Datenschutz
für die Android-App „Wo liegt’s? – Dinge finden“ / „Where Is It? – Find Things“ (de.ospixelart.woliegt), Google-Play-Pro-Lizenzen und bestehende Interessenten- und Testerdaten
Stand: 22. Oktober 2026 · Build 54
Hinweise zu automatischen Kaufmeldungen
Die kostenlose Grundfunktion umfasst bis zu 50 Einträge mit Stückzahlen. Pro ist als optionaler Einmalkauf vorgesehen. Die öffentliche Tester-Anmeldung und der Bezahlverkauf sind derzeit geschlossen.
Diese Hinweise unterscheiden deinen lokalen Bestand von Support-, Google-Kauf- und bestehenden Testerlizenzdaten. Die kostenlose Grundfunktion benötigt kein Konto bei uns.
1. Verantwortlicher
Olaf SchäferKlausgasse 1
37308 Heilbad Heiligenstadt
Deutschland
E-Mail: info@os-pixelart.de
2. Grundprinzip
„Wo liegt’s?“ speichert Gegenstände, Stückzahlen, Orte, Kategorien, Bewegungsverläufe, Notizen, Fotos, Belege und Angaben zu verliehenen Gegenständen lokal auf dem verwendeten Gerät. Die kostenlose Grundfunktion umfasst bis zu 50 Einträge und benötigt keine Registrierung bei uns. Ein Eintrag kann mehrere gleiche Stücke am selben Ort enthalten. Die Grenze zählt Einträge, nicht einzelne Stücke. Pro verändert diese Grenze, lädt den Bestand aber nicht hoch. Es gibt keine Werbung, keine eingebauten Analyse- oder Trackingdienste und keine gemeinsame Cloud-Inventardatenbank.
Bestandsdaten sind von Google-Kaufprüfung und bestehenden Tester-Lizenzen getrennt. Bei der Kaufprüfung verarbeiten wir pseudonyme Kauf- und Lizenzdaten. Bei bestehenden Testerzugängen können außerdem die bestätigte E-Mail-Adresse und Testdaten auf unserem Server liegen. „Der Bestand bleibt lokal“ bedeutet deshalb nicht, dass beim freiwilligen Test überhaupt keine personenbezogenen Daten übertragen werden.
3. Mikrofon und Spracherkennung
Die Mikrofonberechtigung wird erst angefragt, wenn eine Sprachfunktion verwendet wird. Die App nutzt die auf dem Android-Gerät verfügbare Spracherkennung. Je nach Gerät und eingestelltem Spracherkennungsdienst kann die Verarbeitung lokal oder durch den jeweiligen Dienstanbieter erfolgen. Für dessen Verarbeitung gelten zusätzlich die Einstellungen und Datenschutzbestimmungen des Anbieters.
Die App selbst speichert keine Audioaufnahme und lädt sie nicht auf unseren Server. Der erkannte Text kann als Gegenstand, Ort oder Suchanfrage lokal gespeichert werden. Auch die Sprachausgabe nutzt den auf deinem Gerät ausgewählten Dienst. Ob dafür eine Netzwerkverbindung verwendet wird, hängt von diesem Dienst und seinen Einstellungen ab. Du kannst stattdessen Text eingeben und die Sprachausgabe ausschalten. Gesprochene Speicherbestätigungen sind getrennt von vorgelesenen Suchantworten abschaltbar.
4. Kamera, Fotos und Dateien
Die Kameraberechtigung wird erst angefragt, wenn ein Foto direkt aufgenommen werden soll. Alternativ können vorhandene Bilder ausgewählt werden. Ausgewählte beziehungsweise aufgenommene Bilder werden für den jeweiligen Gegenstand verarbeitet, komprimiert und im lokalen App-Speicher abgelegt. Sie werden von der aktuellen App-Version nicht an os-pixelart oder einen eigenen Cloud-Dienst übertragen.
Originale Kaufbelege werden lokal ohne Bildkompression aufbewahrt. Bei einer Kameraaufnahme kann Android zusätzlich eine Bilddatei in der Mediensammlung des Geräts anlegen. Diese kann außerhalb der App sichtbar bleiben, bis der Nutzer sie dort löscht.
5. Feedback per E-Mail
Wird „Feedback senden“ gewählt, öffnet die App das auf dem Gerät eingerichtete E-Mail-Programm. Erst der Nutzer entscheidet, ob und mit welchem Inhalt die Nachricht versendet wird. Technische Angaben sind nicht vorausgewählt; du kannst sie ausdrücklich ergänzen. Diese Angaben können App-Sprache, Versionsinformation, Anzahl gespeicherter Einträge, Speicherstatus, Online-Status und Gerät-/Browserkennung in den Entwurf einsetzen. Gegenstandsnamen, Orte und Fotos werden nicht automatisch angehängt.
Aktuelle App-Fassungen bereiten Feedback an info@os-pixelart.de bei STRATO vor. Bereits installierte ältere Testfassungen, insbesondere Build 34 und Build 35, öffnen noch einen Entwurf an ospixelart.de@gmail.com. Erst ein installiertes App-Update ändert diesen Empfänger. Du kannst den Empfänger im E-Mail-Entwurf selbst auf info@os-pixelart.de ändern; eine automatische Weiterleitung oder Übernahme vorhandener Gmail-Nachrichten erfolgt durch diese Umstellung nicht.
Wir verwenden Absenderadresse, Nachricht und freiwillig mitgesendete Diagnosedaten, um deine Anfrage zu beantworten, Fehler zu untersuchen und die App zu verbessern. Grundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei Anfragen zur vereinbarten Testteilnahme und Art. 6 Abs. 1 Buchstabe f DSGVO für sonstige freiwillige Fehlerhinweise; unser Interesse ist die Bearbeitung von Anfragen und die Verbesserung der Funktionsfähigkeit. Bitte sende keine Passwörter und keine unnötigen Informationen über andere Personen.
Beim Versand an das bisherige Gmail-Postfach verarbeitet auch Google die E-Mail. Für Nutzer im Europäischen Wirtschaftsraum nennt Google Google Ireland Limited in Irland als Anbieter. Dabei kann es zu Verarbeitung außerhalb des Europäischen Wirtschaftsraums kommen. Google beschreibt als Übermittlungsmechanismen unter anderem den EU-US-Datenschutzrahmen für entsprechend zertifizierte US-Empfänger und Standardvertragsklauseln. Einzelheiten und Informationen zu den Garantien findest du in Googles Datenschutzerklärung und den Rahmenbedingungen für Datenübermittlungen. Für deinen eigenen E-Mail-Anbieter gelten zusätzlich dessen Bedingungen.
6. Speicherdauer und Löschen
Lokale Daten bleiben gespeichert, bis sie in der App gelöscht, die App-Daten über Android entfernt oder die App deinstalliert wird. Einzelne Gegenstände können in ihrer Detailansicht gelöscht werden.
Feedback-E-Mails werden für die Bearbeitung und Nachverfolgung des jeweiligen Anliegens aufbewahrt. Nach Erledigung prüfen wir, ob personenbezogene Angaben noch benötigt werden; nicht mehr benötigte Nachrichten werden gelöscht oder Hinweise ohne Personenbezug übernommen. Gesetzliche Aufbewahrungspflichten und erforderliche Nachweise zur Geltendmachung oder Abwehr von Ansprüchen können eine längere, auf den jeweiligen Zweck beschränkte Aufbewahrung begründen. Für Interessenten-, Test- und Lizenzdaten gelten die nachfolgenden besonderen Fristen.
7. Berechtigungen
- Mikrofon: Spracheingabe und Spracherkennung
- Kamera: Aufnahme eines Gegenstandsfotos
- Foto-/Dateiauswahl: Auswahl eines vorhandenen Bildes über die Android-Systemauswahl
Die Grundfunktionen per Texteingabe können ohne Mikrofon und Kamera verwendet werden.
8. Datensicherheit und Sicherung
Die Daten liegen im privaten App-Speicher des Geräts. Die aktuelle Android-Entwicklungsfassung schließt ihre App-Daten von der normalen Android-App-Sicherung aus. Die App bietet eine manuell auszulösende Sicherung und Wiederherstellung als passwortgeschützte Datei. Du bestimmst über die Android-Dateiauswahl, wo die Datei gespeichert wird. Wählst du dabei etwa einen Cloud-Speicher, verarbeitet dessen Anbieter die von dir dort abgelegte Sicherungsdatei nach seinen Bedingungen. Die App lädt den Bestand nicht automatisch zu os-pixelart hoch.
Eine Sicherung ausschließlich auf demselben Smartphone schützt nicht vor Verlust oder Defekt. Bewahre eine zusätzliche Kopie an einem anderen geeigneten Ort auf und schütze das Sicherungskennwort. Die Wiederherstellung einer Pro-Lizenz ist keine Wiederherstellung deines Bestands.
9. Interessentenliste auf dieser Website
Neue öffentliche Anmeldungen sind geschlossen. Dieser Abschnitt beschreibt vorhandene Interessentendaten und ist keine Einladung. Die freiwillige Interessentenliste ist unabhängig vom Google-Play-Test. Sie ist kein Kauf und keine automatische Testerfreigabe. Wir verwenden deine E-Mail-Adresse, um dich über Testmöglichkeiten und die Veröffentlichung der App zu informieren. Vorname und Einsatzzweck sind freiwillig und helfen uns, Interessenten passend anzusprechen.
Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO. Du erhältst zunächst einen Bestätigungslink, der 48 Stunden gültig ist. Erst wenn du den Link öffnest und die Anmeldung ausdrücklich bestätigst, wirst du in die aktive Liste aufgenommen. Wir speichern die angegebenen Daten, den Einwilligungstext und seine Version sowie die Zeitpunkte der Anmeldung und Bestätigung als Nachweis.
Die Liste wird geschützt auf unserem STRATO-Webspace gespeichert und nicht öffentlich angezeigt. STRATO stellt das Hosting und den E-Mail-Versand bereit. Eine Meldung über bestätigte Anmeldungen geht an unser Postfach info@os-pixelart.de. Eine öffentliche Weitergabe oder ein Verkauf der Adressen findet nicht statt.
Zum Schutz vor unerwünschten Formularaufrufen verwendet die Anmeldung ein notwendiges Sitzungscookie und einen Formular-Sicherheitsschlüssel. Für die zeitweilige Begrenzung von Anmeldeversuchen wird aus der IP-Adresse ein mit einem geheimen Schlüssel erzeugter Prüfwert gespeichert; die unveränderte IP-Adresse wird hierfür nicht in der Interessentenliste abgelegt. Diese Sicherheitsdaten werden bei späteren Formularaufrufen nach 24 Stunden bereinigt. Die Rechtsgrundlage für diese Schutzmaßnahmen ist unser berechtigtes Interesse an einem sicheren Formular nach Art. 6 Abs. 1 Buchstabe f DSGVO.
Unbestätigte Anmeldungen werden bei einem nachfolgenden Formularaufruf nach sieben Tagen entfernt. Bestätigte Einträge werden bis zum Widerruf oder bis die Liste für den genannten Zweck nicht mehr benötigt wird aufbewahrt; nach zwei Jahren erfolgt beim nächsten Formularaufruf eine Bereinigung. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in unserer Bestätigungs-E-Mail und späteren App-Neuigkeiten oder per E-Mail an info@os-pixelart.de widerrufen. Die Abmeldung entfernt den Eintrag aus der aktiven Serverliste. Für die Löschung bereits versendeter Nachrichten in unserem Postfach kannst du dich ebenfalls an uns wenden.
Die Landingpage lädt keine Analyse- oder Werbedienste und keine externen Schriftarten. Beim Besuch der Website können unabhängig von der Interessentenliste technische Server-Protokolldaten beim Hostinganbieter entstehen, zum Beispiel IP-Adresse, Zeitpunkt und angefragte Adresse. Diese dienen dem Betrieb und der Sicherheit des Webangebots.
9a. Bestehende persönliche Testerzugänge und Fragebogen
Die öffentliche Tester-Anmeldung bleibt geschlossen. Die folgenden Angaben betreffen bestehende eingeladene Teilnehmer und ihre Wiederherstellung; sie enthalten kein neues Teilnahmeangebot.
Für die freiwillige Teilnahme verwenden wir deine E-Mail-Adresse, den Bestätigungszeitpunkt, eine Tester-ID und deine Antworten im Online-Fragebogen. Handymodell, Android-Version und Freitextangaben sind freiwillig. Damit verwalten wir deinen Testerplatz, schicken Installationshinweise und den persönlichen Fragebogen, verstehen Fehler und stellen nach ehrlichem Feedback eine dauerhaft kostenlose lokale Pro-Lizenz bereit. Die Teilnahme ist keine Newsletter-Anmeldung und erfordert keine positive Bewertung.
Die E-Mail-Adresse wird durch einen Bestätigungslink geprüft. Persönliche Links, Freischaltcodes und geschützte Abrufschlüssel dienen dem Zugang und der Zuordnung zur richtigen Installation. Bitte gib diese Zugangsdaten nicht weiter. Die App übermittelt für die freiwillige Freischaltung eine zufällige Installations-ID und den persönlichen Freischaltcode beziehungsweise einen geschützten Abrufschlüssel über HTTPS an api.os-pixelart.de. Sie erhält eine signierte Lizenz und, während des Tests, den persönlichen Fragebogenzugang zurück. Die Daten sind pseudonym, nicht anonym: Wir können sie deinem bestätigten Testkonto zuordnen.
Der kostenlose Pro-Test gilt 30 Tage ab der ersten Lizenzerteilung. Nach dem vollständig ausgefüllten und abgesendeten ehrlichen Fragebogen wird daraus eine dauerhaft kostenlose lokale Pro-Lizenz. Kritisches Feedback wird gleich behandelt. Eine bereits verbundene App übernimmt die Dauerlizenz beim erneuten Öffnen mit Internetverbindung. Dafür sind weder eine kopierte Installations-ID noch ein manueller Lizenzimport notwendig. Nach einer Neuinstallation oder auf einem neuen Gerät forderst du über dieselbe bestätigte E-Mail-Adresse einen neuen persönlichen Zugang an. Die Zuordnung zur neuen Installation wird dabei aktualisiert; dein lokaler Bestand wird nicht übertragen.
Teilnehmerliste, Antworten und Lizenzzuordnung des aktuellen persönlich eingeladenen Tests liegen geschützt auf unserem STRATO-VPS in Deutschland, getrennt von der Interessentenliste auf dem STRATO-Webspace. Der eigentliche Lizenzaussteller erhält eine pseudonyme Teilnehmerkennung, die Installations-ID, Lizenzstatus und einen Nachweiswert der Feedback-Abgabe, nicht den Inhalt deiner Antworten oder deine E-Mail-Adresse. STRATO stellt Server, Hosting und den Versand der Test- und Lizenz-E-Mails bereit. Diese Formulare senden keine Inventarlisten, Fotos oder Belege aus deiner App. Google erhält von uns keine Antworten aus diesem Fragebogen. Bei Installation über Google Play oder einem freiwilligen Beitritt zur Google-Testergruppe gelten zusätzlich die Datenschutzhinweise der betreffenden Google-Dienste.
Rechtsgrundlage für die Durchführung der von dir angeforderten Testteilnahme und Bereitstellung des zugesagten Pro-Geschenks ist Art. 6 Abs. 1 Buchstabe b DSGVO. Ein notwendiges Sitzungscookie, Formular-Sicherheitsschlüssel und kurzlebige Prüfwerte der IP-Adresse schützen die Formulare; Grundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO. Die unveränderte IP-Adresse wird nicht in der Teilnehmerliste gespeichert. Sicherheits-Prüfwerte werden bei späteren Aufrufen nach 24 Stunden bereinigt; technische Hosting-Protokolle können unabhängig davon entstehen.
Unbestätigte Anmeldungen werden nach sieben Tagen beim nächsten erfolgreichen Formular- oder Serverzugriff gelöscht. Fragebogenantworten werden nach zwölf Monaten beim nächsten solchen Zugriff entfernt. Kurzlebige Freischaltcodes laufen nach zehn Minuten ab und werden bei einem späteren Zugriff bereinigt; sie sind nicht mit dem persönlichen E-Mail-Zugang gleichzusetzen. Die für Lizenzzustellung und Wiederherstellung erforderliche minimale Zuordnung aus E-Mail-Adresse, Testerkennung, Installations-ID, Feedback-Abgabezeitpunkt und Lizenzstatus bleibt erhalten, solange wir sie für die Bereitstellung und Wiederherstellung der zugesagten Dauerlizenz benötigen. Wir prüfen ihre weitere Erforderlichkeit; ein vollständiger Fragebogen wird dafür nicht dauerhaft benötigt.
Löschung oder Auskunft anfordern: Schreibe an info@os-pixelart.de. Nenne die App und ob es um einen Google-Play-Kauf oder einen bestehenden Testerzugang geht. Käufer müssen kein Testerkonto anlegen. Bei Testerzugängen verwende möglichst die bestätigte Adresse. Sende keine Passwörter, vollständigen Kauftoken, privaten Schlüssel, Zahlungsdaten oder Zugangscodes. Falls erforderlich, vereinbaren wir einen angemessenen Weg zur Zuordnung. Wir prüfen nur die dafür nötigen Identitätsangaben. Lokale App-Daten kannst nur du auf deinem Gerät löschen. Die Löschung einer Serverzuordnung ist keine Google-Erstattung und löscht kein Google-Konto. Nach Löschung einer Tester-Lizenzzuordnung ist deren automatische Wiederherstellung nicht mehr möglich; eine bereits lokal gespeicherte Dauerlizenz wird dadurch nicht entfernt. Bei Google-Kaufnachweisen kann ein später erneut angeforderter Restore einen neuen minimalen Datensatz erzeugen. Bereits ausgestellte Google-Offline-Lizenzen können bis zu ihrem Ablauf gelten. Deine weiteren Rechte stehen in Abschnitt 10.
9b. Hosting, Sicherheit und Server-Sicherungen
Unser Dienstleister ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Er verarbeitet Hosting- und E-Mail-Daten im Rahmen der vereinbarten Leistungen als Auftragsverarbeiter. Informationen zur Vereinbarung zur Auftragsverarbeitung und den darin genannten Unterauftragnehmern stellt STRATO bereit. Beim Besuch unserer Website entstehen technisch erforderliche Verbindungsdaten, etwa IP-Adresse, Zeitpunkt und abgerufene Adresse. Für die Sicherheitsprotokolle seines Webhostings nennt STRATO eine Speicherung der IP-Adressen von höchstens sieben Tagen. Diese Angabe betrifft STRATO-Webhosting und ist keine bestätigte Frist für sämtliche Protokolle unseres selbst verwalteten VPS. Sie ist von den kurzlebigen Prüfwerten unserer Formulare zu unterscheiden.
Die persönlichen Tester- und Lizenzdienste verwenden HTTPS, beschränkte Zugänge und geschützte Datenspeicher. Für die Wiederherstellung nach einem Serverausfall erstellen wir verschlüsselte Sicherungen dieser Serverdaten. Sie enthalten insbesondere Testanmeldungen, Fragebogenantworten, Lizenzzuordnungen, Kaufnachweise und die für den Betrieb benötigte Konfiguration, jedoch keine aus deiner App hochgeladenen Inventarbestände. Eine verschlüsselte zusätzliche Kopie wird auf einem geschützten Rechner des Verantwortlichen in Deutschland aufbewahrt. Wir nutzen dafür keinen zusätzlichen öffentlichen Cloud-Speicheranbieter.
Auf dem VPS werden die letzten 14 Sicherungsstände, auf dem zusätzlichen Rechner die letzten 30 Stände aufbewahrt. Die Bereinigung erfolgt bei einem erfolgreichen Sicherungs- beziehungsweise Abruflauf; bei Ausfällen oder einem ausgeschalteten Rechner kann sich die Rotation verzögern. Sicherungen werden nicht als aktive Teilnehmerliste benutzt. Gelöschte Daten können bis zum Überschreiben des betreffenden Sicherungsstands darin enthalten bleiben; bei einer Wiederherstellung müssen bereits bearbeitete Löschungen erneut berücksichtigt werden. Grundlage für Sicherheitsmaßnahmen und Sicherungen ist Art. 6 Abs. 1 Buchstabe f DSGVO, unser Interesse an der Sicherheit und Wiederherstellbarkeit der zugesagten Dienste.
9c. Google-Play-Pro-Kauf und Gutscheine
Der optionale Pro-Einmalkauf hebt die Grenze von 50 Einträgen auf. Ein gültiger Google-Play-Gutschein kann dieselbe Berechtigung ohne Zahlung erteilen. Diese Beschreibung schaltet weder den Verkauf frei noch bietet sie neue Gutscheine an. Die kostenlose Grundfunktion benötigt keinen Kauf und kein Konto bei uns. Für Kauf und Wiederherstellung wird das Google-Konto benötigt, dem die Berechtigung gehört.
Die App sendet den Google-Kauftoken, feste App-/Paket- und Produktkennungen sowie eine zufällige Installationskennung per HTTPS an unseren Lizenzdienst api.os-pixelart.de. Dieser fragt mit dem Kauftoken den aktuellen Kaufstatus bei Google ab, prüft ihn und bestätigt gültige Käufe. Google kann dabei Kaufstatus, Produktdetails, Bestätigungsstatus, Test-/Gutscheinmerkmale, Transaktionszeitpunkte und eine Bestellkennung zurückliefern. Der Dienst stellt eine signierte, an die Installation gebundene Lizenz mit höchstens sieben Tagen Offline-Gültigkeit aus. Anschließend ist eine erneute Online-Prüfung nötig. Einträge werden nicht gelöscht, wenn eine Lizenz gerade nicht geprüft werden kann.
Diese Anfrage enthält keine Gegenstandsnamen, Stückzahlen, Ablageorte, Notizen, Fotos, Belege, Fragebogenantworten, Google-Kennwörter, Bank-/Kartendaten oder Google-Konto-E-Mail-Adressen. Kauftoken und Installationskennung sind pseudonym, nicht anonym. Die Installationskennung bindet den zurückgegebenen Lizenznachweis an die Installation und ist keine Werbekennung.
Zwecke sind die angeforderte Pro-Freischaltung und Wiederherstellung, die Prüfung eines weiterhin gültigen Kaufs sowie die Vermeidung doppelter oder unberechtigter Freischaltungen. Rechtsgrundlage für die angeforderte Pro-Leistung und Wiederherstellung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Notwendiger Missbrauchsschutz und Betriebssicherheit beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist eine sichere und richtige Lizenzvergabe. Ohne den zur Prüfung nötigen Kaufnachweis kann die betreffende Google-Play-Berechtigung nicht über unseren Dienst aktiviert oder wiederhergestellt werden. Die kostenlose Grundfunktion bleibt nutzbar.
In der Lizenzdatenbank stehen ein verschlüsselter Kauftoken, sein nicht umkehrbarer Prüfwert, Kaufstatus, Testmerkmal und Zeitpunkte der letzten und nächsten Prüfung. Die vollständige Google-Antwort, die Bestellkennung und der Inventarbestand werden dort nicht gespeichert. Der minimale Kaufnachweis bleibt so lange erhalten, wie wir ihn zur Bereitstellung, Wiederherstellung und Gültigkeitsprüfung der fortbestehenden Berechtigung benötigen. Eine Deinstallation beendet einen Einmalkauf nicht und löscht diesen Serverdatensatz nicht. Derzeit gibt es keine automatische altersabhängige Löschung dieser Kaufdatensätze. Löschanfragen und nicht mehr für eine aktive Berechtigung benötigte Nachweise werden einzeln geprüft. Ist die Berechtigung beendet und stehen weder eine konkrete gesetzliche Pflicht noch erforderliche Anspruchsnachweise entgegen, wird der Nachweis entfernt. Eine notwendige Ausnahme bleibt auf ihren Zweck beschränkt und wird bei der Bearbeitung einer Anfrage erläutert. Es gilt keine pauschale steuerliche Aufbewahrungsfrist für jeden Kauftoken.
Google wickelt Zahlung oder Einlösung in Google Play ab. Bank- und Kartendaten aus diesem Fenster erhalten wir nicht. Für die Prüfung erhält Google den Kauftoken, App-/Produktkennungen und technische Verbindungsdaten unseres Servers, nicht deinen Bestand oder die Installationskennung aus unserer Lizenzanfrage. Für Googles eigene Verarbeitung gelten zusätzlich die Google-Datenschutzhinweise und Angaben zu Datenübermittlungen, einschließlich möglicher Verarbeitung außerhalb des EWR und der dort genannten Übermittlungsgarantien. STRATO stellt die geschützte Server-Infrastruktur bereit. Kaufnachweise unterliegen auch den beschriebenen Server-Sicherungen.
Auskunft, Berichtigung und Löschung können über den oben beschriebenen Kontakt angefordert werden. Eine Wiederherstellung von Pro über das besitzende Google-Konto überträgt keinen Inventarbestand; dafür wird die getrennte verschlüsselte Sicherungsdatei benötigt. Es findet keine automatisierte Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
Für die aktuelle Kaufprüfungsroute ist das HTTP-Zugriffsprotokoll des VPS-Webservers abgeschaltet; ihr Fehlerprotokoll wird verworfen. Die IP-Adresse des Smartphones wird nicht an die Lizenzanwendung weitergereicht. Der Webserver benötigt die Verbindungsadresse vorübergehend zur Auslieferung und zur Begrenzung missbräuchlicher Anfragen. Das bedeutet nicht, dass sämtliche Betriebssystem- oder Hosting-Sicherheitsprotokolle abgeschaltet sind.
9d. Automatische Google-Kaufmeldungen
Stand 22. Oktober 2026: Der Empfang und die Weiterleitung der beschriebenen Kaufmeldungen sind nach privater Abnahme eingeschaltet. Die öffentliche Tester-Anmeldung und der Pro-Verkauf bleiben geschlossen; die App ist noch nicht öffentlich freigegeben. Dieser Abschnitt beschreibt den laufenden Kaufmeldungsdienst. Die bereits beschriebene Kaufprüfung und Wiederherstellung bestehen unabhängig davon.
Google Play meldet Änderungen an Käufen und Pro-Berechtigungen über Google Cloud Pub/Sub an unseren Lizenzdienst auf dem STRATO-VPS. Dabei können App-/Produktkennungen, Kauftoken, Ereigniszeit, technische Nachrichtenkennung, Kauf-, Erstattungs- oder Widerrufsstatus und je nach Meldung eine Bestellkennung übermittelt werden. Besondere manuelle Erstattungsprüfungen können außerdem einen Prüftoken und Prüfgrund enthalten. Optionale verschleierte Konto-/Profilkennungen werden nicht in die neue Fallablage übernommen. Diese Kennungen und Kaufnachweise sind pseudonym, nicht anonym. Inventareinträge, Stückzahlen, Ablageorte, Notizen, Fotos, Kaufbelegdateien und Fragebogenantworten gehören nicht zu diesem Nachrichtenfluss.
Zwecke sind die richtige Bereitstellung und Wiederherstellung von Pro sowie die Bearbeitung von Kaufänderungen und erforderlichen Erstattungsprüfungen. Für die angeforderte Pro-Leistung und Wiederherstellung gilt Art. 6 Abs. 1 Buchstabe b DSGVO. Erforderlicher Missbrauchsschutz und Betriebssicherheit beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser Interesse ist eine sichere und richtige Lizenzvergabe. Eine Meldung ersetzt die Prüfung des aktuellen Kaufstatus bei Google nicht. Manuelle Erstattungsentscheidungen werden nicht automatisch abgegeben. Die kostenlose Grundfunktion benötigt keinen Pro-Kauf.
Google Cloud verarbeitet die Nachrichteninhalte als Auftragsverarbeiter. Wir haben am 22. Oktober 2026 den Google-Zusatz zur Verarbeitung von Cloud-Daten für Kunden, Fassung vom 8. Juni 2026, angenommen. STRATO stellt Server und Betreiberpostfach im Rahmen der bestehenden Auftragsverarbeitung bereit. Googles eigenständige Abwicklung von Google-Play-Käufen ist davon zu unterscheiden; dafür gelten die oben verlinkten Google-Datenschutzhinweise.
Für die Inhalte unseres Kaufmeldungs-Kanals ist Frankfurt (europe-west3) als alleinige Google-Cloud-Speicherregion eingerichtet. Diese Inhaltsrichtlinie umfasst nicht sämtliche Google-Metadaten, Transit-, Support- oder Google-Play-Verarbeitung. Eine ausschließlich deutsche Verarbeitung aller Google-Daten wird damit nicht zugesichert. Verarbeitung außerhalb des EWR kann je nach Dienst und Unterauftragnehmer stattfinden. Der Google-Cloud-Zusatz enthält hierfür Regelungen zu internationalen Übermittlungen, einschließlich der nach seinen Voraussetzungen anwendbaren Standardvertragsklauseln oder alternativen Übermittlungsmechanismen. Weitere Angaben enthalten Googles Informationen zu Unterauftragsverarbeitern und Übermittlungsgarantien. Die technische Abnahme wurde für den beschriebenen Kaufmeldungsdienst durchgeführt.
Nicht bestätigte Nachrichten werden in Pub/Sub höchstens sieben Tage zur erneuten Zustellung aufbewahrt. Bestätigte Nachrichten werden dort nicht zusätzlich gespeichert; zusätzliche Themenaufbewahrung sowie Exporte nach BigQuery oder Cloud Storage sind nicht eingerichtet. Vollständige Nachrichten werden nicht in das Anwendungsjournal übernommen. Das ist keine Zusage sofortiger physischer Löschung sämtlicher Google-Systemkopien.
Die zusätzliche Zustellablage speichert nur Prüfwerte, feste Ergebnisse und Zeitpunkte. Sie bereinigt diese nach sieben Tagen beim nächsten Start oder einer späteren Verarbeitung. Die getrennte Fallablage verschlüsselt die erforderliche Bestellkennung, den Prüftoken, Prüfgrund und Ereigniszeitpunkt. Offene Fälle bleiben während der notwendigen Bearbeitung erhalten; der Ablauf einer Antwortfrist löscht sie nicht automatisch. Nach ausdrücklich bestätigter externer Bearbeitung wird der verschlüsselte Fallinhalt aus der aktiven Ablage entfernt. Minimale Prüfwerte und Zeitpunkte zur Wiederholungserkennung werden nach 30 Tagen beim nächsten Bereinigungslauf entfernt. Offene Fälle müssen auf weitere Erforderlichkeit geprüft werden. Diese Fristen ändern nicht die oben erklärte Aufbewahrung in der bestehenden Kaufdatenbank.
Betreiberwarnungen gehen nur an info@os-pixelart.de bei STRATO. Sie enthalten feste Fehlerhinweise, Zeitpunkte und Zähler, keine Bestellnummern, Kauftoken, Prüftoken oder Inventarinhalte. Zugestellte Warnungsmetadaten und inaktive technische Zähler werden nach sieben Tagen bei einem späteren Lauf bereinigt; ungesendete Warnungen und offene manuelle Prüfungen bleiben bis zur Bearbeitung erhalten. Diese technische Frist ist keine automatische Löschfrist für das E-Mail-Postfach. Das festgelegte Verfahren für diese Betreiberwarnungen und zugehörige Google-Rückstauwarnungen sieht eine umgehende Bearbeitung offener manuell zu prüfender Fälle und mindestens wöchentlich eine Erforderlichkeitsprüfung vor. Die Google-Antwortfrist beginnt am Ereigniszeitpunkt, nicht beim E-Mail-Eingang. Nach dokumentierter Klärung eines Vorfalls erfolgt nach 30 Tagen eine manuelle Löschprüfung der zugehörigen Warnmails. Offene Fälle und konkret erforderliche Anspruchsnachweise sind ausgenommen; notwendige Ausnahmen werden dokumentiert. Das Postfach wird nicht automatisch bereinigt.
Alte verschlüsselte Daten können bis zur bereits beschriebenen Rotation in Serversicherungen verbleiben. Nach einer Wiederherstellung müssen bereits ausgeführte Löschungen erneut angewendet werden. Die bestehenden Kontakt-, Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechte gelten auch für Kaufmeldungsdaten. Nutze dafür den Datenschutzkontakt; sende keine vollständigen Kauf- oder Prüftoken per E-Mail. Der laufende Betrieb bleibt auf den beschriebenen Kaufmeldungsdienst begrenzt.
10. Deine Rechte
Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an info@os-pixelart.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit.
11. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Datenverarbeitung oder rechtliche Anforderungen geändert werden. Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt.
12. Kontakt
Fragen zum Datenschutz: info@os-pixelart.de