Datenschutz für die App Klarschiff

1. Verantwortlicher

Daniel von Lühmann
Hauptstraße 154
01833 Dürrröhrsdorf-Dittersbach
E-Mail: mail@feif.space
Telefon: +49 (0) 611 9458 4300

2. Ansprechpartner für den Datenschutz

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Ansprechpartner für alle Fragen zum Datenschutz ist der oben genannte Verantwortliche, Daniel von Lühmann, erreichbar unter mail@feif.space.

3. Auswertung auf deinem Gerät

Klarschiff hilft beim Aufräumen und prüft dein Gerät und deine Apps auf Sicherheitsrisiken. Dafür liest die App die Liste der installierten Apps mit ihren Berechtigungen und ihrer Herkunft sowie Geräteeinstellungen wie Bildschirmsperre, Stand der Sicherheitsupdates und USB-Debugging.

Schaltest du in den Android-Einstellungen den Nutzungsdatenzugriff für Klarschiff ein, liest die App außerdem den Speicherplatz pro App, wann du eine App zuletzt benutzt hast und wie viele Daten jede App gesendet und empfangen hat. Ordner für die Suche nach großen und doppelten Dateien gibst du einzeln frei.

In der Variante Klarschiff Plus kommen auf deinen Wunsch hinzu: die Bedienungshilfe zum automatischen Leeren des Caches, der Zugriff auf alle Dateien und ein lokales VPN, das aufzeichnet, welche App welche Server anfragt. Das VPN leitet nur Namensabfragen über das Gerät weiter, nicht über unsere Server.

All das wird ausschließlich auf deinem Gerät ausgewertet und nicht an uns oder Dritte übertragen. Es gibt kein Nutzerkonto, keine Werbung und keine Analyse- oder Tracking-Dienste.

4. Abgleich mit bekannter Schadsoftware

Nur wenn du zustimmst und den Abgleich startest, berechnet Klarschiff für jede installierte App einen Fingerabdruck (SHA-256-Hash der Installationsdatei) und schickt diese Fingerabdrücke verschlüsselt an unseren Server. Der Server vergleicht sie mit einer Liste bekannter Schad-Apps, die aus MalwareBazaar (abuse.ch) stammt, und schickt nur die Treffer zurück. App-Namen, Dateien oder Gerätekennungen werden nicht übertragen.

Die Fingerabdrücke werden auf dem Server weder gespeichert noch protokolliert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne sie findet kein Abgleich statt; alle übrigen Funktionen bleiben nutzbar.

5. Hosting und Server-Logfiles

Die Server dieser App werden bei Uberspace (Jonas Pasche, Kaiserstraße 15, 55116 Mainz) betrieben. Bei der Nutzung der App erhebt der Hosting-Provider automatisch technische Zugriffsdaten (sog. Server-Logfiles), die dein Gerät automatisch übermittelt: eine gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Die Adresse wird bereits vor dem Schreiben gekürzt: Bei IPv4 werden nur die ersten 16 Bit gespeichert, bei IPv6 die ersten 32 Bit; der Rest wird auf Null gesetzt. Ein Rückschluss auf einen einzelnen Anschluss ist daraus nicht möglich.

Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung der App. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Protokolldateien werden täglich gewechselt und nach 7 Tagen gelöscht.

6. Speicher auf dem Gerät

Klarschiff speichert auf deinem Gerät nur deine Zustimmung zum Abgleich, den zuletzt gewählten Ordner und in Klarschiff Plus die Liste der Verbindungsziele der letzten 30 Tage. Das alles löschst du über „App-Daten löschen“ in den Android-Einstellungen oder indem du die App deinstallierst.

Für diesen Speicher ist keine Einwilligung erforderlich, weil er für die von dir gewünschten Funktionen unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Übermittlung in Drittländer

Die Server stehen in Deutschland. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union findet nicht statt.

8. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Was bis dahin verarbeitet wurde, bleibt davon unberührt.

9. Deine Rechte

Dir stehen als betroffene Person nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu einfach an die oben genannte Kontaktadresse. Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden).

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei Weiterentwicklung der App oder neuen rechtlichen Vorgaben.