Datenschutzerklärung

Diese Datenschutzerklärung gilt für zwei getrennte Android-Anwendungen von KiwiCanopy. Sie unterscheiden sich in genau einem datenschutzrechtlich erheblichen Punkt, und dieser Unterschied wird hier nicht verwischt.

KiwiCall, die kostenpflichtige Edition:

• Paketname: com.kiwicanopy.kiwicall
• Preis: kostenpflichtig, einmalig
• Werbung: keine
• Internet-Berechtigung: in der App nicht vorhanden
• Maßgeblicher Abschnitt: Abschnitt 4

KiwiCall Lite, die kostenlose Edition:

• Paketname: com.kiwicanopy.kiwicall.lite
• Preis: kostenlos
• Werbung: ja, Google AdMob
• Internet-Berechtigung: deklariert, für das Werbe-SDK erforderlich
• Maßgeblicher Abschnitt: Abschnitt 5

Welche Edition Sie installiert haben, steht auf der App selbst: Die kostenpflichtige Edition heißt KiwiCall, die kostenlose KiwiCall Lite — auf Ihrem Startbildschirm und in Android unter Einstellungen → Apps. Den Paketnamen zeigt der Google-Play-Eintrag.

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Maikel Hajiabadi — KiwiCanopy

Moselstraße 43

60329 Frankfurt am Main

Deutschland

E-Mail: hello.kiwicanopy@gmail.com

Website: https://kiwicall.kiwicanopy.com

Ein Datenschutzbeauftragter wurde nicht benannt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

Wir sind in Deutschland niedergelassen. Deshalb gelten die DSGVO und das TDDDG für unsere Verarbeitung in beiden Apps, gleich wo Sie sich befinden. Aus diesem Grund bittet KiwiCall Lite Sie um Ihre Einwilligung in die Werbung, und aus diesem Grund gelten auch die nachstehend beschriebenen Schutzmaßnahmen für Sie.

Beide Editionen sind Telefon-Apps. Für ihre Funktion verarbeiten sie:

• Rufnummern, die Sie eingeben, wählen oder einplanen;
• Ihre app-interne Anrufhistorie einschließlich Versuchszahl, Dauer und Ergebnis;
• Ihre Anrufpläne einschließlich Wiederholungsregeln und archivierter Einträge;
• Kontaktnamen und Rufnummern, die beim Öffnen der Kontaktauswahl oder beim Zuordnen einer eingehenden Nummer aus dem Kontaktspeicher Ihres Geräts gelesen werden;
• Einträge aus der Anrufliste von Android: ausgelesen, damit der Anrufverlauf auch außerhalb der App geführte Anrufe anzeigt, und — ausschließlich bei verpassten Anrufen — als gelesen markiert, sobald Sie den Anrufverlauf öffnen;
• SIM- und Anschlussinformationen zur Zuordnung eines Anrufs zu der von Ihnen gewählten SIM-Karte.

Diese Verarbeitung findet ausschließlich lokal auf Ihrem Gerät statt, in der geschützten SQLite-Datenbank innerhalb der App-Sandbox. Keines dieser Daten wird an uns übermittelt, und wir haben zu keinem Zeitpunkt Zugriff darauf — weder in der einen noch in der anderen Edition, auch nicht bei aktivierter Werbung. Wir können Ihre Anrufhistorie nicht einsehen, weil sie uns nie erreicht.

Die von der App selbst gespeicherte Anrufhistorie können Sie jederzeit vollständig entfernen: Öffnen Sie den Anrufverlauf und wählen Sie „Verlauf löschen“. Einträge aus der Anrufliste von Android gehören nicht der App; sie bleiben erhalten und werden von Ihnen in Android verwaltet. Die App ändert daran genau eines: Einträge zu verpassten Anrufen werden als gelesen markiert, wie unten bei den Android-Berechtigungen beschrieben. Die App löscht nie etwas. Mit der Deinstallation der App wird deren Datenbank ebenfalls gelöscht.

Keine der beiden Editionen gibt diese Daten in die Cloud-Sicherung von Android. Die Datenextraktionsregeln der App schließen sämtliche Daten von der Cloud-Sicherung aus, sodass keine Kopie Ihrer Datenbank und keine Kopie Ihrer Einstellungen auf einen Sicherungsserver gelangt. Die direkte Geräteübertragung von Android überträgt beim Wechsel auf ein neues Telefon dagegen die Datenbank der App und Ihre Einstellungen — diese Übertragung läuft unmittelbar von einem Gerät zum anderen und nicht über einen Server.

Steigen Sie von KiwiCall Lite auf die kostenpflichtige Edition um, kann diese die Anrufpläne und die app-interne Anrufhistorie von KiwiCall Lite einmalig auslesen — dann, wenn Sie das Angebot annehmen, das die App Ihnen dazu anzeigt. Diese Kopie entsteht auf dem Gerät, zwischen den beiden Apps, und nur dann, wenn beide mit unserem Signaturschlüssel signiert sind. Übermittelt wird dabei nichts.

Dieser Abschnitt gilt für com.kiwicanopy.kiwicall.

Die kostenpflichtige Edition von KiwiCall deklariert die Android-Berechtigung android.permission.INTERNET nicht. Ohne diese Berechtigung verweigert das Android-Betriebssystem der App jede Netzwerkverbindung. Die Folge ist kein Versprechen, dem Sie vertrauen müssen, sondern eine überprüfbare Eigenschaft der App:

• Die App ist technisch nicht in der Lage, Daten an irgendeinen Server zu übermitteln — weder an unsere noch an fremde.
• Sie enthält kein Werbe-SDK, kein Analyse-SDK, keine Absturzberichterstattung und keinerlei Tracking-Technologie — kein Firebase, kein Google Analytics, kein Sentry, kein AdMob.
• Es wird keine Werbe-ID gelesen, verwendet oder übermittelt. Die App deklariert die Berechtigung com.google.android.gms.permission.AD_ID nicht.
• Es gibt kein Nutzerkonto, keine Registrierung und keine Cloud-Synchronisation.

Das Fehlen der Internet-Berechtigung können Sie selbst überprüfen: im Google-Play-Eintrag unter App-Berechtigungen → Mehr anzeigen oder mit einem beliebigen APK-Analysewerkzeug. Wir prüfen es bei jedem Commit am Quellcode der App: Eine automatisierte Kontrolle erzeugt das zusammengeführte Manifest beider Editionen und weist den Commit zurück, wenn die kostenpflichtige Edition die Berechtigung deklariert — oder wenn KiwiCall Lite sie verloren hat.

Durch die kostenpflichtige Edition von KiwiCall werden folglich von uns keine personenbezogenen Daten erhoben, übermittelt oder weitergegeben. Eines geschieht auf dem Gerät, und nur auf Ihre Veranlassung: Beim Umstieg von KiwiCall Lite kann die kostenpflichtige Edition deren Anrufpläne und Anrufhistorie einmalig auslesen, wie in Abschnitt 3 beschrieben — diese Kopie verlässt das Telefon nicht. Die Abschnitte 5.1 bis 5.7 gelten für sie nicht.

Dieser Abschnitt gilt für com.kiwicanopy.kiwicall.lite.

KiwiCall Lite finanziert sich über Werbung und deklariert deshalb android.permission.INTERNET. Alles in Abschnitt 3 Gesagte gilt unverändert fort: Ihre Anrufhistorie, Ihre Kontakte, Ihre Anrufpläne und die von Ihnen gewählten Rufnummern verbleiben auf Ihrem Gerät und werden zu keinem Zeitpunkt übermittelt — weder an uns noch an einen Werbepartner. Die Abschnitte 5.1 bis 5.7 betreffen ausschließlich Werbedaten.

KiwiCall Lite bindet das Google Mobile Ads SDK (AdMob) ein.

Anbieter für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung von Google: https://policies.google.com/privacy

Wie Google Daten verwendet, die aus Apps stammen, die seine Dienste nutzen: https://policies.google.com/technologies/partner-sites

Soweit Sie eingewilligt haben, können weitere Werbepartner (Anbieter im Sinne des IAB Transparency and Consent Framework) Daten erhalten. Die vollständige und jeweils aktuelle Liste dieser Partner wird Ihnen im Einwilligungsdialog angezeigt und lässt sich jederzeit unter Einstellungen → Werbung und Datenschutzoptionen erneut aufrufen.

• Werbe-ID (Android Advertising ID) — eine von Ihrem Gerät vergebene, zurücksetzbare Kennung zur Auslieferung, Frequenzbegrenzung und Messung von Werbung, soweit Sie eingewilligt haben (Abschnitt 5.3).
• IP-Adresse und die daraus abgeleitete ungefähre Standortangabe — auf Ebene einer Region oder Stadt. KiwiCall Lite fordert keine Standortberechtigung an und greift nicht auf GPS oder auf den genauen Standort zu.
• Geräte- und App-Informationen — Gerätemodell, Betriebssystemversion, App-Version, App-Kennung, Sprach- und Regionseinstellungen.
• Werbeinteraktionsdaten — welche Werbemittel wie lange angezeigt und ob sie angetippt wurden.

In keiner Form zu Werbezwecken verarbeitet werden: Ihre Rufnummern, Ihre Kontakte, Ihre Anrufhistorie, Ihre Anrufpläne, Gesprächsinhalte oder Nachrichtentexte.

Werbung muss zwei voneinander getrennte Anforderungen erfüllen, und sie sind nicht dasselbe. Etwas von Ihrem Endgerät auszulesen oder darauf zu speichern, setzt Ihre Einwilligung nach § 25 Abs. 1 TDDDG voraus. Die daraus entstehenden Daten zu verarbeiten, setzt eine Rechtsgrundlage nach Art. 6 DSGVO voraus. Der erste Eintrag unten ist die erste Anforderung; jeder Eintrag, der auf Ihrer Werbe-ID beruht, setzt ihn voraus.

• Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf (Werbe-ID, Speicher des Werbe-SDK) — Ihre Einwilligung, § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird für Werbezwecke nichts von Ihrem Endgerät ausgelesen und nichts darauf gespeichert.
• Auslieferung von Werbung, Frequenzbegrenzung und Messung der Werbeleistung, soweit Sie eingewilligt haben — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Auslieferung und Messung von Werbung, wenn Sie die Einwilligung abgelehnt haben, sowie Auswahl einfacher Anzeigen, Auswahl von Inhalten anhand begrenzter Daten, Zielgruppenstatistiken und Entwicklung und Verbesserung der eigenen Dienste der Werbepartner — berechtigte Interessen des Verantwortlichen an der Finanzierung der kostenlosen Edition durch Werbung sowie von Google und seinen Werbepartnern am Betrieb des Werbesystems, Art. 6 Abs. 1 lit. f DSGVO. Auf dieser Grundlage wird keine Werbe-ID ausgelesen, nichts auf Ihrem Gerät gespeichert oder von dort gelesen und kein Profil über Sie gebildet; was übertragen wird, ergibt sich aus Abschnitt 5.2. Jedem dieser Zwecke können Sie im Einwilligungsformular unter „Optionen verwalten“ einzeln widersprechen und allen zugleich, indem Sie sich für die kostenpflichtige Edition entscheiden (Abschnitt 5.7), Art. 21 DSGVO.
• Personalisierte Werbung, soweit Sie darin eingewilligt haben — Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Erkennung ungültiger Zugriffe und von Werbebetrug sowie Gewährleistung der Sicherheit des Werbesystems — berechtigte Interessen des Verantwortlichen und des Werbepartners an der Integrität des Werbesystems, Art. 6 Abs. 1 lit. f DSGVO.

Soweit Werbepartner diese Daten zu eigenen Zwecken verarbeiten, handeln sie insoweit als eigenständig Verantwortliche. Für diese Verarbeitung gelten zusätzlich deren eigene Datenschutzerklärungen, die Sie über den Einwilligungsdialog erreichen.

Bevor die erste Werbeanfrage gestellt wird, zeigt Ihnen KiwiCall Lite einen Einwilligungsdialog über eine von Google zertifizierte Consent-Management-Plattform (Google User Messaging Platform) nach dem IAB Transparency and Consent Framework. Das Laden des Einwilligungsformulars selbst überträgt Ihre IP-Adresse, die Kennung der App und grundlegende Geräteinformationen; Rechtsgrundlage dafür ist unser berechtigtes Interesse, Ihre Einwilligung rechtskonform einzuholen (Art. 6 Abs. 1 lit. f DSGVO). Vor Ihrer Entscheidung wird keine Werbung angefordert und keine Werbe-ID ausgelesen.

Wenn Sie die Einwilligung verweigern, bleibt KiwiCall Lite uneingeschränkt nutzbar. Sämtliche Funktionen — Wählen, automatische Wahlwiederholung, Voicemail-Schutz, Anrufplanung, Dual-SIM-Zuordnung — stehen Ihnen ohne Einschränkung zur Verfügung. Stattdessen sehen Sie eingeschränkte Werbung. Bei dieser Werbung wird keine Werbe-ID ausgelesen, nichts auf Ihrem Gerät gespeichert oder von dort gelesen und kein Profil über Sie gebildet. Die Zwecke dieser eingeschränkten Werbung und ihre Rechtsgrundlage nennt der dritte Eintrag in Abschnitt 5.3. Übertragen werden dabei weiterhin Ihre IP-Adresse und die daraus abgeleitete ungefähre Region, grundlegende Geräte- und App-Informationen sowie die Angabe, welche Anzeigen eingeblendet wurden und ob Sie sie angetippt haben (Abschnitt 5.2).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf ist ebenso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Öffnen Sie dazu in der App Einstellungen → Werbung und Datenschutzoptionen. Zusätzlich können Sie Ihre Werbe-ID jederzeit in Android unter Einstellungen → Datenschutz → Werbung zurücksetzen oder löschen.

Werbedaten können durch Google LLC und weitere Partner in den Vereinigten Staaten und in anderen Ländern außerhalb des EWR verarbeitet werden. Diese Übermittlung stützt sich, soweit der Empfänger entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework, im Übrigen auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann ein dem europäischen Recht gleichwertiges Datenschutzniveau nicht in jedem Fall gewährleistet werden, insbesondere im Hinblick auf Zugriffe staatlicher Stellen im Empfängerland.

Wir selbst speichern keine Werbedaten: Es gelangen zu keinem Zeitpunkt Daten auf einen von uns betriebenen Server, und wir betreiben keinen solchen Server. Für die Speicherdauer bei den Werbepartnern gelten deren eigene Löschfristen, die sich aus den in Abschnitt 5.1 genannten Datenschutzerklärungen ergeben. Ihre Einwilligungsentscheidung wird von der Consent-Management-Plattform lokal auf Ihrem Gerät gespeichert, bis Sie sie ändern oder widerrufen oder die App deinstallieren.

Wenn Sie keine Werbung wünschen, steht Ihnen die kostenpflichtige Edition von KiwiCall bei Google Play zur Verfügung. Sie enthält kein Werbe-SDK und keine Internet-Berechtigung, wie in Abschnitt 4 beschrieben. Ihre Entscheidung im Einwilligungsdialog hat keinen Einfluss auf die Verfügbarkeit oder den Funktionsumfang von KiwiCall Lite.

• Rolle als Standard-Telefon-App (ROLE_DIALER) — erforderlich, damit Android der App das Aufbauen, Überwachen und Beenden von Anrufen über den InCallService erlaubt. Ohne diese Rolle ist eine automatische Wahlwiederholung nicht möglich.
• CALL_PHONE — Aufbau von Anrufen.
• READ_PHONE_STATE, READ_PHONE_NUMBERS — Erkennen des Anrufzustands und Ermitteln der verfügbaren SIM-Karten für die SIM-Zuordnung.
• READ_CONTACTS — lokaler, ausschließlich lesender Abgleich von Rufnummern mit Kontaktnamen. Kontaktdaten werden in keiner Edition übermittelt.
• READ_CALL_LOG — Lesen der Anrufliste von Android, damit der Anrufverlauf auch außerhalb der App geführte Anrufe anzeigt.
• WRITE_CALL_LOG — Markieren aller ungelesenen verpassten Anrufe als gelesen, sobald Sie den Anrufverlauf öffnen — aller, nicht nur der gerade angezeigten —, damit Android nicht nach jedem Neustart erneut auf dieselben verpassten Anrufe hinweist. Darüber hinaus wird nichts an der Anrufliste geändert und kein Eintrag gelöscht.
• Vordergrunddienst (FOREGROUND_SERVICE, FOREGROUND_SERVICE_PHONE_CALL) — Aufrechterhaltung einer laufenden Wahlwiederholung mit dauerhafter Benachrichtigung, damit eine laufende Sitzung jederzeit sichtbar ist.
• Genaue Alarme (SCHEDULE_EXACT_ALARM, USE_EXACT_ALARM) — sekundengenauer Start geplanter Anrufe.
• POST_NOTIFICATIONS — Benachrichtigungen zu laufenden Wahlwiederholungen und geplanten Anrufen.
• USE_FULL_SCREEN_INTENT — Anzeige eines geplanten Anrufs zum vorgesehenen Zeitpunkt auf dem Sperrbildschirm, damit kein Anruf unangekündigt aufgebaut wird.
• RECEIVE_BOOT_COMPLETED — Wiederherstellung Ihrer Anrufpläne nach einem Neustart des Geräts.
• MANAGE_OWN_CALLS, WAKE_LOCK, VIBRATE, MODIFY_AUDIO_SETTINGS — Führen eines Anrufs über die Telefonie von Android, Verhindern des Anhaltens einer laufenden Wahlwiederholung, Vibration bei Anrufbenachrichtigungen und Umschalten zwischen Hörmuschel und Lautsprecher während eines Anrufs.
• com.kiwicanopy.kiwicall.permission.READ_CARRY_OVER — eine von uns selbst definierte Berechtigung, keine von Android. Sie erlaubt der kostenpflichtigen Edition, die Anrufpläne und die Anrufhistorie von KiwiCall Lite auf demselben Gerät einmalig auszulesen — dann, wenn Sie das Umstiegsangebot annehmen —, und das nur, wenn beide Apps mit unserem Signaturschlüssel signiert sind. Die Daten wechseln auf dem Gerät die App und werden nie übertragen. Näheres in Abschnitt 3.
• INTERNET — nur von KiwiCall Lite deklariert, für die Auslieferung von Werbung (Abschnitt 5). Die kostenpflichtige Edition deklariert diese Berechtigung nicht (Abschnitt 4).
• ACCESS_NETWORK_STATE — nur KiwiCall Lite: Das Werbe-SDK prüft damit, ob das Gerät online ist, bevor es eine Anzeige anfordert.
• com.google.android.gms.permission.AD_ID — nur KiwiCall Lite: Zugriff auf die zurücksetzbare Werbe-ID. Übertragen wird sie nur mit Ihrer Einwilligung (Abschnitte 5.2 und 5.4).
• ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS — nur KiwiCall Lite: Schnittstellen der Privacy Sandbox von Android, die das Google Mobile Ads SDK mitbringt. Diese Schnittstellen dienen ausschließlich der Werbung. Die App initialisiert das Werbe-SDK erst, wenn Googles Consent-Management-Plattform meldet, dass Werbung angefordert werden darf — also nach Ihrer Antwort auf den Einwilligungsdialog. Auch die Messung, die das SDK sonst von sich aus beginnt, wird bis dahin zurückgehalten.
• DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION — von den Android-Build-Tools erzeugt und jeweils mit dem Paketnamen der Edition versehen. Sie erlaubt androidx, ab Android 13 einen internen Broadcast-Receiver zu registrieren, ohne ihn zu exportieren. Sie gilt auf Signaturebene, benennt keine Daten, reicht nicht über den eigenen Prozess der App hinaus, und Google Play führt sie unter „Sonstige“.

Nur an zwei Stellen oben fließen überhaupt Daten von Ihnen. In KiwiCall Lite übermitteln die sechs Werbeberechtigungen Daten an Google; was sie erheben und wohin es geht, steht in Abschnitt 5. Beim Umstieg liest die kostenpflichtige Edition die Anrufpläne und die Anrufhistorie von KiwiCall Lite ein — auf dem Gerät und nur dann, wenn Sie das Angebot annehmen —, und diese Kopie verlässt das Telefon nie (Abschnitt 3). Kein anderer Eintrag in dieser Liste bewegt etwas: Was dort gelesen wird, bleibt in der App auf Ihrem Gerät, wie in Abschnitt 3 beschrieben. An uns übermittelt keine der beiden Editionen etwas: Wir betreiben keinen Server. Solange KiwiCall Ihre Standard-Telefon-App ist, kommen fast alle der oben genannten sensiblen Berechtigungen mit dieser Rolle und nicht über eine eigene Abfrage — Anrufe tätigen, Telefonstatus, Kontakte, Benachrichtigungen sowie die beiden Berechtigungen für die Anrufliste. Sie können jede davon in den Berechtigungseinstellungen von Android entziehen, und KiwiCall bleibt dabei Ihre Telefon-App; übertragen Sie die Rolle an eine andere App, entfallen sie zusammen mit ihr. Die übrigen Einträge werden gar nicht abgefragt: Ohne sie kann die App nicht laufen, und Android erteilt sie bei der Installation. Bevor die App darum bittet, Ihre Standard-Telefon-App zu werden, erläutert sie Ihnen auf ihrem Startbildschirm, wozu sie diese Rolle benötigt.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); siehe Abschnitt 5.4.

Bitte beachten Sie: Daten, die ausschließlich auf Ihrem Gerät liegen, sind uns nicht zugänglich. Wir können dazu keine Auskunft erteilen, sie nicht berichtigen und nicht löschen, weil wir sie nie erhalten. Sie verfügen darüber unmittelbar selbst — in der App und über die Android-Einstellungen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello.kiwicanopy@gmail.com.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Beide Editionen richten sich nicht an Kinder. Wir bitten darum, dass Personen unter 16 Jahren KiwiCall Lite nicht nutzen; sieht das Recht eines Mitgliedstaats eine niedrigere Altersgrenze vor, gilt diese (Art. 8 Abs. 1 DSGVO). Wir haben keine Möglichkeit, Ihr Alter zu überprüfen, und versuchen es auch nicht.

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der App oder die Rechtslage dies erfordern. Die jeweils aktuelle Fassung finden Sie unter https://kiwicall.kiwicanopy.com. Das Datum der letzten Änderung ist oben auf dieser Seite angegeben.