1. Projekt und Verantwortlichkeit
MicCamWatch ist freie, quelloffene Software, die von Roman Cuisset gepflegt und über die GitHub Releases des Projekts verteilt wird. Diese Erklärung gilt für die offizielle Anwendung, diese Website und Informationen, die dem Projekt freiwillig übermittelt werden. Sie beschreibt die geprüfte öffentliche Version 0.20.0, nicht veränderte Builds Dritter.
Roman Cuisset, ein unabhängiger Entwickler ohne eingetragenes Unternehmen, ist für MicCamWatch verantwortlich und ist der datenschutzrechtlich Verantwortliche für Verarbeitungen, deren Zwecke und Mittel er bestimmt, einschließlich des Website-Betriebs und der Projektkorrespondenz. Informationen, die auf Ihrem Gerät verbleiben, erhält der Projektbetreuer nicht. Nutzt eine Organisation MCW, gelten zusätzlich ihre eigenen Verantwortlichkeiten für die Überwachung und den Datenschutz.
2. Was die Anwendung verarbeitet
MCW liest Betriebssystem-Metadaten über Mikrofon- und Kameraaktivitäten. Je nach Plattform und Berechtigungen können dazu Anwendungsnamen, Prozess- und Elternprozess-IDs, Pfade ausführbarer Dateien, Konto- oder Benutzer-IDs, Sitzungs- und Integritätsinformationen, Prozessabstammung, Signaturzertifikate oder -schlüssel, Namen aufnahmebezogener Module, Gerätenamen und -kennungen, Zeitstempel sowie technische Nachweise oder Fehler gehören. Optionale Geräte-Steuerungsjournale können USB-Topologie, Deskriptoren und Hardware-Seriennummern enthalten. Einige Windows-Prüfungen untersuchen Befehlszeilen im Arbeitsspeicher; rohe Befehlszeilen sind keine eigenen Felder im Aktivitätsereignismodell.
Die geprüften Kollektoren zeichnen weder Mikrofonton auf noch erfassen sie Webcam-Bilder oder untersuchen Medieninhalte. Geräteerkennung und Aktivitäts-/Steuerungsmetadaten sind keine Aufnahmen. MCW verwendet die vom Betriebssystem bereitgestellten Berechtigungen; eine unbekannte oder eingeschränkte Beobachtung beweist nicht, dass der Zugriff beendet wurde. Administratorfreigabe und Kameraprofilprüfung erteilen für sich genommen keine Berechtigung zur Kamera- oder Mikrofonaufnahme.
3. Speicherung und Aufbewahrung
Der lokale Aktivitätsverlauf ist standardmäßig aktiviert. Sofern die gewählte Oberfläche Ereignisse aufzeichnet, kann sie die oben beschriebenen Metadaten in history.jsonl speichern. Die aktuelle Datei wird rotiert, wenn sie vor dem nächsten Ereignis bereits mindestens 5 MiB groß ist; drei Sicherungsdateien werden aufbewahrt und die älteste wird ersetzt. Dies ist eine größenabhängige Rotation, keine altersabhängige Löschfrist und keine strikte Garantie für die Gesamtgröße.
Einstellungen, Richtlinien, Installationsbelege und Steuerungs-/Wiederherstellungsjournale sind separate lokale Dateien, die im Allgemeinen bis zu ihrer Änderung oder ausdrücklichen Entfernung aufbewahrt werden. Eine erfolgreiche Wiederherstellung kann vom Programm verwaltete Einträge entfernen; bei ungewisser Wiederherstellung kann es erforderlich sein, sie zu behalten. Unter macOS werden Beobachtungen und Fehler des Hilfsprogramms auch bei deaktiviertem Verlauf über private temporäre Dateien weitergegeben; die normale Bereinigung entfernt diese, unterbrochene Prozesse können jedoch Dateien hinterlassen. Eine Deinstallation ist keine Löschung personenbezogener Daten und erhält normalerweise Einstellungen, Richtlinien und Verlauf.
Für eine ausdrücklich gewählte watch-Protokolldatei gibt es keine von MCW verwaltete Rotation oder Ablauffrist. Für optionale Betriebssystem-Ereignisprotokolle, Desktop-Benachrichtigungen, Sicherungen, synchronisierte Ordner und von Administratoren eingerichtete Weiterleitungen gelten eigene Zugriffs- und Aufbewahrungsregeln. Das Löschen des MCW-Verlaufs entfernt weder diese Kopien noch Wiederherstellungsaufzeichnungen. Löschen Sie keine Wiederherstellungsjournale, um eine ausstehende Gerätewiederherstellung zu umgehen.
Aus dem Repository ließ sich keine feste Aufbewahrungsfrist für die Cloudflare-Hosting-/Sicherheitsprotokolle oder GitHub-Downloadaufzeichnungen dieses Projekts ermitteln; die Anbieter veröffentlichen Kriterien, die sich nach Verarbeitungszwecken und rechtlichen Pflichten richten. Cloudflare dokumentiert gesondert sieben Tage für Web-Analytics-Daten ohne Stichprobenauswahl mit anschließender Aggregation und einer Verfügbarkeit von sechs Monaten in seiner Oberfläche; dies ist keine Aufbewahrungszusage für sämtliche Hosting-Protokolle. Öffentliche GitHub-Meldungen bleiben verfügbar, bis sie mithilfe der Werkzeuge und nach den Richtlinien der Plattform entfernt werden. Die Aufbewahrung privater Korrespondenz richtet sich nach der Bearbeitung der Anfrage, relevanten Folgeangelegenheiten und geltenden gesetzlichen Anforderungen; eine feste projektweite Löschfrist ist nicht festgelegt.
4. Netzwerkaktivität der Anwendung
Der geprüfte Überwachungscode enthält keinen automatischen Upload von Aktivitätsverlauf, Beobachtungen, Diagnosedaten oder Absturzberichten; auch wurde keine Update-Prüfung beim Start oder in regelmäßigen Abständen gefunden. Ausdrücklich ausgelöste Installations- und Aktualisierungsvorgänge rufen Skripte, Release-Metadaten, Pakete und Prüfsummen von dieser Website oder von GitHub und dessen Auslieferungsinfrastruktur ab. Unter Windows kann eine ausdrücklich ausgelöste Deinstallation einer portablen Installation außerdem die passende Release herunterladen, um eine Installation ohne Eigentumsbeleg zu authentifizieren. Diese Dienste erhalten übliche Anfragemetadaten, darunter IP-Adresse, Anfragezeitpunkt, Client-Informationen und die angeforderte Ressource; die untersuchten Download-Aufrufe fügen weder Überwachungsverlauf noch Richtliniendateien bei.
Die Signaturprüfung verwendet standardmäßig die Offline-Vertrauensrichtlinie. Wenn Sie Online-Vertrauen wählen, können native Zertifikats-/Sperrprüfungsdienste oder die Dienste Ihrer GnuPG-Schlüsselserverkonfiguration während der Bewertung von Beobachtungen Anfragen stellen und dabei das geprüfte Zertifikat oder den geprüften Schlüssel sowie Verbindungsmetadaten offenlegen. Offline-Vertrauen deaktiviert keine ausdrücklichen Downloads und kontrolliert nicht sämtlichen Datenverkehr von Betriebssystem, Antivirenprogrammen, Proxys, DNS, Sicherungen oder Netzwerkdateisystemen. Paketmanager und Builds aus dem Quellcode können ebenfalls ihre eigenen Distributionsdienste kontaktieren.
5. Website, Cookies und Cloudflare
Die Website wird auf Cloudflare Pages gehostet. Die Auslieferung und Absicherung von Anfragen beinhaltet Netzwerkmetadaten wie IP-Adresse, angeforderte URL, Zeitpunkt, Browser-/Client-Informationen sowie technische oder sicherheitsbezogene Ergebnisse. Das eigene Skript der Website verbessert Kopierfunktionen und Navigation; es enthält weder eine Speicherung über Cookies, localStorage oder sessionStorage noch ein Kontosystem oder ein Formular zur Übermittlung von Meldungen. Bei der Browserprüfung am 2026-10-23 wurden keine Cookies oder Web-Storage-Einträge beobachtet. Die ausgelieferte Permissions Policy deaktiviert den Website-Zugriff auf Mikrofon, Kamera und mehrere weitere Gerätefunktionen.
Das öffentliche HTML enthält einen von Cloudflare eingefügten Web-Analytics-Beacon. Bei der Prüfung am 2026-10-23 blockierte die ausgelieferte Content Security Policy dieses externe Skript; es wurde keine erfolgreiche Übertragung durch den Analytics-Beacon beobachtet. Dies hindert Cloudflare nicht daran, Hosting-Anfragen zu verarbeiten. Cloudflare beschreibt Web Analytics als Dienst zur Messung von Leistung und Seitenaufrufen ohne Analyse-Cookies oder individuelles websiteübergreifendes Tracking. Die Hosting-Konfiguration muss überprüft werden, bevor zusätzliche Messungen aktiviert oder zugelassen werden; diese Erklärung und alle gesetzlich erforderlichen Wahlmöglichkeiten müssen dann aktualisiert werden.
Die öffentlichen Antworten kündigen außerdem Cloudflare Network Error Logging (NEL) an. Kompatible Browser können Berichte über Netzwerkfehler an Cloudflare senden, darunter Anfrage-URL, Fehlertyp, Status, Zeitmessungen und Netzwerkbedingungen. Cloudflare erklärt, dass NEL die Client-IP vorübergehend zur Netzwerk-/Standortermittlung nutzt und sie nach der Verarbeitung verwirft; diese Aussage gilt für die NEL-Verarbeitungskette, nicht für jedes Cloudflare-Protokoll. Die Gültigkeitsdauer der Browserrichtlinie in diesen Headern ist keine serverseitige Datenaufbewahrungsfrist. Es wird nicht behauptet, dass keine Verarbeitung durch den Hosting-Anbieter stattfindet, nur weil keine Anwendungstelemetrie vorhanden ist.
6. Empfänger und internationale Verarbeitung
Cloudflare übernimmt Website-Hosting, Auslieferung, Sicherheit und die zugehörige betriebliche Berichterstattung. Seine Datenschutzerklärung unterscheidet zwischen der Verarbeitung im Auftrag von Kunden und eigenen Netzwerk-/Dienstzwecken. GitHub hostet das Repository, Release-Downloads und freiwillige Issues oder Beiträge und verarbeitet Verbindungs- und Nutzungsinformationen sowie alle von Ihnen bereitgestellten Konto- oder Inhaltsdaten nach seiner eigenen Datenschutzerklärung. Das offizielle Kontaktpostfach nutzt Googles Gmail: Wenn Sie eine E-Mail senden, verarbeitet Google deren Inhalt, Anhänge und Zustellungsmetadaten nach seinen geltenden Bedingungen und seiner Datenschutzerklärung. Gewöhnliche Seitenlinks sind keine eingebetteten GitHub- oder Google-Tracker; das Aufrufen eines Links, das Herunterladen einer Release oder das Senden einer E-Mail löst eine separate Verarbeitung aus.
Cloudflare, GitHub und Google sind international tätig, auch in den Vereinigten Staaten. Ihre Datenschutzerklärungen beschreiben die von ihnen verwendeten Übermittlungsmechanismen und Garantien, einschließlich einschlägiger Vertragsklauseln und gegebenenfalls Verpflichtungen im Rahmen des Data Privacy Framework. Die geltenden Garantien hängen vom jeweiligen Dienst und der betreffenden Verarbeitung ab; Einzelheiten und Kontaktwege zur Ausübung Ihrer Rechte finden Sie in den verlinkten Datenschutzerklärungen der Anbieter. Diese Seite verspricht keine ausschließliche Verarbeitung in der EU und behauptet nicht, dass eine ungeprüfte projektspezifische Vereinbarung besteht. Informationen, die Sie in einem Issue veröffentlichen, können von anderen Personen gelesen, kopiert oder aufbewahrt werden.
7. Zwecke und Rechtsgrundlagen
Für Verarbeitungen unter der Verantwortung des Projektbetreibers gelten folgende Zwecke und Rechtsgrundlagen nach der DSGVO: Bereitstellung und Schutz der öffentlichen Website, Missbrauchsprävention und Bearbeitung freiwilliger Projektkorrespondenz auf Grundlage berechtigter Interessen (Artikel 6(1)(f)); sowie Erfüllung geltender rechtlicher Pflichten und Bearbeitung datenschutzrechtlicher Anfragen (Artikel 6(1)(c)). Die Interessen bestehen darin, ein nutzbares, sicheres Open-Source-Projekt zu betreiben und Anfragen zu bearbeiten, die Personen aus eigener Entscheidung übermitteln. Dritte erläutern Verarbeitungen unter ihrer eigenen Verantwortung, einschließlich ihrer Zwecke und Rechtsgrundlagen, in ihren jeweiligen Datenschutzerklärungen.
Die lokale Überwachung dient den vom Nutzer gewählten Zwecken der Transparenz und Gerätesteuerung; sie übermittelt keine persönlichen Aktivitäten an den Projektbetreuer. Optionale Meldungen und Weitergaben sind für den Download oder die Nutzung von MCW nicht erforderlich. Übliche Verbindungsinformationen sind zur Auslieferung einer Online-Seite oder eines Downloads notwendig. Eine Betriebssystemberechtigung oder Anwendungseinstellung darf nicht mit einer Einwilligung nach der DSGVO verwechselt werden. Stützt sich eine künftige Verarbeitung auf eine Einwilligung, muss sie die erforderlichen Informationen, eine echte Wahlmöglichkeit und eine Widerrufsmöglichkeit bieten.
8. Wahlmöglichkeiten und Ihre Rechte
Mit mcw config settings-path und mcw history path finden Sie die betreffenden lokalen Dateien. Setzen Sie history_enabled auf false und starten Sie bereits laufende Überwachungsoberflächen bei Bedarf neu, um die künftige Verlaufsaufzeichnung zu stoppen. mcw history clear entfernt den aktuellen MCW-Verlauf und seine rotierten Sicherungsdateien; der Befehl deaktiviert weder die künftige Aufzeichnung noch löscht er Speichermedien sicher oder entfernt ausgewählte Protokolle, Betriebssystemaufzeichnungen oder Steuerungsjournale. Sie können die Überwachung stoppen und auf Online-Vertrauen oder optionale Protokollierung verzichten; dadurch werden vorhandene Kopien nicht gelöscht.
Soweit die DSGVO gilt und ihre Voraussetzungen erfüllt sind, können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, Widerspruch einlegen und eine Einwilligung für darauf beruhende Verarbeitungen widerrufen. Senden Sie projektbezogene Anfragen über den unten angegebenen privaten Kontakt und benennen Sie die betreffende Verarbeitung, ohne unnötig sensible Protokolle weiterzugeben. Die DSGVO verlangt in der Regel eine Antwort innerhalb eines Monats, vorbehaltlich ihrer gesetzlichen Regelungen zu Fristverlängerungen und Ausnahmen. Eine Anfrage zu Daten, die ausschließlich auf Ihrem Gerät liegen, kann nicht durch Fernzugriff auf dieses Gerät erfüllt werden. Cloudflare, GitHub und Google bieten ebenfalls Kontaktwege für Verarbeitungen unter ihrer eigenen Verantwortung. Sie können sich bei Ihrer zuständigen Aufsichtsbehörde beschweren; diese Rechte unterliegen den geltenden gesetzlichen Voraussetzungen und Ausnahmen.
9. Diagnose, Sicherheit und freiwillige Meldungen
Diagnosedaten werden lokal angezeigt und nicht automatisch an das Projekt übermittelt. Wenn Sie sich entscheiden, ein Protokoll, einen Screenshot, ein Issue, eine E-Mail oder eine Meldung an einen Antivirenanbieter zu senden, erhält der Empfänger die von Ihnen bereitgestellten Inhalte. Prüfen Sie diese zuvor und schwärzen oder entfernen Sie Namen, Kontoinformationen, Pfade, Gerätekennungen und andere personenbezogene Inhalte. Öffentliche Issues sind kein vertraulicher Kanal. MCW bietet keine automatische Schwärzung; für Betriebssystem-Absturzberichte, Cloud-Zwischenablagen und Sicherungsfunktionen gelten gesonderte Richtlinien. Im geprüften Anwendungs- und statischen Website-Code wurde keine Funktion zum Verkauf von Daten, zum Upload für Werbezwecke oder für ein Fernüberwachungskonto festgestellt.
10. Datenschutzkontakt
Wenden Sie sich bei Fragen zum Datenschutz, zu personenbezogenen Daten und zur Ausübung Ihrer Rechte über die unten angegebene offizielle E-Mail-Adresse an Roman Cuisset. Veröffentlichen Sie keine privaten Dokumente, vollständigen Verläufe oder Identitätsnachweise in einem öffentlichen GitHub-Issue. Geben Sie nur die Informationen an, die zur Zuordnung und Bearbeitung Ihrer Anfrage erforderlich sind. Beim Senden einer E-Mail werden Ihr E-Mail-Anbieter und Googles Gmail genutzt; ein mailto-Link öffnet Ihr eingerichtetes E-Mail-Programm und sendet selbst keine Nachricht.
11. Änderungen und Quellen
Diese Erklärung beruht auf dem geprüften Release-Quellcode, der Antwort der öffentlichen Website und den zum oben genannten Datum verfügbaren Dokumenten der Anbieter. Anbietereinstellungen und künftige Anwendungsversionen können die hier beschriebene Verarbeitung ändern; wesentliche Änderungen erfordern eine entsprechende Aktualisierung dieser Erklärung. Unbekannte Aufbewahrungsfristen von Anbietern werden nicht durch erfundene Fristen ersetzt. Die unten verlinkten Quellen ermöglichen es Ihnen, die zugrunde liegenden Informationen zur Anwendung und zu den Anbietern einzusehen.