Datenschutzerklärung
Diese Datenschutzerklärung gilt für die App Smuggler und diese Website. Smuggler hat kein Tracking, keine Werbung und kein Konto. Die App arbeitet auf deinem Mac und geht nur ins Internet, um nach Updates zu suchen.
Verantwortlicher
Benjamin Hübnerc/o GAM
Pappelallee 64
10437 Berlin
Deutschland
E-Mail: hello@benjaminhuebner.com
Die App
Smuggler braucht keine Anmeldung. Die App enthält keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Die einzige fremde Komponente ist Sparkle, eine Open-Source-Bibliothek für Updates. Einen eigenen Server hat Smuggler nicht. Ins Internet geht die App nur, um nach Updates zu suchen.
Deine Dateien
Smuggler hebt die Quarantäne direkt auf deinem Mac auf. Die App liest dafür nicht den Inhalt deiner Dateien und schickt weder Dateinamen noch Pfade irgendwohin.
Damit das Untermenü im Finder nur bei Bedarf erscheint, prüft die Finder-Erweiterung bei den ausgewählten Objekten, ob sie in Quarantäne sind. Wählst du dort einen Befehl, übergibt sie die Pfade über einen gemeinsamen Ordner von App und Erweiterung auf deinem Mac. Smuggler löscht diese Liste, sobald es sie gelesen hat. Bleibt eine liegen, löscht die App sie beim nächsten Aufruf. Listen, die älter als eine Minute sind, verwendet sie nicht mehr.
Mitteilungen
Läuft Smuggler über den Finder oder das Menü „Dienste“ im Hintergrund, meldet es das Ergebnis als Mitteilung. Dafür fragt macOS dich einmal um Erlaubnis. Die Mitteilungen entstehen auf deinem Mac und laufen über keinen Server.
Updates
Ob Smuggler selbst nach Updates sucht und ob es sie ohne Rückfrage installiert, legst du in den Einstellungen fest. Mit „Nach Updates suchen …“ im Menü „Smuggler“ prüfst du jederzeit selbst.
Bei jeder Prüfung ruft Smuggler die Update-Liste bei GitHub ab. Dabei überträgt dein Mac deine IP-Adresse, die Versionsnummern von Smuggler und Sparkle sowie die Sprachen, die dein Mac bevorzugt. Auch ein Update selbst lädt Smuggler von GitHub. Beides verarbeitet GitHub in eigener Verantwortung (siehe „Download und Quellcode bei GitHub“). Vor der Installation prüft Smuggler die Signatur des Updates.
Einstellungen
Deine Einstellungen speichert Smuggler auf deinem Mac. Löschst du die App, bleiben sie in der Library deines Benutzerordners, bis du sie selbst entfernst.
Rechtsgrundlage
Was Smuggler mit deinen Dateien macht, geschieht nur auf deinem Mac. Der Verantwortliche erfährt davon nichts. Für die Suche nach Updates ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dir Fehlerbehebungen und Sicherheitsupdates bereitzustellen. Schaltest du die automatische Suche aus, ruft Smuggler die Update-Liste nur noch ab, wenn du selbst nach Updates suchst.
Links in der App
Im Menü „Hilfe“ und im Fenster „Über Smuggler“ führen Links zu dieser Website, zum Support-Formular, zu GitHub sowie zur Website des Entwicklers. Sie öffnen sich in deinem Browser. Dort gilt die Datenschutzerklärung der jeweiligen Website.
Diese Website
Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und nutzt weder Local Storage noch ähnliche Techniken. Es gibt keine Tracking-Tools, keine Werbung und keine eingebetteten Inhalte von Dritten. Schriften, Bilder und alle anderen Dateien kommen von dieser Website selbst. Besuche zählt die Website selbst und ohne Cookies (siehe „Besucherstatistik ohne Cookies“).
Die Website erscheint auf Deutsch oder Englisch, je nach Spracheinstellung deines Browsers. Diese Einstellung wertet nur dein Browser aus und schickt sie an niemanden weiter. Schaltest du die Sprache selbst um, steht deine Wahl nur in der Adresse der Seite (?lang=de oder ?lang=en).
Auf der Startseite zeigt eine kurze Animation, wie Smuggler arbeitet. Sie läuft nur in deinem Browser und speichert nichts.
Hosting bei Cloudflare
Diese Website läuft über das Netzwerk von Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Rufst du die Website auf, verarbeitet Cloudflare die dafür technisch nötigen Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die übertragene Datenmenge. Dazu kommt, was dein Browser von sich aus mitsendet, zum Beispiel Browser, Betriebssystem und bevorzugte Sprachen. Manche Browser übermitteln auch die Seite, von der du kommst. Das ist nötig, um die Website auszuliefern und vor Angriffen und Missbrauch zu schützen. Cloudflare bewahrt einen Teil dieser Daten für begrenzte Zeit auf. Statistiken und Sicherheitsereignisse kann der Verantwortliche etwa einen Monat lang im Cloudflare-Konto einsehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Cloudflare verarbeitet die Daten im Auftrag des Verantwortlichen. Dafür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Cloudflare Daten auch für eigene Zwecke nutzt, etwa um Angriffe im eigenen Netz zu erkennen, ist Cloudflare dafür selbst verantwortlich (Datenschutzerklärung von Cloudflare).
Cloudflare betreibt Rechenzentren auf der ganzen Welt. Deine Anfragen beantwortet meist ein Rechenzentrum in deiner Nähe. Cloudflare kann Daten aber auch in den USA oder anderen Ländern außerhalb der EU verarbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für andere Drittländer gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie gelten auch dann, wenn die Zertifizierung entfällt.
Nur wenn Cloudflare einen Angriff vermutet, kann vor dem Aufruf eine kurze Sicherheitsprüfung erscheinen. Bestehst du sie, speichert Cloudflare ein Cookie (cf_clearance) und prüft dich danach nicht erneut. Das ist für einen sicheren Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Verbindung zur Website läuft verschlüsselt über HTTPS.
Besucherstatistik ohne Cookies
Die Website zählt ihre Besuche selbst. So lässt sich sehen, wie viele Menschen sie besuchen, wie sie hierher finden und welche Knöpfe sie nutzen. Das übernimmt das Programm bei Cloudflare, das die Seiten ausliefert (siehe „Hosting bei Cloudflare“). Dafür gibt es keine Cookies, keinen Speicher in deinem Browser und keine Dienste Dritter.
Bei jedem Seitenaufruf speichert der Server die Seite, Datum und Stunde sowie den Weg, auf dem du gekommen bist: direkt, über eine Suchmaschine, ein soziales Netzwerk oder eine andere Website (davon nur die Domain, etwa google.de, oder ein Kürzel aus dem Link wie ?ref=…). Außerdem speichert er das Land, das Cloudflare aus deiner IP-Adresse ableitet, grob Gerätetyp, Browser und Betriebssystem sowie die erste Sprache, die dein Browser angibt.
Nutzt du bestimmte Knöpfe oder Links, etwa den GitHub-Link, den Support-Link oder die Sprachwahl, schickt die Seite nur den Namen des Knopfes und die Adresse der Seite an den Server. Beim Support-Formular zählt der Server nur, dass du es abgeschickt hast, nicht seinen Inhalt. Lädst du Smuggler über „Herunterladen“, zählt der Server auf dieselbe Weise den Download und leitet dich dann zu GitHub weiter.
Um verschiedene Besucher eines Tages auseinanderzuhalten, bildet der Server aus deiner IP-Adresse, deiner Browserkennung, der Domain und einem zufälligen Wert einen gekürzten Hashwert (SHA-256). Der Zufallswert wechselt jeden Tag um Mitternacht und der Server löscht ihn am nächsten Tag. Danach kann niemand den Hashwert mehr einer IP-Adresse zuordnen. So erkennt die Statistik niemanden über Tage hinweg wieder. Deine IP-Adresse selbst speichert der Server nicht. Der Verantwortliche sieht die Daten nur zusammengefasst als Statistik. Sie liegen in einer Datenbank von Cloudflare (D1) in der EU und der Server löscht sie nach zwei Jahren. Gegen Missbrauch nimmt der Server höchstens 30 Klicks pro Minute und Verbindung an. Auch dafür nutzt er statt deiner IP-Adresse nur einen Hashwert, der allein diesem Minutenlimit dient.
Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, zählt der Server nichts. Auf deinem Gerät speichert die Website dafür nichts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Website und die App anhand von Nutzungszahlen zu verbessern, ohne dafür jemanden zu verfolgen.
Support-Formular und E-Mail
Schreibst du über das Support-Formular, verarbeitet der Verantwortliche deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Gibst du deinen Namen oder dein Gerät mit System an, verarbeitet er auch diese Angaben. Schickst du direkt eine E-Mail, verarbeitet er deine Adresse, deine Nachricht und alles, was du sonst mitsendest.
So kommt deine Nachricht an
Das Formular schickt deine Angaben verschlüsselt an ein kleines Programm bei Cloudflare (siehe „Hosting bei Cloudflare“). Das Programm macht daraus eine E-Mail an den Verantwortlichen und verschickt sie über den E-Mail-Dienst von Cloudflare. Deine Adresse steht darin als Antwortadresse. Die Website selbst speichert nichts. Für die Zustellung führt Cloudflare ein Protokoll, das es 31 Tage lang aufbewahrt. Darin stehen Zeitpunkt, Absender- und Empfängeradresse (beide gehören dem Verantwortlichen), Betreff und Zustellstatus. Der Betreff ist immer derselbe und enthält nichts von dir. Den Text deiner Nachricht enthält das Protokoll nicht.
Das Postfach des Verantwortlichen liegt bei Apple (iCloud Mail). Anbieter für Nutzer in der EU ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple kann Daten auch bei Apple Inc. in den USA verarbeiten. Übermittlungen aus der EU stützt Apple auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Es gilt außerdem die Datenschutzrichtlinie von Apple. E-Mails, die du direkt an hello@benjaminhuebner.com schickst, gehen ohne Umweg über Cloudflare in dieses Postfach.
Schutz vor Missbrauch
Damit niemand das Formular für Spam missbraucht, enthält es ein für Menschen unsichtbares Feld. Außerdem schickt es mit, wie lange es geöffnet war. Der Server prüft beides nur und speichert es nicht. Pro Minute und Verbindung nimmt er höchstens drei Nachrichten an. Dafür zählt Cloudflare mit, verwendet aber statt deiner IP-Adresse einen daraus berechneten Hashwert (SHA-256). Diesen Hashwert nutzt Cloudflare nur für dieses Minutenlimit. Kommt deine Nachricht deshalb einmal nicht an, schick bitte direkt eine E-Mail an hello@benjaminhuebner.com.
Rechtsgrundlage und Speicherdauer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es in deiner Anfrage um die Nutzung der App geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen. Der Verantwortliche löscht deine Nachricht, sobald dein Anliegen erledigt ist. Das gilt nicht, wenn ein Gesetz verlangt, sie aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).
Download und Quellcode bei GitHub
„Herunterladen“ führt über die Adresse /download dieser Website zur neuesten Version auf GitHub, „Auf GitHub ansehen“ führt direkt dorthin. Diese Website lädt vorher nichts von GitHub. Beim Klick erfährt GitHub auch nicht, von welcher Seite du kommst. Erst wenn du die Seite oder Datei von GitHub abrufst, verarbeitet GitHub, Inc. (88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA) Daten wie deine IP-Adresse in eigener Verantwortung. Dafür gilt das GitHub General Privacy Statement.
Deine Rechte
Du hast das Recht auf Auskunft über deine Daten beim Verantwortlichen (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail genügt.
Widerspruchsrecht
Soweit der Verantwortliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Er verarbeitet die Daten dann nicht mehr. Ausgenommen sind Fälle, in denen er zwingende schutzwürdige Gründe nachweist, die deine Interessen, Rechte und Freiheiten überwiegen. Ebenfalls ausgenommen ist eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand. Zuständig für den Verantwortlichen ist:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–61
10555 Berlin
Website: www.datenschutz-berlin.de
Pflicht zur Angabe, automatisierte Entscheidungen
Du bist nicht verpflichtet, Daten anzugeben. Smuggler funktioniert ohne Angaben von dir. Ohne E-Mail-Adresse und Nachricht ist allerdings keine Antwort auf deine Anfrage möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Stand: November 2026
Privacy Policy
This privacy policy covers the Smuggler app and this website. Smuggler has no tracking, no ads and no account. The app works on your Mac and only goes online to look for updates.
Controller
Benjamin Hübnerc/o GAM
Pappelallee 64
10437 Berlin
Germany
Email: hello@benjaminhuebner.com
The app
Smuggler needs no sign-in. The app contains no ads, no tracking and no analytics tools. Its only third-party component is Sparkle, an open-source library for updates. Smuggler has no server of its own and goes online only to look for updates.
Your files
Smuggler removes quarantine right on your Mac. It doesn’t read the contents of your files and sends neither file names nor paths anywhere.
So that the Smuggler submenu in Finder only appears when it’s needed, the Finder extension checks whether the selected items are in quarantine. When you choose a command there, it hands the paths to the app through a folder that app and extension share on your Mac. Smuggler deletes that list as soon as it has read it. If one is left over, the app deletes it the next time it’s called. It no longer uses lists older than one minute.
Notifications
When Smuggler runs in the background from Finder or the Services menu, it reports the result as a notification. macOS asks for your permission once. The notifications are created on your Mac and pass through no server.
Updates
In Settings you decide whether Smuggler looks for updates on its own and whether it installs them without asking. Check for Updates… in the Smuggler menu checks whenever you like.
Each check fetches the update list from GitHub. Your Mac sends your IP address, the version numbers of Smuggler and Sparkle and the languages your Mac prefers. Smuggler also downloads an update itself from GitHub. GitHub processes both under its own responsibility (see “Download and source code on GitHub”). Before installing, Smuggler checks the update’s signature.
Settings
Smuggler stores your settings on your Mac. If you delete the app, they stay in the Library folder of your home folder until you remove them yourself.
Legal basis
What Smuggler does with your files happens only on your Mac. The controller learns nothing about it. The legal basis for looking for updates is Art. 6(1)(f) GDPR. The legitimate interest lies in providing you with bug fixes and security updates. If you turn off automatic checks, Smuggler fetches the update list only when you check for updates yourself.
Links in the app
In the Help menu and the About Smuggler window, links lead to this website, the support form, GitHub and the developer’s website. They open in your browser, where that website’s privacy policy applies.
This website
No cookies, no tracking
This website sets no cookies and uses no local storage or similar technologies. There are no tracking tools, no ads and no embedded content from third parties. This website serves fonts, images and all other files itself. It counts visits itself and without cookies (see “Visitor statistics without cookies”).
The website appears in German or English, depending on your browser’s language setting. Only your browser evaluates this setting and it doesn’t pass it on to anyone. If you switch the language yourself, your choice lives only in the page address (?lang=de or ?lang=en).
On the home page, a short animation shows how Smuggler works. It runs only in your browser and stores nothing.
Hosting by Cloudflare
This website runs on the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When you visit it, Cloudflare processes the data that is technically necessary: your IP address, the date and time, the requested address and the amount of data transferred. On top of that comes what your browser sends by itself, for example browser, operating system and preferred languages. Some browsers also send the page you came from. This is necessary to deliver the website and to protect it against attacks and abuse. Cloudflare keeps some of this data for a limited time. The controller can view statistics and security events in the Cloudflare account for about one month.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in delivering the website securely, quickly and reliably. Cloudflare processes the data on the controller’s behalf under a data processing agreement pursuant to Art. 28 GDPR. Where Cloudflare also uses data for its own purposes, such as detecting attacks on its network, Cloudflare is responsible for that itself (see Cloudflare’s privacy policy).
Cloudflare operates data centers worldwide. A data center near you usually answers your requests. Cloudflare may also process data in the USA or other countries outside the EU. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework, for which there is an adequacy decision of the European Commission (Art. 45 GDPR). For other third countries the European Commission’s standard contractual clauses apply (Art. 46(2)(c) GDPR). They also apply should the certification lapse.
Only if Cloudflare suspects an attack may a short security check appear before the page loads. If you pass it, Cloudflare stores a cookie (cf_clearance) and doesn’t check you again. This is strictly necessary for secure operation (Section 25(2) No. 2 TDDDG). Your connection to this website runs encrypted via HTTPS.
Visitor statistics without cookies
The website counts its visits itself. This shows how many people visit it, how they find it and which buttons they use. The program at Cloudflare that delivers the pages does this (see “Hosting by Cloudflare”). It uses no cookies, no storage in your browser and no third-party services.
For every page view the server stores the page, the date and hour as well as how you arrived: directly, via a search engine, a social network or another website (of that only the domain, such as google.com, or a tag from the link such as ?ref=…). It also stores the country, which Cloudflare derives from your IP address, roughly the device type, browser and operating system as well as the first language your browser asks for.
If you use certain buttons or links, such as the GitHub link, the support link or the language switch, the page sends only the name of the button and the page address to the server. For the support form, the server only counts that you sent it, not its content. If you download Smuggler with the Download button, the server counts the download the same way and then forwards you to GitHub.
To tell different visitors of one day apart, the server forms a shortened hash (SHA-256) from your IP address, your browser identification, the domain and a random value. The random value changes every day at midnight and the server deletes it the next day. After that nobody can link the hash to an IP address anymore. So the statistics don’t recognise anyone across days. The server doesn’t store your IP address itself. The controller only sees the data summarised as statistics. It sits in a Cloudflare database (D1) in the EU and the server deletes it after two years. To prevent abuse, the server accepts at most 30 clicks per minute and connection. For this too it uses a hash instead of your IP address, solely for this per-minute limit.
If your browser sends “Do Not Track” or “Global Privacy Control”, the server counts nothing. The website stores nothing on your device for this.
The legal basis is Art. 6(1)(f) GDPR. The legitimate interest lies in improving the website and the app based on usage figures without following anyone.
Support form and email
If you write via the support form, the controller processes your email address and your message to answer your request. If you add your name or your device and system, the controller processes those as well. If you send an email directly, the controller processes your address, your message and anything else you send.
How your message gets through
The form sends your details encrypted to a small program at Cloudflare (see “Hosting by Cloudflare”). The program turns them into an email to the controller and sends it through Cloudflare’s email service. Your address is in it as the reply-to address. The website itself stores nothing. For delivery, Cloudflare keeps a log for 31 days. It contains the time, the sender and recipient addresses (both belong to the controller), the subject line and the delivery status. The subject line is always the same and contains nothing about you. The log does not contain the text of your message.
Apple hosts the controller’s mailbox (iCloud Mail). For users in the EU, the provider is Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Apple may also process data at Apple Inc. in the USA. Apple bases transfers from the EU on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). Apple’s privacy policy also applies. Emails you send directly to hello@benjaminhuebner.com go straight to this mailbox, not via Cloudflare.
Protection against abuse
To keep the form free of spam, it contains a field that is invisible to people. It also sends along how long it was open. The server only checks both and stores neither. It accepts at most three messages per minute and connection. Cloudflare counts them using a hash value (SHA-256) calculated from your IP address instead of the address itself. Cloudflare uses this hash only for this one-minute limit. If your message should not get through, please send an email directly to hello@benjaminhuebner.com.
Legal basis and retention
The legal basis is Art. 6(1)(b) GDPR if your request concerns your use of the app. Otherwise it is Art. 6(1)(f) GDPR. The legitimate interest lies in answering enquiries and protecting the form against abuse. The controller deletes your message once your request has been dealt with. This does not apply if the law requires keeping it (Art. 6(1)(c) GDPR).
Download and source code on GitHub
The Download button goes through this website’s /download address to the latest release on GitHub, and View on GitHub leads there directly. This website loads nothing from GitHub beforehand. Clicking also does not tell GitHub which page you came from. Only when you fetch the page or the file from GitHub does GitHub, Inc. (88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA) process data such as your IP address under its own responsibility. The GitHub General Privacy Statement applies to that.
Your rights
You have the right of access to your data held by the controller (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). An informal email is enough.
Right to object
Where the controller processes data on the basis of Art. 6(1)(f) GDPR, you can object to this processing at any time on grounds relating to your particular situation (Art. 21(1) GDPR). The controller then stops processing the data. Exceptions are cases in which the controller demonstrates compelling legitimate grounds that override your interests, rights and freedoms. Processing for the establishment, exercise or defence of legal claims is also an exception.
Right to lodge a complaint
You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work or where the alleged infringement took place. The authority responsible for the controller is:
Berliner Beauftragte für Datenschutz und InformationsfreiheitAlt-Moabit 59–61
10555 Berlin
Germany
Website: www.datenschutz-berlin.de
Providing data, automated decisions
You are not obliged to provide any data. Smuggler works without any data from you. Without an email address and a message, however, no reply to your request is possible. There is no automated decision-making, including profiling (Art. 22 GDPR).
Last updated: November 2026