Datenschutzerklärung
Stand: 3. November 2026 · gilt für die App Loco Studio, ihre Beta über TestFlight und die Website loco-studio.app
Verantwortlich
MABU GmbH, Gramastettner Straße 1, 4111 Walding, Österreich
E-Mail: manuel@burgschachner.at
Die App Loco Studio
Loco Studio ist ein Editor für Projektdateien von Loxone Config, der nur auf deinem Mac arbeitet.
- Im regulären Betabetrieb verarbeitet die App deine Projekte lokal und übermittelt sie nicht an die MABU GmbH. Es gibt kein Benutzerkonto, keine in die App integrierte Analyse, Werbung oder Tracking.
- Deine Projekte bleiben dort, wo du sie speicherst; bei einem Cloud-Speicher gelten die Bedingungen des jeweiligen Dienstes. Einstellungen der App liegen lokal auf deinem Mac.
- Im regulären Betabetrieb verbindet sich Loco Studio nicht mit einem Miniserver.
Beta über TestFlight
Die Beta verteilen wir über Apples TestFlight. Wenn du teilnimmst, verarbeitet Apple Daten nach der Datenschutzrichtlinie von Apple und den TestFlight-Bedingungen und stellt uns davon zur Verfügung:
- Name und E-Mail-Adresse, mit denen wir dich eingeladen haben, und den Status der Einladung,
- Angaben zu Gerät und Betriebssystem, Installationen und Sitzungen der Beta,
- Absturzinformationen sowie Feedback und Bildschirmfotos, die du über TestFlight sendest.
Wir nutzen diese Daten, um die Beta durchzuführen und Fehler zu beheben. Rechtsgrundlage ist die Durchführung der von dir gewünschten Beta-Teilnahme (Art. 6 Abs. 1 lit. b DSGVO); für Absturz- und Nutzungsdaten zusätzlich unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO). Empfänger ist Apple: Apple Distribution International Ltd. (Cork, Irland) und Apple Inc. (Cupertino, USA). Für Übermittlungen in die USA stützt sich Apple nach seiner Datenschutzrichtlinie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
Rückmeldungen, Testerangaben und eigene Kopien löschen wir spätestens 90 Tage nach Ende der Beta, soweit sie nicht früher entbehrlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Das betrifft auch von uns kontrollierte Einträge in App Store Connect und heruntergeladene Dateien. Das Betaende ist der Zeitpunkt, an dem wir den Testbetrieb für Loco Studio beenden.
Apples eigene Aufbewahrung ist davon getrennt: Laut TestFlight-Datenschutzhinweis von Apple bewahrt Apple Beta-Feedback ein Jahr und Absturz- und Nutzungsdaten gegebenenfalls bis zur Behebung von Fehlern auf. Unsere Frist verkürzt Apples eigene Aufbewahrung nicht.
Website loco-studio.app
Hosting
Die Website, ihre Formulare und der Versand der Bestätigungsmails laufen auf einem eigenen Server der MABU GmbH in Österreich. Es gibt keinen externen Webhoster, kein Content-Delivery-Netz, keinen externen Maildienst und keine eingebundenen Inhalte Dritter (keine externen Schriften, Skripte, Bilder oder Videos).
Server-Protokolle
Für die Auslieferung muss der Server deine IP-Adresse kurzzeitig verarbeiten. In die Zugriffsprotokolle schreiben wir keine IP-Adressen und keine Browserkennung, sondern nur Zeitpunkt, Methode, aufgerufene Seite ohne Parameter (also ohne Bestätigungs- oder Abmelde-Codes) und Statuscode. Der vorgeschaltete Webserver führt kein Zugriffsprotokoll. Zweck ist die Auslieferung und Absicherung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse: sicherer und störungsfreier Betrieb). Die Protokolle werden automatisch nach 30 Tagen gelöscht.
Reichweitenmessung
Um zu sehen, wie die Website genutzt wird, zählt unser Server anonym mit, ohne Cookies, ohne Speicherung in deinem Browser und ohne Gerätekennung. Beim Öffnen einer Seite meldet die Website dem eigenen Server die aufgerufene Seite, die Domain der Herkunftsseite (ohne Pfad), die gewählte Sprache und die Fensterbreite; aus der Browserkennung leitet der Server nur Betriebssystem und Browserfamilie ab. Daneben zählen wir einzelne Ereignisse wie den Start eines Videos oder das Abschicken eines Formulars. Gespeichert werden ausschließlich Tageszähler (z. B. „heute 12 Aufrufe der Startseite aus Safari“), keine einzelnen Aufrufe, keine IP-Adressen und nichts, womit sich ein Besuch einer Person oder einem Gerät zuordnen ließe. Hat dein Browser „Do Not Track“ oder Global Privacy Control eingeschaltet, sendet die Website nichts. Zweck ist, die Website zu verbessern; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Tageszähler löschen wir nach 13 Monaten.
Schutz vor Missbrauch
Damit Formulare nicht massenhaft missbraucht werden, zählt der Server Anfragen je Absender für kurze Zeit. Dazu wird die IP-Adresse mit einem zufälligen, täglich wechselnden Schlüssel unumkehrbar umgerechnet und nur im Arbeitsspeicher gehalten, höchstens 24 Stunden lang und nie auf der Festplatte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse: Schutz vor Spam und Angriffen).
Cookies und lokaler Speicher
Für Besucher setzt die Website keine Cookies und verfolgt niemanden über Seiten oder Besuche hinweg (zur anonymen Reichweitenmessung siehe oben). Im lokalen Speicher deines Browsers (nicht an uns übertragen, außer wie unten beschrieben) legt die Website nur ab:
- deine gewählte Sprache und Darstellung (hell, dunkel oder wie das System),
- auf der Wunschliste beim ersten Abstimmen eine zufällige Kennung und die Liste der Wünsche, für die du gestimmt hast. Die Kennung wird mit jeder Stimme übertragen; wir speichern daraus nur einen nicht umkehrbaren Prüfwert je Wunsch, damit jede Stimme nur einmal zählt.
Diese Einträge sind für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Du kannst sie jederzeit in deinem Browser löschen. Nur der Administrationsbereich verwendet ein technisch notwendiges Sitzungs-Cookie für angemeldete Administratoren.
Voranmeldung zur Beta
Wenn du dich für die Beta vormerkst, verarbeiten wir deine E-Mail-Adresse, optional deinen Namen und deine Rolle (z. B. Installateur oder Hausbesitzer), die gewählte Sprache, den Wortlaut und Zeitpunkt deiner Einwilligung sowie den Zeitpunkt der Bestätigung. Zweck ist, dich zur TestFlight-Beta einzuladen und dir dazu zu schreiben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in unseren E-Mails oder per E-Mail an uns widerrufen kannst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Bestätigung (Double-Opt-in): Du bekommst eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Unbestätigte Anmeldungen löscht der Server automatisch nach 7 Tagen.
- Begrenzte Plätze und Warteliste: Die erste Beta-Runde ist auf 50 Plätze begrenzt. Die Website zeigt dazu nur die Anzahl der belegten und freien Plätze, keine Namen oder Adressen. Belegt ist ein Platz durch eine bestätigte Anmeldung oder durch eine noch nicht bestätigte, solange ihr Bestätigungslink gilt (48 Stunden). Meldest du dich an, wenn alle Plätze belegt sind, kommst du nach der Bestätigung auf die Warteliste; wird ein Platz frei, rückt die am frühesten bestätigte Anmeldung der Warteliste nach.
- Speicherdauer: bis zu deinem Widerruf, spätestens 90 Tage nach Ende der Beta.
- E-Mail-Versand: Die Bestätigungsmail verschickt unser eigener Mailserver auf demselben Server direkt an deinen E-Mail-Anbieter; einen externen Versanddienst gibt es nicht. Nicht zustellbare Mails bleiben höchstens fünf Tage in der Warteschlange und werden dann verworfen.
- Empfänger: Laden wir dich zur Beta ein, tragen wir Name und E-Mail-Adresse in App Store Connect ein. Damit erhält Apple diese Angaben (Apple Distribution International Ltd., Irland, und Apple Inc., USA); es gilt der Abschnitt „Beta über TestFlight“, einschließlich der dort genannten Grundlage für Übermittlungen in die USA.
Wunschliste
Du kannst Funktionen vorschlagen (Titel, optional Beschreibung) und für Wünsche abstimmen. Wir speichern den Vorschlag, die gewählte Sprache und den Zeitpunkt; Namen oder E-Mail-Adressen fragen wir nicht ab. Bitte schreib keine persönlichen Daten in deinen Vorschlag. Vorschläge erscheinen erst nach unserer Prüfung öffentlich; wir können sie kürzen, zusammenführen oder ablehnen. Stimmen speichern wir nur als Prüfwert (siehe oben) mit Zeitpunkt. Zweck ist, Loco Studio nach dem Bedarf der Nutzer weiterzuentwickeln; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Freigegebene Wünsche und Stimmen speichern wir, bis wir die Wunschliste einstellen; abgelehnte Vorschläge löscht der Server automatisch 90 Tage nach Eingang.
Fehlerberichte
Mit dem Formular „Fehler melden“ verarbeiten wir die Version von Loco Studio und macOS, deine Beschreibung, optional deine E-Mail-Adresse für Rückfragen und optional einen Anhang (Screenshot, Absturzbericht, Protokoll oder Testdatei, höchstens 10 MB) sowie Sprache und Zeitpunkt. Zweck ist, Fehler zu finden und zu beheben und dir bei Bedarf zu antworten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse: eine funktionierende App). Bitte lade keine privaten Projektdaten hoch. Echte Projekte enthalten oft Adressen, Namen, Benutzer oder Zugangsdaten. Anhänge liegen nur auf unserem Server, sind nicht öffentlich abrufbar und werden nie ausgeführt.
- Anhänge: automatische Löschung 90 Tage nach Eingang.
- Berichte und E-Mail-Adresse: spätestens 90 Tage nach Ende der Beta, wie TestFlight-Feedback.
Sicherungskopien des Servers
Die Datenbank wird täglich auf demselben Server gesichert; jede Sicherung löscht der Server nach 30 Tagen automatisch. Daten, deren Frist abgelaufen ist, verwenden wir auch aus Sicherungen nicht mehr; bei einer Wiederherstellung führen wir fällige Löschungen erneut durch.
Kontakt per E-Mail
Schreibst du uns, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zur Beta-Teilnahme auch Art. 6 Abs. 1 lit. b DSGVO. Kontakt- und Supportanfragen löschen wir spätestens zwölf Monate nach Abschluss, soweit sie nicht früher entbehrlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Beta-Feedback fällt unter die oben genannte Frist.
Speicherdauer im Überblick
| Daten | Löschung |
|---|---|
| Server-Protokolle (ohne IP-Adresse) | automatisch nach 30 Tagen |
| Tageszähler der Reichweitenmessung (keine Personendaten) | nach 13 Monaten |
| Zähler gegen Missbrauch (nur Arbeitsspeicher) | spätestens nach 24 Stunden |
| Unbestätigte Voranmeldungen | automatisch nach 7 Tagen |
| Bestätigte Voranmeldungen | bei Widerruf, spätestens 90 Tage nach Betaende |
| Anhänge von Fehlerberichten | automatisch nach 90 Tagen |
| Fehlerberichte, TestFlight-Daten bei MABU | spätestens 90 Tage nach Betaende |
| Freigegebene Wünsche und Stimmen | bei Einstellung der Wunschliste |
| Abgelehnte Vorschläge | automatisch 90 Tage nach Eingang |
| Nicht zustellbare Bestätigungsmails | automatisch nach höchstens 5 Tagen |
| Kontaktanfragen | spätestens 12 Monate nach Abschluss |
| Datenbanksicherungen | automatisch nach 30 Tagen |
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an die oben genannte Adresse. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).
Privacy Policy
As of 3 November 2026 · applies to the Loco Studio app, its TestFlight beta and the website loco-studio.app
Controller
MABU GmbH, Gramastettner Straße 1, 4111 Walding, Austria
Email: manuel@burgschachner.at
The Loco Studio app
- Loco Studio is an editor for Loxone Config project files that works on your Mac. It processes your projects locally in normal beta use without transmitting them to MABU GmbH. There is no account, and no analytics, advertising or tracking integrated into the app.
- Your projects stay where you save them; if you choose cloud storage, that service’s terms apply. The app's settings are stored locally on your Mac.
- In normal beta use, Loco Studio does not connect to a Miniserver.
Beta via TestFlight
We distribute the beta through Apple's TestFlight. When you take part, Apple processes data under the Apple Privacy Policy and the TestFlight terms and makes available to us: the name and email address we invited you with and the invitation status; device and operating-system details, beta installs and sessions; crash information, and feedback and screenshots you send through TestFlight. We use this data to run the beta and fix problems. The legal basis is running the beta participation you asked for (Art. 6(1)(b) GDPR) and, for crash and usage data, our legitimate interest in a working app (Art. 6(1)(f) GDPR). The recipient is Apple: Apple Distribution International Ltd. (Cork, Ireland) and Apple Inc. (Cupertino, USA). For transfers to the USA, Apple relies, according to its privacy policy, on the EU-US Data Privacy Framework adequacy decision or standard contractual clauses.
We delete feedback, tester information and our own copies no later than 90 days after the beta ends, unless they are no longer needed earlier or a statutory retention obligation applies. This includes entries under our control in App Store Connect and downloaded files. The beta ends when we stop testing Loco Studio.
Apple's own retention is separate: according to Apple's TestFlight privacy notice, Apple retains beta feedback for one year and may retain crash and usage data until bugs are resolved. Our period does not shorten Apple's own retention.
Website loco-studio.app
Hosting
The website, its forms and the confirmation emails run on a server operated by MABU GmbH in Austria. There is no external web host, no content delivery network, no external email service and no embedded third-party content (no external fonts, scripts, images or videos).
Server logs
To deliver the site, the server has to process your IP address briefly. Our access logs contain no IP addresses and no browser identifiers, only time, method, requested page without parameters (so without confirmation or unsubscribe codes) and status code. The front web server keeps no access log. The purpose is delivering and securing the website; the legal basis is Art. 6(1)(f) GDPR (our legitimate interest in secure and reliable operation). The logs are deleted automatically after 30 days.
Audience measurement
To see how the website is used, our server counts anonymously, without cookies, without storing anything in your browser and without a device identifier. When you open a page, the website reports to our own server the page, the domain of the referring page (without path), the chosen language and the window width; from the browser identifier the server only derives the operating system and browser family. We also count single events such as starting a video or submitting a form. Only daily totals are stored (e.g. “12 views of the home page from Safari today”), no individual visits, no IP addresses and nothing that could link a visit to a person or device. If your browser has Do Not Track or Global Privacy Control enabled, the website sends nothing. The purpose is improving the website; legal basis: Art. 6(1)(f) GDPR. Daily totals are deleted after 13 months.
Abuse protection
To prevent mass abuse of the forms, the server counts requests per sender for a short time. For this, the IP address is converted irreversibly with a random key that changes daily and is kept only in memory, for at most 24 hours and never on disk. Legal basis: Art. 6(1)(f) GDPR (interest: protection against spam and attacks).
Cookies and local storage
The website sets no cookies for visitors and does not follow anyone across pages or visits (for the anonymous audience measurement see above). In your browser’s local storage it only keeps your chosen language and appearance (light, dark or system) and, on the wishlist once you vote, a random ID and the list of wishes you voted for. The ID is sent with each vote; we only store a non-reversible check value per wish so that each vote counts once. These entries are strictly necessary for the function you explicitly requested (§ 165(3) Austrian Telecommunications Act 2021); you can delete them in your browser at any time. Only the administration area uses a technically necessary session cookie for signed-in administrators.
Beta sign-up
When you sign up for the beta, we process your email address, optionally your name and role, the chosen language, the wording and time of your consent and the time of confirmation, in order to invite you to the TestFlight beta and write to you about it. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time via the unsubscribe link in our emails or by emailing us; this does not affect the lawfulness of processing before withdrawal. You receive an email with a confirmation link valid for 48 hours; unconfirmed sign-ups are deleted automatically after 7 days. The first beta round is limited to 50 seats; the website shows only the number of taken and free seats, no names or addresses. A seat is taken by a confirmed sign-up or by an unconfirmed one while its confirmation link is valid (48 hours). If you sign up when all seats are taken, you go on the waiting list once you confirm, and when a seat becomes free the earliest confirmed entry on the waiting list moves up. Confirmed sign-ups are kept until you withdraw, at the latest 90 days after the beta ends. The confirmation email is sent by our own mail server on the same server directly to your email provider; there is no external sending service. Undeliverable emails stay in the queue for at most five days and are then discarded. If we invite you, we enter your name and email address in App Store Connect, so Apple receives them (Apple Distribution International Ltd., Ireland, and Apple Inc., USA); the TestFlight section applies, including the basis for transfers to the USA stated there.
Wishlist
You can suggest features (title, optional description) and vote. We store the suggestion, language and time; we don't ask for names or email addresses, so please don't include personal data. Suggestions become public only after our review; we may shorten, merge or reject them. Votes are stored only as a check value with a timestamp. Purpose: developing Loco Studio according to users’ needs; legal basis: Art. 6(1)(f) GDPR. Approved wishes and votes are kept until we close the wishlist; rejected suggestions are deleted automatically 90 days after receipt.
Bug reports
The bug report form processes the Loco Studio and macOS versions, your description, optionally your email address for follow-up questions and optionally an attachment (screenshot, crash report, log or test file, up to 10 MB), plus language and time, in order to find and fix bugs and reply if needed; legal basis: Art. 6(1)(f) GDPR. Please don't upload private project data. Attachments are stored only on our server, are never publicly accessible and are never executed. Attachments are deleted automatically 90 days after receipt; reports and email addresses at the latest 90 days after the beta ends.
Server backups
The database is backed up daily on the same server; each backup is deleted automatically after 30 days. We do not use data from backups once its period has expired, and we repeat overdue deletions after any restoration.
Contact by email
If you write to us, we process your address and message to reply. The legal basis is our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR) and, for questions about taking part in the beta, Art. 6(1)(b) GDPR. We delete contact and support requests no later than twelve months after the request is closed, unless they are no longer needed earlier or a statutory retention obligation applies. Beta feedback is subject to the period above.
Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interests. You can withdraw consent at any time. Write to us at the address above. You can also lodge a complaint with the Austrian Data Protection Authority (dsb.gv.at).