Magic Gestures – Datenschutzerklärung

Stand: 25. Oktober 2026 · English version below

Kurzfassung

Magic Gestures erhebt keine personenbezogenen Daten bei uns. Es gibt kein Konto, keinen Server von uns, keine Werbung und kein Tracking.

• Die Kamera erkennt deine Hand nur auf deinem iPhone und speichert oder sendet kein Bild.

• Dateien, die du wirfst, gehen verschlüsselt direkt von deinem iPhone an deinen eigenen, gekoppelten Mac – nicht an uns.

• Abo und Zahlung wickelt Apple ab. Wir erhalten dabei keine Zahlungsdaten.

Verantwortlicher

David Römmler. Anschrift und weitere Kontaktdaten stehen im Impressum. E-Mail: info@davidroemmler.de

Diese Erklärung gilt für die App Magic Gestures für iPhone und für die zugehörige Mac-App.

Kamera und Handerkennung

Die Frontkamera läuft nur in einem Fenster von wenigen Sekunden, nachdem du einen Wurf startest – per Aktionstaste oder in der App. Die App erkennt darin die Haltung deiner Hand mit Apples Bildverarbeitung direkt auf dem iPhone.

Kein Kamerabild und kein Video wird gespeichert oder übertragen. Gespeichert werden nur Messwerte zum Fenster selbst (zum Beispiel Dauer, Bildrate, ob ein Wurf erkannt wurde), und nur auf deinem iPhone. Die Kamera nutzt die App nur, wenn du den Zugriff in iOS erlaubst; du kannst ihn jederzeit in den Einstellungen widerrufen.

Übertragung zwischen iPhone und Mac

iPhone und Mac finden sich in deinem lokalen Netzwerk (WLAN oder persönlicher Hotspot) über Bonjour. Beim Koppeln erzeugt jedes Gerät einen eigenen Schlüssel; die beiden Geräte tauschen Zertifikate aus, und du bestätigst eine sechsstellige Zahl auf beiden Geräten.

Jeder Wurf geht danach mit TLS 1.3 verschlüsselt direkt an deinen gekoppelten Mac. Die Datei verlässt dabei dein lokales Netzwerk nicht und läuft über keinen Server. Auf dem Mac landet sie im Zielordner, den du in der Mac-App festlegst (standardmäßig „Downloads/Magic Gestures“), und öffnet sich dort. Zur Kopplung speichert jede Seite den Gerätenamen und den Schlüsselfingerabdruck der Gegenseite.

Kurzbefehl, Bildschirminhalt und Dateien aus dem Web

Der Kurzbefehl auf der Aktionstaste übergibt der App, was gerade auf deinem Bildschirm zu sehen ist: ein Foto, ein PDF oder eine Webadresse. Das geschieht nur, wenn du die Aktionstaste drückst, und nur auf deinem iPhone.

Ist es eine Webadresse, lädt die App die Datei dahinter selbst herunter, damit du sie werfen kannst. Dabei nimmt dein iPhone direkt Kontakt mit dem Server dieser Webseite auf; dieser Server sieht – wie bei jedem Aufruf im Browser – die IP-Adresse deines Geräts. Was dieser Anbieter damit tut, regelt dessen eigene Datenschutzerklärung.

„Schreib David“ – E-Mail an uns

Kommt aus einer App nichts an, bietet Magic Gestures an, uns zu schreiben. Tippst du auf „Schreib David“, öffnet sich deine Mail-App mit einer vorausgefüllten Nachricht an info@davidroemmler.de: Name der App, aus der nichts kam, die Version von Magic Gestures und von iOS. Du siehst die Nachricht vorher, kannst sie ändern und entscheidest selbst, ob du sie sendest.

Schickst du sie ab, erhalten wir deine E-Mail-Adresse und den Inhalt der Nachricht. Wir nutzen beides nur, um dir zu antworten und um zu sehen, welche Apps und Dateiarten gewünscht sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung und der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

​

Einstellungen für die Handerkennung

Damit wir die Handerkennung verbessern können, ohne dass du ein Update brauchst, ruft die iPhone-App beim Start und beim Wechsel in den Vordergrund – höchstens alle zehn Minuten – eine Datei mit Einstellwerten bei GitHub Pages ab (hypnoyogi.github.io), einem Dienst der GitHub, Inc. (USA). Wie bei jedem Abruf einer Webseite sieht GitHub dabei die IP-Adresse deines iPhones sowie die Versionsnummern der App und von iOS; weitere Angaben über dich oder dein iPhone sendet die App nicht, und es werden keine Daten aus der Kamera übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, die Erkennung zuverlässig zu halten (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung bei GitHub gilt die Datenschutzerklärung von GitHub.

​

Updates der Mac-App

Die Mac-App fragt regelmäßig und wenn du „Nach Updates suchen“ wählst, ob es eine neue Version gibt. Dazu ruft sie eine Datei bei GitHub Pages ab (hypnoyogi.github.io), einem Dienst der GitHub, Inc. (USA). Wie bei jedem Abruf einer Webseite sieht GitHub dabei die IP-Adresse deines Macs und die Versionsnummer der App; weitere Angaben über dich oder deinen Mac sendet die App nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler und Sicherheitslücken schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Für die Verarbeitung bei GitHub gilt die Datenschutzerklärung von GitHub.

Daten nur auf deinen Geräten

Diese Daten bleiben auf deinem iPhone bzw. Mac und werden nicht an uns übertragen:

• Schlüssel und Zertifikat der App, Kopplung mit dem anderen Gerät
  Wo: Schlüsselbund des Geräts – Wozu: verschlüsselte Verbindung nur zum gekoppelten Gerät

• Protokoll der letzten Würfe (Dateiname, Größe, Zeit, Erfolg)
  Wo: App-Speicher – Wozu: Anzeige „Letzte Würfe“, Fehlersuche

• Messwerte der Kamerafenster
  Wo: App-Speicher iPhone – Wozu: Erkennung verbessern, Fehlersuche

• Was der Kurzbefehl übergeben hat (Art, Dateiname, Webadresse, Name der App)
  Wo: App-Zwischenspeicher iPhone – Wozu: Hilfe und Diagnose

• Einstellungen und freigegebene Ordner
  Wo: App-Einstellungen – Wozu: Bedienung

• Geworfene Dateien
  Wo: Zielordner auf dem Mac – Wozu: das, wofür du sie wirfst

Löschst du die App, entfernt iOS bzw. macOS ihre Daten. Einträge im Schlüsselbund (der Schlüssel der App und die Kopplung) können auf dem Gerät erhalten bleiben; sie enthalten keine Dateiinhalte. Geworfene Dateien auf dem Mac bleiben, bis du sie selbst löschst.

Abo und Käufe

Das Abo schließt du über den App Store ab. Zahlung, Abrechnung, Verlängerung und Kündigung wickelt Apple ab; dafür gilt Apples Datenschutzrichtlinie. Die App fragt bei Apple nur ab, ob für dein Gerät ein gültiges Abo besteht. Wir erhalten von Apple keine Zahlungsdaten und keine Kontaktdaten, sondern nur zusammengefasste Verkaufszahlen.

Absturz- und Diagnosedaten

Wenn du in den Einstellungen deines iPhones oder Macs zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns anonymisierte Absturzberichte und Nutzungskennzahlen zur Verfügung. Diese Daten erhebt Apple, nicht die App. Du kannst das jederzeit unter Datenschutz & Sicherheit → Analyse & Verbesserungen abschalten.

Keine Weitergabe, kein Tracking

Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge von Drittanbietern und keine Anmeldung. Sie verfolgt dich nicht über Apps oder Webseiten anderer Anbieter. Da wir keine personenbezogenen Daten erhalten, geben wir auch keine weiter.

Deine Rechte

Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Weil die App keine personenbezogenen Daten an uns übermittelt, liegen bei uns in der Regel keine Daten über dich vor; Anfragen beantworten wir trotzdem gern unter der oben genannten Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.

Änderungen

Kommen neue Funktionen dazu, die Daten anders verarbeiten – etwa eine Plattform zum Teilen eigener Gesten mit Konto und Server –, passen wir diese Erklärung vorher an. Stand: 25. Oktober 2026.

 

 

Magic Gestures – Privacy Policy

English version · Last updated: 25 October 2026

Summary

Magic Gestures does not collect any personal data on our side. There is no account, no server of ours, no advertising and no tracking.

• The camera recognizes your hand only on your iPhone and does not store or send any image.

• Files you throw travel encrypted directly from your iPhone to your own paired Mac – not to us.

• Apple handles the subscription and payment. We receive no payment data.

Controller

David Römmler. Postal address and further contact details are in the legal notice (Impressum). Email: info@davidroemmler.de

This policy applies to the Magic Gestures app for iPhone and to the companion Mac app.

Camera and hand recognition

The front camera runs only during a window of a few seconds after you start a throw – with the Action button or in the app. Within it, the app recognizes the pose of your hand using Apple's image analysis directly on the iPhone.

No camera image or video is stored or transmitted. Only measurements about the window itself (for example duration, frame rate, whether a throw was recognized) are stored, and only on your iPhone. The app uses the camera only if you allow access in iOS; you can revoke it at any time in Settings.

Transfer between iPhone and Mac

iPhone and Mac find each other on your local network (Wi‑Fi or Personal Hotspot) via Bonjour. When pairing, each device creates its own key; the two devices exchange certificates, and you confirm a six-digit number on both devices.

Every throw then travels encrypted with TLS 1.3 directly to your paired Mac. The file does not leave your local network and passes through no server. On the Mac it lands in the destination folder you choose in the Mac app (by default “Downloads/Magic Gestures”) and opens there. For pairing, each side stores the other device's name and key fingerprint.

Shortcut, screen content and files from the web

The shortcut on the Action button passes what is currently on your screen to the app: a photo, a PDF or a web address. This happens only when you press the Action button, and only on your iPhone.

If it is a web address, the app downloads the file behind it so you can throw it. Your iPhone contacts that website's server directly; like any browser request, that server sees your device's IP address. What that provider does with it is governed by its own privacy policy.

“Write to David” – email to us

If nothing arrives from an app, Magic Gestures offers to write to us. Tapping “Write to David” opens your mail app with a prefilled message to info@davidroemmler.de: the name of the app nothing came from, and the versions of Magic Gestures and iOS. You see the message first, can change it and decide yourself whether to send it.

If you send it, we receive your email address and the content of the message. We use both only to reply to you and to see which apps and file types are wanted. The legal basis is our legitimate interest in answering and improving the app (Art. 6(1)(f) GDPR). We delete the message once it is settled and no retention obligation applies.

​

Settings for hand recognition

So that we can improve hand recognition without you needing an update, the iPhone app fetches a file of settings from GitHub Pages (hypnoyogi.github.io), a service of GitHub, Inc. (USA), when it starts and when it comes to the foreground – at most every ten minutes. As with any web request, GitHub sees your iPhone's IP address and the version numbers of the app and of iOS; the app sends no other information about you or your iPhone, and no camera data is transmitted. The legal basis is our legitimate interest in keeping recognition reliable (Art. 6(1)(f) GDPR). Processing at GitHub is governed by GitHub's privacy statement.

​

Updates of the Mac app

The Mac app checks regularly, and when you choose “Check for Updates”, whether a new version is available. To do so it fetches a file from GitHub Pages (hypnoyogi.github.io), a service of GitHub, Inc. (USA). As with any web request, GitHub sees your Mac's IP address and the app's version number; the app sends no other information about you or your Mac. The legal basis is our legitimate interest in fixing bugs and security issues quickly (Art. 6(1)(f) GDPR). Processing at GitHub is governed by GitHub's privacy statement.

Data that stays on your devices

The following data stays on your iPhone or Mac and is not transmitted to us:

• The app's key and certificate, pairing with the other device
  Where: The device's keychain – Why: Encrypted connection to the paired device only

• Log of recent throws (file name, size, time, success)
  Where: App storage – Why: “Recent throws” view, troubleshooting

• Measurements of camera windows
  Where: App storage, iPhone – Why: Improving recognition, troubleshooting

• What the shortcut passed on (type, file name, web address, app name)
  Where: App cache, iPhone – Why: Help and diagnostics

• Settings and shared folders
  Where: App settings – Why: Operation

• Thrown files
  Where: Destination folder on the Mac – Why: Whatever you throw them for

When you delete the app, iOS or macOS removes its data. Keychain entries (the app's key and the pairing) may remain on the device; they contain no file contents. Thrown files stay on the Mac until you delete them.

Subscription and purchases

You take out the subscription through the App Store. Apple handles payment, billing, renewal and cancellation; Apple's Privacy Policy applies. The app only asks Apple whether a valid subscription exists for your device. We receive no payment or contact data from Apple, only aggregated sales figures.

Crash and diagnostic data

If you have agreed in your iPhone's or Mac's settings to share analytics with app developers, Apple provides us with anonymized crash reports and usage metrics. Apple collects this data, not the app. You can turn this off at any time under Privacy & Security → Analytics & Improvements.

No sharing, no tracking

The app contains no advertising, no third-party analytics or tracking tools and no sign-in. It does not track you across other companies' apps or websites. Since we receive no personal data through the app, we do not share any.

Your rights

Under the General Data Protection Regulation you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). Because the app transmits no personal data to us, we usually hold no data about you; we are still happy to answer requests at the address above.

You can also lodge a complaint with a data protection supervisory authority (Art. 77), in particular in the EU member state where you live or work.

Changes

If new features process data differently – for example a platform for sharing your own gestures with an account and a server – we will update this policy beforehand. Last updated: 25 October 2026.