1. Geltungsbereich
Diese Datenschutzerklärung gilt für die DefiDev-Apps SaveBack, ShotBack, MorningChain, WidgetBoard, StepAtlas, CreatorCue, FocusTown, FrameDay, LeaveReady, ParkingPulse, LocalCam, StageCue, CameraDrop, MeetingDisplay, OldPhoneHub und DriveDeck, soweit in der jeweiligen App keine speziellere Datenschutzerklärung verlinkt ist.
Für LocalCam und StageCue gelten zusätzlich die ergänzenden Datenschutzhinweise für lokale Geräteverbindungen. Dort ist auch der aktuelle technische Sicherheitsmechanismus beschrieben. Für Familio und Hauskauf-/Immobilien-Anwendungen gelten gesonderte Datenschutzerklärungen.
2. Verantwortlicher
DefiDev
Inhaber: Ümit Durmaz
Deutschland
E-Mail: Umit.durmaz@gmx.de
Die vollständige ladungsfähige Anschrift wird im Impressum ergänzt, sobald die hierfür vorgesehene Geschäfts-/Zustellanschrift feststeht.
3. Grundsatz: lokale Verarbeitung der fachlichen App-Inhalte
Die Kernfunktionen dieser Apps sind grundsätzlich auf lokale Verarbeitung auf dem Endgerät ausgelegt. Inhalte wie Listen, Routinen, Layouts, Einstellungen, lokale Projekt-/Medieninformationen oder vergleichbare App-Daten werden – soweit die konkrete Funktion nichts anderes erfordert – lokal auf dem Gerät gespeichert und nicht von DefiDev zu Werbezwecken ausgewertet.
Einzelne Apps können für ausdrücklich vom Nutzer ausgelöste Funktionen Geräteberechtigungen verwenden, insbesondere Kamera, Mikrofon, Benachrichtigungen, Kalender, körperliche Aktivität, Standort, lokale Dateien/Medien, Netzwerkzugriff oder systemnahe Funktionen. Die Berechtigung wird nur für die jeweils sichtbare Funktion verwendet.
Die lokale Verarbeitung der fachlichen App-Inhalte ist von der nachfolgend beschriebenen technischen Datenverarbeitung durch Google AdMob/Google Mobile Ads zu unterscheiden.
4. Werbung mit Google AdMob / Google Mobile Ads
Die kostenlosen Versionen der hier genannten Consumer Apps können Werbung über Google AdMob/Google Mobile Ads enthalten. Nach der für die eingesetzte SDK-Version maßgeblichen Google-Dokumentation kann das Mobile Ads SDK insbesondere folgende technische Daten automatisch verarbeiten und an Google übermitteln:
- IP-Adresse; daraus kann eine ungefähre/approximative Standortinformation abgeleitet werden.
- Nutzer-/Produktinteraktionen, zum Beispiel App-Starts, Anzeigenaufrufe oder Interaktionen mit Anzeigen.
- Diagnoseinformationen, die der technischen Funktions- und Leistungsanalyse dienen können.
- Geräte- oder andere Kennungen, soweit auf dem Gerät bzw. nach dem Einwilligungsstatus verfügbar, zum Beispiel Werbe-ID oder App-Set-ID.
Diese Verarbeitung kann insbesondere den Zwecken Werbung/Marketing, Analyse sowie Betrugsprävention, Sicherheit und Compliance dienen. Die Übertragung an Google erfolgt nach der SDK-Dokumentation verschlüsselt über TLS. Anbieter ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Welche Daten im Einzelfall tatsächlich verarbeitet werden, hängt unter anderem von Region, Einwilligungsstatus, Gerätekonfiguration, verwendeter Anzeigenart und den jeweils aktuellen Google-SDK-Einstellungen ab. Die fachlichen lokalen Inhalte der DefiDev-App – etwa ein Parkplatzfoto, ein Kalendereintrag, eine Routine, ein Skript oder ein CameraDrop-Foto – werden von der DefiDev-App nicht als solcher Inhalt an das Werbe-SDK übergeben.
5. Einwilligungsverwaltung über Google UMP
Für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird die Google User Messaging Platform (UMP) zur Ermittlung und Verwaltung des für Werbung maßgeblichen Einwilligungs-/Datenschutzstatus eingesetzt. Die App fordert Werbung nur an, wenn der von UMP bereitgestellte Status eine Anzeigenanforderung zulässt.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Nicht einwilligungsbedürftige, technisch notwendige Verarbeitung kann – je nach konkretem Vorgang – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO gestützt werden.
Wenn Google für den jeweiligen Nutzer Datenschutzoptionen verlangt, stellt die App einen entsprechenden Punkt bereit. Eine erteilte Einwilligung kann dort für die Zukunft geändert oder widerrufen werden.
6. Google Play Billing / In-App-Kauf
Zum Kauf der Option „Werbung entfernen“ wird Google Play Billing verwendet. Zahlungsdaten werden nicht von DefiDev erhoben oder gespeichert. Die Zahlungsabwicklung erfolgt über Google Play. Die App erhält zur Freischaltung insbesondere Informationen zum Produkt, Kaufstatus und einen von Google bereitgestellten Kaufnachweis/Token. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Ein Kauf wird technisch bestätigt (acknowledged), damit die dauerhafte Berechtigung korrekt bereitgestellt werden kann. Die App prüft vorhandene Käufe außerdem beim Start bzw. beim Wiederherstellen der Berechtigung.
7. App-spezifische Gerätefunktionen
- Kamera-/Medien-Apps (z. B. CreatorCue, LocalCam, CameraDrop, ShotBack, FrameDay): Kamera-, Mikrofon- und ggf. lokale Medien-/Dateifunktionen werden nur für die vom Nutzer ausgelöste Aufnahme-, Vorschau-, Import-, Vergleichs-, Share- oder Exportfunktion verwendet.
- Standort (ParkingPulse): Genaue Parkkoordinaten werden nur nach Nutzerfreigabe für Parkposition, Entfernung und die ausdrücklich ausgelöste Übergabe an eine Karten-App verarbeitet. Die DefiDev-App übergibt den genauen Parkstandort nicht als fachlichen Inhalt an AdMob.
- Kalender (MeetingDisplay): Nach Freigabe wird nur der vom Nutzer ausgewählte Kalender lokal gelesen; die Termininhalte werden nicht an DefiDev oder als Kalenderinhalt an AdMob übermittelt.
- Körperliche Aktivität (StepAtlas): Schrittwerte werden lokal für die Aktivitäts-/Reisefunktion verwendet und nicht als Fitnessinhalt an DefiDev oder AdMob übergeben.
- Benachrichtigungs-/Routine-Apps (z. B. MorningChain, FocusTown, LeaveReady, FrameDay): Benachrichtigungs- und Zeitfunktionen dienen Erinnerungen bzw. der vom Nutzer konfigurierten App-Funktion.
- Geräte-/Dashboard-Apps (z. B. DriveDeck, WidgetBoard, OldPhoneHub): System- bzw. Gerätezustände werden nur soweit verarbeitet, wie dies für die dargestellte lokale Funktion erforderlich ist.
- Lokale Geräteverbindungen: LocalCam und StageCue verwenden ausschließlich lokale, authentisierte und verschlüsselte Geräteverbindungen; Einzelheiten stehen in den ergänzenden Hinweisen. CameraDrop speichert Aufnahmen im privaten App-Bereich und übergibt eine Datei nur nach ausdrücklicher Nutzeraktion an das Android-Sharesheet.
Die jeweils tatsächlich angeforderten Android-Berechtigungen sind maßgeblich. DefiDev versucht, Berechtigungen nach dem Grundsatz der Datenminimierung nur dann anzufordern, wenn eine Funktion sie benötigt.
8. Empfänger und Drittlandübermittlungen
Bei Nutzung von AdMob, UMP und Google Play Billing werden Daten an Google-Unternehmen bzw. deren Auftragsverarbeiter übermittelt. Dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Google beschreibt die hierfür eingesetzten Datenschutzmechanismen in den eigenen Datenschutzhinweisen und Vertragsbedingungen. DefiDev verkauft keine personenbezogenen Nutzerdaten an Werbetreibende oder Datenhändler.
9. Speicherdauer
Lokal gespeicherte App-Daten bleiben grundsätzlich auf dem Gerät, bis sie durch die App-Funktion, den Nutzer oder durch Deinstallation gelöscht werden. Für Daten, die Google im Zusammenhang mit Werbung, Consent oder Käufen verarbeitet, gelten die jeweiligen Speicherfristen des Anbieters. Kaufberechtigungen können zur Wiederherstellung mit dem Google-Play-Konto verknüpft sein.
10. Rechte betroffener Personen
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Beschwerden können bei einer Datenschutzaufsichtsbehörde eingereicht werden.
Anfragen können an Umit.durmaz@gmx.de gerichtet werden.
11. Kinder
Diese Apps richten sich nicht gezielt an Kinder, sofern die Store-Einstufung der konkreten App nichts anderes angibt. Werden Funktionen später gezielt für Kinder angeboten, werden Werbung, Alterskennzeichnung und Einwilligungslogik entsprechend den Google-Play-Familienrichtlinien und den gesetzlichen Anforderungen angepasst.
12. Rechtsquellen und technische Datenschutzgrundlagen
Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (EU) 2016/679, insbesondere Art. 5, 6, 7, 13 und 15–21 DSGVO, sowie § 25 TDDDG. Für die technische Werbeeinwilligung wird Google UMP eingesetzt; für In-App-Käufe Google Play Billing.