Datenschutzerklärung
Für die Android-App Stempelbox
Kein Server, kein Konto, keine Werbung, kein Tracking. Die App selbst baut keine Netzwerkverbindungen auf.
1 Kurz gesagt
Stempelbox arbeitet vollständig auf deinem Gerät. Es gibt keinen Server und keine Benutzerkonten, und die App selbst ruft keine Internetadressen auf. Alle Funktionen – Stempeln, Signieren, Prüfen – laufen auch im Flugmodus.
Wir erheben keine personenbezogenen Daten, erstellen keine Profile, nutzen keine Analyse- oder Werbe-Dienste und geben nichts an Dritte weiter.
2 Welche Daten auf dem Gerät gespeichert werden
- Im Kundenmodus
- Dein Name, eine zufällig erzeugte Kundennummer (UUID) sowie deine Stempelkarten mit Zählerstand und dem Namen des jeweiligen Geschäfts.
- Im Geschäftsmodus
- Name des Geschäfts, die angelegten Stempelkarten sowie deine Kundenliste mit Name, optionaler Telefonnummer und Stempelständen.
- Technisch
- Ein RSA-Schlüsselpaar zum Signieren der Stempel und der Hashwert deiner PIN. Beides liegt im verschlüsselten Speicher des Systems (Android Keystore). Die übrigen Daten liegen unverschlüsselt im privaten App-Verzeichnis, auf das andere Apps nicht zugreifen können.
3 Kamera
Die Kamera wird ausschließlich zum Lesen von QR-Codes benutzt. Die Bilder werden direkt im Gerät ausgewertet, nicht gespeichert und nicht übertragen.
Du kannst die Berechtigung verweigern: Für jeden Scan-Schritt gibt es einen Weg ohne Kamera.
4 Was in den QR-Codes steht
Dein Kunden-QR-Code enthält deine Kundennummer und deinen Namen. Wer ihn scannt, kann beides lesen – zeig ihn nur im Geschäft. In den Einstellungen kannst du jederzeit einen anderen Namen hinterlegen, etwa nur den Vornamen.
Der QR-Code des Geschäfts enthält Kartendaten, den neuen Zählerstand, einen Zeitstempel sowie die Signatur und den öffentlichen Schlüssel des Geschäfts. Zahlungsdaten sind nie enthalten.
5 Sicherung und Export
Beim Export erzeugt die App eine .json-Datei und übergibt sie
an die App, die du im Teilen-Menü auswählst. Erst dadurch verlassen Daten
dein Gerät – und zwar auf deine ausdrückliche Veranlassung.
Die Datei ist nicht verschlüsselt und enthält im Geschäftsmodus auch Namen und Telefonnummern deiner Kunden. Bewahre sie entsprechend sorgfältig auf. Der private Signaturschlüssel ist bewusst nicht enthalten.
6 Käufe über Google Play
Die einmaligen Freischaltungen laufen über Google Play Billing. Den Zahlungsvorgang wickelt Google ab; wir erhalten weder deine Zahlungsdaten noch deine Adresse.
In der App wird lediglich vermerkt, welches Produkt freigeschaltet ist. Für die Verarbeitung durch Google gilt deren Datenschutzerklärung.
Offen gesagt: Die Play-Billing-Bibliothek bringt eine Google-Komponente
mit, die der App die Berechtigung INTERNET hinzufügt.
Unser eigener Code nutzt sie nicht. Sie steht deshalb in der
Berechtigungsliste, obwohl die App von sich aus nichts sendet.
7 Hinweis für Geschäfte
Wenn du im Geschäftsmodus Namen und Telefonnummern deiner Kunden speicherst, bist nach der DSGVO du dafür verantwortlich – nicht der Anbieter dieser App.
Das heißt unter anderem: informiere deine Kunden, erhebe nur, was du wirklich brauchst (die Telefonnummer ist optional), und lösche Daten, wenn sie nicht mehr gebraucht werden. Einzelne Kunden kannst du über die Kundenliste entfernen.
8 Deine Rechte und das Löschen
Da keinerlei Daten beim Anbieter gespeichert werden, gibt es dort auch nichts, worüber Auskunft erteilt werden könnte.
Alle Daten liegen bei dir: Über Alle Daten löschen in den Einstellungen entfernst du sie vollständig, ebenso durch Deinstallieren der App. Dieser Schritt lässt sich nicht rückgängig machen.
9 Kinder
Die App richtet sich nicht gezielt an Kinder und erhebt keine Daten über das hinaus, was du selbst eingibst.
10 Verantwortlich
Vor der Veröffentlichung ausfüllen. Google Play verlangt eine erreichbare Kontaktmöglichkeit.
Alpcode
Lindauerstraße 86
87439 Kempten (Allgeau)
E-Mail: alpcode@outlook.de