Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):
Sven Hube
Deutschland
E-Mail: shp-art@gmx.net
Die App wird von einer Privatperson angeboten. Anfragen zum Datenschutz beantworte ich per E-Mail.
AllesAmPlatz arbeitet ohne Server des Anbieters, ohne Benutzerkonto, ohne Registrierung, ohne Werbung und ohne Analyse- oder Tracking-Werkzeuge. Auch die automatische Bilderkennung läuft ausschließlich auf Ihrem Gerät (siehe Punkt 5). Sämtliche von Ihnen erfassten Inhalte – Orte, Kisten, Gegenstände, Notizen, Schlagworte und Fotos – werden ausschließlich lokal im privaten Speicherbereich der App auf Ihrem Gerät abgelegt. Der Anbieter hat zu keinem Zeitpunkt Zugriff darauf und erhebt keine personenbezogenen Daten.
Ausnahme Plus-Ausbau: Wer den kostenpflichtigen Plus-Ausbau (In-App-Kauf, einmalig) erwirbt und den Cloud-Sync einschaltet, überträgt dabei Inventardaten und verkleinerte Vorschaubilder an Google Firebase – freiwillig und jederzeit abschaltbar. Details in Punkt 6. Ohne diesen Kauf und Ihre ausdrückliche Aktivierung stellt die App keine solchen Verbindungen her.
| Daten | Zweck | Speicherort |
|---|---|---|
| Orte, Kisten, Gegenstände, Notizen, Schlagworte | Führen Ihres Inventars | Lokale Datenbank im app-privaten Speicher |
| Fotos, die Sie in der App aufnehmen | Wiedererkennen der erfassten Gegenstände | App-privates Verzeichnis, nicht in der Galerie sichtbar |
| Einstellungen (z. B. gewählte Bilderkennung) | Verhalten der App | Lokaler Einstellungsspeicher |
Diese Daten verlassen Ihr Gerät nur, wenn Sie das selbst auslösen: über die Sicherungsfunktion (Sie wählen das Ziel der ZIP-Datei selbst), über den Etiketten-Export (PDF) oder über die Teilen-Funktion Ihres Systems.
Kamera – zum Aufnehmen der Gegenstandsfotos und zum Scannen der QR-Etiketten. Die Kameravorschau wird nicht aufgezeichnet und nicht übertragen.
Internet – für das Führen Ihres Inventars nicht erforderlich. Die Berechtigung nutzen die Google Play-Dienste, um die unter Punkt 5 genannten Erkennungs- und Sprachmodule nachzuladen. Ohne den Plus-Kauf findet darüber hinaus keine Kommunikation im Hintergrund statt; Fotos und Inventardaten werden dabei nicht übertragen. Erst nach dem Plus-Kauf nutzt zusätzlich der von Ihnen aktivierte Cloud-Sync die Internetverbindung (siehe Punkt 6).
Nach dem Aufnehmen eines Fotos schlägt die App automatisch einen Namen und Schlagworte vor. Diese Erkennung läuft vollständig auf Ihrem Gerät (Google ML Kit, On-Device). Ihre Fotos werden dabei nicht übertragen – weder an den Anbieter noch an Dritte – und nicht gespeichert außer im app-privaten Verzeichnis. Die Vorschläge können Sie jederzeit überschreiben.
Um die erkannten Begriffe ins Deutsche zu übersetzen, lädt ML Kit einmalig ein Sprachpaket über die Google Play-Dienste nach; ebenso kann das Modul zum Scannen der QR-Codes nachgeladen werden. Übertragen wird dabei nur die Anfrage der Play-Dienste selbst – keine Fotos und keine Inventardaten. Darüber hinaus stellt die App im Betrieb keine Netzwerkverbindungen her und funktioniert auch ohne Internetverbindung.
Der kostenpflichtige Plus-Ausbau (In-App-Kauf, einmalig) bietet zwei optionale Möglichkeiten, Ihr Inventar zwischen Ihren Geräten abzugleichen. Beide werden nur auf Ihren ausdrücklichen Wunsch hin aktiv (Einladungs-Code scannen bzw. Gruppe erstellen):
Direkt-Sync (Gerät zu Gerät): Der Abgleich erfolgt lokal über Bluetooth/WLAN-Direktverbindung (Google Nearby Connections). Die Daten – einschließlich Fotos – wandern direkt zwischen Ihren Geräten, ohne einen Server zu berühren.
Cloud-Echtzeit-Sync: Beim Cloud-Sync werden Ihre Inventardaten (Orte, Kisten, Gegenstände, Notizen) sowie verkleinerte Vorschaubilder Ihrer Gegenstandsfotos über den Dienst Google Firebase (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zwischen den Geräten Ihrer Gruppe abgeglichen. Dabei werden verarbeitet:
| Daten | Zweck | Speicherort |
|---|---|---|
| Inventarinhalte als Text (Orte, Kisten, Gegenstände, Notizen) | Abgleich zwischen Ihren Geräten | Cloud Firestore, Region Europa (europe-west3) |
| Anonyme Anmeldekennung (Firebase Authentication, ohne Name/E-Mail) | Zugangsschutz und Missbrauchsbegrenzung (Tageslimit je Installation) | Google Firebase |
| Verkleinerte Vorschaubilder Ihrer Gegenstandsfotos (längste Kante rund 320 Pixel, stark komprimiert; höchstens 500 Bilder je Gruppe) | Damit ein Gegenstand auf den anderen Geräten erkennbar ist | Cloud Firestore, Region Europa (europe-west3) |
| Gruppen- und Gerätekennung (Zufallscodes), Schreib-Zähler | Zuordnung zur Familiengruppe, technischer Betrieb | Cloud Firestore, Region Europa (europe-west3) |
| Prüfung der App-Echtheit (Firebase App Check mit der Google Play Integrity API: ob die App unverändert aus Google Play stammt und auf einem echten Gerät läuft) | Schutz der Gruppendaten vor Zugriffen durch fremde Programme | Google Play / Google Firebase |
Ende-zu-Ende-Verschlüsselung: Inventardaten und Vorschaubilder werden bereits auf Ihrem Gerät mit AES-256 verschlüsselt, bevor sie hochgeladen werden. Der Schlüssel wird aus dem Einladungs-Code (QR) Ihrer Gruppe abgeleitet und verlässt Ihre Geräte nie. Google speichert und überträgt daher nur verschlüsselte Daten und kann – ebenso wie ich als Entwickler – deren Inhalt nicht lesen. (Seit Version 1.5.0; Gruppendaten älterer Versionen werden beim nächsten Abgleich verschlüsselt neu geschrieben.)
Ihre Fotos in voller Auflösung verlassen das Gerät über den Cloud-Sync nicht. Übertragen wird nur eine stark verkleinerte Vorschau, damit auf dem anderen Gerät erkennbar ist, worum es sich handelt; das Originalfoto bleibt lokal und wird ausschließlich über den Direkt-Sync übertragen. Bitte bedenken Sie, dass auch eine Vorschau den abgebildeten Inhalt erkennen lässt – fotografieren Sie für den Cloud-Sync nichts, was Sie nicht bei Google gespeichert sehen möchten. Sind mehr als 500 Fotos vorhanden, werden nur die zuletzt geänderten als Vorschau abgelegt. Dank der Verschlüsselung sieht Google auch die Vorschaubilder nur verschlüsselt. Lesen und schreiben kann die Gruppendaten nur, wer den Einladungs-Code (QR) Ihrer Gruppe kennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktion). Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Firebase-Datenverarbeitungsbedingungen. Sie können die Gruppe in der App jederzeit verlassen; die in der Cloud gespeicherte Kopie lösche ich auf Ihre Anfrage per E-Mail (siehe Punkt 14).
Die Sicherungsfunktion erzeugt eine ZIP-Datei mit Ihrer Datenbank und Ihren Fotos. Sie wählen den Speicherort selbst. Legen Sie die Datei in einen Cloud-Ordner, gilt für die dortige Speicherung die Datenschutzerklärung des jeweiligen Cloud-Anbieters. Die Datei ist nicht verschlüsselt – bewahren Sie sie entsprechend sorgfältig auf.
Beim Herunterladen und Aktualisieren der App über Google Play verarbeitet Google Daten als eigenständig Verantwortlicher (z. B. Konto, Gerät, Installationsstatus). Darauf hat der Anbieter dieser App keinen Einfluss. Näheres in der Datenschutzerklärung von Google.
Es findet keine Weitergabe personenbezogener Daten an Dritte statt. Es werden keine Daten verkauft, keine Werbenetzwerke eingebunden und keine Profile gebildet. Ausnahme: der von Ihnen ausdrücklich aktivierte Cloud-Sync nach dem Plus-Kauf (Punkt 6) überträgt Inventardaten und verkleinerte Vorschaubilder an Google Firebase als Auftragsverarbeiter.
Alle Daten verbleiben so lange auf Ihrem Gerät, wie Sie es wünschen. Sie können einzelne Einträge in der App löschen. Die Deinstallation der App entfernt sämtliche von der App gespeicherten Daten und Fotos vollständig vom Gerät. Selbst erstellte Sicherungsdateien müssen Sie gesondert löschen, da sie außerhalb der App liegen.
Ihnen stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu, ebenso das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77). Da der Anbieter keine personenbezogenen Daten von Ihnen erhebt oder speichert, liegen ihm keine Daten vor, auf die sich diese Rechte beziehen könnten. Ihre Inhalte liegen ausschließlich in Ihrer eigenen Verfügungsgewalt auf Ihrem Gerät.
Die App richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.
Diese Erklärung wird angepasst, wenn sich die App ändert. Maßgeblich ist die jeweils an dieser Adresse veröffentlichte Fassung mit dem oben genannten Stand.
Fragen zum Datenschutz: shp-art@gmx.net