Cookies (_ga und das Stream-Cookie) gelten bis zu 180 Tage ohne automatische Verlängerung; Ihre Einwilligung oder Ablehnung wird lokal für 180 Tage gespeichert. Detaillierte Ereignisdaten werden in Analytics 2 Monate aufbewahrt. Über „Cookie-Einstellungen“ auf dieser Datenschutzseite können Sie ablehnen oder Ihre Einwilligung widerrufen: Die Erfassung endet und diese Cookies werden in diesem Browser gelöscht. Google ist der Analysedienstleister; Daten können außerhalb des EWR verarbeitet werden. Weitere Informationen: https://policies.google.com/privacy. Das Betreiber-Dashboard und die SDK-Testwebsite verwenden diese Analyse nicht.