Datenschutzerklärung

Für NFC Studio (com.hienao.nfc.studio) von Hienao, einschließlich Pro-Testphase und dauerhaftem In-App-Kauf ab Version 1.1.10, sowie die bisherige separate App NFC Studio Pro (com.hienao.nfc.studio.pro).

1. Auf dem Gerät verarbeitete Daten

Die Apps können Tag-Kennungen, Technologien, NDEF-Datensätze, Rohdaten, Operationsergebnisse, Vorlagen, Einstellungen und von dir gespeicherte Authentifizierungsdaten verarbeiten. Für den Verlauf gilt eine Aufbewahrungsfrist von 30 Tagen; ältere Einträge werden bei der Bereinigung zum App-Start entfernt. Gespeicherte Authentifizierungsdaten erfordern Pro-Zugriff und werden mit Android-Keystore-geschütztem AES-GCM verschlüsselt. Das automatische Android-Backup ist deaktiviert.

Namen, Kategorien und Notizen unter „Meine Tags“ sowie ein UID-Hash zur Wiedererkennung desselben Tags bleiben auf dem Gerät, bis du sie löschst, die App-Daten löschst oder die App deinstallierst. Beim QR-Import verarbeitet das mitgelieferte ML-Kit-Modell Kamerabilder und QR-Inhalte auf dem Gerät; Bilder werden nicht hochgeladen.

2. Analyse und Absturzberichte

Die Haupt-App und die bisherige Pro-App bieten optional Google Firebase Analytics und Firebase Crashlytics an. Beide Funktionen sind standardmäßig deaktiviert. Der Datenschutzschritt der Ersteinrichtung erläutert beide Datenflüsse und ermöglicht eine getrennte Einwilligung. Die Auswahl kann später in den Einstellungen geändert werden; die App funktioniert auch ohne diese Funktionen. Wenn sie aktiviert sind, kann Google App-Instanz- oder Installationskennungen, maskierte IP-Adressen, ungefähre Standorte, Bildschirmaufrufe, feste Ereignisfelder, Stacktraces und Gerätemetadaten verarbeiten. Tag-UIDs, NDEF-Inhalte, Rohblöcke, Zugangsdaten, Passwörter, Schlüssel, Dateinamen und Freitexte werden nicht aufgenommen.

Das Google-ML-Kit-SDK für Barcodes kann für Diagnose und Nutzungsanalyse App- und Geräteinformationen, eine Kennung pro Installation, Konfiguration, Leistungswerte sowie Scan-Ereignisse und Fehlercodes an Google senden. Laut Google werden diese Daten verschlüsselt übertragen und nicht an Dritte weitergegeben. QR-Bilder und dekodierte Inhalte sind nicht als erfasste SDK-Daten aufgeführt.

Wenn du die Nutzungsanalyse aktivierst, kann Firebase Analytics für Nutzungs- und Umsatzanalysen auch In-App-Kaufereignisse mit Produkt-ID, Produktname, Preis und Währung automatisch erfassen. Dies kann ohne einen eigenen Kaufereignis-Aufruf im App-Code geschehen. Das Deaktivieren stoppt die künftige Analytics-Erfassung, löscht aber keine bereits von Google verarbeiteten Daten. Kauftokens und signierte Kaufbelege werden nicht zu eigenen Analyseereignissen oder Absturzfeldern hinzugefügt.

3. Werbung und Einwilligung

Die kostenlose Nutzung der Haupt-App und frühere kostenlose Versionen verwenden Google AdMob und die User Messaging Platform. Je nach Region, Auswahl und Geräteeinstellungen kann Google IP-Adressen oder ungefähre Standorte, App-Interaktionen, Diagnosedaten sowie Werbe- oder Gerätekennungen für Werbung, Analyse und Betrugsprävention verarbeiten. Verfügbare Werbedatenschutzoptionen lassen sich in den Einstellungen erneut verwalten. Hienao erhält keine NFC-Tag-Inhalte über AdMob.

Während einer gültigen Pro-Testphase, eines dauerhaften Kaufs, eines Jahresabos oder einer Berechtigung per Zugangscode zeigt die aktuelle Haupt-App keine Bannerwerbung. Separat aktivierte Analytics- oder Crashlytics-Funktionen bleiben davon unberührt; bereits von Werbe- oder Einwilligungsdiensten verarbeitete Daten werden dadurch nicht gelöscht. Die bisherige separate Pro-App enthält weder das Werbe-SDK noch dessen Werbeberechtigungen.

4. Pro-Testphase, dauerhafter Kauf, Jahresabo und bisherige Lizenzierung

Ab Version 1.1.10 bietet die Haupt-App eine freiwillige siebentägige Pro-Testphase, die erst mit deiner Aktivierung beginnt. Dafür sind weder Zahlungsmittel noch Abonnement nötig; es erfolgt keine automatische Abbuchung. Verbrauchte Testzeit, Werte der Gerätezeit und der monotonen Uhr sowie ein Neustartzähler werden lokal gespeichert, um Ablauf und Uhränderungen zu erkennen. Dieser Datensatz wird nicht an Hienao gesendet und ist von NFC-Export, automatischem Backup und Geräteübertragung ausgeschlossen. Er bleibt bis zum Löschen der App-Daten oder zur Deinstallation erhalten. Ohne kontobasierten Testserver kann das Löschen der Daten die Testberechtigung zurücksetzen.

Dauerhaftes Pro ist ein nicht verbrauchbarer Einmalkauf über Google Play und kein automatisch verlängerndes Abonnement. Google Play verarbeitet die Zahlung und möglicherweise Konto-, Geräte-, Kauf- und Diagnosedaten nach Googles Richtlinien. Die App erhält signierte Kaufdaten und eine Signatur, möglicherweise mit Produkt-ID, Bestell-ID, Kaufzeit, Status und Kauftoken. Sie prüft diese Daten, bestätigt die Bereitstellung gegenüber Google Play und speichert die signierten Daten im privaten App-Speicher außerhalb von Backup und Geräteübertragung. Hienao betreibt keinen separaten Zahlungs- oder Kontoserver; die App erhält keine Zahlungskartendaten. Die freiwillige Firebase-Kaufanalyse aus Abschnitt 2 ist ein separater Datenfluss zu Google.

Ab Version 1.1.14 bietet die Haupt-App zusätzlich ein freiwilliges Pro-Jahresabonnement über Google Play. Es schaltet während seiner Gültigkeit dieselben Pro-Funktionen frei und entfernt Bannerwerbung. Es wird jährlich abgerechnet und automatisch verlängert, sofern es nicht gekündigt wird; Preis und Bedingungen werden vor dem Kauf angezeigt. Verwaltung und Kündigung sind in Google Play möglich, der Zugang bleibt bis zum Ende des bezahlten Zeitraums bestehen. Die App prüft signierte Abokaufdaten und bestätigt die Bereitstellung über Google Play. Jahresbelege werden nicht als dauerhafte Kaufnachweise gespeichert. Nach einem App-Neustart, bei Rückkehr in den Vordergrund und regelmäßig während eines aktiven Abos wird der Zugang mit Play geprüft. Fehlgeschlagene Abfragen lassen im aktuellen Prozess bereits bestätigte Rechte bestehen; eine erfolgreiche Abfrage ohne aktives Abo beendet den Jahreszugang. Google Play verarbeitet Zahlungs- und Abodaten nach seinen Richtlinien. Hienao betreibt keinen separaten Aboserver und erhält keine Zahlungskartendaten. Die lokale siebentägige Testphase startet kein kostenpflichtiges Abo.

Der Kaufcache dient dem Berechtigungsnachweis. Er wird entfernt, wenn eine erfolgreiche Google-Play-Abfrage den Kauf nicht mehr als vorhanden bestätigt, wenn App-Daten gelöscht werden oder die App deinstalliert wird. Lokales Löschen entfernt keine bei Google Play gespeicherte Kaufhistorie. Gültige Käufe lassen sich mit demselben Google-Play-Konto wiederherstellen. Erstattung oder Widerruf werden nach einer erfolgreichen Kaufabfrage berücksichtigt; offline ist keine sofortige Erkennung möglich. Der Ablauf der Testphase oder der Pro-Berechtigung löscht nicht automatisch NFC-Verlauf, Vorlagen oder gespeicherte Zugangsdaten.

Ab Version 1.1.12 kannst du Google Play zum Einlösen seiner Aktionscodes öffnen. Google verarbeitet die Einlösung; die App stellt den Kauf über dieselbe Signaturprüfung wieder her. Ein separater Pro-Zugangscode wird ausschließlich auf dem Gerät mit einem hinterlegten Prüffingerabdruck verglichen. Nur ein lokaler Aktivierungsnachweis bleibt im privaten App-Speicher außerhalb von Backup und Geräteübertragung. Code und Nachweis werden weder an Hienao gesendet noch eigenen Analyse- oder Absturzberichten oder NFC-Exporten hinzugefügt. In Version 1.1.12 ist die Aktivierung unbefristet. Ab Version 1.1.13 gilt jede Code-Aktivierung für vier Stunden; danach kann derselbe weiterhin unterstützte Code erneut eingegeben werden. Zur Ablaufberechnung und Erkennung von Uhrzeitänderungen speichert die App zusätzlich lokal die verstrichene Zugriffszeit, Systemzeit- und monotone Uhrwerte sowie einen Neustartzähler. Auch diese Zeitdaten werden weder gesichert noch exportiert oder übertragen. Alte unbefristete Nachweise erfordern nach dem Update eine erneute Code-Eingabe. Datenlöschung oder Deinstallation entfernt Nachweis und Zeitdaten. Stillgelegte Codes können nach einem späteren Update ungültig werden.

Die bisherige separate App NFC Studio Pro prüft ihren unabhängigen Kauf über signierte Antworten der Google-Play-Lizenzierung.

5. Berechtigungen, Weitergabe, Kinder und Website

Die NFC-Berechtigung dient der Kommunikation mit Tags. Die Kameraberechtigung wird nur beim gewählten QR-Scan angefordert; alternativ kannst du Inhalte einfügen. Internetberechtigungen werden für Firebase, ML Kit sowie die in der jeweiligen Edition verwendeten Werbe-, Einwilligungs- und Lizenzdienste genutzt. Hienao verkauft keine personenbezogenen Daten und betreibt keinen Server, der NFC-Tag-Daten empfängt. Die Apps richten sich nicht an Kinder. Die Website wird von Cloudflare gehostet; zur Bereitstellung und zum Schutz können Anfrage-Metadaten verarbeitet werden.

Die Haupt-App verwendet Google Play Billing. Ihre Werbeberechtigungen bleiben auch bei unterdrückten Pro-Bannern enthalten; die bisherige separate Pro-App hat keine Werbeberechtigungen. Für die Auswahl eines Android Application Record fragt die App lokal startbare Apps ab; diese Liste wird nicht an Hienao oder eigene Analysen übertragen. Bei einer nativen Google-Play-In-App-Bewertung verarbeitet Google Play die Bewertung und den optionalen Rezensionstext. Die App erhält die abgesendeten Werte nicht und lädt sie nicht zu einem Hienao-Dienst hoch.

6. Deine Wahlmöglichkeiten, Änderungen und Kontakt

Du kannst Analyse und Absturzberichte während der Ersteinrichtung oder in den Einstellungen getrennt aktivieren oder deaktivieren sowie Verlauf, Vorlagen und gespeicherte Authentifizierungsdaten löschen. Diese Erklärung kann bei Änderungen von Funktionen, Gesetzen oder Drittanbieterdiensten aktualisiert werden. Kontakt: [email protected].