Datenschutzerklärung für AboShield
1. Verantwortlicher
Fatih Bilgin
E-Mail: fatihbilgin@gmx.de
2. Das Wichtigste in Kürze
- AboShield funktioniert ohne Konto und ohne Cloud. Deine Abos, Verträge, Zugangsdaten, Notizen und Dokumente werden ausschließlich verschlüsselt auf deinem Gerät gespeichert.
- Der Entwickler hat keinen Zugriff auf diese Daten. Es gibt keinen Server, an den sie übertragen werden.
- Auf Android und iOS wird Werbung von Google AdMob angezeigt. Dabei verarbeitet Google Daten wie unten beschrieben. Inhalte aus deinem Tresor werden dabei nie übermittelt.
3. Daten auf deinem Gerät
Alle Inhalte, die du in AboShield einträgst (Abos, Preise, Fristen, Kündigungen, Zugangsdaten, Passwörter, Notizen, Dokumente, Absenderangaben), liegen in einer verschlüsselten Datenbank auf deinem Gerät. Der Schlüssel wird mit Argon2id aus deinem Master-Passwort abgeleitet; Passwörter, Notizen und Dokumente sind zusätzlich einzeln verschlüsselt (XChaCha20-Poly1305). Das Master-Passwort wird nicht gespeichert und kann von niemandem wiederhergestellt werden.
Unverschlüsselt außerhalb des Tresors liegen nur wenige Geräte-Einstellungen (z. B. Zeit der automatischen Sperre, Zähler für die Werbehäufigkeit) sowie – falls du sie nutzt – die kurzen Texte für das Startbildschirm-Widget und die Live-Aktivität. Im Standardmodus „Diskret“ enthalten diese nur Daten und Anzahlen, keine Anbieternamen und Beträge.
Android-Auto-Backup und Geräteübertragung sind für die Tresordaten deaktiviert. Ein Gerätewechsel ist nur über ein von dir erstelltes, mit einem eigenen Backup-Passwort verschlüsseltes Backup möglich; wohin du diese Datei speicherst oder teilst, entscheidest du.
4. Biometrie (Face ID, Touch ID, Fingerabdruck, Windows Hello)
Die biometrische Prüfung erfolgt ausschließlich durch das Betriebssystem. AboShield erhält und speichert keine biometrischen Daten, sondern nur das Ergebnis der Prüfung; ein zufälliger Schlüssel liegt im geschützten Schlüsselspeicher des Geräts (Keychain bzw. Android Keystore).
5. Erinnerungen
Erinnerungen an Zahlungen und Fristen werden lokal auf dem Gerät geplant. Es werden keine Push-Dienste und keine Server genutzt.
6. Logoerkennung (abschaltbar)
Gibst du die Website eines Anbieters ein, kann AboShield deren öffentliches Logo per HTTPS direkt von dieser Website laden. Dabei erfährt der jeweilige Anbieter deine IP-Adresse und den technischen Abruf; es werden keine Abo-, Konto- oder Zugangsdaten übermittelt. Die Funktion lässt sich in den Einstellungen abschalten. Rechtsgrundlage ist dein Interesse an einer übersichtlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Ausführung deiner Eingabe.
7. Werbung mit Google AdMob (nur Android und iOS)
Zur Finanzierung zeigt AboShield auf Übersichtsseiten Banner und gelegentlich eine Video-Anzeige (z. B. nach dem Speichern eines Abos oder beim Start nach dem Entsperren). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei kann Google insbesondere folgende Daten verarbeiten: IP-Adresse, Geräte- und App-Informationen (z. B. Gerätetyp, Betriebssystem, Sprache), Werbe-ID (Android) bzw. Gerätekennungen, Interaktionen mit Anzeigen sowie Diagnosedaten. Inhalte aus deinem Tresor, deine Abos oder Zugangsdaten werden nicht an Google übermittelt; AboShield übergibt keine Suchbegriffe, Inhalte oder Interessen.
Einwilligung: Beim ersten Start nach der Einrichtung fragt AboShield über die Google-Einwilligungslösung (UMP), ob personalisierte Werbung angezeigt werden darf (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden nicht personalisierte bzw. eingeschränkte Anzeigen ausgeliefert. Deine Wahl kannst du jederzeit unter Einstellungen → Werbeeinstellungen ändern oder widerrufen. Unter iOS fragt AboShield nicht nach der Erlaubnis zum App-übergreifenden Tracking; die Werbe-ID (IDFA) wird daher nicht genutzt.
Google kann Daten auch in Staaten außerhalb der EU (insbesondere die USA) übermitteln; Google stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/ads.
8. App-Stores
Beim Herunterladen über den App Store (Apple) oder Google Play verarbeiten diese Anbieter Daten in eigener Verantwortung (z. B. Kontodaten, Absturzberichte, sofern du dem zugestimmt hast). Es gelten deren Datenschutzerklärungen.
9. Keine Analyse, kein Tracking durch den Entwickler
AboShield enthält keine Analyse- oder Statistikdienste des Entwicklers, keine Absturzberichte an den Entwickler und keine Konten.
10. Löschen
Unter Einstellungen → Datenschutz → Alle lokalen Daten löschen entfernst du sämtliche Daten von deinem Gerät. Das Deinstallieren der App löscht die App-Daten ebenfalls.
11. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen (Art. 15–21 und Art. 7 Abs. 3 DSGVO). Da der Entwickler keine personenbezogenen Daten von dir speichert, richten sich Anfragen zur Werbung an Google. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
12. Kinder
AboShield richtet sich nicht an Kinder unter 16 Jahren.
13. Änderungen
Diese Erklärung wird angepasst, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.