RECHTLICHES · APP

Datenschutzhinweise für WidgetsHero

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten in der WidgetsHero-App, insbesondere in den derzeit dokumentierten Basic-Funktionen. Welche Daten verarbeitet werden, hängt von den aktivierten Integrationen und Berechtigungen ab.

1. Verantwortlicher

Tilo Heidemann · WidgetsHero
Lindenallee 124b
27572 Bremerhaven
Deutschland
E-Mail: [email protected]

2. Grundsatz und lokale Speicherung

WidgetsHero verbindet Informationen aus ausgewählten Kalendern, Wetterdiensten und Smart-Home-Systemen. Wir verkaufen keine Nutzerdaten und verwenden sie nicht für eigene personalisierte Werbung. Auf dem iPad können Dashboard- und Widget-Einstellungen, Gerätenamen und -kennungen, lokale Netzwerkadressen, ausgewählte Kalender, Standortpräferenzen und zwischengespeicherte Anzeigedaten gespeichert werden. Bei den entsprechend implementierten Integrationen werden Zugangsdaten im iOS-Schlüsselbund (Keychain) verwaltet. Nicht geheime Konfigurationsdaten können in lokalen App-Speichern wie UserDefaults liegen.

3. Berechtigungen

Abhängig von der Nutzung benötigt WidgetsHero Berechtigungen für Kalender, Erinnerungen, Standort oder das lokale Netzwerk. Die Berechtigungen können in den iPadOS-Einstellungen verwaltet und entzogen werden. Nicht freigegebene Funktionen können dadurch eingeschränkt sein. Eine Systemberechtigung ersetzt nicht automatisch eine gegebenenfalls datenschutzrechtlich erforderliche Einwilligung.

4. Kalender und Erinnerungen

Mit entsprechender Freigabe verarbeitet WidgetsHero über Apple-Schnittstellen Kalendertermine und Erinnerungen, etwa Titel, Zeiten, Orte, Notizen und Status, zur Anzeige und für vom Nutzer ausgewählte Funktionen. Bei optionaler Verbindung mit Google Kalender können Kalender- und Termininformationen über die Google Calendar API abgerufen und entsprechend den erteilten Berechtigungen verarbeitet werden. Eine Verbindung mit Google ist für die übrigen Basic-Funktionen nicht erforderlich. Die Verarbeitung durch Google richtet sich ergänzend nach den Google-Datenschutzhinweisen. Google-Zugriffsberechtigungen können im Google-Konto widerrufen werden. WidgetsHero nutzt diese Daten für die in der App erkennbaren Kalender- und Hinweisfunktionen und nicht für Werbung.

5. Wetter und Standort

Für Wetterinformationen verwendet WidgetsHero OpenWeather. Die App sendet Wetteranfragen verschlüsselt per HTTPS an einen WidgetsHero-Wetterserver; dieser ruft die erforderlichen Wetterinformationen bei OpenWeather ab. Bei manueller Standortwahl wird der gewählte Ortsname übertragen. Bei automatischer Standortwahl werden nach Freigabe die vom Gerät ermittelten Koordinaten übertragen. Auch für Ortswetter zu Terminen können Koordinaten verwendet werden. Die Wetterantworten werden nach dem geprüften Implementierungsstand für etwa zehn Minuten im Arbeitsspeicher des WidgetsHero-Servers zwischengespeichert. Eine dauerhafte Speicherung der Wetterantworten in diesem Cache ist nicht vorgesehen.

Bei der technischen Bereitstellung können Verbindungsdaten wie IP-Adressen durch die beteiligte Infrastruktur verarbeitet werden. Die geprüfte Caddy-Konfiguration ergab keine Hinweise auf ausdrücklich eingerichtete Zugriffslogs; daraus folgt jedoch keine Aussage über sämtliche Protokollierungen bei Infrastruktur- oder Drittanbietern. OpenWeather erklärt für seine API, keine Standortparameter und IP-Adressen einzelner API-Anfragen zu speichern; Nutzungsstatistiken können verarbeitet werden. Da die Anfrage von unserem Server weitergeleitet wird, erhält OpenWeather nicht unmittelbar die IP-Adresse des iPads über diese Wetteranfrage. Informationen: OpenWeather-Datenschutz. Die Standortfreigabe lässt sich in iPadOS entziehen; alternativ kann ein Ort manuell ausgewählt werden.

6. Lokale Smart-Home-Integrationen

Je nach eingerichteter Integration verarbeitet WidgetsHero lokal Gerätekennungen, Gerätezustände, Steuerbefehle und Messwerte. Bei Reolink können Livebilder und Kameraereignisse angezeigt und Vorschaubilder lokal zwischengespeichert werden. Temporäre MP4-Dateien zur Vorschaubilderzeugung werden nach der Verarbeitung gelöscht; der Vorschaubild-Cache kann geleert werden. Originalaufzeichnungen verbleiben entsprechend der Konfiguration des jeweiligen Kamerasystems.

Die lokalen Integrationen sind für vertrauenswürdige Heimnetzwerke gedacht. Loxone kann abhängig von der Einrichtung HTTP/WebSocket verwenden, Shelly lokal HTTP-RPC und KEBA Modbus TCP; diese Übertragungen sind nicht durchgehend verschlüsselt. Für geprüfte Reolink-Aufrufe wird HTTPS mit gezielter Zertifikatsprüfung und Token-Authentifizierung eingesetzt. Geräte sollten nicht direkt über öffentliche Internet-Ports erreichbar sein.

7. Relevant – Alltagshinweise

Die optional aktivierbare Funktion „Relevant“ wertet ausgewählte, freigegebene Informationen im lokalen WidgetsHero-Core aus, um kontextbezogene Hinweise zu erzeugen. Dazu können insbesondere Termine, Wetter, Orte und verfügbare Gerätesignale gehören. Für Orts- und Entfernungsbestimmungen können Apple-Ortsdienste verwendet werden. Bei Deaktivierung werden Relevant-eigene Einstellungen und gespeicherte Relevant-Daten einschließlich einer bestätigten Heimatadresse nach dem getesteten Rücksetzverhalten entfernt. Daten und Einstellungen anderer, eigenständiger Plugins bleiben davon unberührt.

8. Sport und weitere Funktionen

Soweit Sportfunktionen in der jeweiligen App-Version freigeschaltet sind, können Spielpläne, Tabellen und Ergebnisse über den WidgetsHero-Server vom Sportdatenanbieter TheSportsDB bezogen werden. Favoriten und Anzeigepräferenzen können lokal verarbeitet werden. Zusätzliche, insbesondere noch nicht freigegebene Plus-Funktionen wie Fahrzeuganbindungen erfordern vor ihrer Bereitstellung ergänzende Datenschutzhinweise. Diese Erklärung behauptet keine bereits erfolgte Plus-Freigabe.

9. Rechtsgrundlagen

Soweit die Verarbeitung zur Bereitstellung der vom Nutzer gewählten Funktionen erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Für Verarbeitungen, die einer Einwilligung bedürfen, gilt Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Technisch notwendige Verbindungs- und Sicherheitsverarbeitungen können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Die im Einzelfall einschlägige Rechtsgrundlage hängt von der konkreten Funktion und Verarbeitung ab.

10. Empfänger und internationale Verarbeitung

Abhängig von den aktivierten Funktionen können Apple, Google und OpenWeather Daten im Rahmen der beschriebenen Dienste verarbeiten. Die Wetteranfragen werden über unsere Serverinfrastruktur vermittelt. Bei einzelnen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden, insbesondere bei internationalen Dienstleistern. Soweit rechtlich erforderlich, müssen dafür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Maßgeblich sind ergänzend die jeweils aktuellen Anbieterinformationen und Vertragsregelungen.

11. Aufbewahrung und Löschung

Lokale App-Konfigurationen bleiben grundsätzlich bis zur Löschung durch den Nutzer, zum Zurücksetzen der betreffenden Funktion oder zur Entfernung der App erhalten, soweit keine gesonderten Mechanismen greifen. Relevant verfügt über einen eigenen Rücksetzmechanismus. Wetterantworten verbleiben im geprüften serverseitigen Cache ungefähr zehn Minuten im Arbeitsspeicher. Für technische Verbindungs- und Sicherheitsdaten der beteiligten Anbieter können andere, dienstabhängige Fristen gelten; eine einheitliche Speicherfrist kann dafür nicht zugesichert werden.

12. Support und Kontakt

Bei E-Mail-Anfragen verarbeiten wir Absenderadresse, Inhalt und freiwillige Angaben zur Bearbeitung der Nachricht (je nach Anliegen Art. 6 Abs. 1 lit. b oder f DSGVO). Eingehende Nachrichten werden über Cloudflare Email Routing an ein Gmail-Postfach weitergeleitet. Support- und Alpha-Nachrichten sollen grundsätzlich zwölf Monate nach der letzten Kommunikation gelöscht werden, sofern keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen. Einzelheiten enthält die Datenschutzerklärung der Website.

13. Betroffenenrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch, insbesondere nach Art. 21 DSGVO. Anfragen können an [email protected] gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, beispielsweise der Landesbeauftragten für den Datenschutz Niedersachsen.

14. Stand

Stand: 6. November 2026. Diese Fassung basiert auf den bisher dokumentierten Funktionen und technischen Alpha-Prüfungen. Änderungen an Funktionen, Dienstleistern oder Datenflüssen werden in den Datenschutzhinweisen berücksichtigt. Eine abschließende externe rechtliche Prüfung ist nicht erfolgt.