Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026

PingKit („wir“, „unser“ oder „die App“) verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir mit Informationen umgehen, wenn Sie PingKit für iOS und PingKit Agent für macOS verwenden.

                Kurzfassung: PingKit erhebt keine personenbezogenen Daten, mit zwei Ausnahmen, beide für Funktionen, die Sie selbst wählen. Wenn Sie Uptime Watch oder Cert Monitor mit Guardian oder Guardian Plus nutzen, speichert der Überwachungsdienst Apples Kennung für Ihr Abonnement, den Tarif und wann es sich verlängert oder endet, damit Ihr Tarif mit dem Abonnement endet. Zahlungsdaten sieht er nie. Wenn Sie Guardian Plus abonnieren und E-Mail-Warnungen einschalten, speichern wir die E-Mail-Adresse, die Sie uns geben, damit die Warnungen sie erreichen. (Zum Schutz vor Missbrauch speichert der Überwachungsdienst außerdem 30 Tage lang die IP-Adresse, von der eine neue Registrierung oder eine abgewiesene Anfrage kam; siehe „Überwachung“ weiter unten.) Alle 19 Diagnose-Werkzeuge laufen vollständig auf Ihrem Gerät. Es gibt keine Konten und kein Tracking. Wir zählen anonym und aggregiert, welche Funktionen erreicht werden, damit wir wissen, was zu verbessern ist; diese Zählungen tragen keine Kennung und lassen sich weder Ihnen noch Ihrem Gerät zuordnen. KI-Antworten entstehen auf Ihrem eigenen Gerät oder über Apple Private Cloud Compute, wo immer das möglich ist; wenn beides nicht möglich ist, und nur nachdem Sie Ihre Erlaubnis erteilt haben, sendet PingKit eine Zusammenfassung Ihres Netzwerks an seinen eigenen KI-Dienst unter ai.pingkit.app. Niemals den Browserverlauf oder Kontodaten. Die meisten Guardian-Überwachungsdaten (Ihr Geräteverzeichnis, Scans und Diagnosen) werden zwischen Ihren Geräten über Ihr persönliches iCloud-Konto synchronisiert, das wir nie sehen. Cert Monitor und Uptime Watch speichern zusätzlich die von Ihnen gewählten Domains und deren Prüfergebnisse auf PingKits eigenem Backend (einem Cloudflare Worker unter monitor.pingkit.app), damit Warnungen und Push-Mitteilungen Sie zuverlässig erreichen.
            

Informationen, die wir nicht erheben

PingKit erhebt nicht:

Personenbezogene Identifikationsdaten (Name, Telefonnummer oder E-Mail-Adresse, außer Sie schalten E-Mail-Warnungen selbst ein)
Gerätekennungen zu Tracking-Zwecken (keine Werbe-ID). Die Kennungen, die PingKit verwendet, um Nutzungsgrenzen der KI durchzusetzen und Überwachungswarnungen zuzustellen, sind weiter unten beschrieben und werden nie für Tracking genutzt.
Verhaltensprofile oder Aufzeichnungen darüber, was eine einzelne Person getan hat
Werbedaten
Ihren Browserverlauf, die Inhalte Ihres Datenverkehrs oder Ihre Diagnoseergebnisse

Wir betreiben keinerlei Analyse- oder Tracking-Dienste von Dritten. Es gibt kein Kontosystem, keine Registrierung und keine Anmeldung. Von PingKit betriebene Dienste, die Daten empfangen, sind die unmittelbar unten beschriebenen anonymen Funktionszählungen, der KI-Dienst unter ai.pingkit.app, sofern Sie ihn erlaubt haben, die Überwachung durch Cert Monitor und Uptime Watch (monitor.pingkit.app) sowie E-Mail- oder Webhook-Warnungen, wenn Sie sie einschalten. Manche KI-Antworten entstehen stattdessen über Apple Private Cloud Compute, also Apples Infrastruktur und nicht unserer; dieser Ablauf ist weiter unten unter KI-Funktionen beschrieben.

Anonyme Funktionszählungen

Um zu verstehen, welche Teile der App tatsächlich erreicht werden, sendet PingKit aggregierte Zählungen von In-App-Ereignissen (zum Beispiel, dass ein Abo-Bildschirm angezeigt oder eine kostenlose Testphase gestartet wurde) an unseren eigenen Server unter monitor.pingkit.app. Dies ist die einzige Nutzungsmessung, die wir vornehmen, und sie ist bewusst so gebaut, dass sie keine einzelne Person beschreiben kann.

Jeder Bericht enthält ausschließlich:

Die App-Version
Ihre Gerätesprache, ohne Region (zum Beispiel „de“, niemals „de-AT“)
Ganzzahlige Zählungen pro Ereignis seit dem vorherigen Bericht

Jeder Bericht schließt bewusst aus:

Jede Kennung. Keine Geräte-ID, kein Konto, keine Werbekennung, keine Installations-ID, kein Push-Token. Die Anfrage ist nicht authentifiziert, sodass zwei Berichte von einem Gerät nicht von Berichten zweier verschiedener Geräte zu unterscheiden sind. Ab Version 3.1.3 trägt jeder Bericht eine Zufallszahl, die nur für diesen Bericht erzeugt und nie wiederverwendet wird. Damit erkennt unser Server denselben Bericht, falls Ihr Gerät ihn zweimal senden muss, sodass er nur einmal gezählt wird. Sie kann keinen Bericht mit einem anderen verbinden.
Jeden Zeitstempel von Ihrem Gerät. Unser Server hält nur fest, wann ein Bericht eingegangen ist.
Jeden Inhalt. Keine Adressen, Hostnamen, Scan-Ergebnisse, Diagnosen oder Kaufdetails.

Ihre IP-Adresse wird ausschließlich zur Missbrauchsbegrenzung am Netzwerkrand verwendet und niemals zusammen mit diesen Zählungen gespeichert. Da es keine Kennung gibt, können wir Sie nicht herausgreifen, kein Profil bilden und diese Zählungen mit nichts anderem verknüpfen; wir könnten „Ihre“ Daten auf Anfrage auch nicht löschen, weil wir nicht feststellen können, welche Zeilen Ihnen gehören. Diese Zählungen werden nie verkauft oder weitergegeben und nicht für Werbung oder zur geräteübergreifenden Verfolgung genutzt. Berichte, die älter als etwa 13 Monate sind, werden gelöscht.

Lokale Datenspeicherung

Sowohl die iOS-App als auch der macOS-Agent speichern Daten lokal auf Ihrem Gerät mithilfe von Apples SwiftData-Framework:

Diagnoseverlauf: Ergebnisse von Ping, Traceroute, Geschwindigkeitstests und anderen Netzwerkwerkzeugen werden lokal zu Ihrer Einsicht gespeichert.
Gefundene Geräte: LAN-Scan-Ergebnisse einschließlich IP-Adressen, MAC-Adressen, Hostnamen und Herstellerinformationen werden auf dem Gerät gespeichert.
Gespeicherte Konfigurationen: Wake-on-LAN-Geräte, HTTP-Analyse-Anfragen und gespeicherte Ziele werden lokal abgelegt.
Schlüssel und Anmeldedaten, die Sie einrichten: der SSH-Schlüssel, den PingKit erstellt, um Ihre eigenen Rechner in den Ruhezustand zu versetzen, neu zu starten und auszuschalten (Guardian Plus), und Ihre Router-Anmeldung, wenn Sie sich bei einer FRITZ!Box anmelden. Beides bleibt im Schlüsselbund dieses Geräts, wird nie synchronisiert und erreicht uns nie. Die Router-Anmeldung wird nur an Ihren Router gesendet, und der SSH-Schlüssel weist dieses Gerät nur gegenüber den Rechnern aus, denen Sie ihn hinzufügen.
Kaufstatus: Ihr Abo-Status wird von Apples StoreKit verwaltet und sicher auf Ihrem Gerät gespeichert. Wenn Sie Cert Monitor oder Uptime Watch nutzen, speichert das Überwachungs-Backend zusätzlich die Abostufe, die es Ihnen gewährt, wie unten unter „Überwachung“ beschrieben.

Sie können alle lokalen Daten jederzeit löschen, indem Sie die App deinstallieren.

iCloud-Synchronisierung (PingKit Guardian)

Wenn Sie PingKit Guardian abonnieren, synchronisiert PingKit Agent für macOS Überwachungsdaten über Apples CloudKit-Framework zu PingKit auf Ihrem iPhone. Diese Daten liegen in Ihrer privaten iCloud-Datenbank. Nur Geräte, die bei Ihrem Apple-Account angemeldet sind, können darauf zugreifen.

Über iCloud synchronisierte Daten umfassen:

Gefundene Geräte: MAC-Adressen, IP-Adressen, Hostnamen, Herstellernamen, eigene Namen, Gerätekategorien sowie Online-/Offline-Status
Warnungen: Mitteilungen über neue Geräte, Ausfallwarnungen, Latenzwarnungen und Hinweise auf Geschwindigkeitseinbrüche (30 Tage aufbewahrt, mit Guardian Plus 90 Tage)
Agent-Status: Ob die Überwachung aktiv ist, Gerätezahlen, Erreichbarkeit von Gateway und Internet sowie Latenzmesswerte
Latenzverlauf: Zeitgestempelte Latenzmessungen (7 Tage aufbewahrt)
Ergebnisse von Geschwindigkeitstests: Download- und Upload-Geschwindigkeiten mit Zeitstempeln (90 Tage aufbewahrt)
Netzwerk-Zeitleiste: Ereignisprotokolle wie hinzukommende oder verschwindende Geräte und Ausfälle (30 Tage aufbewahrt, mit Guardian Plus 90 Tage)
Anfragen von Ihrem iPhone an Ihren Mac: das Aufwecken eines gespeicherten Geräts (mit seiner Hardware-Adresse und der zu beobachtenden Adresse), ein Scan oder ein Geschwindigkeitstest oder geänderte Warneinstellungen für ein Gerät, dazu das Ergebnis, das der Mac zurückmeldet. Jede Anfrage wird einen Tag nach ihrer Ausführung gelöscht
Abo-Status: Wird verwendet, um den Guardian-Zugang auf Ihren Geräten zu prüfen

Diese Daten werden von Apple bei der Übertragung und im Ruhezustand verschlüsselt. Sie durchlaufen keinen von uns betriebenen Server. Wir können Ihre iCloud-Daten weder sehen noch abrufen. Einzelheiten dazu, wie Apple CloudKit-Daten behandelt, finden Sie in Apples Datenschutzrichtlinie.

Überwachung (Cert Monitor und Uptime Watch)

Uptime Watch steht allen zur Verfügung (eine URL kostenlos, bis zu zehn Ziele mit Guardian), ebenso Cert Monitor (eine Domain kostenlos, mehr mit Guardian und Guardian Plus). Beide sind optional, und keine von beiden sendet etwas, bevor Sie selbst ein Ziel hinzufügen. Damit Warnungen und Push-Mitteilungen auch dann zuverlässig ankommen, wenn Ihre Geräte schlafen, nutzen sie ein von PingKit betriebenes Backend (einen Cloudflare Worker unter monitor.pingkit.app). Wenn Sie eine Domain oder einen Endpunkt hinzufügen, werden dieses Ziel und seine Prüfergebnisse auf dieses Backend hochgeladen und dort gespeichert.

Das Backend hält ausschließlich:

Die Domains, URLs und Ziele aus Host und Port, die Sie zur Überwachung auswählen, samt der Namen, die Sie ihnen geben, des TLS-Ports für Zertifikatsprüfungen sowie eines Stichworts oder erwarteten Statuscodes, sofern Sie diese für eine Uptime-Prüfung festlegen
Ihre Abostufe (kostenlos, Guardian oder Guardian Plus), die festlegt, wie viele Ziele Sie hinzufügen können und wie oft sie geprüft werden. Bei Guardian oder Guardian Plus sendet die App Apples signierten Nachweis Ihres Abos, und das Backend speichert daraus den Tarif, wann er sich verlängert oder endet, ob es ein Testkauf war, und Apples Kennung für das Abo, damit die Abostufe endet, wenn das Abo endet. Zahlungsdaten enthält er nicht
Deren Zertifikats- und Verfügbarkeitsergebnisse (Aussteller, Ablauf, TLS-Version, Statuscodes, Antwortzeiten und Verfügbarkeit)
Eine zufällige Kennung pro Gerät und Ihr Apple-Push-Token, ausschließlich um Ihnen Warnungen zu senden
Wenn Sie E-Mail-Warnungen einschalten (Guardian Plus): die angegebene E-Mail-Adresse, ob Sie sie bestätigt haben, und wann die letzte Wochenübersicht versendet wurde; außerdem sieben Tage lang ein Einweg-Hashwert jeder Adresse, an die ein Bestätigungslink ging, der nur dazu dient, die Zahl der Links an eine Adresse zu begrenzen
Wenn Sie einen Webhook hinzufügen (Guardian Plus): die dafür angegebene Webadresse und, bei E-Mail- oder Webhook-Warnungen, die Sprache, in der deren Nachrichten verfasst werden
Zum Schutz vor Missbrauch und für 30 Tage: die IP-Adresse, von der jede neue Registrierung kam, mit einer Zählung pro Tag, und die IP-Adresse jeder Anfrage, die wegen eines fehlenden oder unbekannten Schlüssels abgewiesen wurde. Keine davon ist mit Ihren Zielen, der Kennung Ihres Geräts oder Ihrer E-Mail-Adresse verknüpft

Ergebnisse der Verfügbarkeitsprüfungen werden 30 Tage aufbewahrt. Wenn Sie ein Ziel oder eine Domain in der App entfernen, wird der Eintrag mit allen seinen Ergebnissen gelöscht. Ein Gerät, das 120 Tage lang keine Anfrage gestellt hat und dem Apple keine Mitteilungen mehr zustellt, wird mit allem gelöscht, was dafür gespeichert ist.

Diese Daten beschränken sich auf das, was für den Betrieb der Überwachung und Ihre Benachrichtigung nötig ist. Sie werden nie verkauft oder weitergegeben und nicht für Werbung oder Tracking genutzt. Ihr Geräteverzeichnis, Ihre Scans und allgemeinen Diagnosen werden nicht an dieses Backend gesendet: Sie bleiben auf dem Gerät und synchronisieren nur über Ihre private iCloud, wie oben beschrieben.

E-Mail-Warnungen (Guardian Plus)

Guardian Plus kann Ihre Warnungen von Uptime Watch und Cert Monitor sowie jeden Montag eine Übersicht auch per E-Mail senden. Das ist ausgeschaltet, bis Sie in der App eine Adresse eingeben, und an diese Adresse wird nichts außer einem Bestätigungslink gesendet, bis Sie den Link öffnen und auf der angezeigten Seite die Schaltfläche drücken. Wer E-Mail-Warnungen nie einschaltet, gibt uns überhaupt keine E-Mail-Adresse.

Die Adresse wird auf dem oben beschriebenen Überwachungs-Backend neben Ihren Zielen gespeichert und ausschließlich für diese E-Mails verwendet: keine Newsletter, kein Marketing und keine Weitergabe. Die E-Mails werden zugestellt von Resend, das die Adresse und den Text jeder E-Mail nur zur Zustellung erhält; siehe die Datenschutzerklärung von Resend. Jede E-Mail enthält einen Link zum Abbestellen, der ohne Anmeldung funktioniert. Über diesen Link oder durch Entfernen der Adresse in der App wird sie sofort von unserem Backend gelöscht. Endet Ihr Guardian-Plus-Abonnement, enden auch die E-Mails.

Webhook-Warnungen (Guardian Plus)

Guardian Plus kann Ihre Warnungen auch an einen Webhook senden: eine Webadresse, die Sie eingeben, etwa einen eingehenden Webhook von Slack oder Discord. Jede Warnung wird als kurze Nachricht an diese Adresse gesendet, mit ihrem Titel, ihrem Text und dem, worauf sie sich bezieht: eine Website oder Domain, die Sie überwachen, oder, vom Mac Agent, der Name und die lokale IP-Adresse eines Geräts in Ihrem Netzwerk, mit einer Beschreibung, sofern PingKit eine hat. Die Adresse wird auf dem oben beschriebenen Überwachungs-Backend gespeichert und auf dem Gerät, auf dem Sie sie eingegeben haben. Der Mac Agent sendet die eigenen Warnungen des Mac direkt dorthin; der Dienst unter dieser Adresse erhält sie also über Ihre eigene Internetverbindung und kann deren IP-Adresse sehen, wie jede Website. Wer diesen Dienst betreibt, erhält die Nachrichten zu seinen eigenen Bedingungen, wählen Sie also einen Dienst, dem Sie vertrauen. Entfernen Sie die Adresse in der App, enden die Nachrichten und die Adresse wird aus unserem Backend gelöscht; endet Ihr Guardian-Plus-Abo, enden die Nachrichten ebenfalls.

Push-Mitteilungen

PingKit nutzt Apples Push-Mitteilungsdienst (APNs) auf zwei Wegen. Warnungen des macOS-Agenten erreichen Ihr iPhone über CloudKit: Schreibt der Agent eine Warnung in Ihre private iCloud-Datenbank, stellt Apples Infrastruktur die Mitteilung zu, und nichts davon durchläuft unsere Server. Warnungen von Uptime Watch und Cert Monitor sendet das oben beschriebene Überwachungs-Backend, das Apple die Warnung einschließlich des Namens oder der Adresse der betroffenen Website oder Domain zur Zustellung an Ihr Gerät übergibt.

Externe Dienste, die von Diagnosewerkzeugen genutzt werden

Wenn Sie bestimmte Diagnosewerkzeuge verwenden, verbindet sich die App direkt mit Diensten Dritter, um die angeforderte Aktion auszuführen. Diese Verbindungen erfolgen von Ihrem Gerät aus, nicht über unsere Server:

Geschwindigkeitstest

Geschwindigkeitstests nutzen Cloudflares öffentliche Speedtest-Infrastruktur (speed.cloudflare.com). Es werden ausschließlich Bandbreiten-Messdaten ausgetauscht, keine personenbezogenen Informationen.

IP-Geolokalisierung

Wenn Sie die IP-Geolokalisierung oder „Meine IP lokalisieren“ verwenden, fragt die App den eigenen Abfragedienst von PingKit unter geo.pingkit.app, einen Cloudflare Worker, nach geografischen und Provider-Informationen zur IP-Adresse. Für Ihre eigene Adresse antwortet er aus den Verbindungsdaten von Cloudflare; für jede andere Adresse fragt er den GeoLite-Dienst von MaxMind und danach ipwho.is. Antwortet geo.pingkit.app nicht, fragt die App ipwho.is direkt. Diese Dienste erhalten die IP-Adresse, die Sie nachschlagen, und geo.pingkit.app speichert sie nicht.

DNS-Abfrage und Sicherheitsscan

DNS-Abfragen können Google Public DNS (dns.google) oder Cloudflare DNS (cloudflare-dns.com) nutzen, um Domainnamen aufzulösen und die DNS-Sicherheit zu prüfen. Der abgefragte Domainname wird an diese Dienste gesendet.

Whois-Abfrage

Abfragen zu Domain- und IP-Inhabern nutzen öffentliche RDAP-Server von Domain-Registrierungsstellen (etwa Verisign, Public Interest Registry und andere), die über die öffentliche Liste der IANA unter data.iana.org gefunden werden. Hat die Registrierungsstelle einer Domain keinen RDAP-Server, fragt die App deren WHOIS-Server direkt über Port 43, und lässt sich die Liste der IANA nicht lesen, fragt sie rdap.org. Die abgefragte Domain oder IP wird an diese Dienste gesendet.

Sicherheitsscan

Die Prüfung auf Erreichbarkeit von außen fragt Shodans InternetDB (internetdb.shodan.io) ab, eine öffentliche und kostenlose Schnittstelle, die die bereits bekannten offenen Ports und veröffentlichten CVE-Einträge zu einer IP-Adresse zurückgibt. Ihre öffentliche IP-Adresse wird bei dieser Prüfung an diesen Dienst gesendet. In PingKit Agent für macOS ist diese Prüfung aus, solange Sie sie nicht einschalten; auf iPhone und iPad läuft sie als Teil eines Sicherheitsscans. Der Sicherheitsscan verbindet sich außerdem mit captive.apple.com (Apples Endpunkt zur Erkennung von Anmeldeportalen) und kann TLS-Zertifikate auf google.com prüfen, um Abhörversuche zu erkennen.

Session Watch

Session Watch misst gegen einen Host im Internet: standardmäßig Cloudflares 1.1.1.1 oder, mit PingKit Guardian, einen Endpunkt von Amazon Web Services in der Region, die Sie wählen. Dabei wird eine Verbindung zu diesem Host geöffnet und wieder geschlossen, ohne etwas zu senden; der Host sieht also Ihre IP-Adresse, wie bei jeder Verbindung. Die Liste der Regionen wird von monitor.pingkit.app mit einer Anfrage ohne jede Kennung abgerufen.

KI-Funktionen

Zu PingKits KI-Funktionen gehören der Assistent, Erklärungen zu Sicherheitsbefunden, Anleitungen zur Behebung, Scan-Zusammenfassungen und die Geräteerkennung. Eine Antwort kann an drei verschiedenen Stellen entstehen, und welche davon sie erzeugt, entscheidet darüber, was Ihr Gerät verlässt. PingKit probiert sie der Reihe nach und hält bei der ersten an, die gelingt.

Auf Ihrem eigenen Gerät. Das geräteinterne Modell von Apple Intelligence schreibt die Antwort auf Ihrem iPhone, iPad oder Mac. Nichts verlässt Ihr Gerät, und weder PingKit noch Apple erhalten etwas. Das ist kostenlos und erfordert kein Abo. Es setzt Hardware voraus, die Apple Intelligence unterstützt (iPhone 15 Pro oder neuer), sowie eine der Sprachen, die Apples geräteinternes Modell abdeckt, und steht daher nicht auf jedem Gerät und nicht in jeder Sprache zur Verfügung.
Apple Private Cloud Compute. Wenn eine Frage mehr verlangt, als das geräteinterne Modell leisten kann, kann PingKit sie an Apple Private Cloud Compute senden. Das ist Apples Infrastruktur, nicht unsere: Die Daten gehen an Apple, PingKit sieht sie nie, und es gelten Apples eigene Datenschutzbestimmungen statt dieser Erklärung. Apple gibt an, dass an Private Cloud Compute gesendete Daten ausschließlich zur Erfüllung der Anfrage verwendet, nicht aufbewahrt und für Apple nicht zugänglich sind. Dieser Schritt setzt ein PingKit-Guardian-Abo voraus.
PingKits eigener KI-Dienst. Wenn keines der beiden Vorgenannten antworten kann, kann PingKit eine Zusammenfassung Ihres Netzwerks an seinen eigenen Dienst unter ai.pingkit.app senden, der auf Cloudflare Workers AI läuft. PingKit fragt Sie um Erlaubnis, bevor sein eigener Dienst überhaupt etwas erhält, und es fragt nicht einmal und merkt es sich für immer: Sie können diese Erlaubnis jederzeit widerrufen, auf iPhone und iPad unter Info > KI (über das Zahnrad oben im Tab Start) und auf einem Mac in PingKit Agent unter Einstellungen > Allgemein > KI, und die nächste Anfrage fragt erneut.

Was an PingKits eigenen Dienst gesendet wird, sofern Sie es erlaubt haben: Ihr Verbindungstyp, Ihre Geschwindigkeit und Ihre lokalen Netzwerkeinstellungen (auf einem Mac auch der Name Ihres Internetanbieters), wie viele Geräte in Ihrem Netzwerk sind und welcher Art sie jeweils sind, was ein Sicherheitsscan gefunden hat, der Hostname, den ein Gerät selbst ankündigt, aktuelle Netzwerkereignisse sowie die Websites, Server und Zertifikate, die Sie überwachen, unter dem Namen, den Sie ihnen gegeben haben, oder unter ihrer Adresse, mit ihrem Status und dem letzten Fehler. Auf iPhone und iPad mit PingKit Guardian werden außerdem die Kameras in Ihrem Netzwerk und die Ports gesendet, die Ihr Router weiterleitet, jeweils mit der Beschreibung, die Ihr Router dazu gespeichert hat. Wenn Sie den Assistenten verwenden, werden Ihre Frage sowie die letzten Gesprächsbeiträge gesendet. Ihre bevorzugte Sprache wird gesendet, damit die Antwort in ihr zurückkommt. Sendet eine spätere Version von PingKit mehr als diese Liste, fragt sie vorher erneut um Ihre Erlaubnis.

Was nicht gesendet wird: die Namen, die Sie Ihren Geräten in PingKit gegeben haben, Hardwareadressen (MAC), Ihr WLAN-Name, Ihre öffentliche IP-Adresse, Ihr Browserverlauf, die Inhalte Ihres Datenverkehrs oder irgendein Name, eine E-Mail-Adresse oder Kontodaten.

Die Geräteerkennung funktioniert etwas anders, und das sei deutlich gesagt. Wenn PingKits geräteinterne Erkennung ein Gerät in Ihrem Netzwerk nicht sicher benennen kann, kann sie den KI-Dienst unter ai.pingkit.app um Hilfe bitten. Diese Anfrage trägt die Signale, die das Gerät über sich selbst aussendet, darunter den Hostnamen, den es ankündigt, seinen Reverse-DNS-Namen und seinen NetBIOS-Namen. Dafür gilt dieselbe Erlaubnis wie für alles Vorgenannte, und ohne sie wird die Anfrage schlicht verweigert; anders als der Assistent setzt sie jedoch kein Abo voraus.

Was gespeichert wird:

Zwischenspeicher für KI-Antworten: Antworten werden vorübergehend zwischengespeichert (24 Stunden bis 7 Tage), um die Leistung zu verbessern und Kosten zu senken. Die Schlüssel des Zwischenspeichers sind Hashes der Anfrage, keine personenbezogenen Daten.
Nutzungszähler: Anfragezahlen pro Gerät, um Tages- und Monatsgrenzen durchzusetzen. Sie nutzen Apples Anbieterkennung, die nicht mit Ihrer Identität verknüpft ist und beim Neuinstallieren der App zurückgesetzt wird.
Bewertungen: Wenn Sie eine Antwort mit Daumen hoch oder runter bewerten, wird die Bewertung anonym nach Funktion gespeichert. Es wird weder eine Nutzerkennung noch der Inhalt der Antwort dazu gespeichert.

Was nicht gespeichert wird: Ihre Fragen, Ihre Gespräche, Ihre Scan-Ergebnisse, Ihre Gerätenamen, Ihre Netzwerkkonfiguration oder sonst etwas, das Sie identifizieren könnte. Antworten, die auf Ihrem Gerät oder über Apple Private Cloud Compute entstehen, werden von PingKit überhaupt nicht aufgezeichnet, weil sie uns nie erreichen.

Eine Änderung vom 19. September 2026, hier festgehalten, weil die vorherige Fassung dieser Erklärung etwas anderes beschrieb. Bis zu diesem Datum wurden Anfragen zur Geräteerkennung in einen aufbewahrten Bestand geschrieben, der für ein künftiges Modelltraining gedacht war, und dieser Bestand enthielt die Hostnamen, die Geräte ankündigen. Hostnamen enthalten häufig Personennamen. Diese Erhebung wurde eingestellt, die gespeicherten Daten wurden gelöscht, und der Code, der sie schrieb, wurde aus dem Dienst entfernt. Es werden heute keine Daten zur Geräteerkennung aufbewahrt.

Alle übrigen Werkzeuge

Ping, Traceroute, MTR, Port-Scans, LAN-Erkennung, Bonjour-Browsing, SSL-Prüfung, HTTP-Analyse, der Router-Modus, die SSH-Steuerung für Ruhezustand, Neustart und Ausschalten sowie Wake-on-LAN arbeiten vollständig in Ihrem lokalen Netzwerk oder verbinden sich direkt mit den von Ihnen angegebenen Hosts. Dienste Dritter sind nicht beteiligt.

Standortberechtigung

PingKit für iOS fragt nicht nach der Ortungsberechtigung und kann nicht auf Ihren Standort zugreifen. Um WLAN-Details wie den Netzwerknamen zu lesen, wäre sie nötig, daher verzichtet die iPhone-App auf diese Details, statt danach zu fragen.

PingKit Agent für macOS fragt einmal nach der Ortungsberechtigung, weil macOS den Namen des WLANs, mit dem Sie verbunden sind, nur Apps mit dieser Berechtigung anzeigt. Der Agent nutzt die Berechtigung nur für diesen Namen und für nichts anderes: Er liest, speichert oder sendet Ihren Standort nie. Wenn Sie ablehnen, zeigt der Agent Signal, Kanal und Sicherheit Ihres WLANs trotzdem an, nur ohne den Netzwerknamen.

Dienste von Dritten

In-App-Käufe

Abonnements werden vollständig von Apple über StoreKit abgewickelt. Wir haben keinen Zugriff auf Ihre Zahlungsdaten. Einzelheiten finden Sie in Apples Datenschutzrichtlinie.

E-Mail-Zustellung

E-Mail-Warnungen für Guardian-Plus-Abonnenten, die sie einschalten, werden über Resend versendet, wie oben unter E-Mail-Warnungen beschrieben. Keine andere PingKit-Funktion verwendet E-Mail.

Absturzberichte

PingKit nutzt ausschließlich Apples eingebaute Absturzberichte (verfügbar über Xcode). Absturzberichte enthalten technische Diagnosedaten (Aufrufverläufe, Gerätemodell, Betriebssystemversion) und werden von Apple für App-Store-Builds erhoben. Personenbezogene Informationen oder Netzwerk-Diagnoseergebnisse sind nicht enthalten. Wir setzen keine Absturzberichtsdienste von Dritten ein.

Datenschutz für Kinder

PingKit richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Informationen von Kindern.

Änderungen an dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über Änderungen, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an:

support@pingkit.app