Daten­schutz­erklärung

Die App speichert auf deinem Handy:

• deine Kapseln und Entwürfe: Name, Brieftext, Datum des Schreibens, Öffnungsdatum, Siegelfarbe, ob sie schon geöffnet wurde und auf welchen früheren Brief sie antwortet;
• Kopien der Fotos und Videos, die du hinzufügst (Fotos verkleinert), und die Sprachnachrichten, die du aufnimmst;
• „dieser Moment“: deine Stimmung, ein Lied, die Stadt und das Wetter, wenn du sie hinzufügst, und in Briefen an dich selbst der Name des Handys (den du ihm gegeben hast, sonst Hersteller und Modell) und der Akkustand;
• Kapseln, die Freunde dir schicken, und, bei einer Gruppenkapsel, die du organisierst, die bisher gesammelten Briefe;
• deine Einstellungen (Sprache, Design, dein Geburtstag, falls du ihn für eine Kapsel verwendest, die E-Mail-Adresse des verbundenen Google-Kontos).

Fotos und Videos werden über die eigene Fotoauswahl von Android gewählt, sodass die App nur die sieht, die du auswählst, nie deine ganze Galerie. Das Mikrofon wird nur verwendet, solange du eine Sprachnachricht aufnimmst. All das wird im privaten Speicher der App gehalten, den andere Apps nicht lesen können, aber die Dateien selbst sind nicht verschlüsselt. Die App schaltet die automatische Sicherung von Android aus. Fotos und Videos, die du in Kolys aufnimmst, werden von der Kamera-App deines Handys aufgenommen; Kolys selbst hat keine Kamera-Berechtigung.

Ein versiegelter Brief ist von der App gesperrt: Kolys öffnet oder zeigt ihn nicht vor seinem Tag, und das Datum wird online geprüft. Das ist eine Sperre in der App, keine Verschlüsselung.

Auf deinem Handy sind Briefe, Fotos und Aufnahmen gewöhnliche Dateien und Datenbankeinträge im privaten Speicher der App. Wer den App-Schutz von Android umgeht, zum Beispiel auf einem gerooteten Handy oder mit speziellen Werkzeugen, könnte sie lesen. Die zip-Datei in deinem Google Drive ist ebenfalls nicht verschlüsselt, sodass Google sie lesen könnte, wie alles, was in Drive gespeichert ist.

Geschenkdateien und Gruppenkapseln funktionieren anders, siehe „Kapseln als Geschenke“ unten. Lege nichts in eine Kapsel, das für andere unlesbar bleiben muss.

Wenn du dich mit Google anmeldest, bittet Kolys um eine einzige Berechtigung: drive.appdata. Damit kann die App ausschließlich ihre eigenen Dateien in einem versteckten App-Ordner in deinem Google Drive erstellen, lesen und löschen. Andere Dateien in deinem Drive kann die App weder sehen noch ändern.

Jede versiegelte Kapsel wird dort als eine gewöhnliche zip-Datei gespeichert, benannt mit der zufälligen ID der Kapsel (der Brief, seine Fotos, Videos, Sprachnachrichten und „dieser Moment“), nicht verschlüsselt. Das Öffnungsdatum und das Datum, an dem sie geöffnet wurde, werden außerdem als Eigenschaften der Datei gespeichert. Entwürfe werden nicht hochgeladen. Eine Synchronisierung startet wenige Sekunden nach einer Änderung, wenn Internet da ist, und etwa zweimal am Tag. So kommen deine versiegelten Kapseln auf einem neuen Handy zurück. Die App liest außerdem die E-Mail-Adresse deines Kontos, nur um dir zu zeigen, welches Konto verbunden ist.

Die Daten werden direkt zwischen deinem Handy und Google über eine verschlüsselte Verbindung übertragen. Dazwischen gibt es keinen anderen Server. Für das, was in deinem Drive gespeichert ist, gilt die Datenschutzerklärung von Google.

In den Einstellungen kannst du alle deine Kapseln und Entwürfe in einer Datei speichern, an einem Ort deiner Wahl, ohne Google. Die App schickt diese Datei nirgendwohin. Wenn du sie in einem Cloud-Ordner speicherst, bewahrt dieser Dienst sie auf.

Ohne geheimes Wort ist die Datei nicht verschlüsselt: Wer sie hat, kann alle Briefe lesen, auch versiegelte. Mit Wort ist sie verschlüsselt und so sicher, wie das Wort schwer zu erraten ist. Wenn du das Wort vergisst, kann niemand die Datei öffnen.

Beim Wiederherstellen kommen die Kapseln zurück, die nicht auf dem Handy sind, und versiegelte bleiben versiegelt. Briefe, die für eine Gruppe noch gesammelt werden, und die Wörter der Geschenke, die du geschickt hast, sind nicht in der Datei.

Die Nutzung von Informationen, die Kolys von Google APIs erhält, und deren Übertragung an jede andere App werden der Richtlinie zu Nutzerdaten für Google API-Dienste entsprechen, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

• Daten aus deinem Google Drive werden nur verwendet, um deine Kapseln aufzubewahren und sie auf deine Handys zurückzubringen.
• Sie werden niemals verkauft, niemals für Werbung verwendet und mit niemandem geteilt.
• Kein Mensch liest sie: Der Entwickler hat keinen Zugriff auf dein Drive oder deine Briefe.

Damit sich eine Kapsel nicht vorzeitig öffnen lässt, indem man die Uhr des Handys verstellt, fragt die App einen Webserver nach der aktuellen Zeit (www.google.com oder www.cloudflare.com) und liest das Datum aus der Antwort. Sie fragt noch einmal, wenn der Tag einer Kapsel kommt, bevor sie es dir sagt. Es wird nichts über dich oder deine Kapseln gesendet. Wie bei jeder Webanfrage sehen diese Dienste deine IP-Adresse.

Nur wenn du beim Schreiben auf „Stadt und Wetter hinzufügen“ tippst, fragt die App Android einmal nach deinem ungefähren Standort (nie dem genauen). Der Standortdienst von Android, meist Google, macht daraus einen Stadtnamen, und die App fragt MET Norway (Norwegisches Meteorologisches Institut, api.met.no) nach dem aktuellen Wetter und sendet dabei den auf etwa einen Kilometer gerundeten Standort. In der Kapsel werden nur der Stadtname und das Wetter gespeichert; der Standort selbst wird nicht gespeichert. Du kannst das immer weglassen.

Wenn du das Lied des Moments suchst, werden die Wörter, die du eintippst, an die offene Musikdatenbank MusicBrainz (musicbrainz.org) gesendet, um passende Liedtitel zu finden. In der Kapsel werden nur Titel, Interpret und Jahr des Lieds gespeichert, niemals Cover oder Aufnahmen. „Anhören“ übergibt den Titel des Lieds an die Musik-App auf deinem Handy (oder öffnet eine Suche in YouTube Music), und diese App arbeitet nach ihren eigenen Regeln. Du kannst ein Lied auch einfach selbst eintippen, ohne zu suchen.

Eine Kapsel für jemand anderen wird zu einer Datei, die du selbst sendest, mit der App deiner Wahl (ein Messenger, E-Mail, Google Drive). Der Entwickler erhält sie nie. Die Datei enthält den Brief mit seinen Fotos, Videos, Sprachnachrichten und „diesem Moment“ (ohne den Namen des Handys und den Akkustand) und deinen Namen, wenn du ihn angibst. Der Dateiname enthält den Namen, den du für den Empfänger oder die Gruppe eingegeben hast, den der Messenger oder der Mail-Dienst sehen kann. Videos werden unverändert gesendet und können den Aufnahmeort enthalten.

Ohne Geheimwort ist die Datei verschlüsselt, aber der Schlüssel liegt in der Datei. Das hält einen Freund davon ab, sie versehentlich vorzeitig zu entpacken, nicht aber jemanden, der die Datei hat und etwas Geschick besitzt. Wenn du sie mit einem Geheimwort sperrst, wird der Schlüssel aus dem Wort gebildet und liegt in keiner Datei, sodass die Datei so sicher ist, wie das Wort schwer zu erraten ist. Das Wort bleibt nur auf deinem Handy, damit du es noch einmal nachschlagen kannst, und gelangt nie in die Datei, in dein Google Drive oder zum Entwickler. Nur der Hinweis, den du schreibst, kann vor dem Entsperren gelesen werden.

Eine Kapsel für eine Gruppe trägt außerdem den Namen der Gruppe und die Namen, die du auflistest. Wenn eine Gruppe gemeinsam eine Kapsel schreibt, enthält die Einladungsdatei den Schlüssel der Gruppe unverschlüsselt, sodass jeder, der die Einladung hat, die zurückgesendeten Briefe lesen kann. Der Brief jeder Person geht als Datei, mit diesem Schlüssel verschlüsselt, an den, der sie sammelt. Bis die Kapsel versiegelt ist, liegen die gesammelten Briefe als gewöhnliche Dateien im App-Speicher des Organisators; die App zeigt nur, wer geschrieben hat, nicht was, und sie werden nicht nach Drive kopiert.

Sobald der Empfänger die Datei in Kolys öffnet, lebt seine Kopie in seiner App, unverschlüsselt wie jede Kapsel, und, wenn er es nutzt, in seinem eigenen Google Drive. Dateien, die du gesendet hast, bleiben bei den Empfängern und im Messenger oder E-Mail-Dienst; das Löschen einer Kapsel in Kolys kann sie nicht zurückholen.

Die Benachrichtigung am Öffnungstag wird auf deinem Handy geplant und wartet auf eine Internetverbindung, weil zuerst das Datum geprüft wird; nichts davon wird irgendwohin gesendet. „Zum Kalender hinzufügen“ öffnet die Kalender-App deines Handys mit einem fertigen Termin (dem Namen der Kapsel und dem Öffnungsdatum). Du entscheidest, ob du ihn speicherst, und er wird dann von deiner Kalender-App aufbewahrt. Kolys kann deinen Kalender nicht lesen. Das Widget auf dem Startbildschirm zeigt den Namen deiner nächsten Kapsel und die verbleibenden Tage; das große zeigt bis zu drei Kapseln mit einem Fortschrittsbalken und den Öffnungsdaten.

Wenn die automatische Suche an ist (standardmäßig ist sie es), sucht die Version von Kolys von dieser Website beim Öffnen der App auf der Kolys-Website (pegasohlib.github.io) nach einer neuen Version, höchstens einmal alle 30 Minuten. Im Hintergrund wird nicht gesucht. Das Update wird nur von GitHub heruntergeladen, wenn du auf „Aktualisieren“ tippst, und das SHA-256 der Datei wird vor der Installation geprüft. Wie jede Website sieht GitHub die IP-Adresse deines Geräts; sonst wird nichts gesendet, auch keine Daten aus der App.

Du kannst die automatische Prüfung in den Einstellungen ausschalten. Wenn die App aus Google Play stammt, aktualisiert stattdessen Google Play sie.

GitHub zählt außerdem, wie oft jede Datei heruntergeladen wurde. Das ist nur eine Zahl, ohne Angaben dazu, wer sie heruntergeladen hat; die Website zeigt sie als ungefähre Anzahl der Downloads.

• keine Konten beim Entwickler und keine eigenen Server;
• keine Analysen, keine Werbung, kein Tracking, keine Absturzberichte, die irgendwohin gesendet werden;
• kein Verkauf von Daten, und nichts wird an den Entwickler gesendet;
• kein Zugriff auf deine Kontakte, Dateien oder Galerie und keine Standortabfrage im Hintergrund.

Internet

um das Datum zu prüfen, das Wetter abzurufen, Google Drive zu nutzen, Lieder zu suchen und nach Updates zu sehen.

Netzwerkstatus

um auf eine Verbindung zu warten, bevor das Datum geprüft oder synchronisiert wird.

Benachrichtigungen

der Öffnungstag und die Erinnerungen unterwegs.

Mikrofon (optional)

nur für Sprachnachrichten, während du aufnimmst.

Ungefährer Standort (optional)

nur für Stadt und Wetter, wenn du darum bittest.

Vibration

wenn sich eine Kapsel öffnet.

Apps installieren

um eigene Updates zu installieren (nur in der Version von dieser Website).

• Wenn du eine Kapsel in der App löschst, werden der Brief, seine Dateien, „dieser Moment“, seine Erinnerungen und das gespeicherte Geschenkwort sofort von deinem Handy entfernt, ob du angemeldet bist oder nicht. Nur eine leere Zeile mit der zufälligen ID der Kapsel bleibt bis zur nächsten Synchronisierung. Überreste älterer Versionen werden geleert, wenn die neue Version startet.
• In Google Drive wird die zip-Datei der Kapsel gelöscht, und eine kleine Datei mit der ID der Kapsel und der Endung .gone bleibt. Sie enthält nur das Wort „gone“ und sagt deinen anderen Handys, die Kapsel ebenfalls zu löschen. Eine Kapsel, die du seitdem auf einem anderen Handy geändert hast, bleibt. Eine Antwort behält ihre eigene Kopie der Briefe, auf die sie antwortet, sodass sie das Löschen des Originals überstehen.
• Wenn du die App deinstallierst, wird alles gelöscht, was sie auf dem Handy gespeichert hat, aber nicht die Kopie in deinem Google Drive, nicht die Kopie-Dateien, die du gespeichert hast, und nicht die Dateien, die du an andere geschickt hast.
• So entfernst du die Drive-Kopie ohne die App: Öffne Google Drive im Web → Einstellungen → Apps verwalten → Kolys → Optionen → Ausgeblendete App-Daten löschen.
• Du kannst der App den Zugriff jederzeit unter myaccount.google.com/connections entziehen.

Wenn die App beginnt, etwas Neues mit Daten zu tun, wird zuerst diese Seite aktualisiert, mit einem neuen Datum oben.

Wer verantwortlich ist. PegasoHlib, eine Privatperson, die diese Apps entwickelt, ist für die hier beschriebenen Daten verantwortlich. Kontakt: support@pegasohlib.com.

Wofür Daten verwendet werden und auf welcher Rechtsgrundlage.

Die App betreiben, sowie die Sicherung oder Synchronisierung, die du einschaltest

Vertrag: nötig, um bereitzustellen, worum du gebeten hast (DSGVO Art. 6 Abs. 1 lit. b)

Stadt und Wetter, Liedsuche

Einwilligung: du kannst sie jederzeit ausschalten (Art. 6 Abs. 1 lit. a)

Update-Prüfung und Sicherheit

Berechtigtes Interesse: die App sicher und aktuell halten (Art. 6 Abs. 1 lit. f)

Eine E-Mail, die du sendest

Berechtigtes Interesse: dir antworten (Art. 6 Abs. 1 lit. f)

Wer sie erhält, und Übermittlungen außerhalb der EU. Google (dein Drive, der Adressdienst von Android auf den meisten Telefonen und die Zeitprüfung), Cloudflare (die Zeitprüfung), MET Norway (Wetter), MusicBrainz (Liedsuche) und GitHub (Update-Prüfung und Downloads). E-Mails, die du sendest, laufen über Cloudflare und werden von Google in einem Gmail-Postfach gespeichert. Anthropic kann sie verarbeiten, wenn ein KI-Assistent beim Lesen hilft. Einige dieser Unternehmen haben ihren Sitz in den Vereinigten Staaten oder in anderen Ländern außerhalb der EU. Diese Übermittlungen stützen sich auf den Datenschutzrahmen EU–USA, soweit das Unternehmen daran teilnimmt, oder auf die Standardvertragsklauseln des Unternehmens.

Wie lange sie gespeichert werden. Daten in der App bleiben, bis du sie löschst oder die App entfernst. Kopien in deinem eigenen Cloud-Speicher bleiben, bis du sie löschst. E-Mails, die du sendest, werden bis zum Abschluss der Angelegenheit gespeichert, höchstens aber 2 Jahre.

Deine Rechte. Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie zur Mitnahme (Datenübertragbarkeit) verlangen, und du kannst der Verarbeitung widersprechen oder deine Einwilligung jederzeit widerrufen. Schreib an die Adresse oben. Du bekommst innerhalb eines Monats eine Antwort. Die meisten Daten liegen nur auf deinem Gerät, daher kannst du das meist selbst in der App erledigen.

Beschwerden. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren.

Alter. Du musst mindestens 15 Jahre alt sein, um die App allein zu nutzen. Bist du jünger, bitte zuerst einen Elternteil oder Vormund um Zustimmung.

Sprache. Die Übersetzungen dieser Erklärung werden mithilfe von KI erstellt. Weicht eine Übersetzung vom englischen Text ab, gilt die für dich günstigere Fassung.

Fragen zum Datenschutz: support@pegasohlib.com.