Mac download privacy
Updated 13 September 2026. Deutsch
This notice supplements our Privacy Policy for the anonymous Mac download. You do not need an account to download the app.
Security records
When you request a download through our website, we record the server time, your available public IP address, and whether the Turnstile check succeeded, failed or was unavailable. These records help us investigate automated abuse and protect availability. We rely on our legitimate interest in securing this service (Article 6(1)(f) GDPR).
For direct requests to our Mac installer files, including automatic update downloads, a separate security log records the time, available public IP address, filename, HTTP response status and whether a partial file was requested. A random event ID prevents duplicate logging when an event is retransmitted; it is not an identifier for your device or account. The same security purpose, seven-day retention and restricted access described here apply. Logging may be incomplete during outages and does not establish that the file was fully received.
The separate security record contains no account, purchase, installation or download identifier, campaign, full URL, verification token, browser fingerprint or MAC address. We do not combine it with purchase profiles or use it to identify customers. An IP address may be shared by several people or masked by a VPN. A record describes a download request, not proof that a file finished downloading.
Seven-day retention and restricted access
We delete these records from the active database after seven days. Automatic cleanup runs every three minutes; outages may delay deletion until cleanup resumes. This specific seven-day period applies instead of the general security-log period in our Privacy Policy. Access is restricted to our backend and authorised administrators for security investigations; signed-in app users cannot read these records.
Technical backup copies follow the applicable backup lifecycle described in our Privacy Policy. If a database is restored, expired security records must be removed before it returns to normal use.
Providers and separate statistics
Cloudflare handles delivery and Turnstile verification. The security records are stored with Supabase in our EU-configured production database. International access and transfer safeguards are described in our subprocessor list and Privacy Policy. Turnstile processes technical browser and network signals to detect automated abuse.
Separately, we count HTTP responses for public installer files, including direct links and automatic updates. Those counters contain the hour, filename, response status, number of requests and declared response size, without IP addresses or account identifiers. Successful website link requests are a separate measurement. Neither measurement proves the number of unique people or completed downloads.
Your rights and contact
The controller is Silestis Labs UG (haftungsbeschränkt), Dachauer Straße 264, 80992 Munich, Germany. Contact hello@silestis.com about access, erasure, restriction or an objection based on your particular situation. You can complain to a data protection authority, including the Bavarian State Office for Data Protection Supervision (BayLDA). Full rights and contact details are in our Privacy Policy.
Datenschutz beim Mac-Download
Stand: 13. September 2026. Dieser Hinweis ergänzt unsere Datenschutzerklärung für den anonymen Mac-Download. Für den Download ist kein Konto erforderlich.
Sicherheitsprotokoll
Wenn Sie den Download über unsere Website anfordern, speichern wir den Serverzeitpunkt, Ihre verfügbare öffentliche IP-Adresse und das Ergebnis der Turnstile-Prüfung (erfolgreich, abgelehnt oder nicht verfügbar). Dies dient der Untersuchung automatisierten Missbrauchs und dem Schutz der Verfügbarkeit. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Bei direkten Abrufen unserer Mac-Installationsdateien, einschließlich automatischer Update-Downloads, erfasst ein eigenes Sicherheitsprotokoll Zeitpunkt, verfügbare öffentliche IP-Adresse, Dateiname, HTTP-Antwortstatus und die Anforderung einer Teilübertragung. Eine zufällige Ereignis-ID verhindert doppelte Einträge bei erneuter Übermittlung; sie identifiziert weder Ihr Gerät noch Ihr Konto. Es gelten derselbe Sicherheitszweck, die Sieben-Tage-Frist und die hier beschriebenen Zugriffsbeschränkungen. Bei Ausfällen können Einträge fehlen; das Protokoll belegt keinen vollständigen Empfang der Datei.
Das getrennte Sicherheitsprotokoll enthält keine Konto-, Kauf-, Installations- oder Download-Kennung, Kampagne, vollständige URL, Prüftoken, Browser-Fingerabdrücke oder MAC-Adresse. Wir verknüpfen es nicht mit Kaufprofilen und nutzen es nicht zur Identifikation von Kunden. Mehrere Personen können dieselbe IP-Adresse verwenden; ein VPN kann sie verdecken. Ein Eintrag beschreibt eine Download-Anfrage und belegt keinen abgeschlossenen Download.
Sieben Tage Aufbewahrung und beschränkter Zugriff
Wir löschen diese Einträge nach sieben Tagen aus der aktiven Datenbank. Die automatische Bereinigung läuft alle drei Minuten; bei Ausfällen kann sich die Löschung bis zur Wiederaufnahme verzögern. Für dieses Protokoll gilt diese besondere Sieben-Tage-Frist statt der allgemeinen Frist für Sicherheitsprotokolle in unserer Datenschutzerklärung. Nur unser Backend und befugte Administratoren für Sicherheitsuntersuchungen haben Zugriff; angemeldete App-Nutzer können die Einträge nicht lesen.
Technische Sicherungskopien unterliegen dem in unserer Datenschutzerklärung beschriebenen Backup-Zyklus. Nach einer Wiederherstellung müssen abgelaufene Sicherheitseinträge vor der normalen Nutzung entfernt werden.
Dienstleister und getrennte Statistiken
Cloudflare übernimmt Auslieferung und Turnstile-Prüfung. Das Sicherheitsprotokoll liegt bei Supabase in unserer EU-konfigurierten Produktionsdatenbank. Informationen zu internationalen Zugriffen und Übermittlungsgarantien finden Sie in der Unterauftragsverarbeiterliste und Datenschutzerklärung. Turnstile verarbeitet technische Browser- und Netzwerksignale zur Erkennung automatisierten Missbrauchs.
Getrennt davon zählen wir HTTP-Antworten für öffentliche Installationsdateien, einschließlich Direktlinks und automatischer Updates. Diese Zähler enthalten Stunde, Dateiname, Antwortstatus, Abrufanzahl und angekündigte Antwortgröße, ohne IP-Adressen oder Kontokennungen. Erfolgreiche Website-Linkanfragen werden separat gemessen. Beide Messungen belegen weder eine Anzahl eindeutig identifizierter Personen noch abgeschlossene Downloads.
Ihre Rechte und Kontakt
Verantwortlich ist Silestis Labs UG (haftungsbeschränkt), Dachauer Straße 264, 80992 München, Deutschland. Für Auskunft, Löschung, Einschränkung oder einen Widerspruch aus Gründen Ihrer besonderen Situation erreichen Sie uns unter hello@silestis.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Einzelheiten zu Ihren Rechten und Kontaktdaten finden Sie in unserer Datenschutzerklärung.