Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der App „ByteDroide“ und dem Server https://apps.nebendahl.eu ist:

Finn Nebendahl
Otfried-Preußler-Weg 34
Winsen (Luhe)
E-Mail: postmaster@nebendahl.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

ByteDroide ist ein App-Store für Android. Wir verarbeiten nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe zu Werbezwecken.

3. Server-Protokolle und Hosting

Bei jedem Aufruf des Servers (durch die App oder den Browser) werden technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Statuscode und die Kennung der App bzw. des Browsers verarbeitet und in Protokollen gespeichert. Das dient der Sicherheit (z. B. Schutz vor Passwort-Raten) und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Protokolle werden nach spätestens 14 Tagen gelöscht. Fehlversuche bei der Anmeldung werden nur im Arbeitsspeicher für 15 Minuten gehalten.

Der Server wird betrieben bei: Contabo.

4. Benutzerkonto

Für ein Konto speichern wir Benutzername, E-Mail-Adresse, das Passwort ausschließlich als sicheren Hash (scrypt), Ihre Rolle (Benutzer, Entwickler, Admin), den Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen, Ihre Benachrichtigungs-Einstellungen sowie die für Ihr Konto freigeschalteten, gekauften oder als Beta getesteten Apps. Anmelde-Sitzungen werden als Hash gespeichert und nach 90 Tagen ohne Nutzung ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Ohne Konto können offene Apps ohne Angabe personenbezogener Daten (abgesehen von Nr. 3) genutzt werden.

Die Daten werden gespeichert, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst in der App unter „Konto → Konto löschen“ tun. Kaufbelege bleiben wegen gesetzlicher Pflichten aufbewahrt (siehe Nr. 7).

5. Downloads

Laden Sie eine App herunter, speichern wir App, Version, Zeitpunkt und – falls Sie angemeldet sind – Ihr Konto. Damit können wir Sie über Updates der von Ihnen genutzten Apps informieren (nur wenn Sie das eingeschaltet haben) und Entwicklerinnen und Entwicklern zusammengefasste Download-Zahlen ohne Personenbezug anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Download-Einträge werden nach 12 Monaten gelöscht bzw. beim Löschen des Kontos entfernt.

6. E-Mails

Wir senden E-Mails, die für Ihr Konto nötig sind (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Sicherheits-Hinweise, Kaufbelege, Entscheidungen über Entwickler-Freischaltungen und App-Prüfungen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Update- und Neuigkeiten-Mails erhalten Sie nur, wenn Sie diese in den Konto-Einstellungen eingeschaltet haben (Art. 6 Abs. 1 lit. a DSGVO); das können Sie jederzeit dort wieder ausschalten. Für den Versand nutzen wir einen E-Mail-Server.

7. Bewertungen, Nachrichten und Kontaktformular

Bewertungen (Sterne, Text, Version) sind mit deinem Benutzernamen öffentlich sichtbar, bis du sie löschst. Nachrichten an Entwickler (Betreff, Text, freiwillige Geräteangaben) sehen nur du und die Entwickler der jeweiligen App; bei Apps ohne Entwickler die Admins. Sie werden gespeichert, bis das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Über das Kontaktformular übermittelst du Name, E-Mail-Adresse, Thema und Nachricht. Wir verwenden sie nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen, spätestens nach 2 Jahren.

8. Entwickler-Funktionen und Dritte

Entwicklerinnen und Entwickler sehen für ihre eigenen Apps: Download- und Verkaufszahlen (zusammengefasst), die Benutzernamen ihrer Beta-Tester sowie den Benutzernamen, wer einen ihrer Freischalt-Codes eingelöst hat. Gibt eine Entwicklerin oder ein Entwickler als Quelle ein Repository (z. B. GitHub oder Forgejo) an, ruft unser Server dort die Release-Informationen und APK-Dateien ab und leitet sie an Sie weiter. Ihr Gerät verbindet sich dabei nicht mit diesen Diensten, es werden keine Daten über Sie dorthin übermittelt.

App-Icons können von dem jeweiligen Quell-Server geladen werden; dabei wird Ihre IP-Adresse an diesen Server übermittelt.

9. Daten in der App und im Browser

Die App speichert auf Ihrem Gerät nur Ihr Anmelde-Token, Ihre Einstellungen und die Zuordnung, welche installierte App zu welchem Store-Eintrag gehört. Für die Erkennung von Updates liest die App die Versionen der über ByteDroide installierten Apps auf Ihrem Gerät aus; diese Information verlässt Ihr Gerät nicht. Das Entwickler-Portal im Browser speichert Ihr Anmelde-Token im lokalen Speicher des Browsers (technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Cookies werden nicht gesetzt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Kopie Ihrer Daten erhalten Sie in der App unter „Konto → Meine Daten exportieren“, löschen können Sie Ihr Konto unter „Konto → Konto löschen“ (in der App oder unter „Mein Konto“ im Browser). Für alles Weitere genügt eine E-Mail an postmaster@nebendahl.eu.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Wohnorts oder des Sitzes des Verantwortlichen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.