Impressum und Datenschutzerklärung

Stand: 27. Oktober 2026

Impressum

Angaben gemäß § 5 DDG

Marco Schmitt
Peter-Henlein-Straße 35
90443 Nürnberg
Deutschland

Kontakt

E-Mail: marco.schmitt@sayanetworks.eu

Die E-Mail ist der vorgesehene Kontaktweg. Anfragen beantworte ich kurzfristig.

Verantwortlich für den redaktionellen Inhalt nach § 18 Abs. 2 MStV

Marco Schmitt, Anschrift wie oben

Haftung für Inhalte

Für die eigenen Inhalte dieser Seiten bin ich nach den allgemeinen Gesetzen verantwortlich. Eine allgemeine Pflicht, fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen, besteht nicht. Pflichten zur Entfernung oder Sperrung von Inhalten bei Kenntnis einer konkreten Rechtsverletzung bleiben davon unberührt.

Haftung für Links

Diese Website verweist auf externe Seiten, auf deren Inhalte ich keinen Einfluss habe. Für sie ist stets der jeweilige Anbieter verantwortlich. Zum Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Werde ich auf eine Rechtsverletzung hingewiesen, entferne ich den Verweis umgehend.

Urheberrecht

Texte, Abbildungen und Werkzeuge auf dieser Seite unterliegen, soweit nicht anders gekennzeichnet, meinem Urheberrecht. Zitate mit Quellenangabe und Verweise sind ausdrücklich erwünscht.

Marken

Apple, macOS, iOS und weitere genannte Bezeichnungen sind Marken der Apple Inc. Sie werden allein beschreibend genannt, um den Gegenstand der Forschung zu benennen. NULLRING Research ist unabhängig, steht in keiner Verbindung zu Apple Inc. und wird von Apple weder unterstützt noch gesponsert.

Schriften

Die Startseite bettet gekürzte Fassungen von IBM Plex Sans (Version 3.201, Copyright © 2019 IBM Corp.) und IBM Plex Mono (Version 2.3, Copyright © 2017 IBM Corp.) ein. Beide stehen unter der SIL Open Font License, Version 1.1; der vollständige Lizenztext liegt bei. Weil die Dateien verändert (auf den benötigten Zeichenvorrat gekürzt) sind, tragen sie nach Abschnitt 3 der Lizenz einen anderen Namen und nicht den vorbehaltenen Namen „Plex“.

Streitbeilegung

Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Datenschutzerklärung

Verantwortlicher

Marco Schmitt, Peter-Henlein-Straße 35, 90443 Nürnberg, Deutschland.
E-Mail: marco.schmitt@sayanetworks.eu

Grundsatz

Diese Website besteht aus statischen Seiten. Ich setze keine Cookies, speichere nichts in Ihrem Browser und nutze keine Analyse-, Werbe- oder Tracking-Dienste. Es gibt kein Kontaktformular. Die verwendeten Schriften sind in die Seite eingebettet; es werden keine Schriften, Karten, Videos oder Skripte von fremden Servern nachgeladen. Die Auslieferung läuft allerdings über ein Content Delivery Network, siehe den nächsten Abschnitt.

Auslieferung über Cloudflare

Die Seite wird über das Content Delivery Network der Cloudflare Germany GmbH, Rosental 7, 80331 München, ausgeliefert; technisch beteiligt ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihre Verbindung endet daher nicht bei meinem Server, sondern bei Cloudflare. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie die üblichen Verbindungsdaten, um die Seite auszuliefern, die Übertragung zu verschlüsseln und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren, erreichbaren und vor Überlastung geschützten Bereitstellung der Website.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in Drittländern, insbesondere den USA, ist dabei möglich; sie ist über die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Cloudflare kann zur Missbrauchs- und Bot-Abwehr ein technisch notwendiges Cookie setzen (__cf_bm), sofern die betreffende Funktion aktiv ist; es dient nicht der Reichweitenmessung. Weitere Angaben macht Cloudflare unter cloudflare.com/privacypolicy.

Ursprungsserver und Protokolle

Der Ursprungsserver wird bei der Hetzner Online GmbH, Gunzenhausen, Deutschland betrieben; der Serverstandort ist Helsinki, Finnland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server ist aus dem Internet nicht unmittelbar erreichbar: er nimmt keine eingehenden Web-Verbindungen an, sondern baut seinerseits eine Verbindung zu Cloudflare auf.

Dadurch verzeichnen die Protokolle des Ursprungsservers die IP-Adressen von Cloudflare, nicht Ihre. Protokolliert werden Datum und Uhrzeit, angeforderte Seite, Statuscode, übertragene Datenmenge und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit). Die Protokolle werden nach 7 Tagen gelöscht.

Kontaktaufnahme per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Meldungen von Schwachstellen

Bei einer Meldung an die Sicherheitsadresse verarbeite ich die übermittelten Angaben, um den gemeldeten Sachverhalt zu prüfen, zu beheben und, soweit nötig, mit dem betroffenen Hersteller abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Nennung des Melders erfolgt nur mit dessen Einverständnis.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Ihre Rechte

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich als nicht-öffentliche Stelle mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig: www.lda.bayern.de.

Stand

Diese Erklärung gilt ab dem 27. Oktober 2026. Ändert sich die Seite, etwa durch ein Kontaktformular, eingebundene Dienste oder eine Reichweitenmessung, wird sie vorher angepasst.

English translation

Provider (§ 5 DDG)

Marco Schmitt
Peter-Henlein-Strasse 35
90443 Nuremberg
Germany

Email: marco.schmitt@sayanetworks.eu. Email is the intended way to reach me; I answer promptly.

Responsible for editorial content under § 18 (2) MStV: Marco Schmitt, address as above.

Liability

I am responsible for my own content under general law. There is no general obligation to monitor third-party information. Obligations to remove or block content upon knowledge of a specific infringement remain unaffected. This site links to external pages whose content I do not control; the respective provider is responsible for them. No infringements were apparent when the links were set. I remove a link as soon as I learn of an infringement.

Copyright and trademarks

Unless marked otherwise, the texts, images and tools on this site are my copyright. Quotation with attribution is welcome. Apple, macOS, iOS and other names mentioned are trademarks of Apple Inc., used descriptively only to name the subject of the research. NULLRING Research is independent of, and not endorsed or sponsored by, Apple Inc.

Typefaces

The front page embeds subsetted versions of IBM Plex Sans (3.201, © 2019 IBM Corp.) and IBM Plex Mono (2.3, © 2017 IBM Corp.) under the SIL Open Font License 1.1; the full licence text is included. Because the files are modified, they carry a different name and not the reserved name “Plex”, as required by section 3 of the licence.

Privacy

This site is static. I set no cookies, store nothing in your browser and use no analytics, advertising or tracking. There is no contact form. Fonts are embedded in the page, so no fonts, maps, videos or scripts are fetched from other servers.

The site is delivered through the content delivery network of Cloudflare Germany GmbH, Rosental 7, 80331 Munich, with Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA involved technically. Your connection therefore terminates at Cloudflare, not at my server. Cloudflare processes your IP address and the usual connection data in order to serve the page, encrypt the transfer and defend against attacks, under Art. 6(1)(f) GDPR. A data processing agreement under Art. 28 GDPR is in place, and transfers to third countries, in particular the USA, are covered by the Standard Contractual Clauses under Art. 46(2)(c) GDPR. Cloudflare may set a technically necessary cookie (__cf_bm) for abuse and bot defence where that feature is active; it is not used for audience measurement. See cloudflare.com/privacypolicy.

The origin server runs at Hetzner Online GmbH, Gunzenhausen, Germany, located in Helsinki, Finland, again under an Art. 28 GDPR agreement. It accepts no inbound web connections and instead dials out to Cloudflare, so its logs record Cloudflare's IP addresses, not yours: date and time, requested page, status code, bytes transferred and browser identifier, under Art. 6(1)(f) GDPR, deleted after 7 days.

If you email me, I process your details to handle your enquiry (Art. 6(1)(b) or (f) GDPR) and delete them once they are no longer needed and no retention obligation applies. For vulnerability reports sent to the security address, I process the submitted information to assess and remediate the issue and, where necessary, to coordinate with the affected vendor (Art. 6(1)(f) GDPR). Reporters are named only with their consent. There is no automated decision-making within the meaning of Art. 22 GDPR.

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). An informal message to the address above is enough. You may also lodge a complaint with a supervisory authority; for me the competent one is the Bavarian Data Protection Authority (BayLDA) in Ansbach, www.lda.bayern.de.