Datenschutzerklärung für TeaTimer

Überblick

Stand: 30. Oktober 2026. Diese Erklärung gilt für die Android-App TeaTimer (Paket com.teatimer.brew) und ihre Wear-OS-App. Die App richtet sich an Erwachsene ab 18 Jahren.

Kurz gesagt: TeaTimer hat kein eigenes Nutzerkonto und keinen eigenen Server. Deine Tees, Zubereitungen und Einstellungen bleiben auf deinem Gerät. Daten verlassen das Gerät für aktivierte Google-Funktionen, Werbung und technische Google-Dienste sowie für die unten beschriebene Kaufabwicklung und Wiederherstellung durch RevenueCat. Die App zeigt Werbung von Google AdMob (siehe unten) und enthält kein Firebase Analytics und kein Crashlytics.

Verantwortlicher und Kontakt

Ricardo Bochnia, Klingenberger Str. 21, 01187 Dresden, Deutschland
Datenschutzanfragen: ricardo.richard.b@gmail.com
Produktsupport: teatimer.support@gmail.com

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

Lokale Daten auf deinem Gerät

Tees, Händler und Sorten, Notizen, Preise, Zubereitungseinstellungen, Vorrat, Verlauf, Teedosen, Bestellungen und Einstellungen werden nur lokal gespeichert. Wir erhalten diese Daten nicht. Sie bleiben, bis du sie löschst, den App-Speicher leerst oder die App deinstallierst.

Lokale JSON-Exporte und -Backups liegen im gewählten Speicherort und können eine Deinstallation überstehen. Android-Systembackup und Geräteübertragung können App-Daten nach deinen Geräteeinstellungen kopieren; Zustimmungen und private Zugangsdaten sind davon ausgeschlossen.

Google Drive (optional)

Die Nachbestell-Tabelle ist eine private Funktion. Öffentliche Builds planen keine Sheet-Aufträge ein und führen auch alte gespeicherte Aufträge nicht aus. Die öffentliche Drive-Sicherung bleibt verfügbar.

Wenn du dich mit Google verbindest und das Drive-Backup aktivierst, lädt die App eine JSON-Kopie deiner Teedaten, Händler, Sorten, Zubereitungen, Teedosen und offenen Bestellungen in dein eigenes Google Drive. Nur im ausdrücklich autorisierten privaten Build schreibt die Nachbestell-Synchronisierung Händler- und Produktnamen, Vorratsschätzungen, Packungsgrößen, Preise und Produkt-URLs in eine Tabelle in deinem Drive. Aktivierte Hintergrundaufträge können auch ohne geöffnete App übertragen.

Die App nutzt nur den Zugriff drive.file, also nur auf Dateien, die sie selbst erstellt oder die du mit ihr öffnest. Die Dateien liegen in deinem Google-Konto; wir haben keinen Zugriff darauf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion in den Einstellungen abschaltest oder die Google-Verbindung trennst. Nach jedem erfolgreichen Backup behält die App die zehn neuesten eigenen Backups in Drive und löscht ältere automatisch; schlägt ein Upload oder das Aufräumen fehl, können mehr Kopien bleiben. Abschalten oder Trennen löscht keine vorhandenen Drive-Dateien oder Tabellen; lösche sie bei Bedarf selbst in Drive. Für die Verarbeitung durch Google gilt die Google-Datenschutzerklärung.

Verpackungsfotos und frühere App-Versionen

In der öffentlichen Google-Play-Version, auf die sich diese Fassung bezieht, ist der Import von Verpackungsfotos nicht verfügbar. Die Texterkennung auf dem Gerät und ihre automatische Nutzung als Ausweichlösung wurden entfernt; dadurch wird keine Cloud-Fotoerkennung in der öffentlichen App aktiviert. Du kannst Tees weiterhin manuell eingeben.

Frühere App-Versionen bieten lokale Verpackungsfoto-Erkennung mit Google ML Kit. In diesen Versionen werden das Foto und der erkannte Text weder an uns noch an Google gesendet. Ein mit der Kamera aufgenommenes Foto liegt nur vorübergehend im App-Cache und wird bei der nächsten Aufnahme oder beim Abbrechen gelöscht; Fotos aus deiner Galerie bleiben, wo sie sind.

In diesen früheren Versionen sendet ML Kit technische Diagnosedaten an Google: Geräte- und App-Informationen, eine Kennung pro Installation, Leistungswerte, Fehlercodes und das Bildformat, nicht aber das Bild oder seinen Inhalt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Funktion (Art. 6 Abs. 1 lit. f DSGVO). Siehe ML-Kit-Datenoffenlegung. Die Entfernung der Erkennung aus einer neueren Version löscht keine bereits bei Google gespeicherten Daten.

Wear OS

Die gekoppelte Uhr-App tauscht Tee- und Timerzustände über Google Play-Dienste mit dem Smartphone aus, damit Timer auf beiden Geräten funktionieren. Die Daten gehen direkt zwischen deinen Geräten und nicht an uns. Kopien auf der Uhr löschst du dort.

Technisch notwendige Google-Dienste

Die aktuelle App enthält Google Firebase (App Check mit Play Integrity, Remote Config und AI Logic) sowie Google-Anmeldung und Play In-App-Bewertungen. Die ML-Kit-Texterkennung gehört zu den oben beschriebenen früheren Versionen. Firebase App Check schützt unsere Firebase-Schnittstellen vor Missbrauch. Dafür holt die App beim Attestierungsanbieter Google Play Integrity einen Nachweis ein, dass sie als echte Installation läuft; dabei gehen technische Geräte- und App-Angaben an Google. App Check speichert dieses Nachweismaterial nicht; für Play Integrity gelten Googles Bedingungen. Die daraus ausgestellten App-Check-Tokens gelten höchstens 7 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Firebase ist Google unser Auftragsverarbeiter; Details stehen in den Firebase-Datenschutzhinweisen. Diese technischen Daten liegen bei Google, nicht in der App: Das Löschen der App oder ihrer Daten entfernt sie nicht; sie verfallen nach den genannten Fristen bzw. Googles Bedingungen.

Firebase Remote Config ruft beim Öffnen oder Fortsetzen der App Schalter für Werbeplätze, Häufigkeitsgrenzen und die Häufigkeit von Kaufhinweisen ab. Entscheidungen nutzen gespeicherte Werte oder Vorgaben, ohne auf das Netzwerk zu warten. Google Firebase erhält Länder- und Sprachcodes, Zeitzone, Plattform-/Betriebssystemversionen, Firebase-Android-App-ID, Paketnamen, SDK-Version und eine Firebase-Installations-ID, um diese Konfiguration bereitzustellen und auszusteuern. TeaTimer sendet dafür keine Teesammlung, Brühhistorie, Fotos oder Notizen. Google verarbeitet und speichert diese technischen Daten nach den Firebase-Bedingungen; das Löschen von TeaTimer oder seiner lokalen Daten löscht keine Datensätze beim Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Anpassung der App (Art. 6 Abs. 1 lit. f DSGVO). AI Logic wird in der öffentlichen Version nicht für Inhalte genutzt. Verpackungsfoto-Import ist dort nicht verfügbar und lässt sich nicht aus der Ferne aktivieren. Bewertungen, die du über Google Play abgibst, gehen an Google Play und können dort öffentlich erscheinen.

Werbung (Google AdMob)

Als Einführungsangebot sind bis einschließlich 31. Dezember 2026 (Europe/Berlin) alle Premium-Funktionen kostenlos; TeaTimer lädt und zeigt keine Werbung. Dafür ist kein Kauf nötig und es beginnt kein kostenpflichtiges Abo. Auch die ersten 30 Tage nach der Einrichtung umfassen alle Premium-Funktionen und Werbefreiheit. Danach gelten die normalen Kaufrechte. Die kostenlose Version zeigt Google-AdMob-Banner auf Übersichtsseiten und kann beim Verlassen jeder abgeschlossenen Zubereitung eine Vollbildanzeige zeigen, standardmäßig frühestens drei Stunden nach der vorherigen Vollbildanzeige. Werbeplätze und Häufigkeit lassen sich aus der Ferne anpassen; der Abstand zwischen Vollbildanzeigen ist auf 1–24 Stunden begrenzt. App-Open-Anzeigen entfallen. Während Timer, Alarm, Einrichtung und Einwilligungsdialogen, in Benachrichtigungen und auf Wear OS sowie direkt nach der Bewertungsanfrage zur abgeschlossenen Zubereitung erscheint keine Werbung. Vor dem Laden von Anzeigen fragt Googles Einwilligungsplattform (UMP) nach deiner Einwilligung, soweit gesetzlich nötig, etwa in der EU.

Mit deiner Einwilligung kann Google die Werbe-ID deines Geräts, deine IP-Adresse, Geräte- und App-Angaben sowie deine Interaktionen mit Anzeigen nutzen, um personalisierte Anzeigen auszuliefern und zu messen. Ohne Einwilligung werden nur eingeschränkte, nicht personalisierte Anzeigen geladen; auch dafür verarbeitet Google technische Daten zur Auslieferung, Frequenzbegrenzung und Betrugsabwehr. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für nicht personalisierte Anzeigen unser berechtigtes Interesse an der Finanzierung der App (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet diese Daten als eigenständiger Verantwortlicher; siehe „Wie Google Daten aus Apps nutzt“.

Wo eine Einwilligung erforderlich ist, etwa in der EU, kannst du deine Auswahl jederzeit unter Einstellungen → „Datenschutzoptionen für Werbung“ ändern oder widerrufen. Die Werbe-ID setzt du in den Android-Einstellungen zurück oder löschst sie; so begrenzt du auch personalisierte Werbung.

Werbefrei und Premium (Google Play)

Premium ist ein einmaliger Kauf mit Werbefreiheit und den bestehenden Premium-Funktionen: Vorratsübersicht, Erinnerungen und Frischehinweise, vollständige Offline-Brühbibliotheken über die kostenlosen Freischaltungen hinaus, Monats-/Jahresrückblicke und Brühlabor. Journal, Notizen und Bewertungen bleiben kostenlos. Frühere Käufer lebenslanger Werbefreiheit erhalten Premium. Bestehende Jahresabonnenten behalten nur die Werbefreiheit und können ihr Abo in Play verwalten oder kündigen. Beide Altprodukte werden nicht mehr verkauft. Google Play wickelt die Zahlung ab; TeaTimer erhält keine Karten- oder Bankdaten.

Kaufabwicklung und Wiederherstellung (RevenueCat)

Wir nutzen RevenueCat Inc., USA, als Auftragsverarbeiter zur Prüfung und Wiederherstellung von Kaufrechten. Bei konfiguriertem Dienst sind Kontakte beim App-Start und bei der Rückkehr möglich, auch vor einem Kauf. RevenueCat erhält Kauf-/Transaktions- und Berechtigungsdaten, eine zufällige anonyme App-Nutzer-ID, Geräte-, Betriebssystem- und App-Versionsinformationen sowie bei der Netzwerkübertragung deine IP-Adresse. TeaTimer übermittelt keine Anmeldung, Namen, E-Mail-Adressen oder zusätzlichen Nutzerattribute an RevenueCat. Die automatische Erfassung von Gerätekennungen, SDK-Diagnosen und automatische In-App-Nachrichten sind deaktiviert. Die gesonderte Werbeverarbeitung durch AdMob bleibt davon unberührt.

Rechtsgrundlage für Kaufabwicklung und Wiederherstellung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung in den USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln; siehe RevenueCats DPA und Datenschutzerklärung. Zwischengespeicherte Rechte und die Kauf-/Identitätsspeicher des SDK sind von Android-Backups und Geräteübertragungen ausgeschlossen und nicht in Sammlungs-JSON-Exporten enthalten. Eine Neuinstallation kann eine neue anonyme ID erzeugen; mit „Käufe wiederherstellen“ und demselben Play-Konto erhältst du deine Rechte zurück. RevenueCat und Play bewahren entfernte Kaufdaten nach ihren Richtlinien und gesetzlichen Pflichten auf; eine Deinstallation löscht diese Daten nicht. Wende dich für Auskunft oder Löschanfragen an uns. Ergänzend gelten die Bedingungen und Datenschutzerklärung von Google Play.

Premium umfasst Werbefreiheit sowie lokale Vorratsprognosen, Erinnerungen, Frische-Faustregeln, Offline-Brühvorlagen, monatliche/jährliche Journal-Rückblicke und den Vergleich bewerteter Brühvarianten. Bestehende Werbefrei-Käufe schalten kein Premium frei. Öffnungsdaten und anpassbare Frische-Faustregeln bleiben auf deinem Gerät und sind in Backups und Exporten enthalten. Prognosen laufen lokal ohne Cloud-Verarbeitung. Optionale ruhige Vorrats-Benachrichtigungen benötigen ein separates Opt-in auf dieser Installation; Ausschalten oder Verlust von Premium beendet ihre Planung. Erfasste Öffnungsdaten bleiben nach Premium-Ende lesbar und exportierbar. Aus Brühvorlagen gespeicherte Rezepte bleiben bearbeitbar und exportierbar. Die Brühvorlagen werden mit der App ausgeliefert. Journal-Rückblicke und Brühvergleiche werden lokal berechnet; diese Funktionen benötigen keinen Cloud-Dienst.

Private Zusatzfunktionen

Produktsuche im Web, Gmail-Bestellimport, Cloud-Fotoerkennung, Teedosen-Verwaltung und die Nachbestell-Synchronisierung sind private Funktionen des Entwicklers. Diese Funktionen sind in der über Google Play verteilten Version nicht verfügbar. Öffentliche Builds senden keine Produktanfragen, E-Mails, Fotos oder Nachbestell-Tabellendaten an die dafür genutzten Dienste (u. a. Google Gemini, GWDG SAIA, Jina Reader, Gmail). Die optionale Google-Drive-Sicherung bleibt wie oben beschrieben verfügbar.

Fotoimport in Debug-Builds oder ausdrücklich privaten Builds setzt einen eingerichteten Cloud-Anbieter voraus. Es gibt keinen Rückgriff auf lokale Texterkennung; die manuelle Teeeingabe bleibt verfügbar.

Übermittlung in Drittländer

Google und GitHub können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Anbieter.

Diese Website

Diese Seite wird über GitHub Pages (GitHub Inc.) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Seite nutzt keine Cookies, Analysewerkzeuge, externen Schriften oder Skripte. Siehe die GitHub-Datenschutzerklärung. In der App ist dieselbe Erklärung offline enthalten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Da deine App-Daten nur auf deinem Gerät und in deinem eigenen Google-Konto liegen, kannst du sie dort selbst einsehen, exportieren und löschen.

Änderungen

Wenn sich die App oder die Datenverarbeitung ändert, passen wir diese Erklärung an. Neue optionale Datenübertragungen aktivieren wir nur nach einem Hinweis in der App.