Ihre Sammlung,
immer sicher.
Wie wir Ihre Daten in Poesie verarbeiten
Wir erfassen oder speichern die Inhalte Ihrer Gedichte nicht auf unseren Servern: Ihre Sammlung bleibt stets unter Ihrer Kontrolle auf Ihrem Gerät, in Ihrem Google Drive oder auf Microsoft OneDrive.
Einleitung
Poesie ist eine mobile Android-Anwendung, mit der Benutzer ihre persönliche Gedichtsammlung erstellen, verwalten und aufbewahren können – wahlweise mit flexibler Cloud-Synchronisierung (Google Drive oder Microsoft OneDrive) oder im reinen Lokalmodus. Die App unterstützt mehrere unabhängige Sammlungen mit jeweils eigenem Cover und eigenen Dateien.
Die App bietet eine kostenlose Version sowie eine Premium-Version, die über einen einmaligen In-App-Kauf via Google Play erworben werden kann. Diese Erklärung beschreibt, welche Daten zu welchen Zwecken verarbeitet werden und welche Rechte Sie als Nutzer haben.
Der Entwickler erfasst oder speichert die Inhalte Ihrer Gedichte nicht auf eigenen Servern. Die Sammlung verbleibt auf Ihrem Gerät und im von Ihnen gewählten Speicherort (Google Drive, Microsoft OneDrive oder Nur Lokal).
Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:
- Edoardo Stoffa — Unabhängiger Entwickler
- E-Mail: [email protected]
Bei Anfragen zum Datenschutz können Sie den Verantwortlichen unter der angegebenen E-Mail-Adresse kontaktieren.
Verarbeitete Daten
Die App verarbeitet die folgenden Daten ausschließlich für die Bereitstellung des Dienstes:
- E-Mail-Adresse des Google- oder Microsoft-Kontos (wird nach Verbindung mit dem jeweiligen Cloud-Dienst in den Einstellungen angezeigt)
- .docx-Datei jeder Sammlung, die von der App in Ihrem persönlichen Google Drive (Berechtigung drive.file), in Ihrem Microsoft OneDrive (Berechtigung Files.ReadWrite.AppFolder) erstellt/aktualisiert oder ausschließlich im lokalen verschlüsselten Speicher des Geräts gespeichert wird (reiner Lokalmodus)
- OAuth 2.0 / PKCE-Authentifizierungstoken für Google Drive und/oder Microsoft OneDrive (lokal über sichere Betriebssystemmechanismen wie SecureStorage gespeichert)
- App-Einstellungen (z. B. ausgewählte Sprache, visuelles Thema, Premium-Aktivierungsstatus, Sammlungsliste)
- Benutzerdefiniertes Titelbild, vom Benutzer über die System-Dateiauswahl gewählt (im privaten Verzeichnis der App gespeichert)
- Sperrpasswort: Die App speichert nur einen Hash (nicht das Klartext-Passwort) in einem geschützten Bereich des Geräts
- Wiederherstellungscode, der in einem geschützten Bereich des Geräts gespeichert wird, um ein Zurücksetzen des Passworts bei Verlust zu ermöglichen
- Premium-Kauf-Token (Google Play Kauf-Token) — in einem geschützten Bereich des Geräts gespeichert, um die Gültigkeit des Kaufs mit Google Play Billing zu überprüfen; es wird niemals mit dem Entwickler geteilt
- Verschlüsselte lokale Sicherungsdatei (passwortgeschütztes ZIP-Archiv) — wird auf Wunsch des Benutzers erstellt und im lokalen Cache gespeichert; wird nicht an Dritte gesendet
Es werden keine Daten auf Servern gespeichert, die sich im Besitz des Entwicklers befinden.
Zwecke und Rechtsgrundlage
Die Daten werden verarbeitet für:
- Synchronisierung und Speicherung von Sammlungen auf Google Drive oder Microsoft OneDrive bzw. sichere lokale Speicherung auf dem Gerät (reiner Lokalmodus)
- Sicherheitsfunktionen (App-Sperre per PIN oder Biometrie, Wiederherstellungscode, lokale Dateiverschlüsselung, Sicherheits-Overlay)
- Vom Benutzer angeforderte Funktionen (Titelbild, Spracheinstellungen, visuelles Thema, Tags, Favoriten, Schreibserie-Widget, Schreibziele, lokale Sicherung, Erstellung von Anthologie-PDFs, lokale Verarbeitung von Statistiken und "Poetry Wrapped")
- Lokale Benachrichtigungen (Erinnerungen an die Schreibserie, die beim Geräten Neustart wiederhergestellt werden)
- In-App-Kaufabwicklung (Überprüfung und Wiederherstellung des Premium-Kaufs über Google Play Billing)
Die Hauptrechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Erbringung einer vom Nutzer angeforderten Dienstleistung). Lokale Sicherheitsfunktionen (App-Sperre/Wiederherstellung) dienen dem Schutz des Zugriffs auf die Nutzerdaten auf dem Gerät.
Cloud- und lokale Speicherung (Google Drive, OneDrive und Nur Lokal)
Benutzer können frei zwischen drei Optionen wählen, wo ihre Sammlungen gespeichert und synchronisiert werden:
- Google Drive: Die App nutzt Google Drive APIs mit dem Bereich drive.file, was den Zugriff strikt auf Dateien beschränkt, die von der App selbst erstellt wurden. Die App kann keine anderen Dateien oder Ordner in Ihrem Drive einsehen oder bearbeiten. Sie können Berechtigungen jederzeit unter myaccount.google.com/permissions widerrufen.
- Microsoft OneDrive: Die App nutzt Microsoft Graph APIs mit dem Bereich Files.ReadWrite.AppFolder. Der Zugriff ist strikt auf den anwendungsspezifischen Ordner beschränkt (OneDrive > Apps > Poesie App). Die App hat keinen Zugriff auf andere persönliche Dateien in Ihrem OneDrive. Sie können den Zugriff in Ihrem Microsoft-Konto unter account.live.com/consent/Manage verwalten.
- Reiner Lokalmodus: Wenn Sie keine Cloud-Dienste nutzen möchten, funktioniert die App vollständig offline. Die Sammlungsdateien werden ausschließlich im privaten Speicher der App mit AES-Verschlüsselung abgelegt. Es werden keine Daten übertragen. Beachten Sie, dass bei einer Deinstallation alle lokalen Daten gelöscht werden, sofern keine passwortgeschützte lokale Sicherung erstellt wurde.
Alle Sammlungsdateien bleiben Ihr ausschließliches Eigentum und unter Ihrer vollen Kontrolle, unabhängig von der gewählten Speicherart.
Lokale Speicherung und Sicherheit
Die folgenden Daten werden lokal im privaten Ordner der App gespeichert, durch das Betriebssystem geschützt und sind für andere Anwendungen unzugänglich:
- OAuth 2.0 Google / Microsoft Token (im sicheren Speicher des Betriebssystems SecureStorage)
- Dateien jeder Sammlung im lokalen Cache, app-seitig mit AES verschlüsselt; die unverschlüsselte Kopie wird automatisch gelöscht, wenn die App in den Hintergrund wechselt oder durch das Sicherheits-Overlay verdeckt wird
- Einstellungen (z. B. Sprache, visuelles Thema, Premium-Status, Liste der Sammlungen und zugehörige Optionen)
- Benutzerdefinierte Titelbilder (nur vom Benutzer über die Systemauswahl gewählte Dateien)
- Passwort-Hash + Wiederherstellungscode in einem geschützten Bereich (SecureStorage)
- Premium-Kauf-Token in einem geschützten Bereich, ausschließlich für lokale Überprüfungen mit Google Play verwendet
- Lokale Sicherungsdatei (ZIP-Archiv, verschlüsselt mit einem vom Benutzer eingegebenen Passwort), die nur auf ausdrücklichen Wunsch erstellt und im temporären Cache aufbewahrt wird
Diese Daten werden bei der Deinstallation der App gelöscht. Sie können die Cloud-Verbindung (Google Drive oder OneDrive) zudem jederzeit über "Trennen" in den Einstellungen aufheben.
Die Netzwerkkommunikation (App → Google) erfolgt ausschließlich über HTTPS (TLS).
Erforderliche Berechtigungen
Um ordnungsgemäß zu funktionieren, fordert die App minimale Berechtigungen an:
| Berechtigung | Zweck / Grund |
|---|---|
| Internet | Verbindung zu Google APIs für Google Drive-Synchronisierung und Überprüfung von Google Play Premium-Käufen; Verbindung zu Microsoft Graph APIs für die optionale OneDrive-Synchronisierung |
| Netzwerkstatus | Überprüfung der Konnektivität (z. B. zur Anzeige von "Offline/Online"-Meldungen) |
| System-Dateiauswahl | Auswahl des Titelbildes: Der Zugriff ist auf die vom Benutzer über die Systemoberfläche ausgewählte Datei beschränkt |
| android.permission.USE_BIOMETRIC / android.permission.USE_FINGERPRINT | Aktivierung der App-Sperre über biometrische Authentifizierung |
| android.permission.POST_NOTIFICATIONS | Senden lokaler Benachrichtigungen, um Benutzer an ihre Schreibserie zu erinnern |
| android.permission.WAKE_LOCK | Aktivhalten des Prozessors während der täglichen Benachrichtigungsplanung |
| android.permission.RECEIVE_BOOT_COMPLETED | Wiederherstellen geplanter Benachrichtigungen beim Neustart des Geräts |
| android.permission.VIBRATE | Bereitstellung von Vibrationen bei Benachrichtigungen |
| android.permission.SCHEDULE_EXACT_ALARM | Exakte Planung von Benachrichtigungen auch im Standby-Modus des Geräts |
| android.permission.RECORD_AUDIO | Nutzung des Mikrofons für die Spracheingabe (Speech-to-Text). Audiodaten werden vom Entwickler weder gespeichert noch übertragen, sondern über die Sprachdienste des Geräts verarbeitet. |
| com.android.vending.BILLING | Verwaltung von In-App-Käufen über Google Play Billing für die Aktivierung der Premium-Version (dauerhafter Einmalkauf) |
Keine Berechtigung wird für andere als die angegebenen Zwecke verwendet.
Premium-Version und In-App-Käufe
Poesie bietet einen einmaligen, dauerhaften In-App-Kauf (One-Time Purchase) über Google Play Billing an.
Die Aktivierung der Premium-Version schaltet zusätzliche Funktionen frei (z. B. weitere visuelle Themen, erweiterte Editor-Werkzeuge, erweiterte Exportfunktionen). Diese Funktionen werden vollständig lokal auf Ihrem Gerät verwaltet, ohne dass ein separates Konto erforderlich ist.
Im Zusammenhang mit dem Premium-Kauf verarbeitet die App die folgenden Daten:
- Kauf-Token — eine von Google Play generierte Kennung, die in einem geschützten Bereich des Geräts (SecureStorage) gespeichert wird. Es wird ausschließlich zur Überprüfung der Kaufgültigkeit mit den Google Play Billing APIs verwendet und niemals an den Entwickler oder andere Dritte außer Google LLC übermittelt.
- Premium-Status — eine boolesche Kennzeichnung, die in den App-Einstellungen gespeichert wird, um den Aktivierungsstatus zwischen den Sitzungen zu speichern, mit regelmäßigem Abgleich mit Google Play beim Start der App.
Der Entwickler verwaltet Zahlungen nicht direkt. Alle Finanztransaktionen erfolgen ausschließlich über den Google Play Store gemäß dessen Richtlinien. Weitere Informationen zu Zahlungsdaten finden Sie in der Google-Datenschutzerklärung.
Sie können einen früheren Kauf wiederherstellen (z. B. nach einer Neuinstallation oder einem Gerätewechsel), indem Sie die Funktion "Kauf wiederherstellen" in der App nutzen, die Google Play abfragt, ohne eine erneute Zahlung zu verlangen.
Weitergabe an Dritte
Der Entwickler gibt keine personenbezogenen Daten von Nutzern an Dritte weiter, verkauft sie nicht und überträgt sie nicht.
Drittanbieter-Dienste, die für den technischen Betrieb genutzt werden:
- Google LLC — OAuth 2.0-Authentifizierung und Speicherung auf Google Drive (für Nutzer mit aktiviertem Drive). Google Datenschutzrichtlinie
- Google LLC / Google Play — Abwicklung von In-App-Käufen über Google Play Billing und In-App-Bewertungen. Der Kauf-Token dient nur der Überprüfung; der Entwickler hat keinen Zugriff auf Zahlungsdaten. Google Play Bedingungen
- Microsoft Corporation — OAuth 2.0 PKCE Authentifizierung und Speicherung über Microsoft Graph API (für Nutzer, die Microsoft OneDrive wählen). Der Zugriff ist strikt auf den App-Ordner beschränkt. Microsoft Datenschutzerklärung
Speicherdauer der Daten
- Inhalte (Poesie.docx) verbleiben in Ihrem Google Drive, bis Sie diese löschen
- OAuth-Token verbleiben auf dem Gerät, bis Sie sich abmelden oder die App deinstallieren
- Der Wiederherstellungscode verbleibt auf dem Gerät, bis Sie das Passwort/die Sperre entfernen oder die App deinstallieren
- Das Premium-Kauf-Token verbleibt auf dem Gerät, bis Sie die App deinstallieren; es wird automatisch entfernt, wenn der Kauf auf Google Play nicht mehr aktiv ist
Nutzerrechte (DSGVO)
Als betroffene Person haben Sie gemäß den Artikeln 15-22 der DSGVO das Recht auf:
- Auskunft — Bestätigung über die Verarbeitung Ihrer Daten und Erhalt einer Kopie Ihrer Daten
- Berichtigung — Korrektur unrichtiger Daten verlangen
- Löschung — Löschung Ihrer Daten verlangen
- Einschränkung — Einschränkung der Verarbeitung unter bestimmten Umständen verlangen
- Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
- Widerspruch — Widerspruch gegen die Verarbeitung einlegen, sofern zutreffend
- Beschwerde — Beschwerde bei einer Datenschutzbehörde einzureichen (www.garanteprivacy.it oder Ihrer örtlichen zuständigen Behörde)
Um Ihre Rechte auszuüben, kontaktieren Sie den Verantwortlichen unter der im Abschnitt "Verantwortlicher für die Datenverarbeitung" angegebenen E-Mail-Adresse.
Minderjährige
Poesie ist nicht für Nutzer unter 14 Jahren bestimmt. Der Entwickler erfasst wissentlich keine personenbezogenen Daten von Minderjährigen unter 14 Jahren. Gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) erfordert die Verarbeitung von Daten Minderjähriger die Zustimmung der Eltern oder Erziehungsberechtigten.
In-App-Käufe über Google Play erfordern ein gültiges Google-Konto; die Verwaltung der elterlichen Zustimmung für Käufe unterliegt den Richtlinien von Google Play und der Google Family Library.
Cookies und ähnliche Technologien
Die mobile App Poesie verwendet keine Cookies oder Tracking-Technologien.
Diese Webseite kann essenzielle technische Cookies verwenden, die vom Hosting-Dienst bereitgestellt werden. Es werden keine Profiling-Cookies von Poesie verwendet.
Änderungen dieser Datenschutzerklärung
Der Entwickler behält sich das Recht vor, diese Erklärung zu aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.
Haben Sie Fragen zum Datenschutz?
Um Ihre Rechte auszuüben oder bei Fragen zum Datenschutz kontaktieren Sie bitte den Verantwortlichen.
[email protected]