Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung gilt für die Android-Anwendung HAPT („die App“), die von BrainyUniverse auf Google Play veröffentlicht wird, sowie für die zugehörige Website unter hapt.app. Sie beschreibt, auf welche Informationen die App zugreift, warum und wie damit umgegangen wird.

HAPT ist eine Vorratsverwaltung für die Notfallvorsorge. Ihr Kernzweck ist, vollständig offline zu funktionieren. Daher verarbeitet die App personenbezogene Daten nur, soweit es für die von dir genutzten Funktionen unbedingt erforderlich ist.

2. Auf deinem Gerät gespeicherte Daten

Alle Daten, die du in HAPT eingibst, werden lokal auf deinem Android-Gerät in einer SQLite-Datenbank gespeichert. Dazu gehören:

• Artikelnamen, Kategorien, Mengen, Ablaufdaten und Notizen
• Fotos, die du Artikeln oder Lagerorten hinzufügst
• Namen und Beschreibungen von Lagerorten
• App-Einstellungen und Präferenzen
• QR-Codes, die du nach dem Erstellen in der App speicherst

Diese Daten werden nie an Server von BrainyUniverse übertragen und sind für Dritte nicht zugänglich, außer wie unten beschrieben.

Backups

Wenn du die Funktion Sichern & Wiederherstellen nutzt, erstellt HAPT ein ZIP-Archiv im Speicher deines Geräts. Du bestimmst, wohin diese Datei geht – ob du sie per E-Mail, Cloud-Speicher oder anders teilst, ist deine Entscheidung. HAPT lädt Backup-Daten niemals automatisch hoch.

3. Berechtigungen der App

Kamera

Wird für zwei Funktionen genutzt:

• Barcode-Scan – um Produkt-Barcodes zu lesen und Lebensmittelinformationen abzufragen.
• Artikel- und Lagerortfotos – um Referenzfotos für deine Einträge aufzunehmen.

Die Kamera ist nur aktiv, wenn du ausdrücklich einen Scanner oder eine Fotoaufnahme öffnest. Es werden keine Bilder an einen Server gesendet.

Speicher (Lesen/Schreiben)

Nötig, um Artikelfotos und QR-Etiketten zu speichern und Backup-ZIP-Archive zu lesen und zu schreiben. Fotos, QR-Etiketten und Backups bleiben auf deinem Gerät.

Internet

Wird für drei Funktionen genutzt: Produktabfrage per Barcode, Lizenzprüfung über Google Play Integrity und anonyme Startstatistik (siehe unten).

4. Dienste Dritter

Barcode-Abfrage (HAPT API)

Wenn du einen Barcode scannst, sendet die App die Barcode-Nummer an den HAPT-Backend-Server, der eine selbst gehostete Version der offenen Lebensmitteldatenbank OpenFoodFacts abfragt, um Produktinformationen (Name, Marke, Nährwerte) abzurufen. Die Anfrage enthält nur die Barcode-Nummer und das anonyme Bearer-Token deines Geräts (siehe Geräteauthentifizierung unten). Es werden keine persönlichen Daten, Artikelnamen oder Bestandsdaten übertragen.

Ein Produkt-Schnappschuss wird lokal gespeichert, damit spätere Aufrufe desselben Produkts offline ohne erneute Abfrage funktionieren. Die Informationen lassen sich auf Wunsch aktualisieren.

Geräteauthentifizierung

HAPT nutzt Android Key Attestation, um dein Gerät beim HAPT-Backend zu registrieren. Beim ersten Start erzeugt die App auf deinem Gerät ein hardwaregestütztes kryptografisches Schlüsselpaar, und der Server stellt ein Bearer-Token aus – eine zufällige UUID, die auf deinem Gerät gespeichert wird. Dieses Token authentifiziert alle weiteren API-Aufrufe (Barcode-Abfragen, Lizenzprüfungen, Nutzungs-Pings). Es ist nicht mit deiner Identität, deinem Google-Konto oder persönlichen Daten verknüpft. Es ist für Stabilität und Sicherheit sowie zur Missbrauchsabwehr nötig.

Google Play Integrity (Lizenzprüfung)

Bei jedem Kaltstart prüft HAPT mit der Google Play Integrity API, ob die App rechtmäßig im Play Store gekauft wurde. Der Ablauf:

• Dein Gerät erzeugt über die Google Play-Dienste lokal ein signiertes Integritäts-Token
• HAPT sendet dieses Token an seinen eigenen Backend-Server
• Der Server entschlüsselt das Token mit einem Google-API-Schlüssel und prüft appRecognitionVerdict
• Das Ergebnis (lizenziert / nicht lizenziert) wird bis zu 30 Tage auf deinem Gerät zwischengespeichert
• Bestandsdaten, Fotos oder persönliche Daten sind in dieser Prüfung nicht enthalten

Für den Umgang von Google mit Integritätsdaten gilt die Datenschutzerklärung von Google.

Abrechnung & Lizenzstatus

HAPT erfasst Test- und Kaufstatus serverseitig. Dabei werden folgende Daten verwendet:

• Deine Android-Geräte-ID – eine vom Android-System bereitgestellte Kennung, die nicht mit deinem Google-Konto oder deiner Identität verknüpft ist – dient als pseudonymer Schlüssel, um Beginn der Testphase und Lizenzstatus im HAPT-Backend zu speichern.
• Nach einem Kauf wird das von Google Play ausgestellte Kauf-Token an den HAPT-Server gesendet. Gespeichert wird ein Einweg-SHA-256-Hash dieses Tokens, um zu bestätigen, dass dein Gerät einen gültigen Kauf besitzt. Das Token selbst wird nie aufbewahrt.
• Dein Teststatus, die verbleibenden Tage und der Lizenzstatus werden lokal im privaten Speicher der App (SharedPreferences) auf deinem Gerät zwischengespeichert.

Kartendaten, Google-Kontoinformationen oder Kaufbeträge werden weder an BrainyUniverse übertragen noch dort gespeichert. Die gesamte Zahlungsabwicklung erfolgt ausschließlich über Google Play.

Anonyme Nutzungsstatistik

Bei jedem Kaltstart sendet HAPT im Hintergrund einen stillen Ping an den HAPT-Server. Dieser Ping enthält:

• Eine gehashte Gerätekennung – per SHA-256 aus dem Bearer-Token abgeleitet. Dieses Pseudonym erlaubt es, Daten pro Gerät zusammenzufassen. Es lässt sich nicht zurückrechnen, um dich oder dein Gerät zu identifizieren, und ist nicht mit deinem Google-Konto oder persönlichen Daten verknüpft.
• Deine Gesamtzahl an Artikeln und eine Anzahl je Kategorie (z. B. „Lebensmittel: 30, Wasser: 5, Medikamente: 4“). Artikelnamen, Ablaufdaten, Lagerorte, Barcodes oder sonstige Inhalte werden nicht übertragen. Die Informationen werden zu statistischen Zwecken erhoben.
• Einen serverseitigen Zeitstempel.

Diese Daten dienen ausschließlich dazu zu verstehen, wie HAPT genutzt wird (Bestandsgröße, meistgenutzte Kategorien). Sie werden nach 90 Tagen automatisch gelöscht und weder verkauft noch an Dritte weitergegeben.

Der Ping wird abgeschickt und vergessen: Er läuft im Hintergrund, blockiert die App nie und verwirft alle Fehler stillschweigend, auch Netzwerkfehler.

5. Daten, die wir NICHT erheben

• Die App enthält keine Werbe-SDKs
• Keine Absturzberichte oder Diagnose-Frameworks
• Kein Verhaltens-Tracking, keine Sitzungsaufzeichnung, keine Profilbildung
• Keine Kontoregistrierung oder Profildaten
• Keine Standortdaten (GPS)
• Keine Artikelnamen, Beschreibungen, Barcodes, Ablaufdaten, Fotos oder sonstigen Bestandsinhalte

6. Speicherdauer

Alle Daten werden ausschließlich auf deinem Gerät gespeichert, solange die App installiert ist oder bis du einzelne Artikel löschst oder das Gerät zurücksetzt. Beim Deinstallieren von HAPT werden alle zugehörigen Datenbanken von deinem Gerät entfernt. Backup-Dateien, die du in einen externen Speicher exportiert hast, werden beim Deinstallieren nicht gelöscht.

7. Datenschutz für Kinder

HAPT richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind über HAPT personenbezogene Daten angegeben hat, kontaktiere uns bitte über die unten stehende Adresse. In jedem Fall gilt: Keine Art der eingegebenen Informationen würde HAPT erreichen.

8. Änderungen dieser Erklärung

Ändert sich diese Erklärung wesentlich, wird die neue Fassung mit geändertem Datum auf dieser Seite veröffentlicht. Wer die App nach Änderungen weiter nutzt, akzeptiert die aktualisierte Erklärung.

9. Kontakt

Fragen zu dieser Erklärung:

• E-Mail: [email protected]
• Entwickler: BrainyUniverse