Bogen-Timer
Deutsch

Datenschutzerklärung

Kurz gefasst

Diese App erhebt keine personenbezogenen Daten. Es gibt kein Konto, kein Profil, und nichts über Sie wird irgendwo gespeichert.

Sie sendet allerdings einige anonyme Zähler, damit wir erkennen können, ob die App überhaupt genutzt wird und welche Funktionen die Pflege wert sind. Das sind schlichte Summen (wie oft die App heute geöffnet wurde, wie oft eine bestimmte Taste gedrückt wurde), die zu einer gemeinsamen Zahl addiert werden. Nichts identifiziert Ihr Gerät, nichts hält fest, was Sie getan haben, und zwei Zähler lassen sich nicht zu der Sitzung einer Person zusammensetzen. Der Abschnitt weiter unten sagt genau, was gezählt wird.

Diese Zähler stammen von der App für iPhone, iPad und Mac und von der App für Android-Smartphones und -Tablets. Die App für Wear OS-Uhren und die Windows-App senden uns überhaupt nichts.

Alles Übrige bleibt wie zuvor: Ihre Einstellungen verlassen das Gerät nicht, und was die App sendet, um einen anderen Bildschirm zu steuern, geht ausschließlich an Ihre eigenen Geräte in Ihrem lokalen Netzwerk.

Das Datenschutzlabel im App Store sagt dasselbe: Nutzungsdaten, Produktinteraktion, nicht mit Ihnen verknüpft und nicht für Tracking genutzt. Der Abschnitt „Datensicherheit“ bei Google Play beschreibt es in seinen eigenen Worten: App-Aktivitäten und eine Installationskennung, die allein der Missbrauchsabwehr dient; beides wird nie weitergegeben und bei der Übertragung verschlüsselt.

Was die App auf Ihrem Gerät speichert

Ihre Einstellungen werden lokal im privaten Speicher der App abgelegt:

Die Wear OS-Uhr speichert nur eines: ob sie Sie bereits um die Erlaubnis gebeten hat, ihre Benachrichtigung „Timer läuft“ anzuzeigen. Unter Windows werden die Einstellungen in einer Datei im Ordner der App gespeichert, zusammen mit der Position des Fensters.

Abgesehen von den unten beschriebenen Zählern wird nichts davon von uns hochgeladen oder gesichert. Es wird gelöscht, sobald Sie die App löschen. Je nach Ihren Einstellungen kann es in Ihren eigenen iCloud- oder lokalen Backups (Apple-Geräte) oder in der Sicherung Ihres Google-Kontos (Android) enthalten sein, die Ihnen gehören und der Datenschutzrichtlinie von Apple bzw. Google unterliegen.

Was zwischen Ihren Geräten übertragen wird

Mit der App steuert ein Gerät den Timer auf anderen: eine Uhr, ein Smartphone, ein Tablet oder ein Computer treibt einen oder mehrere Bildschirme. iPhone, iPad, Mac, Android und Windows steuern sich alle gegenseitig.

Im lokalen Netzwerk. Die Geräte finden einander über Bonjour, unter dem Dienstnamen _archerytimer._tcp. Android und Windows nutzen denselben offenen Standard (mDNS / DNS-SD) mit den Werkzeugen ihres eigenen Systems. Andere Geräte im Netzwerk sehen, und zwar nur solange Sie die Freigabe eingeschaltet haben: den Namen, den Sie dem Gerät gegeben haben, seine Art (iPhone, iPad, Mac, Android, Windows), seine zufällige Kennung, die Protokollversion und ob bereits eine Fernbedienung verbunden ist. Nach dem Verbinden wird nur übertragen, was der Timer braucht: Befehle (Start, Pause, Zurücksetzen), die laufende Phase, die verbleibende Zeit, die Einstellungen der Passe, die Anzeigesprache und im Arena-Modus der Buchstabe des jeweiligen Bildschirms.

Die Verbindung ist Ende-zu-Ende verschlüsselt (TLS 1.2 mit einem vorab geteilten Schlüssel, der aus dem vierstelligen Code des gesteuerten Geräts abgeleitet wird). Ein Gerät ohne den richtigen Code kann sich nicht verbinden. Die TLS-Sitzungswiederaufnahme ist abgeschaltet, sodass ein neu erzeugter Code bereits verbundene Geräte tatsächlich trennt.

Der QR-Code und der Kopplungslink. Ein freigegebenes Gerät zeigt neben seinem Code einen QR-Code. Dieser QR-Code enthält einen Link auf captarget-timer.web.app/l, gefolgt von dem, was zum Verbinden nötig ist: der zufälligen Kennung des Geräts, seinem vierstelligen Code, seiner Adresse und seinem Port im lokalen Netzwerk, seinem Namen und seiner Art. All das steht hinter dem # im Link, dem Teil, den ein Browser nie an einen Server schickt: Weder wir noch unser Hoster erhalten ihn je. Ist die App installiert, öffnet der Link sie direkt. Wenn nicht, liest die Seite, die sich öffnet, diese Angaben ausschließlich in Ihrem Browser, um den Namen und den Code des Geräts anzuzeigen und die Installation der App anzubieten; sie enthält keinen Tracker. Außerhalb Ihres lokalen Netzwerks ist der Link nutzlos, und der Code darin funktioniert nicht mehr, sobald er neu erzeugt wird. Teilen Sie ihn nur mit Menschen, denen Sie auch den Code geben würden.

Zum Lesen dieses QR-Codes nutzt die App für iPhone und iPad die Kamera, und zwar nur, solange der Scanner geöffnet ist: Das Bild wird auf dem Gerät ausgewertet, und kein Foto wird aufbewahrt oder gesendet. Unter Android übernimmt das der Code-Scanner der Google Play-Dienste: Die App hat dann keinen Zugriff auf die Kamera und erhält nur den Inhalt des Codes. Auf einem Smartphone, auf dem dieser Scanner nicht läuft, öffnet die App stattdessen einen eigenen Kamerabildschirm und fragt erst in diesem Moment nach der Kamera: Das Bild wird auf dem Smartphone ausgewertet, kein Foto wird aufbewahrt oder gesendet, und die Kamera schaltet sich ab, sobald der Bildschirm geschlossen wird. Sie können den QR-Code auch mit der Kamera-App des Systems scannen oder unter Windows den Link einfügen.

Ganz ohne WLAN. Zwischen Apple-Geräten läuft die Verbindung bei Bedarf auch direkt von Gerät zu Gerät, ohne Zugangspunkt. Android und Windows brauchen ein Netzwerk: das des Vereins oder den Hotspot eines Smartphones. In allen Fällen geht nichts über das Internet und nichts erreicht einen Server: Wir betreiben keinen.

Mit der Apple Watch. Die Kommunikation mit Ihrer gekoppelten Apple Watch läuft über den Kanal, den Apple zwischen einer Uhr und ihrem iPhone bereitstellt. Sie bleibt zwischen Ihren beiden Geräten.

Mit einer Wear OS-Uhr. Die Uhr spricht nur mit dem Android-Smartphone, mit dem sie gekoppelt ist, über die Wearable Data Layer, die die Google Play-Dienste zwischen einer Uhr und ihrem Smartphone bereitstellen. Dort wird dasselbe übertragen wie zwischen zwei Geräten (Befehle, Phase, verbleibende Zeit, die Namen der gesteuerten Geräte). Die Uhr hat keine eigene Netzwerkverbindung und sendet uns nichts.

Berechtigung „Lokales Netzwerk“: iOS fragt beim ersten Mal danach. Wer sie ablehnt, schaltet die Fernsteuerung ab; der Timer auf dem Gerät selbst funktioniert normal weiter.

Unter Android wird für das lokale Netzwerk keine Berechtigung angefragt: kein Standort, keine „Geräte in der Nähe“. Abgesehen von der Kamera im oben beschriebenen Fall betrifft die einzige Anfrage das Anzeigen einer Benachrichtigung, beim ersten Start des Timers oder der Freigabe: Die Benachrichtigung zeigt an, dass ein Timer läuft, und lässt Sie ihn pausieren. Wer sie ablehnt, ändert nichts an der Funktion des Timers.

Unter Windows deklariert die aus dem Microsoft Store installierte App selbst die Firewall-Regeln, die sie braucht, um im lokalen Netzwerk gesteuert zu werden, sodass Windows Sie nichts fragt.

Die anonymen Zähler

Beim Öffnen der App, beim Schließen und bei einigen Tastendrücken addiert die App eine Eins zu einer gemeinsamen Summe. Alles, was auf unserer Seite gespeichert wird, ist ein Datum und eine Liste von Zahlen:

Mehr nicht. Keine Kennung begleitet einen Zähler, keine genauen Uhrzeiten werden aufbewahrt, und es gibt keine Aufzeichnung, aus der sich die Tagessumme in einzelne Sitzungen zerlegen ließe. Wir können nicht erkennen, dass zwei dieser Tastendrücke vom selben Telefon kamen, und wer sonst die Datenbank liest, kann es auch nicht.

Die beiden Zahlen, die so aussehen, als müssten sie wissen, wer Sie sind, müssen es nicht. Ihr eigenes Gerät entscheidet anhand eines lokal gespeicherten Merkers, ob dies sein allererster Start ist und ob es heute schon gezählt wurde; nur die „+1“ verlässt das Telefon.

Android. Die Android-App sendet genau dieselben Zähler, abgelegt in einer eigenen Sammlung, getrennt von der der Apple-Geräte, damit die Zahlen jeder Plattform auseinanderbleiben. Nur der Name dieser Sammlung verrät, dass sie von Android stammen.

Wear OS und Windows. Die Wear OS-Uhr und die Windows-App senden keine Zähler und auch keine anderen Daten, an niemanden. Steuert eine Uhr eine Sitzung, zählt das Smartphone sie, einmal, unter seinen eigenen Zählern.

Das anonyme Konto. Damit niemand die Summen aufblähen kann, wird eine Schreiboperation nur von einer App angenommen, die anonym angemeldet ist. Dieses Konto legt die App selbst an: Es enthält keinen Namen, keine E-Mail-Adresse und nichts, was Sie eingetippt haben, und es wird nie neben einen Zähler geschrieben. Daneben führen wir je Installation einen kleinen Eintrag, der festhält, wie viele Schreibvorgänge sie an einem Tag hatte, damit kein Konto lauter sprechen kann als ein Mensch. Er sagt nichts darüber, was gezählt wurde.

Die Prüfung der App. Um sicherzugehen, dass ein Schreibvorgang wirklich von unserer App kommt und nicht von einem Skript, trägt jeder ein vom System ausgestelltes Prüf-Token: App Attest von Apple auf iPhone, iPad und Mac, Play Integrity von Google auf Android. Dieses Token bestätigt, dass die App echt und regulär installiert ist; es enthält keine Informationen über Sie, wird nicht mit den Zählern aufbewahrt und nur im Moment des Sendens geprüft.

Wer diese Daten verarbeitet. Die Zähler liegen bei Google Firebase (Cloud Firestore, Authentication und App Check), das auf unsere Weisung handelt. Wie jeder Server sieht Firebase die IP-Adresse der Verbindung; es nutzt sie, um den Dienst vor Missbrauch zu schützen, und wir erhalten sie weder, noch bewahren wir sie auf. Hat Ihr Gerät keine Verbindung oder haben Sie den Datensparmodus eingeschaltet (auf Apple-Geräten bzw. unter Android in einem kostenpflichtigen Netzwerk), wird überhaupt nichts gesendet und die Zählung geht schlicht verloren. Der Timer merkt davon nichts und sagt nichts dazu.

Worauf die App nie zugreift

Kein Standort, keine Kontakte, keine Fotos, kein Mikrofon, keine Gesundheits- oder Fitnessdaten, kein Kalender und kein Adressbuch. Die Kamera dient nur dazu, einen QR-Code zu lesen, wie oben beschrieben. Die App liest keine Sensoren. Sie spielt Ton im Hintergrund ab, denn genau dafür liegt ein Timer mit gesperrtem Bildschirm am Boden; unter Android zeigt sie deshalb eine Benachrichtigung an, solange ein Timer läuft oder freigegeben ist. Aufgezeichnet wird nichts.

Der Timer selbst funktioniert vollständig ohne Internetverbindung. Nichts von dem, was er hinter der Schießlinie tut, braucht eine: ohne Verbindung gehen die oben genannten Zähler einfach verloren, und sonst ändert sich nichts.

Verweise nach außen

In den Einstellungen wird ein Link auf die Store-Seite von CapTarget Archery angeboten, und der Stern oben auf dem Bildschirm führt auf die Bewertungsseite dieser App. Wer eines von beidem öffnet, landet im App Store oder bei Google Play, wo die Bedingungen und die Datenschutzrichtlinie von Apple bzw. Google gelten.

Die Tastendrücke auf diese beiden Schaltflächen werden gezählt, als rohe Summen ohne irgendetwas daran, weil sich nur so herausfinden lässt, ob sie den Platz verdienen, den sie einnehmen. Was Sie tun, sobald der Store offen ist, erfahren wir nicht.

Was Apple, Google und Microsoft uns übermitteln können

Wir binden weder ein Absturzbericht-SDK noch Werbung noch einen fremden Tracker ein. Die oben beschriebenen anonymen Zähler sind die einzige Messung in der App, und wir haben sie selbst geschrieben, statt den Werkzeugkasten eines anderen hinzuzufügen.

Apple kann uns darüber hinaus in App Store Connect aggregierte Zahlen zeigen (Downloads, Abstürze, Systemversionen), sofern Sie in Ihren iOS-Einstellungen zugestimmt haben, diese Informationen mit Entwicklern zu teilen. Sie erreichen uns aggregiert und anonym und lassen keinen Rückschluss auf Sie zu. Abschalten können Sie das unter Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen.

Ebenso zeigen uns Google (in der Play Console) und Microsoft (im Partner Center) aggregierte Zahlen zu Installationen und Abstürzen, je nach den Diagnoseeinstellungen Ihres Geräts. Auch sie lassen keinen Rückschluss auf Sie zu.

Kinder

Die App erhebt keine personenbezogenen Daten, auch nicht von Kindern. Sie enthält keine Werbung, keine nutzergenerierten Inhalte und keine Möglichkeit, mit Dritten zu kommunizieren. Die oben beschriebenen Zähler sind anonyme Summen und unterscheiden sich für ein Kind in nichts.

Ihre Rechte (DSGVO)

Wir halten keine personenbezogenen Daten über Sie. Die Zähler sind anonyme Summen. Ist die „+1“ erst zu einer gemeinsamen Zahl addiert, bleibt nichts übrig, was sich auf Sie bezieht: nichts herauszugeben, zu berichtigen oder zu löschen, und für uns keine Möglichkeit, „Ihren“ Eintrag zu finden, selbst wenn Sie darum bäten.

Der einzige Eintrag je Installation ist das oben beschriebene Missbrauchsregister. Es enthält eine Anzahl von Schreibvorgängen und ein Datum und wird nie mit dem verbunden, was gezählt wurde. Das Löschen der App beendet es: Das anonyme Konto lebt auf Ihrem Gerät, und eine neue Installation ist ein neues Konto.

Alles Übrige, was hier beschrieben ist, bleibt auf Ihrem Gerät unter Ihrer Kontrolle. Zum Löschen entfernen Sie die App.

Wenn Sie dennoch der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, schreiben Sie an support@captarget-archery.com. Sie können sich auch bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben auf dieser Seite, und die geltende Fassung steht unter dieser Adresse. Eine Änderung, die erweitert, was die App überträgt, würde in den Versionshinweisen angekündigt.

Kontakt

support@captarget-archery.com