Datenschutz

App „Kerbside“ · Stand: November 2026

Die App enthält keine Werbung, keine Analyse-Werkzeuge und kein Tracking. Ich als Entwickler erhalte keine Daten aus der App. Es gibt keinen Server von mir, mit dem die App kommuniziert.

Verbindungen zu deinen Domain Controllern

Kerbside verbindet sich ausschließlich mit den Domain Controllern der Domäne, die du in einem Profil einträgst – entweder mit dem Server, den du angibst, oder mit denen, die das DNS deiner Domäne nennt. Dafür fragt die App die DNS-Server, die dein Mac verwendet. Benutzername, Passwort und alles, was du liest oder änderst, gehen nur an diese Domain Controller, und zwar verschlüsselt: über LDAPS (TLS) oder über Kerberos mit Verschlüsselung. Bei Kerberos erhält die App ein Ticket vom Domain Controller; sie hält es nur für die laufende Verbindung im eigenen Speicher und legt es nicht im Ticket-Speicher deines Macs ab. Für Server in deinem Netz fragt macOS nach der Berechtigung für das lokale Netzwerk. Bei der Einrichtung prüft die App ohne Anmeldung, ob der Domain Controller LDAPS mit einem gültigen Zertifikat anbietet.

Daten auf deinem Mac

Verbindungsprofile (Name, Domäne, optional fester Server und Standort, Anmeldeart, Benutzername und gegebenenfalls das Root-Zertifikat deiner Firma) und die Einstellungen speichert die App auf deinem Mac. Passwörter legt sie nur auf deinen Wunsch ab, und dann im Schlüsselbund. Die App merkt sich außerdem, welche Domänenfenster offen waren und welche OU oder Übersicht du zuletzt angesehen hast. Was du im Verzeichnis liest, zeigt sie nur an und speichert es nicht dauerhaft.

Änderungsprotokoll

Jede Änderung, die du mit Kerbside im Verzeichnis vornimmst, schreibt die App in ein Protokoll auf deinem Mac: Zeitpunkt, Name der Verbindung, angemeldeter Benutzer, Aktion, betroffenes Objekt (Distinguished Name) und Ergebnis. Passwörter stehen nie darin. Das Protokoll verlässt deinen Mac nicht.

Zwischenablage und Touch ID

Ein neues Passwort kopiert die App nur, wenn du darauf tippst. Sie kennzeichnet es als vertraulich, damit Verlaufs-Apps es nicht speichern, und löscht es nach 60 Sekunden sowie beim Beenden aus der Zwischenablage. Vor einem Passwort-Reset fragt die App nach Touch ID oder deinem Mac-Passwort; das prüft macOS, die App erfährt nur, ob die Bestätigung geklappt hat.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verwende ich deine Adresse und Nachricht nur zur Beantwortung deiner Anfrage.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie ein Beschwerderecht bei der Österreichischen Datenschutzbehörde (dsb.gv.at). Profile löschst du in den Einstellungen der App; damit verschwindet auch ein gesichertes Passwort aus dem Schlüsselbund. Profile, Einstellungen und Änderungsprotokoll liegen im Ordner der App auf deinem Mac (~/Library/Containers/at.bumberger.kerbside). Löschst du die App, entfernt macOS diesen Ordner nicht in jedem Fall; du kannst ihn dann selbst löschen.

Verantwortlicher

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at