Datenschutz­erklärung

• App-Nutzung — welche Apps geöffnet waren, wie lange, und wie oft der Bildschirm entsperrt wurde. Erst nachdem du in den Android-Einstellungen den „Nutzungsdatenzugriff“ für Khronometr eingeschaltet hast.
• Netzwerknutzung pro App — wie viele Bytes WLAN und mobile Daten jede App verbraucht hat, über dieselbe Berechtigung.
• Namen und Symbole installierter Apps — um sie in den Listen anzuzeigen. Die Website-Version hat dafür die Berechtigung, alle installierten Apps zu sehen.
• Gerätemodell und der Name, den du dem Gerät gibst — um deine Geräte auseinanderzuhalten.
• Eine Gerätekennung — die Nummer, die Android Khronometr auf diesem Handy gibt (Android-ID). Sie ist Teil der Dateinamen in deinem Drive-Ordner, und nur wenn du die Synchronisierung einschaltest.
• Dein Geburtsdatum, nur wenn du es eingibst — es bleibt nur auf diesem Handy und wird nie synchronisiert; damit wird angezeigt, ab welchem Alter dein Verlauf beginnt.

Sie liest keine Nachrichten, Kontakte, Standortdaten, Fotos, kein Mikrofon, keine Kamera, nicht, was du tippst, und nichts innerhalb anderer Apps.

Nutzungsdatenzugriff

Um Zeit und Datenverkehr jeder App zu zählen.

Benachrichtigungen

Limit-Erinnerungen und die Abendübersicht — du entscheidest, welche.

Über anderen Apps einblenden

Nur um den Bildschirm „Zeit ist um“ über einer App anzuzeigen, für die du ein Limit gesetzt hast. Optional. Der Bildschirm lässt sich immer schließen.

Alle installierten Apps sehen

Um Namen und Symbole deiner Apps in den Listen anzuzeigen (Website-Version).

Vordergrunddienst, im Hintergrund laufen, nach Neustart starten

Damit das Zählen und deine Limits weiter funktionieren. Solange Limits überwacht werden, zeigt Android eine Benachrichtigung.

Ausnahme von der Akku-Optimierung

Wird einmal gefragt, optional — damit das Handy das Zählen nicht stoppt.

Unbekannte Apps installieren

Nur in der Version von dieser Website, um ihre eigenen Updates zu installieren. Optional.

Internet

Für die optionale Synchronisierung mit Google Drive und, in der Website-Version, die Suche nach Updates.

Wenn du Khronometr für Windows installierst, liest es auf diesem PC:

• den Namen des Programms, dessen Fenster im Vordergrund ist, und wie lange;
• wann der Bildschirm gesperrt und entsperrt wird;
• Spielzeit der Spiele deines eigenen Steam-Kontos, aus den Steam-Dateien auf diesem PC (und, wenn du es einschaltest, ein Spielname aus dem Steam-Store, siehe unten);
• ältere Zeit und älterer Datenverkehr pro Programm aus dem eigenen Nutzungsprotokoll von Windows, nur für deinen Windows-Benutzer – erst nachdem du es einmal erlaubt hast.

Sie speichert das in ihrem eigenen Ordner, %LOCALAPPDATA%\Khronometr, zusammen mit deiner Google-Adresse (als Klartext) und, wenn du angemeldet bist, einem verschlüsselten Anmelde-Token. Sie liest nicht, was in Fenstern steht, keine Tastenanschläge, keine Screenshots und keinen Browserverlauf.

Steam. Etwa einmal am Tag liest sie die Spielzeit deines Steam-Kontos aus den Steam-Dateien auf diesem PC: das Konto, das mit deinem Windows-Benutzer verwendet wird, oder, falls sie das nicht erkennen kann, das zuletzt auf diesem PC verwendete. Die Abfrage des öffentlichen Steam-Stores ist standardmäßig aus. Wenn du sie in den Einstellungen einschaltest, fragt die App für ein Spiel, das nicht mehr installiert ist und dessen Namen sie dort nicht findet, bei store.steampowered.com nach dem Namen und speichert, was sie findet. Steam sieht dann die ID dieses Spiels und die IP-Adresse deines PCs. Das funktioniert ohne Google-Anmeldung.

Bei eingeschalteter Synchronisierung lädt sie außerdem die Daten deiner anderen Geräte aus demselben ausgeblendeten Drive-Ordner herunter, um sie in ihrem Fenster anzuzeigen. Ihre Drive-Dateien tragen eine Kennung dieses PCs im Namen (w- und die Windows-Computer-ID), und der Name des PCs wird als Gerätename gespeichert. Außerdem sucht sie alle 6 Stunden auf pegasohlib.github.io nach eigenen Updates und installiert nur Dateien mit der digitalen Signatur des Autors; es werden keine persönlichen Daten gesendet, aber der Server sieht deine IP-Adresse.

Sie wird nur für deinen Benutzer installiert und braucht keine Administratorrechte. Sie fügt hinzu:

• das Programm in %LOCALAPPDATA%\Programs\Khronometr;
• eine Verknüpfung im Startmenü und einen Eintrag unter „Installierte Apps“ von Windows;
• den Autostart (ein Run-Eintrag für deinen Benutzer, beim ersten Start eingeschaltet und in den Einstellungen wieder ausschaltbar);
• eine geplante Aufgabe deines Benutzers, „Khronometr Watchdog“, die die App alle 10 Minuten neu startet, wenn sie nicht läuft.

Nur wenn du dich entscheidest, das Journal von Windows zu importieren, bittet Windows einmal um Administratorrechte. Die App legt dann die Aufgabe „Khronometr Journal“ an, die alle 6 Stunden als SYSTEM läuft. Sie startet nur das eigene cmd.exe und esentutl.exe von Windows und das Skript C:\Program Files\Khronometr\journal-copy.cmd. Dieser Ordner kann nur von SYSTEM und Administratoren geändert werden, und die Kopie des Journals darin können nur sie und der Benutzer lesen, der es eingerichtet hat. Diese Kopie ist das gesamte Journal von Windows, sie enthält also auch die Nutzung aller anderen Windows-Benutzer dieses PCs, und der Benutzer, der es eingerichtet hat, kann sie lesen. Die App selbst übernimmt nur die Einträge dieses Benutzers.

Beim Deinstallieren werden das Programm, die Verknüpfung, der Autostart, die Watchdog-Aufgabe und der Eintrag unter „Installierte Apps“ entfernt. Die Journal-Aufgabe bemerkt, dass der Ordner der App weg ist, und löscht sich samt ihrem Ordner in Program Files selbst, meist sofort und spätestens bei ihrem nächsten Lauf, ohne Rückfrage. Dein Datenordner bleibt; siehe „Deine Kontrolle und Löschung“.

Alles wird auf deinen Geräten gespeichert: in der eigenen Datenbank der App auf dem Handy, im eigenen Ordner der App auf dem PC und, nur wenn du die Synchronisierung einschaltest, in deinem eigenen Drive-Ordner. Der Entwickler hat keinen Server und erhält deine Daten nie. Unter Android ist die automatische Sicherung ausgeschaltet, sodass die Daten nicht in die Handy-Sicherungen von Google gelangen.

Exportdateien (zip) werden nur erstellt, wenn du es verlangst, und dort gespeichert, wo du es auswählst. Sie sind nicht verschlüsselt und enthalten deinen gesamten Verlauf, die zusammengeführten Apps und Geräte-IDs.

Wenn du „Google Drive verbinden“ wählst, speichert die App ihren Verlauf im versteckten App-Ordner deines eigenen Google Drive. Die Berechtigung ist drive.appdata: Die App sieht nur die Dateien, die sie dort selbst angelegt hat, und sonst nichts in deinem Drive.

Was dort liegt: tägliche Zeit und Datenverkehr pro App, Sitzungen, App-Namen und Symbole, Gerätenamen, deine Limits mit Gruppen (samt dem heute verbrauchten Anteil jedes gemeinsamen Limits) und die Liste der zusammengeführten Apps (App-Kennungen und wann sie zusammengeführt wurden). Die Dateinamen enthalten eine Kennung des Geräts, das sie geschrieben hat (a- und die Android-ID oder w- und die Windows-Rechner-ID). So zeigen deine anderen Geräte denselben Verlauf, und Limits funktionieren auf mehreren Geräten.

Die Daten werden verschlüsselt (HTTPS) zwischen deinem Gerät und Google übertragen. Der Entwickler hat keinen Zugriff auf dein Drive. Die App liest deine Google-E-Mail-Adresse einmal aus Drive, um sie anzuzeigen; sie wird auf diesem Gerät gespeichert und nirgendwohin sonst gesendet.

Das Ausschalten der Synchronisierung beendet das Senden und Empfangen, aber was schon im Drive liegt, bleibt dort, und alte Geräte bleiben aufgelistet. Um die Cloud-Kopie zu löschen, nutze „Meine Kopie aus Google Drive löschen“ in der App (siehe „Deine Kontrolle und das Löschen“).

Die Nutzung und Übertragung von Informationen, die Khronometr von Google APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Die Version von dieser Website sucht etwa zweimal am Tag (die Windows-App alle 6 Stunden) auf pegasohlib.github.io nach einer neueren Version und lädt sie von GitHub herunter. Android prüft vor der Installation, dass sie vom selben Entwickler signiert ist; die Windows-App installiert nur Dateien, deren digitale Signatur zum Schlüssel des Autors passt. Es wird nichts über dich gesendet, aber wie jede Website sieht GitHub deine IP-Adresse.

Wenn „Automatisch aktualisieren“ eingeschaltet ist (Standard), installiert die App das Update selbst; unter Android nur, wenn du „Unbekannte Apps installieren“ erlaubt hast, und Android kann dich um eine Bestätigung bitten. Wenn du es ausschaltest, hört das Installieren auf, nicht das Suchen: Die App sagt dir dann nur, dass eine Version erschienen ist. Die Version aus Google Play wird stattdessen von Google Play aktualisiert.

GitHub zählt außerdem, wie oft jede Datei heruntergeladen wurde. Das ist nur eine Zahl, ohne Angaben dazu, wer sie heruntergeladen hat; die Website zeigt sie als ungefähre Anzahl der Downloads.

Der Entwickler erhält nichts: Es gibt keinen Server, keine Analysen und keine Absturzberichte. Deine Daten werden weder verkauft noch weitergegeben noch für Werbung genutzt. Die Apps sprechen direkt mit drei externen Diensten, die sehen, was eine normale Anfrage zeigt:

• Google — dein eigenes Drive, nur wenn du die Synchronisierung einschaltest.
• GitHub und pegasohlib.github.io — Update-Suche und Downloads in den Website-Versionen; sie sehen deine IP-Adresse.
• Steam (Valve) – nur in der Windows-App und nur, wenn du es in den Einstellungen einschaltest: Für ein Spiel, dessen Namen sie auf dem PC nicht findet, fragt sie bei der täglichen Steam-Prüfung store.steampowered.com ab, ohne Google-Anmeldung. Steam sieht die Spiel-ID und die IP-Adresse deines PCs.

• Synchronisierung: Schalte sie jederzeit im Tab „Geräte“ aus. Dann wird nicht mehr gesendet und empfangen; was schon in Drive liegt, bleibt dort.
• Cloud-Kopie: „Meine Kopie aus Google Drive löschen“ in der App löscht jede Datei, die die App in deinem Drive ablegt, für alle deine Geräte. Das Handy schaltet danach die Synchronisierung aus, und der PC meldet sich bei Google ab. Ein Gerät, bei dem die Synchronisierung noch an ist, lädt seine Daten erneut hoch, wenn du sie dort nicht auch ausschaltest. Was schon auf jedem Gerät liegt, bleibt. Du kannst auch Google Drive → Einstellungen → Apps verwalten → Khronometr → Ausgeblendete App-Daten löschen verwenden.
• Handy: Lösche den Speicher der App oder deinstalliere sie — dann ist alles auf dem Handy weg. Die Sicherung von Android behält keine Kopie.
• PC: Windows-Einstellungen → Apps → Installierte Apps → Khronometr → Deinstallieren. Der Datenordner %LOCALAPPDATA%\Khronometr (Verlauf, Einstellungen, deine Google-Adresse) bleibt: Lösche ihn von Hand, wenn du ihn nicht mehr willst. Die Journal-Aufgabe entfernt sich selbst.
• Exporte sind deine eigenen Dateien: Lösche sie wie jede andere Datei.

Der gesamte Datenverkehr zu Google läuft über HTTPS. Auf dem Handy übernehmen die Google Play-Dienste die Anmeldung; auf dem PC wird das Anmelde-Token mit Windows (DPAPI) nur für dein Benutzerkonto verschlüsselt. Die App fragt nie nach Passwörtern und speichert keine.

Die Journal-Aufgabe unter Windows läuft mit SYSTEM-Rechten, deshalb startet sie nur eigene Programme von Windows und ein Skript in einem Ordner, den nur Administratoren ändern können. Der Datenordner auf dem PC und die Exportdateien sind nicht verschlüsselt.

Das Datum oben zeigt die neueste Version. Wichtige Änderungen werden auch in den Update-Hinweisen der App erwähnt.

Wer verantwortlich ist. PegasoHlib, eine Privatperson, die diese Apps entwickelt, ist für die hier beschriebenen Daten verantwortlich. Kontakt: support@pegasohlib.com.

Wofür Daten verwendet werden und auf welcher Rechtsgrundlage.

Die App betreiben, sowie die Sicherung oder Synchronisierung, die du einschaltest

Vertrag: nötig, um bereitzustellen, worum du gebeten hast (DSGVO Art. 6 Abs. 1 lit. b)

Update-Prüfung und Sicherheit

Berechtigtes Interesse: die App sicher und aktuell halten (Art. 6 Abs. 1 lit. f)

Namen von Steam-Spielen, in der Windows-App, wenn du es einschaltest

Einwilligung: du kannst sie jederzeit ausschalten (Art. 6 Abs. 1 lit. a)

Eine E-Mail, die du sendest

Berechtigtes Interesse: dir antworten (Art. 6 Abs. 1 lit. f)

Wer sie erhält, und Übermittlungen außerhalb der EU. Google (dein Drive, wenn du die Synchronisierung einschaltest), GitHub (Update-Prüfung und Downloads) und, nur wenn du es einschaltest, Valve (der Steam-Shop). E-Mails, die du sendest, laufen über Cloudflare und werden von Google in einem Gmail-Postfach gespeichert. Anthropic kann sie verarbeiten, wenn ein KI-Assistent beim Lesen hilft. Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder in anderen Ländern außerhalb der EU. Diese Übermittlungen stützen sich auf den Datenschutzrahmen EU–USA, soweit das Unternehmen daran teilnimmt, oder auf die Standardvertragsklauseln des Unternehmens.

Wie lange sie gespeichert werden. Daten in der App bleiben, bis du sie löschst oder die App entfernst. Kopien in deinem eigenen Cloud-Speicher bleiben, bis du sie löschst. E-Mails, die du sendest, werden bis zum Abschluss der Angelegenheit gespeichert, höchstens aber 2 Jahre.

Deine Rechte. Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie zur Mitnahme (Datenübertragbarkeit) verlangen, und du kannst der Verarbeitung widersprechen oder deine Einwilligung jederzeit widerrufen. Schreib an die Adresse oben. Du bekommst innerhalb eines Monats eine Antwort. Die meisten Daten liegen nur auf deinem Gerät, daher kannst du das meist selbst in der App erledigen.

Beschwerden. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren.

Alter. Du musst mindestens 15 Jahre alt sein, um die App allein zu nutzen. Bist du jünger, bitte zuerst einen Elternteil oder Vormund um Zustimmung.

Sprache. Die Übersetzungen dieser Erklärung werden mithilfe von KI erstellt. Weicht eine Übersetzung vom englischen Text ab, gilt die für dich günstigere Fassung.

Fragen oder Anliegen: support@pegasohlib.com