Burrow — Datenschutzerklärung

Zuletzt aktualisiert: 30. April 2026 · Version 1.0

Überblick

Burrow ist eine iOS-/iPadOS-App, mit der du über einen von dir selbst betriebenen frp-Server auf SSH-/SFTP-Dienste deiner eigenen Computer, NAS-Systeme und sonstigen Geräte zugreifst. Burrow ist nach dem Prinzip der Datensparsamkeit entworfen und erhebt, überträgt oder teilt keinerlei personenbezogene Daten.

Was wir nicht erfassen

• Wir erfassen nicht deine frp-Serveradresse, dein Token oder deinen vorgeteilten Schlüssel (secretKey).
• Wir erfassen nicht deine SSH-Benutzernamen, Passwörter oder privaten Schlüssel.
• Wir erfassen nicht deine Befehlsfavoriten, Runbooks oder Parameter-Verläufe.
• Wir erfassen nicht die Inhalte, die du über SSH oder SFTP überträgst.
• Wir verwenden keine Drittanbieter-SDKs für Analyse, Werbung, Crash-Reports oder Tracking.
• Die App stellt keine HTTP-/HTTPS-Anfragen an uns oder Dritte.

Lokale Daten

• Verbindungsdaten (Maschinenname, frps-Adresse, Port, Benutzername): in SwiftData (lokales SQLite) gespeichert.
• Sensible Anmeldedaten (SSH-Passwörter, private Schlüssel, frp-secretKey, frp-Token): in der iOS-Keychain mit Schutzklasse kSecAttrAccessibleAfterFirstUnlock gespeichert.
• Befehlsfavoriten und Runbooks: in SwiftData gespeichert.
• Parameter-Verlauf (z. B. zuletzt verwendete PIDs oder Dateipfade): in den UserDefaults gespeichert.

Diese Daten laufen über keinen Server von uns (wir betreiben gar keinen). Wenn du die App deinstallierst, entfernt iOS SwiftData- und UserDefaults-Daten automatisch; Keychain-Einträge werden ebenfalls mit der App entfernt.

Netzwerkkommunikation

Die App stellt ausschließlich folgende Verbindungen her:

• zu dem von dir konfigurierten frp-Server (frps) — aufgebaut durch den eingebetteten frpc-Client; und
• zu deinen eigenen Geräten via SSH / SFTP, getunnelt über die obige frp-Verbindung.

Kein anderer Endpunkt wird kontaktiert: keine Telemetrie-Pings, keine Analytics, keine Werbe-Callbacks.

Berechtigungen

Die App fragt Berechtigungen nur an, wenn du die jeweilige Funktion aktiv nutzt; ungenutzte Funktionen lösen keine Abfragen aus:

• Dateizugriff (System-Dateiauswahl): erscheint nur, wenn du aktiv auf "SFTP-Upload" tippst. Wir lesen nur die einzelne ausgewählte Datei und geben deren Security-Scope unmittelbar nach Abschluss des Uploads wieder frei.
• System-Teilen-Dialog: erscheint nach einem SFTP-Download, damit du selbst entscheidest, ob die Datei in Dateien, Fotos oder einer Drittanbieter-App gespeichert wird.

Die App fordert keine Berechtigungen für Fotos, Standort, Kontakte, Kalender, Health usw. an. Sie nutzt keine Background Modes und keine NetworkExtension (kein VPN).

Drittanbieter-Code

Die App verwendet folgende Open-Source-Bibliotheken. Alle laufen lokal auf dem Gerät und enthalten keine eigenen Netzwerk-Callbacks:

• Citadel — SSH-/SFTP-Client (Swift)
• fatedier/frp — frp-Client (Go, via gomobile eingebettet)
• SwiftNIO — Netzwerk-Primitiven (Apple)
• swift-crypto — Kryptografie (Apple)

Kinder

Burrow richtet sich an Entwickler, Sysadmins und NAS-Nutzer mit technischem Hintergrund. Die App ist nicht an Kinder gerichtet, und wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren.

Änderungen

Bei Änderungen dieser Datenschutzerklärung aktualisieren wir diese Seite und passen das Datum oben unter "Zuletzt aktualisiert" an. Wir empfehlen, gelegentlich vorbeizuschauen.

Kontakt

Bei Fragen zum Datenschutz schreib uns bitte: freezing.myfriend@gmail.com