Autoreverse · Rechtliches
Datenschutzerklärung Autoreverse
Stand: Version 1.3
1. Kurzfassung
Autoreverse ist eine App, mit der du dich mit deinem eigenen Autoreverse Server verbindest. Andere Medienserver werden nicht unterstützt. Die App selbst betreibt keine Server, sammelt keine Nutzungsdaten und enthält keine Analyse- oder Werbe-Software von Drittanbietern. Alle deine Hörbuch- und Podcast-Daten bleiben auf dem Server, den du selbst betreibst, und in einem lokalen Zwischenspeicher auf deinem Gerät.
2. Wer ist verantwortlich?
MOJM – Inhaber: Oliver Terp
Heinrich-Lübke-Str. 16
42579 Heiligenhaus
Deutschland
E-Mail für Auskunfts- und Löschanfragen: kontakt@mojm.de
3. Welche Server kontaktiert die App?
Autoreverse kommuniziert ausschließlich mit dem Autoreverse Server, dessen
Adresse du beim Einrichten der App selbst eingibst. Es gibt keinen
Server, der vom Entwickler der App betrieben wird, und die App nimmt zu
keinem anderen Dienst von sich aus Verbindung auf — mit einer Ausnahme:
Cover-Bilder werden ebenfalls direkt von deinem eigenen Server geladen
(über die Standard-URL-Zwischenspeicherung von iOS, URLCache), nicht von
einem Drittanbieter.
Weil selbst gehostete Server häufig im lokalen Netzwerk über HTTP oder mit
selbst signierten Zertifikaten laufen, erlaubt die App auch unverschlüsselte
oder nicht standardmäßig vertrauenswürdige Verbindungen zu genau diesem
einen, von dir konfigurierten Server (technisch: NSAllowsArbitraryLoads ist gesetzt). Das ändert nichts daran, dass die App zu keiner anderen
Gegenstelle Kontakt aufnimmt.
4. Welche Daten werden wo gespeichert?
Zugangsdaten. Beim Anmelden übermittelt die App Benutzername und
Passwort (bzw. den OpenID-Connect-Anmeldevorgang) einmalig an deinen
Server. Gespeichert wird davon nur das vom Server ausgestellte
Anmelde-Token — nicht dein Passwort. Das Token liegt in der Schlüsselbund
(Keychain) deines Geräts, geschützt mit der Stufe „nach dem ersten
Entsperren verfügbar" (kSecAttrAccessibleAfterFirstUnlock). Es ist einer
eigenen App-Gruppe zugeordnet (group.de.mojm.autoreverse), die
ausschließlich von Autoreverse selbst genutzt wird — nicht von anderen
Apps auf deinem Gerät. Die Serveradresse wird zusätzlich in den
App-Einstellungen von iOS (UserDefaults) hinterlegt, damit sie eine
Neuinstallation des App-Containers übersteht. Meldest du dich ab, werden
Token und Serveradresse aus Schlüsselbund und Einstellungen gelöscht.
Bibliothek, Hörfortschritt, Statistiken. Diese Daten liegen primär auf
deinem eigenen Autoreverse Server — du bist dafür selbst
verantwortlich. Für die Offline-Nutzung und für ein schnelleres Laden hält
die App lokal auf deinem Gerät einen Zwischenspeicher in Form einer
SQLite-Datenbank (library.sqlite) im App-eigenen
„Application Support"-Verzeichnis. Dieser Zwischenspeicher verlässt dein
Gerät nicht und wird von der App selbst verwaltet.
Heruntergeladene Hörbücher/Episoden. Für die Offline-Wiedergabe geladene Audiodateien liegen ebenfalls lokal auf deinem Gerät im App-eigenen Speicherbereich.
5. Analyse, Tracking, Werbung
Autoreverse enthält keine Analyse-Software, kein Tracking, keine Werbung und keinen Absturzbericht-Dienst eines Drittanbieters. Das haben wir anhand der tatsächlich verwendeten Programmbibliotheken überprüft: Die App bindet neben dem Domain- und Datenzugriffscode der App selbst nur eine einzige externe Bibliothek ein — GRDB.swift, eine reine SQLite-Datenbank-Anbindung ohne jede Netzwerk- oder Analysefunktion. Es findet keine Kommunikation mit Analyse-, Tracking- oder Werbe-Diensten statt.
6. Trinkgeld-Funktion (Tip Jar)
Die App bietet eine freiwillige Trinkgeld-Funktion über In-App-Käufe an. Diese Käufe werden vollständig von Apple über StoreKit abgewickelt. Der Entwickler von Autoreverse erhält dabei keine Zahlungs- oder Kreditkartendaten — lediglich die Bestätigung, dass ein Kauf stattgefunden hat, verarbeitet über Apples eigene Systeme. Es findet keine Übermittlung von Kaufdaten an den Entwickler oder an Dritte statt.
7. Deine Rechte
Da Autoreverse selbst keine personenbezogenen Daten auf eigenen Servern erhebt oder speichert, betreffen Auskunfts-, Berichtigungs- und Löschanfragen in der Regel die Daten auf deinem eigenen Autoreverse Server — dafür bist du als Betreiber dieses Servers selbst verantwortlich. Für Fragen zur App selbst, zu den lokal auf deinem Gerät gespeicherten Daten oder zum Schlüsselbund-Eintrag wende dich an: kontakt@mojm.de
Du kannst alle lokal gespeicherten Daten jederzeit selbst löschen: über „Abmelden" in den Einstellungen (löscht Zugangsdaten) und über „Alle Downloads löschen" (löscht heruntergeladene Audiodateien) oder durch Deinstallieren der App (löscht auch den lokalen Zwischenspeicher).