Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzerklärung erläutert, wie SentryFi (auch bekannt als „Wi-Fi Security Check - SentryFi“, „die App“) mit Informationen umgeht. Sie gilt für SentryFi ab Version 2.0 unter iOS und Android.

Durch die Nutzung von SentryFi erklären Sie sich mit dem in dieser Erklärung beschriebenen Umgang mit Informationen einverstanden.

2. Wer wir sind

SentryFi wird von Srofia (srofia.com) veröffentlicht. Bei Fragen oder Anliegen zu dieser Erklärung erreichen Sie uns unter support@srofia.com.

3. Was wir nicht erfassen

• Kein Konto, keine Anmeldung, keine E-Mail-Adresse, kein Name und keine Telefonnummer
• Keine eigenen Server: Wir erhalten weder Ihre Prüfergebnisse noch Ihren Verlauf oder Netzwerkdetails
• Unsere Analyse- und Absturzdaten (Abschnitt 7.3) enthalten keine WLAN-Namen, Router-Adressen, Netzwerkdetails, IP-Adressen, Standortdaten oder Werbe-IDs
• Keine WLAN-Passwörter oder Netzwerk-Zugangsdaten
• Kein genauer Standort wird gespeichert oder irgendwohin gesendet
• Keine Push-Benachrichtigungs-Token (alle Benachrichtigungen werden auf Ihrem Gerät erzeugt)

4. Daten, die auf Ihrem Gerät bleiben

Folgendes wird nur auf Ihrem Telefon gespeichert und nie an uns oder Dritte gesendet:

• Prüfverlauf: Ergebnisse Ihrer WLAN- und Mobilfunkdaten-Prüfungen. Einträge, die älter als 365 Tage sind, werden automatisch entfernt (höchstens 500 Einträge). Die kostenlose Version zeigt Ihre letzten 20 Prüfungen; ältere bleiben erhalten und werden nicht gelöscht.
• Netzwerkspeicher: Damit SentryFi bereits geprüfte Netzwerke wiedererkennt („3. Besuch“, „dieses Netzwerk sieht anders aus“), speichert die App einen gesalzenen Einweg-Hash des Netzwerknamens, der Router-Adresse (BSSID) und des Netzwerk-Fingerabdrucks. Das Salt liegt im sicheren Speicher des Geräts.
• Vertrauenswürdige Netzwerke: Netzwerke, die Sie als vertrauenswürdig markieren (Pro).
• Einstellungen: Sprache, Design, Benachrichtigungs- und Einführungseinstellungen.

Sie können all dies jederzeit über Einstellungen → Verlauf löschen oder durch Deinstallation der App löschen. Wiederherstellen können wir diese Daten nicht, da wir nie eine Kopie besitzen.

5. Berechtigungen

• Standort (optional, nur während der Nutzung der App): iOS und Android verlangen eine Standortberechtigung, um den Namen des verbundenen WLANs anzuzeigen. SentryFi nutzt sie nur, um den WLAN-Namen und die Router-Adresse auszulesen. Ihr Standort wird für keinen anderen Zweck gelesen, gespeichert oder übertragen. Hintergrund-Standort wird nicht angefordert. Lehnen Sie ab, funktionieren die Prüfungen weiterhin, nur ohne Netzwerknamen.
• Benachrichtigungen (optional): lokale Benachrichtigungen wie „neues WLAN verbunden“, „Netzwerk geändert“ und in Pro das Ergebnis einer automatischen Hintergrundprüfung. Benachrichtigungen öffnen nur die App. Lehnen Sie ab, funktioniert die App ohne sie.
• Mobilfunkdaten-Prüfung (Pro): Mobilfunkanbieter, Land, Roaming-Status und Netztyp werden auf Ihrem Gerät über System-Schnittstellen gelesen, die keine Telefonberechtigung benötigen. SentryFi fordert nie Zugriff auf Anrufe oder den Telefonstatus an.
• Weitere Android-Berechtigungen: Internet sowie Netzwerk-/WLAN-Status (für die Prüfungen), Start beim Hochfahren (um Pro-Hintergrundprüfungen erneut einzurichten), Vibration und die von Google AdMob genutzte Berechtigung für die Werbe-ID.
• iOS: Zugriff auf WLAN-Informationen (Netzwerkname), die Abfrage zur App-Tracking-Transparenz (siehe Abschnitt 7.1) und Kurzbefehle-Unterstützung („dieses WLAN prüfen“).

6. Netzwerkanfragen während einer Prüfung

Um Ihre Verbindung zu testen, kontaktiert die App öffentliche Dienste direkt von Ihrem Gerät aus:

• Verbindungs- und Anmeldeseiten-Prüfung: Standard-Prüfadressen der Systeme von Apple, Google, Microsoft und Cloudflare
• DNS-Vergleich: DNS-over-HTTPS-Anfragen an Cloudflare (1.1.1.1) für feste Test-Domainnamen
• Geschwindigkeit und Latenz: speed.cloudflare.com
• Ausgangsland (Mobilfunkdaten-Prüfung, Pro): cloudflare.com/cdn-cgi/trace

Diese Anfragen enthalten keine personenbezogenen Daten oder Kennungen. Wie bei jeder Internetverbindung können diese Dienste Ihre IP-Adresse sehen.

7. Dienste Dritter

7.1 Google AdMob (nur kostenlose Version)

Die kostenlose Version zeigt Banner-, Interstitial- und Rewarded-Anzeigen über Google AdMob (Google LLC). Bevor Anzeigen geladen werden, fragt die App – wo gesetzlich vorgeschrieben – nach Ihrer Einwilligung (Googles Einwilligungsformular, UMP) und zeigt unter iOS Apples Abfrage zur App-Tracking-Transparenz. Mit SentryFi Pro wird das Werbe-SDK gar nicht erst gestartet.

AdMob kann Folgendes erfassen:

• Werbe-ID (IDFA unter iOS nur, wenn Sie „Erlauben“ tippen; AAID unter Android) und weitere Gerätekennungen
• Ungefährer Standort, abgeleitet aus Ihrer IP-Adresse
• Anzeigeninteraktionen (Aufrufe, Klicks) und Werbedaten
• Diagnose- und Leistungsdaten (Absturz-, Leistungs- und sonstige Diagnosedaten zum Werbe-SDK)

Die Werbe-ID kann für App-übergreifendes Tracking genutzt werden, um relevantere Anzeigen zu zeigen. Sie können Ihre Auswahl jederzeit ändern:

• In der App: Einstellungen → Datenschutz & Werbeoptionen (angezeigt, wo eine Einwilligung erforderlich ist)
• iOS: Einstellungen → Datenschutz & Sicherheit → Tracking sowie Apple-Werbung → Personalisierte Werbung
• Android: Einstellungen → Datenschutz → Werbung (Werbe-ID löschen oder zurücksetzen)

Datenschutzerklärung von Google: https://policies.google.com/privacy · Wie Google Daten aus Partner-Apps nutzt: policies.google.com/technologies/partner-sites

7.2 RevenueCat (Abonnements)

Käufe von SentryFi Pro werden mit RevenueCat, Inc. verwaltet. RevenueCat erhält eine von der App erzeugte anonyme App-Nutzer-ID, Ihren Kaufverlauf (Produkt, Daten, Verlängerungsstatus) und grundlegende Geräte-/Plattforminformationen, um zu bestätigen, dass Pro aktiv ist, und es auf Ihren Geräten wiederherzustellen. RevenueCat handelt als unser Dienstleister und nutzt diese Daten nicht für Werbung.

Die Zahlung selbst wird von Apple oder Google abgewickelt; weder wir noch RevenueCat erhalten Ihre Kartendaten. Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy

7.3 Google Firebase Analytics und Crashlytics

Seit Version 2.0 nutzt SentryFi Google Firebase Analytics und Firebase Crashlytics (Google LLC), um zu verstehen, wie die Funktionen der App genutzt werden, und um Abstürze zu finden und zu beheben. Google verarbeitet diese Daten als unser Dienstleister (Auftragsverarbeiter); sie werden nicht für Werbung weitergegeben.

Was erfasst wird:

• App-Interaktionsereignisse: App geöffnet, Prüfung gestartet und abgeschlossen (Verbindungsart WLAN oder Mobilfunk sowie eine Ergebniskategorie: sicher, Vorsicht oder riskant), Pro-Angebot angezeigt und woher es geöffnet wurde, Testphase gestartet, Kauf abgeschlossen oder fehlgeschlagen, Ergebniskarte geteilt, Bewertungsanfrage angezeigt, saisonale Karte angezeigt oder angetippt sowie Anzeige ausgespielt (Format: Banner, Interstitial oder Rewarded)
• Absturzdiagnose: Absturzberichte mit Stacktrace, Gerätemodell, Betriebssystemversion, App-Version und einer zufälligen Crashlytics-Installations-ID
• Eine von Firebase erzeugte zufällige App-Instanz-ID und grundlegende Geräteinformationen (Modell, Betriebssystem, Sprache, App-Version)

Was nicht erfasst wird: WLAN-Namen, Router-Adressen oder andere Netzwerkdetails, der Inhalt Ihrer Prüfungen, IP-Adressen (wir senden sie nicht, und Google Analytics protokolliert oder speichert sie nicht), Ihr Standort sowie jegliche Werbe-ID — unter iOS läuft Firebase ohne IDFA-Unterstützung, unter Android ist die Erfassung der Werbe-ID durch Firebase deaktiviert. Es wird keine Nutzer-ID und kein Name zugeordnet. Google zeigt uns höchstens zusammengefasste Statistiken auf Länderebene. In Entwicklungs-Builds sind Analyse und Absturzberichte deaktiviert.

Datenschutzerklärung von Google: https://policies.google.com/privacy · Datenschutz und Sicherheit in Firebase: firebase.google.com/support/privacy

8. SentryFi-Pro-Abonnement

• SentryFi Pro wird ausschließlich als jährliches, sich automatisch verlängerndes Abonnement angeboten. Der Preis wird vor dem Kauf in der App in Ihrer Landeswährung angezeigt.
• Die Zahlung wird bei Bestätigung des Kaufs über Ihre Apple-ID bzw. Ihr Google-Konto abgerechnet.
• Das Abonnement verlängert sich automatisch um ein weiteres Jahr, sofern es nicht mindestens 24 Stunden vor Ende des laufenden Zeitraums gekündigt wird. Die Verlängerung wird innerhalb von 24 Stunden vor Ende des Zeitraums abgerechnet.
• Kündigen oder verwalten können Sie jederzeit in Ihren Store-Einstellungen: iOS → Einstellungen → [Ihr Name] → Abonnements; Android → Google Play → Zahlungen & Abos → Abos. Das Löschen der App kündigt das Abonnement nicht.
• Nach der Kündigung bleibt Pro bis zum Ende des bezahlten Zeitraums aktiv. Erstattungen erfolgen durch Apple oder Google nach deren Richtlinien.
• Mit „Käufe wiederherstellen“ in der App aktivieren Sie Pro auf einem neuen Gerät mit demselben Store-Konto erneut.
• Nutzungsbedingungen: Apple Standard-EULA (iOS) und die Google Play-Nutzungsbedingungen (Android).

9. Wie Informationen verwendet werden

• App-Funktionen: Prüfungen durchführen, Netzwerke wiedererkennen und den Verlauf auf Ihrem Gerät speichern; Pro-Zugang bestätigen (RevenueCat)
• Werbung: Anzeigen in der kostenlosen Version (AdMob)
• Anzeigenmessung: Anzeigenleistung und Diagnose durch AdMob
• Analyse und App-Stabilität: verstehen, welche Funktionen genutzt werden, und Abstürze beheben (Firebase Analytics und Crashlytics)

Wir verkaufen Ihre personenbezogenen Daten nicht, erstellen keine Nutzerprofile, versenden keine Marketing-E-Mails und laden Ihre Prüfergebnisse nirgendwohin hoch.

10. Speicherdauer

• Auf Ihrem Gerät: Prüfverlauf bis zu 365 Tage; Einstellungen, Netzwerkspeicher und vertrauenswürdige Netzwerke, bis Sie den Verlauf löschen oder die App deinstallieren.
• Google AdMob: Speicherung gemäß den Richtlinien von Google.
• Google Firebase: Analytics-Ereignisdaten werden nach Ablauf der Aufbewahrungsfrist von Google Analytics automatisch gelöscht (höchstens 14 Monate); Crashlytics-Absturzberichte und ihre Installations-IDs werden 90 Tage gespeichert.
• RevenueCat: Kaufdatensätze werden aufbewahrt, solange sie zur Bereitstellung Ihres Abonnements nötig sind und soweit Buchhaltungs- und gesetzliche Pflichten dies erfordern.

11. Ihre Rechte und Wahlmöglichkeiten

• Gerätedaten löschen: Einstellungen → Verlauf löschen oder die App deinstallieren
• Berechtigungen: Standort oder Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren
• Werbung: Einwilligung unter Einstellungen → Datenschutz & Werbeoptionen ändern, Tracking unter iOS ablehnen oder Ihre Werbe-ID zurücksetzen
• Abonnementdaten: Für Auskunft über oder Löschung des anonymen RevenueCat-Kaufdatensatzes schreiben Sie an support@srofia.com (ggf. müssen Sie die in der App angezeigte Nutzer-ID oder Ihren Store-Beleg angeben)
• Analyse: Analyse- und Absturzdaten sind nur mit zufälligen App-IDs verknüpft, nicht mit Ihrem Namen oder einem Konto; durch Deinstallation der App werden sie zurückgesetzt. Für Widerspruch oder Löschung schreiben Sie an support@srofia.com

SentryFi bietet keine Konten an, daher gibt es auch kein Konto zu löschen.

12. Datenschutz bei Kindern

SentryFi ist ein Sicherheitswerkzeug für ein allgemeines Publikum und richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten angegeben hat, kontaktieren Sie uns – wir helfen bei der Entfernung.

13. Internationale Nutzer, DSGVO und UK-DSGVO

• Rechtsgrundlage: Einwilligung für personalisierte Werbung und Tracking (eingeholt über Googles Einwilligungsformular und unter iOS über die ATT-Abfrage); Vertragserfüllung für das Pro-Abonnement; berechtigte Interessen für nicht personalisierte Werbung und die Sicherheit des Dienstes sowie für anonyme Analyse und Absturzberichte, die den Betrieb der App sicherstellen.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung; zudem können Sie sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren.
• Übermittlungen: Google und RevenueCat können Daten unter geeigneten Garantien in den Vereinigten Staaten und anderen Ländern verarbeiten.

Google-Werbedaten verwalten: https://myadcenter.google.com/

14. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben das Recht, Auskunft über personenbezogene Daten zu erhalten, diese löschen und berichtigen zu lassen sowie ihrem „Verkauf“ oder ihrer „Weitergabe“ für kontextübergreifende verhaltensbasierte Werbung zu widersprechen. Wir verkaufen keine personenbezogenen Daten gegen Geld. Die von AdMob für personalisierte Werbung genutzte Werbe-ID kann als „Weitergabe“ gelten; Sie können dem widersprechen, indem Sie Tracking ablehnen (iOS), in der App Einstellungen → Datenschutz & Werbeoptionen nutzen oder Ihre Werbe-ID löschen (Android). Wir benachteiligen Sie nicht, wenn Sie diese Rechte ausüben.

15. Links zu Dritten

Anzeigen können auf Websites Dritter verlinken. Für deren Datenschutzpraktiken sind wir nicht verantwortlich.

16. Rechtliche Offenlegung

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist. Da wir weder Ihre Prüfdaten noch ein Konto speichern, sind solche Offenlegungen unwahrscheinlich.

17. Sicherheitshinweis

SentryFi liefert informative Risikoindikatoren zu WLAN- und Mobilfunkverbindungen. Es garantiert keinen Schutz vor jeder Netzwerkbedrohung, und die Ergebnisse sind keine Sicherheitszertifizierungen. Nutzen Sie für sensible Vorgänge zusätzliche Maßnahmen wie ein VPN.

18. Übersichtstabelle: Verarbeitete Daten

19. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Änderungen sind am Datum „Zuletzt aktualisiert“ oben erkennbar; wesentliche Änderungen werden zusätzlich in den Versionshinweisen im App Store bzw. bei Google Play erwähnt. Wenn Sie SentryFi nach Änderungen weiter nutzen, akzeptieren Sie die aktualisierte Erklärung.