Datenschutzerklärung / Privacy Policy
1. Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung gilt ausschließlich für die Android-App „Darf ich parken?“ und für Supportanfragen zu dieser App. Sie gilt nicht für andere Apps, Produkte oder Websites.
Verantwortlich für die in dieser Erklärung beschriebene
Verarbeitung:
DevCraftX
Website: devcraftx.site
Datenschutz- und Supportkontakt:
support@devcraftx.site
Kurzfassung: Schildfotos, erkannter Schildtext und Parkauswertungen werden auf deinem Android-Gerät verarbeitet. DevCraftX betreibt für die App kein Backend und erhält diese Inhalte nicht. Google ML Kit verarbeitet die Eingaben ebenfalls auf dem Gerät, kann aber technische SDK-Daten für Diagnose und Nutzungsanalyse an Google übertragen. Die App zeigt Werbung über Google Mobile Ads; soweit erforderlich, verwaltet Google UMP zuvor deine Datenschutz- und Einwilligungsoptionen.
2. Was die App auf deinem Gerät verarbeitet
Diese Daten werden verarbeitet, um die von dir angeforderte App-Funktion bereitzustellen. Soweit dabei personenbezogene Daten betroffen sind, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Eingabe ist freiwillig; ohne Foto oder manuelle Texteingabe ist eine Auswertung nicht möglich.
3. Fotos, Galerie und lokaler Verlauf
- Eine Kameraaufnahme wird als temporäre Datei im privaten App-Bereich erstellt. Sie wird nicht in den Verlauf übernommen und kann bis zur Bereinigung des App-Caches durch Android, zum manuellen Löschen der App-Daten oder bis zur Deinstallation bestehen bleiben.
- Bei der Galerieauswahl erhält die App nur Zugriff auf das von dir ausgewählte Bild. Sie kopiert das Original nicht in den Verlauf und verändert oder löscht es nicht.
- Der lokale Verlauf enthält höchstens die letzten 30 Ergebnisse: Zeitpunkt, erkannten Text, Kategorie und Einschätzung. Er enthält keine Fotos.
4. Google ML Kit
Die App verwendet das gebündelte Google-ML-Kit-Modul zur Texterkennung. Google erklärt, dass ML Kit Eingaben wie Bilder und Text sowie die daraus erzeugten Ergebnisse vollständig auf dem Gerät verarbeitet und nicht an Google-Server sendet.
Das SDK kann Google-Server dennoch für Fehlerbehebungen, Modellaktualisierungen und Kompatibilitätsinformationen kontaktieren und technische Daten übertragen. Google nennt insbesondere: Gerätehersteller, Modell, Android-Version und Build, verfügbare ML-Hardware, Paketname und App-Version, eine installationsbezogene Kennung, Leistungswerte wie Latenz, API-Konfiguration wie Bildformat und Auflösung, Ein- und Ausgabegrößen, Feature-Versionen, Ereignistypen und Fehlercodes. Google verwendet diese Daten für Diagnose, Nutzungsanalyse, Wartung, Verbesserung sowie Missbrauchserkennung.
Google erklärt, dass diese technischen Daten bei der Übertragung per HTTPS verschlüsselt und von ML Kit nicht an Dritte weitergegeben werden. Die Einbindung erfolgt auf Grundlage des berechtigten Interesses an zuverlässiger, sicherer Texterkennung und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO). Die technischen Interessen überwiegen nach unserer Bewertung nicht deine Rechte, weil Schildbilder und erkannte Inhalte nicht an Google übermittelt werden. Die davon getrennte Verarbeitung durch Google Mobile Ads ist in Abschnitt 5 beschrieben.
Details und gegebenenfalls Informationen zu internationaler Verarbeitung findest du in den ML-Kit-Hinweisen zu Bedingungen und Datenschutz, den ML-Kit-Hinweisen zur Android-Datensicherheit und der Google-Datenschutzerklärung.
5. Google Mobile Ads und UMP-Einwilligung
Die App verwendet Google Mobile Ads zur Finanzierung des Angebots und Google User Messaging Platform (UMP) zur Verwaltung gesetzlich erforderlicher Datenschutzoptionen. Google erklärt, dass das Mobile Ads SDK automatisch folgende Daten erfasst und mit Google teilt:
- IP-Adresse, aus der ein ungefährer Standort abgeleitet werden kann;
- Produktinteraktionen wie App-Starts, Berührungen und Videoaufrufe;
- Diagnosedaten wie Startzeit, Stabilität, Energieverbrauch und SDK-Leistung;
- Geräte- und Kontokennungen, insbesondere die zurücksetzbare Android-Werbe-ID, App-Set-ID und gegebenenfalls weitere mit einem angemeldeten Gerätekonto verbundene Kennungen.
Google nennt Werbung, Analyse, Anzeigenmessung und Betrugsprävention als Zwecke. Diese Daten werden laut Google bei der Übertragung per TLS verschlüsselt. Schildfotos, erkannter Schildtext, Parkeinschätzungen, Parkprofil, Verlauf und Timer werden nicht an Google Mobile Ads übergeben. Die App fordert auch für Werbung keinen präzisen Gerätestandort an.
Bei jedem App-Start aktualisiert UMP den Einwilligungsstatus. Die App fordert Anzeigen erst an, wenn UMP meldet, dass dies zulässig ist. Abhängig von Region und Auswahl kann Google personalisierte, nicht-personalisierte, eingeschränkte oder technische Anzeigen bereitstellen. Wenn UMP einen dauerhaften Einstieg verlangt, ist in den App-Einstellungen „Werbe-Datenschutz verwalten“ sichtbar. Dort kannst du deine Auswahl ändern. Die Android-Werbe-ID kann zusätzlich in den Android-Systemeinstellungen zurückgesetzt oder gelöscht werden.
Soweit eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Vorschriften zur Speicherung bzw. zum Zugriff auf Geräteinformationen. Im UMP-Formular werden die jeweils beteiligten Anbieter, Zwecke und Rechtsgrundlagen erläutert. Eine erteilte Einwilligung kann dort mit Wirkung für die Zukunft widerrufen werden. Soweit Verarbeitung ohne Einwilligung zulässig ist, kommen insbesondere berechtigte Interessen an App-Finanzierung, Anzeigenmessung, Sicherheit und Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO in Betracht.
Weitere Informationen: Google Mobile Ads – Datensicherheit, Google UMP und Datenschutzoptionen und die Google-Datenschutzerklärung.
6. Android-Berechtigungen
- Kamera: wird erst nach deiner Freigabe und nur zum Fotografieren eines Schildes verwendet. Die Berechtigung ist optional; Galerie und manuelle Eingabe bleiben verfügbar.
- Internet/Netzwerk: ermöglicht die in den Abschnitten 4 und 5 beschriebenen Kontakte von ML Kit, UMP und Google Mobile Ads. Schildfotos und Scanergebnisse werden dadurch nicht hochgeladen.
- Werbe-ID: Google Mobile Ads kann die zurücksetzbare Android-Werbe-ID entsprechend deiner Datenschutzoptionen verwenden. Sie ist keine Standortberechtigung.
- Galerie: die App fordert keine allgemeine Foto- oder Videoberechtigung an, sondern lässt dich ein einzelnes Bild über den Android-Auswahldialog auswählen.
7. Speicherung, Sicherheit und Löschung
Verlauf, Einstellungen, Profil und Timer liegen im privaten App-Speicher, der durch die Android-App-Sandbox und deine Gerätesicherheit geschützt wird. Für diese App sind Android-Cloud-Backup und die Übernahme lokaler App-Daten bei einem Gerätewechsel deaktiviert. DevCraftX kann lokale Daten weder sehen noch aus der Ferne löschen.
- Verlauf: jederzeit unter Einstellungen → Verlauf löschen.
- Timer: jederzeit in der App beenden.
- Alle lokalen App-Daten: über die Android-Systemeinstellungen („Speicherinhalt löschen“) oder durch Deinstallation der App.
- Technische ML-Kit-Daten: Es gelten die in Abschnitt 4 verlinkten Aufbewahrungs- und Löschregeln von Google.
- UMP-Auswahl und Google-Mobile-Ads-Daten: Es gelten die in Abschnitt 5 verlinkten Optionen und Aufbewahrungsregeln von Google.
Keine technische Schutzmaßnahme bietet absolute Sicherheit. Wir minimieren das Risiko insbesondere durch lokale Verarbeitung, Datenminimierung, deaktivierte Backups und verschlüsselte Übertragung der von ML Kit und Google Mobile Ads verarbeiteten technischen Daten.
8. Supportanfragen
Wenn du uns freiwillig per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und von dir beigefügte Inhalte, um die Anfrage zu beantworten und den Supportfall zu bearbeiten. Sende keine Schildfotos oder sonstigen personenbezogenen Inhalte, die für deine Anfrage nicht erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deine Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO für sichere und nachvollziehbare Supportkommunikation. Supportdaten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur bei gesetzlicher Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. E-Mail- und Hostinganbieter können dabei als technische Dienstleister eingesetzt werden.
9. Was die App nicht verwendet
Die App hat keine Benutzerkonten, kein DevCraftX-Backend, kein Firebase Analytics, kein Crashlytics und keinen Standortzugriff. Außer Google Mobile Ads und den technischen ML-Kit-Metriken verwendet DevCraftX keine weiteren Werbe-, Analyse- oder Tracking-SDKs. DevCraftX verkauft keine Schildfotos, Erkennungsergebnisse, Profile, Verläufe oder Timer und gibt diese Inhalte nicht an Werbeanbieter weiter.
10. Automatische Auswertung
Die App analysiert erkannten Schildtext mit lokalen Regeln und erstellt eine automatische, unverbindliche Parkeinschätzung. Sie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die vollständige amtliche Beschilderung, Fahrbahnmarkierungen und Situation vor Ort bleiben maßgeblich.
11. Deine Datenschutzrechte
Soweit DevCraftX personenbezogene Daten über dich verarbeitet, kannst du je nach Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Ein Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen erfolgen, die sich aus deiner besonderen Situation ergeben. Du kannst dich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Richte Anfragen an support@devcraftx.site. Eine erteilte Werbeeinwilligung kannst du, sofern der Einstieg von UMP verlangt wird, unter „Einstellungen → Werbe-Datenschutz verwalten“ für die Zukunft ändern oder widerrufen. Da die App kein Konto oder DevCraftX-Backend hat, kann DevCraftX die nur auf deinem Gerät gespeicherten App-Daten nicht einer Person zuordnen, abrufen oder aus der Ferne bearbeiten.
12. Externe Dienste und Änderungen
Wenn du einen Link zu Google, zur Website oder zu deinem E-Mail-Programm öffnest, verlässt du die App; für die dortige Verarbeitung gelten die Hinweise des jeweiligen Anbieters. Google Play verarbeitet Download- und Store-Daten unabhängig nach den Google-Bedingungen.
Wir aktualisieren diese app-spezifische Erklärung, wenn sich Funktionen, SDKs oder rechtliche Anforderungen ändern. Das aktuelle Datum steht am Anfang der Erklärung. Wesentliche Änderungen werden, soweit erforderlich, vor ihrem Wirksamwerden in der App kenntlich gemacht.
1. Scope and controller
This Privacy Policy applies exclusively to the Android app “Darf ich parken?” and support requests concerning this app. It does not apply to other apps, products or websites.
Controller for the processing described in this policy:
DevCraftX
Website: devcraftx.site
Privacy and support contact:
support@devcraftx.site
In short: sign photos, recognised sign text and parking assessments are processed on your Android device. DevCraftX operates no app backend and does not receive this content. Google ML Kit also processes inputs on-device, but may send technical SDK data to Google for diagnostics and usage analytics. The app displays ads through Google Mobile Ads; where required, Google UMP first manages your privacy and consent choices.
2. What the app processes on your device
These data are processed to provide the app function you request. To the extent personal data are involved, the legal basis is Article 6(1)(b) GDPR. Providing an image or manual text is voluntary; without either, the app cannot perform an assessment.
3. Photos, gallery and local history
- A camera photo is created as a temporary file in the app's private area. It is not added to history and may remain until Android clears the app cache, you manually clear app data, or you uninstall the app.
- When you use the gallery, the app receives access only to the image you select. It does not copy the original into history and does not alter or delete it.
- Local history contains no more than the latest 30 results: time, recognised text, category and assessment. It contains no photos.
4. Google ML Kit
The app uses Google ML Kit's bundled text-recognition module. Google states that ML Kit processes inputs such as images and text, and the resulting outputs, fully on-device and does not send them to Google servers.
The SDK may nevertheless contact Google servers for bug fixes, model updates and compatibility information and transmit technical data. Google lists device manufacturer, model, Android version and build, available ML hardware, package name and app version, a per-installation identifier, performance information such as latency, API configuration such as image format and resolution, input and output sizes, feature versions, event types and error codes. Google uses these data for diagnostics, usage analytics, maintenance, improvement and abuse detection.
Google states that these technical data are encrypted in transit using HTTPS and are not transferred by ML Kit to third parties. The SDK is included on the basis of the legitimate interest in reliable, secure text recognition and error diagnostics (Article 6(1)(f) GDPR). In our assessment, these technical interests do not override your rights because sign images and recognised content are not sent to Google. Separate Google Mobile Ads processing is described in section 5.
For details and, where applicable, information about international processing, see Google's ML Kit terms and privacy information, ML Kit Android data disclosure and Google Privacy Policy.
5. Google Mobile Ads and UMP consent
The app uses Google Mobile Ads to fund the service and Google User Messaging Platform (UMP) to manage legally required privacy choices. Google states that the Mobile Ads SDK automatically collects and shares the following data with Google:
- IP address, which may be used to estimate a device's general location;
- product interactions such as app launches, taps and video views;
- diagnostic information such as launch time, stability, energy use and SDK performance;
- device and account identifiers, particularly the resettable Android advertising ID, app set ID and, where applicable, identifiers related to accounts signed in on the device.
Google lists advertising, analytics, ad measurement and fraud prevention as purposes. Google states that these data are encrypted in transit using TLS. Sign photos, recognised sign text, parking assessments, parking profile, history and timers are not supplied to Google Mobile Ads. The app does not request precise device location for advertising.
UMP updates the consent status at every app launch. The app requests ads only after UMP reports that ads may be requested. Depending on region and choice, Google may serve personalised, non-personalised, limited or technical ads. When UMP requires a persistent entry point, “Manage advertising privacy” is visible in the app's Settings. You can change your choices there. You can also reset or delete the Android advertising ID in Android system settings.
Where consent is required, processing is based on Article 6(1)(a) GDPR and the applicable rules governing storage of or access to device information. The UMP form explains the relevant providers, purposes and legal bases. Consent can be withdrawn there with future effect. Where processing without consent is permitted, relevant grounds may include legitimate interests in funding the app, ad measurement, security and fraud prevention under Article 6(1)(f) GDPR.
Further information: Google Mobile Ads data disclosure, Google UMP and privacy options and the Google Privacy Policy.
6. Android permissions
- Camera: used only after you grant access and only to photograph a sign. It is optional; gallery selection and manual entry remain available.
- Internet/network: permits the ML Kit, UMP and Google Mobile Ads communication described in sections 4 and 5. Sign photos and scan results are not uploaded through it.
- Advertising ID: Google Mobile Ads may use the resettable Android advertising ID in accordance with your privacy choices. This is not a location permission.
- Gallery: the app does not request broad photo or video permission. You choose one image through Android's selection interface.
7. Storage, security and deletion
History, settings, profile and timer are held in private app storage, protected by Android's app sandbox and your device security. Android cloud backup and transfer of this app's local data to another device are disabled. DevCraftX cannot view or remotely delete local data.
- History: delete at any time under Settings → Clear history.
- Timer: stop at any time in the app.
- All local app data: use Android system settings (“Clear storage”) or uninstall the app.
- Technical ML Kit data: Google's retention and deletion practices linked in section 4 apply.
- UMP choices and Google Mobile Ads data: Google's options and retention practices linked in section 5 apply.
No technical safeguard provides absolute security. We reduce risk in particular through local processing, data minimisation, disabled backups and encrypted transmission of technical data handled by ML Kit and Google Mobile Ads.
8. Support requests
If you voluntarily contact us by email, we process your email address, message and any content you attach to answer and handle the support request. Do not send sign photos or other personal content that is not necessary for your request.
The legal basis is Article 6(1)(b) GDPR for your request and Article 6(1)(f) GDPR for secure and traceable support communication. Support data are deleted when no longer needed to handle and document the request. They are retained longer only where required by law or to establish, exercise or defend legal claims. Email and hosting providers may be used as technical service providers.
9. What the app does not use
The app has no user accounts, DevCraftX backend, Firebase Analytics, Crashlytics or location access. Apart from Google Mobile Ads and technical ML Kit metrics, DevCraftX uses no other advertising, analytics or tracking SDKs. DevCraftX does not sell sign photos, recognition results, profiles, history or timers and does not disclose this content to advertising providers.
10. Automated assessment
The app analyses recognised sign text using local rules and produces an automated, non-binding parking assessment. It does not make a solely automated decision with legal or similarly significant effects within the meaning of Article 22 GDPR. Complete official signage, road markings and local conditions remain authoritative.
11. Your data protection rights
Where DevCraftX processes personal data about you, and subject to the relevant conditions, you may request access, correction, deletion, restriction or portability and may object to processing. You may object to processing based on Article 6(1)(f) GDPR for reasons arising from your particular situation. You may also lodge a complaint with a competent data protection authority.
Send requests to support@devcraftx.site. Where UMP requires the entry point, you can change or withdraw an advertising consent for the future under “Settings → Manage advertising privacy”. Because the app has no account or DevCraftX backend, DevCraftX cannot associate with a person, retrieve or remotely modify data that exists only on your device.
12. External services and changes
Opening a link to Google, the website or your email app takes you outside the app; the relevant provider's privacy information then applies. Google Play independently handles download and store data under Google's terms.
We update this app-specific policy when features, SDKs or legal requirements change. The current date appears at the beginning. Where required, material changes will be made visible in the app before they take effect.