Datenschutzerklärung

1. Verantwortlicher

blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Deutschland

E-Mail: support@blueapps.pro

2. Grundprinzip und Geltungsbereich

TowerScope zeigt crowdsourcierte Informationen über Mobilfunkzellen auf einer Karte und bietet einen freiwilligen Netztest. Für die Nutzung wird kein TowerScope-Benutzerkonto angelegt. Ab iOS-Version 1.1.1 enthält die App eine freiwillige Nutzungsanalyse mit Google Analytics for Firebase; sie bleibt ohne Ihre Zustimmung deaktiviert. Die Android-App und ältere iOS-Versionen verwenden diese Analyse nicht. Wir zeigen keine personalisierte Werbung und verkaufen keine personenbezogenen Daten.

3. Verarbeitung in der App

3.1 Standort

Wenn Sie die Standortfunktion bewusst verwenden und dem Betriebssystem die Berechtigung erteilen, ruft TowerScope Ihren ungefähren Standort ab, um die Karte dorthin zu bewegen. Die App fordert Standortzugriff nur während der Nutzung an. Die konkrete Standortkoordinate wird von TowerScope nicht dauerhaft gespeichert und nicht als eigenes Standortprofil an blueapps übermittelt.

Beim anschließenden Laden der Karte übermittelt die App die geografischen Grenzen des sichtbaren Kartenausschnitts an unsere Mobilfunkdaten-API. Liegt der Kartenausschnitt an Ihrem Standort, kann dieser Bereich Rückschlüsse auf Ihren ungefähren Aufenthaltsort zulassen. Sie können TowerScope ohne Standortfreigabe nutzen und jeden Kartenausschnitt manuell wählen.

3.2 Kartendarstellung und Suche

Unter iOS werden Kartendarstellung sowie Stadt- und Adresssuche über Apples MapKit verarbeitet. Apple verarbeitet dabei Daten in eigener Verantwortung nach den Datenschutzhinweisen für Apple Maps.

Unter Android werden Kartenkacheln von OpenStreetMap geladen und Stadt- beziehungsweise Adresssuchen an den Nominatim-Dienst von OpenStreetMap übertragen. Dabei erhalten die Betreiber technisch die öffentliche IP-Adresse, den angefragten Kartenbereich beziehungsweise Suchbegriff, Zeitpunkt und App-Kennung. Es gelten die Datenschutzhinweise der OpenStreetMap Foundation. TowerScope speichert Suchbegriffe nicht auf dem blueapps-Server.

3.3 Lokale Einstellungen

Die ausgewählte Kartenart und technisch notwendige App-Einstellungen werden lokal auf Ihrem Gerät gespeichert. Sie können diese Daten entfernen, indem Sie die App löschen. TowerScope greift nicht auf Kontakte, Fotos, Mikrofon oder Kamera zu.

3.4 Freiwillige Nutzungsanalyse auf iOS ab Version 1.1.1

Nur wenn Sie „Analyse erlauben“ wählen, aktiviert TowerScope Google Analytics for Firebase. Der Dienst verarbeitet dann App-Starts, Sitzungen und Bildschirmaufrufe sowie Ereignisse zur Paywall und zum Beginn eines Kaufs. Google Analytics kann dabei eine pseudonyme App-Instanzkennung, die Anbieterkennung des Geräts (IDFV), App-, Geräte- und Betriebssysteminformationen sowie einen aus der IP-Adresse abgeleiteten ungefähren Standort verarbeiten. Wir übermitteln an Google Analytics keinen Namen, keine E-Mail-Adresse und keinen eigenen TowerScope-Benutzerkonto-Identifikator; die Werbekennung IDFA wird nicht angefordert.

Die freiwillige Analyse dient dazu, die App-Nutzung und den Kaufablauf zu verstehen. In der App bleiben Google-Werbespeicherung, die Weitergabe von Nutzerdaten an Google zu Werbezwecken und personalisierte Werbung deaktiviert. Die Zuordnung von Apple-Suchanzeigen erfolgt getrennt davon über RevenueCat, wie unter Abschnitt 6 beschrieben. Rechtsgrundlage der Google-Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei Ablehnung bleibt die Google-Analytics-Erfassung deaktiviert. Sie können Ihre Wahl später auf der Kaufseite über „Analyse-Einstellungen ändern“ und nach Freischaltung in den App-Einstellungen ändern. Ein Widerruf stoppt die künftige Erfassung und setzt die lokalen Google-Analytics-Daten zurück.

Empfänger ist Google; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Weitere Informationen zu Datenarten, Aufbewahrung und Ihren Möglichkeiten bei Google finden Sie in den Datenschutzhinweisen von Google und in der Firebase-Datenschutzinformation.

4. Mobilfunkdaten-API und OpenCellID

Die App ruft Mobilfunkzellen für den sichtbaren Kartenausschnitt über tower.blueapps.pro ab. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad und Kartenausschnitt, Antwortstatus, übertragene Datenmenge und App- beziehungsweise Gerätekennung, soweit diese vom Betriebssystem im Netzwerkaufruf mitgesendet wird.

Die Verarbeitung ist erforderlich, um die angeforderten Kartendaten bereitzustellen, den Dienst gegen Missbrauch zu schützen, Fehler zu untersuchen und Anfragelimits durchzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und zuverlässigen Betrieb. Serverprotokolle werden größenbasiert rotiert und nicht zu Werbeprofilen zusammengeführt; bei einem Sicherheitsvorfall können relevante Ausschnitte befristet gesichert werden.

Die API und Datenbank werden auf Infrastruktur der STRATO AG in Deutschland betrieben. Die Mobilfunkdaten stammen aus dem weltweiten Export des crowdsourcierten Projekts OpenCellID. Das OpenCellID-Projekt ist unter der Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International lizenziert. OpenCellID erhält bei normalen Kartenabrufen keine Anfrage von Ihrem Gerät, weil die Daten in unserer eigenen Datenbank liegen. TowerScope sendet keine Messwerte oder Standortbeiträge an OpenCellID.

5. Freiwilliger Netztest über Cloudflare

Nur wenn Sie den Netztest starten, verbindet sich TowerScope direkt mit Endpunkten von Cloudflare, Inc., USA. Zur Messung werden mehrere Latenzanfragen, ungefähr 10 MB Download- und 4 MB Upload-Testdaten übertragen. Die Upload-Daten bestehen aus künstlich erzeugten Bytes und enthalten keine Dateien oder persönlichen Inhalte Ihres Geräts.

Cloudflare sieht dabei technisch bedingt insbesondere Ihre öffentliche IP-Adresse und Netzwerkdaten. Der Metadatenabruf liefert der App den Internetanbieter, die ASN und den Ländercode der aktuellen Verbindung. Das Testergebnis wird nur während der App-Sitzung angezeigt und von TowerScope nicht auf dem blueapps-Server gespeichert. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare. Nutzen Sie den Netztest nicht, wenn Sie keine direkte Verbindung zu Cloudflare wünschen.

6. Lifetime-Kauf über Apple oder Google

Der Lifetime-Zugang wird als einmaliger, nicht verlängernder In-App-Kauf angeboten. Auf iOS verarbeitet Apple Apple-Account-, Zahlungs-, Kauf-, Geräte- und Betrugspräventionsdaten nach App Store & Privacy. Auf Android verarbeitet Google entsprechende Google-Konto-, Zahlungs-, Kauf-, Geräte- und Sicherheitsdaten nach der Google-Datenschutzerklärung. TowerScope und blueapps erhalten keine vollständigen Zahlungsdaten.

In der iOS-App verwenden wir zur Anzeige des Angebots, Prüfung der Freischaltung und Wiederherstellung von Käufen RevenueCat, Inc., USA als Auftragsverarbeiter. Dabei werden eine zufällig erzeugte anonyme App-Nutzerkennung, Produkt- und Kaufstatus, Apple-Transaktions- beziehungsweise Beleginformationen, Zeitpunkte sowie technisch erforderliche App-, Geräte-, Betriebssystem-, Netzwerk- und Fehlerdaten verarbeitet. Ab iOS-Version 1.1.1 erfasst RevenueCat zusätzlich, ob die Kaufseite angezeigt wurde. Die App übermittelt außerdem einen Apple-AdServices-Attributionstoken an RevenueCat, damit Apple-Suchanzeigen-Kampagnen und gegebenenfalls Anzeigengruppen oder Suchbegriffe Käufen zugeordnet werden können. Diese Apple-Ads-Zuordnung erfolgt unabhängig von Ihrer Wahl zur freiwilligen Google-Analyse; sie verwendet keine IDFA-Werbekennung und dient nicht der personalisierten Werbung.

In der Android-App erfolgt die Kaufabfrage und Wiederherstellung direkt über Google Play Billing. Wir übermitteln keinen Namen und keine E-Mail-Adresse an RevenueCat und führen kein TowerScope-Benutzerkonto. Die Verarbeitung dient der Kaufabwicklung, Freischaltung, Wiederherstellung, Betrugsabwehr, Fehlerbehebung und der Messung des Kaufablaufs sowie der Apple-Suchanzeigen.

RevenueCat kann Daten auf Infrastruktur in den USA verarbeiten. Die Übermittlung erfolgt nach den vertraglichen und datenschutzrechtlichen Garantien des Anbieters, insbesondere Auftragsverarbeitungsvereinbarung und Standardvertragsklauseln, soweit erforderlich. Kauf- und Berechtigungsdaten werden so lange verarbeitet, wie dies zur dauerhaften Lifetime-Freischaltung, Wiederherstellung, Abrechnung, Sicherheit und Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Informationen: RevenueCat Privacy Policy.

7. Website und Hosting

Die statischen TowerScope-Informationsseiten unter blueapps.pro werden über Kolido ISP S.L.U. innerhalb des Europäischen Wirtschaftsraums ausgeliefert. Beim Aufruf verarbeitet der Webhost technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung und Antwortstatus. Die Seiten setzen keine Analyse-, Werbe- oder Social-Media-Dienste und keine nicht erforderlichen Cookies ein. Schriften, Styles und Grafiken werden lokal ausgeliefert.

8. Support

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und freiwillig mitgeteilte technische Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Supportnachrichten werden bis zum Abschluss der Anfrage und anschließend nur im Rahmen gesetzlicher Aufbewahrungspflichten oder berechtigter Nachweisinteressen gespeichert.

9. Empfänger, Drittlandtransfer und Sicherheit

Empfänger sind nur die genannten Anbieter und Personen, soweit dies für Betrieb, Kartendarstellung, Suche, Kaufabwicklung, freiwillige Analyse, Kampagnenmessung, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Apple, Google, Cloudflare, OpenStreetMap-Dienste und RevenueCat können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreiben die hierfür eingesetzten Garantien in ihren eigenen Datenschutzhinweisen beziehungsweise Verträgen.

App und Server kommunizieren verschlüsselt über HTTPS. Der OpenCellID-Zugangsschlüssel und Datenbankzugänge verbleiben auf dem Server und sind nicht in der App enthalten. Kein technisches System kann absolute Sicherheit garantieren.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Anfragen an support@blueapps.pro. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter, Speicherdauern oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung bleibt unter dieser Adresse abrufbar.

English version

1. Controller

blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Germany

Email: support@blueapps.pro

2. Scope and core principle

TowerScope displays crowdsourced cellular-network information on a map and offers an optional network test. No TowerScope account is created. Starting with iOS version 1.1.1, the app includes optional usage analytics with Google Analytics for Firebase; collection remains disabled unless you agree. The Android app and older iOS versions do not use this analytics feature. We do not show personalized ads or sell personal data.

3. Location, maps and local settings

If you deliberately use the location button and grant operating-system permission, TowerScope reads your approximate location to move the map. The precise coordinate is not retained by TowerScope as a location history. When map data is loaded, the geographic bounds of the visible map are sent to our API; if the map is centered on you, that area may indicate your approximate location. You can use the app without location permission.

On iOS, maps and place searches are processed through Apple MapKit under Apple Maps & Privacy. On Android, map tiles come from OpenStreetMap and place searches are sent to OpenStreetMap’s Nominatim service. The operators technically receive the public IP address, requested map area or search term, time and app identifier under the OpenStreetMap Foundation Privacy Policy. TowerScope does not store search terms on the blueapps server. Map style and necessary preferences are stored locally and can be removed by deleting the app.

Optional usage analytics on iOS version 1.1.1 and later

Only if you select “Allow analytics” does TowerScope enable Google Analytics for Firebase. It then processes app opens, sessions and screen views, plus events for paywall views and checkout starts. Google Analytics may process a pseudonymous app instance ID, the identifier for vendor (IDFV), app, device and operating-system information, and approximate location derived from the IP address. We do not send a name, email address or TowerScope account ID to Google Analytics, and we do not request the IDFA advertising identifier.

We use optional analytics to understand app usage and the purchase flow. Google advertising storage, the sharing of user data with Google for advertising, and personalized advertising remain disabled in the app. Apple Search Ads attribution is handled separately through RevenueCat, as described in section 6. The legal basis for Google analytics is your consent under GDPR Article 6(1)(a). If you decline, Google Analytics collection remains disabled. You can change your choice on the purchase page via “Analytics preferences” and, after unlocking the app, in Settings. Withdrawal stops future collection and resets local Google Analytics data.

Google is a recipient of analytics data, and processing outside the European Economic Area is possible. For more on data categories, retention and your options, see Google’s Privacy Policy and Firebase Privacy and Security.

4. Cellular-data API and OpenCellID

The app requests cells for the visible map area from tower.blueapps.pro. Technically necessary connection data may include IP address, time, request path and bounding box, response status, transferred volume and app or device information sent as part of the network request. Processing is necessary to deliver the requested data, apply rate limits, investigate errors and protect the service, based on Art. 6(1)(b) and (f) GDPR. Logs rotate by size and are not used for advertising profiles.

The API is hosted on STRATO AG infrastructure in Germany. Cellular records come from the worldwide export of the crowdsourced OpenCellID project stored in our own database. The OpenCellID Project is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. Normal map requests do not contact OpenCellID, and TowerScope does not submit your measurements or location to OpenCellID.

5. Optional Cloudflare network test

Only when you start the test, TowerScope connects directly to Cloudflare, Inc. endpoints. It sends latency requests, downloads about 10 MB and uploads about 4 MB of generated test bytes that contain no device files or personal content. Cloudflare necessarily receives your public IP address and network traffic. Its metadata response provides the app with the current ISP, ASN and country code. TowerScope displays the result in the current session and does not store it on the blueapps server. See Cloudflare’s Privacy Policy.

6. Apple or Google purchase

Lifetime access is offered as a one-time, non-renewing in-app purchase. On iOS, Apple processes Apple Account, payment, purchase, device and fraud-prevention data under App Store & Privacy. On Android, Google processes corresponding Google Account, payment, purchase, device and security data under the Google Privacy Policy. TowerScope and blueapps receive no complete payment details.

In the iOS app we use RevenueCat, Inc., USA as a processor to display the offer, verify access and restore purchases. RevenueCat processes a randomly generated anonymous app user identifier, product and purchase status, Apple transaction or receipt information, timestamps, and technically necessary app, device, operating-system, network and error information. Starting with iOS version 1.1.1, RevenueCat also records when the purchase page is displayed. The app sends an Apple AdServices attribution token to RevenueCat so Apple Search Ads campaigns and, where available, ad groups or keywords can be associated with purchases. This Apple Ads attribution is independent of your choice about optional Google analytics; it does not use the IDFA advertising identifier and is not used for personalized advertising.

In the Android app, purchase queries and restoration use Google Play Billing directly. We do not send your name or email address to RevenueCat and no TowerScope account is created. Processing supports purchase handling, entitlement delivery, restoration, fraud prevention, troubleshooting, and measurement of the purchase flow and Apple Search Ads.

RevenueCat may process data on infrastructure in the United States under its contractual and privacy safeguards, including a data-processing agreement and standard contractual clauses where required. Purchase and entitlement records are retained as necessary to preserve and restore lifetime access, support accounting and security, and meet legal obligations. See the RevenueCat Privacy Policy.

7. Website, support and retention

The static information pages are hosted in the European Economic Area by Kolido ISP S.L.U. The host processes necessary access data such as IP address, request time, file, browser information and status. The pages use no analytics, advertising, social-media integrations or non-essential cookies.

If you contact support, we process your email address, message and any technical details you voluntarily provide. Do not send Apple or Google Account passwords, one-time codes, complete payment data or a precise private location. Messages are retained until the request is completed and afterwards only where required by law or legitimate evidentiary needs.

8. Recipients, security and your rights

Recipients are limited to the providers described above and persons who need access for operation, maps, search, purchases, optional analytics, campaign measurement, support, security or legal duties. Apple, Google, Cloudflare, OpenStreetMap services and RevenueCat may process data outside the EEA and describe their safeguards in their privacy notices or contracts. Connections use HTTPS; OpenCellID and database credentials remain server-side and are not embedded in the app.

Subject to applicable law, you may request access, rectification, erasure, restriction, portability or object to processing based on legitimate interests. Contact support@blueapps.pro. You may also complain to a supervisory authority; our local authority is the Data Protection and Freedom of Information Commissioner of Rhineland-Palatinate.

9. Updates

We update this notice if features, providers, retention or legal requirements change. The current version remains available at this address.