Stefan Unterberger

Datenschutz Apps

Diese Datenschutzerklärung gilt für alle Apps von Stefan Unterberger, derzeit:

Abschnitt 1 bis 3 gilt für alle Apps. Was nur eine bestimmte App betrifft, steht im Abschnitt dieser App. Für die Website stefan-u.at gilt die Datenschutzerklärung der Website.

1. Verantwortlicher

Stefan Unterberger, Einzelunternehmen App-Entwicklung
Arnestweg 8, 5350 Strobl, Österreich
Telefon: 0660 2893484
E-Mail: [email protected]

2. Grundsätze

Die Apps verarbeiten nur die Daten, die für ihre Funktionen nötig sind oder die zur Verbesserung der Apps zusammengefasst ausgewertet werden. Daten werden nicht verkauft. Die Verbindung zwischen App und Server ist immer per TLS verschlüsselt.

3. Für alle Apps

3.1 Download über App Store und Google Play

Beim Herunterladen einer App verarbeiten Apple (App Store) bzw. Google (Google Play) Daten wie Account, Zeitpunkt des Downloads und Zahlungsinformationen. Diese Verarbeitung erfolgt in der Verantwortung des jeweiligen Store-Betreibers nach dessen Datenschutzbestimmungen. Ich erhalte daraus keine Daten, die eine Person identifizieren.

3.2 Verbindung zum Server und technische Daten

Für Konto, Synchronisierung und Online-Funktionen verbindet sich die App mit meinem Server. Dabei werden technisch zwangsläufig die IP-Adresse, Datum und Uhrzeit, die angefragte Funktion, App-Version und Betriebssystem verarbeitet. Diese Daten werden nur in kurzlebigen Server-Protokollen gespeichert, die zur Fehlersuche und zum Schutz vor Missbrauch dienen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Hosting und Netzwerk

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreibt den Server, auf dem die Daten der Apps gespeichert werden (Auftragsverarbeitung, Art. 28 DSGVO).

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, leitet die Verbindungen zum Server weiter und schützt ihn vor Angriffen. Dabei verarbeitet Cloudflare die IP-Adresse und technische Verbindungsdaten. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.4 In-App-Käufe und Abonnements

Käufe und Abonnements werden ausschließlich über Apple bzw. Google abgewickelt. Ich erhalte keine Zahlungsdaten, sondern nur Angaben zum Kauf: Produkt, Transaktionsnummern, Kaufdatum, Laufzeit und Status (z. B. aktiv, verlängert, erstattet). Diese Angaben dienen dazu, gekaufte Inhalte freizuschalten (Art. 6 Abs. 1 lit. b DSGVO), und werden wegen steuer- und unternehmensrechtlicher Aufbewahrungspflichten aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO), nach dem Löschen eines Kontos ohne Bezug zur Person.

3.5 Nutzungsstatistik

Die Apps erfassen, wie sie genutzt werden, etwa App-Starts, aufgerufene Bildschirme und verwendete Funktionen, zusammen mit App-Version, Plattform, Gerätetyp, Betriebssystemversion, Sprache und Region. Die Auswertung erfolgt ausschließlich zusammengefasst auf meinem eigenen Server, um Fehler zu finden und die Apps zu verbessern. Es werden dafür keine externen Analyse- oder Tracking-Dienste eingesetzt und keine Inhalte wie Dokumente, Dateinamen oder Suchbegriffe erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.6 Kontakt und Feedback

Bei einer Anfrage per E-Mail oder über eine Feedback-Funktion in der App werden die übermittelten Angaben ausschließlich zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. b und f DSGVO) und gelöscht, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

4. Filedra

4.1 Konto

Für Filedra wird ein Konto angelegt, entweder mit E-Mail-Adresse und Passwort oder über „Mit Apple anmelden“. Gespeichert werden E-Mail-Adresse (bei Apple gegebenenfalls die anonyme Weiterleitungsadresse von Apple), ein optionaler Anzeigename, die von Apple übermittelte Kennung, Zeitpunkt der Registrierung und der letzten Anmeldung sowie Kontoeinstellungen. Passwörter werden nur als Hash gespeichert. Für angemeldete Geräte wird eine Sitzung mit der Gerätekennung des Browsers bzw. der App (User-Agent) gespeichert, die nach 30 Tagen abläuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Dokumente auf dem Gerät

Gescannte Dokumente werden auf dem iPhone gespeichert und verschlüsselt. Die Texterkennung (OCR) erfolgt auf dem Gerät. Für den Zugriff auf die Kamera fragt die App vorher um Erlaubnis; diese lässt sich in den iOS-Einstellungen jederzeit widerrufen.

4.3 Cloud-Synchronisierung (optional)

Wird die Synchronisierung aktiviert, werden Dokumente auf dem Gerät mit einem Schlüssel verschlüsselt, den nur der Nutzer bzw. die Nutzerin besitzt (Wiederherstellungsschlüssel), und erst dann hochgeladen. Ich kann den Inhalt dieser Dateien nicht lesen. Gespeichert werden die verschlüsselten Dateien sowie technische Angaben dazu (Größe, Prüfsumme, Zeitstempel). Die verschlüsselten Dateien liegen im Speicherdienst Cloudflare R2 von Cloudflare, Inc. (siehe 3.3). Für einen Gerätewechsel kann ein verschlüsseltes Übertragungspaket erstellt werden, das nach spätestens 24 Stunden automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Cloud-Analyse von Dokumenten (optional)

Für die automatische Benennung und Einordnung kann Filedra Dokumente in der Cloud analysieren lassen. Dabei werden der auf dem Gerät erkannte Text des Dokuments sowie Sprache und Hinweise zum Dokumenttyp an meinen Server übertragen und von dort an OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) weitergegeben. OpenAI liefert einen Vorschlag für Titel, Aussteller, Empfänger, Betrag, Datum, Kategorie und Schlagwörter zurück. Eine Verarbeitung durch OpenAI in den USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO bzw. des EU-US Data Privacy Framework. Die Daten werden über die OpenAI-API verarbeitet und laut OpenAI nicht zum Training von Modellen verwendet.

Dokumente können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten in Befunden. Die Cloud-Analyse findet daher nur statt, wenn sie in der App ausdrücklich aktiviert wird. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die jederzeit in den Einstellungen der App mit Wirkung für die Zukunft widerrufen werden kann. Ohne Cloud-Analyse bleibt der Text auf dem Gerät.

Der übermittelte Text wird auf meinem Server gelöscht, sobald die Analyse abgeschlossen ist, das Ergebnis spätestens nach 7 Tagen. Bei OpenAI können API-Daten laut deren Bestimmungen bis zu 30 Tage zur Missbrauchserkennung gespeichert werden.

4.5 Suche und Einstellungen

Damit die letzten Suchanfragen auf allen Geräten verfügbar sind, werden sie zusammen mit den Einstellungen der App im Konto gespeichert und mit dem Konto gelöscht.

4.6 Abonnement

Filedra Pro wird über den App Store von Apple abgerechnet. Zum Freischalten prüft mein Server die von Apple signierten Kaufbelege und empfängt Statusmeldungen von Apple (siehe 3.4).

4.7 Nutzungsstatistik

Die Nutzungsstatistik (siehe 3.5) wird bei Filedra mit einer zufälligen, nicht mit dem Konto verknüpften Kennung erfasst und nach 180 Tagen automatisch gelöscht.

4.8 Konto löschen

Das Konto lässt sich in der App unter Einstellungen löschen oder per E-Mail an [email protected] löschen lassen. Dabei werden Konto, synchronisierte Dokumente, Analysen, Suchverlauf, Einstellungen und Sitzungen gelöscht. Abonnement-Daten und Feedback bleiben nur ohne Bezug zur Person erhalten.

5. Boomerangers

5.1 Spielkonto

Boomerangers braucht keinen Namen, keine E-Mail-Adresse und kein Passwort. Beim ersten Start legt die App ein Konto mit einer zufälligen Kennung an. Dazu gehören der gewählte Spielername und der Spielstand (Figuren, Deko, Credits, Gems, Trophäen, Saison-Pass, Freunde und Freundschaftsanfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Anmeldung mit Apple oder Google (optional)

Bei einer Anmeldung mit Apple oder Google wird nur die Kennung gespeichert, die Apple bzw. Google für das Konto bei Boomerangers übermittelt, kein Name und keine E-Mail-Adresse. Bei Apple wird zusätzlich ein Token gespeichert, mit dem die Verknüpfung beim Löschen des Kontos wieder aufgehoben wird.

5.3 Spieldaten und Nutzungsstatistik

Für Online-Matches, Ranglisten und Freunde werden gespielte Matches (Modus, Karte, Figur, Ergebnis) verarbeitet. Die Nutzungsstatistik (siehe 3.5) umfasst bei Boomerangers App-Starts, Sitzungsdauer, aufgerufene Bildschirme, Tutorial-Fortschritt und angetippte Angebote, dazu Plattform, Gerätemodell, App-Version und Sprache. Sie wird mit dem Spielkonto gespeichert und mit ihm gelöscht.

5.4 Werbevideos (Google AdMob)

Boomerangers enthält das Google Mobile Ads SDK von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Werbung gibt es nur als freiwillige Videos, die in der App selbst gestartet werden, um eine Belohnung zu erhalten. Damit Google Videos ausliefern, ihre Anzeige zählen, Betrug verhindern und, mit Einwilligung, passende Werbung auswählen kann, verarbeitet Google dabei Gerätedaten: Werbe-ID (Android) bzw. eine Kennung des Herstellers für Apps (iOS), IP-Adresse, Gerätemodell, Betriebssystem, Sprache, App-Version sowie gesehene und angetippte Videos. Google kann diese Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.

In der EU, im EWR, in Großbritannien und der Schweiz fragt die App vor dem ersten Video mit dem Einwilligungsformular von Google, ob Google dafür Daten auf dem Gerät speichern und abrufen und personalisierte Werbung zeigen darf (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung gibt es weiterhin Videos, aber ohne Personalisierung. Die Wahl lässt sich jederzeit ändern unter Einstellungen → Konto → Datenschutz bei Werbung.

Für jedes vollständig angesehene Video bestätigt Google die Belohnung mit einer Transaktionsnummer, die mit dem Spielkonto, der Art der Belohnung und dem Zeitpunkt gespeichert wird. Weitere Informationen: So verwendet Google Daten von Apps seiner Partner, Datenschutzerklärung von Google.

5.5 Konto löschen

In der App unter Einstellungen → Profil → Konto → Konto löschen. Das Konto wird sofort und endgültig gelöscht. Ohne App per E-Mail an [email protected] mit dem Betreff „Konto löschen“, dem Spielernamen und dem Freundescode (im Profil zu sehen); die Löschung erfolgt dann innerhalb von 30 Tagen und wird bestätigt. Gelöscht werden Konto, Spielername, Spielstand, Freunde, die Verknüpfung mit Apple bzw. Google und alle Nutzungsdaten. Käufe bleiben nur ohne Bezug zur Person erhalten.

5.6 Altersgrenze

Boomerangers richtet sich an Spielerinnen und Spieler ab 13 Jahren.

6. Speicherdauer

Daten werden gespeichert, solange das jeweilige Konto besteht oder sie für den genannten Zweck nötig sind. Danach werden sie gelöscht, außer gesetzliche Aufbewahrungspflichten (insbesondere steuer- und unternehmensrechtliche Fristen von bis zu sieben Jahren) verlangen eine längere Aufbewahrung. Daten, die auf einer Einwilligung beruhen, werden bis zu deren Widerruf gespeichert.

7. Rechte der betroffenen Personen

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Anfragen dazu bitte an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage eines berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), kann aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung eingelegt werden.

Wer der Ansicht ist, dass die Verarbeitung der eigenen Daten gegen das Datenschutzrecht verstößt, kann sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich die Apps oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 24. Oktober 2026