NengioOblio One — Datenschutzerklärung
Bei Abweichungen zwischen den Fassungen ist die italienische maßgeblich. In caso di divergenze tra le versioni fa fede quella italiana.
Verantwortlicher: Robertino Brunaldi, Einzelentwickler — supporto@nengio.app
Kurz gesagt. Oblio One arbeitet vollständig auf Ihrem Telefon. Der Entwickler hat keine Server und erhält Ihre Daten nicht: Anrufe, Kontakte und SMS bleiben auf dem Gerät. Wir erhalten nur dann etwas von Ihnen, wenn Sie uns schreiben oder uns das Diagnoseprotokoll senden.
1. Was wir nicht erheben. Oblio One überträgt, lädt in keine Cloud und teilt weder mit uns noch mit Dritten: die Nummern Ihrer Kontakte; wer Sie anruft und Ihre Anrufliste; den Inhalt Ihrer SMS; Standortdaten, Telemetrie, Werbe-IDs oder Gerätefingerabdrücke.
Die App baut von sich aus keine Netzwerkverbindungen auf und enthält keine Netzwerk-, Analyse- oder Werbebibliotheken. Im installierten Paket stehen dennoch die Berechtigungen INTERNET und ACCESS_NETWORK_STATE: Sie werden von der Bibliothek Google Play Billing hinzugefügt, die nur für den Kauf der PRO-Version dient. Keine der von Oblio One verarbeiteten Daten läuft über diesen Kanal.
2. Berechtigungen und wozu sie dienen (alles geschieht auf dem Telefon)
- Kontakte (
READ_CONTACTS): um zu erkennen, ob ein Anruf oder eine SMS von einem Kontakt kommt (Funktion „Unbekannte blockieren“); um eine SMS, deren Benachrichtigung den Namen statt der Nummer zeigt, mit Ihren Regeln abzugleichen; damit Sie beim Anlegen einer Regel eine Nummer aus den Kontakten wählen können. Die App kopiert Ihre Kontakte nicht: Sie speichert nur die Nummer, die Sie hinzufügen, mit dem Namen als Bezeichnung. Ohne diese Berechtigung kann die App Kontakte nicht von Unbekannten unterscheiden. - Anruffilter (
CallScreeningService): sieht die Nummer des eingehenden Anrufs und entscheidet vor dem Klingeln anhand Ihrer Regeln, ob er durchgestellt wird. - Benachrichtigungen (
POST_NOTIFICATIONS): um Sie über eine Sperre, eine verdächtige SMS oder den Status des Dienstes zu informieren. - Zugriff auf Benachrichtigungen (
NotificationListenerService): dient nur dem SMS-Schutz, um die Benachrichtigungen eingehender SMS zu lesen und die Regeln aus Punkt 3 anzuwenden. - Vibration (
VIBRATE): die kurze Vibration, wenn Sie bestimmte Schaltflächen antippen. - Widget (optional): Wenn Sie es auf dem Startbildschirm ablegen, zeigt es, ob der Filter aktiv ist und wie viele Anrufe er heute blockiert hat, und lässt Sie ihn pausieren oder fortsetzen. Es liest die Daten der App auf dem Telefon und zeigt keine Nummern.
3. SMS-Schutz und Anti-Smishing. Oblio One blockiert oder löscht keine SMS: Es wirkt auf deren Benachrichtigung. Ist der Absender gesperrt oder nicht in Ihren Kontakten, wird die Benachrichtigung ausgeblendet und durch einen Hinweis ersetzt; die Nachricht bleibt in Ihrer Nachrichten-App. Um Betrug zu erkennen, prüft die App den Text der eingehenden SMS im Arbeitsspeicher auf verdächtige Links (gekürzte Adressen, IP-Adressen, irreführende Domains) und auf typische Betrugswörter; enthält die Nachricht einen verdächtigen Link, werden Sie gewarnt, etwa bei falschen Paketdiensten, Banken oder Behörden. Der Text der SMS wird nie gespeichert, protokolliert oder übertragen: Nach der Prüfung der Benachrichtigung wird er nicht aufbewahrt.
4. Wo die Daten liegen und wie sie geschützt sind. Die Nummern Ihrer Regeln (Blockieren, Sicher, Gruppen, Vorwahlen, SMS-Regeln), die Notrufnummern und der Sperrverlauf werden in einer mit SQLCipher (AES-256) verschlüsselten Datenbank im privaten Speicher der App abgelegt. Der Schlüssel wird auf dem Telefon erzeugt und im Android Keystore verwahrt; er verlässt das Gerät nie. Einstellungen (Modus, Tage und Zeiten der Profile, Sprache) und die technischen Protokolle aus Punkt 6 liegen im privaten Speicher der App, außerhalb der verschlüsselten Datenbank, und enthalten keine Telefonnummern. Wenn Sie den PIN-Schutz (PRO) aktivieren, werden PIN und Wiederherstellungscode nicht im Klartext gespeichert: Es bleibt nur ein gesalzener Hash. Ab Version 2.10.5 wird PBKDF2-HMAC-SHA256 verwendet, das die Berechnung 100.000-mal wiederholt: Wer eine Kopie der Telefondaten erlangt, bräuchte für jeden Versuch, die PIN oder den Code zu erraten, 100.000-mal länger. Eine früher festgelegte PIN wird bei der ersten richtigen Eingabe umgestellt, der Wiederherstellungscode bei der nächsten Änderung der PIN. Der Entwickler hat keine Möglichkeit, auf diese Daten zuzugreifen.
Sie können alles mit „Alle Daten löschen“ in App-Info löschen (mit Bestätigung und, falls gesetzt, der PIN), oder indem Sie die App deinstallieren oder ihre Daten in den Android-Einstellungen löschen.
5. Kauf der PRO-Version. Es ist ein einmaliger Kauf, der über Google Play abgewickelt wird, gemäß der Datenschutzerklärung von Google (policies.google.com/privacy); Google verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher. Oblio One erhält nur das Ergebnis des Kaufs und speichert es auf dem Telefon, damit die PRO-Funktionen auch ohne Verbindung verfügbar bleiben.
6. Diagnoseprotokolle (nur auf dem Telefon). Um Ihnen helfen zu können, führt die App drei kurze technische Protokolle: die letzten Kaufversuche (Ergebnisse und Codes von Google Play, Kaufstatus, letzte fünf Ziffern der Bestellnummer; letzte vierzig Ereignisse); die Verbindung des SMS-Schutzes (Zeiten von Verbindung und Trennung, Neuverbindungen, entzogener oder wiedererteilter Benachrichtigungszugriff; letzte dreißig Ereignisse); den Anruffilter (für die letzten fünfundzwanzig Anrufe: Uhrzeit, Ergebnis und Grund als Kürzel, aktiver Modus und aktives Profil). Sie enthalten keine Telefonnummern, Namen, Bezeichnungen, Nachrichtentexte und nicht Ihr Google-Konto. Sie bleiben auf dem Telefon und werden nie automatisch gesendet: Sie können sie unter App-Info → Diagnose lesen und selbst entscheiden, ob Sie sie mit Ihrer E-Mail-App an den Support senden. Sie werden mit „Alle Daten löschen“ gelöscht.
7. Wenn Sie uns schreiben. Wenn Sie dem Support schreiben (supporto@nengio.app) oder uns das Diagnoseprotokoll senden, verwenden wir Ihre Adresse, Ihre Nachricht und das Protokoll nur, um zu antworten und Ihr Anliegen zu lösen. Die E-Mails gehen an ein Gmail-Postfach, teils über die E-Mail-Weiterleitung von Cloudflare: Cloudflare verarbeitet die Daten im Auftrag des Verantwortlichen, Google als eigenständiger Verantwortlicher; beide nehmen am EU-US Data Privacy Framework teil. Wir bewahren Nachrichten und Diagnoseprotokolle höchstens 90 Tage nach Abschluss der Anfrage auf, sofern das Gesetz nichts anderes verlangt. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
8. Ihre Rechte. Für die Daten, die Sie uns senden, können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung widersprechen (Art. 15–21 DSGVO), indem Sie an supporto@nengio.app schreiben. Die Daten, die auf Ihrem Telefon bleiben, kontrollieren Sie direkt, wie in Punkt 4 beschrieben. Sie haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde, dem Garante per la protezione dei dati personali (www.garanteprivacy.it), oder bei der Behörde Ihres Wohnsitzlandes einzulegen.
9. Keine Werbung, keine Profilbildung. Wir verkaufen keine Daten, nutzen keine Werbebibliotheken oder Tracking-Werkzeuge und treffen keine automatisierten Entscheidungen über Sie.
10. Minderjährige. Die App ist für alle geeignet (PEGI 3). Da sie von niemandem Daten erhebt, auch nicht von Minderjährigen, gibt es keine Verarbeitung, die sie besonders betrifft.
11. Änderungen und Kontakt. Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Fragen: supporto@nengio.app.