MonkeyPlaner — Datenschutz und Support
App-Paket de.monkeymarci.Planer · Stand dieser Erklärung: siehe Fußzeile
1. Verantwortlicher
Vollständige Anbieterangaben stehen im Impressum.
Marcel Stuckenschnieder
Bultstraße 50, 59302 Oelde, Deutschland
E-Mail: monkeymarci@fastmail.com
2. Welche Daten die App verarbeitet
Alles, was Sie im MonkeyPlaner anlegen, entsteht auf Ihrem Gerät und bleibt dort: Handschrift und Zeichnungen, Seiten, Notizbücher, Notizzettel, Aufgaben, Routinen, Termine und Erinnerungen, Geburtstage, Kontakte, Rezepte, Haushalt, Fitness- und Körperdaten, Ziele, Projekte, Sammlungen sowie eingefügte Bilder und Sticker.
Gespeichert wird lokal in der Datenbank des Geräts (IndexedDB, angesprochen über Dexie) sowie in einzelnen lokalen Einstellungswerten (localStorage), etwa für Farbthema, Zoom und das gewählte Sicherungsintervall. Diese Daten verlassen das Gerät nicht von selbst.
Es gibt keine Nutzerkonten und keine Anmeldung. Der Anbieter betreibt für diese App keinen Server, der Ihre Inhalte entgegennimmt, und er erhält weder Ihre Inhalte noch Nutzungs-, Absturz- oder Gerätedaten. Die App enthält keine Analyse- oder Werbe-Bausteine und kein Tracking Dritter.
3. Sicherungen und Abgleich zwischen Geräten
Eine Sicherung entsteht nur, wenn Sie sie auslösen oder die automatische Sicherung ausdrücklich einschalten. Sie wählen dabei über den Systemdialog von Android einen Sicherungsordner aus. Die App hat keine allgemeine Speicherberechtigung, greift nur auf diesen freigegebenen Dokumentbaum zu und meldet sich bei keinem Cloudanbieter an. Welche lokalen oder extern bereitgestellten Ordner der Dialog anbietet, bestimmt Android auf Ihrem Gerät.
Sicherungen können mit einem Passwort verschlüsselt werden. Die Verschlüsselung läuft auf dem Gerät (PBKDF2-SHA-256 mit 600.000 Durchläufen, AES-GCM mit 256 Bit). Wenn Sie es zulassen, wird dieses Passwort für die automatische Sicherung auf dem Gerät hinterlegt und dabei durch den Android-Schlüsselspeicher (AndroidKeyStore) geschützt. Der Anbieter kennt Ihr Passwort nicht und kann eine verschlüsselte Sicherung nicht öffnen. Ein vergessenes Passwort lässt sich nicht zurücksetzen.
Wird der freigegebene Dokumentbaum von einem externen Anbieter bereitgestellt oder kopieren beziehungsweise teilen Sie die fertige Sicherungsdatei später dorthin, gelten für Übertragung und Speicherung dessen Bedingungen. Die App selbst baut dafür keine Verbindung zu diesem Anbieter auf.
Für den Abgleich über einen Ordner wählen Sie auf beiden Geräten denselben verfügbaren Dokumentbaum. Jedes Gerät legt darin verschlüsselte Änderungsdateien ab und liest die des anderen. Wird dieser Ordner von einer anderen App oder einem externen Dienst synchronisiert, gelten dafür dessen Bedingungen.
Alternativ können zwei Ihrer Geräte ihre Planerinhalte nach einer ausdrücklichen Kopplung direkt im selben lokalen WLAN austauschen. Die Pakete werden auf dem sendenden Gerät mit AES-GCM verschlüsselt und erst auf dem gekoppelten Gerät entschlüsselt. Beide Apps müssen dafür im Vordergrund sein; es gibt keinen Hintergrunddienst, kein Konto und keinen Server des App-Anbieters, über den die Inhalte laufen.
4. Berechtigungen und was die App damit tut
| Berechtigung | Wann sie erbeten wird | Wofür |
|---|---|---|
INTERNET |
ohne Nachfrage, technisch beim Start | Die Oberfläche läuft in einer WebView, die ihre Dateien über eine lokale Adresse auf dem Gerät lädt; dafür verlangt Android diese Berechtigung. Ins Netz geht die App beim einmaligen Download des Erkennungsmodells für die Handschriftsuche (siehe Punkt 5), beim Abruf der Schulferien, falls Sie diese einschalten (siehe Punkt 6), und nach ausdrücklicher Kopplung für den verschlüsselten Inhaltsaustausch mit Ihrem zweiten Gerät im lokalen WLAN. Ihre Inhalte werden nie an einen Server des App-Anbieters gesendet. |
WRITE_CALENDAR |
erst, wenn Sie das Schreiben in einen Kalender einschalten | Nur dann legt der MonkeyPlaner Ihre eigenen Termine in genau dem einen Kalender an, den Sie dafür auswählen, und zieht spätere Änderungen daran dort nach. Gelöscht wird dort nie — auch nicht, wenn Sie den Termin im Planer löschen; dann endet nur die Verknüpfung. Ein fremder Termin wird nur dann angefasst, wenn Sie ihn ausdrücklich als eigenen übernehmen: Danach gehört er Ihnen, und Ihre Änderungen wandern in seinen Kalender zurück. Ohne diese Einstellung wird die Berechtigung nie erbeten und nichts geschrieben. |
READ_CALENDAR |
erst, wenn Sie die Anzeige von Gerätekalendern einschalten | Termine aus den von Ihnen ausgewählten Kalendern werden gelesen und angezeigt. Der MonkeyPlaner speichert sie nicht in seiner Datenbank und nimmt sie nicht in Sicherungen auf — sie bleiben Anzeige. Entziehen Sie die Berechtigung, verschwindet die Anzeige. |
CAMERA |
erst, wenn Sie beim Koppeln zweier Geräte „Code mit der Kamera lesen" wählen | Das Kamerabild wird auf dem Gerät nach dem Kopplungscode abgesucht. Es wird nicht gespeichert, nicht in die Datenbank geschrieben, nicht in Sicherungen aufgenommen und verlässt die App nicht. Die Kamera läuft nur, solange der Sucher offen ist, und endet mit dem Treffer. Wer sie nicht freigeben möchte, tippt den Code stattdessen ein. |
POST_NOTIFICATIONS |
erst, wenn Sie auf der Seite „Erinnerungen" Mitteilungen freigeben | Angelegte Erinnerungen zur gewählten Zeit als Mitteilung auf dem Gerät anzuzeigen. Die Mitteilung entsteht auf dem Gerät; es geht dafür nichts an einen Server. |
RECEIVE_BOOT_COMPLETED, WAKE_LOCK |
ohne Nachfrage (keine Laufzeit-Abfrage vorgesehen) | Geplante Erinnerungen überleben einen Neustart des Geräts und werden zur richtigen Zeit ausgelöst. Kommt aus dem Mitteilungs-Baustein von Capacitor. |
Die Auswahl eines Sicherungsordners und der Import eines Sticker-Ordners laufen über die Dokumentauswahl von Android und brauchen keine Speicherberechtigung: Freigegeben ist nur, was Sie im Auswahldialog bestimmt haben. Standort, Mikrofon, Kontakte des Geräts und Telefonstatus werden nicht angefordert.
5. Handschrifterkennung (Suche)
Damit die Suche auch Handschrift findet, wird zu einer beschriebenen Seite ein Suchtext ermittelt. Das geschieht auf dem Gerät über ML Kit Digital Ink von Google und läuft kurz nach dem Schreiben von selbst an; Ihre Striche bleiben dabei unverändert, der erkannte Text liegt nur daneben und wird lokal gespeichert.
Was dabei über das Netz geht — und was nicht: Beim ersten Mal lädt das Gerät das Erkennungsmodell von Google herunter, ausschließlich über WLAN. Ihre Handschrift, Ihre Seiten und der erkannte Text werden dabei nicht übertragen; die Erkennung selbst läuft offline auf dem Gerät. Für den Modell-Download gelten die Bedingungen von Google (developers.google.com/ml-kit/terms). Ohne WLAN unterbleibt der Download, und die Handschriftsuche bleibt einfach leer.
6. Schulferien (nur wenn Sie sie einschalten)
Gesetzliche Feiertage rechnet die App selbst aus — dafür geht nichts ins Netz. Schulferien lassen sich nicht ausrechnen: Sie werden je Bundesland politisch festgelegt. Deshalb holt die App sie, und nur wenn Sie die Anzeige der Schulferien einschalten, von openholidaysapi.org. Solange die Einstellung aus ist — und das ist die Voreinstellung —, findet dieser Abruf nicht statt.
Was dabei übertragen wird: Abgerufen werden das eingestellte Bundesland und der Jahreszeitraum. Ihre Inhalte, Ihre Termine und Ihre Handschrift werden nicht übertragen — es gibt kein Konto und keine Anmeldung. Wie bei jedem Abruf im Internet erfährt der Anbieter dabei Ihre IP-Adresse und den Zeitpunkt. Die geholten Ferientermine liegen danach auf Ihrem Gerät; aufgefrischt wird selten (etwa monatlich), dazwischen ist kein Netz nötig. Schalten Sie die Schulferien wieder aus, werden die geholten Termine gelöscht.
7. Weitergabe an Dritte
An den App-Anbieter oder dessen Dienstleister findet keine Weitergabe statt. Inhalte verlassen Ihr Gerät nur über Wege, die Sie ausdrücklich einrichten oder auslösen: durch Sicherung oder Ordnerabgleich im freigegebenen Dokumentbaum, durch einen Export als Datei oder PDF, durch „Teilen" über die Auswahl von Android oder durch den automatischen Direktabgleich nach der Kopplung mit Ihrem eigenen zweiten Gerät. Dieser direkte Austausch geht ausschließlich AES-GCM-verschlüsselt im lokalen WLAN an das gekoppelte Gerät, solange beide Apps im Vordergrund sind. Was danach mit einer exportierten oder geteilten Datei geschieht, bestimmen Sie und der von Ihnen gewählte Empfänger.
8. Löschen
Einzelne Inhalte löschen Sie in der App. In den Einstellungen lässt sich der gesamte lokale Bestand zurücksetzen. Beim Deinstallieren der App entfernt Android die Datenbank mit. Sicherungsdateien, die Sie in einen eigenen Ordner geschrieben haben, bleiben davon unberührt — die löschen Sie dort selbst.
9. Kinder
Die App richtet sich nicht gezielt an Kinder und erhebt keine Daten über den Anbieter. Es gibt keine Anmeldung und keine Nutzerprofile.
10. Ihre Rechte
Da der Anbieter keine personenbezogenen Daten von Ihnen erhebt, speichert oder empfängt, hat er auch keine, über die er Auskunft geben oder die er löschen könnte. Ihre Daten liegen ausschließlich bei Ihnen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach DSGVO sowie für eine Beschwerde bei einer Aufsichtsbehörde bleiben Ihre Rechte unberührt; wenden Sie sich mit Fragen an die Support-Adresse unten.
11. Support
Fragen, Fehlermeldungen und Wünsche gehen an monkeymarci@fastmail.com. Hilfreich sind dabei: Gerät und Android-Version, die App-Version (steht in den Einstellungen unter „Lizenzen") und was Sie getan haben, bevor der Fehler auftrat.
Vor jedem Umzug auf ein anderes Gerät und vor einer Neuinstallation: Sicherung anlegen. Da alles lokal liegt, ist die Sicherungsdatei die einzige Kopie Ihres Bestands — der Anbieter hat keine.
12. Änderungen
Ändert sich die Verarbeitung — etwa durch eine neue Berechtigung —, wird diese Seite vor der Veröffentlichung der betreffenden Fassung angepasst. Die jeweils geltende Fassung steht unter der in Google Play hinterlegten Adresse.