DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Ron Jan Walkowsky, c/o flexdienst – #20573, Kurt-Schumacher-Straße 74, 67663 Kaiserslautern (siehe Impressum). Bei Fragen zum Datenschutz können Sie uns über die im Impressum angegebenen Kontaktdaten erreichen. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Grundsatz

Unsere Apps kommen ohne Benutzerkonto aus, zeigen keine Werbung und binden keine Analyse- oder Werbebibliotheken Dritter ein. Es findet keine Profilbildung statt, und es werden keine Daten verkauft oder zu Werbezwecken weitergegeben.

Was Sie in einer App eingeben oder erspielen, bleibt auf Ihrem Gerät. Verlässt doch einmal etwas das Gerät, steht es in den folgenden Abschnitten – vollständig und im Einzelnen.

3. Was auf Ihrem Gerät bleibt

Alles, was beim Benutzen entsteht, wird lokal gespeichert: Einstellungen, Spielstände, Bestzeiten, Pläne, Merklisten, Verlaufsdaten. Diese Daten werden nicht an uns übertragen – es sei denn, Sie senden in einer Testversion selbst eine Fehlermeldung ab (Abschnitt 11). Wir haben keinen Zugriff darauf und erfahren auch nicht, dass es sie gibt.

Auch Angaben zu Gesundheit, Ernährung oder Training bleiben ausschließlich auf Ihrem Gerät – sie gehen zu keinem Zeitpunkt an uns oder an Dritte, auch nicht zusammengefasst oder anonymisiert.

Bei Deinstallation einer App werden alle zugehörigen lokalen Daten gelöscht; Sie können die Daten einer App außerdem jederzeit über die Geräteeinstellungen zurücksetzen.

4. Hinweise in der App und anonyme Reichweitenmessung

Beim Start fragen unsere Apps bei einem Server von Aynari nach, ob ein Hinweis vorliegt – etwa zu einer neuen Fassung oder zu einer Störung. Dabei werden übertragen: eine zufällig erzeugte Kennung (UUID), welche Sprachfassung Sie nutzen, und um welche App es sich handelt.

Die Kennung entsteht beim ersten Start auf Ihrem Gerät. Sie ist eine Zufallsfolge und hat keinen Bezug zu Ihrer Person, Ihrem Google-Konto oder einer geräteweiten Geräte-ID. Sie hat zwei Aufgaben: Ein einmal ausgeblendeter Hinweis soll nicht wiederkommen, und wir wollen zählen können, auf wie vielen Geräten eine App überhaupt geöffnet wird. Die Übertragung erfolgt verschlüsselt (HTTPS). Löschen Sie die App und installieren sie neu, entsteht eine neue Kennung – die alte lässt sich der neuen nicht zuordnen.

Bei Minesweeper 3D meldet das Spiel zusätzlich, wie seine Einführungen genutzt werden: ob eine angeboten, ausgeschlagen oder begonnen wurde, ob sie zu Ende lief oder an welcher Stelle Sie sie übersprungen haben, und ob Sie die Regelseite aufgeschlagen haben. Übertragen wird dabei jedes Mal nur diese eine Angabe – ohne die oben genannte Kennung, ohne Zeitpunkt und ohne irgendeine andere Kennung. Wir zählen damit, wie oft jede Angabe vorkommt, und erfahren nicht, von wem sie stammt. In den Einstellungen des Spiels lässt sich das abschalten; die Hinweise bleiben davon unberührt.

Nicht übertragen werden Spielstände, Zeiten, Serien, Gesundheits- oder Trainingsdaten, Suchbegriffe oder Angaben zu Ihrem Gerät. Die Kennung wird nicht an Dritte weitergegeben und nicht mit weiteren personenbezogenen Daten verknüpft.

Wie lange. Ein Eintrag wird gelöscht, sobald von diesem Gerät zwölf Monate lang keine Anfrage mehr kam – mitsamt der Angabe, welche Hinweise dort ausgeblendet wurden. Wer die App weiter benutzt, behält seine Kennung; sonst kämen weggetippte Hinweise wieder. Erhalten bleiben nur die zusammengefassten Tageszahlen, die keinem Gerät mehr zuzuordnen sind.

Wo. Unser Server steht in einem Rechenzentrum innerhalb der Europäischen Union. Bei diesem Abruf werden keine Daten in ein Land außerhalb der EU übermittelt. Anders bei Google Play Games – dazu Abschnitt 7.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, aktuelle Hinweise ausspielen zu können und die Reichweite unserer Apps in anonymer Form zu kennen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

5. Zugriffsdaten beim Abruf

Wie bei jedem Abruf über das Internet übermittelt Ihr Gerät technisch bedingt seine IP-Adresse an unseren Server; hinzu kommen Zeitpunkt und die angeforderte Adresse. Diese Angaben sind nötig, damit die Antwort Ihr Gerät erreicht, und dienen der Betriebssicherheit. Sie werden nicht mit der in Abschnitt 4 genannten Kennung zusammengeführt. Ihre IP-Adresse legen wir in keiner Datenbank ab; was der Webserver darunter technisch protokolliert, steht im folgenden Absatz.

Zugriffsdaten. Wie bei jedem Aufruf einer Internetseite entstehen dabei auf dem Server Protokolleinträge – IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge und ob der Abruf erfolgreich war. Sie fallen technisch an, dienen dem Betrieb und der Abwehr von Angriffen und werden von uns weder ausgewertet noch mit anderen Daten zusammengeführt. Das Protokoll wird täglich neu angelegt; Einträge, die älter als 14 Tage sind, werden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Begrenzung des Ereignis-Zählers. Damit niemand diesen Zähler mit erfundenen Meldungen flutet, nimmt der Server je Absender und Stunde nur eine begrenzte Zahl davon an. Dafür wird die IP-Adresse nicht gespeichert, sondern in einen Prüfwert aus Adresse und laufender Stunde umgerechnet (SHA-256), der nach zwei Stunden gelöscht wird und sich danach keiner Adresse mehr zuordnen lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Dienst).

6. Benachrichtigungen und Erinnerungen

Erinnerungen – an eine Trainingszeit, eine offene Aufgabe oder nach längerer Pause an die App selbst – werden vollständig auf Ihrem Gerät geplant und ausgelöst. Es geht dabei nichts an uns und nichts an Dritte; wir erfahren weder, ob eine Erinnerung erschienen ist, noch ob Sie darauf reagiert haben.

Das Betriebssystem fragt vor der ersten Benachrichtigung um Erlaubnis. Sie können sie jederzeit in der App oder in den Systemeinstellungen wieder abschalten.

7. Google Play Games Services

Bestenlisten, Erfolge und die Sicherung des Spielstands laufen über Google Play Games Services. Sie sind freiwillig: Ohne Anmeldung lässt sich alles vollständig nutzen, es fehlen dann nur diese Dienste.

Melden Sie sich an, verarbeitet Google Ihre dortige Spielerkennung und die Werte, die Sie erzielen – bei Bestenlisten Ihre Zeiten oder Punkte, bei der Sicherung Ihren Spielfortschritt. Wir selbst erhalten dabei keine Daten über Sie: Wir sehen weder, wer angemeldet ist, noch wer welchen Platz belegt.

Verantwortlich für diese Verarbeitung ist Google Ireland Limited bzw. Google LLC. Es gilt deren Datenschutzerklärung. Ihre Einwilligung erteilen Sie mit der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) und können sie jederzeit widerrufen, indem Sie sich abmelden.

8. Käufe über Google Play

Kostenpflichtige Inhalte wickelt ausschließlich Google Play ab. Wir erhalten weder Ihre Zahlungsdaten noch Ihren Namen oder Ihre Anschrift, sondern von Google lediglich die Auskunft, ob ein Kauf für Ihr Konto vorliegt – mehr braucht eine App nicht, um den gekauften Inhalt freizuschalten.

9. Spracheingabe

Eine Sprachbedienung wird vollständig auf Ihrem Gerät ausgewertet. Es wird nichts aufgezeichnet und nichts an einen Server gesendet – weder an uns noch an Dritte. Die Mikrofonberechtigung fragt das Betriebssystem vorher ab; ohne sie funktioniert lediglich die Sprachbedienung nicht.

10. Kamera und Texterkennung

Die App E-Nummern kann eine Zutatenliste fotografieren oder ein vorhandenes Bild aus Ihrer Galerie lesen und zeigt, welche Zusatzstoffe darin vorkommen. Die Texterkennung läuft vollständig auf Ihrem Gerät; das Bild wird dafür weder an uns noch an Dritte übertragen.

Die Kamera wird nur genutzt, solange die Scan-Seite geöffnet ist. Die Berechtigung fragt das Betriebssystem erst beim ersten Scan ab; ohne sie bleibt die übrige App vollständig nutzbar, und ein Bild aus der Galerie lässt sich weiterhin auswählen. Für die Galerie braucht die App keine Berechtigung – Sie wählen das Bild selbst aus, und nur dieses eine wird gelesen.

Ergebnisse früherer Scans legt die App mit einem verkleinerten Vorschaubild in einem Verlauf ab, ausschließlich auf Ihrem Gerät. Einzelne Einträge oder den ganzen Verlauf können Sie jederzeit in der App löschen.

11. Fehlermeldungen aus Testversionen

Dieser Abschnitt gilt nur für Testversionen der App E-Nummern, die über das Testprogramm von Google Play verteilt werden – nicht für die allgemein erhältliche Fassung.

Was auf dem Gerät mitgeschrieben wird. Damit sich Erkennungsfehler nachvollziehen lassen, zeichnet eine Testversion zu jedem Scan zusätzlich einige Aufnahmen der Kamera, den erkannten Text und technische Messwerte auf – ausschließlich lokal auf Ihrem Gerät. Diese Aufzeichnung wird gelöscht, sobald Sie den zugehörigen Scan aus dem Verlauf löschen oder ihn gemeldet haben. Ohne Ihr Zutun verlässt sie Ihr Gerät nicht.

Was beim Melden übertragen wird. Senden Sie über „Dieses Ergebnis melden“ oder „Feedback senden“ eine Fehlermeldung ab, gehen an unseren Server: die aufgezeichneten Aufnahmen, der erkannte Text und die Messwerte – bei „Feedback senden“ die aller aufgezeichneten Scans, sonst nur des gemeldeten –, Gerätemodell, Android- und App-Version sowie Ihre Beschreibung, falls Sie eine eingeben. Geben Sie freiwillig eine E-Mail-Adresse für Rückfragen an, wird auch sie übertragen; die App merkt sie sich auf Ihrem Gerät für die nächste Meldung, bis Sie das Feld leeren. Ihre Gesundheitsangaben werden nicht übertragen. Auf einem Packungsfoto kann versehentlich mehr zu sehen sein als die Packung, etwa Teile Ihrer Umgebung. Die Übertragung findet nur statt, wenn Sie sie selbst auslösen; vor der ersten Meldung weist die App darauf hin.

Was der Server speichert. Die Meldung, den Zeitpunkt ihres Eingangs und – zur Begrenzung missbräuchlich vieler Meldungen – einen gekürzten Prüfwert, der mit einem täglich neu erzeugten Zufallswert aus Ihrer IP-Adresse gebildet wird. Der Zufallswert wird am Folgetag überschrieben; danach lässt sich der Prüfwert auf keine Adresse mehr zurückführen. Die IP-Adresse selbst wird dabei nicht gespeichert. Über den Eingang einer Meldung werden wir per E-Mail benachrichtigt.

Wozu und wie lange. Die Meldungen werden ausschließlich ausgewertet, um die Texterkennung zu verbessern. Sie werden nicht an Dritte weitergegeben und nach der Auswertung gelöscht, spätestens mit dem Ende der Testphase. Eine angegebene E-Mail-Adresse verwenden wir nur, um Ihnen Rückfragen zu dieser Meldung zu stellen; sie wird zusammen mit der Meldung gelöscht, ebenso unser Schriftwechsel dazu.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Möchten Sie Auskunft über eine gesendete Meldung oder deren Löschung, nennen Sie uns bitte Datum und Uhrzeit der Meldung – anders können wir sie Ihnen nicht zuordnen.

Löschung einer Scan-Meldung beantragen

1. Schreiben Sie eine E-Mail an kontakt@aynari.de mit dem Betreff „Löschung Scan-Meldung E-Nummern“.
2. Nennen Sie Datum und ungefähre Uhrzeit Ihrer Meldung. Haben Sie beim Melden eine E-Mail-Adresse angegeben, genügt es, von dieser Adresse aus zu schreiben oder sie zu nennen.
3. Wir löschen die Meldung vollständig und bestätigen Ihnen das per E-Mail, spätestens innerhalb eines Monats.

Was gelöscht wird: die Aufnahmen, der erkannte Text, die Messwerte, Gerätemodell sowie Android- und App-Version, Ihre Beschreibung, die angegebene E-Mail-Adresse, der Prüfwert und der Eingangszeitpunkt. Aufbewahrt wird davon nichts. Ihre Anfrage selbst löschen wir, sobald sie erledigt ist. Ohne Anfrage werden Meldungen nach der Auswertung gelöscht, spätestens mit dem Ende der Testphase.

Was die App auf Ihrem Gerät aufzeichnet, löschen Sie selbst: Entfernen Sie den Scan aus dem Verlauf, oder deinstallieren Sie die App.

12. Berechtigungen

Unsere Apps fordern nur die Berechtigungen an, die sie tatsächlich brauchen: Internetzugang für Hinweise und Google Play Games, Vibration für die Rückmeldung beim Tippen (abschaltbar), Benachrichtigungen ausschließlich für Erinnerungen (abschaltbar), das Mikrofon ausschließlich für die Sprachbedienung sowie die Kamera ausschließlich zum Fotografieren von Zutatenlisten (Abschnitt 10).

Standort, Kontakte, Fotos, Telefonstatus oder Werbe-IDs verlangen unsere Apps nicht. Welche der genannten Berechtigungen eine App tatsächlich braucht, sehen Sie vor der Installation in ihrem Eintrag bei Google Play.

13. Werbung und Tracking

Unsere Apps enthalten keine Werbung und keine Tracker oder Analyse-Werkzeuge von Drittanbietern. Es werden keine Daten zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Die in Abschnitt 4 beschriebene Reichweitenmessung findet ausschließlich über unseren eigenen Server statt; dabei werden keine personenbezogenen Profile gebildet.

14. Empfänger

Unser Webhoster betreibt aynari.de und den Hinweis-Server und wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig: Host Europe GmbH, Gertrudenstraße 30-36, 50667 Köln.

Google – für die Verbreitung über Google Play und, sofern Sie sich anmelden, für Play Games Services. Google verarbeitet dabei auch Daten in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

15. Speicherdauer

Lokale Daten bleiben, bis Sie sie löschen oder die App deinstallieren. Die zufällige Kennung wird auf unserem Server gelöscht, sobald von diesem Gerät zwölf Monate lang keine Anfrage mehr kam – auf Ihrem Gerät lebt sie so lange wie die Installation, und bei einer Neuinstallation entsteht eine neue. Die Protokolle des Servers werden nach 14 Tagen gelöscht, der Prüfwert der Zähler-Begrenzung nach zwei Stunden – beides im Einzelnen in Abschnitt 5. Fehlermeldungen aus Testversionen werden nach der Auswertung gelöscht, spätestens mit dem Ende der Testphase (Abschnitt 11). Daten in Play Games liegen bei Google und richten sich nach dessen Fristen; Sie können sie in Ihrem Google-Konto einsehen und löschen.

16. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Lokal gespeicherte Daten können Sie jederzeit selbst löschen – durch Deinstallation der App oder Zurücksetzen der App-Daten in den Geräteeinstellungen.

Ein praktischer Hinweis: Da wir zu der zufälligen Kennung keinerlei Zusatzangaben speichern, können wir sie keiner Person zuordnen. Für eine Auskunft nach Art. 15 DSGVO müssten Sie uns die Kennung selbst mitteilen – andernfalls sind wir nach Art. 11 DSGVO nicht in der Lage, Sie zu identifizieren.

Für Anliegen nach der DSGVO erreichen Sie uns über die im Impressum angegebenen Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO) – insbesondere bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Datensicherheit

Wir setzen technische Maßnahmen ein, um Ihre lokal gespeicherten Daten zu schützen. Je nach App kann dies verschlüsselte Datenbanken oder andere Sicherheitsmechanismen umfassen. Jede Verbindung zu unserem Server ist durchgehend verschlüsselt (HTTPS).

18. Kinder

Unsere Apps richten sich nicht gezielt an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und fragen kein Alter ab.

19. Änderungen dieser Erklärung

Ändert sich etwas an unseren Apps oder an der Rechtslage, passen wir diese Erklärung an. Sie trägt unten das Datum ihres Stands. Würde eine Änderung mehr verlangen als eine Erklärung, nämlich Ihre Einwilligung, dann fragen wir Sie vorher.

Die aktuelle Fassung ist stets auf dieser Seite verfügbar.