Datenschutzerklärung

1. Verantwortlicher

Sascha Koziellek, blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Deutschland

E-Mail: support@blueapps.pro

2. Grundprinzip und Geltungsbereich

TowerScope zeigt crowdsourcierte Informationen über Mobilfunkzellen auf einer Karte und bietet einen freiwilligen Netztest. Für die Nutzung wird kein TowerScope-Benutzerkonto angelegt. Wir setzen in der App keine Werbe-, Tracking- oder Analyse-SDKs ein und verkaufen keine personenbezogenen Daten.

3. Verarbeitung in der App

3.1 Standort

Wenn Sie die Standortfunktion bewusst verwenden und dem Betriebssystem die Berechtigung erteilen, ruft TowerScope Ihren ungefähren Standort ab, um die Karte dorthin zu bewegen. Die App fordert Standortzugriff nur während der Nutzung an. Die konkrete Standortkoordinate wird von TowerScope nicht dauerhaft gespeichert und nicht als eigenes Standortprofil an blueapps übermittelt.

Beim anschließenden Laden der Karte übermittelt die App die geografischen Grenzen des sichtbaren Kartenausschnitts an unsere Mobilfunkdaten-API. Liegt der Kartenausschnitt an Ihrem Standort, kann dieser Bereich Rückschlüsse auf Ihren ungefähren Aufenthaltsort zulassen. Sie können TowerScope ohne Standortfreigabe nutzen und jeden Kartenausschnitt manuell wählen.

3.2 Kartendarstellung und Suche

Unter iOS werden Kartendarstellung sowie Stadt- und Adresssuche über Apples MapKit verarbeitet. Apple verarbeitet dabei Daten in eigener Verantwortung nach den Datenschutzhinweisen für Apple Maps.

Unter Android werden Kartenkacheln von OpenStreetMap geladen und Stadt- beziehungsweise Adresssuchen an den Nominatim-Dienst von OpenStreetMap übertragen. Dabei erhalten die Betreiber technisch die öffentliche IP-Adresse, den angefragten Kartenbereich beziehungsweise Suchbegriff, Zeitpunkt und App-Kennung. Es gelten die Datenschutzhinweise der OpenStreetMap Foundation. TowerScope speichert Suchbegriffe nicht auf dem blueapps-Server.

3.3 Lokale Einstellungen

Die ausgewählte Kartenart und technisch notwendige App-Einstellungen werden lokal auf Ihrem Gerät gespeichert. Sie können diese Daten entfernen, indem Sie die App löschen. TowerScope greift nicht auf Kontakte, Fotos, Mikrofon oder Kamera zu.

4. Mobilfunkdaten-API und OpenCellID

Die App ruft Mobilfunkzellen für den sichtbaren Kartenausschnitt über tower.blueapps.pro ab. Dabei werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad und Kartenausschnitt, Antwortstatus, übertragene Datenmenge und App- beziehungsweise Gerätekennung, soweit diese vom Betriebssystem im Netzwerkaufruf mitgesendet wird.

Die Verarbeitung ist erforderlich, um die angeforderten Kartendaten bereitzustellen, den Dienst gegen Missbrauch zu schützen, Fehler zu untersuchen und Anfragelimits durchzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und zuverlässigen Betrieb. Serverprotokolle werden größenbasiert rotiert und nicht zu Werbeprofilen zusammengeführt; bei einem Sicherheitsvorfall können relevante Ausschnitte befristet gesichert werden.

Die API und Datenbank werden auf Infrastruktur der STRATO AG in Deutschland betrieben. Die Mobilfunkdaten stammen aus dem weltweiten Export des crowdsourcierten Projekts OpenCellID. Das OpenCellID-Projekt ist unter der Creative Commons Namensnennung – Weitergabe unter gleichen Bedingungen 4.0 International lizenziert. OpenCellID erhält bei normalen Kartenabrufen keine Anfrage von Ihrem Gerät, weil die Daten in unserer eigenen Datenbank liegen. TowerScope sendet keine Messwerte oder Standortbeiträge an OpenCellID.

5. Freiwilliger Netztest über Cloudflare

Nur wenn Sie den Netztest starten, verbindet sich TowerScope direkt mit Endpunkten von Cloudflare, Inc., USA. Zur Messung werden mehrere Latenzanfragen, ungefähr 10 MB Download- und 4 MB Upload-Testdaten übertragen. Die Upload-Daten bestehen aus künstlich erzeugten Bytes und enthalten keine Dateien oder persönlichen Inhalte Ihres Geräts.

Cloudflare sieht dabei technisch bedingt insbesondere Ihre öffentliche IP-Adresse und Netzwerkdaten. Der Metadatenabruf liefert der App den Internetanbieter, die ASN und den Ländercode der aktuellen Verbindung. Das Testergebnis wird nur während der App-Sitzung angezeigt und von TowerScope nicht auf dem blueapps-Server gespeichert. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare. Nutzen Sie den Netztest nicht, wenn Sie keine direkte Verbindung zu Cloudflare wünschen.

6. Lifetime-Kauf über Apple oder Google

Der Lifetime-Zugang wird als einmaliger, nicht verlängernder In-App-Kauf angeboten. Auf iOS verarbeitet Apple Apple-Account-, Zahlungs-, Kauf-, Geräte- und Betrugspräventionsdaten nach App Store & Privacy. Auf Android verarbeitet Google entsprechende Google-Konto-, Zahlungs-, Kauf-, Geräte- und Sicherheitsdaten nach der Google-Datenschutzerklärung. TowerScope und blueapps erhalten keine vollständigen Zahlungsdaten.

In der iOS-App verwenden wir zur Anzeige des Angebots, Prüfung der Freischaltung und Wiederherstellung von Käufen RevenueCat, Inc., USA als Auftragsverarbeiter. Dabei werden eine zufällig erzeugte anonyme App-Nutzerkennung, Produkt- und Kaufstatus, Apple-Transaktions- beziehungsweise Beleginformationen, Zeitpunkte sowie technisch erforderliche App-, Geräte-, Betriebssystem-, Netzwerk- und Fehlerdaten verarbeitet. In der Android-App erfolgt die Kaufabfrage und Wiederherstellung direkt über Google Play Billing. Wir übermitteln keinen Namen und keine E-Mail-Adresse an RevenueCat und führen kein TowerScope-Benutzerkonto. Die Daten dienen ausschließlich der Kaufabwicklung, Freischaltung, Wiederherstellung, Betrugsabwehr und Fehlerbehebung; es findet kein Werbetracking statt.

RevenueCat kann Daten auf Infrastruktur in den USA verarbeiten. Die Übermittlung erfolgt nach den vertraglichen und datenschutzrechtlichen Garantien des Anbieters, insbesondere Auftragsverarbeitungsvereinbarung und Standardvertragsklauseln, soweit erforderlich. Kauf- und Berechtigungsdaten werden so lange verarbeitet, wie dies zur dauerhaften Lifetime-Freischaltung, Wiederherstellung, Abrechnung, Sicherheit und Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Informationen: RevenueCat Privacy Policy.

7. Website und Hosting

Die statischen TowerScope-Informationsseiten unter blueapps.pro werden über Kolido ISP S.L.U. innerhalb des Europäischen Wirtschaftsraums ausgeliefert. Beim Aufruf verarbeitet der Webhost technisch erforderliche Zugriffsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browserkennung und Antwortstatus. Die Seiten setzen keine Analyse-, Werbe- oder Social-Media-Dienste und keine nicht erforderlichen Cookies ein. Schriften, Styles und Grafiken werden lokal ausgeliefert.

8. Support

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt und freiwillig mitgeteilte technische Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Supportnachrichten werden bis zum Abschluss der Anfrage und anschließend nur im Rahmen gesetzlicher Aufbewahrungspflichten oder berechtigter Nachweisinteressen gespeichert.

9. Empfänger, Drittlandtransfer und Sicherheit

Empfänger sind nur die genannten Anbieter und Personen, soweit dies für Betrieb, Kartendarstellung, Suche, Kaufabwicklung, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Apple, Google, Cloudflare, OpenStreetMap-Dienste und RevenueCat können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreiben die hierfür eingesetzten Garantien in ihren eigenen Datenschutzhinweisen beziehungsweise Verträgen.

App und Server kommunizieren verschlüsselt über HTTPS. Der OpenCellID-Zugangsschlüssel und Datenbankzugänge verbleiben auf dem Server und sind nicht in der App enthalten. Kein technisches System kann absolute Sicherheit garantieren.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Richten Sie Anfragen an support@blueapps.pro. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter, Speicherdauern oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung bleibt unter dieser Adresse abrufbar.

English version

1. Controller

Sascha Koziellek, blueapps
Im Schluessel 15
67292 Kirchheimbolanden
Germany

Email: support@blueapps.pro

2. Scope and core principle

TowerScope displays crowdsourced cellular-network information on a map and offers an optional network test. No TowerScope account is created. We use no advertising, tracking or analytics SDK in the app and do not sell personal data.

3. Location, maps and local settings

If you deliberately use the location button and grant operating-system permission, TowerScope reads your approximate location to move the map. The precise coordinate is not retained by TowerScope as a location history. When map data is loaded, the geographic bounds of the visible map are sent to our API; if the map is centered on you, that area may indicate your approximate location. You can use the app without location permission.

On iOS, maps and place searches are processed through Apple MapKit under Apple Maps & Privacy. On Android, map tiles come from OpenStreetMap and place searches are sent to OpenStreetMap’s Nominatim service. The operators technically receive the public IP address, requested map area or search term, time and app identifier under the OpenStreetMap Foundation Privacy Policy. TowerScope does not store search terms on the blueapps server. Map style and necessary preferences are stored locally and can be removed by deleting the app.

4. Cellular-data API and OpenCellID

The app requests cells for the visible map area from tower.blueapps.pro. Technically necessary connection data may include IP address, time, request path and bounding box, response status, transferred volume and app or device information sent as part of the network request. Processing is necessary to deliver the requested data, apply rate limits, investigate errors and protect the service, based on Art. 6(1)(b) and (f) GDPR. Logs rotate by size and are not used for advertising profiles.

The API is hosted on STRATO AG infrastructure in Germany. Cellular records come from the worldwide export of the crowdsourced OpenCellID project stored in our own database. The OpenCellID Project is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. Normal map requests do not contact OpenCellID, and TowerScope does not submit your measurements or location to OpenCellID.

5. Optional Cloudflare network test

Only when you start the test, TowerScope connects directly to Cloudflare, Inc. endpoints. It sends latency requests, downloads about 10 MB and uploads about 4 MB of generated test bytes that contain no device files or personal content. Cloudflare necessarily receives your public IP address and network traffic. Its metadata response provides the app with the current ISP, ASN and country code. TowerScope displays the result in the current session and does not store it on the blueapps server. See Cloudflare’s Privacy Policy.

6. Apple or Google purchase

Lifetime access is offered as a one-time, non-renewing in-app purchase. On iOS, Apple processes Apple Account, payment, purchase, device and fraud-prevention data under App Store & Privacy. On Android, Google processes corresponding Google Account, payment, purchase, device and security data under the Google Privacy Policy. TowerScope and blueapps receive no complete payment details.

In the iOS app we use RevenueCat, Inc., USA as a processor to display the offer, verify access and restore purchases. RevenueCat processes a randomly generated anonymous app user identifier, product and purchase status, Apple transaction or receipt information, timestamps, and technically necessary app, device, operating-system, network and error information. In the Android app, purchase queries and restoration use Google Play Billing directly. We do not send your name or email address to RevenueCat and no TowerScope account is created. Processing is limited to purchase handling, entitlement delivery, restoration, fraud prevention and troubleshooting; it is not used for advertising tracking.

RevenueCat may process data on infrastructure in the United States under its contractual and privacy safeguards, including a data-processing agreement and standard contractual clauses where required. Purchase and entitlement records are retained as necessary to preserve and restore lifetime access, support accounting and security, and meet legal obligations. See the RevenueCat Privacy Policy.

7. Website, support and retention

The static information pages are hosted in the European Economic Area by Kolido ISP S.L.U. The host processes necessary access data such as IP address, request time, file, browser information and status. The pages use no analytics, advertising, social-media integrations or non-essential cookies.

If you contact support, we process your email address, message and any technical details you voluntarily provide. Do not send Apple or Google Account passwords, one-time codes, complete payment data or a precise private location. Messages are retained until the request is completed and afterwards only where required by law or legitimate evidentiary needs.

8. Recipients, security and your rights

Recipients are limited to the providers described above and persons who need access for operation, maps, search, purchases, support, security or legal duties. Apple, Google, Cloudflare, OpenStreetMap services and RevenueCat may process data outside the EEA and describe their safeguards in their privacy notices or contracts. Connections use HTTPS; OpenCellID and database credentials remain server-side and are not embedded in the app.

Subject to applicable law, you may request access, rectification, erasure, restriction, portability or object to processing based on legitimate interests. Contact support@blueapps.pro. You may also complain to a supervisory authority; our local authority is the Data Protection and Freedom of Information Commissioner of Rhineland-Palatinate.

9. Updates

We update this notice if features, providers, retention or legal requirements change. The current version remains available at this address.